LAI e LGPD - Aula 1 - Parte 1

Prévia do material em texto

LAI
ATENÇÃO
Aviso:
C A S O 1
Análise
Sem dó nem piedade!
LGPD
OBJETIVOS
º
APLICAÇÃO 
DA LGPD
EM QUE SITUAÇÕES?
º
TRATAMENTO DE DADOS 
PESSOAIS:
toda operação realizada com dados pessoais, como 
as que se referem a coleta, produção, recepção, 
classificação, utilização, acesso, reprodução, 
transmissão, distribuição, processamento, 
arquivamento, armazenamento, eliminação, 
avaliação ou controle da informação, modificação, 
comunicação, transferência, difusão ou extração
º
Senhor Ouvidor Adjunto DJ de araque,
Sou servidora de um grande e importante ministério e estou cansada de ouvir
esse seu blá-blá-blá a respeito da compatilidade e harmonia entre LAI e LGPD.
Quem sabe ler, vai logo compreender que o tratamento de dados pessoais,
com o advento da LGPD, necessita da autorização do titular dos dados
pessoais. É só ver o que está no texto da LAI:
CASO 2
Art. 7º O tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses:
I - mediante o fornecimento de consentimento pelo titular
Em protesto peço que toque a música “Amor Falso”, com Wesley Safadão e
Aldair Playboy, para que essa sua máscara de falso amor pela LAI caia logo.
Assinado: Servidora Indignada de Brasília
Análise
Agora mais do que 
nunca, sem nada de dó e 
sem nenhuma piedade!
HIPÓTESES PERMITIDAS
SOMENTE PODERÁ SER REALIZADO 
NAS SEGUINTES HIPÓTESES:
º
HIPÓTESES PERMITIDAS
SOMENTE PODERÁ SER REALIZADO 
NAS SEGUINTES HIPÓTESES:
º
HIPÓTESES PERMITIDAS
SOMENTE PODERÁ SER REALIZADO 
NAS SEGUINTES HIPÓTESES:
V - para a realização de estudos por órgão de pesquisa, 
garantida, sempre que possível, a anonimização dos dados 
pessoais;
V - quando necessário para a execução de contrato ou de 
procedimentos preliminares relacionados a contrato do qual 
seja parte o titular, a pedido do titular dos dados;
VI - para o exercício regular de direitos em processo judicial, 
administrativo ou arbitral, esse último nos termos da Lei nº 
9.307, de 23 de setembro de 1996 (Lei de Arbitragem);
º
http://www.planalto.gov.br/ccivil_03/LEIS/L9307.htm
HIPÓTESES PERMITIDAS
SOMENTE PODERÁ SER REALIZADO 
NAS SEGUINTES HIPÓTESES:
VII - para a proteção da vida ou da incolumidade física do titular ou 
de terceiro;
VIII - para a tutela da saúde, exclusivamente, em procedimento 
realizado por profissionais de saúde, serviços de saúde ou autoridade 
sanitária;
IX - quando necessário para atender aos interesses legítimos do 
controlador ou de terceiro, exceto no caso de prevalecerem direitos e 
liberdades fundamentais do titular que exijam a proteção dos dados 
pessoais; ou
X - para a proteção do crédito, inclusive quanto ao disposto na 
legislação pertinente.
º
HIPÓTESES PERMITIDAS
Atenção:
...
§ 3º O tratamento de dados pessoais cujo acesso é público 
deve considerar a finalidade, a boa-fé e o interesse público 
que justificaram sua disponibilização;
§ 7º O tratamento posterior dos dados pessoais a que se 
referem os §§ 3º e 4º deste artigo poderá ser realizado para 
novas finalidades, desde que observados os propósitos 
legítimos e específicos para o novo tratamento e a 
preservação dos direitos do titular, assim como os 
fundamentos e os princípios previstos nesta Lei.
º
CASO 3
Sem dó nem piedade. 
Com vênias, é claro!
º º
TRATAMENTO 
DE DADOS
PELO PODER PÚBLICO
Art. 39. O operador deverá realizar o tratamento
segundo as instruções fornecidas pelo controlador, que
verificará a observância das próprias instruções e das
normas sobre amatéria.
§ 1º A 
§ 2º O disposto nesta Lei não dispensa as pessoas jurídicas 
mencionadas no caput deste artigo de instituir as autoridades de que 
trata a Lei nº 12.527, de 18 de novembro de 2011 (Lei de Acesso à 
Informação).
