Modelo: Defensoria e LGPD

A atuação da Defensoria Pública, enquanto instituição essencial à função jurisdicional do Estado, permeia a defesa dos direitos fundamentais dos cidadãos, em especial daqueles em situação de vulnerabilidade. Nesse contexto, a proteção de dados pessoais, consagrada pela Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), surge como um pilar indissociável da atuação defensorial. A presente análise busca aprofundar as nuances da aplicação da LGPD no âmbito das Defensorias Públicas, delineando os desafios, as obrigações e as melhores práticas para assegurar a conformidade e a tutela efetiva dos dados dos assistidos.

A LGPD, em seu art. 1º, estabelece o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. A Defensoria Pública, como pessoa jurídica de direito público, submete-se, portanto, aos ditames da lei, devendo adequar suas rotinas e procedimentos para garantir a proteção dos dados pessoais sob sua responsabilidade.

O Papel da Defensoria Pública na Era da Proteção de Dados

A Defensoria Pública, ao exercer sua missão constitucional de prestar assistência jurídica integral e gratuita aos necessitados (art. 134, CF/88), naturalmente coleta, armazena e trata um volume significativo de dados pessoais, muitas vezes sensíveis, como informações de saúde, origem racial ou étnica, convicções religiosas, filiação sindical, entre outros (art. 5º, II, LGPD). A proteção desses dados não é apenas uma obrigação legal, mas um imperativo ético e um reflexo do compromisso da instituição com a dignidade da pessoa humana.

A relação entre o assistido e a Defensoria Pública baseia-se na confiança. O assistido, muitas vezes em situação de extrema vulnerabilidade, confidencia informações íntimas e cruciais para a defesa de seus direitos. A quebra dessa confiança, por meio do tratamento inadequado ou do vazamento de dados, pode gerar danos irreparáveis, agravando a situação de vulnerabilidade e comprometendo a própria eficácia da assistência jurídica.

O Princípio da Finalidade e a Necessidade do Tratamento

A LGPD estabelece que o tratamento de dados pessoais deve ser realizado para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades (art. 6º, I, LGPD). Na Defensoria Pública, a finalidade precípua do tratamento de dados é a prestação de assistência jurídica.

O princípio da necessidade (art. 6º, III, LGPD) impõe que o tratamento seja limitado ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados. A Defensoria Pública deve, portanto, avaliar criteriosamente quais dados são estritamente necessários para a atuação em cada caso, evitando a coleta excessiva de informações que não contribuam para a defesa do assistido.

Bases Legais para o Tratamento de Dados na Defensoria Pública

A LGPD elenca as bases legais que autorizam o tratamento de dados pessoais (art. 7º). No âmbito da Defensoria Pública, as bases mais frequentes são:

• Obrigação Legal ou Regulatória (art. 7º, II): O tratamento de dados pode ser necessário para o cumprimento de obrigação legal ou regulatória pelo controlador. A Defensoria Pública, por exemplo, deve coletar dados para comprovar a hipossuficiência do assistido (art. 5º, LXXIV, CF/88; art. 1º, da Lei nº 1.060/50).
• Execução de Políticas Públicas (art. 7º, III): O tratamento de dados pode ser necessário para a execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres. A atuação da Defensoria Pública na defesa de direitos coletivos, por exemplo, pode se enquadrar nessa base legal.
• Exercício Regular de Direitos em Processo Judicial, Administrativo ou Arbitral (art. 7º, VI): Essa base legal autoriza o tratamento de dados necessários para a atuação da Defensoria Pública em processos judiciais, administrativos ou arbitrais em defesa de seus assistidos.
• Consentimento (art. 7º, I): Embora menos comum no âmbito público, o consentimento pode ser a base legal para o tratamento de dados em situações específicas, como o envio de informativos ou a participação em pesquisas. É importante ressaltar que o consentimento deve ser livre, informado e inequívoco.

Dados Pessoais Sensíveis e o Tratamento na Defensoria Pública

O tratamento de dados pessoais sensíveis (art. 5º, II, LGPD) requer cuidados adicionais, pois a sua violação pode gerar danos mais graves ao titular. A LGPD estabelece bases legais específicas para o tratamento desses dados (art. 11), como o cumprimento de obrigação legal ou regulatória, a execução de políticas públicas, a proteção da vida ou da incolumidade física do titular ou de terceiro, e o exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral.

Na Defensoria Pública, o tratamento de dados sensíveis é frequente, especialmente em casos envolvendo direito de família, saúde, violência doméstica, entre outros. A instituição deve adotar medidas de segurança robustas para proteger essas informações, limitando o acesso apenas aos profissionais estritamente necessários para a atuação no caso.

O Encarregado pelo Tratamento de Dados Pessoais (DPO)

A LGPD determina que o controlador deve indicar um encarregado pelo tratamento de dados pessoais (DPO) (art. 41). O DPO é o profissional responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

No âmbito da Defensoria Pública, a designação do DPO é fundamental para garantir a conformidade com a LGPD e promover a cultura de proteção de dados na instituição. O DPO deve ter autonomia e independência para exercer suas funções, que incluem:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da autoridade nacional e adotar providências;
• Orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais; e
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Medidas de Segurança e Relatório de Impacto à Proteção de Dados (RIPD)

A LGPD exige que o controlador adote medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito (art. 46).

A Defensoria Pública deve implementar políticas de segurança da informação, realizar treinamentos periódicos com seus membros e servidores, e adotar tecnologias adequadas para proteger os dados sob sua responsabilidade. Além disso, a LGPD prevê a elaboração de Relatório de Impacto à Proteção de Dados Pessoais (RIPD) (art. 38) em casos em que o tratamento de dados possa gerar riscos às liberdades civis e aos direitos fundamentais. A Defensoria Pública deve avaliar a necessidade de elaboração do RIPD em suas atividades, especialmente quando envolver o tratamento de dados sensíveis ou em larga escala.

Transparência e o Direito de Acesso dos Titulares

A transparência é um princípio fundamental da LGPD (art. 6º, VI). Os titulares de dados têm o direito de obter informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento.

A Defensoria Pública deve disponibilizar em seu site e em seus canais de atendimento informações sobre suas políticas de privacidade, as finalidades do tratamento de dados, os direitos dos titulares e os contatos do DPO. O direito de acesso (art. 18, II, LGPD) permite que os titulares solicitem informações sobre os dados pessoais tratados pela instituição, bem como a correção de dados incompletos, inexatos ou desatualizados (art. 18, III, LGPD).

Conclusão

A implementação da LGPD na Defensoria Pública é um processo contínuo e desafiador, que exige o comprometimento de toda a instituição. A proteção de dados pessoais não é um obstáculo à atuação defensorial, mas um elemento essencial para garantir a dignidade e a confiança dos assistidos. A adoção de boas práticas, a capacitação dos profissionais e a implementação de medidas de segurança robustas são passos fundamentais para assegurar a conformidade com a lei e fortalecer a atuação da Defensoria Pública na defesa dos direitos fundamentais. A busca pela excelência na prestação da assistência jurídica deve caminhar lado a lado com o respeito à privacidade e à proteção de dados pessoais.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.