Par Renato Afonso Gonçalves*
L'avancée technologique qu'a connue l'humanité à partir de la seconde moitié du XXe siècle a fait circuler librement les données personnelles, notamment avec l'avènement d'internet. Dans ce nouveau scénario, les barrières temporelles et spatiales ont cessé d'exister, configurant un nouveau paradigme de communication.
Au quotidien, des personnes fournissent ou exposent des données personnelles telles que le nom, la nationalité, l'état civil, le sexe, la solvabilité et la situation économique, la religion, l'éducation, l'état de santé, l'expression politique et les habitudes sociales qui font partie de leur modus vivendi.
En possession de ces informations, de puissants conglomérats économiques établis sur le territoire mondial, grâce à des outils technologiques de pointe, constituent un profil probable de l'individu. Les données personnelles constituent de véritables actif pour les entreprises privées dans un marché de l'économie numérique en plein essor, et des éléments de recherche pour les pouvoirs publics, notamment dans la lutte contre la criminalité et le terrorisme.
L'espace virtuel a rapidement évolué vers ce qu'on appelle aujourd'hui Internet des objets - IdO, où l'exposition personnelle générée par les nouvelles technologies est presque toujours volontaire, notamment via les réseaux sociaux. Mais cette exposition se produit aussi involontairement, dans l'interface du citoyen avec l'État et dans l'établissement de relations commerciales et de consommation qui nécessitent la fourniture de données personnelles comme condition d'acquisition de produits et services, des plus essentiels à la survie humaine aux plus superflu. la dite algoritmos permettre un stockage gigantesque d'informations (Big Data) qui sont liés, regroupés et contextualisés pour un contrôle social et économique (data mining). Ainsi, la définition de profils permet aux détenteurs de nouvelles technologies non seulement de mieux appréhender la réalité dans laquelle ils s'insèrent, mais surtout de susciter des comportements souhaités en fonction de leurs intérêts économiques ou politiques.
Le Forum économique mondial, à travers un rapport détaillé sur le sujet, classe la collecte massive de données personnelles en trois aspects, à savoir ceux offert volontairement via les réseaux sociaux ; Ceux-là observé, comme dans les cas de géolocalisation sur les téléphones portables ; et celles déduit, prévoyait l'établissement de contrats[I]
Il s'agit donc d'un industrie milliardaire et très puissant dont la précieuse matière première est constituée de nos données personnelles. Un exemple de ce scénario est celui faisant référence à la plateforme Facebook. En novembre 2016, le portail BBC Brésil a publié un article soulignant que Facebook comptait 1,79 milliard d'utilisateurs (1/4 de la population mondiale), gagnant 7 milliards de dollars. Environ 90 % de ces revenus proviennent des publicités, car Facebook « permet de toucher des publics très spécifiques, segmentés par âge, sexe, éducation, profession et même hobbies. En ouvrant un compte sur le réseau de Zuckerberg, l'utilisateur autorise l'utilisation de ses informations personnelles par le réseau. Tout ce qui est posté permet au réseau social de connaître nos habitudes et nos goûts. C'est exactement ce que les annonceurs sont offerts. C'est pourquoi, si vous aimez voyager, vous verrez certainement beaucoup de publicités de compagnies aériennes sur la page. Si vous êtes étudiant, vous verrez peut-être plus d'annonces de fabricants d'ordinateurs. ».[Ii]
Eh bien, les avancées technologiques ont permis des avancées scientifiques innombrables et indéniables. Le monde connecté promettait le partage d'expériences entre les gens, la mise en place d'un espace opposé à la solitude, le stockage de nos souvenirs et une source de divertissement. Tout ceci est vrai. Mais il est également vrai que la connectivité gratuite a fait de nous une marchandise. La diffusion des contrats d'adhésion à une vitesse de plus en plus intense ne permet pas la lecture de leurs termes et conditions, compromettant fortement la libre expression des volontés indispensable à l'établissement des actes juridiques. Chaque jour, il y a une véritable cascade de cas dans lesquels la vie privée exposée est violée.
Ainsi, la tâche essentielle du Droit est envisagée : comprendre la nouvelle réalité des relations humaines et concilier l'harmonie nécessaire entre le progrès technologique et la protection des droits fondamentaux de l'homme, véritable norme civilisatrice conquise à la dure tout au long de l'histoire.
