Responsabilidade civil por vazamento de dados pessoais: análise da decisão proferida no AREsp n. 2.130.619/SP

Autores

  • Lucia Maria Teixeira Ferreira Instituto Brasileiro de Ensino, Desenvolvimento e Pesquisa (IDP)
  • Matheus Garcia Universidade do Estado do Rio de Janeiro (UERJ)

Palavras-chave:

Proteção de dados pessoais, Responsabilidade civil, Vazamento de dados pessoais, Dano moral presumido

Resumo

Este artigo tem como objetivo comentar a decisão proferida no âmbito do Agravo em Recurso Especial n. 2.130.619/SP, julgado pelo Superior Tribunal de Justiça, que afastou a responsabilidade civil por vazamento de dados pessoais, sob o fundamento de que vazamento de dados de pessoa natural por pessoa jurídica, por si só, não gera dano moral presumido. Ao comentar a decisão, o texto reflete acerca dos pressupostos elencados pelo Ministro Francisco Falcão, relator do acórdão, à luz da dogmática do direito fundamental à proteção de dados pessoais, considerando também a convergência das normas específicas da proteção de dados pessoais com as normas de proteção dos consumidor no tocante à responsabilidade civil.

Downloads

Não há dados estatísticos.

Biografia do Autor

Lucia Maria Teixeira Ferreira, Instituto Brasileiro de Ensino, Desenvolvimento e Pesquisa (IDP)

Doutoranda pelo Instituto Brasileiro de Ensino, Desenvolvimento e Pesquisa (IDP) e Mestra em Direito Civil pela Universidade do Estado do Rio de Janeiro (UERJ). Procuradora de Justiça aposentada do Ministério Público do Estado do Rio de Janeiro (MPRJ) e Advogada. Coordenadora de Estudos e Pareceres da Comissão de Proteção de Dados e Privacidade da OAB/RJ desde 2019 e membra da Comissão Especial de Proteção de Dados do Conselho Federal da OAB. Membra suplente da Conselho Municipal de Proteção de Dados Pessoais e da Privacidade do Rio de Janeiro. Associada da IAPP (International Association of Privacy Professionals), sendo portadora da certificação CIPP-E (Certified Information Privacy Professional/Europe). E-mail: luciaferreira@infolink.com.br.

Matheus Garcia, Universidade do Estado do Rio de Janeiro (UERJ)

Bacharel em Direito pela Universidade do Estado do Rio de Janeiro (UERJ). Advogado. E-mail: msga@outlook.com.br.

Referências

BENJAMIN, Antônio Herman; MARQUES, Cláudia Lima. A teoria do diálogo das fontes e seu impacto no Brasil: uma homenagem a Erik Jayme. Revista de Direito do Consumidor, n. 115, vol. 27. São Paulo: Revista dos Tribunais, jan.-fev./2018.

BIONI, Bruno Ricardo. Proteção de dados pessoais: a função e os limites do consentimento. 2. ed. Rio de Janeiro: Forense, 2020.

BRASIL responde por 43% dos dados vazados no mundo. CISO Advisor, 16 março 2023. Disponível em: www.cisoadvisor.com.br/. Acesso em: 10 jan. 2024.

CAPANEMA, Walter Aranha. A responsabilidade civil na Lei Geral de Proteção de Dados. Cadernos Jurídicos, n. 53, vol. 21. São Paulo: Escola Paulista da Magistratura, jan.-mar./2020.

CARPERNA, Heloisa. Os vazamentos de dados pessoais e a reparação dos danos coletivos à luz do CDC. In: SCHREIBER, Anderson; MARTINS, Guilherme Magalhães; CARPENA, Heloisa (Coord.). Direitos Fundamentais e sociedade tecnológica. São Paulo: Foco, 2022.

CARVALHO, Ana Paula Gambogi. O consumidor e o direito à autodeterminação informacional. Revista de Direito do Consumidor, n. 46. São Paulo: Revista dos Tribunais, abr.-jun./2003.

CATALA, Pierre. Ebauche d’ une théorie juridique de l’information. Informatica e Diritto, a. 9, jan.-abr./1983.

