Como proteger contas de mídia social?
A. Introdução
As mídias sociais tornaram-se uma plataforma digital indispensável que aumenta a visibilidade diária de indivíduos e instituições, permitindo-lhes realizar atividades de comunicação e marketing. Contas em mídias sociais são criadas para diversos fins, incluindo uso pessoal, contas comerciais (por exemplo, contas de influenciadores) e contas corporativas. Consequentemente, dependendo do tipo e da finalidade, essas contas e o conteúdo compartilhado nelas podem, por vezes, conter dados pessoais, dados comerciais, materiais publicitários/de marketing e até mesmo obras de propriedade intelectual e artística, bem como marcas registradas.
No entanto, contas, publicações e conteúdo criados nessas plataformas podem estar sujeitos a interferências ilegais; o uso ou cópia não autorizados de conteúdo e a invasão de contas são violações que podem levar a processos judiciais. Este artigo discutirá como as contas de mídia social são protegidas pela lei turca, abordando-a sob as perspectivas da lei de proteção de dados pessoais, lei das obrigações, lei de propriedade intelectual, lei de propriedade industrial, lei penal e lei de tecnologia da informação.
B. Vias legais para a proteção de contas de mídia social
1. Proteção dos Direitos da Personalidade
As disposições fundamentais relativas à proteção dos direitos de personalidade estão estabelecidas nos artigos 23 a 25 do Código Civil Turco n.º 4721 (“Lei No. 4721“) e o Artigo 58 do Código Turco de Obrigações nº 6098 (“TCO").
Os artigos pertinentes da Lei nº 4721 estipulam que os indivíduos não podem renunciar à sua capacidade de titular de direitos e de agir, nem aos seus direitos e liberdades fundamentais, por meio de qualquer negócio jurídico, e não podem restringi-los de forma alguma. Eles também preveem que os indivíduos podem buscar proteção contra atos ilícitos de terceiros que constituam violação de seus direitos de personalidade. Em casos de violação de direitos de personalidade, três tipos diferentes de ações judiciais podem ser propostas: (i) cessação da violação, (ii) prevenção da violação ou (iii) determinação da violação.
Além disso, também é possível pleitear indenização por danos materiais e morais por meio de ação indenizatória. Nesse ponto, cabe ressaltar que o juiz poderá determinar outra forma de indenização em substituição ou em complemento a esta; especificamente, o juiz poderá proferir decisão condenando a infração e determinando sua publicação. Caso tenha havido ganho em decorrência da infração, a restituição desse ganho também poderá ser objeto de ação judicial, com base nas disposições relativas à administração de negócios sem mandato (gestão de negociação).
2. Proteção de Dados Pessoais
O conteúdo compartilhado em contas de mídia social geralmente constitui dados pessoais, e tais dados são protegidos pela Lei de Proteção de Dados Pessoais nº 6698 (“PDPL“). As plataformas de mídia social processam dados pessoais dos usuários (por exemplo, nome, endereço de e-mail, informações de IP, etc.) e os utilizam para finalidades específicas. Especialmente no processamento desses dados, as plataformas são consideradas controladoras de dados nos termos da Lei de Proteção de Dados Pessoais (LPD) e, portanto, são obrigadas a impedir o processamento e o acesso ilícitos a esses dados.
Nas situações em que os dados compartilhados pelos usuários ao criar ou utilizar suas contas sejam utilizados/compartilhados para além da finalidade de compartilhamento, ou seja, sem a consentimento do titular dos dados, ou quando o acesso não autorizado a esses dados ou diretamente à conta do usuário for obtido por terceiros (por exemplo, por meio de hacking) devido à falha da plataforma em tomar medidas administrativas e técnicas adequadas, os titulares dos dados podem solicitar diretamente à plataforma, que detém o título de controlador de dados. Se a solicitação permanecer sem resposta/sem sucesso, os titulares podem recorrer aos procedimentos de reclamação junto à Autoridade de Proteção de Dados Pessoais.
No entanto, é importante lembrar que, como resultado do procedimento de reclamação, as decisões tomadas pelo Conselho de Proteção de Dados Pessoais não resultarão em compensação financeira ao titular dos dados. Em vez disso, o pedido será concluído com a imposição de uma multa administrativa pelo Conselho de Proteção de Dados Pessoais ao controlador de dados em questão e/ou a obrigação do controlador de dados de cessar as atividades de tratamento de dados, apagar/destruir/anonimizar dados pessoais ou tomar medidas específicas dentro de um determinado prazo.
De acordo com o Artigo 14(3) da Lei de Proteção de Dados Pessoais (LPDP), aqueles cujos direitos de personalidade foram violados têm o direito de reivindicar indenização nos termos das disposições gerais. Uma pessoa que tenha sofrido danos materiais ou morais devido ao tratamento ilícito de seus dados pessoais mantém o direito de ajuizar uma ação de indenização separada em tribunais comuns para buscar indenização por seus danos.
