SENADO FEDERAL QUARTA SECRETARIA DA MESA DIRETORA Senador Magno Malta

PROJETO DE LEI DO SENADO N , DE 2008

Disciplina a forma, os prazos e os meios de preservao e transferncia de dados informticos mantidos por fornecedores de servio a autoridades pblicas, para fins de investigao de crimes praticados contra crianas e adolescentes, e d outras providncias.

O CONGRESSO NACIONAL decreta:

Do Objeto e Definies Art. 1 Esta Lei disciplina a forma, os prazos e os meios de preservao e transferncia de dados informticos mantidos por fornecedores de servio a autoridades pblicas, para fins de investigao de crimes praticados contra crianas e adolescentes. Pargrafo nico. O fornecimento dos servios de que trata esta Lei fica sujeito legislao e jurisdio brasileiras, ainda que o fornecedor esteja sediado fora do territrio nacional, quando: I a comunicao tiver origem no Pas; II o fornecedor possuir filial, sucursal, agncia, subsidiria ou mandatrio em territrio nacional. Art. 2 Para os fins desta Lei, adotam-se as seguintes definies: I Fornecedor de servio:

a) de telecomunicaes: qualquer entidade pblica ou privada que disponibilize a infra-estrutura necessria para conexo do cliente ao provedor de acesso; b) de acesso: qualquer entidade, pblica ou privada, que faculte aos usurios dos seus servios a possibilidade de conexo Internet mediante atribuio de endereo IP; c) de contedo ou interativo: qualquer entidade que processe ou armazene dados informticos registrados, inseridos, excludos ou alterados, de forma ativa, por usurios. II Dados: a) de conexo: informaes referentes hora, data, ao incio, ao trmino, durao, ao endereo de Protocolo Internet (IP) utilizado e o terminal de origem da conexo; b) cadastrais do usurio: informaes referentes ao nome e endereo do assinante ou usurio registrado ou autenticado para a conexo a quem um endereo de IP, identificao de usurio ou cdigo de acesso tenha sido atribudo no momento da conexo; c) relativos ao contedo da comunicao: arquivos de udio, vdeo, imagens, textos e outras informaes de qualquer natureza. III Atribuio de Endereo IP: alocao, distribuio, cesso, compartilhamento ou fornecimento de endereo ou faixa de endereos IP, realizada por entidade pblica ou privada ou por fornecedor de servio a outro fornecedor de servio ou a usurio, pessoa fsica ou jurdica. Das Obrigaes dos Fornecedores de Servio Art. 3 Os fornecedores de servio devero manter em ambiente controlado os dados cadastrais dos usurios e os de conexo, pelo prazo: I de trs anos, para os fornecedores de servio de telecomunicaes e de acesso; II de seis meses, para os fornecedores de servio de contedo ou interativo. 1 Os fornecedores de servio armazenaro os dados tecnicamente relacionados a sua atividade.

2 A empresa que oferecer, simultaneamente, os servios de telecomunicaes, de acesso e de contedo ou interatividade ficar sujeita aos prazos a que se referem os incisos I e II deste artigo, conforme a atividade. Art. 4 A atribuio de endereos IP fica condicionada ao prvio cadastro do destinatrio junto ao atribuidor. Pargrafo nico. O cadastro a que se refere o caput deste artigo dever conter, no mnimo: I nome, firma ou denominao; II nmero vlido de inscrio no Cadastro de Pessoas Fsicas (CPF) ou no Cadastro Nacional da Pessoa Jurdica (CNPJ); III outros dados que permitam a identificao do cdigo de acesso de origem da conexo, na forma do regulamento. Art. 5 Os fornecedores de servio devero manter estrutura de atendimento das solicitaes a que se referem os arts. 7 e 8 desta Lei em funcionamento ininterrupto. 1 A regra do caput deste artigo no se aplica aos fornecedores de servio que se enquadrem na definio de microempresa ou empresa de pequeno porte prevista no art. 3 da Lei Complementar n 123, de 14 de dezembro de 2006. 2 Os fornecedores de servio, inclusive os mencionados no 1 deste artigo, devero atender s solicitaes referidas nos arts. 7 e 8 em at: I duas horas, quando houver risco iminente vida; II doze horas, quando houver risco vida; III trs dias, nos demais casos. 3 Os prazos a que se referem os incisos I e II do 2 deste artigo podero ser dilatados at o dobro, e o do inciso III do mesmo dispositivo, at o triplo, nas seguintes hipteses, na forma do regulamento: I volume elevado de dados objeto da solicitao; II volume elevado de solicitaes simultneas;