CUEVA, Ricardo Vilas Bôas. A proteção de dados na jurisprudência do STJ. In: FRAZÃO, Ana; TEPEDINO, Gustavo; OLIVA, Milena Donato (coord.). Lei Geral de Proteção de Dados Pessoais e suas repercussões no direito brasileiro. 1. ed. São Paulo: Thomson Reuters Brasil, 2019.

DONEDA, Danilo. A proteção dos dados pessoais como um direito fundamental. Joaçaba: Espaço Jurídico, vol. 12, n. 2, jul.-dez./2011.

DONEDA, Danilo. Da privacidade à proteção de dados pessoais: elementos da formação da lei geral de proteção de dados. 2. ed. São Paulo: Thomson Reuters Brasil, 2019.

DONEDA, Danilo. Os direitos da personalidade no Código Civil [arts. 11-21]. In: TEPEDINO, Gustavo (coord.). O Código Civil em perspectiva civil-constitucional. Rio de Janeiro: Renovar, 2013.

EHRHARDT JÚNIOR, Marcos; PEIXOTO, Erick Lucena Campos. Breves notas sobre a ressignificação da privacidade. Revista Brasileira de Direito Civil – RBDCivil, vol. 16, Belo Horizonte, abr.-jun./2018.

FACHIN, Luiz Edson. Direito Civil: sentidos, transformações e fim. Rio de Janeiro: Renovar, 2015.

FERRAZ JÚNIOR, Tércio Sampaio. Sigilo de dados: o direito à privacidade e os limites à função fiscalizadora do Estado. Revista da Faculdade de Direito, vol. 88, Universidade de São Paulo, São Paulo, 1993.

FERREIRA, Lucia Maria Teixeira. A decisão histórica do STF sobre o direito fundamental à proteção de dados pessoais. Revista Consultor Jurídico, 25 nov. 2020. Disponível em: www.conjur.com.br/. Acesso em: 10 jan. 2024.

FERREIRA, Lucia Maria Teixeira. Direito fundamental à proteção de dados pessoais. In: SCHREIBER, Anderson; MARTINS, Guilherme Magalhães; CARPENA, Heloisa (coord.). Direitos fundamentais e sociedade tecnológica. São Paulo: Foco, 2022.

FRAZÃO, Ana; CARVALHO, Angelo Prata; MILANEZ, Giovanna. Curso de proteção de dados pessoais: fundamentos da LGPD. Rio de Janeiro: Forense, 2022.

FRAZÃO, Ana. Fundamentos da proteção dos dados pessoais: Noções introdutórias para a compreensão da importância da Lei Geral de Proteção de Dados. In: FRAZÃO, Ana (coord.); TEPEDINO, Gustavo (coord.); DONATO, Milena (coord.). Lei Geral de Proteção de Dados Pessoais e suas repercussões no Direito Brasileiro. 1. ed. Rio de Janeiro: Revista dos Tribunais, 2019.

GUEDES, Gisela Sampaio da Cruz. Dano moral in re ipsa e a Lei Geral de Proteção de Dados Pessoais: presunção e água benta, cada um toma a que quer. In: PALHARES, Felipe. Estudos sobre privacidade e proteção de dados. São Paulo: Thomson Reuters Brasil, 2021.

GUEDES, Gisela Sampaio da Cruz; MEIRELES, Rode de Melo Venceslau. Término do tratamento de dados. In: TEPEDINO, Gustavo; FRAZÃO, Ana; OLIVA, Milena Donato (coord.). Lei Geral de Proteção de Dados e suas repercussões no direito brasileiro. 1. ed. São Paulo: Thompson Reuters Brasil, 2019.

HONDA, Margaret. KAMALIZA, Christelle. The State of Data Rights. International Association of Privacy Professionals (IAPP), out. 2020. Disponível em: iapp.org/. Acesso em: 10 jan. 2024.

IAPP; KPMG. Privacy Risk Study 2023, p. 7. Disponível em: kpmg.com/. Acesso em: 10 jan. 2024.

