Reforma: LGPD no Setor Público

A Reforma da LGPD no Setor Público: Um Novo Paradigma para a Proteção de Dados

A Lei Geral de Proteção de Dados (LGPD) tem sido um divisor de águas no Brasil, impondo novas diretrizes e responsabilidades para o tratamento de dados pessoais. No setor público, a aplicação da LGPD ganha contornos específicos, exigindo adaptações e reestruturações para garantir a conformidade com a legislação e, ao mesmo tempo, assegurar a eficiência na prestação de serviços à sociedade. Este artigo, destinado a profissionais do setor público, como defensores, procuradores, promotores, juízes e auditores, aborda a reforma da LGPD no âmbito estatal, analisando seus impactos, desafios e as melhores práticas para a sua implementação.

O Contexto da LGPD no Setor Público

A LGPD (Lei nº 13.709/2018) estabelece princípios e regras para o tratamento de dados pessoais, com o objetivo de proteger os direitos fundamentais de liberdade e privacidade. No setor público, a aplicação da lei é particularmente complexa, dada a vasta quantidade de dados sensíveis sob a guarda do Estado e a necessidade de compatibilizar a proteção desses dados com o princípio da transparência e o interesse público.

A reforma da LGPD no setor público, impulsionada por normativas e jurisprudências recentes (até 2026), busca aprimorar a governança de dados, fortalecer a segurança da informação e promover uma cultura de privacidade na administração pública. Essa reforma exige um esforço conjunto de todos os atores envolvidos, desde a alta gestão até os servidores que lidam diretamente com os dados.

Fundamentação Legal e Princípios Norteadores

A aplicação da LGPD no setor público é regida por um arcabouço legal que inclui a própria LGPD, a Constituição Federal e outras normas específicas. O artigo 23 da LGPD estabelece que o tratamento de dados pessoais pelo Poder Público deve ser realizado "para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público".

Os princípios norteadores da LGPD, previstos no artigo 6º, são fundamentais para orientar o tratamento de dados no setor público. Destacam-se a finalidade, a adequação, a necessidade, o livre acesso, a qualidade dos dados, a transparência, a segurança, a prevenção, a não discriminação e a responsabilização e prestação de contas.

Desafios e Impactos da Reforma

A reforma da LGPD no setor público apresenta desafios significativos, que exigem atenção e planejamento por parte dos gestores públicos. Entre os principais desafios, destacam-se:

• Mapeamento e Inventário de Dados: A identificação e catalogação de todos os dados pessoais tratados pelo órgão público é um passo fundamental para a conformidade com a LGPD. Esse processo exige um esforço considerável, dada a complexidade e a dispersão dos dados na administração pública.
• Adequação de Sistemas e Processos: Os sistemas e processos existentes devem ser revisados e adaptados para garantir a segurança e a privacidade dos dados. Isso pode envolver a implementação de novas tecnologias, a revisão de fluxos de trabalho e a capacitação de servidores.
• Cultura de Privacidade: A mudança de cultura é essencial para o sucesso da implementação da LGPD no setor público. É necessário promover a conscientização sobre a importância da proteção de dados e treinar os servidores para lidar com os dados de forma ética e responsável.
• Relacionamento com Titulares de Dados: A LGPD garante aos titulares de dados o direito de acesso, retificação, exclusão e portabilidade de seus dados. Os órgãos públicos devem estabelecer canais de comunicação eficientes para atender a essas solicitações e garantir a transparência no tratamento dos dados.

Orientações Práticas para a Implementação

Para auxiliar os profissionais do setor público na implementação da LGPD, apresentamos algumas orientações práticas:

• Nomeação do Encarregado pelo Tratamento de Dados (DPO): A nomeação do DPO é obrigatória para os órgãos públicos, conforme previsto no artigo 41 da LGPD. O DPO é o responsável por orientar e monitorar a conformidade com a lei, além de atuar como canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares de dados.
• Elaboração do Relatório de Impacto à Proteção de Dados (RIPD): O RIPD é um documento que descreve os processos de tratamento de dados que podem gerar riscos às liberdades civis e aos direitos fundamentais. A elaboração do RIPD é obrigatória em determinadas situações, como no tratamento de dados sensíveis em larga escala.
• Implementação de Medidas de Segurança: Os órgãos públicos devem adotar medidas de segurança técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição. Isso inclui o uso de criptografia, controle de acesso e políticas de segurança da informação.
• Treinamento e Capacitação: A capacitação dos servidores é fundamental para garantir a conformidade com a LGPD. Os treinamentos devem abordar os princípios da lei, as responsabilidades dos servidores e as melhores práticas para o tratamento de dados.

Jurisprudência e Normativas Relevantes

A jurisprudência e as normativas relacionadas à LGPD no setor público estão em constante evolução. É importante acompanhar as decisões dos tribunais e as orientações da ANPD para garantir a conformidade com a lei.

Destaca-se a Resolução CD/ANPD nº 1/2021, que aprova o Regulamento de Fiscalização e Aplicação de Sanções da ANPD. Essa resolução estabelece as regras para a fiscalização do cumprimento da LGPD e as sanções aplicáveis em caso de infração.

No âmbito jurisprudencial, decisões recentes do Supremo Tribunal Federal (STF) e do Superior Tribunal de Justiça (STJ) têm reforçado a importância da proteção de dados no setor público. O STF, por exemplo, reconheceu a proteção de dados pessoais como um direito fundamental autônomo, consolidando a importância da LGPD no ordenamento jurídico brasileiro.

Conclusão

A reforma da LGPD no setor público representa um desafio complexo, mas também uma oportunidade para aprimorar a governança de dados, fortalecer a segurança da informação e promover a transparência na administração pública. A implementação da LGPD exige um esforço conjunto de todos os atores envolvidos, desde a alta gestão até os servidores que lidam diretamente com os dados. A adoção de boas práticas, a capacitação contínua e o acompanhamento da jurisprudência e das normativas são essenciais para garantir a conformidade com a lei e assegurar a proteção dos direitos fundamentais dos cidadãos.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.