O governo publicou hoje (28) no Diário Oficial da União (DOU) a Medida Provisória 869/18 que cria a Autoridade Nacional de Proteção de Dados (ANPD). A medida era prevista na Lei de Proteção de Dados (Lei 13.709/2018) que estabelece regras para coleta e tratamento de informações de indivíduos por empresas e por instituições públicas.

A norma foi aprovada em julho pelo Senado e sancionada em agosto pelo presidente Michel Temer que, na ocasião, vetou o trecho do texto que previa o órgão regulador para a proteção dos dados. Ao vetar a criação da ANPD, o Planalto alegou o risco de que o órgão fosse contestado por vício de origem, uma vez que o Legislativo não poderia dispor sobre a organização do Estado, uma prerrogativa do Executivo.

Diferentemente do que propunha o texto aprovado pelo Congresso, que previa a criação de uma entidade autônoma ligada ao Ministério da Justiça, a nova autoridade será um órgão da Presidência da República, que tem apenas “autonomia técnica”. Os integrantes da ANDP virão de cargos remanejados de outros órgãos da administração.

Formação
A ANDP será composta por um conselho-diretor formado por cinco diretores que serão nomeados pelo Presidente da República. Os membros do conselho, cujo mandato será e quatro anos, deverão ter “elevado conceito no campo de especialidade dos cargos para os quais serão nomeados”.

Os primeiros mandatos, entretanto, terão duração diferente, indo de dois a seis anos, conforme estabelecido no ato de nomeação. Os membros do conselho só perderão os cargos em virtude de renúncia, condenação judicial transitada em julgado ou pena de demissão decorrente de processo administrativo disciplinar.

O novo órgão será o reponsável pela aplicação das sanções previstas na Lei de Proteção de Dados. O texto diz que as competências da ANDP no que se refere à proteção de dados pessoais prevalecerão, “sobre as competências correlatas de outras entidades ou órgãos da administração pública”.

Caberá ainda à ANPD articular sua atuação com o “Sistema Nacional de Defesa do Consumidor do Ministério da Justiça e com outros órgãos e entidades com competências sancionatórias e normativas afetas ao tema de proteção de dados pessoais, e será o órgão central de interpretação desta Lei e do estabelecimento de normas e diretrizes para a sua implementação.”

A ANDP contará ainda com um Conselho Nacional de Proteção de Dados Pessoais e Privacidade composto por 23 membros, do Poder Executivo, do Senado, da Câmara dos Deputados, do Conselho Nacional de Justiça, um do Conselho Nacional do Ministério Público, do Comitê Gestor da Internet no Brasil, instituições científicas, tecnológicas e de inovação, de entidades da sociedade civil com atuação comprovada em proteção de dados pessoais e de entidades representativas do setor empresarial relacionado à área de tratamento de dados pessoais.

Não será permitida a indicação de integrantes do Comitê Gestor da Internet. Entre as atribuições do conselho estão propor diretrizes estratégicas e fornecer subsídios para a elaboração da Política Nacional de Proteção de Dados Pessoais e da Privacidade e para a atuação da ANPD; elaborar relatórios anuais de avaliação da execução das ações da Política Nacional de Proteção de Dados Pessoais e da Privacidade; sugerir ações a serem realizadas pela ANPD; elaborar estudos e realizar debates e audiências públicas sobre a proteção de dados pessoais e da privacidade; e disseminar o conhecimento sobre a proteção de dados pessoais e da privacidade à população em geral.

Mudanças na Lei
O texto da MP foi assinado ontem pelo presidente Michel Temer e, além da criação da ANPD, trouxe algumas modificações em parte da Lei de Proteção de Dados. Entre os pontos que foram alterados está o prazo de aplicação da lei que passou de 18 para 24 meses da data da sanção da Lei 13.709. Com isso, a lei passará a ser aplicada a partir de 14 de agosto de 2020.

Temer também revogou o trecho que impedia que entidades privadas tratassem dados referentes a segurança pública, defesa, segurança ou atividades de investigação e repressão de infrações penais.

Algumas mudanças recaem sobre os chamados “dados sensíveis”: informações sobre origem racial ou étnica, convicções religiosas, opiniões políticas, saúde ou vida sexual.

A MP revoga a necessidade de o titular dos dados ser informado sobre o uso da informação “para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres” e “para o cumprimento de obrigação legal ou regulatória pelo controlador”.

