LGPD no Setor Público: na Prática Forense

O advento da Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, impôs um novo paradigma no tratamento de dados, exigindo adaptações significativas no setor público. Mais do que uma mera obrigação legal, a adequação à LGPD representa um compromisso com a transparência, a segurança e a garantia dos direitos fundamentais dos cidadãos. No âmbito forense, a aplicação da LGPD no setor público transcende a mera conformidade burocrática, exigindo uma análise profunda de sua interação com o Direito Administrativo, o Direito Constitucional e as rotinas processuais.

A LGPD e a Administração Pública: Uma Relação Complexa

A LGPD estabelece regras claras para o tratamento de dados pessoais por pessoas físicas e jurídicas, de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade, e o livre desenvolvimento da personalidade da pessoa natural (art. 1º). A Administração Pública, por sua natureza, lida com um volume colossal de dados sensíveis, desde informações fiscais e previdenciárias até registros criminais e dados de saúde, tornando-a um dos principais alvos das diretrizes da lei.

A aplicação da LGPD no setor público, no entanto, deve ser harmonizada com os princípios constitucionais da Administração Pública, como a publicidade, a eficiência e a supremacia do interesse público (art. 37, caput, da Constituição Federal). O grande desafio reside em equilibrar a necessidade de acesso à informação e a proteção da privacidade dos cidadãos, evitando que a LGPD se torne um escudo para o sigilo indevido ou um obstáculo à efetividade das políticas públicas.

O Tratamento de Dados no Setor Público (Arts. 23 a 30 da LGPD)

A LGPD dedica um capítulo específico (Capítulo IV) ao tratamento de dados pessoais pelo Poder Público. O art. 23 estabelece que o tratamento deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público.

Essa disposição legal exige que a Administração Pública justifique a necessidade do tratamento de dados com base em suas atribuições institucionais, evitando a coleta e o armazenamento desnecessários. Além disso, o compartilhamento de dados entre órgãos e entidades da Administração Pública deve observar a finalidade pública, o interesse público e as competências legais, sendo vedada a transferência de dados pessoais para entidades privadas, ressalvadas as hipóteses legais (art. 26).

A LGPD na Prática Forense: Desafios e Reflexões

Para os profissionais que atuam no setor público, como defensores, procuradores, promotores, juízes e auditores, a LGPD traz implicações práticas significativas em suas atividades diárias. A adequação à lei exige uma revisão das rotinas de trabalho, a implementação de medidas de segurança e a adoção de uma cultura de proteção de dados.

A Atuação do Ministério Público e a Defesa da Privacidade

O Ministério Público desempenha um papel fundamental na fiscalização do cumprimento da LGPD no setor público. O art. 52, § 3º, da LGPD, estabelece que o Ministério Público poderá atuar na defesa dos direitos e interesses difusos e coletivos relacionados à proteção de dados pessoais.

Na prática, os promotores de justiça devem estar atentos a possíveis violações da LGPD por parte de órgãos públicos, como o vazamento de dados, o compartilhamento indevido ou a coleta excessiva de informações. A atuação do Ministério Público pode se dar por meio de inquéritos civis, recomendações, termos de ajustamento de conduta (TAC) ou ações civis públicas, buscando a reparação de danos e a adequação das práticas administrativas à lei.

O Papel da Advocacia Pública na Orientação e Defesa do Estado

A Advocacia Pública, por sua vez, tem a responsabilidade de orientar os órgãos da Administração Pública na implementação da LGPD e de defendê-los em eventuais ações judiciais ou processos administrativos. Os procuradores devem atuar na elaboração de pareceres, na revisão de contratos e na elaboração de políticas de privacidade, garantindo que as atividades do Estado estejam em conformidade com a lei.

Em ações judiciais, a Advocacia Pública deve demonstrar a legalidade do tratamento de dados pelo Poder Público, justificando a necessidade e a adequação das medidas adotadas. A defesa do Estado exige um profundo conhecimento da LGPD, do Direito Administrativo e da jurisprudência, a fim de garantir a efetividade das políticas públicas sem violar a privacidade dos cidadãos.

A Perspectiva da Defensoria Pública e a Proteção dos Vulneráveis

A Defensoria Pública tem a missão de garantir a assistência jurídica integral e gratuita aos necessitados (art. 134 da Constituição Federal). No contexto da LGPD, a Defensoria Pública deve atuar na proteção dos direitos dos cidadãos vulneráveis, que muitas vezes não têm recursos para buscar a reparação de danos decorrentes de violações de privacidade.

Os defensores públicos devem orientar os assistidos sobre seus direitos em relação à proteção de dados e atuar em ações judiciais e extrajudiciais para garantir o acesso à informação, a correção de dados incorretos e a reparação de danos causados pelo tratamento indevido de informações pessoais por parte do Estado ou de entidades privadas.

