A Atuação do Ministério Público na Era da LGPD: Desafios, Prerrogativas e Novos Paradigmas
A entrada em vigor da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) inaugurou uma nova era na governança da informação no Brasil, impactando transversalmente o setor público e privado. Para o Ministério Público (MP), instituição permanente e essencial à função jurisdicional do Estado, a LGPD impõe um duplo desafio: o da adequação interna de seus próprios processos e sistemas, e o da atuação externa, como fiscal da lei e defensor dos direitos fundamentais, na garantia da proteção de dados dos cidadãos. Este artigo explora as nuances da atuação do MP no contexto da LGPD, analisando as prerrogativas institucionais, os limites legais e as orientações práticas para a condução de investigações e procedimentos.
O Duplo Papel do Ministério Público sob a Ótica da LGPD
A compreensão da atuação do MP frente à LGPD exige a análise de duas vertentes distintas, porém complementares.
1. O MP como Controlador de Dados Pessoais
No exercício de suas atividades administrativas e finalísticas, o MP coleta, armazena, processa e compartilha um volume massivo de dados pessoais. Servidores, membros, estagiários, colaboradores, partes em processos, testemunhas, vítimas e cidadãos em geral figuram como titulares desses dados. Como controlador, o MP atrai para si as obrigações e responsabilidades previstas na LGPD, devendo observar princípios como finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção e não discriminação (Art. 6º, LGPD).
A adequação interna exige a implementação de um programa de governança em privacidade robusto, que contemple o mapeamento de processos, a elaboração de Relatórios de Impacto à Proteção de Dados Pessoais (RIPD) (Art. 38, LGPD), a nomeação de um Encarregado pelo Tratamento de Dados Pessoais (Art. 41, LGPD) e a adoção de medidas técnicas e administrativas de segurança aptas a proteger os dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (Art. 46, LGPD). A Resolução nº 281/2024 do Conselho Nacional do Ministério Público (CNMP) estabelece diretrizes importantes para essa adequação, consolidando boas práticas e padronizando procedimentos em âmbito nacional.
2. O MP como Órgão de Execução e Fiscal da Lei
A segunda vertente diz respeito à atuação fim do MP. A LGPD, em seu Art. 4º, III, estabelece exceções à sua aplicação, incluindo o tratamento de dados realizado para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais. No entanto, essa exceção não é absoluta. O § 1º do mesmo artigo determina que o tratamento de dados nessas hipóteses será regido por legislação específica, que deverá prever medidas proporcionais e estritamente necessárias ao atendimento do interesse público, observados o devido processo legal, os princípios gerais de proteção e os direitos do titular previstos na LGPD.
Até a promulgação de legislação específica (como o aguardado projeto da "LGPD Penal"), a atuação do MP na seara investigativa e persecutória deve pautar-se pela ponderação entre o dever de investigar e o direito fundamental à proteção de dados (reconhecido no Art. 5º, LXXIX da Constituição Federal, incluído pela EC nº 115/2022). O acesso a dados pessoais por parte do MP, seja mediante requisição direta ou autorização judicial, deve ser justificado pela necessidade e adequação da medida para o esclarecimento dos fatos investigados, evitando-se a coleta excessiva ou desnecessária de informações ("fishing expedition").
Requisição de Dados Pessoais pelo Ministério Público
A prerrogativa do MP de requisitar informações e documentos para instruir seus procedimentos (inquéritos civis, procedimentos investigatórios criminais, etc.) encontra amparo na Constituição Federal (Art. 129, VI e VIII) e na Lei Complementar nº 75/1993 (Lei Orgânica do Ministério Público da União) e Lei nº 8.625/1993 (Lei Orgânica Nacional do Ministério Público). A LGPD não revoga ou limita essa prerrogativa, mas impõe a necessidade de compatibilizá-la com os princípios da proteção de dados.
A Tensão entre a Requisição e o Sigilo
A requisição de dados pessoais pelo MP frequentemente esbarra no dever de sigilo imposto aos controladores, sejam eles entidades públicas ou privadas. O Superior Tribunal de Justiça (STJ), em diversos julgados (ex: RMS 65.345/SP), tem reiterado o entendimento de que a prerrogativa do MP de requisitar informações não é irrestrita, devendo observar os limites impostos pela Constituição e pelas leis, incluindo o sigilo fiscal e bancário, que exigem prévia autorização judicial.
No entanto, a LGPD introduziu novas bases legais para o tratamento de dados, como o cumprimento de obrigação legal ou regulatória pelo controlador (Art. 7º, II) e a execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres (Art. 7º, III). O fornecimento de dados pessoais ao MP em resposta a uma requisição formal e fundamentada pode ser enquadrado nessas bases legais, desde que a requisição seja lícita e atenda aos requisitos legais.
