O que é o novo sistema de segurança e autorização no âmbito da Lei de Proteção e Utilização de Informações de Segurança Económica Importante

No ano Reiwa 6 (2024), a “Lei de Proteção e Utilização de Informações Importantes de Segurança Econômica” foi estabelecida no Japão, e com ela, o novo sistema de Segurança de Credenciamento foi criado (a ser implementado em maio de 2025). Esta medida reflete a crescente necessidade de um sistema de preservação de informações no campo da segurança econômica internacional e as demandas oriundas das empresas.

Neste artigo, vamos detalhar o sistema de Segurança de Credenciamento estabelecido pela recém-criada “Lei de Proteção e Utilização de Informações Importantes de Segurança Econômica” do Japão, explicando as diferenças em relação ao sistema de Segurança de Credenciamento da “Lei de Proteção de Informações Específicas”, as empresas alvo, os méritos e deméritos, e as medidas que as empresas devem adotar.

O que é o Sistema de Credenciação de Segurança no Japão

O Sistema de Credenciação de Segurança (SC) no Japão é um sistema pelo qual o governo concede autorização, após uma avaliação de idoneidade, àqueles que necessitam de acesso a Informações Confidenciais (CI) designadas como importantes para a segurança nacional.

Para obter a Credenciação de Segurança, os critérios de designação de CI (Informações Confidenciais) e os padrões de avaliação variam de país para país, mas normalmente são realizadas a Credenciação de Instalações (FCL) e a Credenciação Pessoal (PCL), e a permissão é concedida apenas se for determinado que não há risco de vazamento de informações.

No Japão, o sistema de Credenciação de Segurança é estabelecido pela “Lei de Proteção de Informações Específicas Secretas”, que se aplica a agências governamentais e empresas privadas que lidam com “Informações Específicas Secretas”.

Em Reiwa 6 (2024), a “Lei de Proteção e Utilização de Informações Importantes de Segurança Econômica (Lei Relativa à Proteção e Utilização de Informações Importantes de Segurança Econômica)” foi promulgada, e um novo sistema de Credenciação de Segurança foi criado, principalmente para empresas privadas que lidam com “Informações Importantes de Segurança Econômica”, que não se enquadram em “Informações Específicas Secretas” ou “Segredos de Defesa Especiais” (a ser implementado em 17 de maio de Reiwa 7 (2025)).

O grau de sensibilidade das CI (Informações Confidenciais) é designado pelo governo de acordo com o tipo de informação, e quando comparado internacionalmente, é representado no gráfico da seguinte forma:

O nível “Top Secret” corresponde a informações cujo vazamento poderia causar “danos extremamente graves”, o nível “Secret” a “danos significativos”, e o nível “Confidential” a informações que “razoavelmente se pode prever que causarão danos”. As “Informações Importantes de Segurança Econômica” correspondem ao nível “Confidential” de “impedimento”.

Referência: Gabinete do Gabinete do Japão ‘Lei Relativa à Proteção e Utilização de Informações Importantes de Segurança Econômica[ja]‘

Referência: Gabinete do Gabinete do Japão ‘Comparação dos Sistemas de Preservação de Informações em Vários Países (Classificação das Informações Alvo de Credenciação de Segurança)[ja]‘

Objetivos da Lei de Proteção e Utilização de Informações Importantes para a Segurança Económica no Japão

A Lei de Proteção e Utilização de Informações Importantes para a Segurança Económica foi estabelecida tendo em conta a crescente necessidade de um sistema de preservação de informações no campo da segurança económica internacional e as necessidades das empresas.

Esta lei, como parte do quadro legal de segurança económica, segue os objetivos da “Lei de Promoção da Segurança Económica”, implementada no Japão no ano 4 da era Reiwa (2022), e expande as informações abrangidas pelo sistema de segurança de informações introduzido pela “Lei de Proteção de Segredos Específicos”, que entrou em vigor no ano 26 da era Heisei (2014), servindo como um complemento (Artigo 1).

