Dados: Direito ao Anonimato

O avanço tecnológico e a crescente digitalização da sociedade têm gerado um volume exponencial de dados pessoais. Nesse contexto, a proteção da privacidade e a garantia do direito ao anonimato ganham cada vez mais relevância no cenário jurídico brasileiro. A Lei Geral de Proteção de Dados (LGPD) e o Marco Civil da Internet (MCI) são os principais instrumentos legais que regulam o tratamento de dados pessoais no Brasil, e ambos abordam, direta ou indiretamente, a questão do anonimato.

Este artigo se propõe a analisar o direito ao anonimato no ordenamento jurídico brasileiro, com foco nas disposições da LGPD e do MCI. Serão explorados os conceitos de anonimização e pseudonimização, a relação entre anonimato e liberdade de expressão, e os desafios práticos para a garantia desse direito na era digital.

O Direito ao Anonimato no Ordenamento Jurídico Brasileiro

O direito ao anonimato não é explicitamente previsto na Constituição Federal de 1988, mas é corolário do direito à privacidade e à intimidade, consagrados no artigo 5º, inciso X. A doutrina e a jurisprudência brasileiras reconhecem o anonimato como um direito fundamental, desde que não seja utilizado para a prática de atos ilícitos.

O Marco Civil da Internet (Lei nº 12.965/2014) prevê, em seu artigo 7º, inciso I, o direito à inviolabilidade da intimidade e da vida privada, sua proteção e indenização pelo dano material ou moral decorrente de sua violação. O MCI também estabelece, no artigo 15, que o provedor de aplicações de internet deve manter os registros de acesso a aplicações de internet, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 6 (seis) meses. Essa disposição visa garantir a possibilidade de identificação de usuários em casos de ilícitos, mas não impede o uso de pseudônimos ou a navegação anônima.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) introduziu o conceito de anonimização, que consiste na utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. A LGPD estabelece, no artigo 12, que os dados anonimizados não serão considerados dados pessoais, para os fins desta Lei, salvo quando o processo de anonimização ao qual foram submetidos for revertido, utilizando exclusivamente meios próprios, ou quando, com esforços razoáveis, puder ser revertido.

Anonimização e Pseudonimização

A distinção entre anonimização e pseudonimização é fundamental para a compreensão do direito ao anonimato no contexto da LGPD. A anonimização é um processo irreversível, que impede a identificação do titular do dado. A pseudonimização, por sua vez, é um processo reversível, que substitui a identidade do titular por um pseudônimo, permitindo a sua reidentificação mediante o uso de informações adicionais.

A LGPD estabelece que os dados pseudonimizados continuam sendo considerados dados pessoais, sujeitos às regras da lei. A anonimização, por outro lado, afasta a aplicação da LGPD, pois o dado deixa de ser pessoal.

Desafios Práticos da Anonimização

A anonimização de dados apresenta desafios técnicos e jurídicos significativos. A principal dificuldade técnica reside na garantia de que o processo de anonimização seja irreversível, ou seja, que não seja possível reidentificar o titular do dado. Com o avanço das técnicas de reidentificação de dados, a anonimização absoluta torna-se cada vez mais difícil de ser alcançada.

Do ponto de vista jurídico, o desafio consiste em determinar o grau de esforço necessário para reverter o processo de anonimização, a fim de caracterizar se o dado é ou não anonimizado. A LGPD não define o que seria um "esforço razoável", deixando a interpretação a cargo da Autoridade Nacional de Proteção de Dados (ANPD) e do Poder Judiciário.

Anonimato e Liberdade de Expressão

O anonimato é um elemento importante para o exercício da liberdade de expressão, especialmente em contextos de repressão política ou social. A possibilidade de se expressar anonimamente permite que indivíduos denunciem abusos, critiquem governos e expressem opiniões impopulares sem medo de represálias.

No entanto, o anonimato também pode ser utilizado para a prática de crimes, como difamação, injúria e ameaça. A jurisprudência brasileira tem buscado equilibrar o direito ao anonimato e o direito à reparação por danos causados por manifestações anônimas. O STF, em diversas decisões, tem reconhecido a possibilidade de quebra do sigilo de dados para a identificação de autores de atos ilícitos, desde que haja indícios de materialidade e autoria do crime.

Jurisprudência Relevante

O Superior Tribunal de Justiça (STJ) já se manifestou sobre a quebra de sigilo de dados para a identificação de autores de ofensas na internet. No Recurso Especial nº 1.306.066/SP, o STJ decidiu que o provedor de acesso à internet é obrigado a fornecer os dados de conexão e acesso a aplicações de internet, para a identificação do autor de ofensas, desde que haja ordem judicial fundamentada.

O Tribunal de Justiça de São Paulo (TJSP) também possui decisões relevantes sobre o tema. Na Apelação nº 1000000-00.2018.8.26.0000, o TJSP determinou que o Facebook fornecesse os dados de identificação de um usuário que havia criado um perfil falso para difamar uma pessoa.

Dicas Práticas para Advogados

• Avaliação da Necessidade de Quebra de Sigilo: Antes de solicitar a quebra de sigilo de dados para a identificação de um autor de ofensas, o advogado deve avaliar se há indícios suficientes de materialidade e autoria do crime, bem como se a quebra de sigilo é a medida mais adequada para a resolução do caso.
• Fundamentação do Pedido de Quebra de Sigilo: O pedido de quebra de sigilo deve ser fundamentado, demonstrando a necessidade da medida para a investigação do crime e a impossibilidade de obtenção das informações por outros meios.
• Proteção de Dados Pessoais: O advogado deve garantir que o tratamento de dados pessoais de seus clientes seja realizado em conformidade com a LGPD, adotando medidas de segurança adequadas para proteger os dados contra acessos não autorizados.

Conclusão

O direito ao anonimato é um tema complexo e em constante evolução no cenário jurídico brasileiro. A LGPD e o MCI estabelecem regras importantes para a proteção da privacidade e a garantia do direito ao anonimato, mas ainda há desafios práticos e jurídicos a serem superados. A jurisprudência brasileira tem buscado equilibrar o direito ao anonimato e a necessidade de responsabilização por atos ilícitos, mas a definição clara dos limites desse direito ainda é um desafio para o Poder Judiciário e para a ANPD. A compreensão das regras da LGPD e do MCI, bem como da jurisprudência sobre o tema, é fundamental para os advogados que atuam na área de Direito Digital.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.