Informações confidenciais do cliente, entre outras, vazadas num fórum anónimo! Métodos para eliminar e identificar o autor da publicação

A divulgação de informações confidenciais geridas dentro da empresa, como informações pessoais sobre clientes, em fóruns na internet, é, naturalmente, uma situação que a empresa não pode ignorar. Quando ocorre tal vazamento de informações, você vai querer remover rapidamente as informações relevantes e, se necessário, identificar o autor do vazamento.

No entanto, a remoção e identificação do autor não são tarefas fáceis. Como mencionado posteriormente, a remoção e identificação do autor só podem ser realizadas se puder ser afirmado que

algum direito da empresa foi violado pela postagem das informações

Esta é a premissa da lei, e a questão de “quais direitos podem ser considerados violados quando informações confidenciais são postadas” é um problema bastante complexo.

A remoção de informações vazadas e a identificação do autor são tarefas de alta complexidade e especializadas, mas o nosso escritório tem tido sucesso na remoção e identificação do autor (revelação do endereço IP) nestes casos.

É necessário uma “violação de algum direito” para a eliminação ou identificação do autor

Como premissa, é necessária a seguinte lógica para proceder à eliminação ou identificação do autor:

• Devido ao facto de a informação em questão estar publicada, “algum direito” da empresa está a ser violado, portanto, a sua eliminação deve ser permitida
• Devido ao facto de a informação em questão estar publicada, “algum direito” da empresa está a ser violado, portanto, (com base nas disposições da Lei Profissional de Responsabilidade) a divulgação de informações sobre o autor deve ser permitida

Portanto, é necessário afirmar que “algum direito” está a ser violado, de qualquer maneira.

Um exemplo típico deste “algum direito” é o direito à honra (difamação). Por exemplo, se for escrito que “a empresa XX está a maquilhar as suas contas”, pode-se dizer que “essa declaração está a afirmar que a empresa está a cometer um crime, e se isso for dito, a avaliação da empresa pela sociedade irá diminuir (em termos legais, ‘a avaliação social irá diminuir’), e não há factos como a maquilhagem das contas”, portanto, existe uma violação do “direito à honra”.

https://monolith.law/reputation/defamation[ja]

Outro exemplo típico é o direito à privacidade. Se informações sobre a vida amorosa de um indivíduo forem publicadas, esse indivíduo pode alegar violação da privacidade.

https://monolith.law/reputation/privacy-invasion[ja]

A fuga de informações confidenciais constitui difamação ou violação do direito à privacidade?

Então, que direitos podem ser considerados violados quando ocorre uma fuga de informações confidenciais, como, por exemplo, informações de clientes?

A alegação de difamação é bastante difícil. Embora a “reputação social” possa diminuir se se pensar que “causou a fuga de informações do cliente”, infelizmente, o facto de “ter ocorrido uma fuga” é verdade, por isso a difamação não se aplica.

A alegação de violação da privacidade também é difícil. Certamente, do ponto de vista do cliente que foi vítima da fuga de informações, há espaço para alegar violação do direito à privacidade em relação a informações como “a pessoa em questão é cliente daquela empresa” e as suas próprias informações de nome e endereço. No entanto, quem pode alegar essa violação é apenas o cliente, e a empresa não pode alegar violação do direito à privacidade em nome do cliente. Ou seja,

• É possível que a empresa informe o cliente sobre a ocorrência da fuga de informações, obtenha um pedido de um advogado do cliente, o advogado alegue violação do direito à privacidade usando a procuração do cliente e realize ações como exclusão, e depois a empresa compense o cliente com um valor equivalente aos honorários do advogado.
• Não é possível que a empresa faça um pedido a um advogado, e o advogado alegue violação do direito à privacidade da empresa usando a procuração da empresa e realize ações como exclusão.

É assim que acaba por ser.

O que é a violação do “Direito de Negócio ou Direito de Execução de Tarefas”

O caso que o nosso escritório recebeu foi um vazamento de informações de clientes, também conhecido como vazamento de dados. As informações de clientes de uma empresa foram vazadas num fórum anónimo, provavelmente por um funcionário interno.