O sistema de segurança de informações recém-estabelecido pela “Lei de Proteção e Utilização de Informações Importantes para a Segurança Económica” é composto pelos seguintes três pilares principais:

1. Regras para a designação e desclassificação de informações importantes para a segurança económica (Artigos 3 a 5)
2. Regras rigorosas para a gestão e fornecimento de informações importantes para a segurança económica (Artigos 6 a 17)
3. Sanções (Artigos 22 a 27)

Fonte: Câmara dos Representantes do Japão, “Projeto de Lei Relativo à Proteção e Utilização de Informações Importantes para a Segurança Económica[ja]“

Designação e Desclassificação de Informações Importantes de Segurança Económica no Japão

Cada órgão administrativo no Japão tem a autoridade para designar informações confidenciais (CI) que possui como “Informações Importantes de Segurança Económica”, estabelecer um período de validade para essa designação e desclassificá-las quando deixam de cumprir os requisitos necessários.

Assim como as “Informações Secretas Específicas”, as “Informações Importantes de Segurança Económica” são designadas por órgãos administrativos específicos, o que significa que outros órgãos administrativos que necessitem dessas informações devem obter consentimento.

Existem três requisitos para a designação de “Informações Importantes de Segurança Económica” por um órgão administrativo (Artigo 3, Parágrafo 1):

• Ser “Informação de Proteção de Infraestrutura Económica Importante” (Relevância | explicada em detalhe abaixo)
• Não ser de conhecimento público (Não publicidade)
• Necessitar de confidencialidade especial porque a sua divulgação pode prejudicar a segurança nacional do Japão (Necessidade de confidencialidade especial)

“Informação de Proteção de Infraestrutura Económica Importante” refere-se aos seguintes quatro tipos de informações relacionadas à proteção da “Infraestrutura Económica Importante (infraestrutura crítica e cadeia de suprimentos de materiais importantes)” (Artigo 2, Parágrafos 3 e 4, Ordem de Execução da Lei de Promoção da Segurança Económica, Artigos 1 e 9):

1. Medidas, planos e pesquisas para proteger a infraestrutura econômica importante de ações externas
2. Informações importantes relacionadas à infraestrutura econômica importante (vulnerabilidades da infraestrutura econômica importante, tecnologias inovadoras relacionadas, etc.) que são relevantes para a segurança
3. Informações de governos estrangeiros e organizações internacionais coletadas em relação às medidas do item 1
4. Capacidades de coleta e organização das informações dos itens 2 e 3

Como candidatos específicos, os seguintes itens foram identificados:

• Informações relacionadas a cibersegurança (ameaças cibernéticas, informações sobre medidas de proteção, etc.)
• Informações relacionadas a sistemas regulatórios (informações sobre análise e consideração de revisões, etc.)
• Informações relacionadas a investigação, análise e pesquisa e desenvolvimento (estratégias industriais e tecnológicas, vulnerabilidades na cadeia de suprimentos, etc.)
• Informações relacionadas a cooperação internacional (informações sobre pesquisa e desenvolvimento conjunto internacional)

Além disso, há casos em que informações secretas de empresas que foram contratadas e mantidas a pedido de um órgão administrativo são designadas como “Informações Importantes de Segurança Económica”.

Nesse caso, a empresa pode manter a informação como sua “Informação Importante de Segurança Económica”, mas, a menos que seja necessário para o interesse público, não pode fornecê-la a terceiros (Artigo 10, Parágrafos 2 e 5 a 7).

Contudo, há um risco de serem divulgadas a outros operadores de negócios compatíveis contratados pelo governo.

Gestão e Fornecimento Rigorosos de “Informações Importantes de Segurança Económica”

Aqui explicaremos os requisitos e regras para “operadores compatíveis” que podem fornecer “Informações Importantes de Proteção da Infraestrutura Económica” sob a legislação japonesa.

Requisitos para “Operadores Adequados” sob a Lei Japonesa

Os operadores que se enquadram nas seguintes categorias e que implementam as medidas de segurança necessárias nas suas instalações para preservar as “Informações Importantes de Segurança Económica”, bem como aqueles que cumprem outros critérios estabelecidos por decreto governamental, são considerados “Operadores Adequados” (Artigo 10, Parágrafo 1).