III elevao imprevista e extraordinria do volume geral de solicitaes recebidas; IV antigidade do dado solicitado; V casos fortuitos ou de fora maior. 4 Os fornecedores de servio devero atender s solicitaes segundo a sua ordem cronolgica, respeitada a ordem de prioridade estabelecida no 2 deste artigo. Art. 6 Os fornecedores de servios devero comunicar autoridade policial e ao Ministrio Pblico, em at quarenta e oito horas, contadas da identificao do contedo ou comportamento ilcito, a prtica de crime contra criana ou adolescente de que tenham conhecimento em razo de sua atividade, preservando as evidncias que ensejaram a comunicao por at cento e oitenta dias, assegurada a proteo ao sigilo dos dados telemticos. Pargrafo nico. Os fornecedores de servios, quando notificados pela autoridade policial ou por membro do Ministrio Pblico, devero desabilitar o acesso ao contedo ilcito de que trata o caput deste artigo. Do Acesso e Transferncia de Dados Art. 7 Em qualquer fase da investigao criminal ou instruo processual penal envolvendo delitos contra crianas e adolescentes, devero os fornecedores de servios transferir autoridade policial ou ao rgo do Ministrio Pblico, mediante requisio de que conste o nmero do inqurito policial ou procedimento: I os dados cadastrais e de conexo, independentemente de autorizao judicial; II os dados relativos ao contedo, mediante prvia autorizao judicial. 1 A requisio de dados de que trata este artigo dever ser devidamente fundamentada e estar estritamente relacionada com o objeto da investigao ou ao penal, sob pena de responsabilidade administrativa do agente pblico. 2 vedado ao fornecedor de servio dar cincia da transferncia de que trata este artigo aos usurios envolvidos ou a terceiros.

3 Os dados relativos a contedos disponveis na Internet e acessveis a qualquer usurio sero transferidos, na forma do caput deste artigo, independentemente de autorizao judicial. Art. 8 Para fins de investigao criminal envolvendo delitos contra crianas e adolescentes, a autoridade policial ou o membro do Ministrio Pblico poder, independentemente de autorizao judicial, solicitar ao fornecedor de servio de contedo ou interativo a imediata preservao dos dados relativos ao contedo da comunicao, armazenados em seus servidores, referente a determinado usurio ou usurios. 1 A transferncia dos dados preservados autoridade solicitante somente ser feita mediante autorizao judicial. 2 A preservao de dados a que se refere o caput deste artigo obedecer s seguintes regras: I realizao somente mediante solicitao escrita, que dever: a) ser precedida de instaurao de procedimento formal de investigao; b) indicar de forma detalhada e individualizada os dados a serem preservados, vedada a sua incidncia sobre comunicaes processadas em tempo real e dados futuros. II conservao dos dados, pelo fornecedor de servio at a intimao da deciso judicial a que se refere o 1 deste artigo, ou pelo prazo mximo de noventa dias, prorrogvel uma nica vez, por igual perodo. 3 A interceptao de comunicaes processadas em tempo real e a preservao de dados futuros somente ser feita mediante prvia deciso judicial, nos termos da legislao em vigor. Art. 9 As solicitaes de que tratam os arts. 6 e 7 desta Lei devero ser encaminhadas de acordo com o padro e as medidas de certificao estabelecidos no regulamento a que se refere o art. 14 desta Lei.

