Pede-se ao Supremo Tribunal do Reino Unido que decida se os tribunais podem rejeitar queixas de proteção de dados "triviais". De acordo com um relatório da Computer Weekly, advogados dizem que as empresas estão a ser inundadas com questões triviais de proteção de dados geradas por IA. Para as pessoas comuns, o desfecho destas reivindicações de proteção de dados no Supremo Tribunal do Reino Unido poderá moldar a facilidade com que pode usar os seus direitos sobre os dados e procurar reparação quando algo corre mal.

O artigo de origem é breve, por isso este texto cinge-se ao que foi noticiado e explica porque é que a questão é importante para os leitores comuns.

O que se pede ao Supremo Tribunal que decida

No centro do caso está uma questão sobre limiares: deveriam os tribunais poder bloquear reivindicações de proteção de dados consideradas triviais? Os advogados citados no relatório dizem que as empresas estão a ser inundadas com questões de baixo valor geradas por IA, e pediu-se ao Supremo Tribunal que considere se os juízes deveriam ter um poder claro para as filtrar.

O artigo não apresenta os argumentos jurídicos completos, e não vamos adivinhar detalhes que não foram noticiados. O que é claro é a tensão no centro do debate. As empresas argumentam que uma avalanche de reivindicações menores é dispendiosa e onerosa. Os defensores da privacidade provavelmente contraporiam que a lei de proteção de dados existe para dar aos indivíduos controlo real sobre a sua informação, mesmo quando o dano num caso individual pareça pequeno.

Como as ferramentas de IA estão a impulsionar um aumento dos pedidos de acesso

Um pedido de acesso (SAR) é o direito de perguntar a uma organização quais os dados pessoais que detém sobre si. É uma das ferramentas mais utilizadas no direito da proteção de dados e, historicamente, era necessário algum esforço para redigir e enviar um.

As ferramentas de IA mudaram isso. Redigir um pedido, adaptá-lo a uma empresa e enviá-lo em massa pode agora levar minutos. Os advogados citados no relatório descrevem empresas a serem inundadas em consequência disso. Isso não significa que todos os pedidos sejam infundados, mas ajuda a explicar porque é que as empresas estão a pressionar por formas de excluir reivindicações que consideram triviais.

A mesma tecnologia que baixa a barreira para os indivíduos também a baixa para quem procura apresentar pedidos em volume, seja por razões genuínas de privacidade ou não. Os tribunais e os reguladores têm agora de determinar onde traçar a linha.

O que um limiar para reivindicações "triviais" poderá significar para os direitos de dados dos indivíduos

O risco prático para os indivíduos está na forma como "trivial" é definido. Um limiar elevado ou vago poderá dificultar a apresentação de uma reivindicação quando o dano é real mas difícil de quantificar, como uma exposição menor de dados pessoais que mais tarde alimenta phishing ou perfilagem. Um limiar claramente definido e restrito, por outro lado, poderá excluir as reivindicações mais fracas sem afetar as genuínas.

Ainda não sabemos como o tribunal vai decidir, por isso vale a pena manter expectativas moderadas. Os desfechos possíveis incluem:

  • Uma decisão que dê aos tribunais mais margem para rejeitar reivindicações de baixo valor desde cedo.
  • Uma decisão que mantenha o limiar baixo, preservando a capacidade dos indivíduos de prosseguir reivindicações de qualquer dimensão.
  • Algo intermédio, com orientações sobre como os juízes devem avaliar a gravidade.

Cada caminho acarreta consequências diferentes para a forma como as organizações tratam os dados pessoais. Se for mais fácil rejeitar pequenas reivindicações, as empresas poderão sentir menos pressão para corrigir falhas menores. Se não for, as empresas poderão enfrentar uma responsabilização mais rotineira.

O que isto significa para si

Se vive no Reino Unido ou lida com organizações do Reino Unido, este caso é um lembrete de que os direitos sobre os dados só são tão fortes quanto a sua capacidade de os fazer cumprir. Os pedidos de acesso continuam a ser uma forma legítima de ver o que uma empresa detém sobre si, e nada no relatório sugere que esse direito esteja a ser removido.

O que poderá mudar é a forma como os tribunais tratam os litígios que se seguem quando uma organização trata mal os seus dados. Tenha isso em mente se alguma vez precisar de escalar uma queixa: registos claros e danos específicos e documentados provavelmente serão mais importantes do que nunca.

Também destaca um tema mais amplo: quanto mais dados as organizações recolhem, mais pedidos, litígios e riscos se seguem. O debate sobre verificação de idade e recolha de dados mostra uma tensão semelhante entre regras concebidas para proteger as pessoas e o volume de informações pessoais que esses sistemas podem gerar.

O que pode fazer entretanto

Não precisa de esperar pelo Supremo Tribunal para tomar medidas práticas:

  • Faça pedidos com propósito. Se apresentar um pedido de acesso, dirija-se a organizações com que realmente lida e seja específico sobre o que quer saber.
  • Guarde registos. Guarde datas, correspondência e qualquer prova de como os seus dados foram tratados.
  • Reduza a sua exposição. Partilhe menos dados pessoais ao subscrever serviços e elimine contas que já não utiliza.
  • Reveja as definições de privacidade. Verifique o que as aplicações e serviços recolhem e desative tudo o que for desnecessário.
  • Use ferramentas de privacidade com sensatez. Ferramentas como uma VPN podem limitar algum rastreamento, mas não substituem os direitos legais sobre dados que as empresas já detêm.

A conclusão

O caso das reivindicações de proteção de dados no Supremo Tribunal do Reino Unido ajudará a definir quanto peso a lei dá aos danos de privacidade mais pequenos numa era de pedidos gerados por IA. Até chegar uma decisão, a melhor abordagem é compreender os seus direitos, usá-los com ponderação e reduzir a quantidade de dados pessoais que deixa às organizações desde o início. Menos cópias dos seus dados em circulação significa menos coisas que podem correr mal, independentemente do que o tribunal decidir.