O Contexto da LGPD nas Procuradorias
A Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) trouxe um novo paradigma para o tratamento de dados pessoais no Brasil, impactando significativamente o setor público. No âmbito das Procuradorias, a adequação à LGPD apresenta desafios peculiares, especialmente considerando a natureza de suas atividades, que frequentemente envolvem o manuseio de dados sensíveis e o exercício de prerrogativas estatais.
O presente artigo explora os aspectos mais polêmicos da aplicação da LGPD nas Procuradorias, buscando conciliar as exigências legais com a necessidade de eficiência e segurança jurídica na atuação desses órgãos.
Conflitos de Princípios: Transparência vs. Privacidade
Um dos principais desafios na implementação da LGPD nas Procuradorias reside na compatibilização entre o princípio da transparência, inerente à Administração Pública, e o direito à privacidade, consagrado na nova legislação.
A Lei de Acesso à Informação (LAI - Lei nº 12.527/2011) estabelece o princípio da publicidade como regra geral, ressalvando as hipóteses de sigilo previstas em lei. Por outro lado, a LGPD impõe limites ao tratamento de dados pessoais, exigindo o consentimento do titular ou a existência de uma base legal específica.
A jurisprudência tem se debruçado sobre esse conflito, buscando estabelecer critérios para a divulgação de informações de interesse público que envolvam dados pessoais. O Supremo Tribunal Federal (STF), em diversas ocasiões, reafirmou a importância da transparência, mas ressaltou a necessidade de se observar os limites impostos pela LGPD, especialmente no que tange à proporcionalidade e à necessidade da divulgação.
A Questão do Acesso a Autos de Processos
O acesso a autos de processos administrativos e judiciais é um tema recorrente nas Procuradorias. A LGPD, em seu artigo 4º, incisos II e III, excepciona a sua aplicação ao tratamento de dados pessoais realizado para fins exclusivos de segurança pública, defesa nacional, segurança do Estado, ou atividades de investigação e repressão de infrações penais. No entanto, essa exceção não se aplica às atividades de natureza cível ou administrativa, que correspondem à maior parte da atuação das Procuradorias.
Nesse contexto, surge a questão: como garantir o acesso aos autos de processos, assegurando o direito à ampla defesa e ao contraditório, sem violar a privacidade dos titulares dos dados?
A solução passa pela análise criteriosa de cada caso, buscando conciliar o interesse público com a proteção dos dados pessoais. A anonimização ou pseudonimização dos dados, quando possível, pode ser uma alternativa viável. Além disso, é fundamental que as Procuradorias estabeleçam regras claras e procedimentos adequados para o acesso aos autos, garantindo a segurança e a rastreabilidade das informações.
O Tratamento de Dados Sensíveis
O tratamento de dados sensíveis, definidos no artigo 5º, inciso II, da LGPD, requer um cuidado ainda maior por parte das Procuradorias. Esses dados, que incluem informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural, exigem bases legais mais restritas para o seu tratamento.
O artigo 11 da LGPD estabelece as hipóteses em que o tratamento de dados sensíveis é permitido, sendo o consentimento do titular a regra geral. No entanto, o inciso II, alínea "a", do mesmo artigo, autoriza o tratamento sem consentimento quando indispensável para o cumprimento de obrigação legal ou regulatória pelo controlador. Essa é a base legal mais frequentemente utilizada pelas Procuradorias no tratamento de dados sensíveis.
É importante ressaltar que a utilização dessa base legal exige a demonstração clara da necessidade do tratamento para o cumprimento da obrigação legal ou regulatória. Além disso, as Procuradorias devem adotar medidas de segurança e de proteção de dados proporcionais à sensibilidade das informações, visando mitigar os riscos de incidentes de segurança.
A Responsabilidade Civil e Administrativa
A LGPD estabelece um regime de responsabilidade civil e administrativa para os agentes de tratamento que descumprirem as suas disposições. No caso das Procuradorias, a responsabilidade recai sobre o ente público ao qual estão vinculadas.
O artigo 42 da LGPD estabelece que o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. Essa responsabilidade é objetiva, ou seja, independe da comprovação de culpa ou dolo.
