Procuradoria e LGPD: e Jurisprudência do STF

A Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 — representou um marco na proteção da privacidade no Brasil, estabelecendo regras claras para o tratamento de dados pessoais por entidades públicas e privadas. Para as Procuradorias, órgãos essenciais à administração da justiça e à defesa do Estado, a LGPD impõe desafios e responsabilidades singulares, exigindo adaptação constante e aprofundamento das questões jurídicas envolvidas. A jurisprudência do Supremo Tribunal Federal (STF), cada vez mais atenta à proteção de dados, desempenha papel fundamental na consolidação e interpretação da LGPD no âmbito público.

Este artigo aborda a intersecção entre a atuação das Procuradorias e a LGPD, com foco na jurisprudência do STF, analisando os principais desafios, as diretrizes emanadas da Corte e as implicações práticas para os profissionais do setor público.

O Papel das Procuradorias e a LGPD: Um Novo Cenário

As Procuradorias, sejam da União, dos Estados ou dos Municípios, lidam diariamente com um volume colossal de dados pessoais, desde informações de servidores e cidadãos até dados sensíveis em processos judiciais e administrativos. O tratamento desses dados, outrora regido por normas esparsas, agora se submete aos princípios e regras da LGPD, exigindo uma mudança cultural e operacional profunda.

A LGPD, em seu art. 23, estabelece que o tratamento de dados pessoais pelas pessoas jurídicas de direito público referidas no parágrafo único do art. 1º da Lei de Acesso à Informação (Lei nº 12.527/2011) deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público.

Neste contexto, as Procuradorias, enquanto órgãos de representação judicial e consultoria jurídica do Estado, devem assegurar que o tratamento de dados pessoais seja realizado com base em fundamentos legais robustos (art. 7º, III, da LGPD - cumprimento de obrigação legal ou regulatória pelo controlador; e art. 7º, VI - exercício regular de direitos em processo judicial, administrativo ou arbitral), respeitando os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas (art. 6º da LGPD).

Desafios na Implementação da LGPD nas Procuradorias

A implementação da LGPD nas Procuradorias enfrenta desafios específicos, dentre os quais se destacam:

1. Volume e Complexidade de Dados: As Procuradorias gerenciam bancos de dados gigantescos, com informações de diversas naturezas, incluindo dados sensíveis (art. 5º, II, da LGPD), como informações de saúde, origem racial ou étnica, convicções religiosas, entre outros, que exigem tratamento ainda mais rigoroso (art. 11 da LGPD).
2. Integração de Sistemas: A interoperabilidade entre os diversos sistemas de informação utilizados pelas Procuradorias e outros órgãos públicos, muitas vezes com diferentes níveis de maturidade em relação à segurança da informação, representa um desafio para a proteção de dados.
3. Cultura Organizacional: A mudança de paradigma, passando de uma cultura de acesso irrestrito à informação para uma cultura de proteção e privacidade, exige treinamento e conscientização de todos os servidores e colaboradores.
4. Segurança da Informação: A garantia da confidencialidade, integridade e disponibilidade dos dados pessoais, bem como a prevenção e mitigação de incidentes de segurança (art. 46 e seguintes da LGPD), exigem investimentos em tecnologia e processos.
5. Transparência e Acesso à Informação: Conciliar a transparência pública (Lei de Acesso à Informação) com a proteção de dados (LGPD) é um desafio constante, exigindo análise criteriosa e ponderação de interesses em cada caso concreto.

A Jurisprudência do STF: Diretrizes para a Proteção de Dados no Setor Público

A jurisprudência do STF tem se debruçado sobre questões complexas envolvendo a proteção de dados no setor público, consolidando princípios e diretrizes que orientam a atuação das Procuradorias e demais órgãos estatais.

O Reconhecimento da Proteção de Dados como Direito Fundamental

Um marco na jurisprudência do STF foi o julgamento das Ações Diretas de Inconstitucionalidade (ADIs) 6387, 6388, 6389, 6390 e 6393, que questionavam a Medida Provisória (MP) 954/2020. A MP obrigava as empresas de telecomunicações a compartilhar dados de seus usuários (nome, número de telefone e endereço) com o Instituto Brasileiro de Geografia e Estatística (IBGE) para a realização de pesquisas durante a pandemia de Covid-19.

O STF, por maioria, referendou a medida cautelar deferida pela Ministra Rosa Weber, suspendendo a eficácia da MP. A decisão reconheceu a proteção de dados pessoais como um direito fundamental autônomo, intimamente ligado à dignidade da pessoa humana e à privacidade (art. 5º, X, da Constituição Federal).