Dans ce contexte, la protection juridique des données personnelles est insérée, et notre objectif dans cet espace sera d'aborder certains de ses aspects historiques et les lignes générales de réglementation de la matière en Europe et au Brésil. Dans ce premier article nous allons nous occuper etcadre légal et évolution de la protection des données personnelles.
Les aspects liés au traitement des données personnelles sont directement liés à la protection juridique accordée à l'individualité de la personne humaine, en particulier l'honneur, la vie privée et l'intimité. Cette protection a gagné statuts constitutionnelle à partir de 1988, avec la promulgation de la Magna Carta qui marque la rupture définitive avec le système autoritaire installé dans le pays en 1964.
A dignité de la personne humaine intègre les fondements de la République (article 1, III), consistant en une valeur directrice de l'ensemble de l'ordre juridique. La grande dimension de dignité de la personne humaine comme principe directeur du droit est expliqué par le grand juriste du Brésil et du Portugal, Marco Antonio Marques da Silva, lorsqu'il enseigne que « la dignité humaine est liée à trois prémisses essentielles : la première se réfère à l'homme, considéré individuellement, à sa personnalité et aux droits qui lui sont inhérents, appelés droits de la personnalité ; la seconde, relative à l'insertion de l'homme dans la société, lui attribuant la condition de citoyen et ses conséquences ; la troisième, liée à la question économique, reconnaissant la nécessité de promouvoir les moyens de subsistance des individus ».[Iii]
Dans cet ordre d'idées, la Constitution fédérale, corollaire de la dignité humaine, confère une protection aux droits de la personnalité, prescrivant que la personne a droit à « l'inviolabilité de l'intimité, de la vie privée, de l'honneur et de l'image, garantissant le droit à réparation du préjudice matériel ou moral résultant de sa violation » (art. 5, X). Il convient de noter que ce précepte est en parfaite harmonie avec l'art. XII de la Déclaration universelle des droits de l'homme, les articles 16 et 17 du Pacte international relatif aux droits civils et politiques et les articles 11 et 18 de la Convention américaine relative aux droits de l'homme. Dans d'autres dispositifs, la Constitution étend cette protection en prévoyant l'interdiction de l'interception des communications téléphoniques, télégraphiques et de données (Art.5º, XII) ; sur l'interdiction de l'invasion de domicile (Art.5º, XI), l'interdiction de la violation de la correspondance (Art.5º, XII), ainsi que la garantie de la Données d'habeas pour la connaissance d'informations provenant de registres publics ou de bases de données et leur rectification. (Art.5, LXXII).
La loi 10406/2002 – Code civil consacre les articles 11 à 21 à la protection des droits de la personnalité, tels que les droits à l'identité, au corps, au nom, à l'image, à l'honneur et à la vie privée. Cependant, comme le prévient Gilberto Haddad Jabur, « les droits de la personnalité manquent, compte tenu de leur nature particulière, d'une fiscalité exhaustive et indéfectible. Ils sont tous indispensables au sain et plein déploiement des vertus psychophysiques qui ornent la personne ».[Iv]
La juriste Maria Helena Diniz nous enseigne que « la personnalité consiste en l'ensemble des caractéristiques de la personne. La personnalité n'est pas un droit, il serait donc faux de dire que l'être humain a droit à la personnalité. La personnalité est ce qui supporte les droits et les devoirs qui en émanent, elle est l'objet de droits, c'est le premier bien de la personne, qui lui appartient comme une première utilité, pour qu'elle puisse être ce qu'elle est, pour survivre et s'adapter aux conditions de l'environnement dans lequel il se trouve, servant de critère pour jauger, acquérir et commander d'autres actifs ».[V] Elle poursuit en affirmant que les droits de la personnalité sont « absolus, incessibles, indisponibles, inaliénables, illimités, imprescriptibles, insaisissables, inexpropriables et hors bilan ».[Vi]
La vie privée constitue ainsi l'expression la plus large du spectre de la vie et de la personnalité humaines. Dérivé de l'expression anglaise la confidentialité et du latin privé. Cela signifie donc tout ce qui est réservé au public ou exclusif au privé, se conformant comme un aspect négatif de la liberté, dans le sens d'être un « droit d'être seul »[Vii], un « droit à une vie anonyme »[Viii], voire, un "refuge impénétrable pour la communauté"[Ix].Intimité – intime – c'est le cœur de l'intimité, l'espace le plus isolé de la vie humaine.
