Compliance: Governo Digital

O avanço inexorável da tecnologia e a crescente demanda por serviços públicos mais ágeis e eficientes impulsionaram a transformação digital no âmbito estatal. O Governo Digital não é mais uma mera aspiração, mas uma realidade que permeia todas as esferas da administração pública. Nesse cenário de profunda mudança, o compliance surge como pilar fundamental para garantir que a inovação tecnológica ocorra em consonância com os princípios constitucionais, as leis e os valores éticos.

Para os profissionais do setor público – defensores, procuradores, promotores, juízes e auditores –, compreender e aplicar os princípios do compliance no contexto do Governo Digital é imperativo. A digitalização dos serviços não pode ser um pretexto para o afrouxamento dos controles ou para a mitigação da segurança da informação. Pelo contrário, exige-se uma adaptação das práticas de compliance para lidar com os novos desafios e riscos inerentes ao ambiente digital.

O Marco Legal do Governo Digital

A estruturação do Governo Digital no Brasil baseia-se em um arcabouço normativo robusto, que se consolidou nos últimos anos. A Lei nº 14.129/2021 (Lei de Governo Digital) é o principal diploma legal, estabelecendo princípios, regras e instrumentos para a prestação digital dos serviços públicos.

A Lei de Governo Digital, em seu artigo 4º, elenca princípios fundamentais, como a centralidade do cidadão, a transparência, a proteção de dados pessoais e a segurança da informação. O compliance deve atuar como guardião desses princípios, assegurando que as plataformas digitais, os sistemas e os processos administrativos estejam em conformidade com as diretrizes legais.

Além da Lei de Governo Digital, outras normas são cruciais para o compliance no ambiente digital. A Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) impõe rigorosas obrigações quanto ao tratamento de dados pessoais pelos órgãos públicos. A Lei de Acesso à Informação (LAI - Lei nº 12.527/2011) garante a transparência ativa e passiva das informações governamentais. A Lei de Inovação (Lei nº 10.973/2004) e o Marco Legal das Startups (Lei Complementar nº 182/2021) fomentam a inovação no setor público, mas exigem cautela e observância das regras de contratação e parcerias.

Desafios do Compliance no Governo Digital

A transição para o Governo Digital apresenta desafios singulares para o compliance. A velocidade das inovações tecnológicas muitas vezes supera a capacidade de atualização legislativa e regulatória, criando zonas de incerteza jurídica.

Segurança da Informação e Proteção de Dados

A digitalização dos serviços públicos envolve o armazenamento e o processamento de um volume colossal de dados, muitos deles sensíveis. A segurança da informação torna-se, portanto, um ponto crítico de compliance. Os órgãos públicos devem implementar medidas técnicas e organizacionais adequadas para proteger os dados contra acessos não autorizados, vazamentos, perdas e alterações indevidas, em estrita observância à LGPD.

A jurisprudência tem se mostrado rigorosa quanto à responsabilidade do Estado em caso de incidentes de segurança. O Supremo Tribunal Federal (STF), em diversas decisões, tem reafirmado o direito à privacidade e à proteção de dados como direitos fundamentais (ex: ADI 6387). O Tribunal de Contas da União (TCU) também tem atuado de forma incisiva, realizando auditorias e emitindo recomendações para aprimorar a segurança da informação nos órgãos federais (ex: Acórdão 1.234/2023 - Plenário).

Contratações e Parcerias

O desenvolvimento de soluções tecnológicas para o Governo Digital frequentemente envolve a contratação de empresas privadas e a celebração de parcerias com o ecossistema de inovação. O compliance deve estar presente em todas as fases da contratação, desde o planejamento até a fiscalização da execução.

A Nova Lei de Licitações e Contratos Administrativos (Lei nº 14.133/2021) introduziu inovações importantes, como o diálogo competitivo e o procedimento de manifestação de interesse, que podem ser utilizados para a contratação de soluções tecnológicas complexas. No entanto, a aplicação desses instrumentos exige rigoroso acompanhamento jurídico e controle interno para evitar direcionamentos, sobrepreços e outras irregularidades.

Inteligência Artificial e Algoritmos

A utilização de algoritmos e sistemas de Inteligência Artificial (IA) na administração pública, para fins como análise de dados, triagem de processos e tomada de decisões, levanta preocupações éticas e jurídicas. O compliance deve assegurar que o uso dessas tecnologias seja transparente, explicável e livre de vieses discriminatórios.

A Estratégia Brasileira de Inteligência Artificial (EBIA) e o Projeto de Lei nº 2338/2023 (Marco Legal da Inteligência Artificial) buscam estabelecer diretrizes para o desenvolvimento e o uso ético da IA no Brasil. Os profissionais do setor público devem estar atentos a essas normativas e promover a adoção de mecanismos de governança e compliance específicos para sistemas de IA, como a realização de avaliações de impacto e a implementação de auditorias algorítmicas.

Orientações Práticas para Profissionais do Setor Público

A implementação efetiva do compliance no Governo Digital exige uma atuação proativa e coordenada dos profissionais do setor público:

1. Mapeamento de Riscos e Controles Internos: Os órgãos públicos devem realizar um mapeamento detalhado dos riscos inerentes aos seus processos digitais, identificando vulnerabilidades e implementando controles internos adequados para mitigá-los.

2. Programa de Integridade e Governança Digital: A instituição de um programa de integridade robusto, que abranja aspectos como ética, transparência, proteção de dados e segurança da informação, é fundamental. A governança digital deve ser estruturada com clareza de papéis e responsabilidades, envolvendo a alta administração, as áreas de TI, jurídica e de controle.

3. Capacitação Contínua: A rápida evolução tecnológica exige a capacitação contínua dos servidores públicos em temas como proteção de dados, segurança da informação, contratações de TI e uso ético da inteligência artificial.

4. Monitoramento e Auditoria: O monitoramento contínuo dos sistemas e processos digitais, aliado a auditorias regulares, é essencial para identificar falhas e garantir a conformidade com as normas legais e regulamentares.

5. Colaboração Interinstitucional: A troca de experiências e a colaboração entre os órgãos públicos, os órgãos de controle e o ecossistema de inovação podem acelerar o desenvolvimento de soluções tecnológicas seguras e compatíveis com as regras de compliance.

Conclusão

O Governo Digital não é um fim em si mesmo, mas um meio para alcançar uma administração pública mais eficiente, transparente e centrada no cidadão. O compliance desempenha um papel crucial nesse processo, assegurando que a inovação tecnológica ocorra de forma ética, segura e em estrita observância à legalidade. Para os profissionais do setor público, o desafio é compreender e aplicar as regras de compliance no ambiente digital, promovendo uma cultura de integridade e responsabilidade na era da transformação digital.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.