Inacreditável, impensável, surpreendente, fantástico! E vai botando adjetivo aí para descrever o que aconteceu na noite desta terça-feira (29) na Câmara dos Deputados: a aprovação, POR UNANIMIDADE, do Projeto de Lei de Proteção de Dados Pessoais. A proposta ainda não é lei, primeiro precisa passar pelo Senado e seguir os trâmites legislativos, mas a vitória nesta primeira fase já é motivo de muita comemoração.

Afinal, numa economia cada vez mais baseada na comercialização dos dados pessoais coletados pela internet, é um direito fundamental proteger a privacidade e garantir que cada pessoa decida se ela quer ou não ter seus dados coletados; se ela autoriza ou não o tratamento de seus dados; se sim para quê, por quem, em que condições e por quanto tempo.

Os deputados votaram e aprovaram o relatório apresentado na forma de substitutivo pelo relator, o deputado federal Orlando Silva (PCdoB-SP), ao PL 4060/2012 e que tinha apensados outros dois projetos, o 5276/2016 e o 6291/2016.

O deputado se debruçou principalmente sobre o projeto 5276, que foi um dos últimos encaminhados ao Congresso pela ex-presidenta Dilma Rousseff. Elaborado em paralelo e na mesma plataforma do Marco Civil da Internet, o projeto de Proteção de Dados Pessoais também contou na sua fase de elaboração com ampla participação social, na forma de mais de 2 mil contribuições por plataforma de consulta na internet. Quando chegou à Câmara, uma subcomissão especial foi criada para debater o tema. Dezenas de audiências públicas, seminários e reuniões foram promovidas por esta comissão nos últimos dois anos.

Seus dados são você!

O debate internacional sobre proteção de dados pessoais, em particular na era digital, tem sido objeto de preocupação de organismos de direitos humanos, estados e organizações sociais de todo o mundo.

Muitos países já possuem legislação específica sobre o tema e, os que não possuem, estão tratando de construir uma. Principalmente a partir da entrada em vigor do Regulamento Geral de Proteção de Dados (na sigla em inglês GDPR) no dia 25 de maio, cujo objetivo é “harmonizar as leis de dados por toda a Europa e empoderar a privacidade de todos os cidadãos, além de reorganizar a maneira como as companhias lidam com dados privados”.

Grifo o termo empoderar, não porque é uma palavra que anda na moda, mas porque neste caso específico tem um conteúdo fundamental: as pessoas desconhecem o funcionamento das aplicações e plataformas da internet, não sabem como elas coletam os dados, como tratam e usam. A relação entre as pessoas e essas “empresas digitais” é de hipossuficiência, porque nós, usuários, não temos na prática muita escolha ou poder sobre a prática destas empresas. Na esmagadora maioria das vezes, somos levados a aceitar os termos de uso e a política de privacidade, sob pena de não podermos usar os serviços. Por tudo isso e muito mais é que precisamos nos empoderar e esse empoderamento passa necessariamente pelo papel do Estado em regular, fiscalizar e quando for o caso, punir quem usar dados pessoais sem conhecimento e consentimento do titular, ou fazê-lo de forma abusiva e com propósitos diferentes dos permitidos.

Neste sentido, o projeto aprovado pela Câmara é muito positivo. Primeiro porque define os conceitos de forma bem específica, sem deixar margens para interpretações muito amplas do mercado para a definição de dados pessoais, sensíveis e anônimos. O projeto, também, é muito explícito sobre os direitos dos titulares sobre seus dados e sobre as formas de consentimento para a coleta e tratamento dos dados, exigindo que este seja feito de forma livre, informada e inequívoca e específica, ou seja, para determinadas finalidades.

Além disso, define as responsabilidades das empresas e inclusive as sanções nos casos de uso indevido. Estabelece regras para a transferência internacional de dados, faz distinção para tornar ainda mais rigoroso o uso de dados sensíveis (os que dizem respeito à raça, etnia, religião, posição política, dados de saúde, etc).

O relatório avança, ao incluir um capítulo para proteção de dados de crianças e adolescentes, que não estavam especificados nos projetos originais e, também, ao incluir no rol de regras de proteção dos dados pessoais, aqueles coletados e tratados pelos órgãos do Poder Público.

Para garantir a aplicabilidade da lei, o relatório apresentado detalha a criação, conforme já proposto no PL 5276/2016 do Executivo, de uma autoridade nacional de proteção de dados de caráter regulatório para acompanhar e fiscalizar a aplicação da lei.

Para chegar na redação final, houve muito diálogo e pressão da sociedade. E, aqui, cabe o registro essencial para o conjunto de organizações que integram a Coalizão Direitos na Rede. São entidades e ativistas das mais variadas áreas que se articularam para discutir temas de direitos na Internet e que priorizaram o trabalho em torno do projeto de dados pessoais. Entidades que atuam na luta pela democratização da comunicação, como o Fórum Nacional pela Democratização da Comunicação (FNDC), o Intervozes, o Barão de Itararé, a Artigo 19, entidades do direito do consumidor como Proteste e Idec, entidades específicas de luta em defesa dos direitos humanos na internet, como Coding Rights, Actantes, Coletivo Digital, Movimento Mega Não, Instituto Beta, Internet Sem Fronteiras, coletivos de especialistas, universidades e grupos de pesquisa, como o Instituto Tecnologia e Sociedade (ITS-Rio), a Rede latina-americana de Estudos sobre Vigilância, Tecnologia e Sociedade (Lavits), Grupo de Estudos em Direito, Tecnologia e Inovação do Mackenzie, Coolab, entre muitas outras, que já me desculpo por não citar aqui mas que podem ser acessadas no site da Coalizão.

Ter conquistado essa vitória na atual situação do Brasil é um grande feito! Afinal, desde o golpe que depôs uma presidente legitimamente eleita, impôs uma política econômica neoliberal de desmonte do Estado, da soberania e dos direitos sociais, e que atacou como há muito não se via a liberdade de expressão e direitos humanos fundamentais — como a própria vida — a sociedade brasileira não tem tido muito o que comemorar em termos de conquistas. Impedimos a aprovação da Reforma da Previdência, talvez a vitória mais emblemática contra as forças conservadoras, mas essa foi uma vitória no campo da resistência para barrar retrocessos. Já, a aprovação do PL de Dados está no rol de uma conquista nova, fruto da mobilização do movimento social.

Conseguimos com a nossa persistência e unidade aprovar um projeto equilibrado, protetivo, baseado em direitos fundamentais, entre os quais a liberdade de expressão e que, agora, passará por nova fase de debate, no Senado Federal. Devemos seguir firmes e unidos, porque assim podemos derrotar o golpe e alcançar novas conquistas!