C'est à partir de ces présupposés, la dignité humaine et les droits de la personnalité, que l'impératif protection des données personnelles, ou un droit à la protection des données personnelles. Il s'agit de reconnaître que les données personnelles expriment le spectre de la vie privée, de l'intimité et de la dignité de la personne.
Dans ce sillage, la doctrine a construit le droit à « l'autodétermination informative »[X], un droit dérivé de la vie privée et de l'intimité face aux temps nouveaux, qui naît de la tension dialectique entre les normes juridiques et la réalité sociale, de la combinaison de facteurs sociopolitiques, économiques et culturels, qui donnent naissance au large éventail de droits subjectifs situations, résultant de l'élargissement des sphères d'action de l'individu dans la société.
L'affaiblissement de la vie privée face aux nouvelles technologies est à l'origine de cette nouvelle réalité avec la production de dispositions constitutionnelles, légales ou jurisprudentielles dans de nombreux pays, dont le Brésil, à partir de la seconde moitié du siècle dernier.
Rapport produit par l'Organisation de coopération et de développement économiques (OCDE)[xi], en 2015, a identifié une similitude dans les normes de base de la protection des données personnelles dans plusieurs pays, résultat également de la coopération constante entre professionnels et scientifiques de différents domaines de la connaissance, soucieux de la montée en puissance des États et des grands groupes économiques, détenteurs d'outils capable de traiter les données de milliards de personnes. Ces similitudes sont également dues au fait qu'avec la mondialisation, les relations économiques se sont intensifiées de telle sorte que des écarts de standardisation pourraient créer des obstacles aux relations commerciales sur la scène internationale.
Dans le domaine de la réglementation constitutionnelle, la Constitution portugaise de 1976 (art. 35) et la Constitution espagnole de 1978 (art. 18) sont signalées comme des textes pionniers incorporant expressément la protection des données personnelles.
Dans le domaine législatif, le coup d’éclat intérieur sur l’Allemagne avec la promulgation de la loi fédérale sur la protection des données (Bundesdatenschuzgesetz – BDSG) en 1977, exprimant, comme l’explique Gustavo Gil Gasiola, une réaction aux « projets étatiques de mise en place de bases de données centralisées sur la population, en au milieu de l'euphorie technologique qui a marqué l'après-guerre. Le choc entre la mémoire (ou la présence) récente de gouvernements autoritaires et l'imminence de tels projets a conduit à la reconnaissance expresse de la protection des données face aux prétentions publiques à accroître son pouvoir informationnel ».[xii]
Gasiola précise qu'en 1983, le droit fondamental à l'autodétermination informationnelle (informationelles Selbstbestimung) a été reconnu par la Cour constitutionnelle allemande (Bundesverfassungsgericht - TCA), lorsqu'elle a jugé la loi sur le recensement (Volkszählungsurteil - 1 BvR 209/83, du 15.02.1983. .XNUMX) . La Cour a examiné la constitutionnalité d'une loi fédérale qui permettait la collecte et le traitement de données à des fins statistiques, ainsi que la transmission anonyme de ces données pour l'exécution d'activités publiques. Le chercheur précise que "l'autorisation générale donnée par la loi pour la comparaison et l'échange de données personnelles entre les organismes publics, ainsi que l'établissement de compétences, a été considérée comme inconstitutionnelle, car elle viole le principe d'autodétermination informative. La reconnaissance de ce nouveau droit fondamental résulte d'une interprétation du droit de la personnalité et de la dignité de la personne humaine ».[xiii]
Il convient également de se référer à la loi française n° 78-17 du 6 janvier 1978, relative à l'informatique, aux fichiers et aux libertés.[Xiv] A la suite de ces exemples, la Grande-Bretagne crée le Loi de protection des données en 1984. En 1992, ce fut au tour de l'Espagne de promulguer la loi organique n° 5 pour la réglementation du traitement automatisé des données personnelles - LORTAD, en mettant également l'accent sur la LOPD - loi organique sur la protection des données 15/1999 et LOPDGDD - loi organique 3 /2018, sur la protection des données personnelles et la garantie des droits numériques (RGPD enforcer) . Au Portugal, nous avons la loi 67/98, la loi 41/2004 et la loi 33/2008. Aux USA, le sujet a fait l'objet de Principes de pratiques équitables en matière d'information, développé par Département de la santé, de l'éducation et du bien-être en 1973, par Loi sur la protection des renseignements personnels en 1974, et par Loi sur la protection de la vie privée dans 1980.
