A Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018 — representou um marco normativo fundamental no Brasil, estabelecendo regras claras para o tratamento de dados pessoais. O Ministério Público (MP), instituição essencial à função jurisdicional do Estado, não está imune a essa transformação. Pelo contrário, a atuação do MP perpassa a LGPD em duas vias de mão dupla: por um lado, como controlador de dados, o MP deve adequar suas rotinas internas e atividades finalísticas à lei; por outro, como fiscal da lei e defensor dos direitos difusos e coletivos, cabe ao MP zelar pelo cumprimento da LGPD por parte de entes públicos e privados.
Este artigo tem como objetivo analisar o papel do MP no contexto da LGPD, abordando os desafios práticos e jurídicos da adequação interna, bem como as perspectivas de atuação na defesa da privacidade e proteção de dados. Exploraremos os limites e as possibilidades da atuação do MP, com foco na legislação e jurisprudência atualizadas até 2026.
O MP como Controlador de Dados Pessoais
O Ministério Público, no exercício de suas atribuições constitucionais e legais, trata um volume imenso de dados pessoais, muitos deles sensíveis. Desde as informações de servidores e membros até os dados de investigados, vítimas e testemunhas, o MP atua como controlador de dados, conforme a definição do art. 5º, VI, da LGPD.
A adequação do MP à LGPD exige uma mudança de paradigma, com a implementação de um programa de governança em privacidade robusto e eficiente.
A Atividade Fim do MP e a LGPD
A LGPD estabelece bases legais para o tratamento de dados (art. 7º), e a atuação finalística do MP, em regra, se ampara no cumprimento de obrigação legal ou regulatória (art. 7º, II) e na execução de políticas públicas (art. 7º, III). O tratamento de dados pessoais para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais (art. 4º, III) é excepcionalizado pela LGPD, mas deve observar princípios gerais e ser objeto de legislação específica. O projeto de lei nº 8.045/2010 (Novo Código de Processo Penal) e a Lei de Proteção de Dados para Segurança Pública (LGPD Penal), ainda em debate no Congresso Nacional, buscam regulamentar esse tratamento excepcional.
No âmbito da tutela coletiva (direitos difusos, coletivos e individuais homogêneos), a atuação do MP se fundamenta na Lei da Ação Civil Pública (Lei nº 7.347/1985) e no Código de Defesa do Consumidor (Lei nº 8.078/1990). O tratamento de dados nesses casos deve observar a necessidade, adequação e proporcionalidade, garantindo a proteção da privacidade sem inviabilizar a defesa dos direitos transindividuais.
O Desafio da Transparência Ativa e a LGPD
A Lei de Acesso à Informação (LAI) — Lei nº 12.527/2011 — e a LGPD devem ser interpretadas sistematicamente. A transparência ativa, princípio norteador da LAI, não pode ser usada como justificativa para o vazamento de dados pessoais em violação à LGPD. O MP, ao divulgar informações de interesse público (como portais de transparência, diários oficiais e andamento de processos), deve anonimizar ou pseudonimizar os dados pessoais que não sejam estritamente necessários para a finalidade da publicidade, conforme o art. 16 da LGPD.
A Resolução nº 137/2020 do Conselho Nacional do Ministério Público (CNMP) estabelece diretrizes para a aplicação da LGPD no âmbito do MP, orientando sobre a nomeação do Encarregado pelo Tratamento de Dados Pessoais (DPO), a elaboração de Relatórios de Impacto à Proteção de Dados Pessoais (RIPD) e a criação de políticas internas de privacidade.
Orientações Práticas para a Adequação Interna
- Mapeamento de Dados: Realizar um inventário completo dos dados pessoais tratados pela instituição, identificando a finalidade, a base legal, o ciclo de vida e os riscos associados.
- Adequação de Contratos e Convênios: Revisar contratos com fornecedores e convênios com outros órgãos, inserindo cláusulas que garantam o cumprimento da LGPD.
- Treinamento e Capacitação: Promover cursos e workshops para membros, servidores e estagiários sobre os princípios e as obrigações da LGPD.
- Segurança da Informação: Implementar medidas técnicas e administrativas de segurança para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD).
- Gestão de Incidentes: Estabelecer um plano de resposta a incidentes de segurança, com procedimentos claros para a notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares dos dados, conforme o art. 48 da LGPD.
O MP como Fiscal da Lei e Defensor da Privacidade
A Constituição Federal, em seu art. 129, elenca entre as funções institucionais do MP a promoção do inquérito civil e da ação civil pública para a proteção do patrimônio público e social, do meio ambiente e de outros interesses difusos e coletivos. A proteção de dados pessoais, reconhecida como direito fundamental (art. 5º, LXXIX, da CF), insere-se no rol de direitos difusos e coletivos tutelados pelo MP.
A Atuação do MP na Esfera Cível
O MP pode atuar de forma preventiva e repressiva para garantir o cumprimento da LGPD por empresas e órgãos públicos. A instauração de inquéritos civis para investigar vazamentos de dados, o ajuizamento de ações civis públicas (ACP) para exigir a adequação à lei e a celebração de Termos de Ajustamento de Conduta (TAC) são instrumentos importantes na atuação do MP.
A jurisprudência tem reconhecido a legitimidade do MP para ajuizar ACPs em casos de violação em massa de dados pessoais. O Superior Tribunal de Justiça (STJ), em diversas decisões, tem reafirmado o papel do MP na defesa dos consumidores em face de práticas abusivas relacionadas ao tratamento de dados, com base no Código de Defesa do Consumidor e na LGPD.
A Atuação do MP na Esfera Penal
A LGPD não tipifica crimes, mas o tratamento ilícito de dados pessoais pode configurar delitos previstos em outras leis, como o Código Penal (invasão de dispositivo informático - art. 154-A) e a Lei de Crimes Cibernéticos (Lei nº 12.737/2012). O MP, como titular da ação penal pública, tem o dever de investigar e processar os autores desses crimes.
Além disso, o MP atua em cooperação com a ANPD, trocando informações e adotando medidas conjuntas para a aplicação de sanções administrativas e penais em casos de violação da LGPD. A atuação coordenada entre o MP e a ANPD é fundamental para garantir a efetividade da lei e a punição dos infratores.
Desafios e Perspectivas da Atuação do MP
A atuação do MP na defesa da privacidade e proteção de dados enfrenta desafios significativos. A complexidade técnica da matéria, a necessidade de capacitação especializada dos membros e servidores, e a rápida evolução das tecnologias exigem um aprimoramento contínuo da instituição.
A criação de grupos de atuação especial e centros de apoio operacional voltados para a proteção de dados, como já ocorre em alguns Ministérios Públicos estaduais, é uma iniciativa promissora para fortalecer a atuação do MP nessa área. A colaboração com universidades, institutos de pesquisa e organizações da sociedade civil também é essencial para o desenvolvimento de conhecimento e a construção de estratégias eficazes de atuação.
Conclusão
A LGPD impõe ao Ministério Público um duplo desafio: adequar suas próprias rotinas e atividades à lei e atuar como fiscal da lei e defensor da privacidade na sociedade. A adequação interna exige um compromisso institucional com a governança em privacidade, enquanto a atuação externa demanda capacitação especializada e estratégias inovadoras. O MP tem um papel fundamental na consolidação da cultura de proteção de dados no Brasil, garantindo que o desenvolvimento tecnológico ocorra em harmonia com os direitos fundamentais dos cidadãos. A atuação proativa e qualificada do MP é essencial para que a LGPD não seja apenas uma lei "no papel", mas uma realidade efetiva na vida de todos os brasileiros.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.