LGPD para Advogados: Checklist Completo

A Lei Geral de Proteção de Dados Pessoais (LGPD) revolucionou o tratamento de dados no Brasil, impondo desafios e oportunidades para diversos setores, incluindo a advocacia. Como guardiões da justiça e defensores dos direitos de seus clientes, os advogados têm o dever de se adequar à LGPD, garantindo a privacidade e a segurança das informações que manipulam. Este artigo apresenta um checklist completo para auxiliar os advogados na jornada de adequação à LGPD.

O Desafio da Conformidade

A LGPD (Lei nº 13.709/2018) estabelece princípios, direitos e deveres para o tratamento de dados pessoais, sejam eles físicos ou digitais. A advocacia, por sua natureza, lida com uma quantidade significativa de dados pessoais, desde informações básicas de contato até dados sensíveis, como histórico médico, financeiro e familiar.

O não cumprimento da LGPD pode acarretar sanções severas, incluindo advertências, multas milionárias (limitadas a 50 milhões de reais por infração) e até mesmo a proibição do tratamento de dados. Além das sanções administrativas, a LGPD prevê a responsabilidade civil por danos causados aos titulares dos dados.

1. Mapeamento de Dados (Data Mapping)

O primeiro passo é mapear todos os dados pessoais tratados pelo escritório:

• Identificação: Quais dados são coletados (nome, CPF, RG, endereço, e-mail, dados bancários, histórico médico, etc.)?
• Origem: Como os dados são coletados (formulários físicos, e-mails, site, ligações telefônicas)?
• Finalidade: Para que os dados são utilizados (prestação de serviços jurídicos, marketing, recrutamento, etc.)?
• Armazenamento: Onde os dados são armazenados (servidores físicos, nuvem, pastas físicas)?
• Compartilhamento: Com quem os dados são compartilhados (parceiros, fornecedores, órgãos públicos)?
• Tempo de Retenção: Por quanto tempo os dados são armazenados?

2. Base Legal para o Tratamento

A LGPD exige que todo tratamento de dados tenha uma base legal. As bases legais mais comuns na advocacia são:

• Consentimento: O titular dos dados concorda com o tratamento de forma livre, informada e inequívoca (art. 7º, I).
• Execução de Contrato: O tratamento é necessário para a execução de um contrato do qual o titular seja parte (art. 7º, V).
• Exercício Regular de Direitos: O tratamento é necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
• Cumprimento de Obrigação Legal ou Regulatória: O tratamento é necessário para o cumprimento de uma obrigação legal (art. 7º, II).

3. Direitos dos Titulares

A LGPD garante diversos direitos aos titulares dos dados (art. 18). O escritório deve estar preparado para atender a essas solicitações:

• Acesso: O titular tem o direito de saber quais dados o escritório possui sobre ele.
• Correção: O titular pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Exclusão: O titular pode solicitar a exclusão de seus dados, desde que não haja impedimento legal.
• Portabilidade: O titular pode solicitar a transferência de seus dados para outro prestador de serviços.
• Informação: O titular tem o direito de ser informado sobre com quem seus dados são compartilhados.

4. Segurança da Informação

A segurança da informação é um pilar fundamental da LGPD. O escritório deve implementar medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perdas, destruição ou alterações (art. 46):

• Controle de Acesso: Limitar o acesso aos dados apenas a funcionários autorizados.
• Criptografia: Utilizar criptografia para proteger dados sensíveis.
• Backups: Realizar backups regulares dos dados.
• Treinamento: Treinar os funcionários sobre as melhores práticas de segurança da informação.
• Política de Segurança: Elaborar e implementar uma Política de Segurança da Informação.

5. Encarregado de Proteção de Dados (DPO)

A LGPD exige a nomeação de um Encarregado de Proteção de Dados (DPO) para atuar como canal de comunicação entre o escritório, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD) (art. 41):

• Funções do DPO:
• Aceitar reclamações e comunicações dos titulares.
• Prestar esclarecimentos e adotar providências.
• Receber comunicações da ANPD e adotar providências.
• Orientar os funcionários sobre as práticas de proteção de dados.

6. Relatório de Impacto à Proteção de Dados Pessoais (RIPD)

A LGPD exige a elaboração de um RIPD quando o tratamento de dados pessoais puder gerar riscos aos direitos e liberdades fundamentais dos titulares (art. 38):

• O que o RIPD deve conter:
• Descrição dos processos de tratamento de dados.
• Avaliação da necessidade e proporcionalidade do tratamento.
• Avaliação dos riscos aos direitos e liberdades dos titulares.
• Medidas de mitigação dos riscos.

7. Contratos com Terceiros

Os contratos com fornecedores e parceiros devem ser revisados e adequados à LGPD. É fundamental garantir que terceiros que tratam dados em nome do escritório também estejam em conformidade com a lei:

• Cláusulas de Proteção de Dados: Incluir cláusulas que estabeleçam as obrigações e responsabilidades de ambas as partes em relação à proteção de dados.

8. Adequação do Site e Política de Privacidade

O site do escritório deve estar adequado à LGPD:

• Política de Privacidade: Elaborar e disponibilizar uma Política de Privacidade clara e acessível, informando aos usuários sobre o tratamento de seus dados.
• Banner de Cookies: Implementar um banner de cookies que solicite o consentimento do usuário para a utilização de cookies.

9. Treinamento e Conscientização

A adequação à LGPD não se resume a medidas técnicas e jurídicas. É fundamental promover uma cultura de proteção de dados no escritório:

• Treinamentos Regulares: Realizar treinamentos regulares para os funcionários sobre a LGPD e as políticas de segurança da informação do escritório.
• Comunicação Interna: Manter os funcionários informados sobre as atualizações da LGPD e as melhores práticas de proteção de dados.

Jurisprudência e a LGPD

A jurisprudência sobre a LGPD ainda está em desenvolvimento, mas já existem decisões importantes que orientam a aplicação da lei:

• STJ: O Superior Tribunal de Justiça (STJ) já se manifestou sobre a necessidade de comprovação de dano moral em casos de vazamento de dados, exigindo a demonstração de efetivo prejuízo ao titular.
• TJs: Tribunais de Justiça estaduais também têm proferido decisões sobre a LGPD, abordando temas como a responsabilidade civil por vazamento de dados e a necessidade de adequação de contratos. (Ex: TJSP, Apelação Cível 1005118-24.2021.8.26.0011)

Conclusão

A LGPD impõe desafios significativos para a advocacia, mas também oferece oportunidades para aprimorar a gestão de dados, fortalecer a relação de confiança com os clientes e demonstrar compromisso com a ética e a transparência. A adequação à LGPD é um processo contínuo que exige planejamento, investimento e comprometimento de toda a equipe. Ao seguir o checklist apresentado neste artigo, os advogados estarão mais bem preparados para navegar no complexo cenário da proteção de dados e garantir a conformidade com a legislação.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.