Direito à Privacidade: Passo a Passo

A era digital transformou radicalmente a maneira como interagimos, trabalhamos e, principalmente, como nossos dados são coletados e utilizados. No setor público, essa realidade impõe um desafio constante: equilibrar a eficiência dos serviços prestados com a garantia do direito fundamental à privacidade dos cidadãos. O acesso à informação e a transparência são essenciais, mas não podem se sobrepor à proteção da intimidade, da vida privada e da imagem das pessoas.

Este artigo apresenta um guia prático, passo a passo, para profissionais do setor público (defensores, procuradores, promotores, juízes e auditores) lidarem com questões envolvendo o direito à privacidade, com foco na legislação e jurisprudência brasileiras atualizadas até 2026. O objetivo é fornecer ferramentas para a análise e tomada de decisões que respeitem os limites constitucionais e legais da privacidade, garantindo a proteção dos cidadãos e a segurança jurídica nas ações do Estado.

Passo 1: Compreendendo o Arcabouço Constitucional

A Constituição Federal de 1988 consagrou a privacidade como um direito fundamental, garantindo a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas (art. 5º, X). Essa proteção abrange diversos aspectos, desde a correspondência e as comunicações telegráficas, de dados e das comunicações telefônicas (art. 5º, XII) até a casa, asilo inviolável do indivíduo (art. 5º, XI).

A Evolução do Conceito de Privacidade

A jurisprudência brasileira tem acompanhado a evolução tecnológica, ampliando o escopo da privacidade. O Supremo Tribunal Federal (STF), por exemplo, reconheceu a proteção de dados pessoais como um direito fundamental autônomo (ADPF 695), consolidando a importância da autodeterminação informativa no cenário digital. Essa decisão, proferida em 2020, foi um marco na proteção de dados no Brasil, estabelecendo que o controle sobre os próprios dados é essencial para a garantia da privacidade.

O Equilíbrio entre Privacidade e Interesse Público

No setor público, a privacidade não é um direito absoluto. Em situações específicas, o interesse público pode justificar a restrição desse direito. No entanto, essa restrição deve ser proporcional e razoável, devidamente fundamentada em lei e em conformidade com os princípios constitucionais. O teste de proporcionalidade, frequentemente utilizado pelo STF, é fundamental para avaliar se a restrição é adequada, necessária e proporcional em sentido estrito.

Passo 2: A Aplicação da Lei Geral de Proteção de Dados (LGPD)

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) estabelece regras claras para o tratamento de dados pessoais no Brasil, tanto no setor privado quanto no público. A LGPD, que entrou em vigor em 2020, consolidou-se como o principal instrumento legal para a proteção da privacidade na era digital.

O Tratamento de Dados no Setor Público

A LGPD prevê regras específicas para o tratamento de dados pelo poder público (arts. 23 a 30). O tratamento de dados pessoais pela administração pública deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público.

Bases Legais para o Tratamento

O setor público deve fundamentar o tratamento de dados pessoais em uma das bases legais previstas na LGPD. As bases mais comuns no setor público incluem o consentimento (art. 7º, I), o cumprimento de obrigação legal ou regulatória (art. 7º, II), a execução de políticas públicas (art. 7º, III) e a execução de contratos (art. 7º, V). A escolha da base legal adequada é crucial para a regularidade do tratamento.

Passo 3: Identificando Riscos e Adotando Medidas de Segurança

A proteção da privacidade exige a adoção de medidas de segurança adequadas para prevenir incidentes de segurança, como vazamentos ou acessos não autorizados. No setor público, a responsabilidade pela segurança da informação é ainda maior, dado o volume e a sensibilidade dos dados tratados.

Avaliação de Impacto à Proteção de Dados (AIPD)

A LGPD (art. 38) exige a elaboração de Relatório de Impacto à Proteção de Dados Pessoais (RIPD) em situações que possam gerar riscos aos direitos e liberdades fundamentais dos titulares. A Autoridade Nacional de Proteção de Dados (ANPD) tem emitido diretrizes e normas complementares para orientar a elaboração do RIPD, tornando-o um instrumento essencial para a gestão de riscos de privacidade.