KONDER, Carlos Nelson. O tratamento de dados sensíveis à luz da Lei 13.709/2018. In: FRAZÃO, Ana; TEPEDINO, Gustavo; OLIVA, Milena Donato (coord.). Lei Geral de Proteção de Dados Pessoais e suas repercussões no direito brasileiro. São Paulo: Thomson Reuters Brasil, 2019.

LEONARDI, Marcel. Legítimo interesse. São Paulo: Revista do Advogado, vol. 39, n. 144, 2019.

MALDONADO, Viviane Nóbrega. A Lei Geral de Proteção de Dados: objeto, âmbito de aplicação, requisitos, segurança e a necessidade de sua correta aplicação. In: MALDONADO, Viviane Nóbrega (Coord.). LGPD: Lei Geral de Proteção de Dados Pessoais: manual de implementação. São Paulo: Thomson Reuters Brasil, 2019.

MARTINS-COSTA, Judith. A boa-fé no direito privado: critérios para sua aplicação. 2. ed. São Paulo: Saraiva, 2018.

MENDES, Laura Schertel; DONEDA, Danilo. Reflexões iniciais sobre a nova Lei Geral de Proteção de Dados. Revista de Direito do Consumidor, vol. 27, n. 120. São Paulo: Revista dos Tribunais, nov.-dez./2018.

MENDES, L. S. F. Habeas data e autodeterminação informativa: os dois lados de uma mesma moeda. Revista Brasileira de Direitos Fundamentais & Justiça, n. 39, vol. 12, Belo Horizonte, jul.-dez./2019.

MENKE, Fabiano; GOULART, Guilherme Damasio. Segurança da informação e vazamento de dados. In: DONEDA, Danilo; MENDES, Laura Schertel; RODRIGUES JR, Otávio Luiz; SARLET, Ingo Wolfgang; BIONI, Bruno (Coord.). Tratado de proteção de dados pessoais. 1. ed. Rio de Janeiro: Forense, 2021.

MIRAGEM, Bruno. A Lei Geral de Proteção de Dados (Lei 13.709/2018) e o direito do consumidor. In: MARTINS, Guilherme Magalhães; ROSENVALD, Nelson (coord.). Responsabilidade civil e novas tecnologias. São Paulo: Foco, 2020.

MONTEIRO FILHO, Carlos Edison do Rêgo. Breve ensaio em tema dos fundamentos do direito civil-constitucional e a concepção do direito fundamental à proteção de dados pessoais. In: MENEZES, Joyceane Bezerra; CICCO, Maria Cristina de; RODRIGUES, Francisco Luciano Lima (Coord.). Direito civil na legalidade constitucional: algumas aplicações. 1. ed. Indaiatuba: Foco, 2021.

MONTEIRO FILHO, Carlos Edison do Rêgo. De volta à reparação do dano moral: 30 anos de trajetória entre avanços e retrocessos. In: SCHREIBER, Anderson; MONTEIRO FILHO, Carlos Edison do Rêgo; OLIVA, Milena Donato (org.). Problemas de direito civil: homenagem aos 30 anos de cátedra do Professor Gustavo Tepedino por seus orientandos e ex-orientandos. Rio de Janeiro: Forense, 2022.

MONTEIRO FILHO, Carlos Edison do Rêgo; ROSENVALD, Nelson. Direito fundamental à proteção de dados pessoais: rumo à implantação de uma cultura de dados no Brasil. In: SCHREIBER, Anderson; MARTINS, Guilherme Magalhães; CARPENA, Heloisa (coord.). Direitos fundamentais e sociedade tecnológica. São Paulo: Foco, 2022.

MORAES, Maria Celina Bodin de. Danos à pessoa humana: uma leitura civil-constitucional dos danos morais. 2. ed. Rio de Janeiro: Processo, 2017.

MORAES, Maria Celina Bodin de. Perspectivas a partir do direito civil-constitucional. In: Na medida da pessoa humana: estudos de direito civil-constitucional. Rio de Janeiro: Renovar, 2010.

