OPICE BLUM ADVOGADOS ASSOCIADOS SÃO PAULO - CAMPINAS - NEW YORK - MIAMI. Direito Eletrônico

Transcrição

1 Al. Joaquim Eugênio de Lima, 680 1º andar São Paulo SP Brasil Tel.: (55-11) Fax: (55-11) E.Mail: contato@opiceblum.com.br OPICE BLUM ADVOGADOS ASSOCIADOS Direito Eletrônico Como enquadrar, previnir e punir responsáveis por invasões, violações, atos ilícitos e falhas na segurança eletrônica - cuidados em contratos específicos Renato M. S. Opice Blum renato@opiceblum.com.br copyright Renato M S Opice Blum, DR

2

3 Segurança 2 mil ataques em 2001 para em 2002 (Bill Hancock Cable & Wireless - IDGNOW, )

4 Segurança Dever de diligência do administrador (incl.. na busca da ind.) NBR/ISSO/IEC (GESTÃO DE SEGURANÇA DA INFORMAÇÃO) - ART. 39, VIII, CDC (produtos s normas) BS 7799 (BRITISH STANDARD INSTITUTE) Política de segurança Segurança física Segurança em pessoas Contingência OCTAVE - CERT CDC, propriedade intelectual e industrial sigilo de dados, privacidade e intimidade Responsabilidade civil e criminal Normas administrativas (BACEN (Res( Res ), CVM, Agências, etc.) NORMAS REDES CG HD COM DUAS CABEÇAS CFM: Res 1639 / 02

5 Segurança NCC, Art O administrador da sociedade deverá ter, no exercício de suas funções, o cuidado e a diligência que todo homem ativo e probo costuma empregar na administração de seus próprios negócios Art Os administradores respondem solidariamente perante a sociedade e os terceiros prejudicados, por culpa no desempenho de suas funções.

6 Segurança 9296/ / / /96 Dano, 297, 298 CP, etc.

7 Contratos Click

8 OPICE BLUM ADVOGADOS ASSOCIADOS Contratos NBR/ISO/IEC (GESTÃO DE SEGURANÇA DA INFORMAÇÃO)

9 OPICE BLUM ADVOGADOS ASSOCIADOS Desenvolvimento de site: Leis 9610 / 9609 Design da Cta. com elementos da Cte. Prazos de entrega de Material pela Cte. Pgto.. Independente Cláusulas Cessão de licença ou direito de uso restrito a determinados veículos Indentificação da Cta. Isenção de resp da criação em função de diretrizes Hosting - IDC Monitoração, Firewall, Adm,, Relatórios de ataques, acessos, Gerenciamento remoto, Nº de contas FTP Servidores e links redundantes (F. maior e fortuito presente sempre Desconto se fora do ar definir tempo de falha, CDC admite) No Break: : tempo máximo Possibilidade bloqueio e denunciação da lide (Geocities: British spy; Ontario Inc. x Nexx Online Inc.: rescisão p spam) Divulgação de dados Solicitações restritas via e. mail Resp por softwares e hardwares mínimos do CTE. Corte em 30 dd c/ aviso Indenização p/ re-ativação

10 OPICE BLUM ADVOGADOS ASSOCIADOS Contratos Eletrônicos

11 OPICE BLUM ADVOGADOS ASSOCIADOS Websites

12 Responsabilidade Civil

13 Outsourcing Supply Chain Solutions ERM CRP ASPs SLAs ISDCs E. Marketplaces Information Security Services

14 CONCEITOS PRELIMINARES SLA Service Level Agreement SLM Service Level Management RFP Request for proposal RFQ Request for quotation RFI Request for information

15 CONCEITOS PRELIMINARES 927 res.. passivo 927 NCC: Art A proposta de contrato obriga o proponente, se o contrário não resultar dos termos dela, da natureza do negócio, ou das circunstâncias do caso.

