LGPD no setor público: primeiros passos

Cadastros de saúde, matrículas escolares, tributos, programas sociais. Poucas organizações lidam com tantos dados pessoais quanto um órgão público. A Lei Geral de Proteção de Dados se aplica também a eles, com regras próprias.

Este conteúdo é informativo e não substitui a orientação jurídica do órgão.

A LGPD vale para o poder público

A lei tem um capítulo dedicado ao tratamento de dados pessoais pelo poder público. O tratamento deve atender a uma finalidade pública, na execução das competências legais do órgão.

Bases legais mais usadas

No setor público, o consentimento raramente é a base adequada. As mais comuns são o cumprimento de obrigação legal e a execução de políticas públicas.

Passo 1: designe o encarregado

O encarregado pelo tratamento de dados é o canal de comunicação com os cidadãos e com a autoridade nacional. Sua identidade e seu contato devem ser divulgados.

Passo 2: mapeie os dados

Levante quais dados pessoais cada setor coleta, para quê, onde guarda, com quem compartilha e por quanto tempo mantém.

Passo 3: verifique a necessidade

Colete apenas o necessário para a finalidade. Formulários costumam pedir mais do que precisam.

Passo 4: informe o cidadão

Publique, de forma clara, quais dados são tratados, para qual finalidade e com base em qual previsão legal.

Passo 5: proteja

• Controle de acesso por perfil.
• Senhas fortes e segundo fator.
• Sistemas atualizados.
• Backups.
• Registro de acessos.

Passo 6: revise os contratos

Fornecedores de sistemas e serviços que tratam dados em nome do órgão precisam assumir obrigações de proteção.

Passo 7: prepare-se para incidentes

Defina o procedimento em caso de vazamento: como conter, como avaliar e quando comunicar a autoridade nacional e os titulares.

Transparência e proteção de dados

As duas leis convivem. O interesse público justifica a divulgação de certas informações, mas dados pessoais devem ser expostos apenas na medida necessária.

Dados sensíveis e de crianças

Informações de saúde e dados de crianças e adolescentes exigem cuidado redobrado.

Capacite os servidores

Boa parte dos incidentes vem de erros simples, como enviar uma planilha para o destinatário errado. Treinamento é essencial.

Conclusão

Adequação à LGPD é um processo contínuo, e não um documento na gaveta. A Webparatus apoia órgãos públicos com sistemas seguros e boas práticas de proteção de dados.