Consultoria: Procuradoria e LGPD

A proteção de dados pessoais tornou-se um pilar fundamental da atuação da Administração Pública, exigindo que as Procuradorias adequem seus processos e garantam a conformidade com a Lei Geral de Proteção de Dados (LGPD) – Lei nº 13.709/2018. A implementação da LGPD no setor público transcende a mera adequação legal, representando uma mudança cultural profunda na forma como o Estado lida com as informações dos cidadãos. Este artigo aborda a intersecção entre a atuação consultiva das Procuradorias e as exigências da LGPD, fornecendo um panorama prático e fundamentado para profissionais do setor público.

A Função Consultiva da Procuradoria na Era da LGPD

A Procuradoria, em sua função consultiva, exerce papel crucial na orientação da Administração Pública quanto à correta aplicação da LGPD. O artigo 23 da LGPD estabelece que o tratamento de dados pessoais pelas pessoas jurídicas de direito público deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público. Cabe à Procuradoria, portanto, atestar se as atividades da Administração se amoldam a essas premissas.

O Princípio da Finalidade e a Base Legal

A atuação consultiva deve analisar, primordialmente, o princípio da finalidade (art. 6º, I, da LGPD) e a base legal aplicável (art. 7º e 11 da LGPD). O tratamento de dados pessoais no setor público deve ser pautado pela estrita necessidade e adequação, evitando a coleta e o armazenamento de informações excessivas. A Procuradoria deve orientar a Administração a identificar a base legal adequada para cada tratamento de dados, seja o consentimento (quando aplicável, com as devidas ressalvas no setor público), a execução de políticas públicas (art. 7º, III, da LGPD), o cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD) ou o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, da LGPD).

O Papel do Encarregado pelo Tratamento de Dados Pessoais (DPO)

A LGPD determina a indicação de um Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme o artigo 41. A Procuradoria deve auxiliar a Administração na definição do perfil adequado para o DPO, considerando as especificidades do órgão ou entidade. O DPO atua como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). A Procuradoria pode orientar o DPO em questões jurídicas complexas, garantindo que as respostas aos titulares de dados e à ANPD sejam precisas e fundamentadas.

Desafios Práticos na Implementação da LGPD

A implementação da LGPD no setor público apresenta desafios práticos que exigem a atuação conjunta da Procuradoria e da Administração.

Compartilhamento de Dados Pessoais

O compartilhamento de dados pessoais entre órgãos e entidades da Administração Pública é um tema sensível. A LGPD, no artigo 26, estabelece que o uso compartilhado de dados pessoais pelo Poder Público deve atender a finalidades específicas de execução de políticas públicas e atribuições legais pelos órgãos e entidades públicas, respeitados os princípios de proteção de dados pessoais arrolados no art. 6º da LGPD. A Procuradoria deve analisar os convênios e acordos de cooperação que envolvam o compartilhamento de dados, assegurando que as cláusulas garantam a segurança e a confidencialidade das informações. A edição de normas e regulamentos internos também pode ser necessária para disciplinar o compartilhamento de dados.

Transparência e Acesso à Informação

A LGPD e a Lei de Acesso à Informação (LAI) – Lei nº 12.527/2011 – devem ser aplicadas de forma harmônica. A LAI garante o direito de acesso à informação pública, enquanto a LGPD protege os dados pessoais. A Procuradoria deve orientar a Administração a conciliar esses dois direitos, garantindo a transparência das ações governamentais sem comprometer a privacidade dos cidadãos. A anonimização e a pseudonimização de dados (art. 5º, XI e art. 13, § 4º da LGPD) podem ser ferramentas úteis nesse processo.

Segurança da Informação e Resposta a Incidentes

A segurança da informação é um requisito fundamental da LGPD. O artigo 46 da LGPD determina que os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. A Procuradoria deve atuar em conjunto com a área de Tecnologia da Informação (TI) para analisar os contratos de prestação de serviços de TI, assegurando que as cláusulas garantam a segurança dos dados. Em caso de incidentes de segurança (vazamentos de dados), a Procuradoria deve orientar a Administração na elaboração da comunicação à ANPD e aos titulares dos dados, conforme o artigo 48 da LGPD.

A Atuação Contenciosa e a Jurisprudência

A atuação contenciosa da Procuradoria também é impactada pela LGPD. O descumprimento da lei pode gerar sanções administrativas (art. 52 da LGPD), além de ações judiciais de indenização por danos materiais e morais (art. 42 da LGPD). A Procuradoria deve defender a Administração em eventuais processos administrativos sancionadores perante a ANPD e em ações judiciais movidas por titulares de dados.

A jurisprudência sobre a LGPD no setor público ainda está em formação, mas já existem decisões relevantes. O Supremo Tribunal Federal (STF), no julgamento da ADI 6387, reconheceu a proteção de dados pessoais como direito fundamental autônomo, reforçando a importância da LGPD. O Superior Tribunal de Justiça (STJ) também tem proferido decisões sobre a aplicação da LGPD, especialmente em relação ao acesso a dados pessoais em investigações criminais e processos judiciais. A Procuradoria deve acompanhar a evolução da jurisprudência para orientar a Administração de forma precisa e atualizada.

Orientações Práticas para a Procuradoria

Para auxiliar as Procuradorias na adequação à LGPD, sugerimos as seguintes orientações práticas:

1. Mapeamento de Dados: Realizar o mapeamento de todos os processos que envolvem o tratamento de dados pessoais na Procuradoria, identificando a finalidade, a base legal, os dados coletados, o prazo de retenção e as medidas de segurança adotadas.
2. Revisão de Contratos e Convênios: Revisar os contratos de prestação de serviços e os convênios de compartilhamento de dados, inserindo cláusulas que garantam a conformidade com a LGPD.
3. Elaboração de Políticas e Normas Internas: Elaborar políticas de privacidade, normas de segurança da informação e procedimentos para o atendimento aos direitos dos titulares de dados.
4. Treinamento e Capacitação: Promover o treinamento e a capacitação contínua dos procuradores e servidores sobre a LGPD e a proteção de dados pessoais.
5. Acompanhamento da Jurisprudência e Normativas: Acompanhar as decisões dos tribunais superiores, as resoluções da ANPD e as orientações dos órgãos de controle sobre a LGPD.
6. Integração com a TI: Trabalhar em conjunto com a área de Tecnologia da Informação para garantir a implementação de medidas de segurança adequadas.

Conclusão

A LGPD impõe desafios significativos para a Administração Pública, exigindo uma atuação proativa e consultiva das Procuradorias. A adequação à lei não se resume a uma obrigação legal, mas representa um compromisso com a proteção dos direitos fundamentais dos cidadãos e com a modernização do Estado. A atuação consultiva da Procuradoria, pautada na análise criteriosa da finalidade, da base legal e das medidas de segurança, é fundamental para garantir que o tratamento de dados pessoais no setor público seja realizado de forma lícita, transparente e segura. A contínua atualização e o aprimoramento das práticas institucionais são essenciais para que as Procuradorias cumpram seu papel na era da proteção de dados pessoais.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.