STF manda governo recompor órgão que controla dados pessoais de cidadãos

O Supremo Tribunal Federal (STF) determinou que, em até 60 dias, o governo altere a composição do Comitê Central de Governança de Dados, órgão ligado à Presidência que controla e fiscaliza a troca de dados pessoais de cidadãos dentro do Executivo e com outros Poderes. O órgão é composto apenas por representantes de ministérios do governo. Agora, deverá incluir integrantes de outras instituições e entidades civis.

Além disso, o governo deverá seguir uma série de requisitos para proteger os dados contra vazamento ou o uso indevido deles, por exemplo, para ações de inteligência sem previsão legal. A decisão atende parcialmente duas ações, uma da Ordem dos Advogados do Brasil (OAB) e outra do PSB, que buscavam derrubar um decreto de 2019, do presidente Jair Bolsonaro, que regulamentou o compartilhamento de informações sobre os brasileiros dentro da administração federal.

O decreto foi mantido, mas os ministros do STF exigiram que o compartilhamento dos dados deve sempre seguir “propósitos legítimos, específicos e explícitos”, ser compatível com finalidades informadas para a execução de determinada política pública ou obrigação legal e limitar-se ao mínimo necessário. O acesso aos dados sensíveis pelos servidores deverá ser sempre justificado e registrado, de modo que eventuais abusos sejam rastreados e punidos. Cidadãos que tiverem a privacidade violada poderão ser indenizados pelo Estado e os responsáveis condenados por improbidade e em processos disciplinares internos.

No julgamento, que durou vários dias, o ministro Gilmar Mendes destacou também o direito dos cidadãos à “autodeterminação informativa”, definido como o poder de cada pessoa saber como suas informações pessoais são usadas e como pode limitar sua disponibilidade. Esse princípio, afirmou, deve impedir a “ampla, irrestrita e irresponsável difusão dos dados pessoais custodiados pelo Estado”.

Ele considerou que as regras sobre o compartilhamento de dados decretadas em 2019 “não abrem espaço para a instituição de uma base integradora descomunal”. Antes, contém “instrumentos de interoperabilidade aptos a simplificar o fluxo de dados entre órgãos públicos”.

O ministro se referia ao Cadastro Base do Cidadão, um banco de dados criado pelo decreto de 2019 que reúne informações sobre cada brasileiro a partir de seu CPF, que pode agregar dados biográficos – nome, data de nascimento, filiação, naturalidade, sexo, estado civil, grupo familiar, endereço e vínculos empregatícios – e também dados biométricos – palma da mão, as digitais dos dedos, a retina ou a íris dos olhos, o formato da face, a voz e a maneira de andar.

No voto, Gilmar Mendes reconheceu a importância de o governo manter a base de dados para dar eficiência às políticas públicas e obrigações legais perante os cidadãos. Mas reforçou a necessidade de haver “ferramentas rigorosas de controle de acesso a esse cadastro”, “seguramente a maior base de dados pessoais existente no território nacional”.

Gilmar foi seguido pela maioria dos ministros. No julgamento, apenas André Mendonça e Kassio Nunes Marques adotaram posição mais amena, no sentido de dar um prazo maior, até 31 de dezembro, para o governo recompor o comitê gestor dos dados.

Em sua ação, o PSB havia contestado um convênio, baseado no decreto, que possibilitava à Agência Brasileira de Inteligência (Abin) receber do Departamento Nacional de Trânsito (Denatran) dados de 76 milhões de brasileiros com habilitação de motorista. O acordo, no entanto, foi revogado pelo governo. No julgamento, a União defendeu a validade do decreto, com o argumento de que o cadastro possibilitou o avanço dos serviços públicos digitais, especialmente após o início da pandemia.