• Operadores que necessitam eliminar as vulnerabilidades da “Infraestrutura Económica Importante”
• Operadores que contribuem para a eliminação das vulnerabilidades da “Infraestrutura Económica Importante”
• Operadores envolvidos na investigação e pesquisa da “Infraestrutura Económica Importante”
• Operadores que apoiam as atividades de investigação e pesquisa da “Infraestrutura Económica Importante”
• Operadores que possuem “Informações de Proteção da Infraestrutura Económica Importante”
• Operadores que protegem as “Informações de Proteção da Infraestrutura Económica Importante”

Para obter a autorização de segurança das “Informações de Proteção da Infraestrutura Económica Importante”, é necessário primeiro:

1. Que os operadores privados demonstrem à agência governamental detentora das “Informações Importantes de Segurança Económica” necessárias que cumprem os requisitos de gestão física das instalações (estrutura de implementação da preservação da informação) e os requisitos organizacionais (considerando o impacto da proporção de estrangeiros, entre outros), e que tenham passado na avaliação adequada da autorização das instalações (FCL),
2. Que os operadores adequados celebrem um contrato de confidencialidade (NDA) com a referida agência governamental, e
3. Que obtenham a autorização de segurança pessoal (PCL) para os seus funcionários.

A avaliação adequada da autorização das instalações (FCL) e da autorização de segurança pessoal (PCL) é um assunto de revisão da agência governamental, mas é possível inferir certos padrões a partir do exemplo de formulário de candidatura publicado[ja].

Referência: Gabinete do Japão “Critérios para a designação e revogação das Informações Importantes de Segurança Económica, realização de avaliações de adequação e certificação de operadores adequados para garantir uma operação unificada (proposta)”[ja]

Regras Após a Obtenção de Segurança de Informações no Japão

Até mesmo para operadores que tenham celebrado contratos com agências governamentais, se a informação for designada como “Informação Protegida de Infraestrutura Econômica Importante” por outra agência governamental, o acesso é possível com o consentimento da agência designada.

Portanto, para ter acesso a “Informação Protegida de Infraestrutura Econômica Importante” que não seja detida pela agência governamental com a qual o contrato foi celebrado, é necessário celebrar um contrato com a agência governamental que detém a informação.

Este processo de certificação foi estabelecido para minimizar o risco de vazamento de informações e segue a “Lei de Proteção de Segredos Específicos” do Japão.

Os operadores compatíveis não podem fornecer “Informação Protegida de Segurança Econômica Importante” a terceiros, a menos que seja necessário por razões de interesse público (Artigo 10, Parágrafo 6).

Por outro lado, ao acessar CI (Informações Confidenciais) de governos estrangeiros ou quando é necessário fornecer “Informação Protegida de Segurança Econômica Importante” a governos, instituições ou empresas privadas estrangeiras, deve-se proceder através do próprio governo do país.

O período de validade da Autorização de Pessoal para “Informação Protegida de Segurança Econômica Importante” no Japão é de 10 anos, portanto, aqueles que se espera que lidem com “Informação Protegida de Segurança Econômica Importante” por mais de 10 anos devem ser submetidos a uma nova avaliação de adequação.

Entretanto, mesmo dentro do período de validade, se houver risco de vazamento da “Informação Protegida de Segurança Econômica Importante”, é necessário realizar novamente uma avaliação de adequação (Artigo 11, Parágrafo 1).

Por outro lado, embora o período de validade da Segurança de Informações sob a “Lei de Proteção de Segredos Específicos” do Japão seja de 5 anos, aqueles que obtiveram a certificação de avaliação de adequação para “Segredos Específicos” e ainda não passaram 5 anos desde a obtenção, podem lidar com “Informação Protegida de Segurança Econômica Importante” sem a necessidade de uma nova avaliação de adequação, se for dentro da mesma agência governamental (Artigo 11, Parágrafo 2).

Sanções sob a Lei de Proteção de Segredos Específicos no Japão

Indivíduos que divulguem “informações importantes de segurança econômica” (incluindo após cessarem suas atividades) ou as obtenham de forma indevida, estão sujeitos a uma pena de detenção de até cinco anos ou a uma multa de até 5 milhões de ienes, ou a ambas as penalidades (Artigos 22 e 23).

