Que problemas de eDiscovery surgem no contexto da Internet das Coisas?

Se tivéssemos de identificar o «Oeste Selvagem» não só no domínio do eDiscovery, mas também no direito da proteção de dados, a Internet das Coisas (IoT) seria uma forte candidata. A maioria de nós está plenamente ciente de que muitos dos dispositivos que utilizamos recolhem dados e os enviam para a nuvem, mesmo sem os nossos telemóveis. A casa de um inglês pode continuar a ser o seu castelo, mas, graças aos Fitbits, aos termóstatos Nest, à Alexa da Amazon e à Siri da Apple, a vida moderna significa que deixamos as grandes empresas tecnológicas entrar pela ponte levadiça.
A rápida expansão da IoT significa que o volume de dados que podem ser incluídos no processo de eDiscovery aumentou drasticamente. E isto, por sua vez, levanta questões relativas à condução do processo, aos orçamentos de custos e à privacidade das pessoas.

Os advogados podem solicitar dados ao Echo no âmbito de um processo de eDiscovery? E, em caso afirmativo, esses dados pertencem ao proprietário do café, à Amazon ou às pessoas que possam vir a constar nos dados recuperados?

Orçamentos para custos processuais – estarão perante um aumento exponencial?
As reformas de Jackson alteraram profundamente o processo civil em 2013. Seis anos depois, porém, a Internet das Coisas (IoT) desencadeou uma nova onda de eDiscovery, que traz consigo problemas que o Lord Justice Jackson dificilmente teria podido prever.
Embora os metadados possam fornecer informações contextuais sobre a localização, o tipo e a calibração de um determinado dispositivo, fatores como a identidade de uma pessoa podem ser difíceis de determinar com base nos dados da IoT. Os utilizadores de dispositivos mudam, em geral, com mais frequência do que, por exemplo, os utilizadores de e-mail ou do WhatsApp, e os dados podem ser partilhados entre vários dispositivos. Os custos associados à análise para determinar se os dados do Nest estão relacionados com um proprietário, um intruso ou um hóspede podem revelar-se demasiado elevados para justificar um eDiscovery — embora os dados possam ser de grande relevância para um determinado processo judicial.

Proteção de dados e segurança
de dados O maior desafio relacionado com a Internet das Coisas (IoT) e o eDiscovery é a proteção de dados – não só dos proprietários dos dispositivos, mas também de terceiros que possam ter fornecido, sem o saberem, dados pessoais. Imaginemos, por exemplo, uma quebra de contrato. O diretor financeiro e o diretor executivo da empresa que violou o contrato discutem, num café, a rescisão de um contrato. O café está equipado com um Amazon Echo. Poderão os advogados, no âmbito do eDiscovery, solicitar dados do Echo? E, em caso afirmativo: esses dados são propriedade do proprietário do café, da Amazon ou das pessoas que possam vir a ser mencionadas nos dados obtidos?

No caso «O Estado contra Bates», James Bates convidou três amigos para sua casa, no Arkansas, no dia 21 de novembro de 2015, para assistirem juntos a um jogo desportivo. No final da transmissão, um dos amigos foi para casa, enquanto o outro, que ficou a dormir lá, entrou na banheira de hidromassagem e continuou a beber. O Sr. Bates afirmou que se deitou por volta da 1 da manhã. Quando acordou na manhã seguinte, o seu amigo estava morto na banheira de hidromassagem, rodeado de sangue. Ao examinar o local do crime, a polícia reparou num Amazon Echo e questionou-se se o dispositivo teria gravado algo dos acontecimentos daquela noite. Se o dispositivo tivesse sido ativado após a 1 da manhã, isso teria contradito o depoimento do Sr. Bates de que estava a dormir na cama.

Foi notificado à Amazon um mandado de busca que solicitava «dados eletrónicos sob a forma de gravações de áudio, transcrições ou outros registos textuais». A gigante tecnológica entregou registos relativos às transações do Echo, mas recusou-se a entregar as gravações de áudio, invocando a Primeira Emenda da Constituição e a proteção de dados, e apresentou um pedido de anulação do mandado de busca.

O advogado do Sr. Bates declarou em tribunal: «Tenho dificuldade em aceitar que um presente de Natal, que na verdade se destina a melhorar a sua vida, possa ser usado contra si. Isso equivale quase a um Estado policial.»

Em última análise, o Sr. Bates não levantou objeções à apreensão da gravação áudio pela polícia (embora o resultado da análise dos dados áudio não tenha sido divulgado publicamente). No entanto, o caso põe em evidência alguns dos problemas concretos que é necessário resolver no contexto do eDiscovery e da Internet das Coisas (IoT).

No que diz respeito ao Regulamento Geral sobre a Proteção de Dados (RGPD), muitos processos de tratamento de dados decorrentes da Internet das Coisas (IoT) têm de cumprir os requisitos deste regulamento. Por conseguinte, a proteção de dados deve ser tida em conta desde a fase de desenvolvimento de qualquer nova tecnologia de IoT, incluindo os princípios da transparência, da equidade, da limitação da finalidade, da minimização de dados, da exatidão dos dados e da garantia dos direitos dos titulares dos dados.

A Amazon, a Apple, a Google, a Netflix e a Spotify devem cumprir integralmente os princípios do RGPD no que diz respeito aos dados pessoais que armazenam sobre os cidadãos da UE. No entanto, a organização de proteção de dados Noyb afirmou ter constatado que a maioria das grandes empresas de streaming não cumpre integralmente esses princípios. Em janeiro de 2019, apresentou uma queixa formal junto da autoridade austríaca de proteção de dados.

Tendo em conta a relutância das grandes empresas tecnológicas em divulgar os dados recolhidos e armazenados através de dispositivos IoT, os departamentos jurídicos enfrentam atualmente a difícil tarefa de obter acesso a dados pessoais que possam influenciar de forma decisiva o desfecho de um litígio.

A necessidade de ter em conta a Internet das Coisas (IoT) no âmbito do eDiscovery
. Atualmente, não existe qualquer protocolo para o tratamento de dados da IoT no contexto do eDiscovery. Por isso, cabe aos juristas empresariais e aos consultores jurídicos externos garantir que a IoT seja integrada na governação da informação e na resposta a litígios. Os especialistas em eDiscovery estão atualmente a trabalhar intensamente no desenvolvimento de sistemas e tecnologias que permitam a recolha e análise de dados provenientes de dispositivos IoT de forma economicamente eficiente. No entanto, é provável que seja necessário criar novas disposições em matéria de processo civil para fornecer orientações sobre o âmbito deste tipo de dados num litígio.

Caso tenha alguma dúvida sobre o tema eDiscovery, contacte a nossa equipa através do número de telefone +44 (0)20 7940 4799 ou por e-mail para info@lineal.com.