A Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018 - inaugurou uma nova era no tratamento de dados pessoais no Brasil, impondo desafios e oportunidades para todos os setores da sociedade, inclusive o Ministério Público (MP). A atuação do MP na fiscalização e no cumprimento da LGPD é multifacetada e exige adaptação constante, tanto no que tange à sua própria adequação interna quanto na defesa dos direitos dos titulares de dados perante terceiros.
O presente artigo explora o papel do Ministério Público no contexto da LGPD, analisando suas obrigações como controlador de dados, sua atuação como fiscal da lei e defensor dos direitos fundamentais, bem como os desafios e perspectivas para o futuro, considerando a legislação atualizada até 2026.
O Ministério Público como Controlador de Dados
O Ministério Público, no exercício de suas funções institucionais, coleta, armazena e processa um volume significativo de dados pessoais, tanto de servidores e colaboradores quanto de cidadãos envolvidos em procedimentos e processos. Dessa forma, o MP se enquadra como controlador de dados, sujeito às obrigações e princípios estabelecidos pela LGPD, conforme dispõe o art. 23 da referida lei.
Adequação Interna e Governança de Dados
A adequação do MP à LGPD exige a implementação de um programa de governança em privacidade e proteção de dados, que englobe medidas técnicas e administrativas aptas a garantir a segurança da informação e o cumprimento dos princípios da lei (art. 50). Isso inclui a nomeação de um Encarregado de Proteção de Dados (DPO) (art. 41), a elaboração de um Relatório de Impacto à Proteção de Dados Pessoais (RIPD) em casos de alto risco (art. 38) e a adoção de políticas de privacidade e segurança da informação claras e transparentes.
A adequação interna do MP deve observar, ainda, as diretrizes emanadas pelo Conselho Nacional do Ministério Público (CNMP), como a Resolução nº 281/2024, que institui a Política Nacional de Proteção de Dados Pessoais no âmbito do Ministério Público.
Tratamento de Dados Pessoais no Exercício das Funções Institucionais
O tratamento de dados pessoais pelo MP no exercício de suas funções institucionais, como a investigação criminal, a defesa do patrimônio público e a tutela de direitos difusos e coletivos, encontra respaldo legal na LGPD. O art. 4º, III, "a" e "d", da lei excetua do seu escopo de aplicação o tratamento de dados realizado para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais.
No entanto, essa exceção não afasta a necessidade de observância dos princípios da LGPD, como a finalidade, a necessidade, a adequação e a segurança, garantindo que o tratamento de dados seja realizado de forma proporcional e estritamente necessária ao cumprimento da função pública.
O Ministério Público como Fiscal da Lei e Defensor dos Direitos Fundamentais
Além de suas obrigações como controlador de dados, o Ministério Público desempenha um papel fundamental na fiscalização do cumprimento da LGPD por entidades públicas e privadas, bem como na defesa dos direitos dos titulares de dados.
Ação Civil Pública e Tutela Coletiva
O MP tem legitimidade para propor ação civil pública (ACP) visando à responsabilização por danos causados aos titulares de dados em decorrência do descumprimento da LGPD (art. 22). A ACP pode ter por objeto a imposição de obrigações de fazer ou não fazer, a condenação ao pagamento de indenização por danos morais e materiais, bem como a aplicação de sanções administrativas, como a suspensão do funcionamento de banco de dados ou a proibição de tratamento de dados pessoais.
A jurisprudência tem reconhecido a legitimidade do MP para atuar na defesa de direitos individuais homogêneos, difusos e coletivos relacionados à proteção de dados pessoais, como no caso do vazamento de dados de milhões de brasileiros, em que o MP propôs ACP pleiteando a responsabilização das empresas envolvidas e a adoção de medidas para mitigar os danos.
Cooperação com a Autoridade Nacional de Proteção de Dados (ANPD)
A atuação do MP na fiscalização da LGPD deve ser articulada com a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por zelar, implementar e fiscalizar o cumprimento da lei. A cooperação entre o MP e a ANPD pode se dar por meio do compartilhamento de informações, da realização de ações conjuntas de fiscalização e da articulação de estratégias de atuação.
A Resolução nº 281/2024 do CNMP prevê a criação de um Comitê Gestor de Proteção de Dados Pessoais no âmbito do MP, com a atribuição de promover a articulação institucional com a ANPD e outros órgãos de proteção de dados.
Desafios e Perspectivas para o Futuro
A implementação da LGPD no âmbito do Ministério Público e a sua atuação na fiscalização da lei impõem desafios complexos, que exigem a adoção de medidas contínuas e a busca por soluções inovadoras.
Capacitação e Conscientização
Um dos principais desafios é a capacitação e conscientização de membros e servidores do MP sobre a importância da proteção de dados pessoais e as obrigações impostas pela LGPD. É necessário investir em programas de treinamento e na disseminação de boas práticas, a fim de garantir que o tratamento de dados seja realizado de forma adequada e segura.
Tecnologia e Segurança da Informação
O MP precisa investir em tecnologia e segurança da informação para garantir a proteção dos dados pessoais que trata, implementando medidas técnicas e administrativas aptas a prevenir vazamentos, acessos indevidos e outras violações de segurança. A adoção de ferramentas de criptografia, controle de acesso e monitoramento de redes é essencial para garantir a confidencialidade e a integridade dos dados.
Harmonização da LGPD com Outras Leis
A LGPD deve ser harmonizada com outras leis que tratam do acesso à informação e da transparência pública, como a Lei de Acesso à Informação (LAI) - Lei nº 12.527/2011. É necessário estabelecer critérios claros para conciliar o direito à proteção de dados pessoais com o direito à informação, garantindo que o acesso a dados públicos seja realizado de forma transparente e responsável, sem violar a privacidade dos titulares.
Atualização Legislativa
A legislação sobre proteção de dados está em constante evolução, e o MP deve estar atento às mudanças e atualizações normativas, como a Lei nº 14.460/2022, que transformou a ANPD em autarquia de natureza especial, e a Emenda Constitucional nº 115/2022, que incluiu a proteção de dados pessoais no rol de direitos e garantias fundamentais da Constituição Federal.
Conclusão
A LGPD representa um marco fundamental na proteção de dados pessoais no Brasil, e o Ministério Público desempenha um papel crucial na sua implementação e fiscalização. O MP deve atuar de forma proativa na adequação interna à lei, garantindo a proteção dos dados que trata, e na defesa dos direitos dos titulares, por meio da propositura de ações civis públicas e da cooperação com a ANPD. Os desafios são muitos, mas o MP tem a capacidade de superá-los, por meio da capacitação, do investimento em tecnologia e da busca por soluções inovadoras, garantindo a efetividade da LGPD e a proteção dos direitos fundamentais da sociedade.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.