Defensoria e LGPD: com Modelos Práticos

A implementação da Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018 - trouxe desafios e oportunidades para as Defensorias Públicas. A proteção de dados pessoais, especialmente daqueles em situação de vulnerabilidade, exige uma atuação estratégica e um arcabouço normativo sólido. Este artigo explora a interseção entre a Defensoria Pública e a LGPD, oferecendo modelos práticos para auxiliar na adequação à legislação, com foco na atuação em prol da garantia de direitos.

A LGPD e a Atuação da Defensoria Pública

A Defensoria Pública, como instituição essencial à função jurisdicional do Estado (art. 134 da Constituição Federal), atua na defesa dos direitos dos hipossuficientes, incluindo a proteção de seus dados pessoais. A LGPD, ao estabelecer regras para o tratamento de dados pessoais, impõe obrigações a todos os agentes de tratamento, públicos e privados, e garante aos titulares de dados o controle sobre suas informações.

No contexto das Defensorias Públicas, a LGPD assume um papel fundamental, pois a instituição lida diariamente com dados sensíveis, como informações de saúde, origem racial ou étnica, convicções religiosas, opiniões políticas e dados genéticos, entre outros (art. 5º, II, da LGPD). A proteção desses dados é crucial para evitar a discriminação e a violação de direitos, especialmente em casos que envolvem pessoas em situação de vulnerabilidade.

Fundamentos Legais e Normativos

A atuação da Defensoria Pública na proteção de dados pessoais encontra amparo não apenas na LGPD, mas também em outras normativas:

• Constituição Federal: A proteção de dados pessoais é um direito fundamental (art. 5º, LXXIX), e a Defensoria Pública atua na defesa desses direitos (art. 134).
• Lei Complementar nº 80/1994 (Estatuto da Defensoria Pública): A Defensoria Pública tem como função institucional a defesa dos direitos individuais e coletivos, de forma integral e gratuita (art. 4º, I).
• Resoluções do Conselho Nacional do Ministério Público (CNMP) e do Conselho Nacional de Justiça (CNJ): Esses órgãos têm emitido resoluções e diretrizes sobre a aplicação da LGPD no âmbito do sistema de justiça, que servem de parâmetro para a atuação das Defensorias Públicas.
• Normativas Internas: As Defensorias Públicas devem editar normativas internas para regulamentar a aplicação da LGPD em suas atividades, incluindo políticas de privacidade, termos de uso e procedimentos para atendimento aos direitos dos titulares.

A Atuação Estratégica da Defensoria Pública

A Defensoria Pública pode atuar de forma estratégica na proteção de dados pessoais, utilizando as seguintes ferramentas:

• Educação em Direitos: Promover campanhas de conscientização sobre a importância da proteção de dados pessoais, especialmente para o público assistido.
• Atuação Preventiva: Orientar os assistidos sobre seus direitos em relação à proteção de dados e como exercê-los, bem como auxiliar na elaboração de termos de consentimento e políticas de privacidade.
• Atuação Contenciosa: Representar os assistidos em ações judiciais para reparação de danos decorrentes de violação de dados pessoais, bem como para exigir o cumprimento da LGPD por parte de agentes de tratamento.
• Atuação Coletiva: Ajuizar ações civis públicas para tutelar direitos coletivos relacionados à proteção de dados pessoais, como em casos de vazamento de dados em massa.

Modelos Práticos para Adequação à LGPD

Para auxiliar as Defensorias Públicas na adequação à LGPD, apresentamos a seguir modelos práticos de documentos essenciais.

1. Política de Privacidade

A Política de Privacidade é o documento que informa aos titulares de dados como suas informações são coletadas, utilizadas, armazenadas e compartilhadas pela Defensoria Pública. Ela deve ser clara, concisa e acessível.

Modelo Básico:

Política de Privacidade da Defensoria Pública do Estado [Nome do Estado]

A Defensoria Pública do Estado [Nome do Estado] (DPE-[Sigla]) compromete-se a proteger a privacidade e os dados pessoais de seus assistidos, membros, servidores e demais usuários de seus serviços. Esta Política de Privacidade descreve como a DPE-[Sigla] coleta, utiliza, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018.

1. Quais dados coletamos:

A DPE-[Sigla] coleta dados pessoais necessários para a prestação de seus serviços, como.

• Dados de identificação (nome, CPF, RG, data de nascimento, endereço, etc.);
• Dados de contato (telefone, e-mail, etc.);
• Dados socioeconômicos (renda, profissão, etc.);
• Dados sensíveis (informações de saúde, origem racial ou étnica, convicções religiosas, etc.), quando estritamente necessários para a atuação da DPE-[Sigla] na defesa dos direitos do titular.

