A gestão de lojas online e a lei - A Lei Japonesa de Emails Específicos e a Lei Japonesa de Proteção de Informações Pessoais

Com a capacidade de comprar e vender produtos com um simples smartphone, as compras online tornaram-se uma parte indispensável das nossas vidas. Existem várias leis relacionadas à gestão de lojas online. Neste artigo, explicaremos a relação entre a ‘Lei Japonesa de E-mails Específicos’ e a ‘Lei Japonesa de Proteção de Dados Pessoais’.

Leis relacionadas com lojas online em geral

As leis relacionadas com a gestão de lojas online incluem leis como a “Lei Japonesa de Transações Comerciais Específicas”, a “Lei Japonesa de Prevenção da Concorrência Desleal”, a “Lei Japonesa de Exibição de Prémios”, a “Lei Japonesa de Contratos Eletrónicos”, a “Lei Japonesa de E-mails Específicos” e a “Lei Japonesa de Proteção de Informações Pessoais”. Estas são consideradas “leis relacionadas com lojas online em geral”, bem como “leis relacionadas com indústrias específicas”. Já discutimos a “Lei Japonesa de Transações Comerciais Específicas” e a “Lei Japonesa de Prevenção da Concorrência Desleal”, bem como a “Lei Japonesa de Exibição de Prémios” e a “Lei Japonesa de Contratos Eletrónicos”. Nesta ocasião, vamos discutir a “Lei Japonesa de E-mails Específicos” e a “Lei Japonesa de Proteção de Informações Pessoais”.

Artigo relacionado: Gestão de lojas online e lei – Lei Japonesa de Transações Comerciais Específicas e Lei Japonesa de Prevenção da Concorrência Desleal[ja]

Artigo relacionado: Gestão de lojas online e lei – Lei Japonesa de Exibição de Prémios e Lei Japonesa de Contratos Eletrónicos[ja]

Lei Japonesa do Email Específico (nome oficial: Lei sobre a Normalização do Envio de Emails Específicos)

A Lei Japonesa do Email Específico é uma lei que regula o envio de emails indesejados, como publicidade em massa enviada para telemóveis, cobranças fictícias, fraudes e emails com vírus, que se tornaram um problema social.

Quando foi implementada em 2002, foi introduzido um sistema de opt-out que obrigava a indicação de “publicidade não solicitada”, e foi proibido o envio para endereços de email fictícios gerados aleatoriamente por programas. Posteriormente, em 2005, em resposta ao agravamento e à sofisticação tecnológica dos emails indesejados, a lei foi revista para proibir o envio de spam e reforçar as penalidades. Em 2008, foram implementadas regulações através de um sistema de opt-in e medidas contra emails indesejados enviados do exterior, levando à situação atual.

Em relação aos emails de publicidade, a “Lei Japonesa do Email Específico” estipula que:

• Em princípio, é proibido enviar para pessoas que não tenham dado o seu consentimento prévio (Artigo 3, Parágrafo 1, da Lei Japonesa do Email Específico)
• Obrigação de indicar certas informações, como o nome do remetente, o endereço de email ou URL para notificar a recusa de receção (Artigo 4 da Lei Japonesa do Email Específico)
• Proibição de enviar emails com informações falsas do remetente ou de se fazer passar pelo endereço de email do remetente (Artigo 5 da Lei Japonesa do Email Específico)

Estas são as regras estabelecidas.

Emails que não cumprem estas regras são ilegais, e o Ministro dos Assuntos Internos e Comunicações e o Diretor da Agência do Consumidor podem ordenar ao remetente que tome as medidas necessárias para melhorar o método de envio de emails, se considerarem necessário para prevenir interrupções no envio e receção de emails (Artigo 7 da Lei Japonesa do Email Específico). Se o remetente enviar emails com informações falsas ou não cumprir a ordem do Ministro dos Assuntos Internos e Comunicações e do Diretor da Agência do Consumidor, pode ser punido com até um ano de prisão ou uma multa de até 1 milhão de ienes (Artigo 34 da Lei Japonesa do Email Específico). No caso de uma pessoa coletiva, além de punir o autor, a pessoa coletiva pode ser multada em até 30 milhões de ienes (Artigo 37 da Lei Japonesa do Email Específico).

Lei de Proteção de Dados Pessoais (nome oficial: Lei sobre a Proteção de Dados Pessoais)

A Lei de Proteção de Dados Pessoais é uma legislação importante quando se considera questões de dados pessoais nas atividades empresariais, esclarecendo as obrigações legais que os operadores de dados pessoais devem cumprir.

Até 2015, os operadores de dados pessoais eram limitados a empresas que possuíam dados pessoais de mais de 5000 pessoas, mas após a revisão de 2015, esta condição foi eliminada, tornando praticamente todas as empresas operadoras de dados pessoais.

“Dados pessoais” na Lei de Proteção de Dados Pessoais são “informações sobre um indivíduo vivo” e são definidos como “algo que pode identificar um indivíduo específico através de descrições como nome, data de nascimento e outras informações contidas nas informações” (Lei de Proteção de Dados Pessoais, Artigos 2.1, 4 e 5).

A necessidade de proteção dos dados pessoais varia significativamente dependendo de estarem ou não digitalizados.

“Dados pessoais” são dados pessoais que foram digitalizados por um computador, e aqueles que o operador tem mantido por mais de seis meses são “dados pessoais retidos”. Os dados pessoais são dados pessoais que foram sistematicamente organizados para facilitar pesquisas e outros, e como a possibilidade de violação de direitos é alta, eles são mais fortemente protegidos do que os dados pessoais em geral.

