Adaptações LGPD
Instrução Normativa publicada no Diário Oficial aponta requisitos para indicação de encarregados para tratamento de dados nos órgãos públicos, de acordo com a LGPD.
23/11/2020 11:35:01
A LGPD já está em vigor no Brasil e, assim como as empresas privadas, órgãos e entidades da administração pública federal direta, autárquica e fundacional, deverão fazer adaptações para ficar em dia com a lei. Uma das principais novidades é que esses órgãos públicos deverão indicar um membro para ser responsável pelo tratamento de dados pessoas das instituições.
Na sexta-feira (20), o Ministério da Economia publicou no Diário Oficial da União a Instrução Normativa nº 117, que trás os requisitos e procedimentos que devem ser cumpridos para indicação de encarregados de cada órgão.
De acordo com o ministério, o responsável pelos dados está previsto na Lei Geral de Proteção de Dados Pessoais (LGPD) e atuará como canal de comunicação entre os órgãos, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), quanto à aplicação das práticas necessárias à garantia da privacidade do cidadão e da proteção de seus dados pessoais.
Os órgãos terão prazo de 30 dias para indicar o responsável pelo tratamento das informações.
Encarregados dos dados
Segundo o ministério, o indicado deve possuir conhecimentos essenciais às suas atribuições, unindo, preferencialmente, as áreas de gestão de privacidade e proteção de dados pessoais, análise jurídica, gestão de riscos, governança de dados e acesso à informação no setor público.
A Instrução Normativa ainda diz que os órgãos deverão assegurar ao encarregado o acesso direto à alta administração, além de apoio das unidades administrativas no atendimento das solicitações de informações relacionadas ao tratamento de dados pessoais.
Compete às entidades, ainda, a capacitação constante das equipes quanto aos temas de privacidade e proteção de dados pessoais.
Em vigor desde setembro deste ano, a Lei Geral de Proteção de Dados estabelece regras sobre coleta, armazenagem, tratamento e compartilhamento de dados pessoais e determina maior proteção e penalidades quanto ao seu não cumprimento.