Digital: LGPD no Judiciário

A Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) revolucionou o tratamento de dados pessoais no Brasil, impondo desafios e oportunidades para todos os setores, incluindo o Poder Judiciário. A adaptação a essa normativa, essencial para garantir a privacidade e a segurança das informações dos cidadãos, exige um esforço conjunto de todos os profissionais que atuam no sistema de justiça, desde juízes e promotores até defensores e procuradores. Este artigo explora a aplicação da LGPD no contexto do Judiciário, abordando seus fundamentos legais, as normativas específicas, a jurisprudência relevante e orientações práticas para a adequação.

A LGPD e o Poder Judiciário: Uma Nova Realidade

A LGPD, em seu artigo 1º, estabelece regras claras sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado. O Poder Judiciário, como detentor de vastos bancos de dados contendo informações sensíveis de cidadãos, está diretamente submetido às regras da lei.

A aplicação da LGPD no Judiciário não se limita apenas à proteção dos dados dos jurisdicionados, mas também abrange os dados de magistrados, servidores, colaboradores e demais atores do sistema de justiça. A adequação exige uma mudança cultural profunda, com a implementação de medidas técnicas e administrativas que garantam a segurança da informação, a transparência no tratamento de dados e o respeito aos direitos dos titulares.

O Tratamento de Dados Pessoais pelo Poder Público

O artigo 23 da LGPD dispõe que o tratamento de dados pessoais pelas pessoas jurídicas de direito público deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público.

No caso do Poder Judiciário, o tratamento de dados é inerente à sua função jurisdicional. No entanto, a lei exige que esse tratamento seja realizado de forma transparente, com a adoção de medidas de segurança adequadas e o respeito aos princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

Normativas e Resoluções Relevantes

O Conselho Nacional de Justiça (CNJ) tem desempenhado um papel fundamental na orientação e regulamentação da aplicação da LGPD no Poder Judiciário. Diversas resoluções foram editadas para guiar os tribunais na adequação à lei.

Resolução CNJ nº 363/2021

A Resolução CNJ nº 363/2021 estabelece diretrizes para a adequação dos tribunais à LGPD, determinando a criação de comitês gestores de proteção de dados, a nomeação de encarregados pelo tratamento de dados pessoais (DPO) e a elaboração de planos de ação para a implementação das medidas exigidas pela lei.

Recomendação CNJ nº 73/2020

A Recomendação CNJ nº 73/2020 orienta os tribunais a adotarem medidas para a proteção de dados pessoais, como a implementação de políticas de segurança da informação, a realização de treinamentos para magistrados e servidores e a criação de canais de comunicação para o atendimento aos titulares de dados.

Jurisprudência e a Aplicação da LGPD no Judiciário

A jurisprudência sobre a aplicação da LGPD no Judiciário ainda está em desenvolvimento, mas já existem decisões importantes que consolidam o entendimento sobre o tema.

Acesso a Dados Pessoais em Processos Judiciais

Um dos temas mais debatidos é o acesso a dados pessoais em processos judiciais. O Superior Tribunal de Justiça (STJ) tem firmado o entendimento de que o acesso a dados pessoais deve ser restrito às partes e aos seus advogados, ressalvadas as hipóteses de segredo de justiça e de interesse público.

Em recente decisão, o STJ reafirmou a importância da proteção de dados pessoais em processos judiciais, destacando que a LGPD deve ser observada em todas as fases do processo, desde a coleta até o descarte dos dados.

Responsabilidade Civil e a LGPD

A responsabilidade civil decorrente do tratamento inadequado de dados pessoais é outro tema que tem gerado debates no Judiciário. A LGPD, em seu artigo 42, estabelece que o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

O STJ tem reconhecido a possibilidade de indenização por danos morais em casos de vazamento de dados pessoais, desde que comprovado o dano efetivo. A comprovação do dano, no entanto, é um desafio, e a jurisprudência tem exigido a demonstração de que o vazamento causou prejuízo concreto ao titular dos dados.

Orientações Práticas para a Adequação à LGPD

A adequação à LGPD no Poder Judiciário exige um esforço contínuo e a adoção de medidas práticas em diversas frentes.

Mapeamento de Dados e Inventário

O primeiro passo para a adequação é o mapeamento de todos os dados pessoais tratados pelo tribunal, identificando a finalidade do tratamento, a base legal, o tempo de retenção e as medidas de segurança adotadas. O inventário de dados é essencial para a elaboração de políticas de proteção de dados e para o atendimento aos direitos dos titulares.

Políticas de Privacidade e Segurança da Informação

Os tribunais devem elaborar e implementar políticas de privacidade e segurança da informação claras e acessíveis, que definam as regras para o tratamento de dados pessoais, as medidas de segurança adotadas e os direitos dos titulares.

Treinamento e Conscientização

O treinamento e a conscientização de magistrados, servidores e colaboradores são fundamentais para a efetividade da LGPD. Todos os envolvidos no tratamento de dados pessoais devem conhecer as regras da lei e as políticas do tribunal, para garantir a segurança da informação e o respeito aos direitos dos titulares.

Gestão de Incidentes de Segurança

Os tribunais devem estabelecer procedimentos para a gestão de incidentes de segurança, como vazamentos de dados, garantindo a rápida identificação, contenção e comunicação do incidente à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares dos dados.

O Papel da ANPD e a Fiscalização

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional. A ANPD tem competência para editar normas e regulamentos, aplicar sanções e orientar os controladores e operadores sobre a aplicação da lei.

O Poder Judiciário, como controlador de dados pessoais, está sujeito à fiscalização da ANPD. A colaboração entre o Judiciário e a ANPD é essencial para a efetividade da LGPD e para a construção de uma cultura de proteção de dados no Brasil.

Conclusão

A LGPD impõe ao Poder Judiciário o desafio de conciliar a transparência e o acesso à justiça com a proteção da privacidade e dos dados pessoais dos cidadãos. A adequação à lei exige um esforço contínuo, com a implementação de medidas técnicas e administrativas, a elaboração de políticas claras e a conscientização de todos os envolvidos no tratamento de dados. A atuação do CNJ e a jurisprudência em desenvolvimento são guias importantes nesse processo. A construção de uma cultura de proteção de dados no Judiciário é fundamental para garantir a segurança da informação, a confiança da sociedade e o respeito aos direitos fundamentais. A jornada para a conformidade é longa, mas os benefícios para a sociedade e para o próprio sistema de justiça são inestimáveis.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.