Foto:Jimmy Yan | Shutterstock

Em mais um dia agitado, o Congresso Nacional viveu ontem (26/8) uma noite de plot twists. Após o governo conseguir articular, no laço, a aprovação na Câmara dos Deputados da MP 959/20, que adiava a vigência da Lei Geral de Proteção de Dados (LGPD), veio a reviravolta da reviravolta.

Por decisão do presidente do Senado Federal, Davi Alcolumbre (DEM/AP), o artigo que postergava a entrava em vigor da LGPD foi considerado prejudicado e impugnado, ou seja, desconsiderado e anulado da proposta. 

Passada a surpresa, veio o susto. Sem o artigo, a MP estaria em vigor ou não?

A LGPD e o gato de Schrödinger
Quando o físico austríaco Erwin Schrödinger criou um experimento mental em que imaginava se um gato dentro de uma caixa estaria vivo ou morto, buscava questionar a natureza da observação e do observador na mecânica quântica. Havia ali um paradoxo, pois, até a caixa ser aberta, a incerteza sobre a vida do pobre felino o colocaria em qualquer situação hipotética.

Após a confirmação da impugnação do artigo que postergava a vigência da LGPD, a norma passou a integrar esse campo hipotético. Afinal, sem a medida, a LGPD já teria entrado em vigor no dia 14 de agosto. Estaria a lei, então, vigorando imediatamente?

Por meio de nota de esclarecimento, o Senado buscou acabar com a dúvida. Segundo a Casa, de acordo com o § 12 do art. 62 da Constituição Federal, a lei não entraria em vigor imediatamente, mas após a sanção do projeto de lei de conversão aprovado.

No entanto, em 2019, o Supremo Tribunal Federal (STF) já havia decidido que, rejeitada a medida provisória, volta a ter eficácia a lei anteriormente vigente. Assim, a LGPD passaria a gerar efeitos imediatos.

Empresas, entidades e o Poder Executivo estão trabalhando com o entendimento proposto pelo Senado Federal, no entanto, ainda há questionamentos que podem trazer insegurança jurídica.

Sanções começam apenas em 2021
É importante lembrar que, apesar da LGPD entrar em vigor em breve (ou agora), as sanções só passarão a ser aplicadas a partir de agosto de 2021, conforme estipulado em lei publicada em junho.

ANPD e a sopa de letrinhas da proteção de dados

A Autoridade Nacional de Proteção de Dados (ANPD), é a entidade que será a principal protetora e fiscalizadora da aplicação da LGPD no Brasil. Instituída no apagar das luzes do governo Michel Temer, a autoridade ficou estacionada desde então, o que, segundo entidades e empresas ligadas ao setor de tecnologia, representaria enorme insegurança jurídica para o mercado caso a Lei de Proteção de Dados Pessoais entrasse em vigor, sem a devida composição da ANPD.

A retirada do dispositivo que adiaria a vigência da LGPD pelo Senado Federal, conforme contamos no Impressões de ontem, obrigou o Poder Executivo a desenterrar a formulação da autoridade, vinculada à Presidência, capaz de garantir o cumprimento da lei.

Decreto publicado, já temos ANPD?
A publicação do decreto nesta quinta-feira (27/8), cria a estrutura da Autoridade, porém, para que o órgão entre em ação, ainda depende da composição do Conselho-Diretor, órgão máximo da entidade, formado por cinco pessoas indicadas pelo presidente da República.

Os nomes indicados deverão ser sabatinados pelo Senado Federal, no entanto, a suspensão da análise das indicações presidenciais em razão da pandemia e redução das atividades legislativas nos próximos meses podem atrasar ainda mais a instalação da autoridade.

Além disso, a ANPD contará com um órgão consultivo, o Conselho Nacional de Proteção de Dados Pessoais e Privacidade, composto por representantes do setor e da sociedade civil. Os próximos passos para instalação deste conselho são:

• Publicação do edital de convocação dos membros, valido por 30 dias, com a indicação de um nome para a respectiva vaga, qualificação da entidade e do indicado.
• Formação, pelo Conselho Diretor, de lista tríplice com 23 titulares e 23 suplentes de representantes das entidades qualificadas no edital, a ser submetida à análise da Casa Civil da Presidência da República.
• Nomeação da lista pelo Presidente da República.

Glossário LGPD

Ainda tem dúvidas sobre os principais termos da LGPD? Leia abaixo um glossário elaborado pelo Serviço de Processamento de Dados (Serpro):

• Agentes de tratamento: o controlador e o operador
  
• Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
  
• Autoridade nacional: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.
  
• Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.
  
• Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados.
  
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
  
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
  
• Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
  
• Dado pessoal: informação relacionada à pessoa natural identificada ou identificável.
  
• Dado pessoal de criança e de adolescente: o Estatuto da Criança e do Adolescente (ECA) considera criança a pessoa até 12 anos de idade incompletos e adolescente aquela entre 12 e 18 anos de idade. Em especial, a LGPD determina que as informações sobre o tratamento de dados pessoais de crianças e de adolescentes deverão ser fornecidas de maneira simples, clara e acessível de forma a proporcionar a informação necessária aos pais ou ao responsável legal e adequada ao entendimento da criança.
  
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou à organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
  
• Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.
  
• Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
  
• Garantia da segurança da informação: capacidade de sistemas e organizações assegurarem a disponibilidade, a integridade, a confidencialidade e a autenticidade da informação. A Política Nacional de Segurança da Informação (PNSI) dispõe sobre a governança da segurança da informação aos órgãos e às entidades da administração pública federal em seu âmbito de atuação.
  
• Garantia da segurança de dados: ver garantia da segurança da informação.
  
• Interoperabilidade: capacidade de sistemas e organizações operarem entre si. A autoridade nacional poderá dispor sobre padrões de interoperabilidade para fins de portabilidade, além dos padrões de interoperabilidade de governo eletrônico (ePING).
  
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
  
• Órgão de pesquisa: órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico.
  
• Relatório de impacto à proteção de dados pessoais: documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco.
  
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
  
• Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
  
• Tratamento: toda operação realizada com dados pessoais.

A reflexão

#LGPD no Twitter

Você conta com os times de Public Affairs e Comunicação Digital em Brasília. Somos especializados em:

• mapeamento de stakeholders
• monitoramento do ambiente de poder
• pesquisas junto ao Executivo e Legislativo
• estratégias de Public Affairs
• advocacy
• soluções LGPD
• comunicação estratégica
• conteúdo para redes sociais
• comunicação digital
• monitoramento de redes sociais
• business intelligence
• treinamento de porta-vozes