Tag: ANPD

Histórico – LGPD. Em 14 de agosto de 2018, a Lei n.º 13.709 foi publicada no Brasil. Essa lei foi logo alcunhada de Lei Geral de Proteção de Dados – LGPD, e sua edição, amplamente celebrada. Contudo, a LGPD, isoladamente, não esgota a questão de proteção de dados.

Por conta disso, o texto da LGPD submetida à sanção presidencial previa a criação de uma Autoridade Nacional de Proteção de Dados (“ANPD”) para tratar dos detalhes associados com a lei. A criação da ANPD acabou sendo vetada no texto final da LGPD, sob a alegação de que havia um vício de iniciativa na criação de um órgão da administração pública pelo Congresso. Esse veto foi acompanhado de uma promessa de que seria editada uma norma que suprisse a lacuna criada. Essa promessa foi cumprida dia 27 de dezembro de 2018 com a edição da Medida Provisória n.º 869.

Assuntos tratados na MP. Apesar de ter sido prometido que a norma viria a tratar da criação da ANPD, e de fato tê-lo feito, a MP 869/18 também abordou outros assuntos relacionados com a LGPD. Tratou da figura do encarregado pelo processamento de dados, permitindo que empresas indiquem pessoas jurídicas para exercer essa função; alterou questões relacionadas com os dados de saúde, permitindo a comercialização desses dados em determinadas hipóteses; modificou previsões sobre a obrigatoriedade de revisão de perfil dos titulares dos dados, que agora pode ser feita por meio automatizado; ampliou significativamente a possibilidade de compartilhamento de dados pela Administração Pública com entidades privadas; e excluiu artigos da LGPD.

Além disso, a MP 869/18 também adiou o início da vigência da LGPD, de 16 de fevereiro de 2020 para 16 de agosto de 2020. Com isso, as empresas terão seis meses adicionais para se adequar à LGPD.

Porém, as regras para criação e estruturação da ANPD passaram a vigorar já no dia 28 de dezembro de 2018. A vigência quase imediata das regras relacionadas com a criação da ANPD se mostra acertada. Assim, essa autoridade poderá se estruturar e estar preparada para auxiliar empresas e indivíduos a se adequarem à LGPD antes de a lei começar a produzir outros efeitos.

ANPD. A Agência Nacional de Proteção de Dados Pessoais foi criada basicamente com a mesma estrutura pensada inicialmente, composta pelo Conselho Diretor, que passou de 3 para 5 membros, nomeados pelo Presidente da República; e pelo Conselho Nacional de Proteção de Dados Pessoais e da Privacidade – CNPDP. A estrutura regimental da ANPD ainda será definida por ato do Presidente da República. Até tal momento, a ANPD receberá apoio técnico e administrativo da Casa Civil para exercício de suas atividades. Apesar do aumento da estrutura da ANPD, a MP 869/18 determina que a criação da ANPD não deve acarretar aumento de despesa.

Status. Outra novidade foi a migração da ANPD, originalmente concebida como órgão integrante do Ministério da Justiça, para a estrutura da Presidência da República. Também foi alterada a previsão de que a ANPD seria uma autarquia especial, com independência administrativa, ausência de subordinação hierárquica e estabilidade de seus dirigentes. Foi mantida apenas a autonomia técnica no texto da Medida Provisória.

Na prática, as alterações impactam pouco na independência da ANPD. O maior risco enfrentado pela ANPD será no controle das suas receitas, que poderão sofrer cortes e restrições pela Presidência da República com base em controle orçamentário.

Competência. A maioria das atribuições da ANPD previstas na Medida Provisória encontra similaridade com o texto vetado da LGPD. A ANPD continuará com a tarefa de interpretar a LGPD, receber e averiguar solicitações dos titulares de dados sobre violações da LGPD, podendo requisitar informações aos controladores e operadores de dados pessoais e aplicar sanções em caso de violação das disposições legais. Além disso, ficará responsável por editar resoluções para regulação específica de matérias de proteção de dados, podendo realizar consultas públicas, oitiva de entidades ou órgãos da administração pública.

Apesar da migração da ANPD do Ministério da Justiça para a Presidência da República, há previsão de que a ANPD deverá articular sua atuação com o Sistema Nacional de Defesa do Consumidor (Senacon) do Ministério da Justiça e com outros órgãos e entidades com competências sancionatórias e normativas relacionadas ao tema de proteção de dados pessoais. A ANPD não deixará, contudo, de ser o órgão central de interpretação da LGPD e do estabelecimento de normas e diretrizes para a sua implementação.

Fiscalização do Poder Público. A MP ainda retirou algumas regras que importariam em maior controle da ANPD sobre o compartilhamento de dados pela Administração Pública, mas sem impor vedações dessas atividades. Na prática, a ANPD continuará sendo a responsável por fiscalizar e controlar o uso de dados pessoais, tanto por pessoas naturais quanto jurídicas, no âmbito privado ou público.

Sanções. A Medida Provisória ainda prevê que a aplicação das sanções previstas na LGPD compete exclusivamente à ANPD, prevalecendo a competência da ANPD sobre as competências correlatas de outras entidades ou órgãos da administração pública. Com isso, por mais que exista uma cooperação para fiscalizar a aplicação da LGPD, evita-se que ocorram punições reiteradas sobre a mesma situação. Assim, aqueles que eventualmente cometerem alguma infração terão certeza de que deverão tratar com a ANPD para solucionar a questão.

Ainda há uma incerteza. Em geral, a edição da MP 869/18 se mostra acertada, mas também gera o risco de questionamentos caso não venha a ser convertida em lei dentro do prazo regulamentar. Nesse caso, em não havendo a criação definitiva da ANPD, poderemos enfrentar nova alteração do início da vigência da LGPD. Ou, ainda, termos a vigência da LGPD sem uma autoridade que acompanhe essa norma, tornando a sua fiscalização inócua e seus efeitos interessantes majoritariamente para o campo dos estudos. Resta aguardar se a nova legislatura aprovará ou rejeitará a proposta da MP 869/18.