A Lei de Proteção e Utilização de Informações Importantes de Segurança Econômica estabelece disposições punitivas que não estavam presentes na “Lei de Proteção de Segredos Específicos”, aplicando as mesmas sanções mencionadas acima também aos operadores de negócios (Artigo 27).

Existem ainda disposições punitivas para tentativas frustradas e delitos cometidos por negligência.

Por outro lado, as empresas que estejam em conformidade são proibidas de utilizar indevidamente ou tratar de forma desvantajosa os empregados que sejam alvo de avaliações de segurança, seja com base nos resultados dessas avaliações ou na recusa em consentir com as mesmas (como avaliações de pessoal ou realocações inadequadas). Em caso de violação, o governo japonês indica que irá terminar os contratos com as empresas em conformidade.

Vantagens e Desvantagens da Obtenção de Segurança de Compensação no Japão

O novo sistema de Segurança de Compensação no campo da segurança econômica no Japão é visto como uma oportunidade de negócio que se expande, permitindo a participação em conferências, transações e licitações que exigem a posse de SC, especialmente para empresas que visam a cooperação internacional em pesquisa e desenvolvimento e a participação em aquisições governamentais estrangeiras.

Por outro lado, existem riscos associados, como a partilha de “informações importantes de segurança econômica” e os custos associados à obtenção e manutenção da Segurança de Compensação, bem como a perda de contratos devido a atrasos na resposta.

Para evitar riscos e aproveitar as vantagens, são necessárias medidas antecipadas em relação ao novo sistema de Segurança de Compensação no Japão.

Respostas Exigidas às Empresas

Às empresas em Japão é exigido que avaliem os méritos e deméritos, bem como o impacto do sistema de segurança e autorização (Security Clearance) estabelecido pela nova “Lei de Proteção e Utilização de Informações de Segurança Econômica Importante” (Important Economic Security Information Protection and Utilization Act), que entrará em vigor em maio de 2025 (2025年5月).

Quando operadores privados respondem a pedidos de cooperação do governo e lidam com Informações Confidenciais (CI), é considerado apropriado que, com base na história e na realidade, sejam ponderadas formas de apoio aos esforços de preservação dentro das empresas privadas, dentro de um âmbito razoável.

Para os funcionários que são alvo do sistema de segurança e autorização, é necessário considerar respostas adequadas que não constituam uso indevido ou tratamento desfavorável.

Para as normas de operação, por favor, consulte os “Critérios para a Designação e Revogação de Informações Importantes de Segurança Econômica, a Realização de Avaliações de Adequação e a Certificação de Operadores Conformes” (Standards for the Designation and Revocation of Important Economic Security Information, the Implementation of Suitability Assessments, and the Certification of Compliant Operators (Draft)) publicados pelo Gabinete do Gabinete (Cabinet Office) aqui[ja].

Conclusão: Consulte um advogado especializado para obter o novo Security Clearance

Assim, explicámos os pontos-chave do sistema de Security Clearance estabelecido pela nova “Lei de Proteção e Utilização de Informações de Segurança Económica Importante” (重要経済安保情報保護活用法), que entrou em vigor em maio do ano Reiwa 7 (2025), incluindo as empresas alvo, vantagens e desvantagens, e como abordar o sistema.

Embora a obtenção do Security Clearance possa expandir as possibilidades de negócios, é também importante estar atento aos custos associados à sua aquisição e manutenção.

Se tiver dúvidas sobre o sistema de Security Clearance da “Lei de Proteção e Utilização de Informações de Segurança Económica Importante” ou precisar de estratégias de ação, recomendamos que consulte um advogado internacional com alta especialização.

Apresentação das Medidas da Nossa Firma

A Monolith Law Office é uma firma de advocacia especializada em TI, com particular ênfase no direito da Internet e outras áreas legais. Prestamos apoio jurídico a uma vasta gama de clientes, desde empresas cotadas na Bolsa de Valores de Tóquio até startups em fase inicial, oferecendo serviços como a elaboração e revisão de contratos. Para mais informações, por favor, consulte o artigo abaixo.

Áreas de atuação da Monolith Law Office: Assessoria Jurídica para TI e Startups[ja]