Lei só protege governo da violação em bancos de dados, diz advogada