Notícias retiradas do Site Jota.
Link para a notícia ao final da página.
Os ministros julgaram o caso de uma cliente da concessionária de energia Enel São Paulo, a qual pediu reparação pelo vazamento e compartilhamento indevido de seus dados pessoais. Entre eles, ela menciona nome completo, RG, data de nascimento e telefone, além de dados contratuais.
Os desembargadores destacaram o fato de os dados vazados serem sensíveis e de que a mulher é pessoa idosa, “e, por sua vulnerabilidade,” ser “mais suscetível a eventual golpe”.
A decisão não agradou à companhia elétrica, que levou o caso para o STJ. A empresa sustentou que o julgamento não poderia ter se fundamentado exclusivamente na legislação consumerista, mas, também e principalmente, na LGPD, que é a lei de regência da matéria.
A Enel acrescentou que o vazamento ocorreu por ação de terceiro e que o TJSP se equivocou ao enquadrar os dados vazados como sensíveis, “uma vez que estes seriam básicos de qualificação de qualquer pessoa, muitos dos quais fornecidos corriqueiramente pelos indivíduos nas mais variadas e simples operações diárias da vida civil”.
Segundo o ministro, as informações vazadas são fornecidas em qualquer cadastro, como em sites consultados no dia a dia, não sendo protegidas por sigilo. Por esse mesmo motivo, o acesso por terceiros não violaria o direito a personalidade do titular.
“O vazamento de dados pessoais, a despeito de se tratar de falha indesejável no tratamento de dados de pessoa natural por pessoa jurídica, não tem o condão, por si só, de gerar dano moral indenizável. Ou seja, o dano moral não é presumido, sendo necessário que o titular dos dados comprove eventual dano decorrente da exposição dessas informações.”
Como a 2ª Turma entendeu que não houve prova efetiva do dano, ela restabeleceu a decisão da sentença de primeiro grau, que negava o pedido de indenização. Ainda cabe recurso.
Para Thiago Sombra, sócio de Proteção de Dados e Cybersecurity do Mattos Filho, a decisão é relevante porque, pela primeira vez, o STJ julgou se é possível a “presunção quase que automática” de danos morais em virtude de um incidente de segurança.
Sombra, que atuou no caso, afirmou que a decisão ajudará a “criar uma percepção generalizada de que não adianta propor uma série de ações [judiciais] de uma maneira infundada contra as empresas pelo simples fato de ter ocorrido um incidente”.
“Esse posicionamento inédito no âmbito do Superior Tribunal de Justiça desencoraja aventureiros que litigam com o fim exclusivo não de fazer justiça, mas de obter indenizações injustificadas, atentando contra o bom funcionamento do Judiciário e retirando a credibilidade de ações de mérito.”
De acordo com Marcelo Crespo, coordenador do curso de Direito da ESPM, outro ponto que se impõe é como provar que houve dano moral quando um dado vazado.
“Isso realmente muito difícil de fazer,” ponderou. “É uma decisão polêmica, porque, se eu tiver que provar o dano moral, que tipo de prova eu vou ter que produzir. Porque acaba sendo uma prova tecnicamente possível, mas, na prática, muito difícil.”
Ele explicou que o titular pode até conseguir provar que houve uma ligação entre o vazamento de dados e ao recebimento de spams, por exemplo, mas a pessoa deve encontrar dificuldade para mostrar qual foi a extensão desse dano e se ele merece ser reparado.
A expectativa de Crespo é que esse tipo de discussão comece a aumentar nos tribunais com o tempo.
