|
Getting your Trinity Audio player ready...
|
Os princípios da LGPD são regras obrigatórias que orientam todo tratamento de dados pessoais. O art. 6º reúne dez princípios: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas. Eles se aplicam junto com a boa-fé e com os demais requisitos da lei.
Além disso, escolher uma base legal não encerra a análise. Mesmo quando há consentimento, contrato ou legítimo interesse, a organização precisa limitar a coleta, informar o uso, proteger os dados e demonstrar suas decisões. Na prática, os princípios transformam a LGPD em critérios para desenhar formulários, sistemas, campanhas, contratos e rotinas internas.
Onde estão os princípios da LGPD?
Os princípios constam do art. 6º da Lei nº 13.709/2018. Nesse sentido, eles complementam as regras sobre bases legais, direitos dos titulares, segurança, agentes de tratamento e fiscalização. Por isso, não funcionam como recomendações opcionais.
Ainda assim, uma operação pode ter finalidade legítima e base legal aparente, mas falhar por excesso de dados, falta de transparência ou segurança insuficiente. O guia sobre LGPD e estrutura geral da lei apresenta esse contexto mais amplo.
Princípios da LGPD: finalidade
Finalidade exige propósito legítimo, específico, explícito e informado ao titular. Por isso, a empresa precisa responder por que trata cada dado e qual resultado pretende alcançar. Expressões genéricas como “para melhorar nossos serviços” não bastam quando escondem usos diversos ou imprevisíveis.
Na prática, relacione cada campo do formulário a uma finalidade documentada. Se um e-commerce solicita data de nascimento apenas para enviar promoção, deve explicar esse uso e avaliar se a coleta é necessária. A reutilização posterior para outra campanha exige análise de compatibilidade e, conforme o caso, nova informação ou fundamento.
Adequação e compatibilidade do tratamento
Adequação verifica se o tratamento combina com a finalidade informada e com o contexto da relação. Por exemplo, um dado fornecido para entrega de produto não deve migrar silenciosamente para um banco de prospecção de terceiros.
Esse princípio exige coerência entre aviso, contrato, fluxo técnico e prática real. Assim, não adianta publicar política de privacidade correta se sistemas e equipes utilizam os dados de outra forma. Testes periódicos devem comparar o documento externo com os acessos, integrações e exportações efetivamente realizadas.
Necessidade e minimização de dados
Necessidade limita o tratamento ao mínimo pertinente, proporcional e não excessivo. Desse modo, a análise deve alcançar quantidade de campos, profundidade da informação, pessoas com acesso e tempo de retenção.
Entre os princípios da LGPD, necessidade oferece um teste direto contra cadastros excessivos e bancos mantidos sem uso definido.
Formulários antigos costumam acumular dados “por precaução”. Nesse sentido, a revisão precisa questionar cada item: sem esse dado, o processo ainda funciona? Existe alternativa menos invasiva? O risco justifica a coleta? Quanto menor o volume desnecessário, menor a exposição em um incidente.
Livre acesso aos dados pessoais
O titular deve consultar, de forma facilitada e gratuita, a forma e a duração do tratamento, além da integralidade dos dados. Para isso, a organização precisa de canais acessíveis, identificação segura do solicitante e capacidade de localizar informações em sistemas diferentes.
Contudo, livre acesso não significa entregar dados sem verificar identidade nem expor segredos de terceiros. O controlador deve equilibrar atendimento, segurança e limites legais. Uma rotina madura registra o pedido, confirma escopo, busca dados, revisa a resposta e mantém prova do atendimento.
Qualidade dos dados
Qualidade assegura exatidão, clareza, relevância e atualização conforme a necessidade e a finalidade. Consequentemente, dados incorretos podem negar crédito, enviar comunicação à pessoa errada, produzir perfil injusto ou comprometer decisão automatizada.
Além disso, a organização deve permitir correção e definir fontes confiáveis. Também precisa evitar replicar erro por vários bancos. Quando a atualização chega, o fluxo deve alcançar sistemas integrados, fornecedores e relatórios que ainda dependam da informação.
A qualidade evidencia como os princípios da LGPD afetam decisões concretas, sobretudo quando um dado incorreto altera o acesso a produto, serviço ou oportunidade.
Transparência entre os princípios da LGPD
Transparência exige informações claras, precisas e facilmente acessíveis sobre agentes e operações, sem prejuízo dos segredos comercial e industrial. Por isso, política de privacidade, aviso contextual e atendimento precisam conversar entre si.
