A implementação da Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018 - trouxe desafios e oportunidades para as Defensorias Públicas. A proteção de dados pessoais, especialmente daqueles em situação de vulnerabilidade, exige uma atuação estratégica e um arcabouço normativo sólido. Este artigo explora a interseção entre a Defensoria Pública e a LGPD, oferecendo modelos práticos para auxiliar na adequação à legislação, com foco na atuação em prol da garantia de direitos.
A LGPD e a Atuação da Defensoria Pública
A Defensoria Pública, como instituição essencial à função jurisdicional do Estado (art. 134 da Constituição Federal), atua na defesa dos direitos dos hipossuficientes, incluindo a proteção de seus dados pessoais. A LGPD, ao estabelecer regras para o tratamento de dados pessoais, impõe obrigações a todos os agentes de tratamento, públicos e privados, e garante aos titulares de dados o controle sobre suas informações.
No contexto das Defensorias Públicas, a LGPD assume um papel fundamental, pois a instituição lida diariamente com dados sensíveis, como informações de saúde, origem racial ou étnica, convicções religiosas, opiniões políticas e dados genéticos, entre outros (art. 5º, II, da LGPD). A proteção desses dados é crucial para evitar a discriminação e a violação de direitos, especialmente em casos que envolvem pessoas em situação de vulnerabilidade.
Fundamentos Legais e Normativos
A atuação da Defensoria Pública na proteção de dados pessoais encontra amparo não apenas na LGPD, mas também em outras normativas:
- Constituição Federal: A proteção de dados pessoais é um direito fundamental (art. 5º, LXXIX), e a Defensoria Pública atua na defesa desses direitos (art. 134).
- Lei Complementar nº 80/1994 (Estatuto da Defensoria Pública): A Defensoria Pública tem como função institucional a defesa dos direitos individuais e coletivos, de forma integral e gratuita (art. 4º, I).
- Resoluções do Conselho Nacional do Ministério Público (CNMP) e do Conselho Nacional de Justiça (CNJ): Esses órgãos têm emitido resoluções e diretrizes sobre a aplicação da LGPD no âmbito do sistema de justiça, que servem de parâmetro para a atuação das Defensorias Públicas.
- Normativas Internas: As Defensorias Públicas devem editar normativas internas para regulamentar a aplicação da LGPD em suas atividades, incluindo políticas de privacidade, termos de uso e procedimentos para atendimento aos direitos dos titulares.
A Atuação Estratégica da Defensoria Pública
A Defensoria Pública pode atuar de forma estratégica na proteção de dados pessoais, utilizando as seguintes ferramentas:
- Educação em Direitos: Promover campanhas de conscientização sobre a importância da proteção de dados pessoais, especialmente para o público assistido.
- Atuação Preventiva: Orientar os assistidos sobre seus direitos em relação à proteção de dados e como exercê-los, bem como auxiliar na elaboração de termos de consentimento e políticas de privacidade.
- Atuação Contenciosa: Representar os assistidos em ações judiciais para reparação de danos decorrentes de violação de dados pessoais, bem como para exigir o cumprimento da LGPD por parte de agentes de tratamento.
- Atuação Coletiva: Ajuizar ações civis públicas para tutelar direitos coletivos relacionados à proteção de dados pessoais, como em casos de vazamento de dados em massa.
Modelos Práticos para Adequação à LGPD
Para auxiliar as Defensorias Públicas na adequação à LGPD, apresentamos a seguir modelos práticos de documentos essenciais.
1. Política de Privacidade
A Política de Privacidade é o documento que informa aos titulares de dados como suas informações são coletadas, utilizadas, armazenadas e compartilhadas pela Defensoria Pública. Ela deve ser clara, concisa e acessível.
Modelo Básico:
Política de Privacidade da Defensoria Pública do Estado [Nome do Estado]
A Defensoria Pública do Estado [Nome do Estado] (DPE-[Sigla]) compromete-se a proteger a privacidade e os dados pessoais de seus assistidos, membros, servidores e demais usuários de seus serviços. Esta Política de Privacidade descreve como a DPE-[Sigla] coleta, utiliza, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018.
1. Quais dados coletamos:
A DPE-[Sigla] coleta dados pessoais necessários para a prestação de seus serviços, como.
- Dados de identificação (nome, CPF, RG, data de nascimento, endereço, etc.);
- Dados de contato (telefone, e-mail, etc.);
- Dados socioeconômicos (renda, profissão, etc.);
- Dados sensíveis (informações de saúde, origem racial ou étnica, convicções religiosas, etc.), quando estritamente necessários para a atuação da DPE-[Sigla] na defesa dos direitos do titular.
