Prévia do material em texto
Cartilha Resumida - LGPD (Lei nº 13.709/2018) Cartilha Resumida - LGPD (Lei nº 13.709/2018) Visão Geral sobre a Lei A LGPD a legislação brasileira que regula a coleta, uso, armazenamento e compartilhamento de dados pessoais. Inspirada no regulamento europeu (GDPR), a lei busca garantir mais transparência, segurança e controle dos cidadãos sobre suas informações. Proteção de Dados Pessoais A proteção de dados visa resguardar a privacidade, a intimidade e a liberdade do cidadão. A lei define que dados pessoais devem ser tratados com responsabilidade, respeitando os direitos fundamentais. Âmbito de aplicação da Lei A LGPD se aplica a qualquer operação de tratamento de dados realizada por pessoa física ou jurídica, de direito público ou privado, independentemente do meio (físico ou digital), sempre que: · O tratamento ocorrer no Brasil; · O tratamento tiver por objetivo ofertar bens/serviços no Brasil;- Os dados forem de pessoas localizadas no Brasil. Conceitos Importantes · Dado pessoal: informação que identifica ou pode identificar uma pessoa (ex: CPF, e-mail). · Dado sensível: dado sobre origem racial, convicções religiosas, saúde, orientação sexual etc. · Titular: pessoa a quem os dados se referem. · Controlador: quem decide como e por que os dados so tratados. · Operador: quem executa o tratamento em nome do controlador. · ANPD: Autoridade Nacional de Proteção de Dados. Princípios da LGPD O tratamento de dados deve respeitar princípios como: · Finalidade: uso claro e legítimo; · Adequação : compatível com o propósito informado; · Necessidade: limitar-se ao mínimo necessário; · Transparência: o titular tem direito informação clara; · Segurança: proteger os dados contra acessos no autorizados. Hipóteses Legais para o Tratamento O tratamento s pode ocorrer nas hipóteses previstas na lei, como: · Consentimento do titular; · Cumprimento de obrigação legal ou regulatória; · Execução de políticas públicas; · Estudos por órgãos de pesquisa; · Execução de contrato; · Exercício regular de direitos; · Proteção da vida ou da saúde; · Legítimo interesse do controlador (respeitados os direitos do titular). Direitos do Titular de Dados O cidadão pode: · Confirmar a existência do tratamento; · Acessar os dados tratados; · Corrigir dados incompletos ou errados; · Solicitar anonimização, bloqueio ou eliminação; · Revogar consentimento; · Portar dados para outro fornecedor (portabilidade);- Ter informação sobre compartilhamentos e uso. Competências da ANPD A Autoridade Nacional de Proteção de Dados tem como competências: · Zelar pela aplicação da LGPD; · Fiscalizar e aplicar sanes; · Estabelecer normas complementares · Orientar órgãos e empresas sobre boas práticas; · Promover estudos e campanhas educativas. Tratamento de Dados Pessoais em Concursos Públicos A LGPD se aplica aos concursos públicos, exigindo: · Coleta de dados estritamente necessários; · Transparência sobre a finalidade do uso dos dados; · Proteção de dados sensíveis (como laudos médicos); · Cuidados com dados de menores de idade (necessário consentimento dos responsáveis);- Garantia de acesso, correção e eliminação de dados após o prazo legal. Exemplos Práticos · Um estudante se inscreve num curso online: a empresa deve informar para que usar seus dados. · Um órgão público solicita CPF e endereço: deve explicar o motivo e guardar os dados com segurança. · Um candidato a concurso pede excluso de seus dados após o certame: o órgão deve avaliar se h base legal para manter ou eliminar os dados. · Divulgação de lista de aprovados com dados desnecessários (ex: RG completo): pode ser questionada por expor informações excessivas. Sanções e Responsabilidades O descumprimento da LGPD pode gerar: · Advertência; · Multa simples (at 2% do faturamento da empresa, limitada a R$ 50 milhes por infração); · Publicização da infração ; · Bloqueio ou eliminação dos dados; · Suspensão ou proibição do tratamento de dados. Além disso, pode haver responsabilidade civil, inclusive por danos morais. 12) Como a LGPD se Aplica ao Setor Público A LGPD também se aplica à Administração Pública direta e indireta, em todas as esferas. O tratamento de dados deve observar os mesmos princípios da iniciativa privada, com destaque para: · Base legal predominante: obrigação legal ou execução de políticas públicas. · Dispensa de consentimento: quando o uso dos dados for necessário à função pública. · Transparência: obrigação de informar claramente a finalidade do uso dos dados. · Compartilhamento entre órgãos: permitido, desde que com finalidade pública específica. · Adequação institucional: os órgãos devem adotar medidas de segurança e controle. · Fiscalização pela ANPD: com foco orientativo, mas com poder sancionador. · Exemplo: Uma prefeitura que coleta dados para programas sociais deve proteger essas informações e usá-las apenas para a finalidade oficial declarada.