Orientações Práticas para a Requisição de Dados
Para garantir a legalidade e a adequação da requisição de dados pessoais, recomenda-se aos membros do MP:
- Fundamentação Exaustiva: A requisição deve especificar claramente a finalidade da coleta de dados, o amparo legal da investigação e a pertinência dos dados solicitados para o deslinde do caso.
- Delimitação do Escopo: Evitar requisições genéricas ou abrangentes. Solicitar apenas os dados estritamente necessários para a investigação (princípio da necessidade).
- Observância do Sigilo Legal: Respeitar os casos em que a lei exige prévia autorização judicial para o acesso a dados (ex: dados bancários, fiscais, telefônicos).
- Segurança da Informação: Adotar medidas para garantir a segurança dos dados recebidos, restringindo o acesso apenas aos servidores e membros envolvidos na investigação.
- Descarte Adequado: Estabelecer procedimentos para o descarte seguro dos dados após o encerramento da investigação ou quando não forem mais necessários.
Compartilhamento de Dados Pessoais
O compartilhamento de dados pessoais pelo MP, seja entre seus próprios órgãos ou com outras instituições (Polícia Civil, Polícia Federal, Receita Federal, COAF, etc.), é prática comum em investigações complexas. A LGPD permite o uso compartilhado de dados pela administração pública para o atendimento de finalidades específicas de execução de políticas públicas e atribuição legal (Art. 26).
No entanto, o compartilhamento deve observar os princípios da LGPD, em especial a transparência e a segurança. O MP deve manter registros das operações de tratamento de dados, incluindo o compartilhamento (Art. 37, LGPD), e adotar medidas para garantir que os dados compartilhados sejam utilizados apenas para as finalidades autorizadas. Acordos de cooperação técnica e termos de compromisso podem ser instrumentos úteis para formalizar e regular o compartilhamento de dados entre instituições, estabelecendo responsabilidades e garantias de segurança.
A jurisprudência tem se debruçado sobre a validade do compartilhamento de dados de inteligência (como relatórios do COAF) com o MP. O Supremo Tribunal Federal (STF), no Tema 990 de Repercussão Geral (RE 1.055.941), assentou a tese de que é constitucional o compartilhamento dos relatórios de inteligência financeira da UIF e da íntegra do procedimento fiscalizatório da Receita Federal com os órgãos de persecução penal para fins criminais, sem a obrigatoriedade de prévia autorização judicial, devendo ser resguardado o sigilo das informações.
A Tutela Coletiva da Proteção de Dados
A LGPD prevê expressamente a possibilidade de defesa coletiva dos direitos dos titulares de dados (Art. 22). O MP, como instituição legitimada para a defesa de direitos difusos e coletivos, desempenha um papel fundamental na responsabilização de controladores e operadores por incidentes de segurança e violações à LGPD.
A atuação do MP na tutela coletiva pode se dar por meio de Inquéritos Civis, Termos de Ajustamento de Conduta (TAC) e Ações Civis Públicas (ACP), visando impor sanções (multas, obrigações de fazer ou não fazer, indenizações por danos morais coletivos) e garantir a adequação dos agentes de tratamento à legislação. A colaboração com a Autoridade Nacional de Proteção de Dados (ANPD) é essencial para garantir a efetividade da fiscalização e evitar a sobreposição de atuações. A Lei nº 14.460/2022 transformou a ANPD em autarquia de natureza especial, reforçando sua autonomia e capacidade de atuação, o que demanda uma articulação ainda mais estreita com o MP.
O Papel do Ministério Público no Desenvolvimento de Políticas Públicas de Proteção de Dados
A atuação do Ministério Público transcende a persecução penal e a tutela coletiva, alcançando também um papel proativo na indução e formulação de políticas públicas. No âmbito da proteção de dados, o MP pode atuar como um catalisador para a adoção de melhores práticas pela Administração Pública e pelo setor privado.
Por meio de recomendações, audiências públicas e interlocução com os Poderes Executivo e Legislativo, o MP pode fomentar a criação de marcos regulatórios complementares, diretrizes de segurança da informação e campanhas de conscientização sobre os direitos dos titulares. Essa atuação preventiva é fundamental para a construção de uma cultura de privacidade sólida no país.
Conclusão
A LGPD introduziu um novo paradigma na proteção de dados pessoais no Brasil, exigindo do Ministério Público uma atuação multifacetada e equilibrada. Como controlador, o MP deve liderar pelo exemplo, implementando programas de governança robustos e transparentes. Como órgão de execução e fiscal da lei, deve compatibilizar suas prerrogativas investigativas com o respeito aos direitos fundamentais, adotando práticas proporcionais e justificadas na requisição e compartilhamento de dados. A atuação preventiva, por meio do fomento a políticas públicas, e a tutela coletiva complementam o papel essencial do MP na consolidação da cultura de privacidade no Brasil. A harmonização entre a eficiência da persecução estatal e a proteção da privacidade é um desafio contínuo, que demanda a constante atualização e o aprimoramento das práticas institucionais.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.