2020 e além

Legal Watch – Dezembro de 2019.

É um novo ano, mas também uma nova década, com seus desafios, restrições e promessas.

Para abordar melhor essas questões, vamos fazer uma breve retrospectiva de 2019.

Mais de um ano após a entrada em vigor do RGPD, já é possível fazer uma avaliação inicial da implementação do Regulamento.

As autoridades europeias de supervisão assumiram novos poderes e impuseram suas primeiras sanções.

Eles também estabeleceram cooperação para lidar com reclamações transfronteiriças.

As seguintes observações podem ser notadas:

• As autoridades têm as GAFAM na mira tanto quanto estruturas menores.

Isso é evidenciado, por exemplo, pelas multas impostas pela CNIL ao Google no valor de cinquenta milhões de euros e pela autoridade de Berlim à empresa imobiliária Deutsche Wohnen no valor de 14,5 milhões de euros.

Ao mesmo tempo, hospitais, escolas, empresas de telecomunicações, bem como associações e entidades públicas, estão sendo multados por valores menores, muitas vezes devido a violações de obrigações de segurança, uso desproporcional de reconhecimento facial, mas também por uso ilegal de cookies, como recentemente na Bélgica.

• No entanto, surgem dificuldades quando uma autoridade se depara com uma concentração geográfica significativa de empresas.

Os atrasos processuais na Irlanda relativos às queixas contra o Facebook e o WhatsApp estão, portanto, a começar a causar turbulência diplomática na comunidade de autoridades de supervisão.

Apesar dessas dificuldades, estamos vendo uma conformidade crescente e um esclarecimento gradual da estrutura legal.

Decisões recentes do Tribunal de Justiça Europeu sobre a coleta de dados online, o conceito de corresponsabilidade e o direito ao esquecimento contribuíram para esse esclarecimento.

• Além do contexto europeu, a proteção de dados e a privacidade estão se tornando uma questão global.

Nos Estados Unidos, a Comissão Federal de Comércio não ficou muito atrás com uma multa recorde (ordem de acordo) de cinco bilhões de dólares contra o Facebook.

A Lei de Privacidade do Consumidor da Califórnia, que entrou em vigor no início de 2020, também se torna uma estrutura legal para empresas que operam na Califórnia.

Enquanto a China desenvolve uma distopia que estabelece vigilância generalizada de sua população, leis de proteção de dados estão sendo adotadas na Ásia e na África, particularmente na Índia, Togo e Quênia.

O ano de 2019 viu o surgimento de grandes preocupações que se desenvolverão nos próximos anos.

• A coleta de dados on-line por meio de cookies é um dos principais tópicos de debate.

Embora o projeto da diretiva europeia "ePrivacy", do qual muito (demais?) se esperava, tenha ficado paralisado, aguardando uma nova proposta da Comissão Europeia, as regras que regem o uso de cookies e a operação de ad techs em geral devem ser esclarecidas. 

Com o objetivo de proporcionar um consentimento mais livre e específico do internauta ao tratamento dos seus dados.

• A inteligência artificial é, finalmente, uma questão importante para os próximos anos.

Ligado ao reconhecimento facial e à biometria de forma mais geral, constitui tanto uma oportunidade como um desafio para as nossas sociedades democráticas.

Não é sem razão que ele ocupa um lugar de destaque no programa da nova Comissão Europeia e que a CNIL abriu um debate público sobre o assunto.

Iniciativas europeias sobre o assunto foram listadas pela Agência Europeia dos Direitos Fundamentais.

A inteligência artificial também é o tema da próxima conferência internacional (CPDP), que acontecerá em Bruxelas de 22 a 24 de janeiro.

Essas considerações nos levam a questionamentos que vão além do arcabouço legal para abordar os aspectos éticos do uso das novas tecnologias.

Além da lei, é a dignidade humana que está em jogo, pois nossas democracias são atacadas por informações cada vez mais difíceis de verificar.

Os escândalos ligados à manipulação de informações eleitorais nos Estados Unidos e na Grã-Bretanha levantam questões sobre nossas futuras escolhas sociais, em um contexto político, econômico e ambiental frágil.

Uma visão global parece cada vez mais necessária para abordar as décadas futuras além de 2020.

Este é um exercício realizado pelo Supervisor Europeu de Proteção de Dados, Giovanni Buttarelli, que faleceu prematuramente em 2019.

Seus pensamentos foram recentemente tornados públicos na forma de um manifesto, "2030: Uma Nova Visão para a Europa", que conclui com um plano de ação de dez pontos para uma privacidade sustentável.

Os vínculos que ele estabelece entre proteção de dados, democracia e dignidade humana em um contexto de profundas mudanças ambientais e sociais são uma verdadeira fonte de inspiração.

O suficiente para aguçar nosso pensamento crítico e nossa imaginação neste início de ano, que esperamos que seja o mais bonito possível.

Ana Cristina Lacoste

Trecho do livro de Bruno DUMAY: DESCRIÇÃO DO RGPD – Para gestores, departamentos estratégicos e funcionários de empresas e organizações – Prefácio de Gaëlle MONTEILLER