Boletim Jurídico nº 84 – Junho de 2025. Câmeras de Realidade Aumentada: A CNIL estabelece novas diretrizes. Em 11 de julho, a CNIL (Autoridade Francesa de Proteção de Dados) decidiu que o uso de câmeras de "realidade aumentada" para estimar a idade de clientes em tabacarias, com o objetivo de controlar a venda de produtos proibidos a menores, não é necessário nem proporcional. Essas câmeras podem ser usadas para estimar a idade de clientes em tabacarias, com o objetivo de controlar a venda de produtos proibidos a menores.
Monitoramento jurídico
Observatório Jurídico nº 83 – Maio de 2025. Soberania europeia de dados: mera ilusão? O bloqueio, pela Microsoft, da conta de e-mail do Procurador-Chefe do Tribunal Penal Internacional (TPI), Karim Khan, levanta a questão crucial da soberania digital da França e da Europa em geral, diante de […]
Boletim Jurídico nº 82 – Abril de 2025. Proteção de Dados e Simplificação de Normas: O que esperar? A questão da simplificação de normas, um tema recorrente de discussão na Europa, ganhou particular importância desde a mudança de liderança na Casa Branca. Na Cúpula de Inteligência Artificial (IA) de Paris, em […]
Boletim Jurídico nº 81 – Março de 2025. Violações de dados: como a lei é aplicada e quais são as penalidades? Quem não recebeu recentemente um e-mail da sua operadora de telecomunicações ou da ONG para a qual faz uma doação mensal, informando que seus dados de contato, credenciais de login e, às vezes, até mesmo seus dados bancários, foram comprometidos?
Relatório Jurídico nº 80 – Fevereiro de 2025. Transferências de dados para os Estados Unidos: um quadro jurídico fragilizado. Em 5 de fevereiro, 19 membros do Parlamento Europeu, de todo o espectro político, solicitaram à Comissão Europeia que examinasse se o Quadro de Proteção de Dados (DPF), que rege as transferências de dados para os Estados Unidos, é suficiente para manter o quadro jurídico para o processamento de dados.
Alerta Jurídico nº 79 – Janeiro de 2025. Hospedagem de dados profissionais: cuidado com as plataformas voltadas para o consumidor. As obrigações dos provedores de hospedagem de dados em relação ao combate à pornografia infantil têm um impacto profundo na confidencialidade dos documentos que lhes confiamos. Foi o que um advogado parisiense descobriu recentemente, para seu próprio prejuízo, […]
Boletim Jurídico nº 78 – Dezembro de 2024. Quais são as perspectivas para a proteção de dados em 2025? O novo ano continua com a implementação gradual do "pacote digital" da União Europeia, bem como com novas legislações destinadas a reforçar a proteção de dados pessoais face aos desafios colocados pela digitalização.
Boletim Jurídico nº 77 – Novembro de 2024. Inteligência artificial como ferramenta de trabalho: quais são as regulamentações vigentes? O uso da IA no ambiente de trabalho está se expandindo rapidamente hoje em dia, muitas vezes sem planejamento prévio e sem que os empregadores saibam exatamente como seus funcionários estão utilizando as novas ferramentas à sua disposição. Sejam os já consagrados modelos de linguagem […]
Boletim Jurídico nº 76 – Outubro de 2024. Ciberataques: Riscos Crescentes e um Quadro Jurídico em Evolução. O número de ciberataques contra empresas e serviços públicos na França neste outono é incontável. Depois da Boulanger, Cultura, Truffaut, Grosbill e SFR, agora é a vez da Free sofrer um ataque.