2. Como utilizamos os dados:
Os dados pessoais são utilizados para as seguintes finalidades.
- Prestação de assistência jurídica integral e gratuita;
- Atendimento e orientação aos assistidos;
- Acompanhamento de processos judiciais e administrativos;
- Comunicação com os assistidos e demais usuários;
- Gestão administrativa da DPE-[Sigla].
3. Com quem compartilhamos os dados:
A DPE-[Sigla] poderá compartilhar dados pessoais com.
- Órgãos do Poder Judiciário, Ministério Público e demais instituições do sistema de justiça, quando necessário para a atuação da DPE-[Sigla];
- Órgãos públicos e entidades privadas, quando houver obrigação legal ou regulatória;
- Prestadores de serviços contratados pela DPE-[Sigla], mediante a assinatura de termo de confidencialidade e proteção de dados.
4. Direitos dos titulares:
Os titulares de dados têm os seguintes direitos, previstos na LGPD.
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto;
- Eliminação dos dados pessoais tratados com o consentimento do titular;
- Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento.
5. Como exercer seus direitos:
Para exercer seus direitos, os titulares de dados podem entrar em contato com o Encarregado de Proteção de Dados (DPO) da DPE-[Sigla] pelo e-mail: [E-mail do DPO].
6. Alterações na Política de Privacidade:
A DPE-[Sigla] poderá atualizar esta Política de Privacidade a qualquer momento. As alterações serão publicadas no site da DPE-[Sigla].
2. Termo de Consentimento para Tratamento de Dados Pessoais Sensíveis
O tratamento de dados pessoais sensíveis exige, em regra, o consentimento específico e destacado do titular (art. 11, I, da LGPD). O Termo de Consentimento deve ser claro e informar as finalidades específicas do tratamento.
Modelo Básico:
Termo de Consentimento para Tratamento de Dados Pessoais Sensíveis
Eu, [Nome do Titular], inscrito(a) no CPF sob o nº [Número do CPF], autorizo a Defensoria Pública do Estado [Nome do Estado] (DPE-[Sigla]) a realizar o tratamento dos meus dados pessoais sensíveis (como informações de saúde, origem racial ou étnica, convicções religiosas, etc.), para as seguintes finalidades específicas.
- [Descrever a finalidade 1, ex: Acompanhamento de processo judicial de fornecimento de medicamentos];
- [Descrever a finalidade 2, ex: Solicitação de isenção de taxas em concurso público por motivo de deficiência].
Declaro ter sido informado(a) sobre a Política de Privacidade da DPE-[Sigla] e sobre os meus direitos como titular de dados, previstos na Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018, incluindo o direito de revogar este consentimento a qualquer momento.
[Local e Data]
[Assinatura do Titular]
3. Requerimento de Exercício de Direitos do Titular
Os titulares de dados têm o direito de solicitar informações sobre o tratamento de seus dados e exercer os demais direitos previstos na LGPD. O requerimento deve ser respondido pela Defensoria Pública em prazo razoável.
Modelo Básico:
Requerimento de Exercício de Direitos do Titular
À Defensoria Pública do Estado [Nome do Estado] A/C Encarregado de Proteção de Dados (DPO)
Eu, [Nome do Titular], inscrito(a) no CPF sob o nº [Número do CPF], venho requerer, com base na Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018, o exercício do(s) seguinte(s) direito(s). [ ] Confirmação da existência de tratamento; [ ] Acesso aos dados; [ ] Correção de dados incompletos, inexatos ou desatualizados (especificar os dados a serem corrigidos); [ ] Anonimização, bloqueio ou eliminação de dados (especificar os dados a serem anonimizados, bloqueados ou eliminados); [ ] Revogação do consentimento para tratamento de dados pessoais sensíveis (especificar a finalidade).
Solicito que a resposta seja enviada para o seguinte e-mail: [E-mail do Titular] ou endereço: [Endereço do Titular].
[Local e Data]
[Assinatura do Titular]
Conclusão
A adequação à LGPD é um processo contínuo e exige o engajamento de todos os membros e servidores das Defensorias Públicas. A utilização de modelos práticos, como os apresentados neste artigo, pode facilitar a implementação da legislação e garantir a proteção dos dados pessoais dos assistidos, fortalecendo a atuação da instituição na defesa dos direitos fundamentais. A Defensoria Pública, como garantidora de direitos, tem o dever de ser um modelo na proteção de dados, assegurando que as informações daqueles que buscam justiça sejam tratadas com o mais alto nível de segurança e respeito à privacidade.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.