O STF enfatizou que o compartilhamento de dados pelo Estado deve ser pautado pela necessidade, adequação e proporcionalidade, com garantias efetivas de segurança e confidencialidade. A decisão também ressaltou a importância da finalidade e da base legal para o tratamento de dados, princípios consagrados na LGPD.

Compartilhamento de Dados entre Órgãos Públicos

O compartilhamento de dados entre órgãos públicos, prática comum e muitas vezes necessária para a eficiência da administração pública, tem sido objeto de análise pelo STF, com foco na necessidade de transparência e respeito à LGPD.

No julgamento da ADI 6649, que questionava o Decreto 10.046/2019 (que dispõe sobre a governança no compartilhamento de dados no âmbito da administração pública federal), o STF reafirmou a importância do respeito à LGPD e aos direitos fundamentais na troca de informações entre órgãos estatais.

O STF destacou que o compartilhamento de dados deve ser justificado por interesse público e finalidade legítima, com transparência e mecanismos de controle. A decisão reforçou a necessidade de que os órgãos públicos adotem medidas técnicas e administrativas para garantir a segurança dos dados e o cumprimento da LGPD.

Acesso a Dados Pessoais em Investigações

O acesso a dados pessoais por órgãos de investigação, como o Ministério Público e a Polícia, também tem sido objeto de intenso debate no STF, buscando o equilíbrio entre a necessidade de investigação e a proteção da privacidade.

O STF tem se posicionado no sentido de que o acesso a dados sigilosos, como dados bancários e fiscais, exige, em regra, autorização judicial prévia, ressalvadas as exceções legais. A Corte também tem enfatizado a necessidade de que o acesso a dados seja proporcional e estritamente necessário para a investigação, com respeito aos direitos e garantias fundamentais.

No Recurso Extraordinário (RE) 1055941, com repercussão geral reconhecida (Tema 990), o STF decidiu ser constitucional o compartilhamento dos relatórios de inteligência financeira da Unidade de Inteligência Financeira (UIF) e da íntegra do procedimento fiscalizatório da Receita Federal do Brasil (RFB) com os órgãos de persecução penal, para fins criminais, sem a obrigatoriedade de prévia autorização judicial. No entanto, o STF estabeleceu limites e condições para esse compartilhamento, garantindo a proteção da privacidade e o sigilo dos dados.

Orientações Práticas para as Procuradorias

Diante do cenário delineado pela LGPD e pela jurisprudência do STF, as Procuradorias devem adotar medidas proativas para garantir a conformidade e a proteção de dados em suas atividades:

1. Mapeamento e Inventário de Dados: Realizar um mapeamento completo de todos os dados pessoais tratados pela Procuradoria, identificando a finalidade, a base legal, o tempo de retenção e as medidas de segurança adotadas.
2. Nomeação do Encarregado (DPO): Designar um Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme exigido pelo art. 41 da LGPD, para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
3. Revisão de Políticas e Procedimentos: Atualizar as políticas de privacidade e segurança da informação, adequando-as aos princípios e regras da LGPD e às diretrizes do STF.
4. Treinamento e Conscientização: Promover programas de treinamento e conscientização para todos os servidores e colaboradores sobre a importância da proteção de dados e as obrigações da LGPD.
5. Implementação de Medidas de Segurança: Adotar medidas técnicas e administrativas robustas para garantir a segurança dos dados pessoais, incluindo controle de acesso, criptografia, backup e monitoramento de incidentes.
6. Gestão de Incidentes: Estabelecer um plano de resposta a incidentes de segurança, com procedimentos claros para notificação à ANPD e aos titulares dos dados, conforme previsto na LGPD.
7. Avaliação de Impacto à Proteção de Dados (AIPD): Realizar a AIPD em casos de tratamento de dados que possam gerar riscos aos direitos e liberdades fundamentais, como o tratamento de dados sensíveis em larga escala.
8. Transparência e Direitos dos Titulares: Garantir o exercício dos direitos dos titulares dos dados, como o acesso, a retificação, a exclusão e a portabilidade, de forma transparente e acessível.

Conclusão

A LGPD e a jurisprudência do STF consolidaram a proteção de dados como um direito fundamental e um imperativo para a administração pública. Para as Procuradorias, a adaptação a esse novo cenário exige um esforço contínuo de adequação normativa, tecnológica e cultural. A compreensão profunda das regras da LGPD e das diretrizes emanadas da Suprema Corte é essencial para que as Procuradorias exerçam suas funções com excelência, garantindo a defesa do Estado e, ao mesmo tempo, o respeito à privacidade e aos direitos fundamentais dos cidadãos. O desafio é complexo, mas a busca pela conformidade é o caminho para a construção de uma administração pública mais transparente, segura e confiável.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.