As empresas provedoras de acesso à internet devem fornecer, a partir do endereço IP, os dados cadastrais de usuários que cometam atos ilícitos pela rede, mesmo que os fatos tenham ocorrido antes da entrada em vigor do Marco Civil da Internet (Lei 12.965/14).
A decisão unânime foi da Terceira Turma do Superior Tribunal de Justiça (STJ) em recurso interposto por uma provedora de acesso contra acórdão do Tribunal de Justiça de São Paulo (TJSP).
Conforme os autos, o internauta utilizou a marca de uma conhecida empresa de informática para fazer ataque cibernético.
A empresa de informática conseguiu identificar o IP de onde os ataques haviam partido e verificou a qual provedora de acesso pertencia. Então, ajuizou ação pedindo o fornecimento dos dados do usuário. A sentença acolheu o pedido e fixou multa diária de R$ 1 mil para o caso de descumprimento.
No STJ, a provedora de acesso alegou que era impossível fornecer tais dados, já que o IP seria dinâmico, ou seja, o usuário receberia um número de IP diferente a cada conexão. Além disso, não haveria à época norma que obrigasse as empresas de serviço de acesso a armazenar dados cadastrais de usuários, sendo descabida a multa diária.
O ministro Paulo de Tarso Sanseverino , relator do caso, lembrou que, apesar da existência de divergência doutrinária àquela época, o STJ “firmou entendimento de que as empresas de internet, como as demais empresas, estariam sujeitas a um dever legal de escrituração e registro de suas atividades durante o prazo prescricional de eventual ação de reparação civil, dever que tem origem no artigo 10 do Código Comercial de 1850, e atualmente encontra-se previsto no artigo 1.194 do Código Civil”.
De acordo com o ministro, conjugando esse dever de escrituração e registro com a vedação constitucional ao anonimato, “chegou-se ao entendimento de que os provedores de acesso teriam o dever de armazenar dados suficientes para a identificação do usuário”.
Fonte: stj.jus.br