Au Brésil, en plus du traitement constitutionnel déjà décrit, nous avons la loi n ° 13.709 14 du 2018 août XNUMX, loi générale sur la protection des données - LGPD[xv], qui traite de la protection des données personnelles et qui fera l'objet de nos réflexions dans un article ultérieur. A cette époque, il faut souligner que jusqu'à l'édition de la LGPD, le sujet était régi par les articles 43 et 44 de la loi 8078/90, Code de défense des consommateurs - CDC[Xvi]; par la loi 9507 du 12 novembre 1997 – Habeas Data; par Décret n° 7.962/2013 – Commerce électronique ; et par la loi n° 12.965 23 du 2014 avril XNUMX – Marco Civil da Internet.
Mais la grande référence pour les modèles actuels de protection des données personnelles est produite par l'Union européenne, qui travaille depuis longtemps sur le sujet, comme on peut le voir dans la Convention de Strasbourg de 1981, qui traitait du droit à la vie privée dans le face au traitement automatisé des données personnelles.[xvii]
La réglementation européenne apparaît en 1995 avec l'édition de la directive 95/46/CE/1995, visant à ce que ses États membres assurent la protection des libertés et des droits fondamentaux des personnes physiques, notamment le droit au respect de la vie privée, à l'égard du traitement des données à caractère personnel[xviii], complétée par la directive 97/66, visant le secteur des télécommunications, et par les directives 2002/58 et 2006/24[xix], dédié aux communications électroniques.
Un autre aspect pertinent est que le traité de Lisbonne de 2007[xx] a donné un effet contraignant à la Charte des droits fondamentaux de l'Union européenne qui, dans ses articles 7 et 8, consacre le respect de la vie privée et familiale et la protection des données à caractère personnel.[Xxi]
Dans cet esprit, reconnaissant la nécessité d'une uniformité dans le traitement des données à caractère personnel et le développement d'un marché numérique unique[xxii], l'Union européenne a publié le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit Règlement général sur la protection des données – RGPG, abrogeant la directive 95/46/CE. Il convient de noter que le même jour ont été publiées la directive (UE) 2016/680, visant à protéger les personnes physiques à l'égard du traitement des données à caractère personnel dans le cadre de la coopération judiciaire en matière pénale et de la coopération policière, et la directive (UE) 2016/681 , concernant l'utilisation des données à caractère personnel aux fins d'identification des passagers dans le cadre de la lutte contre le terrorisme et les formes graves de criminalité.
Dans le prochain article, nous poursuivrons la réflexion sur ce sujet important et très actuel, en prêtant attention au RGPD européen et au LGPD brésilien, dans une analyse comparative entre ces deux diplômes et en soulignant quels sont, à notre avis, les obstacles et défis du Brésil en matière de protection des données personnelles.
*Renato Afonso Gonçalves, avocat, est doctorant en sciences historiques et juridiques à la faculté de droit de l'université de Lisbonne
[I] FORUM ÉCONOMIQUE MONDIAL – WEF. Données personnelles: l'émergence d'une nouvelle classe d'actifs. Forum économique mondial, mai 2011. Disponible sur : http://www3.weforum.org/docs/WEF_ITTC_PersonalDataNewAsset_Report_2011.pdf.
[Ii] Combien d'argent Facebook gagne grâce à vous (et comment cela se passe). BBC News Brésil, 10 nov. 2016. Disponible sur : https://www.bbc.com/portuguese/internacional-37898626.
