Auditoria: TC e LGPD

A evolução tecnológica e a digitalização dos serviços públicos trouxeram à tona a necessidade premente de garantir a segurança e a privacidade dos dados pessoais tratados pela Administração Pública. Nesse contexto, a Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018 - emergiu como um marco regulatório fundamental, impondo diretrizes rigorosas para o tratamento dessas informações. Para os Tribunais de Contas (TCs), a LGPD representa um duplo desafio: a adequação de suas próprias práticas internas e a fiscalização do cumprimento da lei pelos órgãos jurisdicionados. Este artigo explora a interseção entre a atuação dos Tribunais de Contas e a LGPD, analisando as implicações legais, os desafios práticos e as perspectivas para o futuro, com foco especial na auditoria governamental.

A LGPD e a Administração Pública: Um Novo Paradigma

A LGPD estabelece um conjunto de princípios e regras que norteiam o tratamento de dados pessoais no Brasil, aplicando-se tanto ao setor privado quanto ao setor público. A lei define "tratamento" de forma ampla, englobando qualquer operação realizada com dados pessoais, desde a coleta e armazenamento até a eliminação. Para a Administração Pública, a LGPD impõe a necessidade de adequar seus processos internos, sistemas de informação e rotinas administrativas para garantir a proteção dos dados dos cidadãos.

A LGPD não impede o tratamento de dados pessoais pelo setor público, mas exige que ele seja realizado com base em uma das hipóteses legais previstas no art. 7º da lei, como o consentimento do titular, o cumprimento de obrigação legal ou regulatória, a execução de políticas públicas ou o exercício regular de direitos em processo judicial, administrativo ou arbitral. Além disso, o tratamento deve observar os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

O Papel dos Tribunais de Contas na Fiscalização da LGPD

Os Tribunais de Contas, no exercício de sua função constitucional de controle externo da Administração Pública, desempenham um papel crucial na garantia do cumprimento da LGPD pelos órgãos jurisdicionados. A fiscalização da conformidade com a LGPD pode ser realizada de diversas formas, incluindo:

• Auditorias de Conformidade: Avaliação do grau de aderência dos órgãos jurisdicionados aos requisitos da LGPD, identificando falhas e recomendando medidas corretivas.
• Acompanhamentos: Monitoramento contínuo da implementação da LGPD pelos órgãos jurisdicionados, avaliando o progresso e identificando áreas que necessitam de atenção.
• Inspeções: Verificação in loco das práticas de tratamento de dados pessoais em órgãos específicos, com foco em áreas de maior risco ou impacto.
• Análise de Denúncias e Representações: Apuração de irregularidades no tratamento de dados pessoais denunciadas por cidadãos, servidores públicos ou outros órgãos de controle.

Desafios e Oportunidades na Auditoria Governamental

A auditoria governamental, no contexto da LGPD, enfrenta desafios significativos, mas também apresenta oportunidades para aprimorar a gestão pública e fortalecer a proteção de dados.

Desafios

• Complexidade da LGPD: A lei possui conceitos abrangentes e nuances que exigem conhecimento especializado para sua correta interpretação e aplicação.
• Volume de Dados: A Administração Pública trata um volume colossal de dados pessoais, o que torna a fiscalização complexa e desafiadora.
• Diversidade de Sistemas e Processos: Os órgãos jurisdicionados utilizam uma variedade de sistemas de informação e processos de trabalho, o que dificulta a padronização das auditorias.
• Falta de Cultura de Proteção de Dados: A cultura de proteção de dados ainda está em fase de consolidação no setor público, o que exige um esforço contínuo de conscientização e capacitação.
• Limitações de Recursos: Os Tribunais de Contas podem enfrentar limitações de recursos humanos, financeiros e tecnológicos para realizar auditorias abrangentes e eficazes.

Oportunidades

• Aprimoramento da Gestão Pública: A auditoria pode identificar falhas na gestão de dados pessoais e recomendar melhorias nos processos e sistemas, contribuindo para a eficiência e transparência da Administração Pública.
• Fortalecimento da Proteção de Dados: A atuação dos Tribunais de Contas pode estimular a adoção de boas práticas de proteção de dados pelos órgãos jurisdicionados, garantindo a segurança e a privacidade das informações dos cidadãos.
• Prevenção de Riscos e Danos: A auditoria pode identificar riscos de vazamento de dados e outras violações da LGPD, permitindo a adoção de medidas preventivas para evitar danos aos titulares e à imagem da Administração Pública.
• Promoção da Transparência e Prestação de Contas: A auditoria contribui para a transparência das ações do poder público e para a prestação de contas à sociedade sobre o tratamento de dados pessoais.

