Portal O Debate
Grupo WhatsApp

LGPD: Quais as principais discussões que já foram levadas para o Judiciário?

LGPD: Quais as principais discussões que já foram levadas para o Judiciário?

20/08/2021 Juliana Callado Gonçales

Com exceção das penalidades, a LGPD entrou em vigor no dia 18.09.2020 e, antes mesmo de completar um ano de vigência, já é responsável por importantes discussões no Judiciário.

O objetivo deste artigo é analisar algumas dessas discussões com o propósito de auxiliar as empresas na compreensão dos riscos envolvidos no tratamento de dados pessoais e indicar possíveis medidas para mitigá-los.

Cumpre evidenciar que nenhuma das decisões abaixo pode ser considerada como definitiva ou precedente do respectivo Tribunal, haja vista que a jurisprudência sobre o tema, assim como a cultura de proteção de dados no nosso país, ainda está nos estágios iniciais de desenvolvimento.

1- Mandado de Segurança nº 5003440-04.2021.4.03.6000, 4ª Vara Federal de Campo Grande-MS: Gastos com o projeto de adequação à LGPD geram créditos de PIS e Cofins.

A rede de lojas TNG obteve por decisão judicial o direito a créditos de PIS e Cofins sobre os gastos com implementação e manutenção do programa de proteção de dados pessoais.

Para fundamentar a decisão, o Juízo levou em consideração que o conceito de insumo deve ser aferido à luz dos critérios da essencialidade ou relevância, ou seja, considerando a imprescindibilidade ou a importância de determinado item - bem ou serviço - para o desenvolvimento da atividade econômica desempenhada pelo contribuinte, conforme definido no Recurso Especial 1.221.170/PR.

Assim, tendo em vista que os investimentos para adequação à LGPD são obrigatórios, sob pena de a empresa incorrer nas penalidades previstas na Lei (art.52), os custos para tanto enquadram-se no conceito de insumo, gerando créditos de PIS e Cofins.

2- Reclamação Trabalhistas nº 0020014-30.2021.5.04.0261, ajuizada pelo Sindicato dos Trabalhadores na Indústria de Alimentação de Montenegro em face da JBS Aves Ltda.

O mencionado Sindicato ingressou com ação alegando descumprimento das regras previstas na LGPD pela empresa JBS e pleiteou: (i) – a indicação do encarregado de dados; (ii) – a informação de quais dados são tratados pela empresa, as respectivas bases legais e ciclo de vida dos dados; (iii) – a informação das transferências internacionais; (iv) – a informação dos compartilhamentos com terceiros e respectivas finalidades; (v) – indicação de quem tem acesso aos dados; (vi) – prestação de contas do uso específico dos dados; (vii) – informação sobre o tempo que os dados ficam armazenados; (viii) – a indicação das decisões automatizadas eventualmente existentes na empresa; (ix) – a informações sobre eventuais incidentes envolvendo o vazamentos de dados pessoais, (x) a descrição das medidas de segurança e proteção dos dados pessoais, (xi) – a comprovação dos treinamentos dos funcionários;(xii) – declaração de ausência de conformidade da empresa; (xiii) – a vedação de repasse, vazamento, venda,  entrega, doação ou aluguel de dados, sem autorização; (xiv) - indenização por danos morais e (xv) – comunicação da ANPD.

A ação foi julgada improcedente porque a JBS conseguiu comprovar a sua adequação através de documentos juntados aos autos, tais como: manual de privacidade, política de proteção de dados, o uso dos recursos tecnológicos que utiliza para tratamentos dos dados etc.

Dessa decisão é possível verificar a importância de a empresa ter a cautela de documentar todas as fases do seu projeto de adequação para que possa comprová-la, seja em sede de ação judicial, como também nos processos administrativos.

3- Ação Civil Pública nº 0020043-80.2021.5.04.0261, ajuizada pelo Sindicato dos Trabalhadores nas indústrias de Alimento de Montenegro em face da Cooperativa dos Citricultores Ecológicos do Vale do Cai Ltda.

O autor da ação em questão é o mesmo do processo anteriormente analisado. Todavia, no presente caso a ação foi julgada parcialmente procedente, justamente porque a Cooperativa não trouxe elementos de prova suficientes para comprovar a sua adequação.

O Juízo determinou que a cooperativa reclamada comprove nos autos as seguintes obrigações, no prazo de 90 dias, sob pena de multa diária de R$ 1.000,00: (i) – indicação do encarregado de dados; (ii) - comprovação da implementação e das práticas relacionadas à segurança e sigilo dos dados.

4- Processo nº 07282789720208070001, 6ª Turma Cível do Tribunal de Justiça do Distrito Federal.

Trata-se de indenização por danos morais ajuizada contra empresa jornalística que publicou os dados bancários e cópias de contracheques do autor.

A ação foi julgada parcialmente procedente, sendo declarado pelo Poder Judiciário que a divulgação dos dados bancários e dos contracheques do autor ultrapassou a finalidade de informação.