O texto também altera o trecho que trata do uso de dados sensíveis de saúde autorizando a troca de informações dos pacientes também entre as prestadoras de plano de saúde. Antes a lei vedava a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis referentes à saúde com objetivo de obter vantagem econômica. A autorização recaía apenas para fins de portabilidade de dados quando consentido pelo titular.

Comunicado da ABRADi sobre a Autoridade Nacional criada hoje (28/12) pelo Governo

Por meio da Medida Provisória 869/18, foi criada hoje, dia 28 de dezembro de 2018, a Autoridade Nacional de Proteção de Dados (ANPD). A agência não surgirá como uma autarquia independente, conforme previa um dos artigos vetados da Lei Geral de Proteção de Dados (LGPD), seguindo o modelo adotado pela grande maioria dos países que possuem uma legislação específica sobre proteção de dados pessoais, mas como um órgão vinculado à Presidência da República.
Segundo o presidente da ABRADi e diretor-executivo da Marketdata, empresa de serviços data-driven do Grupo WPP, Marcelo Sousa, “a criação da ANPD por meio de uma MP foi um compromisso assumido publicamente pelo presidente Temer, que precisava ser tomado com urgência. Entretanto, ao vincular a criação da Autoridade à Casa Civil, há o risco de que o cumprimento da Lei tenha interferências políticas e não somente de ordem técnica”. Ainda segundo Marcelo Sousa, “isso exigirá uma participação ativa dos movimentos associativos, no sentido de monitorar e influenciar as decisões da autoridade para garantir que elas promovam o uso consciente dos dados por parte das empresas e, ao mesmo tempo, preservem um ambiente de negócios justo e equilibrado. Neste sentido, a ABRADi já está se organizando juntamente com outras entidades do setor de comunicação para pleitear uma das cadeiras previstas no Conselho Nacional de Proteção de Dados”.
Outro ponto de atenção é que a ANPD, da forma como foi criada, sem aumento de despesa para União, gera dúvidas quanto a sustentação financeira e autonomia orçamentária da Agência, o que exigirá cautela e controle na aplicação e cobranças de multas em caso de descumprimento da LGPD, destaca o Dr. Vitor Andrade, sócio da LTSA Advogados e consultor jurídico da ABRADi em privacidade de dados.
Além da criação da ANPD, a MP altera disposições da lei já sancionadas anteriormente pelo próprio presidente da república. Entre as alterações mais importantes, merece destaque a alteração do prazo de entrada em vigor da lei para 24 meses contados a partir da publicação da MP. “Na prática isso adia a efetiva implantação da Lei para 2021. Se por um lado proporcionará mais tempo para que as empresas e, especialmente o Governo, estejam preparados, por outro, receio que isso possa “esfriar” o movimento de transformação que as organizações já iniciaram, sob uma falsa justificativa de que ainda há tempo pela frente”, conta Marcelo Sousa.

O Dr. Vitor Andrade destaca abaixo um resumo dos principais pontos alterados pela MP:
• Alteração promovida no artigo 20, da LGPD, que dispensa o agente de tratamento de dados de realizar revisão por pessoa natural das decisões automatizadas, quando solicitado pelo titular.
• Dilação da vacatio legis para 24 meses a contar da publicação da Medida Provisória, Esta vacatio se aplica a todos os artigos que não sejam referentes à criação da Autoridade (ANPD), estes últimos entram em vigor na data de hoje.
• Tratamento para fins acadêmicos não está sujeito à aplicação da LGPD (art.4º);
• Possibilidade de compartilhamento de dados de saúde, em caso de necessidade para prestação de serviço de saúde suplementar (art.11);
• Criação de novas possibilidades de compartilhamento de dados entre o Poder Público e entidades privadas (art.26);
• Ausência de necessidade de informar a ANPD acerca do compartilhamento de dados entre pessoa jurídica de direito público e privada, tão somente, de coleta do consentimento do titular (art.27);
• A Autoridade que seria uma autarquia especial vinculada ao Ministério da Justiça passou a órgão da presidência. O seu Conselho Diretor não será mais composto de apenas 3 conselheiros, mas de 5 (art.55-A/55-E);
• Manutenção do Conselho Nacional de Proteção de Dados e da Privacidade, sua estrutura multisetorial e multidisciplinar e principais competências em relação aos artigos vetados da LGPD (art.58-A);
• Revogação dos § § 1º e 2º do artigo 7º, da LGPD, os quais tratavam da informação do tratamento ao titular em casos de tratamento realizado pela administração pública ou por obrigação legal/regulatória.

CidadeMarketing com informações da EBC e ABRADi