Orientações Práticas para a Auditoria da LGPD

A realização de auditorias da LGPD exige um planejamento cuidadoso e a adoção de metodologias adequadas. A seguir, apresentamos algumas orientações práticas para a condução de auditorias eficazes.

Planejamento da Auditoria

• Definição do Escopo: Delimitar o escopo da auditoria, identificando os órgãos, processos e sistemas que serão avaliados.
• Análise de Riscos: Identificar e avaliar os riscos relacionados ao tratamento de dados pessoais, priorizando as áreas de maior impacto.
• Definição de Critérios: Estabelecer os critérios de auditoria, com base na LGPD, em normativas do Tribunal de Contas e em boas práticas de proteção de dados.
• Elaboração do Programa de Auditoria: Detalhar as atividades que serão realizadas durante a auditoria, incluindo a coleta de evidências e a análise de dados.

Execução da Auditoria

• Coleta de Evidências: Reunir documentos, entrevistar servidores e analisar sistemas de informação para verificar a conformidade com a LGPD.
• Análise de Dados: Analisar os dados coletados para identificar falhas e irregularidades no tratamento de dados pessoais.
• Comunicação com o Órgão Jurisdicionado: Manter uma comunicação clara e transparente com o órgão jurisdicionado durante toda a auditoria, solicitando informações e esclarecendo dúvidas.

Relatório de Auditoria

• Apresentação dos Resultados: Apresentar os resultados da auditoria de forma clara e objetiva, destacando as falhas e irregularidades identificadas.
• Recomendações: Propor medidas corretivas e preventivas para aprimorar a gestão de dados pessoais e garantir a conformidade com a LGPD.
• Acompanhamento: Monitorar a implementação das recomendações pelo órgão jurisdicionado, avaliando a eficácia das medidas adotadas.

Jurisprudência e Normativas Relevantes

A jurisprudência e as normativas dos Tribunais de Contas desempenham um papel fundamental na interpretação e aplicação da LGPD no setor público:

• Acórdão nº 1.384/2022 - TCU - Plenário: O Tribunal de Contas da União (TCU) determinou a realização de levantamento para avaliar a adequação da Administração Pública Federal à LGPD, destacando a importância da proteção de dados para a segurança nacional e a prestação de serviços públicos de qualidade.
• Resolução CNMP nº 281/2023: O Conselho Nacional do Ministério Público (CNMP) instituiu a Política Nacional de Proteção de Dados Pessoais no âmbito do Ministério Público, estabelecendo diretrizes para a adequação à LGPD.
• Resolução CNJ nº 363/2021: O Conselho Nacional de Justiça (CNJ) estabeleceu medidas para o processo de adequação à Lei Geral de Proteção de Dados Pessoais a serem adotadas pelos tribunais.

O Futuro da Auditoria da LGPD

A auditoria da LGPD é um processo contínuo e em constante evolução. Com o aprimoramento da legislação, a consolidação da cultura de proteção de dados e o desenvolvimento de novas tecnologias, a auditoria governamental terá que se adaptar para enfrentar novos desafios e aproveitar novas oportunidades.

A inteligência artificial (IA) e outras tecnologias avançadas podem desempenhar um papel importante na auditoria da LGPD, automatizando tarefas repetitivas, analisando grandes volumes de dados e identificando padrões e anomalias que poderiam passar despercebidos por auditores humanos.

Além disso, a cooperação entre os Tribunais de Contas, a Autoridade Nacional de Proteção de Dados (ANPD) e outros órgãos de controle será fundamental para garantir a efetividade da fiscalização da LGPD e promover a proteção de dados pessoais no Brasil.

Conclusão

A LGPD impõe desafios significativos para a Administração Pública, exigindo a adequação de seus processos e sistemas para garantir a proteção de dados pessoais. Os Tribunais de Contas, no exercício de sua função de controle externo, desempenham um papel crucial na fiscalização do cumprimento da lei pelos órgãos jurisdicionados. A auditoria governamental, nesse contexto, deve ser pautada por metodologias adequadas, conhecimento especializado e uma visão estratégica, buscando não apenas identificar falhas, mas também promover o aprimoramento da gestão pública e a consolidação da cultura de proteção de dados. A atuação proativa e colaborativa dos Tribunais de Contas será fundamental para garantir que a proteção de dados seja uma realidade no setor público brasileiro.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.