Defensoria e LGPD: Análise Completa

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, trouxe um novo paradigma para o tratamento de dados pessoais no Brasil, impactando significativamente o setor público, incluindo as Defensorias Públicas. O acesso à justiça, garantido constitucionalmente, muitas vezes exige a coleta e o tratamento de dados sensíveis dos assistidos, o que impõe um desafio contínuo: conciliar a efetividade da prestação jurisdicional com a rigorosa proteção da privacidade. Este artigo analisa de forma abrangente a aplicação da LGPD no contexto das Defensorias Públicas, abordando desafios, oportunidades e orientações práticas para a conformidade legal.

A LGPD e o Setor Público: Uma Visão Geral

A LGPD estabelece regras claras sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais, aplicando-se tanto a entidades privadas quanto públicas. No setor público, a LGPD (Art. 23) determina que o tratamento de dados pessoais deve ser realizado para o atendimento da sua finalidade pública, com o objetivo de executar as competências legais e cumprir as atribuições legais do serviço público. Isso significa que, embora o consentimento nem sempre seja o requisito primordial para o tratamento de dados no setor público (baseando-se frequentemente na execução de políticas públicas ou no cumprimento de obrigações legais), a transparência e a segurança permanecem fundamentais.

Bases Legais para o Tratamento de Dados nas Defensorias

As Defensorias Públicas, no exercício de suas funções institucionais, tratam dados pessoais com base em diversas hipóteses legais previstas na LGPD. As mais comuns incluem:

• Cumprimento de obrigação legal ou regulatória pelo controlador (Art. 7º, II): O atendimento jurídico gratuito, dever constitucional da Defensoria, exige a coleta de dados para a análise de hipossuficiência e a instauração de procedimentos judiciais e extrajudiciais.
• Execução de políticas públicas (Art. 7º, III): O tratamento de dados pode ser necessário para a implementação de programas e ações voltados à população vulnerável, como mutirões de conciliação ou campanhas de educação em direitos.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (Art. 7º, VI): A atuação em processos exige o tratamento de dados pessoais das partes envolvidas, testemunhas, peritos, etc.
• Proteção da vida ou da incolumidade física do titular ou de terceiro (Art. 7º, VII): Em situações emergenciais, como casos de violência doméstica ou risco iminente, o tratamento de dados pode ser justificado para garantir a segurança da vítima.

Desafios na Implementação da LGPD nas Defensorias

A implementação da LGPD nas Defensorias Públicas apresenta desafios específicos, decorrentes da natureza da sua atuação e da vulnerabilidade do seu público-alvo.

Tratamento de Dados Sensíveis

A atuação da Defensoria frequentemente envolve o tratamento de dados sensíveis (Art. 5º, II, LGPD), como origem racial ou étnica, convicções religiosas, opiniões políticas, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos. A coleta desses dados é muitas vezes imprescindível para a defesa dos direitos dos assistidos, como em ações de saúde, reconhecimento de paternidade ou pedidos de asilo. A LGPD impõe regras mais rigorosas para o tratamento de dados sensíveis, exigindo maior cuidado e segurança.

O Princípio da Transparência e a Vulnerabilidade do Assistido

A transparência, princípio fundamental da LGPD, exige que os titulares de dados sejam informados de forma clara e acessível sobre como seus dados são tratados. Nas Defensorias, esse desafio é ampliado pela vulnerabilidade socioeconômica e educacional de grande parte dos assistidos. A comunicação deve ser adaptada à linguagem e à compreensão do público, evitando jargões jurídicos e garantindo que o titular entenda seus direitos e as implicações do tratamento de seus dados.

Compartilhamento de Dados com Órgãos Públicos e Privados

A atuação da Defensoria muitas vezes exige o compartilhamento de dados com outros órgãos públicos (Tribunais, Ministério Público, Polícias) e entidades privadas (hospitais, escolas, empresas). A LGPD (Art. 26 e seguintes) estabelece regras para o compartilhamento de dados pelo setor público, exigindo que ele seja realizado para atender a finalidades específicas de execução de políticas públicas e atribuições legais. O compartilhamento deve ser transparente e observar os princípios da finalidade, adequação e necessidade.

O Papel do Encarregado pelo Tratamento de Dados Pessoais (DPO)

A figura do Encarregado pelo Tratamento de Dados Pessoais (DPO), prevista no Art. 41 da LGPD, é essencial para garantir a conformidade nas Defensorias Públicas. O DPO atua como ponte entre a Defensoria, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Atribuições do DPO nas Defensorias

• Aceitar reclamações e comunicações dos titulares: O DPO deve receber e responder às demandas dos assistidos sobre o tratamento de seus dados, prestando esclarecimentos e adotando as providências necessárias.
• Receber comunicações da ANPD: O DPO é o ponto de contato oficial da Defensoria com a ANPD, recebendo orientações, respondendo a questionamentos e participando de processos de fiscalização.
• Orientar os funcionários e os contratados da entidade: O DPO deve promover a cultura de proteção de dados na Defensoria, realizando treinamentos e elaborando cartilhas e manuais de boas práticas.
• Executar as demais atribuições determinadas pelo controlador: O DPO pode auxiliar na elaboração de Relatórios de Impacto à Proteção de Dados Pessoais (RIPD), revisar contratos e convênios, e monitorar a conformidade da Defensoria com a LGPD.

