PorSan José, Costa Rica — SAN JOSÉ – Em uma decisão histórica que esclarece o equilíbrio entre a privacidade dos funcionários e a segurança cibernética do Estado, a Sala Constitucional (Sala IV) da Costa Rica decidiu que exigir que funcionários do setor público instalem um aplicativo de segurança em seus dispositivos pessoais para trabalho remoto não viola seus direitos constitucionais.
A decisão, detalhada na sentença 2025-32917, rejeita uma ação de inconstitucionalidade (recurso de amparo) apresentada por um chefe de departamento da Superintendência de Telecomunicações (SUTEL). O funcionário argumentou que a instalação obrigatória do aplicativo de autenticação multifator ‘AuthPoint’ (MFA) em seu telefone celular pessoal representava uma invasão de sua privacidade, sigilo de comunicações e inviolabilidade de documentos, conforme protegido pelo Artigo 24 da Constituição Política.
Para obter uma perspectiva jurídica mais aprofundada sobre as ameaças de segurança cibernética cada vez mais intensas que as empresas enfrentam hoje, consultamos o licenciado Larry Hans Arroyo Vargas, um renomado advogado do escritório Bufete de Costa Rica. A sua expertise oferece insights críticos sobre as obrigações legais e as medidas preventivas que as empresas devem considerar.
No cenário digital atual, a cibersegurança não é apenas uma questão técnica; é um pilar fundamental da governança corporativa e da conformidade legal. A lei costarriquenha, especialmente a Lei de Proteção da Pessoa contra o Tratamento de seus Dados Pessoais (nº 8968), impõe obrigações rigorosas às empresas para proteger informações sensíveis. Uma violação de dados não é mais apenas uma crise de reputação; é uma responsabilidade legal direta que pode resultar em penalidades financeiras graves e ações judiciais cíveis. O investimento proativo em protocolos de segurança robustos e treinamento de funcionários é a defesa legal mais eficaz e um custo não negociável para fazer negócios.
Lic. Larry Hans Arroyo Vargas, Advogado, Bufete de Costa Rica
Essa perspectiva jurídica é um lembrete crítico de que a cibersegurança evoluiu de uma função técnica para um pilar fundamental da governança corporativa e do dever fiduciário. O investimento proativo em segurança não é mais apenas uma prática recomendada, mas, como destacado, uma obrigação legal e financeira para fazer negócios na Costa Rica. Agradecemos sinceramente ao Lic. Larry Hans Arroyo Vargas por sua visão inestimável.
No entanto, o tribunal concordou com a necessidade do estado de proteger sua infraestrutura digital. Os juízes determinaram que a exigência era uma medida razoável e tecnicamente sólida, diretamente ligada ao privilégio de trabalhar remotamente, e não uma violação dos direitos fundamentais.
O recurso é declarado sem mérito.
Câmara Constitucional, Decisão Oficial
O caso teve origem quando a SUTEL, alinhando-se a uma diretiva governamental mais ampla, tornou obrigatório o uso do aplicativo WatchGuard AuthPoint como um segundo fator de autenticação para os funcionários que desejam acessar as redes institucionais de casa. O oficial da SUTEL argumentou que isso o obrigou a ceder um grau de controle sobre sua propriedade pessoal ao empregador.
A decisão da Câmara Constitucional enfatizou que o teletrabalho é uma modalidade opcional, e não um direito incondicional para os funcionários públicos. O tribunal argumentou que, se um funcionário não estiver disposto a cumprir os protocolos de segurança necessários em seu dispositivo pessoal, ele mantém a opção de exercer suas funções pessoalmente nas dependências da instituição. Essa escolha, de acordo com a decisão, nega a alegação de violação forçada de direitos.
É importante considerar – como relatou a autoridade respondente – que a implementação da autenticação de dois fatores em um dispositivo móvel pertencente a um funcionário da SUTEL não é uma obrigação imposta e tampouco prejudica o seu trabalho; ao contrário, é uma medida de segurança que deve ser implementada apenas se desejar trabalhar na modalidade de teletrabalho. Nesse sentido, fica claro que, se não desejar instalar a ferramenta em questão nos seus dispositivos móveis, os funcionários… têm a possibilidade de realizar o seu trabalho pessoalmente nas dependências da SUTEL.
Câmara Constitucional, Decisão Oficial
A tecnologia no centro da disputa, AuthPoint da WatchGuard, utiliza a assinatura de hardware exclusiva do dispositivo, ou “DNA do dispositivo móvel”, para verificar o telefone do usuário durante uma tentativa de acesso. Esse recurso é projetado especificamente para bloquear atacantes que possam clonar um dispositivo para obter acesso não autorizado a um sistema protegido, pois o dispositivo clonado teria um perfil de DNA diferente.
