A Comissão Especial de Tratamento e Proteção de Dados Pessoais pode propor um texto substitutivo capaz de unificar os PLS no 4060/12 e o PL no 5276/16. A sinalização feita pelos diversos membros da comissão é que os parlamentares estão dispostos a negociar a redação do projeto, de modo a satisfazer interesses do setor privado e das organizações da sociedade civil. Essa abertura para negociação tem o potencial de fragilizar a redação do PL no 5276/16, considerada a mais robusta das perspectivas de proteção de direitos dos cidadãos (Bioni, 2015). Além desse fator, há a possibilidade de que setores do governo e aliados do PSDB acelerem a votação do PLS no 330/2013 no Senado, o que pode colidir com o trabalho feito pela Comissão Especial.20
Caso a pressão da sociedade civil organizada seja forte o suficiente – mantendo a estrutura do PL no 5276/16 –, a Lei Geral de Proteção de Dados Pessoais brasileira terá um desenho próximo ao modelo europeu, recentemente revisto pelo Regulamento Geral de Proteção de Dados Pessoais. Caso a pressão do setor empresarial seja mais forte e bem sucedida, a legislação brasileira será a primeira, das principais economias do mundo, a flexibilizar os conceitos de dados pessoais e dados sensíveis, retirando também as regras de responsabilidade objetiva e solidária. É possível que o Brasil seja um piloto para mudanças semelhantes em outros países, em um processo de desregulamentação do setor e diminuição dos instrumentos jurídicos dos titulares de dados pessoais.
É certo que o Brasil terá uma lei de proteção de dados pessoais. Mas nada impede que o país tenha uma péssima lei, inaplicável à administração pública e aos gestores de bancos de dados criados e compartilhados por diferentes órgãos estatais, e completamente desfigurada em seus conceitos, princípios de tratamento de dados e mecanismos de responsabilização civil. A questão não é se haverá legislação, mas como ela será estruturada nos seus detalhes conceituais. A disputa está em aberto e cabe a todos os cidadãos – verdadeiros geradores de dados – um posicionamento sobre o tipo de lei que é desejável.
REFERÊNCIAS
Associação Brasileira de Internet – Abranet, Associação Brasileira de Empresas de Tecnologia da Informação e Comunicação – Brasscom, Associação Nacional dos Bureaus de Crédito – ANBC, Associação Brasileira de Empresas de Software – Abes, Associação Brasileira de Marketing Direto – ABEMD e Associação das Empresas Brasileiras de Tecnologia da Informação – Assespro. (2016). Manifesto Sobre a futura Lei de Proteção de Dados Pessoais. São Paulo: Abranet.
Arnaudo, D. (2017). O Brasil e o Marco Civil da Internet: O estado da governança digital brasileira. Rio de Janeiro: Instituto Igarapé.
20 O fator de estabilização, que pode evitar tal colisão de trabalhos por motivos partidários, é que a presidência da comissão na Câmara dos Deputados é da deputada Bruna Furlan (PSDB-SP). O substitutivo do PLS no 330/2013 foi apresentado pelo então senador Aloysio Nunes (PSDB-SP). Em voto apresentado na Comissão de Meio Ambiente, Defesa do Consumidor e Fiscalização e Controle (CMA), em maio de 2016, o senador defendeu que “é essencial que se crie um marco legal para a atividade de tratamento de dados no Brasil, que estabeleça padrões de segurança mínimos e mecanismos sólidos de defesa dos direitos individuais”. Recuperado em 22 maio, 2017, de https://legis.senado.leg.
br/sdleg-getter/documento?dm=3928514&disposition=inline
PORTUGUÊS
Benjamin, A. H., Marques, C. L., & Bessa, L. R. (2009). Manual de Direito do Consumidor (Vol. 2).
São Paulo: Revista dos Tribunais.
Bioni, B. (2015). Xeque-Mate: O tripé da proteção de dados pessoais no jogo de xadrez das iniciativas legislativas no Brasil. São Paulo: Grupo de Pesquisa em Políticas Públicas para o Acesso à Informação da Universidade de São Paulo.