[Iii] SILVA, Marco Antonio Marques da. Citoyenneté et démocratie : instruments pour la réalisation de la dignité humaine. Dans : MIRANDA, Jorge ; SILVA, Marco Antonio Marques da (Coord.). Traité luso-brésilien sur la dignité humaine. 2e éd. São Paulo : Quartier Latin, 2009. p. 224.
[Iv] JABUR, Gilberto Haddad. Liberté de pensée et droit à la vie privée. São Paulo : Revista dos Tribunais, 2000. p. 28.
[V] DINIZ, Maria Helena. Cours de droit civil brésilien. 22. éd. tour. et actuel. São Paulo : Saraiva, 2005. c. 1, p. 121.
[Vi] IDENTIFIANT Ibid., p. 122-123.
[Vii] Une expression inventée par le juge américain Cooley, en 1873, et qui est analysée dans un ouvrage de référence sur le sujet intitulé Le droit à la vie privée, par Samuel Warren et Louis Brandeis, 1890. Version espagnole : WARREN, Samuel ; BRANDEIS, Louis. Le droit à l'intimité. Madrid : Civitas, 1995.
[Viii] Notion d'Adriano De Cupis. DE CUPIS, Adrien. Droits de la personnalité. Traduit par Adriano Vera Jardim et Antonio Miguel Caeiro. Lisbonne : Librairie Morais, 1961.
[Ix] Leçon de Gilberto Haddad Jabur, Liberté de pensée et droit à la vie privée, cit., p. 225.
[X] Un travail central sur le sujet a été produit par le professeur docteur Pablo Lucas Murilo, lors de l'analyse de l'article 18 de la Constitution espagnole. MURILLO DE LA CUEVA, Pablo Lucas. Le droit à l'autodétermination informative. Madrid : Tecnos, 1990.
[xi] ORGANISATION DE COOPÉRATION ET DE DÉVELOPPEMENT ÉCONOMIQUES – OCDE. Lignes directrices sur la protection de la vie privée et les flux transfrontaliers de données personnelles. Paris : 2015. Disponible sur : https://www.oecd.org/internet/ieconomy/oecdguidelinesontheprotectionofprivacyandtransborderflowsofpersonaldata.htm.
[xii] Dans GASIOLA, Gustavo Gil. Création et développement de la protection des données en Allemagne : la tension entre la demande d'information de l'État et les limites légales imposées. Jota, 29 mai 2019. Disponible sur : https://www.jota.info/opiniao-e-analise/artigos/criacao-e-desenvolvimento-da-protecao-de-dados-na-alemanha-29052019.
[xiii] IDENTIFIANT Idem.
[Xiv] Texte disponible sur le site de la Commission nationale de l'informatique et des libertés. LA LOI « Informatique et Libertés ». Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Commission Nationale de l'Informatique et des Libertés (CNIL). CNIL. Protéger les données personnelles, accompagner l'innovation, préserver les libertés individuelles, 17 juin 2019. Disponible sur : https://www.cnil.fr/fr/la-loi-informatique-et-libertes.
[xv] La loi 13.853 du 8 juillet 2019 a apporté des modifications à la loi 13709/2018. BRÉSIL. Présidence de la République. Loi n° 13.853 8 du 2019 juillet XNUMX. Modifie la loi n° 13.709 14 du 2018 août 03 pour assurer la protection des données personnelles et créer l'Autorité nationale de protection des données ; et prend d'autres mesures. Disponible sur : http://www.planalto.gov.br/ccivil_2019/_ato2022-2019/13853/lei/LXNUMX.htm.
[Xvi] En 2002, nous avons publié le travail Bases de données sur les relations avec les consommateurs. Dans celui-ci, nous dessinons un aperçu de la question dans le scénario international, nous nous occupons de l'analyse des bases de données au Brésil et dans les relations avec les consommateurs, en étudiant, encore, la garantie constitutionnelle de la données habeas et sa loi. Sur le sujet voir : GONÇALVES, Renato Afonso. Bases de données en relation avec les consommateurs. São Paulo : Max Limonad, 2002 EFING, Antônio Carlos. Bases de données et registres de consommateurs.São Paulo : Revista dos Tribunais, 2002 ; BESSA, Léonard Roscoe. Les bases de données des consommateurs et de la protection du crédit.São Paulo : Revista dos Tribunais, 2003.