3. Proteção sob a Lei de Obras Intelectuais e Artísticas
De acordo com a Lei de Obras Intelectuais e Artísticas nº 5846 (“LIAW“), a definição de “obra” abrange todos os tipos de produtos intelectuais e artísticos, incluindo obras científicas, literárias, musicais, de belas artes e cinematográficas, que carregam as características peculiares de seu autor. Ao determinar se um conteúdo está sujeito a direitos autorais, a distinção da obra, seu valor estético, semelhanças e a distinção entre inspiração/cópia são levados em consideração. Conteúdo compartilhado em mídias sociais, como textos, fotografias, imagens e vídeos, pode ser classificado como “obra” de acordo com a Lei de Direitos Autorais de Propriedade Intelectual (LIAW).
De fato, na era digital, o conceito de “trabalho” se estende além das definições tradicionais da LIAW. Embora a LIAW tradicionalmente enfatize as “características peculiares” da obra e sua inclusão em categorias específicas (ciência, literatura, artes plásticas, cinema), o conteúdo de mídia social é frequentemente produzido em formatos curtos e, às vezes, produzido coletivamente por diferentes indivíduos. Portanto, hoje, o conceito de “trabalho” precisa ser interpretado de forma mais ampla e inclusiva para abranger novas formas de expressão digital.
Uma ampla gama de conteúdo de mídia social, desde uma fotografia ou vídeo com estilo único até uma postagem de blog bem estruturada ou uma obra de arte digital distinta, pode ser legalmente definida como uma "obra". Consequentemente, o uso, o compartilhamento ou a modificação não autorizados de tal conteúdo podem gerar responsabilidade sob a LIAW.
Em caso de violação dos direitos pecuniários e morais do autor, existem recursos legais disponíveis. Os artigos 66 a 72 da Lei de Direitos Autorais (LIAW) concedem ao autor o direito de ajuizar ações judiciais, como indenização, cessação da infração, prevenção da infração ou determinação da infração.
O Artigo 68 da Lei de Direitos Autorais (LIAW) concede ao autor o direito de reivindicar um tipo especial de indenização em caso de violação de direitos patrimoniais. Consequentemente, aqueles que reproduzem, disseminam, executam ou comunicam ao público ilicitamente podem ser obrigados a pagar uma indenização de até três vezes o valor que teria sido exigido se um contrato tivesse sido celebrado, ou o valor justo de mercado determinado. Esse método se destaca como uma importante alternativa estratégica, especialmente dada a rápida disseminação de conteúdo em ambientes digitais como as mídias sociais e a dificuldade de removê-lo fisicamente por completo.
Em casos de violação de direitos patrimoniais e imateriais, também poderá ser pleiteada indenização. A parte lesada poderá ainda exigir a devolução do lucro obtido. Nesse caso, porém, o valor exigido nos termos do Artigo 68 será reduzido.
O artigo 71 da Lei de Direitos Autorais (LIAW) regulamenta a classificação das violações de direitos patrimoniais, imateriais e conexos dos autores como crimes e as sujeita a sanções penais. As pessoas que cometerem os atos especificados neste artigo também podem ser condenadas à prisão ou a multas judiciais.
4. Proteção sob a Lei de Propriedade Industrial
Os direitos de marca são protegidos pela Lei de Propriedade Industrial nº 6769 (“IPL - Luz Intensa PulsadaSe os nomes de contas comerciais em mídias sociais representarem o nome comercial ou a marca da empresa, eles podem ser protegidos pelo registro de marca. O uso de uma marca registrada sem a permissão do proprietário, de forma que cause confusão no setor comercial e entre os consumidores, é considerado violação de marca registrada. A violação de marca registrada também pode ocorrer no ambiente de mídias sociais. O registro de marca registrada oferece uma forte proteção legal contra a imitação de contas comerciais em mídias sociais.
Uma marca registrada concede direitos exclusivos ao titular da marca e facilita a aplicação direta de medidas penais e legais sob a LPI em caso de infração. Essas medidas incluem tipos de ações judiciais que o titular da marca pode ajuizar, como a determinação de infração, a cessação e a prevenção de infração. O titular da marca também pode reivindicar indenização por danos materiais e morais sofridos em decorrência da infração. O Artigo 30 da LPI regula os crimes de infração de marca e as sanções penais a serem aplicadas a eles. Portanto, as infrações de marca não apenas dão origem à responsabilidade por danos no âmbito do direito privado, mas também podem estar sujeitas a sanções penais. Portanto, os direitos de marca têm proteção jurídica multifacetada.
