【Última Hora】Primeira detenção por violação da 'Lei Japonesa de Proteção de Dados Pessoais' no caso de vazamento de dados de cartões de visita

Quais são as questões legais associadas ao manuseamento de dados de cartões de visita no dia a dia dos negócios? Apesar de os cartões de visita serem distribuídos a muitas pessoas, retirar esses dados para obter um benefício ilegítimo pode levar a acusações criminais.

Houve um caso em que um homem na casa dos 40 anos, empregado de uma empresa, foi detido pela Polícia Metropolitana de Tóquio por fornecer ilegalmente dados de cartões de visita da empresa onde trabalhava anteriormente ao seu novo empregador.

Aqui, ao introduzir este caso, explicaremos sobre a primeira detenção por violação da Lei de Proteção de Informações Pessoais (Lei Japonesa de Proteção de Dados Pessoais).

Cronologia do Incidente de Fuga de Dados de Cartões de Visita

No dia 15 de setembro de 2023, um homem na casa dos 40 anos foi detido pela Polícia Metropolitana de Tóquio por suspeita de violação da Lei de Proteção de Informações Pessoais do Japão (fornecimento indevido), após ter fornecido ilegalmente dados de cartões de visita da empresa onde trabalhava anteriormente ao seu novo local de trabalho.

Este indivíduo estava empregado numa empresa de recrutamento de pessoal para o setor da construção e, quando mudou de emprego em junho de 2021, partilhou com um colega do novo emprego, através de uma aplicação de mensagens, o ID e a senha que permitiam o acesso ao sistema de gestão de informações de cartões de visita. O sistema continha uma grande quantidade de dados de cartões de visita e, com o ID e a senha partilhados, era possível aceder a essa informação. Acredita-se que a empresa para a qual ele mudou de emprego utilizou efetivamente essas informações pessoais em atividades comerciais.

Referência: Nikkei Inc.｜Riscos na gestão de dados de cartões de visita, primeira detenção por suspeita de fornecimento de informações pessoais[ja]

Artigo relacionado: O que é a Lei de Proteção de Informações Pessoais e informações pessoais? Explicado por um advogado[ja]

「Lei de Prevenção da Concorrência Desleal」 e 「Lei de Proteção de Dados Pessoais」

Normalmente, a apropriação indevida de informações é regulada pela 「Lei de Prevenção da Concorrência Desleal」 japonesa. Os “segredos comerciais” protegidos por esta lei devem cumprir todos os três seguintes requisitos:

1. Estarem sob gestão confidencial (confidencialidade)
2. Serem úteis para negócios ou similares (utilidade)
3. Não serem de conhecimento público (não publicidade)

No caso em questão, como os cartões de visita são, por definição, destinados à distribuição a terceiros, considera-se que as informações neles contidas não cumprem o requisito de não publicidade. Por isso, parece que a Polícia Metropolitana de Tóquio não considerou o fato em questão como uma violação da 「Lei de Prevenção da Concorrência Desleal」 japonesa.

Artigo relacionado: Qual é a relação entre a apropriação de segredos comerciais e a Lei de Prevenção da Concorrência Desleal?[ja]

Contudo, informações como o nome e o endereço de e-mail contidos nos cartões de visita correspondem a “dados pessoais” sob a 「Lei de Proteção de Dados Pessoais」 japonesa. Assim, a Polícia Metropolitana de Tóquio pode ter considerado a suspeita neste caso como uma violação da 「Lei de Proteção de Dados Pessoais」 japonesa. Esta lei proíbe o fornecimento de uma base de dados contendo informações pessoais com o objetivo de obter um benefício ilegítimo, estabelecendo penalidades de até um ano de prisão ou multa de até 500.000 ienes (Artigos 179 e 180 da Lei de Proteção de Dados Pessoais).

O crime de fornecimento indevido foi introduzido com a revisão da 「Lei de Proteção de Dados Pessoais」 japonesa, que entrou em vigor em maio de 2017 (2017). Antes desta revisão, havia um problema em que indivíduos que não eram operadores de negócios não eram sujeitos a penalidades mesmo se roubassem e fornecessem indevidamente informações pessoais. De fato, antes desta revisão, houve muitos casos em que funcionários dentro de empresas apropriavam-se indevidamente de informações pessoais e as vendiam a comerciantes com o objetivo de lucro. Em particular, o caso em que um funcionário de um subcontratado de uma grande empresa de educação à distância vendeu ilegalmente cerca de 30 milhões de registros de informações pessoais a um operador de listas tornou-se um grande problema social e foi um catalisador para a revisão da lei.

É necessário implementar medidas para prevenir a fuga de informações pessoais por parte dos colaboradores

Nos últimos anos, a digitalização de cartões de visita e a gestão de cartões de visita na nuvem tornaram-se comuns. Geralmente, os colaboradores só podem aceder aos dados dos cartões de visita que registaram, mas também é possível partilhar e utilizar as informações dos cartões de visita em toda a equipa ou departamento.

Se um colaborador divulgar informações do cliente, a empresa pode sofrer grandes perdas, e o colaborador que forneceu as informações indevidamente também pode ser responsabilizado criminalmente. As empresas precisam de tomar medidas, como a realização de formações para melhorar a consciência dos colaboradores sobre a gestão de informações.

Artigo relacionado: É legal comprar informações de clientes? Explicação da Lei Japonesa de Proteção de Informações Pessoais[ja]

Conclusão: Para medidas de proteção contra a fuga de informações pessoais, consulte um advogado

Aqui, apresentámos o caso de fuga de dados de cartões de visita, que resultou na primeira detenção por violação da Lei de Proteção de Dados Pessoais, e explicámos a “Lei Japonesa de Prevenção da Concorrência Desleal” e a “Lei Japonesa de Proteção de Dados Pessoais”.

É de extrema importância que as empresas manuseiem as informações pessoais com o maior cuidado. Para prevenir a fuga de informações pessoais, não basta apenas prestar atenção à gestão dessas informações dentro da empresa, mas também é necessário implementar várias medidas, como a formação dos funcionários para a conformidade legal. Para mais detalhes, por favor, consulte um advogado.

Apresentação das Medidas da Nossa Firma

A Monolith Law Office é uma sociedade de advogados com vasta experiência em TI, especialmente na interseção entre a Internet e o direito. Atualmente, a fuga de informações pessoais tornou-se um problema significativo. Se porventura ocorrer uma fuga de informações pessoais, isso pode ter um impacto devastador nas atividades empresariais. A nossa firma possui conhecimentos especializados na prevenção e no tratamento de fugas de informação. Os detalhes estão descritos no artigo abaixo.

Áreas de atuação da Monolith Law Office: Assuntos legais relacionados com a proteção de dados pessoais[ja]