Prática: MP e LGPD

A adequação à Lei Geral de Proteção de Dados (LGPD) é um desafio constante para as instituições públicas brasileiras, e o Ministério Público (MP) não é exceção. A natureza de suas atribuições, que envolve a coleta, o tratamento e o compartilhamento de um volume expressivo de dados sensíveis e pessoais, exige um rigoroso compliance com a legislação. Este artigo aborda os principais aspectos práticos da implementação da LGPD no âmbito do Ministério Público, oferecendo orientações e análises de casos relevantes para profissionais do setor público.

A LGPD e o Setor Público: Um Desafio Adicional

A LGPD (Lei nº 13.709/2018) estabelece princípios e regras para o tratamento de dados pessoais, com o objetivo de proteger os direitos fundamentais de liberdade e privacidade. No setor público, a aplicação da LGPD ganha contornos específicos, considerando a necessidade de conciliar a proteção de dados com o interesse público e a transparência.

O Ministério Público, em suas funções institucionais de defesa da ordem jurídica, do regime democrático e dos interesses sociais e individuais indisponíveis, frequentemente lida com informações que, se não tratadas de forma adequada, podem comprometer a privacidade e a segurança dos cidadãos. A LGPD exige que o MP adote medidas técnicas e administrativas para garantir a segurança dos dados, implementando políticas de privacidade, realizando avaliações de impacto e treinando seus membros e servidores.

O Princípio da Finalidade e o Interesse Público

Um dos princípios basilares da LGPD é o da finalidade (art. 6º, I), que determina que o tratamento de dados deve ocorrer para propósitos legítimos, específicos, explícitos e informados ao titular. No caso do MP, a finalidade do tratamento de dados está intrinsecamente ligada às suas atribuições constitucionais e legais, como a investigação criminal, a tutela coletiva e a defesa de direitos difusos.

A LGPD reconhece a importância do tratamento de dados para o exercício de políticas públicas (art. 7º, III) e para a execução de competências legais pelo poder público (art. 7º, II). No entanto, é fundamental que o MP demonstre a necessidade e a adequação do tratamento de dados em cada caso concreto, garantindo que a coleta e o uso das informações sejam estritamente necessários para o alcance da finalidade pretendida.

A Atuação do MP na Fiscalização da LGPD

Além de adequar suas próprias práticas à LGPD, o Ministério Público também desempenha um papel fundamental na fiscalização do cumprimento da lei por parte de outras instituições públicas e privadas. A atuação do MP na proteção de dados pode se dar de diversas formas, como:

• Inquéritos Civis: Investigação de possíveis violações à LGPD, com o objetivo de apurar responsabilidades e buscar a reparação de danos.
• Ações Civis Públicas: Ajuizamento de ações para compelir empresas e órgãos públicos a adequarem suas práticas à LGPD, bem como para buscar a indenização de danos morais coletivos decorrentes de vazamentos de dados ou outras infrações.
• Recomendações: Expedição de recomendações a órgãos públicos e empresas para orientar a adoção de medidas de adequação à LGPD.
• Termos de Ajustamento de Conduta (TAC): Celebração de acordos com empresas e órgãos públicos para que se comprometam a adequar suas práticas à LGPD, evitando a judicialização de conflitos.

Jurisprudência e Casos Relevantes

A atuação do MP na fiscalização da LGPD tem gerado uma jurisprudência incipiente, mas significativa. Diversas ações civis públicas já foram propostas pelo MP em todo o país, buscando a responsabilização de empresas e órgãos públicos por violações à lei.

Um caso emblemático é a Ação Civil Pública ajuizada pelo Ministério Público do Distrito Federal e Territórios (MPDFT) contra uma empresa de tecnologia por vazamento de dados de milhões de brasileiros. O MPDFT argumentou que a empresa não adotou as medidas de segurança adequadas para proteger os dados de seus usuários, configurando violação à LGPD e ao Marco Civil da Internet.

Outro caso relevante é a atuação do Ministério Público de Minas Gerais (MPMG) na investigação de um vazamento de dados de pacientes de um hospital público. O MPMG instaurou inquérito civil para apurar as responsabilidades e buscar a reparação dos danos causados aos pacientes.

Esses casos demonstram a importância da atuação do MP na proteção de dados e a necessidade de que as instituições públicas e privadas adotem medidas eficazes para garantir a segurança das informações que tratam.

Desafios Práticos na Implementação da LGPD no MP

A implementação da LGPD no Ministério Público apresenta diversos desafios práticos, que exigem um esforço contínuo e a adoção de medidas adequadas. Alguns dos principais desafios incluem:

• Mapeamento de Dados: Identificar e classificar todos os dados pessoais e sensíveis tratados pelo MP, mapeando os fluxos de informação e as finalidades do tratamento.
• Adequação de Sistemas e Processos: Atualizar sistemas de informação e processos internos para garantir a conformidade com a LGPD, implementando medidas de segurança, controle de acesso e trilhas de auditoria.
• Treinamento e Conscientização: Capacitar membros e servidores do MP sobre os princípios e regras da LGPD, promovendo uma cultura de proteção de dados na instituição.
• Gestão de Incidentes de Segurança: Estabelecer procedimentos para a notificação e resposta a incidentes de segurança, garantindo a rápida mitigação dos danos e a comunicação aos titulares dos dados e à Autoridade Nacional de Proteção de Dados (ANPD).
• Nomeação do Encarregado de Dados (DPO): Designar um profissional responsável por orientar a instituição sobre as obrigações da LGPD, atuar como canal de comunicação com os titulares dos dados e a ANPD, e monitorar a conformidade da instituição com a lei.

Orientações Práticas para Profissionais do Setor Público

Para auxiliar os profissionais do setor público na adequação à LGPD, apresentamos algumas orientações práticas:

• Conheça a LGPD: Familiarize-se com os princípios, regras e obrigações da LGPD, buscando capacitação e atualização constante.
• Participe de Treinamentos: Participe ativamente dos treinamentos e programas de conscientização oferecidos pela sua instituição, disseminando a cultura de proteção de dados entre seus colegas.
• Adote Medidas de Segurança: Utilize senhas fortes, evite o compartilhamento de informações confidenciais em redes sociais e aplicativos de mensagens, e adote medidas de segurança física e lógica em seu ambiente de trabalho.
• Reporte Incidentes de Segurança: Em caso de suspeita ou confirmação de um incidente de segurança, notifique imediatamente o DPO da sua instituição, seguindo os procedimentos estabelecidos.
• Consulte o DPO: Em caso de dúvidas sobre a aplicação da LGPD em suas atividades, consulte o DPO da sua instituição para obter orientações e esclarecimentos.

Conclusão

A LGPD representa um marco na proteção de dados no Brasil, e o Ministério Público desempenha um papel fundamental na sua efetivação, tanto na adequação de suas próprias práticas quanto na fiscalização do cumprimento da lei por outras instituições. A implementação da LGPD no MP exige um esforço contínuo e a adoção de medidas técnicas e administrativas adequadas, bem como a capacitação e conscientização de seus membros e servidores. A atuação proativa e diligente dos profissionais do setor público é essencial para garantir a proteção dos dados pessoais e o respeito aos direitos fundamentais dos cidadãos.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.