Proteção de dados

As leis de proteção de dados visam proteger e salvaguardar o processamento de informações pessoais ou dados pessoais, que são definidos no Regulamento Geral de Proteção de Dados da UE como “qualquer informação relativa a uma pessoa singular identificada ou identificável ('titular dos dados')”.1Uma “pessoa natural identificável” é definida, por sua vez, como:

… aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, econômica, cultural ou social dessa pessoa natural.

A proteção de dados é uma das principais medidas que garantem o direito à privacidade. Além de efetivar esse direito, a legislação de proteção de dados também desempenha um papel fundamental na facilitação do comércio entre os Estados, visto que muitas leis de proteção de dados, em particular as adotadas na União Europeia, restringem as transferências transfronteiriças de dados em circunstâncias nas quais um Estado não oferece um nível adequado de proteção de dados.

Nos últimos anos, a crescente atenção à questão da proteção de dados levou vários países asiáticos a promulgar novas leis de privacidade.2Desde o início da pandemia de COVID-19, a maior dependência de tecnologias digitais para o trabalho remoto e o rastreamento de contatos trouxe novos desafios em relação à privacidade e à proteção de dados, aumentando ainda mais a urgência e o ímpeto da necessidade de fortalecer as leis de proteção de dados. No entanto, muitos estados continuam a proteger a privacidade dos indivíduos de forma inadequada, especialmente contra atividades de vigilância estatal.3)

Em relação à proteção de dados, o Comentário Geral nº 16 sobre o artigo 17 do Pacto Internacional sobre Direitos Civis e Políticos (Comentário Geral nº 16) dispõe o seguinte:4)

“A coleta e o armazenamento de informações pessoais em computadores, bancos de dados e outros dispositivos, seja por autoridades públicas, indivíduos ou entidades privadas, devem ser regulamentados por lei. Os Estados devem tomar medidas eficazes para garantir que as informações relativas à vida privada de uma pessoa não cheguem às mãos de pessoas não autorizadas por lei a recebê-las, processá-las e utilizá-las, e que nunca sejam utilizadas para fins incompatíveis com o Pacto. Para garantir a máxima proteção da sua vida privada, todo indivíduo deve ter o direito de verificar, de forma inteligível, se, e em caso afirmativo, quais dados pessoais estão armazenados em arquivos automatizados e para quais fins. Todo indivíduo deve também poder verificar quais autoridades públicas, indivíduos ou entidades privadas controlam ou podem controlar seus arquivos. Se esses arquivos contiverem dados pessoais incorretos ou tiverem sido coletados ou processados ​​em desacordo com as disposições da lei, todo indivíduo deve ter o direito de solicitar a sua retificação ou eliminação.”

As leis de proteção de dados mais abrangentes geralmente preveem os seguintes princípios: (5)

• As informações pessoais devem ser tratadas de forma justa e legal, e não devem ser processadas a menos que as condições estipuladas sejam atendidas.
• As informações pessoais devem ser obtidas para uma finalidade específica (ou finalidades) e não devem ser processadas posteriormente de forma incompatível com essa finalidade.
• Os dados pessoais devem ser adequados, pertinentes e não excessivos em relação à finalidade (ou finalidades) para as quais são tratados.
• As informações pessoais devem ser precisas e, quando necessário, mantidas atualizadas.
• As informações pessoais não devem ser mantidas por mais tempo do que o necessário para a finalidade da coleta.
• As informações pessoais devem ser tratadas de acordo com os direitos dos titulares dos dados previstos na legislação de proteção de dados, incluindo o direito de acesso, revisão e, quando necessário, retificação dos dados.
• Devem ser tomadas medidas técnicas e organizacionais adequadas para evitar o processamento não autorizado ou ilegal de dados pessoais e para evitar a perda, destruição ou dano acidental desses dados.
• Os dados pessoais não devem ser transferidos para outro país que não garanta um nível adequado de proteção aos direitos e liberdades dos titulares dos dados em relação ao tratamento de informações pessoais.

A Convenção do Conselho da Europa para a Proteção das Pessoas Singulares no que diz respeito ao Tratamento Automatizado de Dados Pessoais ('Convenção 108')(6A Convenção 108 foi aberta para assinatura em 28 de janeiro de 1981 e foi o primeiro instrumento internacional vinculativo a proteger contra abusos decorrentes da coleta e do processamento de dados pessoais. O objetivo da Convenção 108 é “proteger todos os indivíduos, independentemente de sua nacionalidade ou residência, no que diz respeito ao tratamento de seus dados pessoais, contribuindo assim para o respeito aos seus direitos humanos e liberdades fundamentais, e em particular ao direito à privacidade”.7A Convenção 108 prevê a livre circulação de dados pessoais entre os Estados Partes da Convenção.

A Convenção 108 está aberta à adesão de países não membros do Conselho da Europa. Embora vários Estados-membros não europeus já tenham aderido a ela, nenhum país do Sul ou Sudeste Asiático o fez até o momento.

Além de garantir o direito à privacidade, as leis de proteção de dados geralmente também facilitam o direito de acesso às informações pessoais. Nesse sentido, a maioria das leis de proteção de dados prevê que os titulares dos dados solicitem e tenham acesso às informações que o controlador possui sobre eles. Esse mecanismo permite que os titulares dos dados verifiquem se suas informações pessoais estão sendo processadas de acordo com as leis de proteção de dados aplicáveis, incluindo se as informações mantidas estão corretas e se seus direitos estão sendo respeitados.