Eficiência: LGPD no Judiciário

A Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018 — trouxe consigo uma mudança de paradigma na forma como dados pessoais são tratados no Brasil. Essa transformação não se restringe ao setor privado, mas impacta diretamente a administração pública, incluindo o Poder Judiciário. A eficiência no tratamento de dados tornou-se imperativo, exigindo que defensores, procuradores, promotores, juízes e auditores adotem práticas que garantam a proteção da privacidade e, ao mesmo tempo, assegurem a celeridade e a efetividade da prestação jurisdicional. Este artigo explora as nuances da aplicação da LGPD no Judiciário, abordando seus desafios, fundamentos legais e orientações práticas para a adequação.

A LGPD e o Poder Judiciário: Um Novo Cenário

A LGPD, em seu artigo 4º, inciso III, estabelece que o tratamento de dados pessoais realizado para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais não se subordina à lei. No entanto, o tratamento de dados pessoais pelo Poder Judiciário em outras atividades, como a gestão processual, a administração de recursos humanos e a relação com o cidadão, está sujeito às normas da LGPD.

O Conselho Nacional de Justiça (CNJ), por meio da Resolução nº 332/2020, regulamentou a aplicação da LGPD no âmbito do Poder Judiciário. A resolução estabelece diretrizes para a proteção de dados pessoais, a governança de dados e a segurança da informação, com o objetivo de assegurar a transparência, a accountability e a conformidade com a legislação.

Princípios da LGPD no Contexto Judiciário

A aplicação da LGPD no Judiciário deve ser pautada pelos princípios estabelecidos no artigo 6º da lei, com destaque para:

• Finalidade: O tratamento de dados deve ocorrer para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades. No Judiciário, a finalidade principal é a prestação jurisdicional, mas também abrange atividades administrativas e de gestão.
• Adequação: A compatibilidade do tratamento com as finalidades informadas ao titular.
• Necessidade: A limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos.
• Livre Acesso: A garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais.
• Qualidade dos Dados: A garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento.
• Transparência: A garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento.
• Segurança: A utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
• Prevenção: A adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.
• Não Discriminação: A impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos.
• Responsabilização e Prestação de Contas: A demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.

Desafios e Oportunidades na Implementação

A adequação à LGPD no Judiciário apresenta desafios significativos, mas também oferece oportunidades para aprimorar a gestão da informação e a eficiência dos serviços prestados.

Desafios

• Volume de Dados: O Judiciário lida com um volume massivo de dados pessoais, incluindo informações sensíveis (como dados de saúde, informações financeiras e dados de menores), o que exige sistemas robustos de gestão e segurança.
• Sistemas Legados: A existência de sistemas de informação antigos e muitas vezes fragmentados dificulta a implementação de controles de acesso e a rastreabilidade dos dados.
• Cultura Organizacional: A mudança de cultura é fundamental para que a proteção de dados seja incorporada no dia a dia dos servidores e magistrados. A conscientização sobre a importância da privacidade e as responsabilidades de cada um é crucial.
• Complexidade Processual: A necessidade de conciliar a proteção de dados com o princípio da publicidade dos atos processuais (art. 93, IX, da Constituição Federal) exige a adoção de medidas como a anonimização e o segredo de justiça, quando cabíveis.

Oportunidades

• Melhoria na Gestão da Informação: A adequação à LGPD impulsiona a revisão e a otimização dos processos de gestão da informação, o que pode resultar em maior eficiência e redução de custos.
• Aumento da Confiança do Cidadão: A demonstração de compromisso com a proteção de dados fortalece a confiança da sociedade no Poder Judiciário.
• Prevenção de Incidentes de Segurança: A adoção de medidas de segurança robustas reduz o risco de vazamentos de dados e outros incidentes de segurança, protegendo a instituição e os cidadãos.

O Papel dos Profissionais do Setor Público

Defensores, procuradores, promotores, juízes e auditores desempenham um papel fundamental na implementação e na fiscalização do cumprimento da LGPD no Judiciário.