Das Infraes Administrativas Art. 10. O descumprimento do disposto nos arts. 3, 4, 5, caput e 2, e 7 desta Lei sujeita o fornecedor de servio que exera atividade regulada s sanes administrativas e regras de imponibilidade previstas nos arts. 173 a 182 da Lei n 9.472, de 16 de julho de 1997. Pargrafo nico. A competncia do rgo ou entidade regulador do setor no exclui a competncia do Ministrio Pblico para a apurao de eventual violao desta Lei por parte de fornecedores de servio que exeram atividade regulada, observado o disposto nos arts. 11, 1 e 2, e 12, no que couber. Art. 11. O Ministrio Pblico, de ofcio ou mediante representao, poder instaurar inqurito civil pblico para apurao de eventual descumprimento do disposto nos arts. 3, 4, 5, caput e 2, e 7 desta Lei por parte dos fornecedores de servio que exeram atividade no regulada. 1 Constatado o descumprimento ou violao das obrigaes estabelecidas nos dispositivos mencionados no caput deste artigo, o Ministrio Pblico poder: I propor a celebrao de termo de ajustamento de conduta, que ter eficcia de ttulo executivo extrajudicial, fixando prazo razovel para adequao s exigncias desta Lei, sob pena de incidncia de multa por descumprimento dos termos ajustados; II ajuizar, de imediato, ao civil pblica. 2 Na ao civil pblica a que se refere o inciso II do 1 deste artigo, o Ministrio Pblico poder requerer, sem prejuzo de outras previstas na legislao em vigor, a imposio das seguintes medidas, com vistas a assegurar o fiel cumprimento desta Lei: I imposio de multa cominatria diria; II suspenso temporria das atividades do fornecedor de servios; III suspenso definitiva das atividades do fornecedor de servios.

Art. 12. Na aplicao das penalidades a que se referem os arts. 9 e 10, observar-se-o: I o porte da empresa; II a natureza e a gravidade da infrao, bem como os danos dela resultantes; III a reiterao da conduta. Pargrafo nico. No ser aplicada penalidade em caso fortuito ou de fora maior. Da Apurao de Infraes Administrativas Art. 13. No procedimento de apurao de infraes s normas desta Lei iniciado por auto de infrao elaborado por servidor pblico efetivo com competncia fiscalizadora ou por inqurito civil conduzido pelo Ministrio Pblico, ser assegurado o exerccio do contraditrio e da ampla defesa. 1 Aos fornecedores de servios que exeram atividade regulada aplicar-se-o, nos termos do regulamento do rgo ou entidade regulador, os prazos, defesas e recursos cabveis e, subsidiariamente, o disposto na Lei n 9.784, de 29 de janeiro de 1999. 2 Aos fornecedores de servios que exeram atividade no regulada aplicar-se- o disposto na Lei n 7.347, de 24 de julho de 1985, sem prejuzo do disposto nesta Lei. Das Disposies Objeto de Regulamento Art. 14. O Poder Executivo estabelecer, na forma do regulamento: I o padro e o formato para solicitao de dados aos fornecedores de servio por parte das autoridades policiais, do Ministrio Pblico e do Poder Judicirio; II o padro e o formato para resposta s solicitaes das autoridades policiais, do Ministrio Pblico e do Poder Judicirio, por parte dos fornecedores de servio;

III a utilizao de certificado digital ou outro mecanismo que torne segura a transferncia de dados. IV a forma de ressarcimento dos custos e despesas referidos no art. 15 desta Lei.