Marcas não registradas, por outro lado, podem ser protegidas pelas disposições de concorrência desleal do Código Comercial Turco nº 6102. Este método de proteção é explicado no título “7. Proteção sob o Código Comercial Turco. "
5. Proteção sob o Direito Penal
Interferências ilegais direcionadas a contas de mídia social podem constituir vários crimes cibernéticos e outras infrações relacionadas ao Código Penal Turco nº 5237 (“TPC“). Esses crimes podem ter como alvo direto os sistemas de informação ou podem ser outros crimes cometidos com o uso de sistemas de informação.
Por exemplo, o acesso não autorizado à conta de uma pessoa em uma rede social ou ao endereço de e-mail pode constituir o crime de “invasão de sistema de informação”, nos termos do Artigo 243 do TPC. De fato, o crime é cometido pelo ato de “entrada ilícita”; não são necessários danos adicionais ou outras consequências.
Ações como acesso não autorizado a uma conta de mídia social e alteração de senha para impedir o acesso podem ser consideradas crime de “bloqueio, interrupção, destruição ou alteração de dados do sistema”, nos termos do Artigo 244 do TPC.
Além disso, o Artigo 136 do TPC também prevê sanções penais para atos de fornecimento, divulgação ou apreensão ilícita de dados pessoais a terceiros. Este crime constitui a dimensão penal da lei de proteção de dados pessoais. No contexto das mídias sociais, a disseminação de dados pessoais de outra pessoa por meio da abertura de uma conta falsa ou do apreensão de uma conta privada e da disseminação das informações nela contidas pode se enquadrar no escopo deste crime.
Além disso, em alguns casos, se o conteúdo e a natureza de uma imagem ou gravação de áudio forem examinados detalhadamente e for determinado que a gravação pertence à "esfera privada da vida" de uma pessoa, a infração também pode se enquadrar no crime de violação da intimidade da vida privada, previsto no Artigo 134 do TPC. Situações como o compartilhamento de mensagens apreendidas em redes sociais podem constituir um crime de violação da intimidade da comunicação, previsto no Artigo 132 do TPC.
Se as ações constituírem um crime, aqueles que as cometeram estarão sujeitos à prisão e multas judiciais, que são de natureza dissuasiva para a pessoa que cometeu a infração.
Crimes cibernéticos e crimes contra a vida privada e a esfera secreta da vida devem ser investigados ex officio pelo Ministério Público. Em outras palavras, o crime não é passível de denúncia. No entanto, na prática, esses crimes geralmente são descobertos pelo Ministério Público mediante notificação às vítimas. Portanto, em tal situação, é importante fazer uma notificação ao Ministério Público ou às autoridades policiais.
6. Proteção sob a Lei de Tecnologia da Informação
As obrigações e responsabilidades dos provedores de conteúdo, provedores de hospedagem, provedores de acesso, provedores de redes sociais e provedores de uso em massa, bem como os princípios e procedimentos para o combate a determinados crimes cometidos no ambiente da internet, são regulamentados pela Lei nº 5651 sobre a Regulamentação das Publicações Feitas na Internet e o Combate aos Crimes Praticados por Meio dessas Publicações (“Lei No. 5651").
De acordo com a legislação aplicável, os indivíduos que alegam que a sua privacidade ou vida privada foi violada devido ao conteúdo de publicações feitas na Internet podem dirigir-se diretamente à Informação e Autoridade de Tecnologias de Comunicação ("TIC”) com as informações e documentos necessários para solicitar a implementação da medida de bloqueio de acesso.
Se não houver irregularidades processuais no pedido, o mesmo será atendido no prazo máximo de 24 horas. Os indivíduos que solicitarem o bloqueio de acesso devem apresentar o pedido ao tribunal no prazo de 24 horas a partir da data do requerimento ao TPI. O juiz avaliará se a privacidade da vida privada foi violada e anunciará sua decisão no prazo máximo de 48 horas, enviando-a diretamente ao TPI; caso contrário, a medida de bloqueio de acesso será automaticamente suspensa.
Além disso, a legislação pertinente impõe diversas obrigações, especialmente aos provedores de redes sociais com mais de 1 milhão de acessos diários do exterior e da Turquia, no que diz respeito à nomeação de um representante, à notificação ao ICT e à gestão de conteúdo. O descumprimento dessas obrigações pode levar o ICT a solicitar sanções por limitação de largura de banda e impor multas administrativas significativas.
Uma das dimensões mais importantes dessas regulamentações é o direito de aplicação direta concedido a indivíduos. Provedores de redes sociais com mais de 1 milhão de acessos diários da Turquia são obrigados a responder a solicitações de remoção de conteúdo ou bloqueio de acesso de indivíduos em até 48 horas, de acordo com a "Decisão do Conselho sobre Procedimentos e Princípios Relativos a Provedores de Redes Sociais", emitida em conformidade com o Artigo Adicional 4 da Lei nº 5651. Essas regulamentações detalham as responsabilidades legais do conteúdo de publicações na internet, ao mesmo tempo em que oferecem mecanismos que fornecem respostas rápidas aos indivíduos em casos de violações de privacidade.
