Orientação: Defensoria e LGPD

A implementação da Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018 - no setor público, em especial nas Defensorias Públicas, representa um desafio complexo e imperativo. A proteção de dados pessoais, alçada à condição de direito fundamental pela Emenda Constitucional nº 115/2022, exige uma adaptação profunda nas rotinas administrativas e judiciais. Este artigo visa fornecer uma orientação abrangente sobre a aplicação da LGPD nas Defensorias Públicas, abordando seus princípios, desafios práticos, fundamentos legais e estratégias de adequação, considerando o panorama normativo e jurisprudencial até 2026.

O Papel da Defensoria Pública e a Sensibilidade dos Dados

A Defensoria Pública, instituição essencial à função jurisdicional do Estado (art. 134 da Constituição Federal), tem como missão garantir o acesso à justiça aos necessitados. No exercício dessa função, a Defensoria coleta, processa e armazena um volume colossal de dados pessoais, muitos dos quais classificados como sensíveis pela LGPD (art. 5º, II). Informações sobre saúde, origem racial ou étnica, convicções religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, e, crucialmente, informações sobre a vida sexual e a orientação sexual dos assistidos são frequentemente essenciais para a formulação de estratégias de defesa e acesso a direitos.

A natureza da atuação da Defensoria Pública, que frequentemente lida com populações vulneráveis e situações de conflito, exige um cuidado redobrado no tratamento desses dados. A exposição indevida dessas informações pode acarretar danos irreparáveis à privacidade, dignidade e segurança dos assistidos, além de comprometer a confiança na instituição.

Fundamentos Legais e Normativos da LGPD na Defensoria

A aplicação da LGPD na Defensoria Pública baseia-se em um arcabouço legal robusto.

A LGPD e o Setor Público (Artigos 23 a 30)

A LGPD dedica um capítulo específico (Capítulo IV) ao tratamento de dados pessoais pelo Poder Público. O art. 23 estabelece que o tratamento de dados pessoais pelas pessoas jurídicas de direito público deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público.

Para a Defensoria Pública, isso significa que o tratamento de dados deve estar estritamente vinculado à sua missão constitucional de assistência jurídica integral e gratuita. O compartilhamento de dados com outros órgãos públicos (art. 26) deve ser precedido de avaliação rigorosa quanto à necessidade e adequação, respeitando os princípios da finalidade e da minimização (art. 6º, I e III).

O Papel do Encarregado (DPO) (Art. 41)

O art. 41 da LGPD determina a indicação de um encarregado (Data Protection Officer - DPO) pelo tratamento de dados pessoais. Na Defensoria Pública, o DPO desempenha um papel fundamental na articulação entre a instituição, os titulares dos dados (assistidos, servidores, membros) e a Autoridade Nacional de Proteção de Dados (ANPD). A resolução ANPD nº 1/2021, que regulamenta a aplicação da LGPD para agentes de tratamento de pequeno porte, e as orientações específicas da ANPD para o setor público (como o Guia Orientativo sobre o Tratamento de Dados Pessoais pelo Poder Público, atualizado em 2024), devem ser observadas na estruturação da função do DPO na Defensoria.

A Responsabilidade e a Reparação de Danos (Artigos 42 a 45)

A LGPD estabelece a responsabilidade solidária dos agentes de tratamento (controlador e operador) pelos danos patrimoniais, morais, individuais ou coletivos causados em violação à legislação de proteção de dados. No contexto da Defensoria, a responsabilização pode decorrer de vazamentos de dados, acessos indevidos ou tratamento inadequado de informações dos assistidos, exigindo a implementação de medidas técnicas e administrativas de segurança robustas (art. 46).

Desafios Práticos e Estratégias de Adequação

A adequação à LGPD na Defensoria Pública exige uma abordagem multifacetada, envolvendo mudanças culturais, processos administrativos e infraestrutura tecnológica.

Mapeamento e Registro das Operações de Tratamento (Art. 37)

O primeiro passo para a adequação é a realização de um mapeamento abrangente (Data Mapping) de todas as operações de tratamento de dados pessoais realizadas pela Defensoria. Isso inclui identificar:

• Quais dados são coletados (pessoais, sensíveis, de crianças e adolescentes)?
• Para qual finalidade?
• Qual a base legal (art. 7º ou art. 11 da LGPD)?
• Onde são armazenados e por quanto tempo?
• Com quem são compartilhados?