Das Disposies Gerais e Finais Art. 15. Os arts. 1 e 3 da Lei n 5.070, de 7 de julho de 1966, passam a vigorar com a seguinte redao:
Art. 1 Fica criado um fundo de natureza contbil, denominado Fundo de Fiscalizao das Telecomunicaes (FISTEL), destinado a prover recursos para: I cobrir despesas feitas pelo Governo Federal na execuo da fiscalizao de servios de telecomunicaes, desenvolver os meios e aperfeioar a tcnica necessria a essa execuo; II garantir a preservao e transferncia, na forma da lei, de dados telemticos gerados mediante conexo via Internet, mantidos por prestadoras de servios telecomunicaes ou provedores de acesso, contedo ou interatividade, a autoridades pblicas para fins de investigao criminal envolvendo delitos contra crianas e adolescentes. (NR) ..................................................................................................... Art. 3 Alm das transferncias para o Tesouro Nacional e para o fundo de universalizao das telecomunicaes, os recursos do Fistel sero aplicados: I pela Agncia Nacional de Telecomunicaes: a) na instalao, custeio, manuteno e aperfeioamento da fiscalizao dos servios de telecomunicaes existentes no Pas; b) na aquisio de material especializado necessrio aos servios de fiscalizao; c) na fiscalizao da elaborao e execuo de planos e projetos referentes s telecomunicaes; d) no atendimento de outras despesas correntes e de capital por ela realizadas no exerccio de sua competncia. II no ressarcimento de despesas com aquisio, implantao, operao e custeio de novos equipamentos no mbito de projetos que visem exclusivamente preservao e transferncia, na forma da lei, de dados telemticos gerados mediante conexo via Internet, mantidos por prestadoras de servios de telecomunicaes ou provedores de acesso, contedo ou interatividade, a autoridades pblicas para fins de investigao criminal envolvendo delitos contra crianas e adolescentes (NR).

Art. 16. Esta Lei entra em vigor na data de sua publicao, produzindo efeitos: I aps decorrido um ano da publicao, em relao ao disposto no art. 5;

10

II aps decorridos trinta dias da publicao, em relao ao disposto nos arts. 3, 4, 6 e 7; III a partir da data da publicao, em relao aos demais dispositivos. JUSTIFICAO Os trabalhos da Comisso Parlamentar de Inqurito (CPI) Pedofilia, do Senado Federal, tm revelado sociedade a extenso e a natureza dos crimes sexuais cometidos contra crianas e adolescentes. Em especial, evidencia-se o crescente uso de servios de Internet para disseminao de contedo de pornografia infantil. Nesse contexto, o trabalho das autoridades de combate ao crime passa a depender cada vez mais dos dados relativos s comunicaes eletrnicas realizadas por esses criminosos. Por essa razo, torna-se necessria a atuao deste Parlamento para assegurar o acesso a essas informaes de forma rpida e segura, a fim de permitir o adequado desenvolvimento das atividades de investigao criminal. No obstante, necessrio ter em mente que tais questes devem ser tratadas com as devidas cautelas, a fim de que no haja desrespeito aos valores constitucionalmente protegidos da intimidade, da vida privada e do sigilo das comunicaes. Tais valores, entretanto, devem ser sopesados com a prioridade absoluta que a Lei Maior concede proteo de crianas e adolescentes, ao declarar, em seu art. 227, ser dever da famlia, da sociedade e do Estado garantir-lhes o direito vida, sade, alimentao, educao, ao lazer, profissionalizao, cultura, dignidade, ao respeito, liberdade e convivncia familiar e comunitria, alm de proteg-los de toda e qualquer forma de negligncia, discriminao, explorao, violncia, crueldade e opresso. Sob a inspirao desses valores, a CPI Pedofilia conclamou as autoridades de combate ao crime e representantes dos setores de telecomunicaes e de servios de Internet a estabelecerem um marco normativo que busca disciplinar a guarda e a transferncia de dados de comunicaes telemticas para fins de investigao criminal ou instruo processual penal. Aps exaustivas reunies, em que foram consideradas tanto as necessidades das autoridades como as possibilidades e limites dos prestadores de servio, foi possvel chegar ao presente texto, que resulta de um amplo e satisfatrio acordo. Consoante a natureza das atividades desenvolvidas pela CPI, a proposio tem alcance limitado aos crimes cometidos contra crianas e