Borcea-Pfitzmann, K., Pfitzman, A., & Berg, M. (2011). Privacy 3.0 = data minization + user control + contextual integrity. Information Technology, 53 (1), 34-40.
Business Software Alliance - BSA. (2015). Qual é o X da questão em relação aos dados? Washington: BSA The Software Alliance. Recuperado em 22 maio, 2017, de http://data.bsa.org/wp-content/uploads/2015/10/
BSADataStudy_br.pdf
Doneda, D. (2006). Da privacidade à proteção de dados pessoais. Rio de Janeiro: Renovar.
InternetLab. (2016). O que está em jogo no debate sobre dados pessoais no Brasil? Relatório final sobre o debate público promovido pelo Ministério da Justiça sobre o Anteprojeto de Lei de Proteção de Dados Pessoais. São Paulo: InternetLab.
Lima, C. R., & Bioni, B. R. (2015). A proteção dos dados pessoais na fase de coleta: Apontamentos sobre a adjetivação do consentimento implementada pelo artigo 7, incisos VIII e IX do Marco Civil da Internet a partir da human computer interaction e da privacy by default. In N. De Lucca, A. Simão Filho, & C. R. Lima, Direito & Internet III–Tomo I: Marco Civil da Internet (Lei 12.965/2014). São Paulo: Quartier Latin do Brasil.
Luciano, M. S. (2016). O Poder Executivo está online: A participação política no Anteprojeto de Lei de Proteção de Dados Pessoais (Monografia de conclusão do Bacharelado em Ciência Política). Brasília:
Universidade de Brasília. Recuperado em 22 maio, 2017, de http://bdm.unb.br/handle/10483/14822 Lyon, T., & Maxwell, J. W. (2004). Astroturf: Interest group lobbying and corporate strategy. Journal of Economics & Management Strategy (13), 561-597.
Mendes, L. S. (2014). Privacidade, proteção de dados e defesa do consumidor: Linhas gerais de um novo direito fundamental. São Paulo: Saraiva.
Moncau, L. F., Maciel, M., Venturini, J., Belli, L., Louzada, L., Foditsch, N., et al. (2015). Contribuição do Centro de Tecnologia e Sociedade da FGV Direito Rio ao debate público sobre o Anteprojeto de Lei de Proteção de Dados Pessoais. In L. F. Moncau, & M. Maciel, Centro de Tecnologia e Sociedade FGV Direito Rio – CTS-FGV. Rio de Janeiro: Centro de Tecnologia e Sociedade FGV Direito Rio – CTS-CTS-FGV. Recuperado em 22 maio, 2017, de http://bibliotecadigital.fgv.br/dspace/bitstream/handle/10438/17472/Contribui%C3%A7%C3%A3o_
do_Centro_de_Tecnologia_e_Sociedade_da_FGV_DIREITO_RIO_ao_debate_p%C3%BAblico_sobre_o_
Anteprojeto_de_Lei_de_Prote%C3%A7%C3%A3o_de_Dados_Pessoais.pdf
Monteiro, R., & Bioni, B. (2016). Dados públicos são dados pessoais? Jota, São Paulo, 26 junho 2016.
Recuperado em 22 maio, 2017, de https://jota.info/artigos/dados-publicos-sao-dados-pessoais-26062016 Nissenbaum, H. (2011). A contextual approach to privacy online. Daedalus, 140 (4), 32-48.
Schreiber, A. (2013). Novos paradigmas da responsabilidade civil: Da erosão dos filtros da reparação à diluição dos danos (5a ed.). São Paulo: Atlas.
Tene, O., & Polonetsky, J. (2011). Privacy in the age of big data. Stanford Law Review Online, 64, 63-91.
Zanatta, R. (2015). Proteção de dados pessoais entre leis, códigos e programação: Os limites do Marco Civil da Internet. In N. De Lucca, A. Simão Filho, & C. R. Lima, Direito & Internet III – Tomo I: Marco Civil da Internet (Lei 12.965/2014) (pp. 447-470). São Paulo: Quartier Latin.
Zetter, L. (2008). Lobbying: The art of political persuasion. Hampshire: Harriman House.