Essa decisão judicial reforça uma diretriz abrangente de cibersegurança emitida em julho do ano anterior pelos Ministérios de Planejamento Nacional e Política Econômica (Mideplán) e de Ciência, Inovação, Tecnologia e Telecomunicações (Micitt). A diretiva ordenou uma revisão abrangente dos serviços de acesso remoto em todas as instituições estatais, tornando obrigatórios, para todos os acessos por meio de Redes Privadas Virtuais (VPN), a autenticação multifator (MFA) e as restrições de geolocalização — permitindo conexões apenas a partir da Costa Rica.
Para proteger informações do governo e dos cidadãos, as instituições públicas foram orientadas a suspender o teletrabalho para os funcionários que precisam se conectar a sistemas internos remotamente (usando uma VPN) se não tiverem medidas mínimas de segurança. Essas medidas incluem autenticação multifator, que solicita uma segunda verificação além da senha, e restrição de acesso por localização geográfica.
Mideplán e Micitt, Declaração Conjunta
A diretiva conjunta do ministério também proibiu explicitamente o uso de redes Wi-Fi públicas para trabalho oficial e impediu a conexão de computadores pessoais a redes institucionais, a menos que atendessem a controles de segurança rigorosos. A política estabeleceu uma estrutura clara: as instituições só podiam restabelecer os privilégios de teletrabalho depois de implementar os aprimoramentos de segurança necessários e notificar formalmente a Diretoria de Cibersegurança do Micitt sobre sua conformidade.
A decisão da Sala IV fornece uma base legal sólida para essas políticas de segurança em todo o governo. Ela sinaliza que, à medida que o teletrabalho se torna mais integrado ao serviço público, a responsabilidade do Estado de proteger dados sensíveis pode legalmente exigir que os funcionários adotem tecnologias de segurança específicas, estabelecendo um novo precedente para o local de trabalho digital na Costa Rica.
Para obter mais informações, visite sutel.go.cr
Sobre a Superintendência de Telecomunicações (SUTEL):
A SUTEL é o órgão regulador do setor de telecomunicações na Costa Rica. É responsável por garantir a qualidade, eficiência e acessibilidade dos serviços de telecomunicações, promover a concorrência justa e proteger os direitos dos usuários no país.
Para obter mais informações, visite watchguard.com
Sobre a WatchGuard:
A WatchGuard Technologies, Inc. é uma líder global em segurança de rede, Wi-Fi seguro, autenticação multifator e inteligência de rede. Os produtos e serviços da empresa são projetados para proteger pequenas e médias empresas contra uma ampla gama de ameaças cibernéticas.
Para obter mais informações, visite o escritório mais próximo da Câmara Constitucional do Supremo Tribunal
Sobre a Câmara Constitucional do Supremo Tribunal:
Muitas vezes referida como Sala IV, a Câmara Constitucional é o tribunal mais alto da Costa Rica para questões constitucionais. É responsável por garantir a supremacia das normas e princípios constitucionais, proteger os direitos fundamentais dos cidadãos e resolver conflitos de jurisdição constitucional.
Para obter mais informações, visite mideplan.go.cr
Sobre o Ministério de Planejamento Nacional e Política Econômica (Mideplán):
O Mideplán é o ministério do governo costarriquenho responsável por orientar a estratégia de desenvolvimento nacional do país. Ele coordena o investimento público, supervisiona o planejamento nacional e formula políticas econômicas e sociais para promover o crescimento sustentável e o bem-estar público.
Para obter mais informações, visite micitt.go.cr
Sobre o Ministério de Ciência, Inovação, Tecnologia e Telecomunicações (Micitt):
O Micitt é o ministério costarriquenho encarregado de formular e executar políticas relacionadas à ciência, tecnologia, inovação e telecomunicações. Ele trabalha para promover a transformação digital, reduzir a exclusão digital e fomentar uma economia baseada no conhecimento.
Para obter mais informações, visite bufetedecostarica.com
Sobre o Bufete de Costa Rica:
O Bufete de Costa Rica opera como uma prática jurídica líder, fundada sobre os pilares de integridade incomprometida e excelência profissional. A firma canaliza sua vasta experiência em servir uma clientela diversificada para criar estratégias jurídicas inovadoras. Essa abordagem visionária é combinada com uma determinação profunda para capacitar o público, defendendo a acessibilidade do conhecimento jurídico para cultivar uma sociedade mais capaz e esclarecida.
