Princípios da LGPD e sua relevância na administração pública
Os princípios da Lei Geral de Proteção de Dados (LGPD) possuem aplicação essencial na administração pública, exigindo da máquina estatal o cumprimento rigoroso dos fundamentos que orientam a coleta, o tratamento e a proteção de dados pessoais. Entre eles, o princípio da finalidade, previsto no artigo 6º da LGPD, destaca-se por determinar que a coleta de dados deve se limitar a propósitos legítimos, específicos e informados previamente ao titular.
No contexto público, essa finalidade é vinculada tanto à execução de políticas públicas quanto ao dever de transparência previsto na Lei de Acesso à Informação (Lei nº 12.527/2011). A compatibilização entre o princípio da finalidade e a transparência ativa estimula um debate aprofundado quanto à proporcionalidade na divulgação de dados e ao controle social exercido pelos cidadãos.
Os desafios da operacionalização dos princípios
A operacionalização dos princípios da LGPD na administração pública enfrenta desafios significativos, especialmente no mapeamento dos dados pessoais coletados e armazenados em diversos sistemas e bases distintas. Essa dificuldade repercute diretamente na capacidade de atender prontamente aos direitos dos titulares, como o acesso, a retificação e a exclusão de seus dados pessoais previstos no artigo 18 da LGPD.
Outro ponto crítico envolve o princípio da minimização, que preconiza a limitação da quantidade de dados pessoais tratados ao necessário para a finalidade pretendida. Entretanto, a ampla exposição de dados pessoais em portais e sistemas públicos demanda constante revisão para evitar o armazenamento excessivo e o consequente aumento dos riscos de incidentes de segurança.
Cultura organizacional e governança na proteção de dados
A implantação de uma cultura organizacional orientada à proteção de dados é elemento imprescindível para a eficácia das políticas de privacidade na administração pública. Como destacado por pensadores da gestão organizacional, a cultura institucional é fator determinante para o sucesso ou fracasso de estratégias, incluindo aquelas concernentes à proteção de dados.
A responsabilidade pela proteção dos dados não pode ser atribuída exclusivamente ao encarregado, figura que, apesar de central, não costuma dispor de autonomia e abrangência suficientes para conduzir todas as dimensões necessárias – tecnologias, processos e cultura – no âmbito do órgão público. O fortalecimento da governança, por meio da formação de comissões intersetoriais e da capacitação de servidores, torna-se uma ferramenta estratégica para a conformidade e para a mitigação de riscos.
Conceitos fundamentais e agentes de tratamento na esfera pública
Outro aspecto importante é a correta compreensão dos conceitos centrais da LGPD, como o que define dado pessoal (informação relacionada a pessoa natural identificada ou identificável) e dado pessoal sensível, que demanda tratamento diferenciado devido às suas implicações para a privacidade e direitos fundamentais.
No âmbito da administração pública, a definição dos agentes de tratamento, especialmente controlador e operador, merece atenção especial. O controlador geralmente corresponde ao órgão ou entidade responsável pelas decisões referentes ao tratamento dos dados. Já o operador atua sob as instruções do controlador, executando as operações necessárias. A Autoridade Nacional de Proteção de Dados (ANPD) tem divulgado materiais orientativos para esclarecer essas atribuições, essenciais para garantir a responsabilidade e a transparência na proteção dos dados.
A complexidade do sistema público, aliada à necessidade de observância rigorosa dos princípios da LGPD, aconselha o aprimoramento constante das práticas de governança e a construção de uma cultura sólida que assegure a proteção efetiva dos direitos dos titulares, equilibrando transparência e privacidade na gestão pública.
Conheça nosso curso de Pós-Graduação em Direito à Proteção, Uso e Segurança de Dados
