A proteção de dados pessoais é um tema de extrema relevância na atualidade, impulsionado pelo avanço tecnológico e pela crescente digitalização das relações sociais e comerciais. Nesse contexto, a Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018 - surge como um marco regulatório no Brasil, estabelecendo princípios e regras para o tratamento de dados pessoais. Entre as figuras centrais da LGPD, destacam-se o Encarregado de Dados (DPO - Data Protection Officer, na sigla em inglês), cuja atuação é crucial para garantir a conformidade das organizações com a legislação.
Neste artigo, exploraremos em detalhes o papel do DPO e do Encarregado de Dados, analisando suas funções, responsabilidades e a importância de sua atuação na proteção da privacidade e dos dados pessoais, bem como a legislação e jurisprudência aplicáveis.
O Encarregado de Dados (DPO) na LGPD
A LGPD, em seu artigo 5º, VIII, define o Encarregado de Dados como "pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)".
A nomeação de um Encarregado de Dados é obrigatória para os controladores, conforme estabelecido no artigo 41 da LGPD, salvo exceções previstas em regulamentação da ANPD. A figura do Encarregado é fundamental para a implementação e manutenção de um programa de conformidade com a LGPD, atuando como um ponto de contato central para todas as questões relacionadas à proteção de dados.
Funções e Responsabilidades do Encarregado de Dados
As funções do Encarregado de Dados estão delineadas no artigo 41, § 2º, da LGPD, e incluem:
- Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências: O Encarregado atua como o principal canal de comunicação para os titulares de dados que desejam exercer seus direitos, como o acesso, correção ou exclusão de seus dados.
- Receber comunicações da autoridade nacional e adotar providências: O Encarregado é o ponto de contato da organização com a ANPD, respondendo a requisições, notificações e prestando informações quando solicitado.
- Orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais: O Encarregado desempenha um papel educativo e consultivo, disseminando a cultura de proteção de dados e orientando a equipe sobre as melhores práticas e procedimentos.
- Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares: O Encarregado pode assumir outras responsabilidades relacionadas à proteção de dados, de acordo com as necessidades e diretrizes da organização.
Perfil e Qualificações do Encarregado de Dados
A LGPD não exige qualificações específicas para o Encarregado de Dados. No entanto, é fundamental que o profissional possua conhecimentos sólidos sobre a legislação de proteção de dados, bem como habilidades de comunicação, gestão e resolução de conflitos. A experiência prática em compliance e segurança da informação também é altamente recomendável.
A ANPD, em suas orientações, sugere que o Encarregado tenha conhecimentos em:
- Legislação de proteção de dados (LGPD e outras normas aplicáveis);
- Práticas de segurança da informação;
- Gestão de riscos e compliance;
- Processos e operações da organização;
- Comunicação e relacionamento interpessoal.
A Figura do DPO (Data Protection Officer)
O termo DPO (Data Protection Officer) tem origem no Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, que inspirou a criação da LGPD. No Brasil, o termo DPO é frequentemente utilizado como sinônimo de Encarregado de Dados, embora a LGPD utilize exclusivamente o termo "Encarregado".
Enquanto a LGPD estabelece a obrigatoriedade de nomeação de um Encarregado para a maioria dos controladores, o GDPR exige a nomeação de um DPO apenas em casos específicos, como quando o tratamento de dados é realizado por autoridades públicas ou quando as atividades principais do controlador ou operador consistem em operações de tratamento que exijam monitoramento regular e sistemático dos titulares em grande escala.
Apesar das diferenças na terminologia e nos requisitos de nomeação, as funções e responsabilidades do DPO no GDPR e do Encarregado na LGPD são substancialmente semelhantes. Ambos atuam como guardiões da proteção de dados nas organizações, garantindo a conformidade com a legislação e promovendo a cultura de privacidade.
Jurisprudência e a Atuação do Encarregado de Dados
A jurisprudência brasileira ainda está se consolidando em relação à LGPD e à atuação do Encarregado de Dados. No entanto, algumas decisões já demonstram a importância dessa figura para a responsabilização das organizações.
O Superior Tribunal de Justiça (STJ) já se manifestou sobre a responsabilidade civil de empresas por vazamento de dados pessoais, ressaltando a necessidade de adoção de medidas de segurança e de comprovação da diligência na proteção dos dados. A atuação do Encarregado, nesse contexto, é fundamental para demonstrar o compromisso da organização com a conformidade e a mitigação de riscos.
Os Tribunais de Justiça estaduais também têm proferido decisões relevantes sobre o tema. O TJSP, por exemplo, condenou uma empresa por não atender a uma solicitação de exclusão de dados de um titular, destacando a importância do Encarregado como canal de comunicação e resolução de demandas (Apelação Cível 1005123-45.2021.8.26.0100).
Dicas Práticas para Advogados
Para advogados que atuam na área de Direito Digital e Proteção de Dados, algumas dicas práticas são essenciais para assessorar clientes na adequação à LGPD e na nomeação e atuação do Encarregado de Dados:
- Avaliação da Necessidade de Nomeação: Analise cuidadosamente a estrutura e as atividades da organização para determinar se a nomeação de um Encarregado é obrigatória ou recomendável.
- Definição do Perfil e Qualificações: Auxilie o cliente na definição do perfil ideal para o Encarregado, considerando as necessidades específicas da organização e as qualificações recomendadas pela ANPD.
- Elaboração do Contrato ou Termo de Nomeação: Elabore um documento claro e abrangente que defina as funções, responsabilidades, autonomia e recursos do Encarregado.
- Treinamento e Capacitação: Promova treinamentos e capacitações para o Encarregado e para a equipe da organização, disseminando a cultura de proteção de dados e as melhores práticas de conformidade.
- Acompanhamento e Monitoramento: Acompanhe a atuação do Encarregado e o andamento do programa de conformidade, prestando suporte jurídico e orientando sobre eventuais dúvidas e desafios.
Legislação Atualizada (até 2026)
É importante ressaltar que a legislação de proteção de dados é dinâmica e está sujeita a atualizações e regulamentações complementares. A ANPD, como órgão responsável por zelar pela proteção de dados no Brasil, tem editado diversas resoluções e guias orientativos que detalham e complementam as disposições da LGPD.
Advogados e profissionais da área devem manter-se atualizados sobre as normas e orientações da ANPD, bem como sobre a jurisprudência e as melhores práticas de mercado, para garantir a efetividade da atuação do Encarregado e a conformidade das organizações com a legislação.
Conclusão
A figura do Encarregado de Dados, ou DPO, é essencial para a implementação e manutenção de um programa de conformidade eficaz com a LGPD. Sua atuação como canal de comunicação, orientador e fiscalizador interno é fundamental para garantir a proteção da privacidade e dos dados pessoais nas organizações. A compreensão de suas funções, responsabilidades e a aplicação das melhores práticas são cruciais para o sucesso da adequação à legislação e para a mitigação de riscos legais e reputacionais.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.