Questões de Tratamento de Dados Pessoais pelo Poder Público (Direito Digital)

Uma Câmara Municipal recebeu um requerimento de um cidadão solicitando acesso aos dados pessoais que constam em um processo administrativo arquivado. No documento, estão registradas informações sobre sua participação em uma audiência pública realizada há dois anos, incluindo sua manifestação oral, dados de contato e documento de identificação. O setor responsável identificou que, no mesmo processo, constam dados pessoais de outros cidadãos que também participaram da audiência. Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD) e sua aplicação no setor público, analise a situação apresentada:

A solicitação deve ser indeferida para proteger os dados pessoais dos demais participantes da audiência pública, orientando o requerente a solicitar apenas uma certidão confirmando sua participação no evento.

O cidadão tem direito de acessar seus dados pessoais mediante requerimento, cabendo à Câmara Municipal fornecê-los de forma clara e completa, realizando previamente a anonimização ou supressão dos dados pessoais de terceiros contidos no mesmo documento, preservando assim tanto o direito de acesso do requerente quanto a privacidade dos demais titulares.

O acesso aos dados deve ser concedido integralmente ao requerente, incluindo as informações de terceiros, pois o princípio da publicidade dos atos administrativos se sobrepõe à proteção de dados pessoais em documentos públicos.

O acesso aos dados pessoais solicitados somente poderá ser concedido mediante autorização expressa de todos os titulares de dados que constam no processo administrativo.

A Câmara deve fornecer uma cópia integral do processo, considerando que os dados foram coletados em um evento público e, portanto, não estão protegidos pela LGPD.

A Assembleia Legislativa do Estado do Tocantins tem armazenada, de forma legítima, uma série de dados pessoais de parcela da sociedade tocantinense. Por conta disso, recebeu pedido de compartilhamento desses dados, proveniente da Secretaria de Estado de Educação.
Em relação a essa situação, analise as afirmativas a seguir.

I. No compartilhamento dos dados pessoais feito pela Assembleia Legislativa do Estado do Tocantins, é preciso dar publicidade, com informações, por exemplo, sobre a finalidade em sítios eletrônicos.
II. É preciso previamente analisar a finalidade – a eleição de propósitos legítimos, específicos e explícitos para o tratamento de dados – e a adequação – a compatibilidade do tratamento com as finalidades informadas –, dispensando-se a aferição da limitação do tratamento ao mínimo necessário para a realização de suas finalidades, porque quem solicitou o compartilhamento foi órgão do Estado.
III. O tratamento de dados pessoais não tem especial relevância apenas no âmbito privado, sobretudo por conta dos direitos fundamentais da privacidade e da intimidade das pessoas, tendo o Estado igual ônus de atenção com relação à proteção de dados pessoais como possuem empresas privadas.

Está correto o que se afirma em

A Lei Geral de Proteção de Dados (LGPD) deve ser observada pelos Municípios; a base legal, prevista no Art. 7º, III, determina uma hipótese de tratamento de dados pela Administração Pública, sem a necessidade de consentimento do titular, qual seja: “III – pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres”. Neste contexto, o sistema escolar do Município de Nova Friburgo abriu inscrições para cadastramento e matrícula no ensino básico fundamental. As inscrições são feitas pela internet. Aberto o formulário, o sistema pede que sejam fornecidos diversos dados, sobre os pais do estudante e relativos ao menor, inclusive, dados socioeconômicos, relacionados à crença, etnia e diversos outros aspectos sensíveis, nem sempre correlatos à educação ou necessários para este fim. Ao final do preenchimento do formulário, o sistema diz que a efetiva inscrição é condicionada à aceitação dos “termos de tratamento de dados”. Observando o dito “termo de tratamento de dados”, este estabelece, de forma genérica, que os dados podem ser tratados “para fins educacionais, correlatos e afins”, sem qualquer outra explicação. Sobre este fato, com base na LGPD, podemos afirmar que:

O termo e o consentimento são válidos; o Município possui a base legal do Art. 7º, III, da LGPD, e não necessita do consentimento para tratar os dados em questão.

O termo é genérico, portanto, nulo o consentimento para o tratamento; pelos princípios da autodeterminação informativa e necessidade nem mesmo o poder público pode requerer uma autorização genérica que colete mais dados do que o necessário.

O termo e o consentimento são válidos; não existe no caso concreto qualquer violação à autodeterminação informativa, uma vez que existe a possibilidade de não fornecer os dados, ainda que implique em não fazer o cadastramento ou a matrícula do filho.

O termo e o consentimento são nulos; os dados do menor são, expressamente, protegidos pela LGPD e não podem ser tratados em nenhuma hipótese. Caso fosse indicado que apenas os dados dos pais seriam tratados, o termo e o consentimento seriam válidos.