CARTILHA DA LEI GERAL
DE PROTEÇÃO DE DADOS - LGPD
LEI Nº 13.709/2018
1
CARTILHA DA LEI GERAL DE
PROTEÇÃO DE DADOS – LGPD
1. INTRODUÇÃO
Você já ouviu falar sobre a Lei Geral de
Proteção de Dados Pessoais - LGPD?
A Lei nº 13.709/2018, conhecida
popularmente como LGPD, foi elaborada
para acompanhar uma tendência mundial
com foco na regulamentação da proteção
de dados pessoais, permitindo que os
titulares de dados tenham maior controle,
proteção e privacidade sobre a forma de
utilização de seus dados pessoais.
A legislação também estabelece diretrizes
para as instituições públicas e privadas
quanto a coleta, processamento e
armazenamento de dados pessoais.
No município de Lajeado, a aplicação da
LGPD está regulamentada pelo Decreto
nº 13.179/2022.
2
2. CONCEITOS
Para que você se familiarize com a
LGPD, seguem abaixo alguns conceitos
importantes:
Dado Pessoal
Informação relacionada a pessoa natural
identificada ou identificável. Ex.: nome,
CPF, endereço, etc.
Dado Pessoal Sensível
Dados que podem colocar o titular
sob situação de vulnerabilidade ou
discriminação e, portanto, devem
observar um cuidado maior do que os
dados pessoais. Diferentemente dos
dados pessoais, a lei traz a relação dos
dados considerados sensíveis em seu
art. 5º, II.
Titular
Pessoa natural a quem os dados pessoais
e dados pessoais sensíveis se referem.
Controlador
Agente ao qual competem as decisões
referentes ao tratamento de dados
pessoais.
3
Operador
Agente que realiza o tratamento de
dados pessoais em nome e por ordem
do Controlador.
Encarregado
Pessoa que tem atribuições
perante os titulares (comunicar-se,
prestar esclarecimentos e adotar
providências), a ANPD (receber
comunicações e adotar providências)
e dentro da própria Administração
(orientando, auxiliando e aplicando as
melhores práticas quanto às regras de
proteção de dados pessoais a serem
adotadas).
Tratamento
Toda operação realizada com dados
pessoais. Ex.: coleta, compartilhamento,
armazenamento, etc.
Compartilhamento
Uso disseminado de dados pessoais
no âmbito do cumprimento de suas
competências.
Autoridade Nacional de Proteção de
Dados (ANPD)
Órgão da Administração pública
responsável por zelar, implementar e
fiscalizar o cumprimento desta Lei em
todo o território nacional.
4
3. PRINCÍPIOS
A LGPD prevê uma série de princípios que
deverão ser respeitados pelos agentes de
tratamento, sendo eles:
a) Boa-fé;
b) Finalidade;
c) Adequação; O tratamento de dados pessoais pelas
d) Necessidade; pessoas jurídicas de direito público, na qual
e) Livre acesso; incluem-se os municípios, deve ser realizado
f) Qualidade dos dados; no atendimento das suas finalidades
g) Transparência; públicas, na persecução do interesse
h) Segurança; público e com o objetivo de executar
i) Prevenção; suas competências legais ou cumprir as
j) Não discriminação; atribuições legais do serviço público.
k) Responsabilização; e
l) Prestação de contas.
5
4. COMO SABER SE ESTOU TRATANDO
DADOS PESSOAIS?
A definição da LGPD quanto ao
tratamento de dados pessoais abrange
toda e qualquer ação que envolva dados
pessoais que estão presentes no dia a dia
das atividades realizadas no âmbito do
Poder Público.
Portanto, as ações ou operações de
coleta, produção, recepção, classificação,
utilização, acesso, reprodução,
transmissão, distribuição, processamento,
arquivamento, armazenamento,
eliminação, avaliação ou controle da
informação, modificação, comunicação,
transferência, difusão ou extração são
caracterizadas como tratamento.
Por mais singela que uma ação possa
parecer, como uma simples pesquisa em
um sistema ou o envio de informações
para outro setor, é provável que tal
atividade seja caracterizada como
operação de tratamento de dados
pessoais.
Assim, seja qual for a ação realizada,
deverá observar as bases legais e os
princípios estabelecidos na LGPD, bem
como as normativas do município, visando
garantir a continuidade da atividade
pública em conformidade com as novas
regras de proteção aos dados pessoais.
6
5. BASES LEGAIS
De acordo com a LGPD o tratamento
de dados pessoais somente poderá
ocorrer mediante autorização legal, a
chamada base legal, que está prevista
taxativamente nos artigos 7º e 11 da Lei
13.709/18.