11

adolescentes, o que no impossibilita sua eventual extenso a outras hipteses, mediante inovao legislativa posterior. Em outra vertente, o projeto busca ser abrangente quanto aplicao da lei brasileira em casos que envolvam fornecimento de servios por empresas estrangeiras. Nesse mister, explicita que se sujeita legislao e jurisdio nacionais no apenas o fornecimento de servios derivado de conexo originada no territrio brasileiro, mas tambm o prestado por fornecedor que, mesmo sediado em outro pas, tenha filial ou representao no Brasil. Tais esclarecimentos se mostram relevantes na proposio, tendo em vista que as comunicaes por meio da Internet soem envolver, em um ou vrios de seus elementos, fornecedores de servios estrangeiros. Para o tratamento do tema, tendo por base os trabalhos de investigao j realizados no mbito da CPI, considerou-se que o processo de investigao de um ilcito praticado com uso da Internet passa por trs momentos bsicos. Primeiramente, tem-se a identificao de um contedo que revele ou constitua a prtica de um crime. Em seguida, as autoridades partem em busca do endereo de Protocolo Internet (endereo IP) que originou ou que teve acesso quele contedo. O procedimento ento fechado com a obteno dos dados cadastrais do usurio a quem aquele endereo foi atribudo no momento em que o contedo foi criado ou acessado. O percurso ora descrito envolve duas categorias de prestadores de servios de Internet. O fornecedor de servios interativos ou de contedo utilizado pelo criminoso para armazenar, transmitir ou compartilhar o material ilcito. Para poder acess-lo, contudo, necessrio estar conectado Internet, o que s possvel mediante a contratao de um fornecedor de servios de conexo. Tendo em vista as diferenas na natureza da atividade desempenhada por essas duas categorias, alm de sensveis disparidades de porte empresarial, o projeto cuida de estabelecer tratamento diferenciado entre elas. A primeira distino observada quando se trata da preservao dos dados de conexo e cadastrais dos usurios. O armazenamento dessas informaes por prazo razovel de suma importncia para a conduo das investigaes, tendo em vista que sua indisponibilidade pode comprometer a identificao de culpados. Por essa razo, os fornecedores de servios de conexo esto obrigados a preservar esses dados, em ambiente controlado, pelo prazo de trs anos. J para os fornecedores de servios interativos ou de contedo, o perodo foi reduzido para seis meses.

12

Essas informaes podem, todavia, mostrar-se incuas caso no seja possvel identificar a que usurio ou prestador de servio foi atribudo o endereo IP utilizado na comunicao objeto de investigao. Lamentavelmente, a experincia da CPI Pedofilia mostra que, em muitos casos, as entidades que atribuem endereos IP e mesmo os fornecedores de servios no mantm cadastro de seus usurios e clientes. Para evitar que tais situaes possam comprometer trabalhos de investigao, o projeto cria a obrigao de que sejam exigidos dados mnimos de identificao de todo destinatrio de um endereo IP. Outro ponto relevante na investigao criminal a presteza no fornecimento das informaes solicitadas aos prestadores de servios. Por essa razo, o projeto estabelece prazos mximos para a resposta a esses requerimentos, fixados de acordo com prioridades que levam em considerao a existncia de risco vida de criana ou adolescente. Dentro dessas prioridades, esclarece a proposio, as solicitaes devero ser atendidas em ordem cronolgica. Alm disso, o projeto tambm contempla hipteses excepcionais em que dever haver flexibilidade na exigncia de cumprimento desses prazos, como os casos de acmulo de elevado nmero de solicitaes simultneas e de elevao repentina da quantidade de solicitaes, entre outros. Outro ponto importante para dar maior agilidade s transferncias de dados s autoridades solicitantes consiste na diminuio da burocracia envolvida, desde que respeitados os valores fundamentais da intimidade, da vida privada e do sigilo das comunicaes. Diante dessas consideraes, o projeto determina que os dados de conexo e cadastrais dos usurios sejam fornecidos mediante requisio da autoridade, dispensada autorizao judicial prvia. J quanto aos dados de contedo, mostra-se inafastvel, por razes constitucionais, o prvio recurso ao Judicirio. Sempre com o objetivo de maximizar a proteo dos valores considerados no projeto, busca-se introduzir medidas inovadoras no ordenamento jurdico brasileiro. A primeira delas a obrigao, especialmente dos fornecedores de servios interativos ou de contedo, de notificarem as autoridades de todo crime cometido contra criana ou adolescente de que venham a ter conhecimento em virtude de sua atividade. A medida ainda acompanhada da exigncia de preservao das provas pelo prazo de at cento e oitenta dias. Outra inovao relevante a preservao imediata de dados armazenados, atualmente prevista no art. 16 da Conveno de Budapeste contra o Cybercrime do Conselho da Europa. Trata-se da possibilidade de a