O nosso escritório alegou a violação do “Direito de Negócio ou Direito de Execução de Tarefas”.

O Direito de Negócio ou Direito de Execução de Tarefas é o direito de uma empresa de executar as suas tarefas, que é constituído pelos direitos de propriedade da empresa e pelas ações de trabalho dos funcionários, e inclui os direitos pessoais dos indivíduos que trabalham para a empresa. Embora seja uma expressão complexa, significa que:

• A realização de negócios por uma empresa com fins lucrativos é basicamente uma atividade económica e não é necessariamente protegida por lei
• Contudo, a parte essencial é o “direito pessoal” dos funcionários específicos, e se houver uma violação significativa, é digno de proteção legal

Em casos judiciais anteriores, foi decidido que:

Em relação às ações contra uma corporação, ① se a ação excede a razoabilidade do exercício do direito, ② prejudica significativamente o uso previsto dos ativos da corporação e causa confusão e desconforto além do limite de tolerância aos seus funcionários, e ③ o grau de interferência nas “tarefas” é significativo e é reconhecido que danos graves irrecuperáveis ocorrerão para a corporação através de compensação de danos após o fato, então essa ação pode ser considerada uma interferência ilegal no “Direito de Execução de Tarefas”, e a corporação pode solicitar a cessação dessa interferência com base no “Direito de Execução de Tarefas”.

Decisão do Tribunal Superior de Tóquio, Heisei 20 (2008) (Ra) No. 181

Portanto, neste caso, argumentamos a violação do Direito de Negócio ou Direito de Execução de Tarefas, apresentando especificamente os seguintes fatos com evidências:

1. As informações do cliente em questão são tratadas estritamente como informações confidenciais dentro da empresa
2. Se as informações do cliente forem divulgadas em outros sites, a credibilidade social da empresa diminuirá significativamente, e o valor da compensação por danos que pode ser necessário suportar para os clientes pode ser tão alto que é difícil de estimar
3. Se a situação acima ocorrer, a desvantagem relacionada à execução das tarefas dos funcionários da empresa se tornará grave

Além disso, o primeiro ponto é um conceito semelhante ao segredo comercial sob a “Lei Japonesa de Prevenção da Concorrência Desleal”. No entanto, mesmo que seja considerado um “segredo comercial sob a Lei Japonesa de Prevenção da Concorrência Desleal”, isso não significa necessariamente que a remoção ou identificação do postador seja permitida. No entanto, não entraremos em detalhes neste artigo.

https://monolith.law/corporate/trade-secrets-unfair-competition-prevention-act[ja]

Resumo

No caso em questão, o nosso escritório defendeu a violação do “direito de negócio ou direito de execução de trabalho”, como mencionado acima, e o juiz reconheceu isso, concedendo:

• A remoção do artigo em questão
• A divulgação do endereço IP do autor do artigo em questão

Contudo, não se pode afirmar que em todos os casos de vazamento de informações confidenciais, deve-se alegar a violação do “direito de negócio ou direito de execução de trabalho”. Para remover ou identificar o autor, basta alegar a violação de “algum direito”, e dependendo do caso, pode ser mais apropriado (e mais fácil de coletar evidências, e o tribunal é mais propenso a reconhecer como “ilegal”) alegar outros direitos. A decisão sobre qual direito alegar num caso específico é uma questão jurídica complexa que deve ser tomada por um advogado com experiência em lidar com muitos desses casos.

Além disso, mesmo que se alegue a violação do “direito de negócio ou direito de execução de trabalho”, em um caso específico, que tipo de fatos e evidências devem ser coletados é também uma decisão jurídica complexa.

Se ocorrer um vazamento de informações confidenciais, a informação em questão deve ser removida o mais rápido possível. As informações que aparecem na Internet, se deixadas sem controle, podem ser republicadas em outros sites, correndo o risco de ampliar o dano.

Além disso, em termos gerais, a identificação do autor é uma luta contra um prazo rigoroso.

https://monolith.law/reputation/prescription-of-defamation[ja]

Em caso de vazamento de informações confidenciais, é necessário fazer rapidamente as decisões complexas mencionadas acima e proceder à remoção e identificação do autor de forma adequada.