Segurança da Informação e Cibersegurança

O setor público deve implementar medidas técnicas e administrativas de segurança da informação, como criptografia, controle de acesso, anonimização e pseudonimização, além de políticas de cibersegurança robustas. A Lei nº 14.129/2021 (Lei do Governo Digital) reforça a importância da segurança da informação na prestação de serviços públicos digitais.

Passo 4: Lidando com Requisições de Informação e Transparência

A Lei de Acesso à Informação (Lei nº 12.527/2011 - LAI) garante o direito de acesso a informações públicas, promovendo a transparência e o controle social. No entanto, a LAI também estabelece exceções para informações pessoais, que devem ser protegidas (art. 31).

O Conflito entre LAI e LGPD

O setor público frequentemente se depara com o desafio de conciliar a LAI e a LGPD. A regra geral é a transparência, mas a divulgação de informações pessoais deve ser feita de forma a não violar a privacidade. A anonimização ou pseudonimização dos dados antes da divulgação é uma prática recomendada para mitigar riscos. A ANPD e a Controladoria-Geral da União (CGU) têm emitido orientações conjuntas para auxiliar os órgãos públicos nessa compatibilização.

O Papel do Encarregado pelo Tratamento de Dados (DPO)

A LGPD exige a nomeação de um Encarregado pelo Tratamento de Dados Pessoais (DPO) pelos órgãos públicos (art. 23, III). O DPO atua como canal de comunicação entre o órgão, os titulares dos dados e a ANPD, além de orientar os funcionários sobre as práticas de proteção de dados. A atuação do DPO é fundamental para garantir a conformidade com a LGPD e a LAI.

Passo 5: A Jurisprudência e a Atuação dos Tribunais Superiores

A jurisprudência dos tribunais superiores (STF e Superior Tribunal de Justiça - STJ) é fundamental para a interpretação e aplicação do direito à privacidade no Brasil.

O Direito ao Esquecimento

O STF (RE 1010606) consolidou o entendimento de que não existe um direito ao esquecimento absoluto na internet, mas reconheceu a possibilidade de remoção de conteúdo em casos específicos, quando a informação for falsa, difamatória ou violar a intimidade e a vida privada.

Compartilhamento de Dados entre Órgãos Públicos

O STF (ADI 6649) definiu parâmetros para o compartilhamento de dados entre órgãos públicos, exigindo a observância dos princípios da finalidade, necessidade e transparência, além da adoção de medidas de segurança adequadas. A decisão reforça a necessidade de fundamentação legal e proporcionalidade no compartilhamento de dados no setor público.

Orientações Práticas para Profissionais do Setor Público

1. Mapeamento de Dados: Realize um mapeamento completo dos dados pessoais tratados pelo seu órgão, identificando a finalidade, a base legal e os riscos envolvidos.
2. Adequação à LGPD: Implemente um programa de conformidade com a LGPD, incluindo a nomeação do DPO, a elaboração do RIPD e a adoção de medidas de segurança da informação.
3. Treinamento e Conscientização: Promova a capacitação contínua dos servidores sobre a importância da proteção de dados e as regras da LGPD e da LAI.
4. Políticas de Privacidade: Elabore políticas de privacidade claras e acessíveis para os cidadãos, informando sobre o tratamento de seus dados pessoais.
5. Revisão de Contratos: Revise os contratos com fornecedores e parceiros para garantir que incluam cláusulas de proteção de dados e segurança da informação.
6. Atenção à Jurisprudência: Acompanhe a evolução da jurisprudência do STF e do STJ sobre privacidade e proteção de dados, atualizando as práticas do seu órgão de acordo com as decisões mais recentes.

Conclusão

A garantia do direito à privacidade no setor público é um desafio complexo e contínuo. A evolução tecnológica e a crescente demanda por serviços digitais exigem dos profissionais do setor público um conhecimento aprofundado da legislação e da jurisprudência, bem como a adoção de práticas adequadas de proteção de dados. A LGPD, a LAI e a Constituição Federal fornecem o arcabouço normativo necessário para equilibrar a transparência e a eficiência do Estado com a proteção da intimidade e da vida privada dos cidadãos. A atuação ética e responsável dos agentes públicos é fundamental para garantir a confiança da sociedade nas instituições do Estado e para construir um ambiente digital seguro e respeitoso aos direitos fundamentais.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.