16 PRINCÍPIO DE HEISENBERG Identificação IP - BINA - CASO PRÁTICO ALIMENTOS TraceRT Destruição do HD Microscopia de força magnética Sniffer ASSINATURAS DE VÍRUS Esteganografia: : HIP, S-TOOLS, S Camouflage Desappearing.com PAINÉL SENADO Prova 5 modalidades de prova: cautelar (ata notarial - RTD) Registros (click( e shrinkwrap) Senhas (autoria) - Exemplo prático MS PASSPORT TMPS, Unzps, Recents SINDICÂNCIAS SINDICÂNCIAS APOIO APOIO LEGAL LEGAL WAYBACK

17 TJRS REVISÃO DE CONTRATO DE CARTÃO INTERNET. ÔNUS DA PROVA. DANO CRÉDITO, DA ADMINISTRADORA. PROVA NEGATIVA. PRESENTES OS REQUISITOS DO ART. 159 DO CCB, POSSÍVEL A INDENIZAÇÃO POR DANO MORAL. VALOR DE CRÉDITO. COMPRAS VIA MORAL. ÔNUS DA PROVA DA TRANSAÇÃO COM O CARTÃO DE FIXADO NA SENTENÇA MANTIDO. NEGARAM PROVIMENTO AOS RECURSOS.

18 Prova Art As reproduções fotográficas, cinematográficas, os registros fonográficos e, em geral, quaisquer outras reproduções mecânicas ou eletrônicas de fatos ou de coisas fazem prova plena destes, se a parte, contra quem forem exibidos, não lhes impugnar a exatidão. (art. 372, 373, CPC) Art. 317, 1º - Anteprojeto CP: documento por equiparação a invenção da pólvora não reclamou a redefinição de homicídio (Sepúlveda Pertence, STF, HC 76689) Qualquer meio idôneo de documentação poder ser empregado, como o armazenamento de dados em discos de computação, a gravação, a filmagem. (Pontes de Miranda, Comentários ao CPC, atualizado por Bermudes, Forense, RJ, IV, 3ª ed. P. 94) Art. 141-A A CC Peruano: manifestação da vontade por meios eletrônicos; Art. 26, CP Espanhol (equip) Meio Óptico para preservação (Lei Mexicana)

19 OPICE BLUM ADVOGADOS ASSOCIADOS Perícia técnica

20 Prova PRODUÇÃO ANTECIPADA DE PROVA. INTERNET. PRESTAÇÃO DE INFORMAÇÕES. IDENTIFICAÇÃO DE REMETENTE DE . E MAIL. PERÍCIA. CABIMENTO. PROVA PERICIAL QUE TEM POR OBJETO A CONFIRMAÇÃO DO RECEBIMENTO DAS MENSAGENS ELETRÔNICAS ( ), SUA QUANTIDADE E CONTEÚDO. JURIDICIZAÇÃO DA PROVA, COM ANÁLISE E EVENTUAL CONFIRMAÇÃO DOS DADOS E ELEMENTOS APRESENTADOS PELA PARTE INTERESSADA. AGRAVO IMPROVIDO

21 OPICE BLUM ADVOGADOS ASSOCIADOS Prova Preparada

22 Questões polêmicas

23 OPICE BLUM ADVOGADOS ASSOCIADOS Prova

24 OPICE BLUM ADVOGADOS ASSOCIADOS Prova 1º TAC/SP: MEDIDA CAUTELAR CAUTELAR INOMINADA Liminar de cancelamento de transferência de dinheiro através de transação bancária office bank Pretensão ao levantamento do numerário depositado Descabimento Hipótese em que a própria autoraagravante alega ter sido lesada por seu funcionário, que transferiu dinheiro para sua conta particular Responsbilidade do Banco-agravado, por ora, não configurada Agravo desprovido ( )

25 OPICE BLUM ADVOGADOS ASSOCIADOS Prova

26 Prova Tempo for Sat,, 31 Mar :05: Observatório Nacional Resp provedor Conflito notários / registradores? Certificação do sistema pelo ON (funcionamento correto na hora do evento)

27 Segurança

28 Questões polêmicas LEI 9296/96: Art. 1º A interceptação de comunicações telefônicas, de qualquer natureza, para prova em investigação criminal e em instrução processual penal, observará o disposto nesta Lei e dependerá de ordem do juiz competente da ação principal, sob segredo de justiça. Parágrafo único. O disposto nesta Lei aplica-se à interceptação do fluxo de comunicações em sistemas de informática e telemática. Artigo 18.3 CF Espanha: Se garantiza el secreto de las comunicaciones y, en especial, de las postales, telegráficas y telefónicas, salvo resolución judicial artigo CP: El que, para descubrir los secretos o vulnerar la intimidad de outro, sin su consentimiento, se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o efectos personales (...) será castigado con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses.

