A Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 — representou um marco fundamental na garantia da privacidade e da segurança da informação no Brasil. Sua aplicação se estende a todos os setores, incluindo o Poder Judiciário, que lida diariamente com um volume massivo de dados sensíveis e informações confidenciais. A implementação da LGPD no Judiciário exige um esforço contínuo e estruturado, considerando as peculiaridades e a relevância das atividades jurisdicionais.
A adaptação à LGPD no âmbito judicial não se resume apenas a ajustes técnicos, mas demanda uma profunda mudança cultural e procedimental. A necessidade de equilibrar a transparência e a publicidade dos atos processuais com a proteção da privacidade das partes envolvidas é um dos principais desafios enfrentados pelos tribunais e demais órgãos do sistema de justiça. A busca por esse equilíbrio exige a adoção de medidas que garantam a segurança dos dados, a adequação aos princípios da LGPD e a conformidade com as diretrizes do Conselho Nacional de Justiça (CNJ).
Neste artigo, exploraremos os principais aspectos da implementação da LGPD no Judiciário, analisando as normativas do CNJ, a jurisprudência relevante e as orientações práticas para os profissionais do setor público. O objetivo é fornecer um panorama abrangente sobre o tema, auxiliando na compreensão dos desafios e das melhores práticas para garantir a conformidade com a legislação e a proteção dos dados pessoais no âmbito judicial.
A LGPD e o Poder Judiciário: Um Desafio em Evolução
A LGPD estabelece princípios e regras para o tratamento de dados pessoais, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural (art. 1º). A lei se aplica a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados (art. 3º).
O Poder Judiciário, como detentor de um grande volume de dados pessoais, incluindo informações sensíveis (art. 5º, II), está sujeito às disposições da LGPD. O tratamento de dados no âmbito judicial deve observar os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas (art. 6º).
A Atuação do CNJ na Implementação da LGPD
O Conselho Nacional de Justiça (CNJ) tem desempenhado um papel crucial na orientação e normatização da implementação da LGPD no Judiciário. A Resolução CNJ nº 363/2021 estabelece medidas para a adequação dos tribunais à LGPD, determinando a criação de comitês gestores de proteção de dados, a nomeação de encarregados pelo tratamento de dados pessoais (DPOs) e a elaboração de políticas de privacidade e segurança da informação.
O CNJ também tem publicado diversas recomendações e cartilhas para orientar os tribunais e os profissionais do sistema de justiça sobre a aplicação da LGPD. A Recomendação CNJ nº 73/2020, por exemplo, dispõe sobre a necessidade de adoção de medidas para garantir a segurança da informação e a proteção de dados pessoais no âmbito do Poder Judiciário.
A atuação do CNJ busca padronizar os procedimentos e garantir a uniformidade na aplicação da LGPD em todo o território nacional. A criação de um ambiente de colaboração e troca de experiências entre os tribunais é fundamental para o sucesso da implementação da lei e para a construção de um Judiciário mais seguro e transparente.
O Equilíbrio entre a Transparência e a Privacidade
Um dos principais desafios na aplicação da LGPD no Judiciário é conciliar o princípio da publicidade dos atos processuais (art. 93, IX, da Constituição Federal) com o direito à privacidade e à proteção de dados pessoais (art. 5º, X e LXXIX, da CF). A regra geral é a publicidade dos processos, mas a lei prevê exceções, como os casos de segredo de justiça (art. 189 do Código de Processo Civil).
A LGPD não revoga o princípio da publicidade, mas impõe a necessidade de adoção de medidas para mitigar os riscos à privacidade das partes envolvidas. A anonimização ou pseudonimização de dados em publicações de decisões e andamentos processuais é uma das alternativas para garantir o equilíbrio entre a transparência e a proteção de dados.
A ponderação entre esses direitos deve ser realizada caso a caso, considerando a natureza das informações, o interesse público na divulgação e os potenciais danos à privacidade das pessoas envolvidas. A jurisprudência do Supremo Tribunal Federal (STF) e do Superior Tribunal de Justiça (STJ) tem se debruçado sobre esse tema, buscando estabelecer critérios claros para a aplicação da LGPD no contexto processual.
Jurisprudência e Normativas Relevantes
A jurisprudência sobre a aplicação da LGPD no Judiciário ainda está em desenvolvimento, mas já existem decisões importantes que orientam a interpretação e a aplicação da lei. O STF, por exemplo, tem reconhecido a importância da proteção de dados pessoais como direito fundamental autônomo, mesmo antes da promulgação da Emenda Constitucional nº 115/2022.
No âmbito do STJ, decisões têm abordado a necessidade de proteção de dados sensíveis em processos judiciais, determinando a adoção de medidas como o segredo de justiça ou a anonimização de informações em casos que envolvam dados de saúde, orientação sexual ou outras informações que possam gerar discriminação ou constrangimento.
