Direito à Privacidade: Checklist Completo

A era digital, com sua proliferação de dados e interconectividade, impõe desafios sem precedentes ao direito à privacidade, um pilar fundamental do Estado Democrático de Direito. Para profissionais do setor público, como defensores, procuradores, promotores, juízes e auditores, a garantia desse direito, tanto em suas atuações funcionais quanto na formulação de políticas públicas, exige um conhecimento aprofundado e constante atualização. Este artigo apresenta um checklist completo para a análise e aplicação do direito à privacidade, abrangendo desde a fundamentação constitucional até as mais recentes normativas e jurisprudências.

1. Fundamentação Constitucional e Legal

O direito à privacidade encontra guarida na Constituição Federal de 1988, que o consagra como direito fundamental, inalienável e irrenunciável. A compreensão de seus contornos exige a análise de diversos dispositivos constitucionais e infraconstitucionais.

1.1 A Constituição Federal (CF/88)

A CF/88, em seu artigo 5º, estabelece a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas (inciso X). Além disso, assegura o direito à indenização por dano material ou moral decorrente de sua violação (inciso V) e a inviolabilidade do sigilo da correspondência e das comunicações telegráficas, de dados e das comunicações telefônicas, salvo, no último caso, por ordem judicial, nas hipóteses e na forma que a lei estabelecer para fins de investigação criminal ou instrução processual penal (inciso XII).

A Emenda Constitucional nº 115/2022, de crucial importância, incluiu a proteção de dados pessoais, inclusive nos meios digitais, no rol de direitos e garantias fundamentais (inciso LXXIX do art. 5º). Essa alteração elevou a proteção de dados a um patamar constitucional, reforçando a necessidade de sua observância em todas as esferas da atuação estatal.

1.2 A Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018

A LGPD, em vigor desde 2020, regulamenta o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural (art. 1º).

Para o setor público, a LGPD impõe regras específicas, como a necessidade de que o tratamento de dados pessoais seja realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público (art. 23). A lei também estabelece a obrigatoriedade de indicação de um Encarregado pelo Tratamento de Dados Pessoais (DPO) pelas entidades públicas (art. 39).

1.3 Outras Normativas Relevantes

Além da CF/88 e da LGPD, outras leis e normativas complementam o arcabouço legal de proteção à privacidade no Brasil:

• Marco Civil da Internet (Lei nº 12.965/2014): Estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil, incluindo a proteção da privacidade e dos dados pessoais (art. 3º, incisos II e III).
• Lei de Acesso à Informação (LAI) - Lei nº 12.527/2011: Regula o direito de acesso a informações públicas, mas ressalva a necessidade de proteção da intimidade, vida privada, honra e imagem das pessoas (art. 31).
• Decreto nº 10.046/2019: Dispõe sobre a governança no compartilhamento de dados no âmbito da administração pública federal e institui o Cadastro Base do Cidadão e o Comitê Central de Governança de Dados.

2. Jurisprudência do Supremo Tribunal Federal (STF) e do Superior Tribunal de Justiça (STJ)

A jurisprudência dos tribunais superiores é fundamental para a interpretação e aplicação do direito à privacidade. Destacam-se algumas decisões paradigmáticas.

2.1 STF

• ADPF 695: O STF reconheceu a inconstitucionalidade do compartilhamento de dados da CNH e do TSE com a ABIN (Agência Brasileira de Inteligência) sem a devida transparência, finalidade específica e controle judicial.
• ADI 6387: O STF suspendeu a eficácia da Medida Provisória nº 954/2020, que obrigava empresas de telecomunicações a compartilharem dados de seus usuários com o IBGE para a realização de pesquisas durante a pandemia de COVID-19. A decisão baseou-se no direito à privacidade e na falta de garantias adequadas para a proteção dos dados.
• RE 1.055.941: O STF decidiu que o compartilhamento de dados sigilosos (bancários e fiscais) entre órgãos de inteligência e fiscalização (como a Receita Federal e o COAF) e o Ministério Público independe de autorização judicial prévia, desde que observadas as regras de sigilo e a finalidade de investigação de crimes.