[xvii] Texte intégral en portugais accessible sur site de la Commission nationale portugaise de protection des données : PORTUGAL. Commission nationale de protection des données. Convention pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel. Disponible sur : https://www.cnpd.pt/bin/legis/internacional/Convencao108.htm.
[xviii] PARLEMENT EUROPÉEN. CONSEIL DE L'UNION EUROPÉENNE. Directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. Journal Officiel, L 281 du 23/11/1995 p. 0031–0050. Disponible sur : https://eur-lex.europa.eu/legal-content/PT/ALL/?uri=CELEX%3A31995L0046 ; Directive 97/66/CE du Parlement européen et du Conseil du 15 décembre 1997 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des télécommunications. Journal officiel, L 24, 30.1.1998, p. 1–8. Disponible sur : https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX%3A31997L0066.
[xix] Cette directive est née après les attentats terroristes qui ont eu lieu à Madrid en 2004, date à laquelle le Conseil européen a commencé à donner la priorité au débat sur l'utilisation des données collectées par les fournisseurs de communications électroniques comme outil d'enquêtes pénales et de coopération internationale. PARLEMENT EUROPÉEN. CONSEIL DE L'UNION EUROPÉENNE. Directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques). Journal officiel, L 201, 31.7.2002, p. 37–47. Disponible sur : https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=uriserv:OJ.L_.2002.201.01.0037.01.POR ; Directive 2006/24/CE du Parlement européen et du Conseil du 15 mars 2006 relative à la conservation de données générées ou traitées dans le cadre de la fourniture de services de communications électroniques accessibles au public ou de réseaux publics de communications, et qui modifie la Directive 2002/58/CE. Journal officiel, L 105, 13.4.2006, p. 54-63. Disponible sur : https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32006L0024.
[xx] UNION EUROPÉENNE. Traité de Lisbonne. Version consolidée. Lisbonne : Division des éditions de l'Assemblée de la République, 2008. Disponible sur : https://www.parlamento.pt/europa/Documents/Tratado_Versao_Consolidada.pdf.
[Xxi] PARLEMENT EUROPÉEN. CONSEIL DE L'UNION EUROPÉENNE. Charte des droits fondamentaux de l'Union européenne. (2000/C 364/01). Journal officiel des Communautés européennes, 18.12.2000. Disponible sur : http://www.europarl.europa.eu/charter/pdf/text_en.pdf.
[xxii] CONSEIL EUROPÉEN. CONSEIL DE L'UNION EUROPÉENNE. Marché unique numérique en Europe. Disponible sur : https://www.consilium.europa.eu/pt/policies/digital-single-market/.
Références bibliographiques
BESSA, Léonard Roscoe. Les bases de données des consommateurs et de la protection du crédit.São Paulo : Revista dos Tribunais, 2003.
BRÉSIL. Présidence de la République. Loi n° 13.853 8 du 2019 juillet XNUMX. Modifie la loi n° 13.709 14 du 2018 août 03 pour assurer la protection des données personnelles et créer l'Autorité nationale de protection des données ; et prend d'autres mesures. Disponible sur : http://www.planalto.gov.br/ccivil_2019/_ato2022-2019/13853/lei/LXNUMX.htm.
CONSEIL EUROPÉEN. CONSEIL DE L'UNION EUROPÉENNE. Marché unique numérique en Europe. Disponible sur : https://www.consilium.europa.eu/pt/policies/digital-single-market/.
DE CUPIS, Adrien. Droits de la personnalité. Traduit par Adriano Vera Jardim et Antonio Miguel Caeiro. Lisbonne : Librairie Morais, 1961.
DINIZ, Marie-Hélène. Cours de droit civil brésilien. 22. éd. tour. et actuel. São Paulo : Saraiva, 2005. c. 1.
EFING, Antonio Carlos. Bases de données et registres de consommateurs.São Paulo : Revista dos Tribunais, 2002.
GASIOLA, Gustavo Gil. Création et développement de la protection des données en Allemagne : la tension entre la demande d'information de l'État et les limites légales imposées. Jota, 29 mai 2019. Disponible sur : https://www.jota.info/opiniao-e-analise/artigos/criacao-e-desenvolvimento-da-protecao-de-dados-na-alemanha-29052019.
