Digital: LGPD para Advogados

A Lei Geral de Proteção de Dados (LGPD) revolucionou a forma como as empresas e profissionais lidam com os dados pessoais de seus clientes, e a advocacia não está imune a essa mudança. Pelo contrário, a advocacia, por sua natureza, lida com uma quantidade significativa de dados pessoais, muitas vezes sensíveis, exigindo um rigoroso cumprimento da LGPD. Este artigo visa desmistificar a LGPD para advogados, fornecendo um guia completo e prático para garantir a conformidade e proteger tanto o profissional quanto seus clientes.

O Que é a LGPD e Por Que Ela é Relevante para Advogados?

A LGPD, Lei nº 13.709/2018, estabelece regras claras sobre o tratamento de dados pessoais no Brasil, tanto no ambiente físico quanto no digital. O objetivo principal é proteger os direitos fundamentais de liberdade e de privacidade, além de garantir a transparência no uso dessas informações.

Para a advocacia, a LGPD é de suma importância. Advogados frequentemente lidam com dados pessoais de seus clientes, como nome, endereço, CPF, RG, estado civil, dados bancários, informações sobre saúde, filiação sindical, entre outros. A coleta, armazenamento, uso, compartilhamento e descarte desses dados devem ser realizados de forma ética, segura e em conformidade com a lei.

O descumprimento da LGPD pode acarretar sanções severas, como multas que podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração. Além das sanções financeiras, a não conformidade pode gerar danos à reputação do escritório de advocacia, perda de clientes e até mesmo processos judiciais.

Princípios da LGPD Aplicados à Advocacia

A LGPD é baseada em dez princípios fundamentais que devem nortear o tratamento de dados pessoais. É crucial que os advogados compreendam e apliquem esses princípios em sua prática diária.

1. Finalidade

O tratamento de dados deve ser realizado para propósitos legítimos, específicos, explícitos e informados ao titular. Na advocacia, isso significa que os dados coletados devem ser utilizados exclusivamente para a prestação dos serviços jurídicos contratados.

2. Adequação

O tratamento de dados deve ser compatível com a finalidade informada ao titular. Se a finalidade for a elaboração de um contrato, os dados coletados devem ser pertinentes a esse fim.

3. Necessidade

O tratamento de dados deve ser limitado ao mínimo necessário para a realização das finalidades pretendidas. A coleta de dados excessivos ou irrelevantes deve ser evitada.

4. Livre Acesso

O titular dos dados tem o direito de acessar, de forma fácil e gratuita, as informações sobre o tratamento de seus dados, bem como a integralidade de seus dados pessoais.

5. Qualidade dos Dados

O tratamento de dados deve garantir a exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade do tratamento.

6. Transparência

O tratamento de dados deve ser realizado de forma transparente, com informações claras, precisas e facilmente acessíveis sobre as finalidades, a forma de tratamento, os agentes de tratamento e os direitos do titular.

7. Segurança

O tratamento de dados deve ser realizado com a adoção de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

8. Prevenção

O tratamento de dados deve ser realizado com a adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.

9. Não Discriminação

O tratamento de dados não pode ser realizado para fins discriminatórios, ilícitos ou abusivos.

10. Responsabilização e Prestação de Contas

O agente de tratamento deve ser capaz de demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, a eficácia dessas medidas.

Bases Legais para o Tratamento de Dados na Advocacia

A LGPD estabelece dez bases legais que autorizam o tratamento de dados pessoais. Na advocacia, as bases mais comuns são:

• Consentimento: Quando o titular dos dados autoriza expressamente o tratamento para uma finalidade específica.
• Cumprimento de Obrigação Legal ou Regulatória: Quando o tratamento é necessário para o cumprimento de uma obrigação legal, como a manutenção de registros contábeis.
• Execução de Contrato: Quando o tratamento é necessário para a execução de um contrato do qual o titular seja parte.
• Exercício Regular de Direitos: Quando o tratamento é necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral.
• Legítimo Interesse: Quando o tratamento é necessário para atender aos interesses legítimos do controlador ou de terceiros, desde que não prevaleçam direitos e liberdades fundamentais do titular.

Direitos dos Titulares de Dados

A LGPD confere aos titulares de dados diversos direitos, que devem ser respeitados pelos advogados:

• Confirmação da existência de tratamento: O titular tem o direito de saber se seus dados estão sendo tratados.
• Acesso aos dados: O titular tem o direito de acessar seus dados pessoais.
• Correção de dados: O titular tem o direito de corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados: O titular tem o direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados: O titular tem o direito de solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto.
• Eliminação dos dados tratados com o consentimento: O titular tem o direito de solicitar a eliminação dos dados tratados com seu consentimento, exceto nas hipóteses previstas em lei.
• Informação sobre o compartilhamento de dados: O titular tem o direito de saber com quem seus dados estão sendo compartilhados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências: O titular tem o direito de saber as consequências de não fornecer seu consentimento para o tratamento de dados.
• Revogação do consentimento: O titular tem o direito de revogar seu consentimento a qualquer momento.

Dicas Práticas para Advogados

Para garantir a conformidade com a LGPD, os advogados devem adotar as seguintes medidas:

1. Mapeamento de Dados: Identifique todos os dados pessoais coletados, armazenados e tratados pelo escritório.
2. Adequação dos Contratos: Revise os contratos com clientes, fornecedores e parceiros para garantir a conformidade com a LGPD.
3. Política de Privacidade: Elabore e publique uma Política de Privacidade clara e acessível, informando aos titulares como seus dados são tratados.
4. Termo de Consentimento: Obtenha o consentimento expresso e inequívoco dos titulares para o tratamento de seus dados, quando necessário.
5. Treinamento da Equipe: Treine sua equipe sobre a LGPD e as medidas de segurança da informação.
6. Medidas de Segurança da Informação: Adote medidas técnicas e administrativas para proteger os dados pessoais, como criptografia, controle de acesso e backup regular.
7. Canal de Comunicação com os Titulares: Estabeleça um canal de comunicação para que os titulares possam exercer seus direitos, como a solicitação de acesso, correção ou eliminação de dados.
8. Nomeação de um Encarregado pelo Tratamento de Dados Pessoais (DPO): Se o escritório de advocacia realizar o tratamento de dados pessoais em larga escala, pode ser necessário nomear um DPO.

Conclusão

A LGPD representa um marco na proteção de dados no Brasil e a advocacia deve se adaptar a essa nova realidade. A conformidade com a lei não é apenas uma obrigação legal, mas também uma oportunidade para fortalecer a confiança dos clientes e aprimorar a gestão da informação no escritório. Ao compreender os princípios, as bases legais e os direitos dos titulares, e ao adotar medidas práticas para garantir a segurança dos dados, os advogados podem atuar de forma ética, segura e em conformidade com a LGPD, garantindo a proteção de seus clientes e a reputação de seus escritórios.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.