§ 3º Os prazos e procedimentos para exercício dos direitos do titular 
perante o Poder Público observarão o disposto em legislação específica, 
em especial as disposições constantes da Lei nº 9.507, de 12 de 
novembro de 1997 (Lei do Habeas Data) , da Lei nº 9.784, de 29 de 
janeiro de 1999 (Lei Geral do Processo Administrativo) , e da Lei nº 
12.527, de 18 de novembro de 2011 (Lei de Acesso à Informação).
§ 4º Os serviços notariais e de registro exercidos em caráter privado, 
por delegação do Poder Público, terão o mesmo tratamento dispensado 
às pessoas jurídicas referidas no caput deste artigo, nos termos desta 
Lei.
§ 5º Os órgãos notariais e de registro devem fornecer acesso aos dados 
por meio eletrônico para a administração pública, tendo em vista as 
finalidades de que trata o caput deste artigo.
ART. 24
AS EMPRESAS PÚBLICAS E AS SOCIEDADES DE ECONOMIA MISTA 
QUE ATUAM EM REGIME DE CONCORRÊNCIA, SUJEITAS AO 
DISPOSTO NO ART. 173 DA CONSTITUIÇÃO FEDERAL , TERÃO O 
MESMO TRATAMENTO DISPENSADO ÀS PESSOAS JURÍDICAS DE 
DIREITO PRIVADO PARTICULARES, NOS TERMOS DESTA LEI.
ART. 25
OS DADOS DEVERÃO SER MANTIDOS EM FORMATO 
INTEROPERÁVEL E ESTRUTURADO PARA O USO 
COMPARTILHADO, COM VISTAS À EXECUÇÃO DE 
POLÍTICAS PÚBLICAS, À PRESTAÇÃO DE SERVIÇOS 
PÚBLICOS, À DESCENTRALIZAÇÃO DA ATIVIDADE 
PÚBLICA E À DISSEMINAÇÃO E AO ACESSO DAS 
INFORMAÇÕES PELO PÚBLICO EM GERAL.
ART. 26
º
§ 1º É vedado ao Poder Público transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha 
acesso, exceto:
º
§ 2º Os contratos e convênios de que trata o § 1º deste artigo deverão ser comunicados à autoridade nacional.
ART. 3º
As atividades de tratamento de dados 
pessoais deverão observar a boa-fé e os 
seguintes princípios:
I - finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e 
informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com 
essas finalidades;
II - adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo 
com o contexto do tratamento;
III - necessidade: limitação do tratamento ao mínimo necessário para a realização de suas 
finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às 
finalidades do tratamento de dados;
ART. 3º
As atividades de tratamento de dados 
pessoais deverão observar a boa-fé e os 
seguintes princípios:
IV - livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e 
a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;
V - qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e 
atualização dos dados, de acordo com a necessidade e para o cumprimento da 
finalidade de seu tratamento;
VI - transparência: garantia, aos titulares, de informações claras, precisas e facilmente 
acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, 
observados os segredos comercial e industrial;
ART. 3º
As atividades de tratamento de dados 
pessoais deverão observar a boa-fé e os 
seguintes princípios:
VII - segurança: utilização de medidas técnicas e administrativas aptas a proteger os 
dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de 
destruição, perda, alteração, comunicação ou difusão;
VIII - prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do 
tratamento de dados pessoais;
ART. 3º
As atividades de tratamento de dados 
pessoais deverão observar a boa-fé e os 
seguintes princípios:
IX - não discriminação: impossibilidade de realização do tratamento para fins 
discriminatórios ilícitos ou abusivos;
X - responsabilização e prestação de contas: demonstração, pelo agente, da adoção de 
medidas eficazes e capazes de comprovar a observância e o cumprimento das normas 
de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.
ART. 27
A COMUNICAÇÃO OU O USO COMPARTILHADO DE DADOS 
PESSOAIS DE PESSOA JURÍDICA DE DIREITO PÚBLICO A 
PESSOA DE DIREITO PRIVADO SERÁ INFORMADO À 
AUTORIDADE NACIONAL E DEPENDERÁ DE CONSENTIMENTO 
DO TITULAR, EXCETO:
I - nas hipóteses de dispensa de consentimento previstasnesta Lei;
II - nos casos de uso compartilhado de dados, em que será dada publicidade nos termos do inciso I 
do caput do art. 23 desta Lei; ou
III - nas exceções constantes do § 1º do art. 26 desta Lei.
Parágrafo único. A informação à autoridade nacional de que trata o caput deste artigo será objeto de 
regulamentação.
