A centralidade da governança e segurança de dados na administração pública
A efetiva aplicação da Lei Geral de Proteção de Dados (LGPD) na administração pública depende de uma governança robusta respaldada por medidas estruturantes de segurança da informação. Esses elementos são imprescindíveis para garantir o tratamento adequado dos dados pessoais, assegurar os direitos dos titulares e conferir transparência à atuação estatal.
Conceito e pilares da governança pública conforme o Decreto nº 9.203/2017
O Decreto nº 9.203/2017, referência para a governança pública no âmbito do Poder Executivo Federal, define a governança como o conjunto de mecanismos de liderança, estratégia e controle para direcionar e monitorar a gestão pública, com vistas à consecução de políticas e prestação eficientes de serviços. Esses três pilares são essenciais para orientar as práticas de proteção de dados na administração pública, pois reforçam a necessidade do envolvimento da alta administração, planejamento estratégico e implementação de controles eficazes.
Desafios específicos na administração pública para o tratamento de dados pessoais
O grande volume e a diversidade das informações tratadas pelos órgãos públicos, somados à complexidade do pacto federativo brasileiro, impõem desafios na identificação, classificação e gestão dos dados pessoais. A dispersão dos dados em múltiplos entes federativos e entidades exige ampla coordenação e a implementação de políticas integradas, que considerem a particularidade do ciclo de vida dos dados em cada organização.
Importância do mapeamento do ciclo de vida dos dados
O conhecimento detalhado do ciclo de vida dos dados pessoais — incluindo a coleta, armazenamento, utilização, compartilhamento e eliminação — torna-se condição sine qua non para estabelecer políticas eficazes de governança e segurança. O mapeamento possibilita a identificação de vulnerabilidades e o planejamento de ações voltadas à mitigação de riscos, bem como a adequação aos princípios da LGPD, como transparência e finalidade.
Gestão de riscos e sua integração com a governança de dados
A LGPD reforça a necessidade de uma gestão de riscos ativa no tratamento de dados pessoais, que deve se inserir no contexto mais amplo da governança pública. Estratégias baseadas em matriz de risco permitem priorizar os dados mais críticos e estabelecer medidas proporcionais de segurança e mitigação. A avaliação contínua e a tomada de decisões sobre aceitação, tratamento ou eliminação de riscos são fundamentais para a resiliência do sistema.
Multidisciplinaridade e envolvimento da alta administração
A governança de dados eficaz requer a articulação entre diversas áreas técnicas e jurídicas, configurando um esforço multidisciplinar para implementação das políticas públicas de proteção de dados. Além disso, é imprescindível o comprometimento da liderança institucional para legitimar e dar direcionamento estratégico às práticas de tratamento e segurança dos dados pessoais.
Em síntese, a segurança e a governança de dados no setor público, à luz da LGPD, demandam uma combinação integrada de liderança, estratégia e controle, com destaque para o mapeamento do ciclo de vida dos dados e a gestão de riscos. Esses elementos são imprescindíveis para garantir que o Estado possua meios adequados para proteger a privacidade dos titulares e cumprir as obrigações legais de forma eficiente e transparente, respeitando o interesse público e os direitos fundamentais à privacidade e proteção de dados pessoais.
Conheça a Pós-Graduação em Direito à Proteção, Uso e Segurança de Dados da Verbo Jurídico