Ainda assim, textos longos não garantem transparência. O usuário deve entender quais dados entram, para qual finalidade, com quem são compartilhados, por quanto tempo permanecem e como exercer direitos. Camadas de informação podem apresentar primeiro o essencial e permitir aprofundamento.
Segurança dos dados pessoais
Segurança exige medidas técnicas e administrativas aptas a proteger dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Assim, o nível adequado depende de risco, contexto e recursos disponíveis.
Nesse contexto, controle de acesso, autenticação, registros, atualização de sistemas, cópias de segurança, gestão de fornecedores e treinamento são exemplos. O guia de segurança da informação da ANPD reúne medidas voltadas especialmente a agentes de pequeno porte, sem esgotar as obrigações.
Prevenção e gestão de riscos
Prevenção manda adotar medidas para evitar danos em virtude do tratamento. Logo, ela atua antes do incidente e antes do lançamento de um projeto. Por isso, revisão de produto, avaliação de fornecedores e configuração de privacidade não devem ocorrer somente após reclamação.
Um processo preventivo identifica ameaça, impacto e salvaguardas. Operações de alto risco podem exigir documentação mais aprofundada, testes, segregação de acessos e plano de resposta. O risco residual precisa chegar a quem possui autoridade para decidir.
Segurança e prevenção tornam os princípios da LGPD parte do desenvolvimento de sistemas, da contratação de fornecedores e da resposta a incidentes.
Não discriminação
O tratamento não pode servir a fins discriminatórios ilícitos ou abusivos. Nesse sentido, o princípio ganha relevância em perfis, seleção de pessoas, crédito, saúde, publicidade e decisões automatizadas. Mesmo uma variável aparentemente neutra pode reproduzir desigualdades quando funciona como indicador indireto de característica protegida.
Além disso, a organização deve testar critérios, fontes e resultados. Também precisa criar caminho de revisão e contestação quando a decisão produz efeito relevante para o titular. Eliminar um campo sensível não resolve o problema se outras variáveis permitem inferir a mesma informação.
Por isso, a não discriminação conecta os princípios da LGPD à revisão de modelos, segmentações e políticas que podem produzir efeitos injustos.
Responsabilização e prestação de contas
Esse princípio exige adoção de medidas eficazes e capacidade de comprovar sua observância. Porém, não basta afirmar que a empresa cumpre a LGPD. Ela deve manter evidências proporcionais: inventário de dados, decisões sobre base legal, contratos, treinamentos, controles, registros de incidentes e revisão de políticas.
Dessa forma, a prestação de contas conecta todos os princípios da LGPD. A documentação precisa mostrar por que a finalidade é legítima, como a necessidade foi testada, quais medidas de segurança existem e quem aprovou riscos relevantes.
Princípios não substituem as bases legais
Princípios e bases legais cumprem funções diferentes. Assim, a base legal autoriza o tratamento dentro de uma hipótese prevista nos arts. 7º ou 11, conforme a natureza dos dados. Os princípios delimitam como a operação deve acontecer.
Consentimento não autoriza coleta excessiva, cláusula contratual não dispensa transparência e legítimo interesse não elimina a avaliação de impacto sobre direitos. O artigo sobre bases legais da LGPD explica como escolher e documentar o fundamento adequado.
Como aplicar os princípios da LGPD na prática?
- mapeie operações, sistemas, titulares, dados e destinatários;
- defina finalidade e base legal antes de iniciar o tratamento;
- elimine campos, acessos e retenções sem justificativa;
- alinhe contratos, políticas e configuração técnica;
- crie canais para acesso, correção e outros direitos;
- avalie riscos e medidas de segurança;
- registre decisões, responsáveis e revisões periódicas.
Por fim, a aplicação deve acompanhar o ciclo de vida do dado. Mudança de fornecedor, finalidade, tecnologia ou público exige nova avaliação. Um inventário estático perde valor quando não reflete a operação real.
Conclusão: princípios da LGPD como critério de decisão
Os princípios da LGPD orientam a coleta, o uso, o compartilhamento, a segurança e a eliminação de dados pessoais. Eles não são uma lista para política interna, mas perguntas que cada projeto precisa responder com evidências.
A Rocco & Canonica pode mapear fluxos, revisar documentos e transformar os princípios em controles aplicáveis ao negócio. Conheça a atuação do escritório em LGPD e proteção de dados.