Dados bancários e contracheques são considerados dados pessoais por serem informações capazes de identificar uma pessoa.

Os princípios da finalidade, necessidade e adequação previstos na LGPD (art. 6º, incisos I, II e III) exigem que sejam tratados o mínimo de dados pessoais necessários para determinada finalidade específica.

Com base em tais princípios, apurou-se que a empresa jornalística extrapolou a finalidade específica de sua atividade (informação), pois, para tanto, não era necessário expor os dados bancários e contracheques do autor, sem qualquer rasura das informações pessoais, na matéria jornalística.

Esta discussão judicial demonstra a importância do Registro de Operações de Tratamento de Dados Pessoais (art. 37, LGPD), que além de ser uma obrigação legal, tal documentação possibilita que a empresa verifique se os dados coletados são realmente os necessários para cada finalidade.

Muitas empresas coletam dados que não necessários para o fim a que se destinam. Um exemplo muito comum são as fichas para entrevistas de vagas de empregos que exigem uma série de informações do funcionário que não são absolutamente necessárias naquele momento.

Para a contratação, a empresa precisa aferir se o candidato possui as qualidades e características que a vaga exige e não o número do CPF, título de eleitor, filiação, RG etc.

Fazer esta aferição entre os dados coletados e a finalidade a que se destinam, justificando-os na base legal adequada, é medida essencial para atender as regras da LGPD e mitigar os riscos da potencialidade lesivas de eventuais incidentes.

Como exposto acima, a regulamentação do tratamento de dados pessoais é recente em nosso país. Apesar disso, as decisões acima já comprovam que a temática merece atenção redobrada e cautela por parte das empresas.

A adequação à LGPD demanda a organização bem estruturada de um projeto firmado no propósito de incorporar a cultura da privacidade e da proteção de dados nas rotinas empresariais, sendo muito mais do que o cumprimento de obrigação legal, mas um diferencial cada vez mais exigido pelo mercado justamente em razão dos riscos inerentes ao tratamento de dados pessoais.

* Juliana Callado Gonçales é sócia do Silveira Advogados e especialista em Direito Tributário e em Proteção de Dados.

Para mais informações sobre LGPD clique aqui…

Publique seu texto em nosso site que o Google vai te achar!

Fonte: Vervi Assessoria



Caso Daniel Alves, a Lei Pelé e a cultura de atraso de salários no futebol brasileiro

Na última semana fomos surpreendidos pela atitude corajosa do lateral Daniel Alves que decidiu não atuar mais pelo São Paulo Futebol Clube, por conta de atrasos de salários.


As expectativas advindas do Marco Legal das Startups

É verdade que a sensação da comunidade empresarial, quando da eminência da publicação de um novo diploma legal a fim de regular determinada atividade, volta-se naturalmente aos entraves burocráticos capazes de frear e obstar a chancela de negócios.


As fraudes financeiras com bitcoins e a necessidade da punição exemplar

A ampla cobertura da mídia sobre as operações das autoridades brasileiras contra fraudes financeiras utilizando a rentabilidade das criptomoedas como forma de atrair investidores deu visibilidade à uma prática que vem crescendo exponencialmente no Brasil.


Polêmica da Anvisa: atuação do órgão no jogo entre Brasil e Argentina

Na tarde do último domingo (5 de setembro), a Anvisa (Agência Nacional de Vigilância Sanitária) paralisou a partida de futebol entre Brasil e Argentina, que jogavam pelas Eliminatórias da Copa do Mundo.


As virtudes e desvirtuamentos do Novo Código Eleitoral

Tramita no Congresso Nacional o projeto do Novo Código Eleitoral com mais de novecentos artigos.


Principais impactos da LGPD nas relações de trabalho

A Lei Geral de Proteção de Dados (LGPD - Lei nº13.709/2018) prevê regras e princípios que devem ser observados quando da utilização de dados pessoais pelas empresas privadas e públicas.


Como garantir sua aposentadoria com tranquilidade em Portugal

Quando um cidadão brasileiro decide morar em Portugal, ou vice e versa, é preciso fazer diversos planos para que a sua qualidade de vida seja ainda melhor no país de destino.


Parecer da Receita pretende excluir o ICMS da base dos créditos de PIS e COFINS

O ICMS destacado na nota fiscal não pode ser considerado receita bruta por não representar acréscimo patrimonial do contribuinte.



O que mudou no Direito Condominial com o novo Código Civil?

O jurista Dalmo Dallari afirma que a sociedade humana pode ser considerada como um conjunto de pessoas que estão ligadas pela necessidade de se ajudarem com o intuito de garantir a continuidade da vida e satisfazer seus interesses e desejos.


A necessidade da LGPD na sociedade contemporânea

A lei de proteção de dados se tornou essencial diante todas as evoluções tecnológicas.


Posso comprar imóvel em leilão de forma parcelada?

Existem duas formas de se adquirir um imóvel em leilão: por meio de pagamento à vista ou de forma parcelada, conforme disciplina o artigo 895 do Código de Processo Civil.