Magistrados e Servidores

• Capacitação: É essencial que magistrados e servidores recebam treinamento adequado sobre a LGPD e as normas internas do tribunal.
• Adoção de Boas Práticas: A aplicação dos princípios da LGPD deve ser incorporada nas rotinas de trabalho, desde a coleta de dados até o descarte seguro das informações.
• Atenção aos Dados Sensíveis: O tratamento de dados sensíveis exige cautela redobrada, com a adoção de medidas de segurança adicionais.

Ministério Público e Defensoria Pública

• Atuação na Defesa de Direitos: O Ministério Público e a Defensoria Pública têm legitimidade para atuar na defesa dos direitos dos titulares de dados, tanto na esfera individual quanto na coletiva.
• Fiscalização: O Ministério Público pode fiscalizar o cumprimento da LGPD pelos órgãos públicos, incluindo o Judiciário.

Fundamentação Legal e Jurisprudência

A adequação à LGPD no Judiciário é pautada por um arcabouço legal e jurisprudencial em constante evolução.

Legislação Relevante

• Lei Geral de Proteção de Dados (Lei nº 13.709/2018): Estabelece os princípios, direitos e deveres relacionados ao tratamento de dados pessoais.
• Constituição Federal (Art. 5º, LXXIX): Assegura o direito à proteção dos dados pessoais, inclusive nos meios digitais.
• Marco Civil da Internet (Lei nº 12.965/2014): Estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil.
• Lei de Acesso à Informação (Lei nº 12.527/2011): Regula o acesso a informações públicas.

Jurisprudência

A jurisprudência sobre a aplicação da LGPD no Judiciário ainda está em formação, mas já é possível identificar algumas tendências. O Superior Tribunal de Justiça (STJ), por exemplo, tem reconhecido a importância da proteção de dados em diversos contextos, como a necessidade de anonimização de decisões judiciais que envolvam dados sensíveis.

Orientações Práticas para a Adequação

A adequação à LGPD exige uma abordagem estruturada e contínua.

1. Mapeamento de Dados

O primeiro passo é identificar e mapear todos os processos que envolvem o tratamento de dados pessoais no órgão. É preciso documentar quais dados são coletados, qual a finalidade do tratamento, com quem são compartilhados e por quanto tempo são armazenados.

2. Avaliação de Riscos

Após o mapeamento, é necessário avaliar os riscos associados ao tratamento de dados, identificando vulnerabilidades e potenciais impactos para os titulares em caso de incidentes de segurança.

3. Implementação de Medidas de Segurança

Com base na avaliação de riscos, devem ser implementadas medidas técnicas e administrativas para proteger os dados pessoais, como controle de acesso, criptografia, backups e políticas de segurança da informação.

4. Criação de um Comitê Gestor de Privacidade

A criação de um comitê gestor de privacidade, composto por representantes de diferentes áreas do órgão, é fundamental para coordenar as ações de adequação e garantir a conformidade com a LGPD.

5. Nomeação do Encarregado pelo Tratamento de Dados Pessoais (DPO)

A LGPD exige a nomeação de um encarregado (DPO), que será o responsável por atuar como canal de comunicação entre o órgão, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

6. Capacitação Contínua

A conscientização e a capacitação dos servidores e magistrados são essenciais para o sucesso da adequação à LGPD. É preciso promover treinamentos regulares sobre a lei e as políticas internas de privacidade.

7. Revisão de Contratos e Convênios

Os contratos e convênios firmados pelo órgão devem ser revisados para incluir cláusulas que garantam o cumprimento da LGPD pelos fornecedores e parceiros.

Conclusão

A LGPD impõe desafios significativos ao Poder Judiciário, mas também oferece a oportunidade de modernizar a gestão da informação e aprimorar a prestação jurisdicional. A adoção de práticas que garantam a proteção de dados pessoais e a eficiência do serviço público é um imperativo para os profissionais do setor público. Através do mapeamento de dados, avaliação de riscos, implementação de medidas de segurança e capacitação contínua, o Judiciário pode garantir a conformidade com a LGPD e fortalecer a confiança da sociedade na instituição.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.