Cuidado com seus dados

A proteção de dados pessoais no comércio eletrônico

Muitas vezes, no campo do comércio eletrônico, onde inúmeras transações são realizadas diariamente, os provedores precisam dos dados de seus clientes, mas muitos usuários estão preocupados em revelar seus dados pessoais e com razão, porque eles são abusados ​​com muita frequência. de dados sensíveis, são utilizados ilegalmente para fins publicitários ou mesmo entregues a terceiros. Tanto em relação aos clientes quanto para evitar consequências legais, as empresas devem prestar atenção à proteção de dados no comércio eletrônico. Perder a perspectiva em relação à proteção de dados pessoais significa correr o risco de violar os regulamentos atuais e atingir altas multas.

Objetivo da política de proteção de dados

No setor de e-commerce, as empresas devem agir de acordo com o regulamento estabelecido, que está incluído na Lei de Serviços da Sociedade da Informação e Comércio Eletrônico ou na Lei de Proteção de Dados Pessoais . O Artigo 3 da referida lei orgânica define dados pessoais como " qualquer informação relativa a indivíduos identificados ou identificáveis ". Respeitar os regulamentos de proteção de dados é igualmente importante para instituições públicas e não públicas. Além disso, como indicado pela Lei sobre os serviços da sociedade da informação e do comércio eletrônico no artigo 1, que inclui o objetivo do mesmo:

1. O objecto desta Lei é a regulação do regime jurídico dos serviços da sociedade da informação e a contratação por via eletrónica, relativamente às obrigações dos prestadores de serviços, incluindo os que atuam como intermediários na transmissão. de conteúdos por redes de telecomunicações, comunicações comerciais por meios electrónicos, informações antes e depois da celebração de contratos electrónicos, as condições relativas à sua validade e eficácia e o regime sancionatório aplicável aos prestadores de serviços da sociedade da informação

Os dados pessoais fornecem informações sobre os indivíduos e, a este respeito, a atribuição do nome torna-se um critério decisivo de identificação. Os dados não pessoais são, ao contrário, aqueles que são coletados anonimamente e não atuam como dados de identificação. Tal é o caso do gênero, informações sobre visitas a determinadas páginas da web, etc., que não são cobertas pela chamada política de proteção de dados pessoais. Neste sentido, empresas ou profissionais de marketing podem utilizar este tipo de dados sem problemas para a compilação de estatísticas ou para outros fins.

No setor de e-commerce, geralmente não se fala tanto em dados pessoais, mas sim em dados de inventário ou dados de usuários , que podem ser coletados por meio dos chamados serviços de telecomunicações, como lojas on-line, publicidade por e-mail ou Motores de busca na Internet.

Os endereços IP são considerados dados pessoais?

Quanto à questão de saber se os endereços IP são considerados dados pessoais, sentença proferida em 3 de outubro de 2014  pela Sexta Seção do Tribunal Administrativo do Supremo Tribunal Federal e que, por sua vez, se baseia Em uma decisão da Suprema Corte de Justiça da União Europeia, considera que os endereços IP têm o caráter de dados pessoais. Portanto, a proteção do mesmo cai sob a regulamentação do LOPD.

A condição de dados pessoais dos endereços IP dinâmicos aparece mais detalhadamente no artigo a seguir , que mostra que o motivo pelo qual esse tipo de seqüências numéricas é considerado como tal reside no fato de que elas são designadas individualmente. para cada dispositivo em particular e que, portanto, permitem identificar os usuários deles.

A este respeito, o Regulamento (UE) 2016/679  do Parlamento Europeu e do Conselho, de 27 de abril de 2016, enuncia, no ponto 30, que:

Os indivíduos podem ser associados a identificadores on-line fornecidos por seus dispositivos, aplicativos, ferramentas e protocolos, como endereços de protocolos da Internet, identificadores de sessão na forma de "cookies" ou outros identificadores, como rótulos de identificação por radiofreqüência. Isso pode deixar rastros que, em particular, quando combinados com identificadores exclusivos e outros dados recebidos pelos servidores, podem ser usados ​​para criar perfis dos indivíduos e identificá-los.

Da mesma forma, este regulamento também inclui o papel desempenhado pelo consentimento do usuário para o seu uso, como é claro na seção 32:

O consentimento deve ser dado por um ato afirmativo claro que reflete uma manifestação de dado livremente vontade específica, informada e inequívoca da pessoa em causa a aceitar o tratamento de dados pessoais relativos a ele, como uma declaração por escrito, incluindo por via electrónica, ou uma declaração verbal Isto pode incluir marcar uma caixa num sítio na Internet, escolher parâmetros técnicos para a utilização dos serviços da sociedade da informação ou qualquer outra declaração ou conduta que indique claramente, neste contexto, que a parte interessada aceita a proposta de tratar os seus interesses. dados pessoais. Portanto, silêncio, caixas marcadas ou inação não devem constituir consentimento. O consentimento deve ser dado para todas as atividades de tratamento realizadas com os mesmos ou os mesmos propósitos. Quando o tratamento tem vários propósitos, o consentimento deve ser dado a todos eles. Se o consentimento da parte interessada for dado como resultado de um pedido por via eletrónica, o pedido deve ser claro, conciso e não perturbar desnecessariamente a utilização do serviço para o qual é prestado.

Este processo complexo chega ao fim com o acórdão do Tribunal de Justiça no processo entre Patrick Breyer e a República Federal da Alemanha (Bundesrepublik Deutschland no documento original) relativo ao tratamento de dados pessoais. Essa decisão permite que os administradores de páginas da Web armazenem endereços IP dinâmicos para sua própria segurança. No entanto, a medida em que os administradores de páginas da Web têm os meios legais necessários para acessar informações adicionais a fim de identificar os usuários em questão ainda não foi revelada.

Regras para a coleta de dados pessoais

Os gerentes de lojas on-line precisam, sem dúvida, dos dados pessoais de seus clientes para processar pedidos, mas também em marketing on-line são análises de dados muito populares, pois com sua ajuda você pode adaptar a publicidade e a localização de produtos com precisão para os usuários. O Regulamento (UE) 2016/679 supracitado torna clara a importância de ter o consentimento dos utilizadores para a utilização dos seus dados pessoais. Isso significa que, antes de utilizá-los, deve ser avaliado se eles são autorizados por eles .

A esse respeito, as empresas devem estar bem informadas sobre as condições que devem cumprir ao coletar e usar esses dados.