A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, consolidou-se como um marco na proteção da privacidade e no tratamento de dados no Brasil. Para a advocacia, a LGPD representa não apenas um novo campo de atuação, mas também um desafio interno significativo. Escritórios de advocacia lidam com volumes imensos de dados sensíveis, exigindo conformidade rigorosa e constante adaptação. Neste artigo, exploraremos as tendências e os desafios que a LGPD impõe aos advogados, analisando a legislação, a jurisprudência e oferecendo dicas práticas para a adequação.
O Desafio da Adequação: Escritórios de Advocacia como Agentes de Tratamento
O advogado, em sua atuação profissional, frequentemente atua como controlador ou operador de dados pessoais (art. 5º, VI e VII, da LGPD). A coleta de dados sensíveis, como informações sobre saúde, filiação sindical, convicções religiosas ou filosóficas (art. 5º, II, da LGPD), é comum em diversas áreas do direito, como família, trabalhista e previdenciário. Essa realidade impõe a necessidade de implementar medidas de segurança técnicas e administrativas (art. 46 da LGPD) para proteger esses dados.
A adequação à LGPD não se resume a um projeto pontual, mas a um processo contínuo de adequação e monitoramento. A Autoridade Nacional de Proteção de Dados (ANPD) tem emitido guias e resoluções que detalham as obrigações dos agentes de tratamento, exigindo que os escritórios de advocacia estabeleçam políticas de privacidade, realizem o mapeamento de dados (data mapping) e elaborem relatórios de impacto à proteção de dados (RIPD), quando necessário (art. 38 da LGPD).
A Responsabilidade Civil e a Proteção de Dados
A responsabilidade civil por danos decorrentes do tratamento irregular de dados pessoais é um tema central na LGPD. O artigo 42 estabelece que o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.
A jurisprudência tem se consolidado no sentido de reconhecer a responsabilidade civil objetiva, ou seja, independentemente de culpa, em casos de vazamento de dados. O Superior Tribunal de Justiça (STJ) já decidiu, em diversas ocasiões, que a falha na proteção de dados pessoais enseja a reparação por danos morais, mesmo que não haja comprovação de prejuízo financeiro (ex:). Essa tendência reforça a importância de os escritórios de advocacia adotarem medidas robustas de segurança da informação.
Tendências na Advocacia: A LGPD como Oportunidade
A LGPD não é apenas um desafio, mas também uma oportunidade para a advocacia. A demanda por serviços jurídicos especializados em proteção de dados tem crescido exponencialmente. Advogados podem atuar na adequação de empresas à LGPD, na elaboração de contratos de tratamento de dados, na representação de clientes perante a ANPD e no contencioso envolvendo violações à lei.
O Papel do Encarregado pelo Tratamento de Dados Pessoais (DPO)
A LGPD exige que os controladores de dados nomeiem um Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme o artigo 41. O DPO atua como canal de comunicação entre o controlador, os titulares dos dados e a ANPD. Advogados, com seu conhecimento jurídico e capacidade de articulação, estão bem posicionados para assumir essa função, prestando serviços de DPO as a Service para empresas que não possuem recursos para manter um profissional em tempo integral.
Desafios Práticos na Advocacia
A implementação da LGPD em escritórios de advocacia apresenta desafios práticos que exigem atenção. O mapeamento de dados, por exemplo, pode ser complexo em escritórios com grande volume de processos e sistemas legados. A conscientização da equipe sobre a importância da proteção de dados é fundamental, exigindo treinamentos periódicos e a criação de uma cultura de privacidade.
A Segurança da Informação e o Sigilo Profissional
A segurança da informação é um pilar da LGPD. Escritórios de advocacia devem implementar medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, destruição, perda, alteração ou comunicação (art. 46 da LGPD). Isso inclui a adoção de políticas de senhas fortes, criptografia de dados, firewalls e controle de acesso aos sistemas.
O sigilo profissional, inerente à advocacia (art. 7º, II, do Estatuto da Advocacia), deve ser preservado. A LGPD não afasta a obrigação de sigilo, mas exige que o advogado adote medidas para garantir a segurança dos dados sob sua responsabilidade. O compartilhamento de dados com terceiros, como peritos e assistentes técnicos, deve ser precedido de contratos que garantam a proteção dos dados (art. 39 da LGPD).
Dicas Práticas para Adequação
Para garantir a conformidade com a LGPD, escritórios de advocacia devem adotar algumas medidas práticas:
- Mapeamento de Dados: Identifique todos os dados pessoais tratados pelo escritório, a finalidade do tratamento, a base legal (art. 7º da LGPD) e o tempo de retenção.
- Políticas de Privacidade: Elabore políticas de privacidade claras e transparentes, informando os clientes sobre como seus dados são tratados.
- Treinamento da Equipe: Conscientize a equipe sobre a importância da proteção de dados e as obrigações da LGPD.
- Segurança da Informação: Implemente medidas técnicas e administrativas para proteger os dados, como firewalls, criptografia e controle de acesso.
- Revisão de Contratos: Revise os contratos com fornecedores e parceiros para garantir que incluam cláusulas de proteção de dados.
- Nomeação de um DPO: Avalie a necessidade de nomear um DPO, considerando o volume e a sensibilidade dos dados tratados.
Conclusão
A LGPD representa um marco na proteção de dados pessoais no Brasil, impactando diretamente a advocacia. Os escritórios de advocacia devem encarar a conformidade com a LGPD não apenas como uma obrigação legal, mas como um diferencial competitivo e uma demonstração de compromisso com a privacidade de seus clientes. A adoção de medidas de segurança, a conscientização da equipe e a constante atualização sobre as decisões da ANPD e dos tribunais são essenciais para navegar neste novo cenário. A advocacia que se adapta à LGPD estará mais bem preparada para os desafios e as oportunidades do direito digital.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.