O ministro Gilmar Mendes, do STF, reforça que a LGPD e a LAI são compatíveis, rejeitando a exigência de identificação de usuários para acesso a dados de remuneração. Entenda os impactos para empresas e governos.
Introdução contextual
No cenário jurídico brasileiro, a tensão entre o direito à transparência pública e a proteção de dados pessoais tem gerado debates acalorados. A Lei de Acesso à Informação (LAI), em vigor desde 2012, garante ao cidadão o acesso a informações públicas, enquanto a Lei Geral de Proteção de Dados (LGPD), aplicável desde 2020, estabelece limites ao tratamento de dados pessoais. A recente decisão do ministro Gilmar Mendes, do Supremo Tribunal Federal (STF), reafirma a compatibilidade entre essas duas normas, trazendo segurança jurídica para empresas e órgãos públicos.
O que aconteceu
Em um voto proferido no âmbito do Recurso Extraordinário com Agravo (ARE) 1.355.890, o ministro Gilmar Mendes manifestou-se contra a exigência de identificação de usuários para acessar dados de remuneração de servidores públicos. O caso envolvia a aplicação da LAI e da LGPD em um contexto de pedido de informações sobre salários de funcionários públicos. O ministro reforçou que a proteção de dados não deve ser usada como obstáculo à transparência, desde que sejam observadas as devidas ponderações.
A decisão, embora não seja definitiva (o caso ainda será julgado pelo plenário do STF), sinaliza uma tendência interpretativa: a LGPD não pode ser invocada para impedir o acesso a informações de interesse público, especialmente quando se trata de dados de agentes públicos no exercício de suas funções. O voto de Gilmar Mendes alinha-se à jurisprudência do STF, que já reconheceu a prevalência do interesse público sobre a proteção de dados em situações específicas.
Por que isso importa para empresas
Embora a decisão tenha como pano de fundo o setor público, suas implicações se estendem ao setor privado. Empresas que atuam em setores regulados ou que lidam com dados de interesse público (como concessionárias de serviços públicos, instituições financeiras e empresas de saúde) precisam estar atentas a essa interpretação. A compatibilidade entre LGPD e LAI estabelece um precedente para que empresas não utilizem a proteção de dados como justificativa para negar acesso a informações que devem ser públicas.
Além disso, a decisão reforça a importância de uma governança de dados robusta, que considere não apenas a conformidade com a LGPD, mas também com outras normas de transparência. Empresas que possuem contratos com o poder público ou que recebem recursos públicos devem estar preparadas para atender a pedidos de informação com base na LAI, sem que isso viole a LGPD.
Impacto para cibersegurança, governança, IA ou continuidade
A decisão do STF tem impacto direto em áreas como cibersegurança, governança e inteligência artificial. No que tange à cibersegurança, a necessidade de equilibrar transparência e proteção de dados exige que as empresas implementem medidas técnicas e organizacionais para garantir que o acesso a informações públicas não comprometa a segurança de dados pessoais. Isso inclui a adoção de técnicas de anonimização e pseudonimização, bem como a implementação de controles de acesso rigorosos.
Em termos de governança, a decisão reforça a necessidade de políticas claras de tratamento de dados, que definam quando a LGPD se aplica e quando a LAI prevalece. As empresas devem estabelecer processos internos para avaliar pedidos de informação, garantindo que a resposta seja dada de forma tempestiva e segura.
No campo da inteligência artificial, a decisão tem implicações para o desenvolvimento de sistemas que utilizam dados públicos. A compatibilidade entre LGPD e LAI permite que empresas utilizem dados de remuneração de servidores, por exemplo, para treinar modelos de IA, desde que respeitados os princípios de minimização e finalidade. No entanto, é essencial que as empresas adotem práticas de IA responsável, garantindo que os dados sejam utilizados de forma ética e em conformidade com a legislação.
Leitura executiva da WSVP
A decisão do ministro Gilmar Mendes é um marco importante para a interpretação da LGPD no Brasil. Ela deixa claro que a proteção de dados não é um direito absoluto e deve ser ponderada com outros direitos fundamentais, como o acesso à informação. Para as empresas, isso significa que a conformidade com a LGPD não pode ser vista como uma barreira para a transparência, mas sim como um elemento que deve ser integrado a uma estratégia mais ampla de governança.
A WSVP recomenda que as empresas adotem uma abordagem proativa, revisando suas políticas de privacidade e transparência à luz dessa nova interpretação. É fundamental que as organizações estejam preparadas para lidar com pedidos de informação, tanto de cidadãos quanto de órgãos de controle, sem que isso represente um risco à segurança dos dados.
Recomendações práticas
- Revise suas políticas de privacidade: Garanta que suas políticas estejam alinhadas com a LGPD e a LAI, prevendo exceções para dados de interesse público.
- Implemente controles de acesso: Estabeleça mecanismos para garantir que apenas pessoas autorizadas tenham acesso a dados pessoais, mesmo em contextos de transparência.
- Adote técnicas de anonimização: Sempre que possível, utilize dados anonimizados para atender a pedidos de informação sem expor dados pessoais.
- Capacite sua equipe: Treine seus colaboradores sobre as diferenças entre LGPD e LAI, e como lidar com pedidos de informação.
- Monitore a jurisprudência: Acompanhe as decisões do STF e dos tribunais superiores sobre o tema, para ajustar suas práticas conforme a evolução da interpretação.
- Estabeleça um comitê de governança de dados: Crie um grupo multidisciplinar para avaliar casos complexos e decidir sobre a aplicação da LGPD e da LAI.
Fontes consultadas
- Poder360 - Gilmar Mendes reforça que LAI e LGPD são compatíveis
- Lei de Acesso à Informação (Lei nº 12.527/2011)
- Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
Disclaimer
Este rascunho foi produzido com apoio de inteligência artificial e ainda requer revisão humana antes da publicação.