13

autoridade policial ou o membro do Ministrio Pblico requisitar, a um fornecedor de servio, a preservao de dados armazenados em seus servidores relativos a um usurio ou a um grupo de usurios, pelo prazo de noventa dias, renovvel por igual perodo. A transferncia desse contedo autoridade solicitante, nos termos do projeto, s poder ser feita mediante autorizao judicial. Para garantir a eficcia das disposies ora consideradas, fazse mister a estipulao de clusulas sancionatrias. Com esse intuito, o projeto faz nova distino entre os fornecedores que exercem atividades reguladas como prestadores de servios de telecomunicaes e os demais. No primeiro caso, h referncia explcita aplicao das sanes e regras de procedimentos previstas na Lei n 9.472, de 16 de julho de 1997, sem prejuzo da competncia legal e constitucional do Ministrio Pblico. J aqueles fornecedores que exercem atividades no sujeitas regulao estatal sero fiscalizados diretamente pelo Ministrio Pblico, nos termos das disposies especiais previstas no projeto e das regras gerais da Lei n 7.347, de 24 de julho de 1985 (Lei de Ao Civil Pblica). No decorrer das discusses de que resultou esse projeto, evidenciou-se que as obrigaes nele previstas demandam investimentos e despesas adicionais por parte dos fornecedores de servios. Com a finalidade de contornar essa dificuldade, o projeto busca compensao financeira, na forma de ressarcimento dos gastos efetivamente realizados, nos recursos arrecadados pelo Fundo de Fiscalizao das Telecomunicaes (FISTEL), disciplinado pela Lei n 5.070, de 7 de julho de 1966. Suas principais fontes de receita so as taxas de fiscalizao de instalao (TFI) e de funcionamento (TFF) de estaes de telecomunicaes. Trata-se de Fundo largamente superavitrio, tendo em vista que a sua arrecadao, em 2007, chegou a R$ 2,7 bilhes, que em muito superam as despesas liquidadas pela Agncia Nacional de Telecomunicaes (ANATEL), no mesmo exerccio, de cerca de R$ 100 milhes, segundo o portal Transparncia Pblica. Em outra vertente, a proposio reconhece a necessidade de que determinadas questes, por sua especificidade, venham a ser disciplinadas por meio de regulamento. o caso dos padres e formatos para as solicitaes de dados e suas respectivas respostas. necessrio que sejam estabelecidos padres uniformes para a requisio e o fornecimento dessas informaes, no apenas para dar maior agilidade s investigaes, mas tambm para evitar a ocorrncia de erros em sua interpretao. Ademais, para maior celeridade, convm que essas comunicaes ocorram por via eletrnica, o que requer a adoo de medidas de certificao e segurana a serem tambm esmiuadas em decreto.

14

Por derradeiro, as discusses em torno do presente projeto tambm revelaram a necessidade de se conceder prazo razovel para que os fornecedores de servio envolvidos possam realizar os investimentos necessrios e adaptar suas rotinas e estruturas gerenciais para o devido cumprimento das obrigaes ora consideradas. Por essa razo, estabelecese, na clusula de vigncia, que a norma entrar em vigor na data de sua publicao, mas s produzir efeitos, posteriormente, em relao s obrigaes que exijam adequaes de maior porte. Fruto do consenso e do acordo, a proposio que ora apresentamos a esta Casa busca tornar a Internet um lugar seguro para todos, especialmente crianas e adolescentes. Nesse sentido, preocupa-se, de um lado, com as demandas da investigao criminal e, de outro, com a proteo da intimidade e da vida privada das pessoas e, ainda, com a viabilidade dos modelos de negcios estabelecidos licitamente na Internet. No rol de seus objetivos, no entanto, sobressai, nos termos do art. 227 da Constituio, a absoluta prioridade para a proteo da infncia e da juventude. Fortes nessas razes, submetemos o projeto ao exame de nossos nobre Pares, certos de sua aprovao.

Sala das Sesses,

Senador MAGNO MALTA