Medidas Práticas para a Conformidade

A conformidade com a LGPD nas Defensorias Públicas exige a adoção de medidas técnicas, administrativas e organizacionais.

Mapeamento de Dados e Avaliação de Riscos

O primeiro passo para a conformidade é realizar um mapeamento completo de todos os processos que envolvem o tratamento de dados pessoais na Defensoria. Isso inclui identificar os tipos de dados coletados, as bases legais para o tratamento, os fluxos de dados, os sistemas utilizados e os parceiros com quem os dados são compartilhados. Com base no mapeamento, deve ser realizada uma avaliação de riscos, identificando as vulnerabilidades e os potenciais impactos para os titulares de dados em caso de incidentes de segurança.

Políticas e Procedimentos Internos

A Defensoria deve elaborar e implementar políticas e procedimentos internos claros e objetivos sobre proteção de dados. Isso inclui:

• Política de Privacidade: Documento público que informa aos assistidos e à sociedade em geral como a Defensoria trata os dados pessoais.
• Política de Segurança da Informação: Documento interno que estabelece as regras e as medidas de segurança para proteger os dados contra acessos não autorizados, perdas, alterações ou destruição.
• Procedimento de Resposta a Incidentes de Segurança: Plano de ação para lidar com vazamentos de dados ou outras violações de segurança, incluindo a comunicação à ANPD e aos titulares, quando necessário (Art. 48, LGPD).
• Procedimento para Atendimento aos Direitos dos Titulares: Estabelecer canais e fluxos para receber e responder às solicitações dos titulares de dados, como pedidos de acesso, retificação, exclusão ou portabilidade (Art. 18, LGPD).

Treinamento e Conscientização

A capacitação contínua de defensores, servidores e estagiários é fundamental para a efetividade da LGPD. Todos os envolvidos no tratamento de dados devem compreender os princípios da lei, as regras aplicáveis às suas atividades e a importância da proteção da privacidade dos assistidos.

Adequação de Sistemas e Contratos

Os sistemas de informação utilizados pela Defensoria devem ser adequados aos requisitos da LGPD, garantindo a segurança dos dados e facilitando o exercício dos direitos dos titulares. Além disso, todos os contratos e convênios com fornecedores, parceiros e outros órgãos devem ser revisados para incluir cláusulas específicas sobre proteção de dados, estabelecendo as responsabilidades de cada parte.

Jurisprudência e Normativas Relevantes

A jurisprudência sobre a aplicação da LGPD no setor público, e especificamente nas Defensorias Públicas, ainda está em desenvolvimento. No entanto, decisões recentes dos Tribunais Superiores e resoluções do Conselho Nacional de Justiça (CNJ) e do Conselho Nacional do Ministério Público (CNMP) fornecem orientações importantes:

• Resolução CNJ nº 363/2021: Estabelece medidas para o processo de adequação à LGPD a serem adotadas pelos tribunais. Embora não se aplique diretamente às Defensorias, serve como parâmetro para a implementação de boas práticas no sistema de justiça.
• Decisões do STJ e STF: As cortes superiores têm reiterado a importância da proteção de dados pessoais como direito fundamental, reconhecendo a aplicação da LGPD ao setor público e a necessidade de observar os princípios da finalidade, adequação e necessidade no tratamento de dados. A jurisprudência vem consolidando o entendimento de que o compartilhamento de dados entre órgãos públicos exige transparência e justificativa legal clara, não podendo ser realizado de forma indiscriminada.

O Futuro da Proteção de Dados nas Defensorias (Perspectivas até 2026)

A evolução da LGPD e a atuação da ANPD continuarão a moldar a proteção de dados nas Defensorias Públicas nos próximos anos. Espera-se:

• Maior fiscalização e sanções: A ANPD deve intensificar a fiscalização no setor público, aplicando as sanções previstas na LGPD em caso de descumprimento.
• Regulamentação específica para o setor público: A ANPD poderá editar normas e orientações específicas para o tratamento de dados pelo poder público, esclarecendo dúvidas e estabelecendo padrões de conformidade.
• Uso de inteligência artificial: A crescente utilização de ferramentas de inteligência artificial (IA) nas Defensorias Públicas para triagem de casos, elaboração de peças e análise de jurisprudência trará novos desafios para a proteção de dados, exigindo transparência, explicabilidade e mitigação de vieses nos algoritmos. A regulamentação do uso de IA, tanto no âmbito nacional (como o projeto de lei sobre IA) quanto no âmbito do sistema de justiça, impactará diretamente as práticas das Defensorias.

Conclusão

A conformidade com a LGPD não é apenas uma obrigação legal para as Defensorias Públicas, mas um imperativo ético e um compromisso com a dignidade dos assistidos. A proteção de dados pessoais é um direito fundamental que deve ser garantido concomitantemente ao acesso à justiça. Ao adotar medidas práticas, investir na capacitação de suas equipes e promover a cultura de privacidade, as Defensorias Públicas fortalecem a confiança da população e consolidam seu papel como instituições essenciais para a defesa dos direitos humanos no Brasil. O desafio é contínuo, exigindo adaptação constante às novas tecnologias e normativas, mas os benefícios para a sociedade são inestimáveis.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.