29 Privacidade

30 Questões polêmicas

31 Aspectos Penais Lei Aplicável:Brasil ainda que julgado fora: Patrimônio Estatal, Ubiquidade (Itália, J. 4741/00: dif. Site) ) Contravenções: somente praticadas no Brasil Crimes Puros (furto de dados) x mistos (ANALOGIA VEDADA - Autoria) Lammer, Wannabe, Hacker, Cracker, Insider, Cyberpunk, Phreaker, Carder, Guru Art. 2º, IX, 1521/51 (pirâmides, b. neve); Art. 50, LCP (cassinos) s) Art. 241, ECA; L. 2252/54 (corrupção de menores - indução infs.) Art. 195, 9279/96 - Art. 153, 154, 325, 326 (segr( segr.) extorsão (art. 158) Art. 10, 9296/96; Art. 184, CP (violar direito autoral) Art. 121, CP (Homic. Virt.).)-Art. 122 (instig( instig., induz., aux.).)-art. 218 (corr( corr.) Art. 12, 9609/98 - crackers e art. 107, l 9610/98 cc art. 84, CP Art. 313-A, B, CP (alteração de dados ou s.i. - L. 9983/00) Art. 307, CP - Art. 75, lei eleitoral: alterações no sys e no resultado/danos Arts. 147 (ameaça), 155, 163 (dano), 171, 286 (incitação), Falsidades Arts. 138, 139 e 140 (honra) - racismo: L. 9059/97 Lenocínio (227/231) Caso Geek (art. 63, CDC dizeres periculosidade)mansur (Art. 3º, l. 7492)

32 Aspectos Penais FALSOS BANCOS: HPS SIMULADAS / ALTERADAS

33 Aspectos Penais Juiz federal argentino decide (publ( publ.. de 11.04) que a invasão de sites na internet não é crime, pois, segundo seu entendimento, a lei argentina não protege o ciberespaço (ataques digitais), só pessoas, animais e coisas, concluindo que há um grave vácuo legal permitindo essas condutas pelo hackers, crackers,, etc..

34 Questões polêmicas CYBERCAFE e arquivos TEMP SIGILO

35 OPICE BLUM ADVOGADOS ASSOCIADOS Contratos Eletrônicos Tribunal de Justiça do Distrito Federal - JUIZADO ESPECIAL ACJ DF - DATA: 26/06/2002 DANO MORAL - USO INDEVIDO DE DOCUMENTOS PARA CONTRATAÇÃO - NEGATIVAÇÃO DE NOME - EXISTÊNCIA - VALOR DA CONDENAÇÃO - QUANTUM CORRETO - SENTENÇA MANTIDA- 1. COMETE DANO MORAL, E O TEM QUE REPARAR, EMPRESA QUE ACEITA CONTRATAÇÃO POR MEIO ELETRÔNICO (INTERNET), SEM CRIAR SISTEMA DE CONFERÊNCIA DOS DADOS QUE LHES SÃO FORNECIDOS, PREFERINDO CORRER OS RISCOS QUE SÃO DE TODOS CONHECIDOS,, ATÉ PORQUE OS DADOS EXIGIDOS QUANDO DO PREENCHIMENTO DE CADASTRO SÃO DE FÁCIL E LEGAL OBTENÇÃO POR TERCEIROS.

36 Doc. eletrônico como prova Assinatura digital x Assinatura digitalizada (penop) Criptografia Simétrica (cifrado Júlio César-Fitas Serpro) CRIPTOGRAFIA ASSIMÉTRICA: (documento)+(fórmula) (fórmula)+(chave(chave privada)=(0 $*5fs#k 0 $*5fs#k) (0 $*5fs#k)+(fórmula)+(chave(chave pública)=(documento)

37 CULPA: in eligendo in viligando in omittendo in contraendo Responsabilidade Civil NOVO CC Art. 186: Aquele que, por ação ou omissão voluntária, negligência a ou imprudência, violar direito e causar dano a outrem, ainda que exclusivamente moral, comete ato ilícito. Art Aquele que, por ato ilícito (arts( arts e 187), causar dano a outrem, fica obrigado a repará-lo. Parágrafo único. Haverá obrigação de reparar o dano, independentemente emente de culpa, nos casos especificados em lei, ou quando a atividade normalmente desenvolvida pelo autor do dano implicar, por sua natureza, risco o para os direitos de outrem

