A Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) trouxe um novo paradigma para o tratamento de dados no Brasil, impactando diretamente o setor público, em especial as Procuradorias. A adaptação à norma não é apenas uma obrigação legal, mas um imperativo de governança e transparência, exigindo mudanças estruturais e processuais para garantir a segurança da informação e o respeito aos direitos dos titulares. Este artigo explora a interseção entre a atuação das Procuradorias e a LGPD, fornecendo orientações práticas e modelos para auxiliar na conformidade.
O Papel das Procuradorias na Implementação da LGPD
As Procuradorias, enquanto órgãos de representação judicial e consultoria jurídica do Estado, desempenham um papel crucial na implementação da LGPD. Sua atuação se desdobra em duas frentes principais. 1. Conformidade Interna: A Procuradoria, como controladora de dados, deve adequar seus próprios processos internos à LGPD. Isso inclui a gestão de dados de servidores, estagiários, terceirizados, bem como de cidadãos envolvidos em processos administrativos ou judiciais.
2. Orientação e Consultoria: A Procuradoria deve atuar como guia para os demais órgãos da administração pública, fornecendo pareceres jurídicos, elaborando minutas de contratos e convênios, e capacitando servidores sobre a aplicação da LGPD.
Fundamentação Legal: LGPD e o Setor Público
A LGPD estabelece regras específicas para o tratamento de dados pelo Poder Público em seu Capítulo IV (arts. 23 a 30). O art. 23, I, determina que o tratamento de dados pessoais pelas pessoas jurídicas de direito público deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público.
Além disso, a Lei nº 14.129/2021 (Lei do Governo Digital) reforça a necessidade de proteção de dados e privacidade no ambiente digital do setor público, estabelecendo diretrizes para a interoperabilidade e o compartilhamento de dados entre os órgãos governamentais.
Desafios Práticos e Soluções para as Procuradorias
A implementação da LGPD nas Procuradorias apresenta desafios específicos, que exigem soluções práticas e bem fundamentadas.
1. Mapeamento de Dados e Registro de Operações
O art. 37 da LGPD exige que o controlador e o operador mantenham registro das operações de tratamento de dados pessoais. Para as Procuradorias, isso significa mapear todos os fluxos de dados, identificando:
- Finalidade do tratamento: Qual a justificativa legal para a coleta e uso dos dados? (Ex: defesa judicial, elaboração de parecer, gestão de recursos humanos).
- Base legal: Qual o enquadramento legal do tratamento? (Ex: obrigação legal ou regulatória, execução de políticas públicas, exercício regular de direitos em processo judicial).
- Titulares dos dados: Quem são as pessoas cujos dados estão sendo tratados? (Ex: servidores, cidadãos, partes em processos).
- Categorias de dados: Quais tipos de dados estão sendo coletados? (Ex: dados cadastrais, dados sensíveis, dados financeiros).
- Compartilhamento: Com quem os dados são compartilhados? (Ex: outros órgãos públicos, poder judiciário, empresas terceirizadas).
- Prazo de retenção: Por quanto tempo os dados serão armazenados? (Ex: prazo prescricional, tabela de temporalidade).
Solução Prática: A utilização de ferramentas de mapeamento de dados (Data Mapping) e a criação de um Inventário de Dados Pessoais (RoPA - Record of Processing Activities) são fundamentais para organizar e documentar essas informações.
2. Tratamento de Dados Sensíveis
O art. 5º, II, da LGPD define dados sensíveis como aqueles que revelam origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
O tratamento desses dados exige maior rigor e só pode ocorrer nas hipóteses previstas no art. 11 da LGPD. No âmbito das Procuradorias, o tratamento de dados sensíveis é comum em processos de saúde (fornecimento de medicamentos), previdenciários e disciplinares.
Solução Prática: As Procuradorias devem estabelecer procedimentos rigorosos para o acesso e tratamento de dados sensíveis, limitando-o apenas aos servidores estritamente necessários e garantindo a anonimização ou pseudonimização sempre que possível.
3. Compartilhamento de Dados com Outros Órgãos
O compartilhamento de dados entre órgãos públicos é essencial para a eficiência da administração e a execução de políticas públicas. No entanto, a LGPD impõe regras para esse compartilhamento (arts. 25 a 27).
Solução Prática: O compartilhamento deve ser formalizado por meio de convênios, acordos de cooperação ou instrumentos congêneres, que especifiquem a finalidade do compartilhamento, a base legal, as medidas de segurança e as responsabilidades de cada órgão.
4. Resposta a Incidentes de Segurança
O art. 48 da LGPD determina que o controlador deve comunicar à Autoridade Nacional de Proteção de Dados (ANPD) e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares.
Solução Prática: As Procuradorias devem elaborar e implementar um Plano de Resposta a Incidentes de Segurança, definindo os procedimentos a serem adotados em caso de vazamento ou acesso indevido a dados pessoais, incluindo a notificação à ANPD e aos titulares, a mitigação dos danos e a investigação das causas.