O registro dessas operações (art. 37) é fundamental para demonstrar conformidade (accountability) e auxiliar na gestão de riscos.

Bases Legais para o Tratamento na Defensoria

A Defensoria Pública, no exercício de suas funções, frequentemente utiliza as seguintes bases legais para o tratamento de dados:

• Execução de Políticas Públicas (art. 7º, III): Quando o tratamento é necessário para a execução de políticas públicas previstas em leis e regulamentos.
• Exercício Regular de Direitos (art. 7º, VI): Quando o tratamento é necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral. Esta é uma base frequentemente utilizada na atuação finalística da Defensoria.
• Cumprimento de Obrigação Legal ou Regulatória (art. 7º, II): Quando o tratamento é exigido por lei.

É importante ressaltar que o consentimento (art. 7º, I) deve ser evitado como base legal principal na Defensoria, devido à vulnerabilidade dos assistidos e à potencial assimetria de poder, o que pode invalidar a manifestação livre e inequívoca da vontade.

Segurança da Informação e Gestão de Incidentes (Artigos 46 a 51)

A implementação de medidas de segurança da informação é crucial para proteger os dados pessoais tratados pela Defensoria. Isso inclui:

• Controle de Acesso: Restringir o acesso aos dados apenas aos profissionais que necessitam deles para o exercício de suas funções (Princípio do Need to Know).
• Criptografia: Utilizar criptografia em dados em trânsito e em repouso, especialmente para dados sensíveis.
• Gestão de Incidentes: Estabelecer um plano de resposta a incidentes de segurança, com procedimentos claros para notificação à ANPD e aos titulares em caso de vazamento de dados (art. 48).

Acesso à Informação e Transparência (Art. 23, § 1º)

A LGPD não se sobrepõe à Lei de Acesso à Informação (LAI - Lei nº 12.527/2011). A Defensoria Pública deve garantir o acesso à informação de interesse público, respeitando a privacidade e a proteção de dados pessoais. É necessário estabelecer critérios claros para a anonimização ou pseudonimização de dados em documentos públicos, garantindo a transparência sem comprometer a privacidade dos envolvidos (art. 12 da LGPD).

Jurisprudência e Normativas Recentes (até 2026)

A jurisprudência brasileira tem se consolidado no sentido de reconhecer a importância da proteção de dados pessoais no âmbito da justiça. O Superior Tribunal de Justiça (STJ) tem reiterado a necessidade de observância da LGPD em processos judiciais, especialmente no que tange ao compartilhamento de dados entre órgãos públicos.

A ANPD, por sua vez, tem publicado resoluções e guias orientativos específicos para o setor público, detalhando a aplicação da LGPD em diferentes contextos. A Resolução CD/ANPD nº 4, de 2023, que regulamenta a dosimetria e a aplicação de sanções administrativas, reforça a importância da conformidade, mesmo para órgãos públicos.

Orientações Práticas para Profissionais da Defensoria

1. Capacitação Contínua: Promover treinamentos regulares sobre a LGPD para todos os membros, servidores e estagiários da Defensoria, com foco nas rotinas específicas da instituição.
2. Revisão de Normas e Procedimentos Internos: Atualizar regulamentos, portarias e manuais de procedimentos para adequá-los aos princípios e regras da LGPD.
3. Cláusulas Contratuais: Incluir cláusulas de proteção de dados pessoais nos contratos com fornecedores e parceiros, garantindo que os operadores de dados cumpram as exigências legais (art. 39).
4. Política de Privacidade Transparente: Elaborar e disponibilizar uma Política de Privacidade clara e acessível, informando aos assistidos e ao público em geral como seus dados são tratados pela Defensoria.
5. Comitê de Proteção de Dados: Criar um comitê multidisciplinar (envolvendo áreas jurídica, de tecnologia da informação e administrativa) para auxiliar o DPO na implementação e monitoramento do programa de adequação à LGPD.

Conclusão

A conformidade com a LGPD nas Defensorias Públicas não é apenas uma obrigação legal, mas um imperativo ético e constitucional. A proteção dos dados pessoais dos assistidos, frequentemente em situação de vulnerabilidade, é fundamental para garantir o respeito à dignidade humana e a eficácia da assistência jurídica integral. A adoção de medidas técnicas, administrativas e culturais de proteção de dados fortalecerá a confiança na instituição e garantirá que a Defensoria Pública continue a cumprir sua missão de forma ética, transparente e responsável, em consonância com as exigências da sociedade digital.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.