Além da responsabilidade civil, as Procuradorias também estão sujeitas a sanções administrativas por parte da Autoridade Nacional de Proteção de Dados (ANPD). As sanções podem variar desde advertência até multas de até 2% do faturamento bruto da pessoa jurídica, limitada a R$ 50 milhões por infração.
A Atuação Preventiva das Procuradorias
Diante dos riscos de responsabilização civil e administrativa, as Procuradorias devem adotar uma postura proativa e preventiva na adequação à LGPD. Isso inclui a implementação de um programa de governança em privacidade, a realização de mapeamento de dados, a elaboração de políticas de privacidade e de segurança da informação, a capacitação dos servidores e a designação de um Encarregado de Proteção de Dados (DPO).
A atuação preventiva das Procuradorias também passa pela revisão de contratos e convênios, buscando garantir que os terceiros que tratam dados pessoais em nome do ente público estejam adequados à LGPD. Além disso, é fundamental que as Procuradorias acompanhem as orientações e normativas da ANPD, mantendo-se atualizadas sobre as melhores práticas em proteção de dados.
O Papel do Encarregado de Proteção de Dados (DPO)
O artigo 41 da LGPD determina que o controlador deverá indicar um encarregado pelo tratamento de dados pessoais. O DPO é o responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
Nas Procuradorias, a designação de um DPO é fundamental para garantir a efetividade do programa de governança em privacidade. O DPO deve ter conhecimentos aprofundados sobre a LGPD e sobre as atividades da Procuradoria, sendo capaz de orientar os servidores, responder a solicitações dos titulares e atuar em caso de incidentes de segurança.
A escolha do DPO deve ser criteriosa, considerando a complexidade das atividades da Procuradoria e a necessidade de independência e autonomia para o exercício de suas funções. A ANPD tem publicado orientações sobre o papel do DPO no setor público, que devem ser observadas pelas Procuradorias.
Orientações Práticas para a Adequação à LGPD
A adequação à LGPD é um processo contínuo que exige planejamento, investimento e comprometimento por parte das Procuradorias. A seguir, apresentamos algumas orientações práticas para auxiliar nesse processo:
- Mapeamento de Dados: Realizar um levantamento detalhado de todos os dados pessoais tratados pela Procuradoria, identificando a finalidade, a base legal, o tempo de retenção e as medidas de segurança adotadas.
- Elaboração de Políticas: Desenvolver e implementar políticas de privacidade, de segurança da informação e de resposta a incidentes de segurança, garantindo que sejam claras, acessíveis e atualizadas.
- Capacitação de Servidores: Promover treinamentos e campanhas de conscientização sobre a LGPD para todos os servidores da Procuradoria, abordando os conceitos fundamentais, os direitos dos titulares e as responsabilidades dos agentes de tratamento.
- Revisão de Contratos: Revisar todos os contratos e convênios que envolvam o tratamento de dados pessoais, buscando incluir cláusulas de proteção de dados e garantindo que os terceiros estejam adequados à LGPD.
- Designação de um DPO: Indicar um encarregado de proteção de dados com conhecimentos e experiência adequados para atuar como canal de comunicação entre a Procuradoria, os titulares dos dados e a ANPD.
- Acompanhamento da Jurisprudência: Acompanhar as decisões dos tribunais e as orientações da ANPD sobre a aplicação da LGPD no setor público, buscando adaptar as práticas da Procuradoria às melhores práticas em proteção de dados.
Conclusão
A LGPD representa um marco na proteção de dados pessoais no Brasil, exigindo uma profunda transformação cultural e operacional nas Procuradorias. A adequação à nova legislação é um desafio complexo, que requer o enfrentamento de conflitos de princípios, o cuidado redobrado no tratamento de dados sensíveis e a adoção de medidas preventivas para mitigar os riscos de responsabilização civil e administrativa. Ao implementar um programa de governança em privacidade sólido e eficiente, as Procuradorias demonstram o seu compromisso com a transparência, a segurança jurídica e o respeito aos direitos fundamentais dos cidadãos.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.