38 Responsabilidade Preposto sites criados dentro de empresa sem contestação

39 OPICE BLUM ADVOGADOS ASSOCIADOS Contratos

40 TJRS APELAÇÃO CÍVEL. RESPONSABILIDADE CIVIL. DANO MORAL. CONTRATOS BANCÁRIOS. EXTRAVIO DE CARTÃO MAGNÉTICO. CANAL DE COMUNICAÇÃO. GRANDE CONGLOMERADO FINANCEIRO, QUE DISPONIBILIZA SERVIÇOS ON LINE SERVIÇOS ON LINE NÃO PODE RECUSAR COMUNICAÇÃO ENVIADA PELO SITE NA INTERNET. EXIGÊNCIA DE CONTATO TELEFÔNICO QUE SE MOSTRA ABUSIVA. LIMITE DIÁRIO DE SAQUE EM CONTA CORRENTE. A REALIZAÇÃO FRAUDULENTA DE SAQUE ACIMA DO LIMITE DIÁRIO INSTITUIÍDO PELA PRÓPRIA ENTIDADE BANCÁRIA É DE SUA RESPONSABILIDADE. RECUSA EM ESTORNAR OPERAÇÕES DE DÉBITO FRAUDULENTAMENTE REALIZADAS APÓS A COMUNICAÇÃO DO EXTRAVIO DOS CARTÕES MAGNÉTICOS E ACIMA DO LIMITE DIÁRIO DE SAQUE CONFIGURA ILÍCITO CIVIL. COBRANÇA INDEVIDA DAS DÍVIDAS POR DÉBITO EM CONTA CORRENTE, EXTRAPOLANDO NÃO SÓ O SALDO DEVEDOR, MAS TAMBÉM O LIMITE DE CRÉDITO, COM A COBRANÇA DE ENCARGOS CONTRATUAIS. APELAÇÃO DESPROVIDA.

43 TJRS só prov conteúdo resp acesso não CAUTELAR. PRODUÇÃO ANTECIPADA DE PROVA. INFORMAÇÃO. INTERNET. ORIGEM DE MENSAGEM ELETRÔNICA ( ). IDENTIFICAÇÃO DE USUÁRIO. LEGITIMIDADE PASSIVA. PRETENDENDO OS AUTORES, EM CAUTELAR PREPARATÓRIA, OBTER INFORMAÇÕES A RESPEITO DA ORIGEM DE MENSAGENS ELETRÔNICAS RECEBIDAS - E- MAILS -, A DIRECIONAREM FUTURA AÇÃO INDENIZATÓRIA, NÃO ASSUME LEGITIMIDADE A DEMANDADA QUE SOMENTE PRESTOU SERVIÇO DE TRANSPORTE DE TELECOMUNICAÇÕES SRTT -, SERVINDO TÃO SOMENTE DE MEIO FÍSICO A INTERLIGAR O USUÁRIO FINAL AO PROVEDOR DO SERVIÇO DE CONEXÃO À INTERNET. AGRAVO PROVIDO.

44 OPICE BLUM ADVOGADOS ASSOCIADOS TJRS revista em portal AGRAVO DE INSTRUMENTO. ILEGITIMIDADE PASSIVA PARA A CAUSA; E INDEFERE PEDIDO DE DENUNCIAÇÃO DA LIDE. DANOS MORAIS QUE TERIAM SIDO PRATICADOS POR TERCEIROS COM A UTILIZAÇÃO DE PORTAL DA INTERNET POSTO À DISPOSIÇÃO DOS USUÁRIOS PELA AGRAVANTE. DESPROVIMENTO DO RECURSO. Quem põe na Internet - provedor - um portal à disposição do público, podendo ser acessado indiscriminadamente por qualquer pessoa, corre o risco de ser, ao menos em princípio e em tese, responsabilizado pelo mau uso do serviço de comunicação, inclusive por eventuais danos morais venham a ser praticados contra terceiras pessoas. A denunciação da lide só será admitida quando o denunciado, em virtude de lei ou por previsão contratual, for obrigado a garantir o resultado da demanda, na hipótese de o denunciante resultar vencido, vedada, na lide secundária ou derivada, a introdução de fundamento novo não constante da lide principal ou originária. Desconformidade da agravante contra decisão judicial que corretamente enfrenta essas questões. Desprovimento do recurso de agravo de instrumento.

