Administração: LGPD no Setor Público

A Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 — representou um marco fundamental na regulação do tratamento de dados pessoais no Brasil. No entanto, sua aplicação no setor público, marcado por particularidades e princípios específicos, como a supremacia do interesse público e a publicidade, exige uma análise aprofundada. Este artigo visa explorar as nuances da LGPD no contexto da Administração Pública, fornecendo orientações práticas para profissionais que atuam na defesa, procuradoria, promotoria, judicatura e auditoria.

Fundamentação Legal: LGPD e o Setor Público

A LGPD, em seu Capítulo IV, dedica-se exclusivamente ao tratamento de dados pessoais pelo Poder Público, estabelecendo diretrizes claras e regras específicas. A lei define que o tratamento de dados pessoais por entidades públicas deve ser realizado com o objetivo de executar políticas públicas e prestar serviços públicos de forma eficiente e transparente.

Princípios da LGPD no Setor Público

A aplicação da LGPD no setor público é regida por princípios fundamentais, que devem nortear todas as ações relacionadas ao tratamento de dados:

• Finalidade: O tratamento de dados deve ser compatível com a finalidade pública, ou seja, para a execução de políticas públicas e a prestação de serviços públicos.
• Adequação: O tratamento deve ser adequado à finalidade, limitando-se ao mínimo necessário para alcançar o objetivo público.
• Necessidade: O tratamento deve ser estritamente necessário para o cumprimento da finalidade, evitando a coleta e o armazenamento de dados supérfluos.
• Livre Acesso: Os titulares dos dados têm o direito de acessar, corrigir, atualizar e, em alguns casos, excluir seus dados pessoais.
• Qualidade dos Dados: Os dados devem ser exatos, atualizados e relevantes para a finalidade do tratamento.
• Transparência: A Administração Pública deve ser transparente sobre o tratamento de dados, informando os titulares sobre os dados coletados, as finalidades, os responsáveis e os direitos dos titulares.
• Segurança: A Administração Pública deve adotar medidas de segurança para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação.
• Prevenção: A Administração Pública deve adotar medidas preventivas para evitar a ocorrência de incidentes de segurança.
• Não Discriminação: O tratamento de dados não pode ser utilizado para fins discriminatórios.
• Responsabilização e Prestação de Contas: A Administração Pública é responsável pelo tratamento de dados e deve prestar contas sobre suas ações.

Bases Legais para o Tratamento de Dados no Setor Público

A LGPD estabelece bases legais específicas para o tratamento de dados no setor público, além do consentimento, que é a base geral. As principais bases legais para a Administração Pública são:

• Cumprimento de Obrigação Legal ou Regulatória: Quando o tratamento é necessário para cumprir uma obrigação legal ou regulatória imposta à Administração Pública.
• Execução de Políticas Públicas: Quando o tratamento é necessário para a execução de políticas públicas previstas em leis e regulamentos.
• Realização de Estudos por Órgão de Pesquisa: Quando o tratamento é necessário para a realização de estudos por órgão de pesquisa, garantindo, sempre que possível, a anonimização dos dados pessoais.
• Execução de Contrato ou de Procedimentos Preliminares Relacionados a Contrato: Quando o tratamento é necessário para a execução de um contrato ou de procedimentos preliminares relacionados a um contrato do qual o titular dos dados seja parte.
• Exercício Regular de Direitos em Processo Judicial, Administrativo ou Arbitral: Quando o tratamento é necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral.
• Proteção da Vida ou da Incolumidade Física do Titular ou de Terceiro: Quando o tratamento é necessário para proteger a vida ou a incolumidade física do titular ou de terceiro.
• Tutela da Saúde: Quando o tratamento é necessário para a tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.
• Legítimo Interesse do Controlador ou de Terceiro: Quando o tratamento é necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

Jurisprudência e Normativas Relevantes

A jurisprudência sobre a aplicação da LGPD no setor público ainda está em desenvolvimento, mas já existem decisões importantes que orientam a atuação da Administração Pública:

• STF (Supremo Tribunal Federal): O STF tem reconhecido a importância da LGPD para a proteção de dados pessoais, mas também tem destacado a necessidade de equilibrar esse direito com outros princípios, como a transparência e a publicidade.
• STJ (Superior Tribunal de Justiça): O STJ tem se manifestado sobre a responsabilidade civil do Estado em casos de vazamento de dados pessoais, aplicando a teoria do risco administrativo.
• ANPD (Autoridade Nacional de Proteção de Dados): A ANPD é o órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional. A ANPD tem publicado diversas normativas e guias orientativos para auxiliar a Administração Pública na adequação à LGPD.

Orientações Práticas para Profissionais do Setor Público

A adequação à LGPD exige um esforço contínuo e a adoção de medidas práticas por parte da Administração Pública.

Para Defensores e Procuradores:

• Revisão de Contratos e Convênios: É fundamental revisar todos os contratos e convênios firmados pela Administração Pública para garantir que contenham cláusulas específicas sobre a proteção de dados pessoais, em conformidade com a LGPD.
• Adequação de Políticas Internas: É necessário adequar as políticas internas da Administração Pública, como a política de privacidade, a política de segurança da informação e o plano de resposta a incidentes de segurança, para garantir que estejam alinhadas com a LGPD.
• Treinamento de Servidores: É essencial promover o treinamento de todos os servidores públicos sobre a LGPD, seus princípios, direitos dos titulares e obrigações da Administração Pública.
• Atuação em Processos Judiciais e Administrativos: Defensores e procuradores devem estar preparados para atuar em processos judiciais e administrativos que envolvam a proteção de dados pessoais, defendendo os interesses da Administração Pública e garantindo o cumprimento da LGPD.

Para Promotores:

• Fiscalização do Cumprimento da LGPD: O Ministério Público tem um papel fundamental na fiscalização do cumprimento da LGPD pela Administração Pública, podendo instaurar inquéritos civis e ajuizar ações civis públicas para garantir a proteção de dados pessoais.
• Acompanhamento de Incidentes de Segurança: O Ministério Público deve acompanhar os incidentes de segurança que envolvam o vazamento de dados pessoais pela Administração Pública, exigindo a adoção de medidas para mitigar os danos e responsabilizar os envolvidos.

Para Juízes:

• Aplicação da LGPD em Casos Concretos: Juízes devem aplicar a LGPD em casos concretos que envolvam a proteção de dados pessoais pela Administração Pública, ponderando os direitos dos titulares com os princípios da supremacia do interesse público e da publicidade.
• Controle de Legalidade dos Atos da Administração Pública: Juízes devem exercer o controle de legalidade dos atos da Administração Pública que envolvam o tratamento de dados pessoais, garantindo que estejam em conformidade com a LGPD.

Para Auditores:

• Auditoria de Conformidade com a LGPD: Auditores devem realizar auditorias de conformidade com a LGPD nos órgãos e entidades da Administração Pública, avaliando a adequação das políticas, procedimentos e sistemas de informação.
• Avaliação de Riscos de Privacidade: Auditores devem avaliar os riscos de privacidade associados ao tratamento de dados pessoais pela Administração Pública, propondo medidas para mitigar esses riscos.

Conclusão

A LGPD impõe desafios e oportunidades para a Administração Pública. A proteção de dados pessoais é um direito fundamental que deve ser garantido, mas é necessário equilibrar esse direito com a necessidade de execução de políticas públicas e a prestação de serviços públicos de forma eficiente e transparente. A adequação à LGPD exige um esforço contínuo e a adoção de medidas práticas por parte da Administração Pública, com a participação ativa de defensores, procuradores, promotores, juízes e auditores. Ao garantir a conformidade com a LGPD, a Administração Pública fortalece a confiança da sociedade e demonstra seu compromisso com a proteção de dados pessoais.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.