O Direito de Acesso à Informação e o Direito a Privacidade: lados opostos de uma mesma moeda?

Fim da tutela incontestável do Estado sobre a privacidade

Estado: O maior detentor de dados pessoais em território nacional• Estado-sociedade-sigilo vs. Estado-sociedade-acesso;• Regulação insipiente da LAI; • Controles do fluxo de informação insuficientes para a garantia

dos direitos de personalidade em face do Estado;• Gestão de dados como questão de democracia e participação

social, trazendo a pessoa para o centro das discussões com os seus dados, como forma de controle social da gestão de um dos principais ativos do Estado.

ANPDum novo ator com competências regulatórias e sancionatórias

Hipóteses de tratamento

“Privacy by design” como oportunidade para a implantação de modelos de “transparency bydesign”

Controlador / encarregado / operador

Incerteza legal e ausência de orientações para designar o controlador, o encarregado e o operador nos órgãos públicos.

Pré-existência de estruturas com competências semelhantes/concorrentes no âmbito da Administração e criação de modelos institucionais eficientes.

Levantamento de dados/publicação/relatórios solicitados pela ANPD

TRANSPARÊNCIA ATIVA: Os órgãos estão realizando esforços para que as informações exigíveis sobre os tratamento de dados pessoais para publicação estejam disponíveis a partir do início da vigência da LGPD? ex: tipos de dados coletados, compartilhados e demais modos de tratamento; dados do encarregado; informações acerca do processamento automatizado de dados pessoais para a tomada de decisões.

Acesso da ANDP a regras de negócio do tratamento de dados pessoais de qualquer órgão público a qualquer momento.

Submissão às regulamentações da ANPD, com adequação dos sistemas informatizados

Vácuo legal em vista de a ANPD não estar instalada e muitos pontos da LGPD exigirem a emissão de regulamentação por parte da autoridade. Esforços de adequação dos órgãos públicos a tempo do início da vigência da LGPD significarão retrabalhos de adequação e riscos em contratações ineficientes.

Responsabilização de servidores e PJ de Direito Público

A LGPD permite o ajuizamento de ações judiciais indenizatórias sem prévia atuação daANPD para ressarcimento de dano patrimonial, moral, individual ou coletivo, emviolação à legislação de proteção de dados pessoais. Elevado grau de judicialização darelação entre Estado e sociedade - credibilidade.

Aplicações de sanções como suspensão do tratamento de dados, eliminação de dados,etc.

Impacto Municipal/DF/Estadual

Custos de sua implementação tendem a ser maiores do que os custos de seremsancionados, com prejuízos às populações locais caso haja determinações da ANPD oumesmo provimentos em ações civis públicas determinando a paralisação detratamento de dados pessoais constantes em bancos de dados públicos.

No âmbito da Nacional, isso repercute na manutenção da cadeia de custódia sobre ainformação, elevando riscos de compartilhamento no também no âmbito federal.

Restrições a bases internacionais

As transferências internacionais devem ser avalizadas previamente pela ANPD, o que pode criar uma fila de espera para os órgãos cumprirem acordos internacionais.

• Governança pública / Compliance (Decreto nº 9.203/2017) Casa Civil/PR e CGU• Mediação governo/cidadão - Ouvidoria (Lei 13.460/2017, Decretos nos.

9.492/2018 e 10.153/2019) CGU• Informações custodiadas pela Administração Pública (Lei nº 12.527/2011 e

Decreto nº 7.724/2012) CGU e GSI/PR (Salvaguardas de informações restritas)• Dados Abertos (Decreto nº 8.777/2016) CGU• Auditoria (Lei nº 10.180/2001) CGU• Segurança da Informação / Comunicação de Incidentes (Decreto nº

9.637/2018) GSI/PR• Gestão arquivística (Decreto nº 4.915/2003) MJ / Arquivo Nacional• Proteção do consumidor (Decreto nº 2.181/1997) MJ/SENACON

Direitos de acesso(LAI)

Demais direitos(CDU)