Modelos Práticos para Procuradorias
Para auxiliar as Procuradorias na implementação da LGPD, apresentamos alguns modelos práticos que podem ser adaptados à realidade de cada órgão.
Modelo 1: Cláusula Padrão de Proteção de Dados para Contratos
Esta cláusula deve ser inserida em todos os contratos firmados pela Procuradoria que envolvam o tratamento de dados pessoais por terceiros (operadores).
Cláusula [Número] - Da Proteção de Dados Pessoais (LGPD)
- A CONTRATADA compromete-se a cumprir todas as disposições da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e demais normas aplicáveis à proteção de dados e privacidade, no âmbito da execução do presente contrato.
- A CONTRATADA atuará na qualidade de Operadora de dados pessoais, realizando o tratamento exclusivamente para as finalidades estabelecidas neste contrato e de acordo com as instruções documentadas da CONTRATANTE (Controladora).
- A CONTRATADA adotará medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
- A CONTRATADA deverá notificar a CONTRATANTE, no prazo máximo de [Número] horas, sobre qualquer incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados.
- Ao término do contrato, a CONTRATADA compromete-se a eliminar ou devolver à CONTRATANTE todos os dados pessoais tratados no âmbito deste instrumento, salvo nas hipóteses de retenção autorizadas pela LGPD.
Modelo 2: Termo de Consentimento para Tratamento de Dados (Uso Restrito)
No setor público, a base legal do consentimento (art. 7º, I) deve ser utilizada com cautela, priorizando-se as bases legais relacionadas ao exercício de políticas públicas e cumprimento de obrigação legal. No entanto, em situações específicas onde o consentimento for a única base legal adequada (ex: participação em pesquisas não obrigatórias), o termo deve ser claro e específico.
Termo de Consentimento Livre, Esclarecido e Inequívoco
Eu, [Nome do Titular], portador(a) do CPF nº [Número], declaro que fui devidamente informado(a) sobre o tratamento de meus dados pessoais pela Procuradoria [Nome do Órgão], para a finalidade de [Descrever a Finalidade Específica e Clara], e concordo expressamente com a coleta e uso de meus dados, nos termos da Lei nº 13.709/2018 (LGPD).
Estou ciente de que posso revogar este consentimento a qualquer momento, mediante solicitação formal à Procuradoria, ressalvadas as hipóteses de tratamento amparadas por outras bases legais.
[Local e Data] [Assinatura do Titular]
Modelo 3: Aviso de Privacidade Simplificado (Para Site Institucional)
O Aviso de Privacidade é essencial para garantir a transparência no tratamento de dados (art. 9º da LGPD).
Aviso de Privacidade - Procuradoria [Nome do Órgão]
A Procuradoria [Nome do Órgão] tem o compromisso de proteger a sua privacidade e seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
Quais dados coletamos? Coletamos dados pessoais necessários para o exercício de nossas funções institucionais, como dados cadastrais, informações processuais e, em casos específicos, dados sensíveis, sempre com amparo legal.
Para que usamos seus dados? Seus dados são utilizados para [Listar finalidades principais, ex: andamento de processos, atendimento ao cidadão, gestão de recursos humanos].
Com quem compartilhamos? Seus dados podem ser compartilhados com outros órgãos públicos ou entidades privadas apenas quando necessário para o cumprimento de obrigação legal, execução de políticas públicas ou exercício regular de direitos, garantindo-se a segurança da informação.
Seus direitos: Você tem o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, e solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, entre outros direitos previstos na LGPD.
Para exercer seus direitos ou tirar dúvidas, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: [E-mail do DPO].
Jurisprudência e Normativas Relevantes
A interpretação da LGPD no setor público vem sendo construída por meio de decisões judiciais e orientações de órgãos de controle e da própria ANPD:
- ANPD - Guias Orientativos: A Autoridade Nacional de Proteção de Dados tem publicado diversos guias orientativos que são fundamentais para as Procuradorias, como o Guia Orientativo sobre Tratamento de Dados Pessoais pelo Poder Público e o Guia sobre Cookies.
- TCU - Acórdãos: O Tribunal de Contas da União (TCU) tem proferido decisões relevantes sobre a adequação dos órgãos públicos à LGPD, enfatizando a necessidade de governança, mapeamento de dados e nomeação do Encarregado (DPO).
- STF e STJ: O Supremo Tribunal Federal (STF) e o Superior Tribunal de Justiça (STJ) têm julgado casos que envolvem o conflito entre a Lei de Acesso à Informação (LAI) e a LGPD, consolidando o entendimento de que a transparência pública deve ser compatibilizada com a proteção da intimidade e da vida privada.
Conclusão
A adequação à LGPD é um processo contínuo e desafiador para as Procuradorias, exigindo mudança de cultura, investimento em tecnologia e capacitação de servidores. A adoção de modelos práticos, como os apresentados neste artigo, aliada ao conhecimento aprofundado da legislação e da jurisprudência, são passos fundamentais para garantir a conformidade legal, a segurança da informação e, acima de tudo, o respeito aos direitos dos cidadãos no tratamento de seus dados pessoais pelo Poder Público.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.