Investigação: MP e LGPD

A Interface entre o Ministério Público e a Lei Geral de Proteção de Dados: Desafios e Oportunidades na Investigação

A Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), com suas atualizações recentes, trouxe um novo paradigma para o tratamento de dados pessoais no Brasil. Essa mudança de cenário impacta diretamente a atuação do Ministério Público (MP), especialmente no âmbito da investigação criminal e civil. A necessidade de equilibrar a efetividade da persecução penal e da tutela de interesses difusos e coletivos com o respeito à privacidade e à proteção de dados impõe desafios complexos aos membros do MP.

Este artigo explora a interface entre a atuação investigativa do Ministério Público e a LGPD, analisando os fundamentos legais, a jurisprudência pertinente e as orientações práticas para a condução de investigações em conformidade com a legislação de proteção de dados.

O Princípio da Finalidade e a Atuação do MP

A LGPD estabelece o princípio da finalidade como um de seus pilares, exigindo que o tratamento de dados pessoais seja realizado para propósitos legítimos, específicos, explícitos e informados ao titular (art. 6º, I). No contexto da investigação criminal, a finalidade do tratamento de dados pelo MP é a apuração de infrações penais e a busca da verdade real.

No entanto, a LGPD não se aplica integralmente ao tratamento de dados realizados para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais (art. 4º, III). Essa exceção, contudo, não é absoluta. O parágrafo 1º do art. 4º determina que o tratamento de dados nesses casos deve observar o devido processo legal, os princípios gerais de proteção e os direitos do titular previstos na LGPD.

A Necessidade de Proporcionalidade e Adequação

A aplicação da LGPD à investigação criminal exige a observância dos princípios da proporcionalidade e da adequação (art. 6º, II e III). O MP deve demonstrar que a coleta e o tratamento de dados são necessários e proporcionais à gravidade da infração e à finalidade da investigação. A requisição de dados em larga escala, sem a devida justificativa, pode ser considerada abusiva e violar os direitos fundamentais do titular.

A jurisprudência tem se posicionado no sentido de exigir a demonstração da necessidade e da adequação na obtenção de dados por parte do MP. O Supremo Tribunal Federal (STF), no julgamento do Recurso Extraordinário (RE) 1.055.941, reafirmou a importância do controle judicial sobre a requisição de dados sigilosos, garantindo a proteção da privacidade e da intimidade.

O Compartilhamento de Dados entre Órgãos Públicos

O compartilhamento de dados entre órgãos públicos, incluindo o MP e outras agências de investigação, é fundamental para a efetividade da persecução penal. A LGPD permite o compartilhamento de dados entre órgãos da administração pública para a execução de políticas públicas e a prestação de serviços públicos, desde que observados os princípios da finalidade, da necessidade e da transparência (art. 26).

No entanto, o compartilhamento de dados sensíveis ou sigilosos requer cautela e a observância de requisitos específicos. O Conselho Nacional do Ministério Público (CNMP), por meio da Resolução nº 200/2019, estabeleceu diretrizes para o compartilhamento de dados no âmbito do MP, exigindo a formalização de acordos de cooperação técnica e a adoção de medidas de segurança da informação.

O Papel do Encarregado de Proteção de Dados (DPO) no MP

A LGPD determina a nomeação de um Encarregado de Proteção de Dados (DPO) pelas organizações que realizam o tratamento de dados pessoais (art. 41). O DPO atua como canal de comunicação entre o MP, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

No MP, o DPO desempenha um papel crucial na implementação da LGPD, orientando membros e servidores sobre as regras de proteção de dados, monitorando o cumprimento da legislação e atuando como ponto de contato para o recebimento de requisições e denúncias.

A ANPD e o Controle da Atuação do MP

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por zelar pela proteção de dados pessoais no Brasil (art. 55-A). A ANPD possui competência para fiscalizar o cumprimento da LGPD, aplicar sanções e editar normas complementares.

Embora o MP possua autonomia funcional e administrativa, a ANPD pode atuar de forma complementar na fiscalização do tratamento de dados realizado pelo MP, especialmente em casos de violação de dados ou descumprimento das normas de proteção de dados. A cooperação entre o MP e a ANPD é fundamental para garantir a efetividade da LGPD e a proteção dos direitos dos titulares de dados.

Orientações Práticas para a Investigação em Conformidade com a LGPD

Para garantir a conformidade com a LGPD na investigação criminal e civil, o MP deve adotar as seguintes medidas práticas:

• Mapeamento de Dados: Realizar o mapeamento de todos os processos de tratamento de dados pessoais no âmbito da investigação, identificando as bases legais, as finalidades, os tipos de dados e os prazos de retenção.
• Avaliação de Impacto: Realizar a Avaliação de Impacto sobre a Proteção de Dados (DPIA) em casos de tratamento de dados de alto risco, como o tratamento de dados sensíveis ou em larga escala.
• Segurança da Informação: Implementar medidas técnicas e organizacionais de segurança da informação para proteger os dados pessoais contra acessos não autorizados, perdas, alterações ou destruição (art. 46).
• Treinamento e Capacitação: Promover o treinamento e a capacitação contínua de membros e servidores do MP sobre as regras da LGPD e as melhores práticas de proteção de dados.
• Transparência e Direitos dos Titulares: Garantir a transparência no tratamento de dados e o exercício dos direitos dos titulares, como o direito de acesso, retificação, exclusão e portabilidade de dados.

Conclusão

A interface entre a atuação investigativa do Ministério Público e a LGPD exige um equilíbrio delicado entre a efetividade da persecução penal e a proteção dos direitos fundamentais dos titulares de dados. A observância dos princípios da finalidade, da proporcionalidade e da adequação, aliada à adoção de medidas práticas de segurança da informação e à cooperação com a ANPD, é essencial para garantir a conformidade com a legislação de proteção de dados e o fortalecimento do Estado Democrático de Direito. A atuação do MP deve ser pautada pela busca da justiça e da verdade real, sempre com respeito à privacidade e à intimidade dos cidadãos.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.