Boletim Jurídico nº 75 – Setembro de 2024. Anonimização ou pseudonimização: classificações em evolução ao longo do tempo? Em 5 de setembro de 2024, a CNIL (Comissão Nacional de Informática e Liberdades da França) multou a Cegedim Santé em € 800.000 por, entre outras coisas, processar dados de saúde sem autorização. A autoridade supervisora observou que esses dados permaneceram identificáveis […]
Observatório Jurídico nº 74 – Agosto de 2024. Telegram, Signal, WhatsApp… Quão eficazes são os serviços de mensagens instantâneas em um contexto profissional? A prisão de Pavel Durov, fundador do aplicativo de mensagens Telegram, na França, gerou inúmeras reações na mídia. Independentemente dos debates políticos em torno do assunto, o caso nos oferece a oportunidade de analisar […]
Boletim Jurídico nº 73 – Julho de 2024. Serviços em nuvem: quais critérios escolher? Desde a pandemia da Covid-19, houve um aumento no uso de serviços em nuvem tanto no setor público quanto no privado. Embora o quadro europeu nessa área esteja se tornando mais claro, muitas incertezas permanecem. Devemos escolher […]
Aviso Jurídico nº 72 – Junho de 2024. Comunicação e marketing nas redes sociais: quais as regras aplicáveis aos profissionais? As redes sociais constituem uma vasta fonte de dados para a segmentação de potenciais clientes. A utilização desses dados, sejam eles publicamente acessíveis na própria rede social ou obtidos através da construção de uma rede de contactos, continua a ser […]
Boletim Jurídico nº 70 – Abril de 2024. Transferências de Dados para Fora da UE: Situação Atual. O panorama das transferências internacionais de dados está se tornando mais claro a cada decisão e posição institucional adotada. Diversas iniciativas recentes, tanto em nível europeu quanto nacional, visam facilitar os fluxos de dados […]
Boletim Jurídico nº 69 – Março de 2024. Segurança de dados, ciberameaças: situação atual e diretrizes. Diversas organizações estão publicando seus relatórios sobre o estado das ameaças à cibersegurança no início deste ano: uma oportunidade para analisar os riscos e as recomendações para a proteção de dados pessoais. A Agência da União Europeia […]
Boletim Jurídico nº 68 – Fevereiro de 2024. Auditorias da CNIL: Quais são as prioridades para 2024? Como faz todos os anos, a CNIL publicou seu relatório anual e prioridades para os próximos meses no início de 2024. O relatório indica um aumento constante nas auditorias, tornadas mais eficazes pela implementação […]
Boletim Jurídico nº 67 – Janeiro de 2024. Papel e recursos dos DPOs: os resultados de um ano de auditorias. Em 17 de janeiro, a CNIL e suas contrapartes europeias publicaram os resultados de suas investigações sobre o papel e os recursos dos Encarregados de Proteção de Dados (DPOs) no contexto do RGPD. […]
Boletim Jurídico nº 66 – Dezembro de 2023. Jurisprudência do RGPD: Principais Tendências de 2023. Tanto na França quanto em nível europeu, as autoridades de proteção de dados e os órgãos judiciais emitiram diversas decisões em 2023 esclarecendo as condições para a aplicação do RGPD. Em nível europeu, as sanções mais significativas impostas pelas autoridades […]
Boletim Jurídico nº 65 – Novembro de 2023. Reclamações e sanções: qual é a agenda de 2024 para as autoridades de proteção de dados? A entrada em vigor do RGPD levou a uma maior conscientização sobre a proteção de dados, tanto entre os controladores de dados quanto entre os indivíduos. Isso resultou em um aumento de […]
Boletim Jurídico nº 64 – Outubro de 2023. Criptografia e backdoors: das limitações técnicas aos desafios sociais. Os recentes acontecimentos em França ecoam o debate atual na Europa relativamente ao acesso das autoridades policiais ao conteúdo dos serviços de mensagens encriptadas. O Ministro do Interior, comentando na rádio o recente ataque à escola secundária de Arras, […]