ART. 29
A AUTORIDADE NACIONAL PODERÁ SOLICITAR, A QUALQUER 
MOMENTO, AOS ÓRGÃOS E ÀS ENTIDADES DO PODER 
PÚBLICO A REALIZAÇÃO DE OPERAÇÕES DE TRATAMENTO DE 
DADOS PESSOAIS, INFORMAÇÕES ESPECÍFICAS SOBRE O 
ÂMBITO E A NATUREZA DOS DADOS E OUTROS DETALHES DO 
TRATAMENTO REALIZADO E PODERÁ EMITIR PARECER 
TÉCNICO COMPLEMENTAR PARA GARANTIR O 
CUMPRIMENTO DESTA LEI.
ART. 30
A AUTORIDADE NACIONAL PODERÁ ESTABELECER 
NORMAS COMPLEMENTARES PARA AS ATIVIDADES 
DE COMUNICAÇÃO E DE USO COMPARTILHADO DE 
DADOS PESSOAIS.
Seção II
Da Responsabilidade
Art. 31. Quando houver infração a esta Lei em decorrência do tratamento de dados pessoais por órgãos
públicos, a autoridade nacional poderá enviar informe com medidas cabíveis para fazer cessar a violação.
Art. 32. A autoridade nacional poderá solicitar a agentes do Poder Público a publicação de relatórios de
impacto à proteção de dados pessoais e sugerir a adoção de padrões e de boas práticas para os tratamentos
de dados pessoais pelo Poder Público.
CASO 4
ANÁLISE
Neste caso: com dó e piedade.
Enunciado nº 4
Nos pedidos de acesso à informação e respectivo recursos, as decisões que tratam da publicidade de dados de
pessoas naturais devem ser fundamentadas nos arts. 3º e 31 da Lei nº 12.527/2011 (Lei de Acesso à
Informação - LAI), vez que:
A LAI, por ser mais específica, é a norma de regência processual e material a ser aplicada no processamento
desta espécie de processo administrativo; e
A LAI, a Lei nº 14.129/2021 (Lei de Governo Digital) e a Lei nº 13.709/2018 (Lei Geral de Proteção de
Dados Pessoais - LGPD) são sistematicamente compatíveis entre si e harmonizam os direitos fundamentais
do acesso à informação, da intimidade e da proteção aos dados pessoais, não havendo antinomia entre seus
dispositivos.
WAGNER DE CAMPOS ROSARIO
Ministro
DOU, Seção 1, p. 152, de 14 de março de 2022
Guia Orientativo - ANPD
“No setor público, o processo de adequação às disposições da LGPD tem suscitado muitas dúvidas a respeito 
dos parâmetros a serem observados para a disponibilização pública de informações pessoais. De forma geral, 
a análise dessas situações envolve uma ponderação entre direitos: de um lado, o direito à privacidade e o 
direito à proteção de dados pessoais e, de outro, o direito de todos os indivíduos à informação sobre as 
atividades do Poder Público. Este último se traduz, por exemplo, na divulgação, com base no interesse 
público, de informações relativas à execução de políticas públicas e ao exercício de competências legais pelos 
órgãos e entes públicos que permitam aos cidadãos o exercício do controle social sobre as atividades do Poder 
Público. Frequentemente, todavia, para atender ao princípio da publicidade, o Estado é obrigado a divulgar 
dados pessoais.”
ITEM 84, P.20
Guia Orientativo - ANPD
“Enquanto o primeiro conjunto de direitos demanda uma posição de cautela e de 
análise de riscos a respeito da divulgação de informações pessoais, o segundo 
espelha a determinação legal de que a publicidade é a regra, admitindo-se o sigilo 
apenas em hipóteses excepcionais, nos termos da Lei de Acesso à Informação (Lei nº 
12.527, de 17 de novembro de 2011 – LAI).18”
ITEM 85, PP.20 e 21
Guia Orientativo - ANPD
“Os critérios de divulgação de informações pessoais estão previstos, por exemplo, no art. 31 da 
LAI. No âmbito da administração pública federal, a Controladoria-Geral da União e a Comissão 
Mista de Reavaliação de Informações são os órgãos competentes para deliberar, com base na 
LAI, sobre recursos interpostos em casos de negativa de acesso à informação determinada por 
órgão ou entidade pública federal, nos termos dos arts. 23 e 24 do Decreto nº 7.724, de 16 de 
maio de 2012”
NOTA 18, PP. 21
The End
...ou não?