A proteção ainda mais forte é dada aos dados pessoais retidos, que são dados pessoais que o operador de dados pessoais tem o direito de divulgar, corrigir, adicionar ou excluir, parar de usar, apagar e parar de fornecer a terceiros (Lei de Proteção de Dados Pessoais, Artigo 2.7). Para os dados pessoais retidos, são permitidos pedidos de divulgação, correção, cessação de uso, etc., levando em consideração a necessidade de o indivíduo estar adequadamente envolvido com suas próprias informações.

Para evitar o uso indevido de dados pessoais, é necessário identificar claramente o propósito do uso dos dados pessoais e limitar o seu tratamento ao âmbito necessário para alcançar esse propósito.

Portanto, os operadores de dados pessoais devem:

• Identificar o propósito do uso dos dados pessoais o mais especificamente possível ao lidar com eles (Lei de Proteção de Dados Pessoais, Artigo 15.1)
• Não tratar dados pessoais além do âmbito necessário para alcançar o propósito do uso (Lei de Proteção de Dados Pessoais, Artigo 16.1)
• Não adquirir dados pessoais por meios falsos ou outros meios desonestos (Lei de Proteção de Dados Pessoais, Artigo 17.1)
• Se os dados pessoais forem adquiridos, o propósito do uso deve ser notificado ou publicado ao indivíduo (Lei de Proteção de Dados Pessoais, Artigo 18)

Embora o método de publicação não seja especificamente designado, é comum fazê-lo em formatos como “Política de Privacidade” e “Política de Proteção de Dados Pessoais”.

Por outro lado, a chamada informação sensível, ou dados pessoais que requerem cuidado, é proibida de ser adquirida sem o consentimento do indivíduo, que é mais rigoroso do que os dados pessoais normais (Lei de Proteção de Dados Pessoais, Artigo 17.2).

Dados pessoais que requerem cuidado são:

“Na presente lei, ‘dados pessoais que requerem cuidado’ são dados pessoais que incluem descrições determinadas por decreto que requerem cuidado especial no seu tratamento para evitar discriminação injusta, preconceito e outros prejuízos contra o indivíduo com base na sua raça, crença, status social, histórico médico, histórico criminal, fato de ter sido prejudicado por um crime, etc.”

Lei de Proteção de Dados Pessoais, Artigo 2.3

Isto inclui deficiência, resultados de exames médicos, orientação, tratamento e prescrição por um médico, procedimentos criminais, e procedimentos relacionados a casos de proteção juvenil.

A divulgação em massa de informações do cliente e outros problemas sociais ocorrem frequentemente. Os operadores de dados pessoais têm a obrigação de tomar medidas necessárias e apropriadas (medidas de gestão de segurança) para a gestão de segurança dos dados pessoais (Lei de Proteção de Dados Pessoais, Artigo 20), e quando permitem que os funcionários tratem os dados pessoais, devem supervisionar de forma necessária e apropriada para garantir a gestão de segurança dos dados pessoais (Lei de Proteção de Dados Pessoais, Artigo 21).

A venda ou remoção de dados do cliente por um funcionário não só faz com que o próprio funcionário assuma a responsabilidade por atos ilícitos (Código Civil, Artigo 709), mas também pode fazer com que o próprio operador de dados pessoais assuma a responsabilidade do empregador (Código Civil, Artigo 715).

A Lei de Proteção de Dados Pessoais estabelece penalidades para o caso de um operador de dados pessoais vazar dados pessoais.

Se um operador violar a Lei de Proteção de Dados Pessoais e vazar informações, primeiro receberá uma “recomendação para tomar as medidas necessárias para corrigir a violação e parar a conduta violadora” do país (Lei de Proteção de Dados Pessoais, Artigo 42).

Se também violar isto, o funcionário que violou pode ser “sentenciado a prisão por até 6 meses ou multado em até 300.000 ienes” (Lei de Proteção de Dados Pessoais, Artigo 84), e a empresa que emprega o funcionário também pode ser “multada em até 300.000 ienes” (Lei de Proteção de Dados Pessoais, Artigo 85).

Além disso, se for fornecido ou roubado com o objetivo de obter lucro ilegal, será “punido com prisão por até um ano ou multa de até 500.000 ienes” sem qualquer recomendação (Lei de Proteção de Dados Pessoais, Artigo 83).

A Lei de Proteção de Dados Pessoais é uma lei que exige que os operadores de dados pessoais tratem adequadamente os dados pessoais e tomem medidas necessárias e apropriadas para a gestão de segurança, tornando-se uma lei importante que não pode ser evitada na gestão de lojas online.

Artigo relacionado: O que são a Lei de Proteção de Dados Pessoais e os Dados Pessoais? Explicação de um advogado[ja]

Resumo

Ao operar uma loja online, é necessário ter cuidado com as leis relacionadas para evitar problemas.

Claro, é natural prestar atenção às “leis que se aplicam a todas as lojas online”, mas também é necessário considerar “leis que se aplicam a indústrias específicas”, como a “Lei Japonesa de Negócios de Artigos Antigos” ou a “Lei Japonesa de Medicamentos e Dispositivos Médicos”.

https://monolith.law/corporate/cosmetics-healthy-food-advertisement[ja]

Apresentação das medidas propostas pelo nosso escritório

O escritório de advocacia Monolis é especializado em IT, particularmente na intersecção entre a Internet e a lei. Nos últimos anos, as compras online tornaram-se indispensáveis nas nossas vidas, aumentando cada vez mais a necessidade de verificações legais. O nosso escritório oferece soluções relacionadas com compras online. Os detalhes são fornecidos no artigo abaixo.

https://monolith.law/practices/corporate[ja]