MORAES, Maria Celina Bodin de; QUEIROZ, João Quinelato de. Autodeterminação informativa e responsabilização proativa. Cadernos Adenauer, ano XX, n. 3. Rio de Janeiro: Fundação Konrad Adenauer, out./2019.

MULHOLLAND, Caitlin. Responsabilidade civil por danos causados pela violação de dados sensíveis e a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018). In: MARTINS, Guilherme Magalhães; ROSENVALD, Nelson (coord.). Responsabilidade civil e novas tecnologias. São Paulo: Foco, 2020.

OLIVA, Milena Donato; VIÉGAS, Francisco de Assis. Tratamento de dados para a concessão de crédito. In: FRAZÃO, Ana; TEPEDINO, Gustavo; OLIVA, Milena Donato (coord.). Lei Geral de Proteção de Dados Pessoais e suas repercussões no direito brasileiro. 1. ed. São Paulo: Thomson Reuters Brasil, 2019.

PERLINGIERI, Pietro. O direito civil na legalidade constitucional. Trad. Maria Cristina De Cicco. Rio de Janeiro: Renovar, 2008.

PERLINGIERI, Pietro. Perfis do direito civil. 3. ed. Rio de Janeiro: Renovar, 2002.

RODOTÀ, Stefano. A vida na sociedade da vigilância: a privacidade hoje. Rio de Janeiro: Renovar, 2008.

RODOTÀ, Stefano. Il diritto di avere diritti. Roma: Laterza, 2012.

RODOTÀ, Stefano. Nessuna censura sulla privacy. La Reppublica, Roma, 13 abr. 1997.

RODOTÀ, Stefano. Palestra proferida pelo Professor Stefano Rodotà. Trad. Myriam de Filippis. Rio de Janeiro, 11 mar. 2003.

SARLET, Ingo Wolfgang. A eficácia dos direitos fundamentais: uma teoria geral dos direitos fundamentais. 13. ed. Porto Alegre: Livraria do Advogado, 2018.

SCHWABE, Jürgen; MARTINS, Leonardo (org.). Cinquenta anos de jurisprudência do Tribunal Constitucional Federal Alemão. Montevidéu: Fundação Konrad-Adenauer, 2005.

SILVA, José Afonso da. Curso de Direito Constitucional positivo. 9. ed. São Paulo: Malheiros, 1994.

TEPEDINO, Gustavo. Desafios da Lei Geral de Proteção de Dados (LGPD). Revista Brasileira de Direito Civil – RBDCivil, Belo Horizonte, vol. 26, out.-dez./2020.

TEPEDINO, Gustavo; SCHREIBER, Anderson. A boa-fé no Código de Defesa do Consumidor e no novo Código Civil. In: TEPEDINO, Gustavo (coord.). Obrigações: estudos na perspectiva civil-constitucional. Rio de Janeiro: Renovar, 2005.

TEPEDINO, Gustavo; SCHREIBER, Anderson. Fundamentos do direito civil, vol. 2. Rio de Janeiro: Forense, 2020.

WALD, Arnoldo. O sigilo bancário no projeto de lei complementar n. 70. Revista de informação legislativa, vol. 29, n. 116, out./dez. 1992.

WARREN, Samuel D.; BRANDEIS, Louis D. The Right to Privacy. Harvard Law Review, vol. IV, n. 5, p. 193- 220, dec. 1890.

WIEACKER, Franz. El principio de la buena fe. Trad. espanhola de Jose Luis Carro. Madrid: Civitas, 1977.

ZERO-DAY vulnerability: what it is, and how it works. Norton, [s. l.], [s. d.]. Disponível em: nr.tn/2G7038G. Acesso em: 07 jan. 2024.

Downloads

Publicado

2024-08-18

Como Citar

FERREIRA, Lucia Maria Teixeira; GARCIA, Matheus. Responsabilidade civil por vazamento de dados pessoais: análise da decisão proferida no AREsp n. 2.130.619/SP. Civilistica.com, Rio de Janeiro, v. 13, n. 2, p. 1–31, 2024. Disponível em: https://civilistica.emnuvens.com.br/redc/article/view/1038. Acesso em: 14 set. 2024.

Edição

Seção

Jurisprudência comentada