2.2 STJ

• O STJ decidiu que o provedor de internet não é obrigado a fornecer dados cadastrais de usuários sem ordem judicial, mesmo em casos de suposta prática de crimes, ressalvadas as exceções previstas em lei.
• O STJ consolidou o entendimento de que a divulgação de conversas de WhatsApp sem o consentimento dos participantes configura violação à privacidade e gera dever de indenizar, salvo se houver interesse público na divulgação.

3. Checklist Prático para a Atuação do Profissional do Setor Público

Para garantir a efetividade do direito à privacidade em suas atividades, o profissional do setor público deve observar as seguintes etapas.

3.1 Avaliação da Finalidade e Necessidade

• Qual a finalidade do tratamento de dados? A finalidade deve ser legítima, específica, explícita e informada ao titular.
• O tratamento é estritamente necessário para o alcance da finalidade? O princípio da necessidade (minimização) exige que sejam tratados apenas os dados essenciais para a finalidade pretendida.

3.2 Fundamento Legal para o Tratamento

• O tratamento de dados possui amparo legal? A LGPD estabelece dez bases legais para o tratamento de dados pessoais (art. 7º), como o consentimento do titular, o cumprimento de obrigação legal ou regulatória, a execução de políticas públicas, entre outras.
• No caso de órgãos públicos, o tratamento é necessário para o atendimento de sua finalidade pública e para a execução de suas competências ou atribuições legais?

3.3 Transparência e Acesso à Informação

• O titular dos dados foi informado sobre o tratamento, sua finalidade, a base legal e seus direitos? A transparência é um princípio basilar da LGPD.
• O titular tem acesso facilitado às informações sobre o tratamento de seus dados, de forma clara, adequada e ostensiva?

3.4 Segurança da Informação

• Foram adotadas medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão?
• Existem protocolos para a resposta a incidentes de segurança, incluindo a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando necessário?

3.5 Compartilhamento de Dados

• O compartilhamento de dados com terceiros (outros órgãos públicos ou entidades privadas) possui base legal e é realizado de forma transparente e segura?
• Existem convênios, acordos de cooperação ou instrumentos congêneres que formalizem o compartilhamento e estabeleçam as responsabilidades das partes?

3.6 Direitos dos Titulares

• Existem mecanismos que garantam aos titulares o exercício de seus direitos, como o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados?
• Como são tratadas as solicitações dos titulares? Existem prazos e procedimentos definidos?

4. Desafios e Tendências (2024-2026)

O cenário da proteção à privacidade é dinâmico e exige acompanhamento constante. Algumas tendências e desafios para os próximos anos incluem:

• Inteligência Artificial (IA): O uso crescente da IA no setor público (ex: reconhecimento facial, análise preditiva) exige a elaboração de marcos regulatórios específicos para garantir a transparência, a não discriminação e a proteção da privacidade.
• Cidades Inteligentes: A coleta massiva de dados em ambientes urbanos (IoT, sensores) demanda políticas robustas de governança de dados para evitar a vigilância excessiva e proteger a privacidade dos cidadãos.
• Atuação da ANPD: A consolidação da ANPD como órgão fiscalizador e regulador da LGPD implicará em maior rigor na aplicação de sanções e na edição de diretrizes específicas para o setor público.
• Regulamentação Europeia (AI Act): As discussões sobre a regulamentação da IA na Europa (AI Act) tendem a influenciar o debate no Brasil, impulsionando a criação de regras mais restritivas para o uso de tecnologias de alto risco.

Conclusão

A proteção do direito à privacidade no setor público não é apenas uma obrigação legal, mas um imperativo ético e um requisito fundamental para a construção de um Estado Democrático de Direito pautado na confiança e no respeito aos direitos dos cidadãos. O checklist apresentado neste artigo oferece um roteiro prático para que defensores, procuradores, promotores, juízes e auditores atuem de forma proativa na garantia da privacidade, observando a legislação, a jurisprudência e as melhores práticas de governança de dados. A atualização constante e o engajamento com as novas tecnologias e seus impactos na privacidade são essenciais para o exercício da função pública no século XXI.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.