45 TJRS revista em portal PROCESSUAL CIVIL. LEGITIMIDADE PASSIVA. PROVEDOR DE ACESSO E DE CONTEÚDO. INTERNET. DANO MORAL. RESPONSABILIDADE CIVIL. DENUNCIAÇÃO DA LIDE. 1 - É responsável o provedor de conteúdo da INTERNET (PSI) pela divulgação de matéria que viole direito e cause dano a outrem, seja por calúnia, difamação ou injúria, cabendo ao mesmo residir no pólo passivo da demanda onde a parte que se diz ofendida postula indenização por danos morais. Tal responsabilidade, contudo, não se reconhece ao provedor de conteúdo na hipótese em que este serve unicamente de meio de divulgação de revista, sendo esta perfeitamente identificável e responsável na forma da lei, por quaisquer manifestações de pensamento, ou mesmo de informação, que venham a causar violação de direito. 2 Denunciação da lide. Cabível é a denunciação do autor de entrevista que, através de chat na Internet, manifesta pensamento sobre a honra de terceiro. Agravo parcialmente provido.

46 TJRS AÇÃO ORDINÁRIA DE OBRIGAÇÃO DE NÃO FAZER CUMULADA COM TUTELA ANTECIPADA E PEDIDO COMINATÓRIO. PROVEDOR DA INTERNET. ACESSO INDEVIDO A BANCO DE DADOS DA PROVEDORA POR PARTE DE USUÁRIO. ÔNUS DA PROVA. Comprovado a autora o fato constitutivo de seu direito, consoante disposto no art. 333, inciso I, do CPC, e não tendo, por outro lado, a parte demandada demonstrado fato impeditivo, modificativo ou extintivo do direito da demandante, nos termos do inciso II, do mesmo dispositivo legal, impunhase a procedência da ação. Hipótese em que os réus violaram o sigilo de usuários de provedor da Internet em notória ofensa à garantia constitucional insculpida no art. 5º, XII, da Carta Federal. Apelação desprovida.

47 Acesso Caso 1: Teor não oferecia risco para a empresa (correntes) Apenas 1 e. mail Intervalo do café Caso 2: CF permite apenas interceptação Caso 3? TRT 3ª Reg.: Proc RO 303/97: autoriza e justifica a revista pessoal (farmacêutica) Poder Dir.: org., ctr., disciplinar: RISCO DA ATIVIDADE! Justa Causa? Art. 482, CLT: b) incontinência de conduta ou MAU procedimento e) Desídia H) Indisciplina ou insubordinação

48 Demissão

49 Projetos de Lei Projeto de Lei nº 18, de 2003 (Da Sra. Iara Bernardi) Art. 1º. Esta Lei proíbe o anonimato dos responsáveis por páginas s na Internet e endereços eletrônicos registrados no País, coibindo a ação delituosa ou irresponsável de agentes por meio da rede mundial de computadores. Art. 2º. Os hospedeiros de páginas registradas no domínio brasileiro da Internet são obrigados a manter registro público dos titulares e responsáveis das páginas, podendo tais registros ser acessados por p qualquer interessado. 1º O registro de que trata o caput deverá possuir informações detalhadas dos titulares e responsáveis pelas páginas na Internet e conter, no mínimo, informações de nome completo, endereço, registro civil e cadastro de pessoa física ou jurídica de cada titular e de cada responsável el pela página na Internet. 2º O registro deverá ser acessível pela Internet de forma bastante ante clara e deverá ficar permanentemente disponível para qualquer interessado. Art. 3º. Os provedores de acesso à Internet, bem como quaisquer empresas que controlem direta ou indiretamente endereços eletrônicos sob o domínio brasileiro da Internet, são obrigados a manter cadastro público permanente de todos os titulares e responsáveis por cada endereço o sob seu controle. 1º O cadastro de que trata o caput deverá possuir informações detalhadas dos titulares e responsáveis pelos endereços eletrônicos e conter, no mínimo, informações de nome completo, endereço, registro civil e cadastro de pessoa física ou jurídica de cada titular e de cada responsável el pelo endereço eletrônico.

50 Proteção Autoral - DR

51 Lei 9610/98

52 Cases SPAM Base de dados (Jockey( x Willian Hill) Propriedade Industrial: concorrência desleal Calúnia, Injúria e difamação - Lei de Imprensa Domínios SMTP - Dano Monitoramento Informações do provedor Direitos Autorais Prova Eletrônica Produção antecipada de provas (adultério) Furto virtual Contratos Eletrônicos

53 Pós - Cadastro

54 Renato M. S. Opice Blum copyright Renato M S Opice Blum, DR Al. Joaquim Eugênio de Lima, 680 1º andar São Paulo SP Brasil Tel.: (55-11) Fax: (55-11) E. Mail: contato@opiceblum.com.br