LGPD na Administração Pública: Um Guia Prático para Servidores e Cidadãos

A Lei Geral de Proteção de Dados (LGPD) não é uma lei apenas para empresas privadas. Ela é fundamental para o serviço público, impactando diretamente o trabalho de servidores públicos e a relação da Administração com os cidadãos. Se você lida com informações de pessoas, como CPF, endereço, renda ou saúde, a LGPD estabelece regras claras sobre como esses dados devem ser coletados, usados, armazenados e protegidos.

Para o servidor público, entender a LGPD é uma necessidade prática. Ela define responsabilidades e cria um novo padrão de transparência e segurança no tratamento das informações dos cidadãos. Para o candidato a concurso, o tema é cada vez mais cobrado em provas, exigindo conhecimento sobre os princípios e a estrutura de governança. E para o cidadão em conflito com a Administração, a lei é uma ferramenta poderosa para garantir que seus dados pessoais sejam respeitados.

A lei criou a Autoridade Nacional de Proteção de Dados (ANPD) e o Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, órgãos que têm um papel central na fiscalização e na orientação sobre a aplicação da norma. O conhecimento sobre essas estruturas e sobre as regras de boas práticas previstas na lei é essencial para uma atuação segura e dentro da legalidade.

Este conteúdo tem o objetivo de esclarecer, de forma acessível, os pontos principais da LGPD que afetam o dia a dia da Administração Pública, sempre com base no texto legal vigente, para que você possa compreender suas obrigações e seus direitos.

O que você precisa saber sobre a LGPD na Administração Pública

A aplicação da Lei Geral de Proteção de Dados (Lei 13.709/18) no setor público exige uma mudança de cultura. A Administração Pública, ao coletar dados para prestar serviços, torna-se controladora dessas informações. Isso significa que ela é a principal responsável por decidir como e para que fim os dados serão tratados, assumindo obrigações específicas de cuidado, segurança e transparência perante o cidadão, que é o titular dos dados.

Um ponto central da lei é a previsão de que os controladores (no caso, os órgãos públicos) e operadores (terceirizados que processam dados por conta do órgão) podem e devem formular regras de boas práticas e de governança. Conforme o Art. 50 da LGPD, essas regras devem estabelecer condições claras de organização, procedimentos para reclamações, normas de segurança, ações educativas e mecanismos para supervisionar e reduzir riscos. Isso não é apenas uma sugestão; é um caminho estruturado para o cumprimento da lei.

Ao criar essas regras, o órgão público deve considerar a natureza, o escopo e a finalidade do tratamento, bem como a probabilidade e a gravidade dos riscos para o cidadão (Art. 50, §1º). Ou seja, um sistema que lida com dados de saúde exige mais cautela e proteção do que uma lista de e-mails para newsletter.

Para colocar esses princípios em prática, a lei prevê a implementação de um programa de governança em privacidade (Art. 50, §2º, I). Esse programa deve, no mínimo:

• Demonstrar o compromisso formal do órgão em cumprir a lei e adotar boas práticas.
• Ser aplicável a todos os dados pessoais sob controle do órgão, sem exceção.
• Ser adaptado à realidade do órgão (tamanho, volume de operações) e à sensibilidade dos dados.
• Estabelecer políticas com base em uma avaliação sistemática de riscos à privacidade.
• Buscar construir confiança com o cidadão, agindo com transparência e ouvindo o titular.
• Estar integrado à estrutura geral de governança do órgão, com supervisão interna e externa.
• Contar com planos para responder a incidentes (como vazamentos) e corrigi-los.
• Ser atualizado constantemente.

Além das obrigações dos órgãos, a lei também criou o Conselho Nacional de Proteção de Dados Pessoais e da Privacidade. Conforme o Art. 58-B, suas competências incluem propor diretrizes para a Política Nacional, elaborar relatórios anuais, sugerir ações à ANPD e, muito importante, disseminar conhecimento sobre proteção de dados para a população em geral. Isso mostra que a lei tem um caráter educativo, buscando informar tanto os responsáveis pelo tratamento quanto os titulares dos dados.

Situações comuns onde a LGPD se aplica: Um servidor que acessa o cadastro de contribuintes para uma finalidade diferente da autorizada; a coleta de dados em excesso em um formulário de inscrição para concurso; o compartilhamento de listas de beneficiários de programas sociais sem a devida base legal; a falta de um canal claro para o cidadão solicitar a correção de seus dados ou saber com quem eles foram compartilhados; a ausência de treinamento para servidores sobre como manusear dados sigilosos.

Orientação prática: Se você é servidor, informe-se sobre as regras de boas práticas e o programa de governança do seu órgão. Participe de treinamentos. Adote uma postura de cuidado com os dados que manipula, questionando se a finalidade do uso está clara e autorizada. Se você é cidadão e tem dúvidas sobre como seus dados estão sendo tratados, ou identifica um uso inadequado, procure o encarregado pela proteção de dados (DPO) do órgão público em questão ou a ouvidoria. O conhecimento é o primeiro passo para a conformidade e para a defesa dos seus direitos.