👩 Saber Direito - Direito Digital - Aula 3

Direito Digital: Proteção de Dados (LGPD)

Key Concepts:

• Direito Digital
• Governança Multissetorial da Internet
• Proteção de Dados Pessoais
• Lei Geral de Proteção de Dados (LGPD)
• Regulamento Geral de Proteção de Dados (GDPR)
• Dados Pessoais
• Dados Anonimizados
• Dados Sensíveis
• Princípios da LGPD (Finalidade, Adequação, Necessidade, Livre Acesso, Qualidade dos Dados, Transparência, Segurança, Prevenção, Não Discriminação, Responsabilização e Prestação de Contas)
• Consentimento
• Interesse Legítimo
• Direitos dos Titulares de Dados
• Encarregado de Proteção de Dados (DPO)
• Autoridade Nacional de Proteção de Dados (ANPD)
• Conselho Nacional de Proteção de Dados (CNPD)
• Sanções Administrativas
• Transferência Internacional de Dados
• Proposta de Emenda Constitucional nº 17 (PEC 17)

Contexto e Surgimento da LGPD

• A LGPD (Lei nº 13.709/2018) é a principal legislação brasileira sobre proteção de dados pessoais.
• Surgiu em um contexto de escândalos de vazamento de dados (ex: Serpro) e discussões sobre a manipulação de dados para influenciar eleições (ex: Cambridge Analytica).
• Inspirada no GDPR (General Data Protection Regulation) da União Europeia, mas não é uma cópia exata.

Aplicação da LGPD

• A LGPD se aplica ao tratamento de dados pessoais, inclusive nos meios digitais, realizado por pessoa natural ou jurídica, de direito público ou privado.
• Objetivo: proteger os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade da pessoa natural.
• A lei se aplica a operações de tratamento de dados realizadas no Brasil ou em outro país, desde que a coleta seja feita em território brasileiro.
• Exceções (Art. 4º): A LGPD não se aplica a dados coletados para fins particulares e não econômicos, acadêmicos, jornalísticos e artísticos, segurança pública, defesa nacional, segurança do Estado, investigação e repressão penal (pois já possuem legislação protetora).

Dados Pessoais, Anonimizados e Sensíveis

• Dados Pessoais (Art. 5º, I): Qualquer informação relacionada a pessoa natural identificada ou identificável (ex: nome, apelido, endereço, e-mail, IP, fotos, números de documentos, geolocalização se combinada).
• Dados Anonimizados (Art. 12): Dados relativos a titulares que não podem ser identificados, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento. Não estão sujeitos à LGPD.
• Dados Sensíveis (Art. 5º, II): Dados de origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico quando vinculados a uma pessoa natural.
  • Recebem proteção especial devido ao potencial de discriminação.
  • O tratamento é, em regra, proibido, exceto com consentimento expresso do titular ou em situações específicas (ex: políticas de saúde, como no caso do Conecte SUS durante a pandemia de COVID-19).

Princípios da LGPD (Art. 6º)

1. Finalidade: O tratamento deve ter propósitos legítimos, específicos, explícitos e informados ao titular.
2. Adequação: Compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto.
3. Necessidade: Limitar o tratamento ao mínimo necessário para a realização das finalidades (eficiência).
4. Livre Acesso: Garantia aos titulares de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados.
5. Qualidade dos Dados: Garantia de exatidão, clareza, relevância e atualização dos dados.
6. Transparência: Informações claras, precisas e facilmente acessíveis sobre o tratamento e os agentes de tratamento.
7. Segurança: Utilização de medidas técnicas e administrativas para proteger os dados de acessos não autorizados e situações ilícitas.
8. Prevenção: Adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados.
9. Não Discriminação: Impossibilidade de tratamento de dados para fins discriminatórios, ilícitos ou abusivos.
10. Responsabilização e Prestação de Contas: Demonstração pelo agente da adoção de medidas eficazes para comprovar a observância e o cumprimento das normas de proteção de dados.

Consentimento e Interesse Legítimo

• O consentimento é um dos pilares da LGPD, sendo exigido para muitos tipos de tratamento de dados pessoais.
• O interesse legítimo é outra base legal para o tratamento, exigindo uma finalidade legítima e declarada.

Direitos dos Titulares de Dados (Art. 17 a 22)

• Obter, corrigir, eliminar e anonimizar dados.
• Requerer anonimização.
• Direito de portabilidade (transferir dados para outro controlador).
• Revogar o consentimento a qualquer momento.
• Defender a proteção de dados em juízo sem custos.

Encarregado de Proteção de Dados (DPO) (Art. 41)

• Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, o titular dos dados e a ANPD.
• Originalmente obrigatório, mas a ANPD pode flexibilizar essa exigência para empresas de pequeno porte.

Autoridade Nacional de Proteção de Dados (ANPD) (Art. 55 a 57)

• Órgão responsável por fiscalizar e regulamentar a LGPD.

Conselho Nacional de Proteção de Dados (CNPD) (Art. 58 e 59)

• Composto por 23 representantes do poder público e da sociedade civil.
• Função: realizar estudos, debates e campanhas sobre proteção de dados.

Sanções Administrativas (Art. 52)

• Em caso de vazamentos ou descumprimento da LGPD, as sanções podem variar.
• Multa simples de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil, no seu último exercício, excluídos os tributos, limitada no total a R$ 50 milhões por infração.
• As sanções administrativas não impedem eventuais sanções judiciais e criminais.

Transferência Internacional de Dados (Art. 33)

• Só pode ser feita para países que tenham proteção legislativa de dados ou que protejam contratualmente os dados pessoais.

Agenda Regulatória da ANPD (Portaria nº 11 de 27 de janeiro de 2021)

• Estabelece um cronograma para a regulamentação da LGPD, com diferentes fases para a publicação de normas complementares e guias de boas práticas.

Emenda Constitucional nº 17 (PEC 17)

• Incluiu a proteção de dados pessoais entre os direitos e garantias fundamentais previstos no Art. 5º da Constituição Federal.
• Atribuiu competência privativa à União para legislar sobre proteção e tratamento de dados pessoais.

Conclusão

A LGPD representa um marco importante na proteção de dados pessoais no Brasil, estabelecendo regras claras para o tratamento de dados e garantindo direitos aos titulares. A compreensão dos princípios, conceitos e mecanismos da lei é fundamental para empresas, órgãos públicos e cidadãos, a fim de garantir a privacidade e a segurança dos dados pessoais.