LGPD na administração pública municipal: o que o gestor precisa saber

A prefeitura trata dados pessoais em praticamente toda política pública que executa: saúde, educação, assistência social, tributos, previdência dos servidores. A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) se aplica ao poder público, com um regime próprio dedicado especificamente a ele, e isso muda a forma como o gestor municipal deve pensar a proteção de dados em relação ao que costuma ser divulgado sobre o tema no setor privado.

Um capítulo próprio para o poder público

A LGPD dedica o Capítulo IV (arts. 23 a 32) ao tratamento de dados pessoais pelo poder público. Esse capítulo trata de finalidade do tratamento, publicidade das hipóteses em que os dados são usados, compartilhamento entre órgãos e responsabilização em caso de dano ao titular. Isso significa que o município não aplica a LGPD "por analogia" ao que vale para empresas: ele tem um regime dedicado, que convive com as regras gerais da lei, mas acrescenta exigências específicas de transparência sobre como e por que os dados dos cidadãos e servidores são tratados.

A base legal que o município mais usa

No setor privado, é comum que o tratamento de dados se apoie no consentimento do titular. No município, essa não costuma ser a base correta, porque a relação entre o cidadão (ou o servidor) e a administração raramente permite uma escolha livre: quando o dado é necessário para prestar um serviço público ou para cumprir uma exigência legal, recusar o tratamento significa, na prática, ficar sem acesso ao serviço, o que compromete o requisito de que o consentimento seja livre para valer como base legal.

Por isso, a maior parte do tratamento de dados no município se apoia em duas bases previstas na LGPD:

• Execução de políticas públicas (art. 7º, III): fundamenta o tratamento necessário para a prestação de serviços de saúde, educação, assistência social e demais políticas executadas pelo ente público.
• Cumprimento de obrigação legal ou regulatória pelo controlador (art. 7º, II): aplica-se, por exemplo, ao envio de informações exigidas por lei ou por norma de órgão federal, como dados fiscais, previdenciários ou de folha de pagamento.

Usar a base legal correta não é apenas uma formalidade: é o que evita que o município tenha que sair pedindo consentimento (e o revogando) para atividades que já são, por definição, uma obrigação sua.

Papéis: controlador, operador e encarregado

A LGPD define controlador como quem toma as decisões sobre o tratamento de dados pessoais, e operador como quem trata os dados em nome do controlador, seguindo suas instruções (art. 5º, VI e VII). Na relação típica do município com um fornecedor de sistema, a prefeitura é controladora e a empresa contratada é operadora: ela processa os dados dos cidadãos e servidores para cumprir a finalidade definida pelo órgão, sem poder usá-los para outro propósito.

A lei também exige que o controlador indique um encarregado pelo tratamento de dados pessoais, o DPO (art. 41), responsável por atuar como canal de comunicação entre o município, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), além de orientar internamente sobre boas práticas. No poder público, essa indicação costuma ser formalizada por ato normativo próprio do ente (decreto ou portaria), o que também atende à exigência de publicidade das informações do encarregado prevista para o setor público.

Obrigações concretas do município

Entre os deveres que decorrem da condição de controlador, três costumam concentrar a maior parte da atenção na rotina do gestor.

Registro das operações de tratamento

O controlador deve manter registro das operações de tratamento de dados pessoais que realiza (art. 37): quais dados trata, com qual finalidade, por quanto tempo e com base em qual fundamento legal. No município, isso significa mapear, setor por setor, quais sistemas e processos tratam dados pessoais, algo que costuma revelar tratamentos informais (planilhas paralelas, listas de e-mail, arquivos compartilhados) que ninguém havia documentado antes.

Resposta ao titular

O cidadão e o servidor têm direito a confirmar a existência de tratamento, acessar seus dados e solicitar a correção de informações incorretas, entre outros direitos previstos na lei (art. 18). O município precisa ter um canal e um fluxo interno definidos para receber e responder a esse tipo de solicitação, o que normalmente passa pelo encarregado.

Comunicação de incidente à ANPD

Quando ocorre um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a lei prevê o dever de comunicar a ocorrência à ANPD e aos titulares afetados, em prazo razoável (art. 48). Vazamento de uma base de dados de servidores ou de beneficiários de um programa social é o tipo de evento que aciona esse dever, e o município que não tem um plano de resposta definido de antemão tende a perder tempo justamente na fase em que a agilidade mais importa.

Transparência ativa não autoriza publicar qualquer dado

A Lei de Acesso à Informação (LAI, Lei 12.527/2011) obriga o município a divulgar ativamente informações de interesse público, incluindo dados sobre remuneração de servidores. Isso não significa, porém, que dado pessoal vira dado aberto sem limite: a própria LAI trata do tratamento de informações pessoais com exigência de respeito à intimidade e à vida privada (art. 31), e a LGPD reforça essa cautela.

Na prática, isso quer dizer que divulgar nome, cargo e valor da remuneração de um servidor em um portal de transparência é, em geral, compatível com a exigência de publicidade sobre o uso do dinheiro público. Já publicar CPF completo, endereço residencial, dados bancários ou informações de saúde do mesmo servidor extrapola essa finalidade e expõe o município a risco desnecessário. O critério prático é simples de enunciar, ainda que exija disciplina para aplicar: publicar o que é necessário para o controle social do gasto público, e não tudo o que o sistema tem disponível.

Dado previdenciário: sensível pela natureza e pelo volume

Dentro da estrutura do município, o regime próprio de previdência social (RPPS) concentra um dos conjuntos de dados pessoais mais sensíveis da administração. Isso acontece por dois motivos que se somam. Primeiro, pela natureza da informação: cadastro de segurados, histórico funcional, remuneração de contribuição ao longo de décadas e, em processos de aposentadoria por invalidez, dados de saúde, que a LGPD classifica como dado pessoal sensível (art. 5º, II). Segundo, pelo volume: um RPPS acumula dados de servidores ativos, aposentados e pensionistas por tempo muito superior ao de uma relação comercial comum, muitas vezes por décadas, o que amplia a superfície de risco em caso de falha de segurança.

Esse é um dos pontos em que vale a pena o gestor de RPPS tratar a conformidade com a LGPD como parte da gestão previdenciária, e não como um tema à parte tocado apenas pela área jurídica, dado o peso que esses dados têm tanto pela sensibilidade quanto pela quantidade de pessoas afetadas por um eventual incidente.

Este conteúdo é informativo e não substitui orientação jurídica.

A ActualTech desenvolve sistemas para a administração pública com controle de acesso e registro de atividades pensados para apoiar esse tipo de conformidade. Para saber mais, fale com a ActualTech.