Boletim Jurídico nº 63 – Setembro de 2023. Brexit: uma visão geral da proteção de dados. Desde a saída do Reino Unido da União Europeia em 31 de janeiro de 2020, surgiram diferenças cada vez mais significativas entre os quadros de proteção de dados em ambos os lados do Canal da Mancha. O país ainda aplica a lei […]
Boletim Jurídico nº 62 – Agosto de 2023. DMA, DSA: as novas obrigações das gigantes da tecnologia. No início de setembro, a proteção dos direitos dos usuários online se expandiu com a aplicação da Lei de Serviços Digitais às principais plataformas e a publicação da lista de empresas sujeitas à Lei dos Mercados Digitais. Desde o dia 25 […]
Alerta Jurídico nº 61 – Julho de 2023. APIs no centro do compartilhamento de dados pessoais. As interfaces de programação de aplicativos, comumente conhecidas como "APIs" (do inglês "application programming interface"), são frequentemente usadas para facilitar o compartilhamento de informações entre organizações públicas e privadas. Esse compartilhamento de […]
Boletim Jurídico nº 59 – Maio de 2023. Multa da Meta: € 1,2 bilhão… e depois? A multa imposta em 12 de maio pela autoridade irlandesa de proteção de dados à Meta, empresa controladora do Facebook, é a mais alta já imposta por uma autoridade de proteção de dados desde a entrada em vigor do GDPR, na época […]
Boletim Jurídico nº 58 – Abril de 2023. ChatGPT: Qual o arcabouço legal para novas aplicações de inteligência artificial? ChatGPT, Google Bard, Stable Diffusion e Dall-E são Modelos de Linguagem de Grande Porte (LLMs, na sigla em inglês), uma subcategoria de modelos de linguagem existentes. Modelos de linguagem são programas de computador projetados para processar […]
Boletim Jurídico nº 57 – Março de 2023. Câmeras Inteligentes e Biometria – Qual será o impacto da lei relativa aos Jogos Olímpicos? Em 23 de março, a Assembleia Nacional aprovou o Artigo 7º da lei sobre os Jogos Olímpicos. O projeto de lei, aprovado em uma assembleia com baixa participação (73 dos 577 membros estavam presentes), […]
2020 e Além – Legal Watch – Dezembro de 2019. É um novo ano, mas também uma nova década pela frente, com seus desafios, restrições e promessas. Para melhor abordar essas questões, vamos fazer uma breve retrospectiva de 2019. Mais de um ano após a entrada em vigor do GDPR, uma primeira avaliação da implementação […]
Segurança de dados: errar é (frequentemente) humano. Legal Watch – novembro de 2019. Segurança de dados: errar é (frequentemente) humano. Esta é a observação das autoridades públicas responsáveis pela proteção de dados pessoais, reunidas em Tirana de 21 a 24 de outubro. Diversas resoluções foram adotadas no âmbito do […]
Reconhecimento facial, inteligência artificial e ética: o debate ganha força Legal Watch – Outubro de 2019. Pagar com o rosto em vez de cartão de crédito, usar câmeras da Amazon para combater o crime, como fez a polícia de Orlando, nos Estados Unidos, gerenciar a movimentação de atletas e jornalistas nos Jogos Olímpicos em […]
Às vezes, somos mais responsáveis do que pensamos... ou do que gostaríamos de ser. Legal Watch – Setembro de 2019. É o caso quando instalamos um simples plug-in em nosso site, mesmo que não tenhamos acesso aos dados coletados por esse meio. Uma decisão recente do Tribunal de Justiça de […]
Um início de verão marcado por multas recordes e novas medidas de apoio. Legal Watch – julho-agosto de 2019. O início do verão traz um aumento na temperatura, mas também no valor das multas por violações das regras de proteção da privacidade. Destacamos, em particular, o anúncio do ICO, a autoridade supervisora britânica, de sua intenção […]