6. DIREITOS DOS TITULARES
Os titulares de dados têm direito ao
acesso facilitado às informações sobre
o tratamento de seus dados pessoais,
que deverão ser disponibilizados pelos
agentes de tratamento em canal de
comunicação, mediante solicitação prévia,
podendo solicitar:
a) Confirmação de tratamento e sua
finalidade;
b) Acesso facilitado aos dados;
c) Correção;
d) Anonimização e bloqueio;
e) Portabilidade;
f) Retificação, atualização e eliminação;
g) Informações quanto ao
compartilhamento;
h) Revogação do consentimento;
i) Reclamação para a Autoridade Nacional
de Proteção de Dados (ANPD);
j) Revisão de decisões automatizadas.
O município de Lajeado disponibiliza aos
titulares canal de comunicação com o
Encarregado, para o exercício dos direitos
supracitados, disponível neste link:
https://bit.ly/LGPDlajeado
7
7. DICAS DE SEGURANÇA DA
INFORMAÇÃO PARA O SERVIDOR
PÚBLICO
Minimizar o uso de dados
Busque utilizar apenas os dados essenciais para o
desenvolvimento das atividades, evitando a coleta
de dados desnecessários, especialmente aqueles
sensíveis e/ou de titulares que sejam crianças/
adolescentes.
Tela limpa e mesa limpa
Atenção com documentos dispostos sobre as
mesas, armários, quadros em paredes ou demais
móveis que possam ser visíveis a servidores ou
outras pessoas não relacionadas com aquela
atividade. Evite deixar arquivos na área de trabalho
do computador e faça logout quando ausentar-se.
Estrutura institucional
Evite utilizar dispositivos destinados ao uso
profissional, como estrutura computacional local,
serviços de armazenamento remoto (nuvem) e
telefones de uso institucional, para armazenar
informações de caráter pessoal ou que não sejam
de interesse público.
Uso de dispositivo pessoal
Salvo autorização expressa, evite utilizar
dispositivos de uso pessoal para atividades
profissionais, bem como armazenar arquivos
de uso restrito.
8
Dicas de uso seguro do WhatsApp
Evite o compartilhamento de documentos, acesso
a sistemas e fotos ou entrar em contato com
cidadãos através de WhatsApp pessoal. Busque
sempre utilizar meios oficiais de comunicação da
instituição.
Documentos físicos
Ao imprimir qualquer documento contendo dados
pessoais, retire imediatamente da impressora
compartilhada a fim de evitar que outros servidores
tenham acesso a dados de forma desnecessária.
Dissemine a cultura de controlar as impressões.
Descarte
Ao realizar o descarte de dados em formato físico
(papel), certifique-se que o papel foi inutilizado
de maneira que as informações constantes não
possam mais ser identificadas.
Segurança nos meios digitais
Sempre utilize bloqueio de tela em aparelhos
eletrônicos (computadores, celulares, etc.).
Atendimento
Não forneça informações pessoais ou certidões de
qualquer natureza a terceiros nos atendimentos,
salvo quando devidamente autorizado por previsão
legal ou consentimento expresso da pessoa a que se
referirem.
9
Compartilhamento
Evite o compartilhamento de dados pessoais com
outros servidores não autorizados ou usuários
estranhos à atividade.
Uso dos dados para finalidade pública
O tratamento de dados pessoais deve ter fins
legítimos e ter por finalidade o interesse público
no cumprimento de competências legais e
atribuições do serviço público.
Acesso a arquivo morto
Mantenha o acesso ao arquivo morto da
instituição somente quando houver finalidade
justificada.
Repasse de informações por e-mail e ligações
Evite repassar informações e documentos para
desconhecidos e pessoas não autorizadas.
Questione sempre a finalidade e, na dúvida,
converse com o Encarregado de Dados Pessoais.
#49fcd9 #4566c9 #dcddde
Cliques em links desconhecidos
Atenção ao clicar em links e abrir documentos
que não conheça a real origem. Desconfie
sempre.
Senhas
Não compartilhe suas senhas. Crie senhas
“fortes”, com letras maiúsculas, números e
caracteres especiais (@, #, $, %, &).
10
Comentários
Evite realizar comentários acerca de situações
relacionadas ao exercício funcional em
corredores e elevadores, por exemplo.
Salvar documentos particulares
Evite deixar salvos documentos, fotos, vídeos
e músicas particulares nos computadores e
dispositivos da instituição.
Uso de rascunho
Evite a utilização de documentos em papel com
informações importantes para rascunhos.
8. CONTATOS PARA INFORMAÇÕES
Secretaria de Administração
Fone: (51) 3982-1006
E-mail:
[email protected] Tecnologia da Informação (TI)
Fone: (51) 3982-1012
E-mail:
[email protected] Encarregado de Dados - DPO
Fone: (51) 3982-1012
E-mail:
[email protected] 11
Maio de 2023
Conteúdo elaborado por Weisheimer e Piccinini Advogados
Prefeitura de Lajeado
Rua Cel. Júlio May, 242 - Lajeado - RS
www.lajeado.rs.gov.br
/prefeituradelajeadors
12