Administração: LGPD no Setor Público

A Lei Geral de Proteção de Dados Pessoais (LGPD) revolucionou o tratamento de dados no Brasil, impondo novas obrigações tanto ao setor privado quanto ao público. No âmbito da Administração Pública, a adaptação à LGPD exige um esforço contínuo e minucioso, considerando a vasta quantidade de dados pessoais que o Estado processa para o cumprimento de suas funções. Este artigo abordará os desafios e as especificidades da LGPD no setor público, com foco no Direito Administrativo, fornecendo uma visão abrangente e prática para advogados que atuam na área.

A LGPD e o Setor Público: Uma Visão Geral

A LGPD (Lei nº 13.709/2018) estabelece princípios, regras e obrigações para o tratamento de dados pessoais, com o objetivo de proteger os direitos fundamentais de liberdade e privacidade. O setor público, como grande detentor e processador de dados, não está isento dessas regras. A lei dedica um capítulo específico (Capítulo IV) ao tratamento de dados pelo Poder Público, reconhecendo a necessidade de conciliar a proteção de dados com o interesse público e a execução de políticas públicas.

A LGPD no setor público apresenta desafios singulares, pois o Estado deve equilibrar a necessidade de coletar e tratar dados para a prestação de serviços essenciais, como saúde, educação e segurança, com a obrigação de proteger a privacidade dos cidadãos. A transparência e a prestação de contas são pilares fundamentais nesse contexto.

Princípios Norteadores

A LGPD estabelece princípios que devem nortear o tratamento de dados no setor público, como:

• Finalidade: Os dados devem ser tratados para propósitos legítimos, específicos, explícitos e informados ao titular.
• Adequação: O tratamento deve ser compatível com as finalidades informadas.
• Necessidade: O tratamento deve ser limitado ao mínimo necessário para a realização de suas finalidades.
• Livre Acesso: Os titulares têm direito a acesso facilitado às informações sobre o tratamento de seus dados.
• Qualidade dos Dados: Os dados devem ser exatos, claros, relevantes e atualizados.
• Transparência: As informações sobre o tratamento devem ser claras e acessíveis.
• Segurança: O Poder Público deve adotar medidas de segurança para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas.
• Prevenção: Adoção de medidas para prevenir a ocorrência de danos aos titulares.
• Não Discriminação: O tratamento não pode ser realizado para fins discriminatórios, ilícitos ou abusivos.
• Responsabilização e Prestação de Contas: O Poder Público deve demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais.

Fundamentação Legal e Jurisprudência

A aplicação da LGPD no setor público baseia-se em diversos dispositivos legais, além da própria lei.

Legislação Relevante

• Constituição Federal: A proteção de dados pessoais é um direito fundamental (Art. 5º, LXXIX), inserido pela Emenda Constitucional nº 115/2022.
• Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018): Especialmente o Capítulo IV (Do Tratamento de Dados Pessoais pelo Poder Público).
• Lei de Acesso à Informação (LAI - Lei nº 12.527/2011): A LAI estabelece o princípio da transparência pública, que deve ser harmonizado com a proteção de dados pessoais (Art. 31).
• Marco Civil da Internet (Lei nº 12.965/2014): Estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil, incluindo a proteção da privacidade (Art. 3º, II).

Jurisprudência

A jurisprudência sobre a LGPD no setor público ainda está em desenvolvimento, mas algumas decisões importantes já delineiam o entendimento dos tribunais:

• STF (Supremo Tribunal Federal): O STF já se manifestou sobre a importância da proteção de dados pessoais no contexto do compartilhamento de dados entre órgãos públicos, enfatizando a necessidade de observância aos princípios da LGPD. (Ex: ADI 6387, que suspendeu a MP 954/2020 sobre compartilhamento de dados de telecomunicações com o IBGE).
• STJ (Superior Tribunal de Justiça): O STJ tem consolidado o entendimento de que o acesso a dados pessoais por órgãos públicos deve ser restrito e justificado, respeitando a privacidade dos cidadãos.
• TJs (Tribunais de Justiça): Os TJs têm julgado casos envolvendo vazamento de dados por órgãos públicos, aplicando sanções e determinando a adoção de medidas de segurança (Ex: TJSP, Apelação Cível nº 1000000-00.2020.8.26.0000).