GDPR Um Ano Depois: Que Lições e Que Perspectivas? Legal Watch – Junho de 2019. Em 25 de maio de 2018, o Regulamento Geral sobre a Proteção de Dados (RGPD) entrou em vigor. Este novo texto trouxe inúmeras mudanças nas práticas empresariais, seja em termos de organização interna ou de contatos […]
FOCO GDPR e funcionários: qual o enquadramento legal? Legal Watch – maio de 2019. Dois casos recentes envolvendo uma grande livraria online levantam a questão da liberdade dos funcionários no que diz respeito ao tratamento de dados pessoais dos clientes da empresa. Embora o tratamento de dados seja atualmente regulamentado […]
Dados Sensíveis: Um Âmbito Particularmente Amplo - Legal Watch nº 50 – Agosto de 2022. Pode ser difícil avaliar a natureza sensível dos dados coletados e decidir se esses dados requerem proteção específica sob o GDPR. Repetimos essas dificuldades de interpretação em nosso editorial em […]
Padrões obscuros: o que você sempre quis saber, mas tinha medo de perguntar… Legal Watch nº 45 – março de 2022. Este termo em inglês, de difícil tradução, é encontrado em muitas publicações sobre tecnologia da informação. Relacionado ao “nudging”, que visa encorajar sutilmente os usuários da internet a adotarem o comportamento desejado, “[…]
Ransomware: ataques em ascensão Legal Watch nº 51 – setembro de 2022. Ransomware: ataques em ascensão: As notícias deste outono nos trazem de volta a uma preocupação recorrente dos controladores de dados: violações de segurança. O ataque cibernético ao hospital Essonne e a disseminação de vários gigabytes de dados […]
Transferências de dados pessoais para os Estados Unidos: relatório de progresso Legal Watch nº 55 – janeiro de 2023 Transferências de dados pessoais para os Estados Unidos: relatório de progresso. A incerteza jurídica que atualmente pesa sobre as trocas de dados entre a Europa e os Estados Unidos impacta áreas tão concretas quanto o combate à […]
Dados pessoais: o exercício de um direito fundamental pode ser negociado? Legal Watch nº 54 – Dezembro de 2022 Dados pessoais: o exercício de um direito fundamental pode ser negociado? Comentar os processos contra a Meta, empresa controladora do Facebook, WhatsApp e Instagram, pode se tornar cansativo, pois atrai a ira das autoridades de proteção de dados. […]
Ações Judiciais: Uma Nova Dinâmica para as Ações Coletivas? Legal Watch nº 53 – Novembro de 2022 Ações Judiciais: Uma Nova Dinâmica para as Ações Coletivas? Ações judiciais relativas a questões de proteção de dados pessoais ainda são raras na França e na Europa. Se […]
IA em todas as suas formas Legal Watch nº 52 – Outubro de 2022 Em 17 de outubro de 2022, a CNIL confirmou sua autoridade regulatória na área de inteligência artificial, aplicando uma multa de € 20 milhões à Clearview AI. Esta sanção ocorre após uma notificação formal que permaneceu sem resposta, e […]
Analisar seu público para se comunicar melhor... quais são as regras? Legal Watch nº 49 – julho de 2022 Analisar seu público para se comunicar melhor... quais são as regras? A mídia e as redes sociais agora permitem que as empresas analisem seu público para melhor segmentá-lo, aprimorar sua imagem e adaptar sua estratégia de marketing. […]
Semana de Moda do Metaverso em Decentraland, um dos mundos virtuais mais populares. Legal Watch nº 48 – Junho de 2022, Admirável Mundo Novo. Em março de 2022, o evento Semana de Moda do Metaverso aconteceu em Decentraland, um dos mundos virtuais mais populares. Um show online foi transmitido pela plataforma de jogos Fortnite […]
Decisões Automatizadas: Como o GDPR está sendo implementado? Legal Watch nº 47 – maio de 2022 Decisões Automatizadas: Como o GDPR está sendo implementado? Em 17 de maio, o Future of Privacy Forum publicou um extenso relatório sobre a questão das decisões automatizadas. Este relatório analisa mais de 70 documentos […]