7. Proteção sob o Código Comercial Turco
Hoje, as contas comerciais em redes sociais deixaram de ser meras ferramentas de comunicação para empresas e se tornaram ativos comerciais digitais que refletem a reputação e o valor econômico da marca. Nesse contexto, é crucial reavaliar o status legal dessas contas sob a legislação vigente e avaliá-las de acordo com as necessidades em evolução.
Situações como a invasão de contas comerciais de redes sociais, seu bloqueio injustificado, imitação por contas enganosas/falsas ou manipulação de nomes de domínio/anúncios têm o potencial de causar sérios prejuízos materiais e morais para as empresas. Esses tipos de ações podem constituir concorrência desleal nos termos do Código Comercial Turco nº 6102 (“TCC“). De fato, segundo o TCC, “concorrência desleal” é definida como conduta enganosa ou desonesta e práticas comerciais que afetam relacionamentos entre concorrentes ou entre fornecedores e clientes.
Nesse caso, aqueles cujos clientes, crédito, reputação profissional, atividades comerciais ou outros interesses econômicos foram prejudicados ou correm risco de serem prejudicados podem exigir a apuração da natureza desleal do ato, a proibição da concorrência desleal, a eliminação da situação material resultante da concorrência desleal, a retificação de declarações falsas ou enganosas se com elas houve concorrência desleal, a indenização por danos e prejuízos se houver culpa, ou a indenização moral se estiverem presentes os pressupostos previstos no artigo 58 do TCO.
É importante enfatizar neste ponto que, como as disposições sobre concorrência desleal se aplicam apenas a comerciantes, os autores deste crime são comerciantes. Pessoas jurídicas, como empresas comerciais, associações e fundações, também são consideradas comerciantes se operarem um empreendimento comercial. Empresas comerciais também podem estar sujeitas a disposições sobre concorrência desleal se cometerem tais infrações por meio de plataformas de mídia social.
Além disso, o artigo 62 do Código de Processo Civil (TCC) regula os crimes de concorrência desleal e suas sanções. A investigação do crime está sujeita a denúncia. Mediante denúncia de quem tiver direito à ação cível, existe a possibilidade de os infratores serem condenados à pena de prisão ou multa judicial pelos atos em questão. Se o ato de concorrência desleal for cometido no âmbito das atividades de uma pessoa jurídica, poderão ser determinadas medidas de segurança específicas para pessoas jurídicas.
C. Conclusão e Avaliações
Em casos de violação de contas em redes sociais, a legislação turca oferece diversas vias de proteção. Ao recorrer a vias legais em diversas áreas, da proteção dos direitos de personalidade ao direito penal, do direito das obrigações aos direitos de propriedade intelectual, é possível proteger contas, indenizar danos e responsabilizar ou, pelo menos, dissuadir os autores de violações. Essas diferentes disciplinas assumem papéis independentes e complementares na proteção de ativos digitais.
Portanto, a proteção de contas em redes sociais é um campo dinâmico que exige uma abordagem multidisciplinar e deve ser abordada com uma estratégia multifacetada. O uso eficaz de mecanismos legais nessa área é crucial, com o desenvolvimento da tecnologia e o aumento do uso das redes sociais. É de grande importância que indivíduos e instituições compreendam profundamente as vias legais existentes para proteger eficazmente seus ativos digitais.
Na prática, a detecção, a comprovação, a demonstração do dano e a comprovação do nexo causal de tais infrações apresentam desafios significativos, dada a natureza inerentemente frágil e facilmente manipulável das provas digitais. Embora o sistema jurídico tente combater crimes nessa área por meio das diversas regulamentações mencionadas acima, a complexidade dos processos judiciais e a necessidade de conhecimento técnico impõem ônus adicionais à parte prejudicada.
Para superar essas dificuldades e aumentar as chances de sucesso no processo judicial, recomenda-se fortemente que as vítimas tomem medidas proativas e estratégicas antes de iniciar o processo judicial. Se possível, é extremamente importante fazer capturas de tela e gravações em vídeo de todo o conteúdo digital relevante (mensagens, postagens, perfis) assim que a ação for percebida, registrar URLs/informações de data/hora, obter um relatório de detecção autenticado por meio do serviço de detecção eletrônica do Sindicato dos Notários da Turquia, buscar o apoio de um especialista em TI forense, notificar imediatamente a plataforma de mídia social ou outro provedor de serviços digitais (e-mail, banco, etc.) onde a ação ocorreu e receber assistência jurídica profissional desde o início do processo.