2. Como utilizamos os dados:

Os dados pessoais são utilizados para as seguintes finalidades.

• Prestação de assistência jurídica integral e gratuita;
• Atendimento e orientação aos assistidos;
• Acompanhamento de processos judiciais e administrativos;
• Comunicação com os assistidos e demais usuários;
• Gestão administrativa da DPE-[Sigla].

3. Com quem compartilhamos os dados:

A DPE-[Sigla] poderá compartilhar dados pessoais com.

• Órgãos do Poder Judiciário, Ministério Público e demais instituições do sistema de justiça, quando necessário para a atuação da DPE-[Sigla];
• Órgãos públicos e entidades privadas, quando houver obrigação legal ou regulatória;
• Prestadores de serviços contratados pela DPE-[Sigla], mediante a assinatura de termo de confidencialidade e proteção de dados.

4. Direitos dos titulares:

Os titulares de dados têm os seguintes direitos, previstos na LGPD.

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados pessoais tratados com o consentimento do titular;
• Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento.

5. Como exercer seus direitos:

Para exercer seus direitos, os titulares de dados podem entrar em contato com o Encarregado de Proteção de Dados (DPO) da DPE-[Sigla] pelo e-mail: [E-mail do DPO].

6. Alterações na Política de Privacidade:

A DPE-[Sigla] poderá atualizar esta Política de Privacidade a qualquer momento. As alterações serão publicadas no site da DPE-[Sigla].

2. Termo de Consentimento para Tratamento de Dados Pessoais Sensíveis

O tratamento de dados pessoais sensíveis exige, em regra, o consentimento específico e destacado do titular (art. 11, I, da LGPD). O Termo de Consentimento deve ser claro e informar as finalidades específicas do tratamento.

Modelo Básico:

Termo de Consentimento para Tratamento de Dados Pessoais Sensíveis

Eu, [Nome do Titular], inscrito(a) no CPF sob o nº [Número do CPF], autorizo a Defensoria Pública do Estado [Nome do Estado] (DPE-[Sigla]) a realizar o tratamento dos meus dados pessoais sensíveis (como informações de saúde, origem racial ou étnica, convicções religiosas, etc.), para as seguintes finalidades específicas.

• [Descrever a finalidade 1, ex: Acompanhamento de processo judicial de fornecimento de medicamentos];
• [Descrever a finalidade 2, ex: Solicitação de isenção de taxas em concurso público por motivo de deficiência].

Declaro ter sido informado(a) sobre a Política de Privacidade da DPE-[Sigla] e sobre os meus direitos como titular de dados, previstos na Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018, incluindo o direito de revogar este consentimento a qualquer momento.

[Local e Data]

[Assinatura do Titular]

3. Requerimento de Exercício de Direitos do Titular

Os titulares de dados têm o direito de solicitar informações sobre o tratamento de seus dados e exercer os demais direitos previstos na LGPD. O requerimento deve ser respondido pela Defensoria Pública em prazo razoável.

Modelo Básico:

Requerimento de Exercício de Direitos do Titular

À Defensoria Pública do Estado [Nome do Estado] A/C Encarregado de Proteção de Dados (DPO)

Eu, [Nome do Titular], inscrito(a) no CPF sob o nº [Número do CPF], venho requerer, com base na Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018, o exercício do(s) seguinte(s) direito(s). [ ] Confirmação da existência de tratamento; [ ] Acesso aos dados; [ ] Correção de dados incompletos, inexatos ou desatualizados (especificar os dados a serem corrigidos); [ ] Anonimização, bloqueio ou eliminação de dados (especificar os dados a serem anonimizados, bloqueados ou eliminados); [ ] Revogação do consentimento para tratamento de dados pessoais sensíveis (especificar a finalidade).

Solicito que a resposta seja enviada para o seguinte e-mail: [E-mail do Titular] ou endereço: [Endereço do Titular].

[Local e Data]

[Assinatura do Titular]

Conclusão

A adequação à LGPD é um processo contínuo e exige o engajamento de todos os membros e servidores das Defensorias Públicas. A utilização de modelos práticos, como os apresentados neste artigo, pode facilitar a implementação da legislação e garantir a proteção dos dados pessoais dos assistidos, fortalecendo a atuação da instituição na defesa dos direitos fundamentais. A Defensoria Pública, como garantidora de direitos, tem o dever de ser um modelo na proteção de dados, assegurando que as informações daqueles que buscam justiça sejam tratadas com o mais alto nível de segurança e respeito à privacidade.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.