Desafios na Implementação da LGPD na Administração Pública

A implementação da LGPD na Administração Pública enfrenta diversos desafios, que exigem atenção e planejamento por parte dos gestores e advogados públicos.

Compartilhamento de Dados

O compartilhamento de dados entre órgãos públicos é uma prática comum e necessária para a execução de políticas públicas. No entanto, a LGPD exige que esse compartilhamento seja realizado de forma transparente, com base em hipóteses legais e respeitando os princípios da lei. A criação de bases de dados integradas deve ser feita com cautela, garantindo a segurança e a privacidade dos titulares.

Tratamento de Dados Sensíveis

O setor público trata frequentemente de dados sensíveis, como informações de saúde, origem racial ou étnica, convicções religiosas e filiação sindical. O tratamento desses dados exige um nível de proteção ainda maior, com base em hipóteses legais específicas (Art. 11 da LGPD). A Administração Pública deve adotar medidas de segurança rigorosas para proteger esses dados contra acessos não autorizados.

Transparência e Lei de Acesso à Informação (LAI)

A harmonização entre a LGPD e a LAI é um dos maiores desafios para o setor público. Enquanto a LAI busca garantir a transparência e o acesso à informação pública, a LGPD visa proteger a privacidade e os dados pessoais. A Administração Pública deve encontrar um equilíbrio entre esses dois princípios, garantindo que a divulgação de informações não viole a privacidade dos cidadãos. A anonimização de dados é uma ferramenta importante para alcançar esse equilíbrio.

Dicas Práticas para Advogados

Para os advogados que atuam na área de Direito Administrativo, a LGPD apresenta novas oportunidades e desafios. Aqui estão algumas dicas práticas:

• Mapeamento de Dados: Auxilie os órgãos públicos na realização de um mapeamento completo dos dados pessoais tratados, identificando as bases legais para o tratamento, os fluxos de dados e os riscos envolvidos.
• Adequação de Contratos e Convênios: Revise contratos e convênios firmados pela Administração Pública para garantir que incluam cláusulas de proteção de dados e responsabilidades claras para as partes envolvidas.
• Elaboração de Políticas de Privacidade: Auxilie na elaboração de políticas de privacidade claras e acessíveis para os cidadãos, informando sobre o tratamento de seus dados e seus direitos.
• Treinamento e Conscientização: Promova treinamentos e campanhas de conscientização para os servidores públicos sobre a importância da proteção de dados e as regras da LGPD.
• Atuação em Casos de Vazamento de Dados: Esteja preparado para atuar em casos de vazamento de dados, orientando os órgãos públicos sobre as medidas a serem tomadas e as obrigações legais de notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares.
• Acompanhamento da Jurisprudência: Mantenha-se atualizado sobre a jurisprudência dos tribunais e as orientações da ANPD sobre a aplicação da LGPD no setor público.
• Consultoria em Projetos de Tecnologia: Participe de projetos de tecnologia no setor público, garantindo que a proteção de dados seja considerada desde a fase de concepção (Privacy by Design).

Conclusão

A LGPD representa um marco na proteção de dados pessoais no Brasil, e sua aplicação no setor público é fundamental para garantir a privacidade dos cidadãos e a transparência da Administração Pública. A adaptação à lei exige um esforço contínuo e a adoção de medidas técnicas e organizacionais adequadas. Para os advogados que atuam na área de Direito Administrativo, a LGPD oferece novas oportunidades de atuação e exige atualização constante sobre a legislação e a jurisprudência. A harmonização entre a proteção de dados e o interesse público é um desafio complexo, mas essencial para a construção de um Estado mais transparente, eficiente e respeitoso aos direitos fundamentais. A constante evolução tecnológica e a crescente digitalização dos serviços públicos tornam a proteção de dados uma prioridade inadiável para a Administração Pública brasileira.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.