Prévia do material em texto
INTRODUÇÃO À LEI GERAL DE PROTEÇÃO DE DADOS Cássius Dunck Dalosto Tema da aula: Conceito de dado pessoal, dado pessoal sensível e dado anonimizado LOCALIZAÇÃO: Tópico 3 da apostila O que é dado pessoal? É toda informação relacionada a pessoa natural (pessoa física) identificada ou identificável. São dados pessoais: 1) informações que identificam o indivíduo: nome, RG, CPF, Número de identificação funcional; 2) Informações que possam identificar o indivíduo mediante cruzamento de dados: idade, cor de pele, endereço, e-mail, placa de carro, nome da mãe, nome do pai etc. Basicamente toda informação relacionada ao indivíduo é potencialmente um dado pessoal. Mas então qualquer informação relacionada ao indivíduo sempre será um dado pessoal? Não. Adota-se o critério da RAZOABILIDADE para definir se um dado será pessoal ou não. DADO ANONIMIZADO: • Não identifica o indivíduo. • Esforço razoável. • Deve considerar as técnicas razoáveis disponíveis na ocasião do tratamento. O critério da razoabilidade deve ser analisado de forma objetiva como custo e tempo necessários para conseguir identificar o indivíduo. Dado anônimo não é considerado dado pessoal pela LGPD Exemplo – dado anonimizado TURMA DE ENSINO SUPERIOR Danos pessoais Dados anonimizados João – 20 anos Cássius – 30 anos Pedro – 18 anos José – 21 anos Maria – 33 anos Luísa – 17 anos Bruna – 17 anos - 7 alunos na turma. - 4 do gênero masculino e 3 do gênero feminino. - 2 alunos na faixa de 30 a 40 anos; 3 alunos na faixa de 18 a 29 anos; 2 alunos abaixo de 18 anos. DADO PSEUDOANONIMIZADO • Dado perde a possibilidade de associação direta e indireta ao titular. • Há possibilidade de identificar o titular do dado com informação adicional mantida separadamente em ambiente controlado e seguro. Dados coletados Banco de dados 1 - Dados pseudoanonimizados Banco de dados 2 – contém os dados passíveis de identificar a pessoa Nome: Cássius CPF: 000.000.000-00 Gênero: Masculino Profissão: professor Identificador: 111-0 Gênero: masculino Profissão: professor Identificador: 111-0 Nome: Cássius CPF: 000.000.000-00 DADOS FÍSICOS E DADOS DIGITAIS - A LGPD não diferencia os dados físicos (armazenados em papel, por exemplo) dos dados digitais DADO PESSOAL SENSÍVEL - É o dado que pode gerar discriminação. 1) origem racial ou étnica; 2) convicção religiosa; 3) opinião política, 4) filiação a sindicato ou a organização de caráter religioso filosófico ou político; 5) dado referente à saúde ou à vida sexual, 6) dado genético ou biométrico. - Lista exemplificativa.