A Resolução CNJ nº 363/2021
A Resolução CNJ nº 363/2021 é o principal instrumento normativo para a adequação do Poder Judiciário à LGPD. A resolução estabelece diretrizes para a governança de dados, a gestão de riscos, a segurança da informação e o atendimento aos direitos dos titulares de dados.
Entre as principais medidas previstas na resolução, destacam-se:
- Criação de Comitês Gestores de Proteção de Dados: Órgãos responsáveis por coordenar as ações de adequação à LGPD nos tribunais.
- Nomeação de Encarregados (DPOs): Profissionais responsáveis por atuar como canal de comunicação entre o tribunal, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
- Elaboração de Políticas de Privacidade: Documentos que estabelecem as regras e procedimentos para o tratamento de dados pessoais no âmbito do tribunal.
- Mapeamento de Dados (Data Mapping): Processo de identificação e registro de todas as operações de tratamento de dados realizadas pelo tribunal.
- Avaliação de Impacto sobre a Proteção de Dados (AIPD): Análise dos riscos à privacidade e à proteção de dados em processos que envolvam tratamento de dados de alto risco.
A Lei de Acesso à Informação (LAI) e a LGPD
A interação entre a Lei de Acesso à Informação (LAI) — Lei nº 12.527/2011 — e a LGPD é um tema de constante debate no âmbito da administração pública. A LAI garante o direito de acesso a informações públicas, enquanto a LGPD protege a privacidade e os dados pessoais.
A aplicação conjunta dessas leis exige a ponderação entre o interesse público na transparência e o direito à privacidade. A regra geral é a transparência, mas o acesso a informações que contenham dados pessoais deve ser restrito, exceto nos casos em que a divulgação seja necessária para o cumprimento de obrigação legal ou regulatória, para a execução de políticas públicas ou para a proteção da vida ou da incolumidade física do titular ou de terceiro (art. 7º da LGPD).
A análise dos pedidos de acesso à informação deve considerar a natureza dos dados, a finalidade da solicitação e os potenciais riscos à privacidade das pessoas envolvidas. A anonimização ou a pseudonimização dos dados pessoais pode ser uma alternativa para garantir o acesso à informação sem comprometer a privacidade.
Orientações Práticas para Profissionais do Setor Público
A implementação da LGPD no Judiciário exige a colaboração de todos os profissionais do setor público, desde magistrados e servidores até defensores, procuradores e promotores. A adoção de boas práticas e o conhecimento da legislação são fundamentais para garantir a conformidade e a segurança dos dados.
Mapeamento e Classificação de Dados
O primeiro passo para a adequação à LGPD é o mapeamento de todos os dados pessoais tratados pelo órgão. É necessário identificar quais dados são coletados, qual a finalidade do tratamento, onde são armazenados e com quem são compartilhados.
A classificação dos dados também é fundamental. É importante distinguir entre dados pessoais comuns e dados sensíveis (como informações sobre saúde, origem racial ou étnica, convicções religiosas ou políticas), pois estes últimos exigem medidas de proteção mais rigorosas e bases legais específicas para o tratamento (art. 11 da LGPD).
Segurança da Informação e Anonimização
A segurança da informação é um pilar da LGPD. Os órgãos do Judiciário devem adotar medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD).
A anonimização e a pseudonimização são técnicas importantes para minimizar os riscos à privacidade. A anonimização consiste na utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo (art. 5º, XI, da LGPD). A pseudonimização, por sua vez, é o tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro (art. 5º, XI-A, da LGPD).
Treinamento e Conscientização
A mudança cultural é essencial para o sucesso da implementação da LGPD. Todos os profissionais do sistema de justiça devem ser treinados e conscientizados sobre a importância da proteção de dados e sobre as regras e procedimentos estabelecidos pela lei e pelas normativas do CNJ.
O treinamento deve abordar temas como os princípios da LGPD, os direitos dos titulares de dados, as bases legais para o tratamento, as medidas de segurança da informação e as responsabilidades dos agentes de tratamento. A conscientização contínua é fundamental para garantir que a proteção de dados seja incorporada à rotina de trabalho de todos os envolvidos.
Conclusão
A implementação da LGPD no Poder Judiciário é um processo complexo e contínuo, que exige o comprometimento de todos os atores do sistema de justiça. A adequação à lei não se limita à edição de normas, mas demanda a adoção de medidas práticas para garantir a segurança da informação, a proteção da privacidade e a conformidade com as diretrizes do CNJ.
A busca pelo equilíbrio entre a transparência dos atos processuais e a proteção dos dados pessoais é um desafio constante, que exige a análise criteriosa de cada caso e a aplicação dos princípios da proporcionalidade e da razoabilidade. A colaboração entre os tribunais, a capacitação dos profissionais e a adoção de tecnologias adequadas são fundamentais para a construção de um Judiciário moderno, eficiente e comprometido com a proteção dos direitos fundamentais dos cidadãos.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.