DSA – DMA: Dois Pilares da Estratégia Digital Europeia. Legal Watch nº 46 – abril de 2022 DSA – DMA: Dois Pilares da Estratégia Digital Europeia. Desde a conclusão de um acordo político na noite de 22 para 23 de abril, a DSA, ou Lei dos Serviços Digitais, tem sido objeto de inúmeros comentários no […]
Ferramentas analíticas: o impacto de uma decisão judicial – e dos serviços de inteligência – em nossos sites. Legal Watch nº 44 – fevereiro de 2022 Ferramentas analíticas: o impacto de uma decisão judicial – e dos serviços de inteligência – em nossos sites. O acórdão “Schrems II” do Tribunal de Justiça da União Europeia já estava […]
Dados sensíveis e categorias especiais de dados: seis de um e meia dúzia do outro? Legal Watch nº 43 – janeiro de 2022 Dados sensíveis e categorias especiais de dados: seis de um e meia dúzia do outro? Ao processar dados relacionados à saúde, opiniões políticas ou religiosas, a qualificação que imediatamente vem à mente […]
Um novo ano sob o signo da expectativa Legal Watch nº 42 – Dezembro de 2021 Um novo ano sob o signo da expectativa Em termos de proteção de dados, o ano que se inicia não anuncia grandes novidades, mas sim uma evolução e, talvez, decisões estratégicas em relação a certas questões atuais. Vamos nos concentrar em três delas: a […]
O ciclo de vida dos dados pessoais Legal Watch nº 41 – novembro de 2021 O ciclo de vida dos dados pessoais. Entre as obrigações previstas no GDPR, há uma que pode rapidamente se tornar uma dor de cabeça para o controlador de dados, apesar de sua natureza aparentemente inócua: é a […]
A Lei CLOUD e as empresas europeias: qual o seu âmbito de aplicação? Legal Watch nº 40 – Outubro de 2021 A Lei CLOUD e as empresas europeias: qual o seu âmbito de aplicação? A desmaterialização de dados e o seu armazenamento nas “nuvens” têm consequências fundamentais e complexas para as obrigações das empresas. Mesmo quando armazenados […]
Controlador e subcontratado: quem é responsável? Legal Watch nº 39 – setembro de 2021 Controlador e subcontratado: quem é responsável? Muitos controladores de dados utilizam subcontratados, seja para gestão de recursos humanos, segmentação de publicidade ou segurança de dados. […]
Decisão do WhatsApp: Fim da impunidade para as GAFAM na Europa? Legal Watch nº 38 – agosto de 2021 Decisão do WhatsApp: Fim da impunidade para as GAFAM na Europa? Em notícia anterior, ecoamos as dificuldades de acordo em nível europeu sobre a implementação do Regulamento Geral sobre a Proteção de Dados […]
Pegasus – Spyware desafia a lei. Legal Watch nº 37 – julho de 2021 Pegasus – Spyware desafia a lei. Em julho, o projeto Pegasus revelou o impacto sem precedentes na vigilância do spyware israelense, que pode escutar e extrair dados de smartphones com iOS ou Android. […]
Rumo a uma Europa da proteção de dados: o caminho é longo. Legal Watch nº 36 – junho de 2021 Rumo a uma Europa da proteção de dados: o caminho é longo. O Regulamento Geral sobre a Proteção de Dados (RGPD) gerou muitas esperanças em termos de clareza e eficiência quando entrou em vigor […]
Exercício de direitos de acesso, portabilidade: quais são os poderes de um agente? Legal Watch nº 35 – maio de 2021 Exercício de direitos de acesso, portabilidade: quais são os poderes de um agente? Alguns controladores de dados expressaram legitimamente sua perplexidade ao receber uma solicitação de uma empresa encarregada de obter […]
Inteligência artificial em consonância com a lei e os desafios sociais. Legal Watch nº 34 – abril de 2021 Inteligência artificial em consonância com a lei e os desafios sociais. Inteligência artificial e segurança estão agora interligadas no discurso político e jurídico. Mas até que ponto a adaptação do nosso arcabouço regulatório a desafios como o terrorismo […]
