Entenda: ANPD e Fiscalização

O advento da Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018 - inaugurou um novo paradigma no tratamento de dados pessoais no Brasil. Para garantir a efetividade dessa norma, o legislador instituiu a Autoridade Nacional de Proteção de Dados (ANPD), órgão central na fiscalização, regulação e sanção em matéria de proteção de dados. Compreender o papel da ANPD e seus mecanismos de fiscalização é fundamental para advogados que atuam no Direito Digital, permitindo orientar seus clientes de forma preventiva e estratégica, mitigando riscos e garantindo a conformidade.

A Autoridade Nacional de Proteção de Dados (ANPD): Natureza e Competências

A ANPD, inicialmente criada como órgão integrante da Presidência da República, teve sua natureza jurídica alterada pela Lei nº 14.460/2022, passando a ser uma autarquia de natureza especial, dotada de autonomia técnica e decisória. Essa mudança foi crucial para garantir a independência da ANPD, alinhando-a às melhores práticas internacionais e fortalecendo sua atuação como órgão regulador e fiscalizador.

As competências da ANPD estão elencadas no art. 55-J da LGPD, destacando-se:

• Zelar pela proteção dos dados pessoais: A ANPD é o guardião principal dos direitos dos titulares, atuando de forma proativa e reativa para garantir a observância da LGPD.
• Editar normas e regulamentos: A ANPD possui poder normativo para detalhar e operacionalizar a LGPD, criando regras mais específicas para diferentes setores e situações.
• Fiscalizar e aplicar sanções: A ANPD possui poder de polícia para investigar infrações e aplicar sanções administrativas, que variam de advertências a multas milionárias (até R$ 50 milhões por infração).
• Promover a educação e conscientização: A ANPD deve promover ações de disseminação da cultura de proteção de dados, orientando a sociedade e as empresas sobre seus direitos e deveres.

O Processo de Fiscalização da ANPD

A atuação fiscalizatória da ANPD é norteada pela Resolução CD/ANPD nº 1/2021, que aprovou o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador no âmbito da ANPD. Esse regulamento detalha as fases da fiscalização, que se divide em.

1. Monitoramento

O monitoramento consiste na coleta e análise sistemática de informações sobre o tratamento de dados pessoais por agentes de tratamento. A ANPD utiliza diversas fontes de informação, como denúncias, notícias veiculadas na mídia, relatórios de impacto à proteção de dados (RIPD) e auditorias, para identificar potenciais infrações e direcionar suas ações de fiscalização.

2. Orientação e Prevenção

Antes de aplicar sanções, a ANPD prioriza a orientação e prevenção, buscando auxiliar os agentes de tratamento a se adequarem à LGPD. Essa etapa pode envolver a emissão de guias orientativos, a realização de reuniões com empresas e setores específicos, e a expedição de recomendações.

3. Fiscalização e Processo Administrativo Sancionador (PAS)

Caso o monitoramento indique indícios de infração ou caso as ações de orientação não sejam suficientes, a ANPD instaura um Processo Administrativo Sancionador (PAS). O PAS é um procedimento formal, com garantia de contraditório e ampla defesa, que pode culminar na aplicação de sanções.

O PAS segue etapas rigorosas, incluindo:

• Instauração: A ANPD notifica o agente de tratamento sobre a instauração do PAS, informando os fatos investigados e as infrações imputadas.
• Defesa: O agente de tratamento tem a oportunidade de apresentar sua defesa, com a possibilidade de produzir provas e apresentar argumentos técnicos e jurídicos.
• Instrução: A ANPD realiza diligências, como requisição de documentos, oitiva de testemunhas e perícias, para esclarecer os fatos e reunir provas.
• Decisão: Após a instrução, a ANPD profere decisão, que pode ser de arquivamento, aplicação de sanções ou outras medidas cabíveis.

Sanções Administrativas e Critérios de Aplicação

O art. 52 da LGPD estabelece as sanções administrativas que podem ser aplicadas pela ANPD, incluindo:

• Advertência;
• Multa simples;
• Multa diária;
• Publicização da infração;
• Bloqueio dos dados pessoais;
• Eliminação dos dados pessoais;
• Suspensão parcial do funcionamento do banco de dados;
• Suspensão do exercício da atividade de tratamento dos dados pessoais;
• Proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.

A aplicação das sanções deve observar os critérios estabelecidos no art. 52, § 1º, da LGPD, que incluem:

• A gravidade e a natureza das infrações e dos direitos pessoais afetados;
• A boa-fé do infrator;
• A vantagem auferida ou pretendida pelo infrator;
• A condição econômica do infrator;
• A reincidência;
• O grau de dano;
• A cooperação do infrator;
• A adoção reiterada e demonstrada de mecanismos e procedimentos internos capazes de minimizar o dano;
• A adoção de política de boas práticas e governança;
• A pronta adoção de medidas corretivas;
• A proporcionalidade entre a gravidade da falta e a intensidade da sanção.

A Resolução CD/ANPD nº 4/2023 detalha os parâmetros e critérios para a aplicação de sanções administrativas, buscando garantir maior previsibilidade e segurança jurídica aos agentes de tratamento.

Jurisprudência e a Atuação da ANPD

Ainda que recente, a atuação da ANPD já tem gerado reflexos na jurisprudência brasileira. O Superior Tribunal de Justiça (STJ), por exemplo, já se manifestou sobre a necessidade de comprovação de dano efetivo para a configuração de responsabilidade civil por vazamento de dados, consolidando o entendimento de que o mero vazamento não enseja dano moral presumido.

No âmbito dos Tribunais de Justiça, observa-se uma crescente judicialização de questões relacionadas à LGPD, com decisões que, em muitos casos, remetem à competência da ANPD para a apuração de infrações administrativas. A atuação da ANPD, portanto, não substitui a tutela jurisdicional, mas atua de forma complementar, garantindo a aplicação das normas de proteção de dados no âmbito administrativo.

Dicas Práticas para Advogados

Para auxiliar seus clientes a se adequarem à LGPD e lidarem com a fiscalização da ANPD, os advogados devem:

• Realizar auditorias preventivas: Avaliar o nível de maturidade da empresa em relação à proteção de dados e identificar gaps de conformidade.
• Elaborar e implementar programas de governança em privacidade: Criar políticas, procedimentos e treinamentos para garantir a conformidade contínua.
• Acompanhar as normas e orientações da ANPD: Manter-se atualizado sobre as resoluções, guias e decisões da ANPD, para garantir que as práticas da empresa estejam alinhadas às expectativas do órgão regulador.
• Preparar-se para a fiscalização: Desenvolver planos de resposta a incidentes de segurança e estabelecer procedimentos para atender a eventuais requisições da ANPD.
• Atuar de forma estratégica em processos administrativos sancionadores: Apresentar defesas robustas, baseadas em evidências e na demonstração de boa-fé e de adoção de medidas preventivas.

Conclusão

A ANPD desempenha um papel central na consolidação da cultura de proteção de dados no Brasil. Compreender seus mecanismos de fiscalização e as sanções aplicáveis é essencial para advogados que atuam na área de Direito Digital. A atuação preventiva, pautada na conformidade com a LGPD e nas orientações da ANPD, é a melhor estratégia para mitigar riscos e garantir a segurança jurídica das empresas no ambiente digital. O advogado, nesse contexto, atua como um parceiro estratégico, auxiliando seus clientes a navegar no complexo cenário regulatório da proteção de dados, garantindo não apenas a conformidade legal, mas também a construção de uma relação de confiança com os titulares de dados.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.