A Judicatura e a Aplicação da LGPD em Casos Concretos

Os juízes enfrentam o desafio de aplicar a LGPD em casos concretos, ponderando os direitos e interesses em jogo. A jurisprudência sobre a LGPD ainda está em construção, exigindo dos magistrados uma análise cuidadosa dos princípios da lei e de sua interação com outras normas do ordenamento jurídico.

A análise de pedidos de acesso a dados, a avaliação da legalidade do compartilhamento de informações entre órgãos públicos e a fixação de indenizações por danos morais e materiais decorrentes de violações da LGPD são algumas das questões que os juízes devem enfrentar. A aplicação da LGPD exige uma compreensão profunda da lei e de seus impactos na sociedade, a fim de garantir decisões justas e equilibradas.

O Papel dos Órgãos de Controle e a Auditoria da Conformidade

Os órgãos de controle, como os Tribunais de Contas e as Controladorias, desempenham um papel fundamental na auditoria da conformidade da Administração Pública à LGPD. Os auditores devem avaliar a implementação de medidas de segurança, a adequação das políticas de privacidade e a conformidade do tratamento de dados com as finalidades públicas.

A auditoria da LGPD no setor público exige a adoção de metodologias específicas e a análise de processos e sistemas de informação. Os órgãos de controle devem atuar de forma proativa, identificando riscos e recomendando melhorias nas práticas administrativas, a fim de garantir a proteção dos dados dos cidadãos e a eficiência da Administração Pública.

Jurisprudência e Normativas Relevantes

A jurisprudência sobre a LGPD no setor público ainda é incipiente, mas algumas decisões importantes já começam a delinear o entendimento dos tribunais sobre o tema. O Supremo Tribunal Federal (STF), por exemplo, já se manifestou sobre a necessidade de conciliar a LGPD com o princípio da publicidade (art. 37, caput, da Constituição Federal), ressaltando que a proteção de dados não pode ser utilizada como justificativa para o sigilo indevido de informações de interesse público.

O Superior Tribunal de Justiça (STJ) também tem proferido decisões relevantes sobre a LGPD, como a necessidade de demonstração de dano concreto para a responsabilização civil por vazamento de dados, e a aplicação da LGPD em processos de execução fiscal.

No âmbito normativo, a Autoridade Nacional de Proteção de Dados (ANPD) tem editado diversas resoluções e guias orientativos sobre a aplicação da LGPD, fornecendo diretrizes importantes para o setor público. A Resolução CD/ANPD nº 1/2021, por exemplo, estabelece o regulamento do processo de fiscalização e do processo administrativo sancionador no âmbito da ANPD.

Orientações Práticas para Profissionais do Setor Público

Para os profissionais que atuam no setor público, a adequação à LGPD exige a adoção de medidas práticas em suas rotinas de trabalho. Algumas orientações importantes incluem:

1. Mapeamento de Dados: Identificar os dados pessoais tratados pelo órgão, a finalidade do tratamento, a base legal e o fluxo das informações.
2. Revisão de Contratos e Convênios: Adequar os contratos e convênios com fornecedores e parceiros às exigências da LGPD, incluindo cláusulas sobre proteção de dados e responsabilidades.
3. Elaboração de Políticas de Privacidade: Desenvolver políticas de privacidade claras e acessíveis, informando aos cidadãos sobre o tratamento de seus dados.
4. Implementação de Medidas de Segurança: Adotar medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, vazamentos e outras violações de segurança.
5. Capacitação dos Servidores: Treinar os servidores sobre os princípios e regras da LGPD, conscientizando-os sobre a importância da proteção de dados.
6. Nomeação do Encarregado pelo Tratamento de Dados Pessoais (DPO): Designar um profissional responsável por orientar o órgão sobre a LGPD e atuar como canal de comunicação com os titulares dos dados e com a ANPD (art. 41 da LGPD).
7. Atendimento aos Direitos dos Titulares: Estabelecer procedimentos para atender aos pedidos dos cidadãos sobre seus dados, como o acesso, a correção e a exclusão de informações.

Conclusão

A LGPD representa um marco fundamental na proteção da privacidade e dos direitos dos cidadãos no Brasil. No setor público, a aplicação da lei exige uma mudança de cultura e a adoção de medidas práticas para garantir a segurança e a transparência no tratamento de dados pessoais. A atuação dos profissionais do setor público, como defensores, procuradores, promotores, juízes e auditores, é essencial para garantir a efetividade da LGPD e a construção de uma Administração Pública mais responsável e comprometida com os direitos fundamentais. A constante atualização sobre a jurisprudência e as normativas da ANPD, bem como a adoção de boas práticas na rotina forense, são fundamentais para o sucesso dessa empreitada.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.