GONÇALVES, Renato Afonso. Bases de données en relation avec les consommateurs. São Paulo : Max Limonad, 2002.
JABUR, Gilberto Haddad. Liberté de pensée et droit à la vie privée. São Paulo : Revista dos Tribunais, 2000.
LA LOI « Informatique et Libertés ». Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Commission Nationale de l'Informatique et des Libertés (CNIL). CNIL. Protéger les données personnelles, accompagner l'innovation, préserver les libertés individuelles, 17 juin 2019. Disponible sur : https://www.cnil.fr/fr/la-loi-informatique-et-libertes.
MURILLO DE LA CUEVA, Pablo Lucas. Le droit à l'autodétermination informative. Madrid : Tecnos, 1990.
ORGANISATION DE COOPÉRATION ET DE DÉVELOPPEMENT ÉCONOMIQUES – OCDE. Lignes directrices sur la protection de la vie privée et les flux transfrontaliers de données personnelles. Paris : 2015. Disponible sur : https://www.oecd.org/internet/ieconomy/oecdguidelinesontheprotectionofprivacyandtransborderflowsofpersonaldata.htm.
PARLEMENT EUROPÉEN. CONSEIL DE L'UNION EUROPÉENNE. Charte des droits fondamentaux de l'Union européenne. (2000/C 364/01). Journal officiel des Communautés européennes, 18.12.2000. Disponible sur : http://www.europarl.europa.eu/charter/pdf/text_en.pdf.
______. ______. Directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques). Journal officiel, L 201, 31.7.2002, p. 37–47. Disponible sur : https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=uriserv:OJ.L_.2002.201.01.0037.01.ENG.
______. ______. Directive 2006/24/CE du Parlement européen et du Conseil du 15 mars 2006 relative à la conservation de données générées ou traitées dans le cadre de la fourniture de services de communications électroniques accessibles au public ou de réseaux publics de communications, et qui modifie la Directive 2002/58/CE. Journal officiel, L 105, 13.4.2006, p. 54-63. Disponible sur : https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32006L0024.
______. ______. Directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. Journal Officiel, L 281 du 23/11/1995 p. 0031–0050. Disponible sur : https://eur-lex.europa.eu/legal-content/PT/ALL/?uri=CELEX%3A31995L0046.
______. ______. Directive 97/66/CE du Parlement européen et du Conseil du 15 décembre 1997 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des télécommunications. Journal officiel, L 24, 30.1.1998, p. 1–8. Disponible sur : https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX%3A31997L0066.
LE PORTUGAL. Commission nationale de protection des données. Convention pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel. Disponible sur : https://www.cnpd.pt/bin/legis/internacional/Convencao108.htm.
______. Commission nationale de protection des données. Règlement général sur la protection des données (RGPD). 25 mai 2018. Disponible sur : https://www.cnpd.pt/.
COMBIEN d'argent Facebook vous rapporte (et comment cela se passe). BBC News Brésil, 10 nov. 2016. Disponible sur : https://www.bbc.com/portuguese/internacional-37898626.
SILVA, Marco Antonio Marques da. Citoyenneté et démocratie : instruments pour la réalisation de la dignité humaine. Dans : MIRANDA, Jorge ; SILVA, Marco Antonio Marques da (Coord.). Traité luso-brésilien sur la dignité humaine. 2e éd. São Paulo : Quartier Latin, 2009.
COUR DE JUSTICE DE L'UNION EUROPÉENNE. Disponible sur : https://curia.europa.eu/jcms/jcms/j_6/pt/.
UNION EUROPÉENNE. Traité de Lisbonne. Version consolidée. Lisbonne : Division des éditions de l'Assemblée de la République, 2008. Disponible sur : https://www.parlamento.pt/europa/Documents/Tratado_Versao_Consolidada.pdf.
WARREN, Samuel; BRANDEIS, Louis. Le droit à l'intimité. Madrid : Civitas, 1995.
FORUM ÉCONOMIQUE MONDIAL – WEF. Données personnelles: l'émergence d'une nouvelle classe d'actifs. Forum économique mondial, mai 2011. Disponible sur : http://www3.weforum.org/docs/WEF_ITTC_PersonalDataNewAsset_Report_2011.pdf.
