RISI e TUSI: a proteção jurídica imprescindível às empresas - Boletim Jurídico
RISI e TUSI: a proteção jurídica imprescindível às empresas
Não obstante todos os riscos jurídicos inerentes à atividade empresarial, os administradores deparam-se com uma nova realidade, na qual os meios eletrônicos disponibilizados aos seus prepostos como ferramentas de trabalho podem gerar responsabilidades trabalhistas, cíveis e criminais às corporações. E mais, o Código Civil Brasileiro preconiza que os preponentes são responsáveis pelos atos de quaisquer prepostos, praticados nos seus estabelecimentos e relativos à atividade da empresa, ainda que não autorizados por escrito, o que induz à possibilidade de responsabilização pessoal do administrador pelos atos ilícitos praticados pelos seus sistemas.
Diante dessa nova situação e sem legislação específica que regulamente o tema, resta às empresas como única estratégia de defesa a adoção de medidas jurídicas para proteção do patrimônio pela segurança da informação, bem como para resguardar as corporações quanto aos delitos praticados por meios digitais. Após detalhados estudos técnico-jurídicos, concluiu-se que o plano estratégico da segurança da informação deve basear-se na elaboração de dois instrumentos que dão legitimidade à política de segurança adotada, quais sejam, Regulamento Interno de Segurança da Informação (RISI) e Termo de Uso dos Sistemas da Informação (TUSI).
Conjuntamente, é imprescindível a adoção do TUSI, instrumento aplicado aos usuários e/ou pessoas contratadas pela corporação, objetivando legitimar o controle de atividades, e outras considerações visando reforçar a inexistência de expectativa de privacidade, sempre de acordo com as tendências jurisprudenciais do direito nacional e internacional, especificamente para ações correlatas à segurança da informação. RISI e TUSI são os pilares da segurança da informação, porém válido se faz ressaltar que existem outros documentos que necessariamente devem ser adaptados, sendo dois exemplos os contratos com empresas de Outsourcing e contratos de trabalho.
Outrossim, não são raros os casos de concorrência desleal, inclusive no alto escalão, que lesam a empresa, com o envio de informações sigilosas da instituição para concorrentes através dos meios eletrônicos. As vulnerabilidades são inúmeras: jurídicas, técnicas, éticas. Nesse novo cenário, cabe aos administradores a visão estratégica que reúna os profissionais das áreas jurídica, de tecnologia da informação e de recursos humanos, resguardando a corporação e criando uma cultura de proteção de dados através das medidas jurídicas adequadas.
Camilla do Vale Jimene: Advogada do escritório Opice Blum Advogados e Professora de Direito Eletrônico.
BLUM, Renato Opice; JIMENE, Camila do Vale. RISI e TUSI: a proteção jurídica imprescindível às empresas. Boletim Jurídico, Uberaba/MG, a. 4, no 184. Disponível em: <https://www.boletimjuridico.com.br/ doutrina/artigo/1384/risi-tusi-protecao-juridica-imprescindivel-as-empresas> Acesso em: 25 fev. 2020.