Câmeras inteligentes e privacidade: encontrando o equilíbrio certo? Legal Watch nº 33 – março de 2021 Câmeras inteligentes e privacidade: encontrando o equilíbrio certo? Desde março, câmeras foram instaladas no transporte público para monitorar se os usuários estão usando máscaras. Essas medidas são […]
Segurança, vazamentos de dados e ransomware: ataques a serem levados a sério. Legal Watch nº 32 – fevereiro de 2021 Segurança, vazamentos de dados e ransomware: ataques a serem levados a sério. A imprensa noticiou no final de fevereiro um vazamento massivo de dados no setor médico. Informações confidenciais referentes a mais de 500 […]
Notícias Regulatórias: Celebrações e Supervisão Legal Watch nº 31 – Janeiro de 2021 Notícias Regulatórias: Celebrações e Supervisão. Os últimos dias foram uma oportunidade para celebrar (virtualmente) vários aniversários. Em 28 de janeiro, as partes interessadas em privacidade na Europa, África, Américas e […]
Qual estratégia de controle para 2020? Em 2020, além dos controles decorrentes de denúncias, problemas revelados em notícias ou medidas corretivas, a CNIL concentrará sua ação de controle em 3 temas prioritários ligados às preocupações cotidianas dos franceses: Como todos os anos, além […]
Ano novo, balanço e perspectivas. Ano novo, balanço e perspectivas. Depois de um ano que alguns chamam de annus horribilis, 2021 está sendo recebido por muitos como uma esperança de mudança. É verdade que os últimos meses testaram a resiliência de nossas sociedades de maneiras sem precedentes. O impacto da pandemia em nossa saúde, mas […]
GDPR: A jurisprudência está se tornando mais clara! GDPR: A jurisprudência está se tornando mais clara! A CNIL já havia se destacado ao impor uma multa recorde de 50 milhões de euros ao Google em janeiro passado por não informar seus clientes ao usar o Android, multa confirmada em junho pelo Conselho de Estado. […]
Conformidade com o GDPR em Tempos de Crise. Conformidade com o GDPR em Tempos de Crise. Quais são as prioridades das autoridades de supervisão e quais controles as empresas podem esperar no atual contexto sanitário e econômico? Embora a CNIL esteja claramente concentrando suas atividades no processamento de dados […]
Dados de saúde dos funcionários: como gerenciá-los em tempos de COVID-19? Dados de saúde dos funcionários: como gerenciá-los em tempos de COVID-19? Entre os desafios que nossas sociedades enfrentam durante a crise sanitária, o enfrentado pelos empregadores não é o menor. Além das condições de trabalho […]
SCHREMS II, um final esperado e temido. SCHREMS II, um final esperado e temido. Em 16 de julho de 2020, o Tribunal de Justiça da União Europeia invalidou o Escudo de Proteção da Privacidade, um acordo fundamental que constitui a base legal para as transferências de dados pessoais entre a Europa e os Estados Unidos. Mais de 5.300 empresas americanas […]
Um aniversário tenso Legal Watch nº 24 – maio de 2020 Um aniversário tenso. O GDPR celebra seu segundo aniversário em um contexto particularmente turbulento para os direitos fundamentais. Quão resiliente será o sistema europeu de proteção de dados diante dos atuais desafios sanitários? Já colocado à prova no contexto da […]
STOPCOVID: A Jornada de uma Aplicação Controversa STOPCOVID: A Jornada de uma Aplicação Controversa. Não passa um dia sem que a questão do "desconfinamento" da população seja abordada, na França e em outros lugares, em conexão com o rastreamento do vírus e dos indivíduos que o transmitem. Acontecimentos recentes mencionam a criação de um arquivo […]
Proteção de dados a todo vapor Legal Watch nº 20 – 10 de fevereiro de 2020 É o que lembramos das primeiras semanas deste novo ano, com inúmeros debates por ocasião de eventos significativos: fevereiro não ficará de fora, com a conferência “proteção intensiva de dados” em Paris, organizada pela associação internacional […]