Quais os Principios norteadores da Lei Brasileira de Proteção de Dados Pessoais

11 princípios que a LGDP consagra e o que cada um quer dizer. Os princípios estão positivados no art. 6º, caput e incisos de I a X.

1. Boa-fé

É um princípio geral do Direito que presume que as pessoas agem com boas intenções na realização dos negócios jurídicos. Contrariá-lo gera um ônus jurídico, decorrente da quebra da Boa-fé. “Isso quer dizer que se eu disser que vou pegar só o gênero, idade e renda, mas pegar também endereço, nome e CPF, estarei violando a Boa-fé?”. Isso mesmo, você entendeu.

2. Finalidade

Os dados devem ser tratados para determinados propósitos, os quais devem ser informados ao titular dos dados previamente, de modo explícito e sem que seja possível a utilização dos dados posteriormente para outra aplicação. “Mas, Daniel. Quer dizer que se eu tenho os dados da pessoa para poder emitir a nota fiscal (hipótese de dispensa de pedido de autorização de coleta), eu não posso usar esses dados para enviar um e-mail marketing, ou uma publicidade?”. Não. Não pode.

3. Adequação

Os dados devem ser usados de modo compatível com a finalidade declarada ao titular dos dados. “Isso quer dizer que se eu pedi os dados para mandar uma newsletter e depois que quiser gerar um score para pesquisa qualitativa de algum produto, vou ter de pedir autorização de novo?”. Sim, isso mesmo.

4. Necessidade

O tratamento deve ser limitado ao mínimo necessário para a realização do objetivo que você informou. Isso quer dizer que se o objetivo era conceder ou não um empréstimo no banco, todos os dados que não tenham relação com a posição creditícia – como gênero, orientação sexual, ideologia, filiação partidária ou sindical etc. – não devem ser tratadas ou conhecidas do operador de dados.

5. Livre acesso

Deve ser garantida aos titulares a consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como o acesso à integralidade dos seus dados. Ênfase nos termos “facilitada”, “gratuita” “acesso à integralidade”. Isso quer dizer que não serão aceitos formatos que o titular tenha de garimpar as informações, nem será possível cobrar pela compilação desses dados. Também será necessário entregar a totalidade dos dados que você possui. E tudo de graça.

6. Qualidade dos dados

Deve ser garantida a exatidão, clareza, relevância e atualização dos dados. Os dados entregues devem ser os que a empresa possui, não apenas os que foram coletados: os transformados também.

7. Transparência

Deve ser garantida a prestação de informações claras e facilmente acessíveis pelos titulares. Lembram do tormento que era o cancelamento de um serviço telefônico, por exemplo? A lei usa o princípio da Transparência para garantir que aquele calvário não ocorra. O titular deverá ser capaz de solicitar seus dados, de corrigi-los ou de solicitar sua exclusão de forma rápida, fácil e descomplicada.

8. Segurança

Deverão ser adotadas medidas técnicas e administrativas aptas a proteger os dados de acessos não autorizados. Aqui, temos um ponto importante, que deverá gerar o maior custo associado à nova lei. O art. 46, parágrafos 1º e 2º estipulam que, além da responsabilidade pela adoção das medidas de proteção, a Autoridade Nacional de Dados poderá dispor sobre os padrões técnicos mínimos aceitáveis. O rol de responsabilidade é extenso.

Além disso, a lei introduz o conceito de Privacy for Design (PbD), que passa a ser obrigatório em processos de coleta de dados, armazenamento, transformação, circulação e uso dos dados. Também é importante salientar que o comando legal é dirigido não só ao campo técnico, mas também ao administrativo. Ou seja, pessoas e processos também serão responsáveis pelos dados e seu acesso ou processamento. A lei cria alguns novos atores, como o Controlador e o Operador de dados.

9. Prevenção

Deverão ser adotadas medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais. Notem que o princípio é de prevenção. Não bastará mais agir de modo reativo, ou seja, após o acidente. Se uma prevenção não for adequadamente implementada, os pressupostos jurídicos para uma ação de responsabilidade civil estarão postos: houve negligência, ou seja, descumprimento do dever geral de diligência (cuidado) a que todos estamos subordinados. Além do artigo 46, a lei ainda traz outros elementos no artigo 50 e seguintes, propondo ações de governança e treinamentos.

10. Não discriminação

Impossibilidade de tratamento para fins discriminatórios. Utilizar dados para fins que gerem discriminação são proibidos. O Direito da Anti-Discriminação é um campo vasto e complexo, novo no Brasil.

A discriminação poderá ser direta ou indireta. Direta, quando a aplicação do processamento e seus resultados geraram um efeito negativo injustificável para alguém. Por exemplo, negar um empréstimo bancário com base na cor da pele. Indireta, quando disposição, critério ou prática, aparentemente neutro, coloque pessoas de uma dada condição – racial ou étnica, por exemplo – em uma situação de desvantagem, comparativamente a outras pessoas.

11. Responsabilização e prestação de contas

As empresas deverão criar Controladores de dados, Operadores de dados e Encarregado de dados. Esses serão os responsáveis diretos por a empresa estar compliance com a nova lei. Além disso, a Autoridade Nacional de Proteção de Dados (ANPD) irá dispor sobre o relatório de impacto à proteção de dados pessoais, que as empresas deverão apresentar. Ainda não sabemos se esse relatório terá caráter permanente e sazonal – a ser apresentado a cada mês, ou semestral, ou anual – ou se será extraordinário, devendo ser feito apenas quando solicitado pela ANPD, ou ainda ambos os casos.

• Boa-fé É um princípio geral do Direito que presume que as pessoas agem com boas intenções na realização dos negócios jurídicos. ...
• Adequação. ...
• Necessidade. ...
• Livre acesso. ...
• Qualidade dos dados. ...
• Transparência. ...
• Segurança. ...
• Prevenção.