Questões de Direito Digital do Tribunal de Justiça do Estado do Mato Grosso

A empresa Beta Ltda. coletou, sem autorização, informações sobre a estrutura organizacional e dados comerciais de outra empresa, a Gamma S.A., e utilizou essas informações para direcionar estratégias de mercado. Entre os dados coletados, estão informações que identificam os sócios e diretores da Gamma S.A., além de dados específicos sobre contratos e fornecedores. A empresa Gamma S.A., ao descobrir a coleta e utilização desses dados, questiona a legitimidade da conduta da Beta Ltda., alegando que houve violação aos direitos dos titulares dos dados.
Diante da situação hipotética e com base na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), é correto afirmar que a LGPD

se aplica parcialmente ao caso, incidindo apenas sobre os dados pessoais que identificam os sócios e diretores da Gamma S.A., pois não abrange dados puramente comerciais ou organizacionais da pessoa jurídica.

se aplica integralmente ao caso, uma vez que houve coleta não autorizada de informações e a proteção dos direitos da personalidade pode ser estendida às pessoas jurídicas.

protege integralmente qualquer dado coletado sem autorização, independentemente de se referir a uma pessoa física ou jurídica, pois a coleta de dados sem consentimento viola os princípios de finalidade e adequação.

não se aplica aos dados comerciais da Gamma S.A., pois a atividade de coleta de informações comerciais encontra fundamento na livre concorrência e desenvolvimento econômico, e o tratamento de dados pode ser justificado pelo legítimo interesse.

se aplica parcialmente ao caso, incidindo sobre os dados pessoais dos sócios e diretores e sobre os dados comerciais da Gamma S.A. apenas na ausência de uma base legal específica que autorize o tratamento.

Aerópago, adolescente de 17 anos, encontra na internet fotos suas em que aparece completamente nu. Por não ter consentido a essa divulgação, aciona judicialmente o provedor em que estão sediadas as publicações.

Nesse caso, é correto afirmar que:

por se tratar de Imagens Íntimas Não Consentidas (NCII, na sigla em inglês), o provedor tem a obrigação de remover o conteúdo independentemente de interpelação do interessado;

por se tratar de Imagens Íntimas Não Consentidas (NCII, na sigla em inglês), o provedor tem a obrigação de remover o conteúdo mediante interpelação do interessado, sem que se exija ordem judicial específica, desde que indicada a URL em que o conteúdo é disponibilizado;

por se tratar de Imagens Íntimas Não Consentidas (NCII, na sigla em inglês), o provedor tem a obrigação de remover o conteúdo mediante interpelação do interessado, sem que se exija ordem judicial específica ou a indicação da URL em que o conteúdo é disponibilizado;

mesmo em se tratando de Imagens Íntimas Não Consentidas (NCII, na sigla em inglês), o provedor só terá a obrigação de remover o conteúdo mediante ordem judicial específica, com a indicação da URL em que o conteúdo é disponibilizado;

mesmo em se tratando de Imagens Íntimas Não Consentidas (NCII, na sigla em inglês), o provedor só terá a obrigação de remover o conteúdo mediante ordem judicial específica, dispensada apenas a indicação da URL em que o conteúdo é disponibilizado.

No julgamento da Ação Direta de Inconstitucionalidade nº 6.649, o Supremo Tribunal Federal afirmou o seguinte: “a discussão sobre a privacidade nas relações com a Administração Estatal não deve partir de uma visão dicotômica que coloque o interesse público como bem jurídico a ser tutelado de forma totalmente distinta e em confronto com o valor constitucional da privacidade e proteção de dados pessoais” (ADI 6649, Relator(a): GILMAR MENDES, Tribunal Pleno, julgado em 15-09-2022).

Sobre o princípio da publicidade e a sua relação com o direito à proteção dos dados pessoais no âmbito da Administração Pública, é correto afirmar que:

as súmulas administrativas podem ser vinculantes ou suasórias em relação ao órgão ou entidade a que se destinam, devendo ser publicadas em sítio eletrônico na Internet;

o Poder Público pode, mediante convênio comunicado à autoridade nacional de proteção de dados, transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso;

as entidades públicas devem divulgar, em sítios oficiais da Internet, as informações de interesse coletivo por elas produzidas no âmbito de suas competências, vedado o acesso automatizado por sistemas externos;

o pedido de acesso a informações às entidades públicas deve conter a identificação do requerente, a especificação da informação requerida e os motivos determinantes da solicitação;

as informações ou documentos classificados que versem sobre condutas que impliquem violação dos direitos humanos praticada por agentes públicos ou a mando de autoridades públicas não poderão ultrapassar o prazo de cinco anos.