Circula nos corredores públicos uma meia-verdade perigosa: “a LGPD não multa órgão público”. De fato, a sanção de multa simples não se aplica à administração direta — mas parar a análise aí é confundir ausência de uma sanção com ausência de risco. O regime público tem seus próprios dentes.
O que a lei exige especificamente do público
O Capítulo IV da LGPD impõe regras próprias: tratamento para finalidade pública com transparência ativa (informar quais dados trata e para quê), encarregado indicado, regras para compartilhamento entre órgãos e vedação de transferência a privados fora das hipóteses legais. A ANPD pode publicizar infrações, determinar bloqueio e correção — e já demonstrou disposição de fiscalizar entes públicos, com processos e recomendações formais.
Os três riscos que substituem a multa
Primeiro: responsabilização pessoal do agente — descumprimento doloso de dever legal pode configurar improbidade e responder na esfera administrativa e civil. Segundo: judicialização — titulares lesados por vazamento em base pública têm ação indenizatória individual e coletiva (e o STF reconheceu a proteção de dados como direito fundamental, EC 115/2022). Terceiro: o custo político — vazamento em prefeitura vira manchete local com nome e sobrenome do gestor. Nenhum dos três aparece na planilha de multas; todos aparecem na carreira.
A Emenda Constitucional nº 115/2022 inseriu a proteção de dados pessoais entre os direitos fundamentais da Constituição — com um efeito prático subestimado: políticas públicas e sistemas governamentais passaram a ser questionáveis judicialmente por violação direta de cláusula constitucional, não apenas de lei ordinária.
Referências e legislação
- LGPD, arts. 23–32 · Tratamento de dados pelo poder público — acessar
- EC nº 115/2022 · Proteção de dados como direito fundamental — acessar
- Guia LGPD para o setor público — ANPD · Orientações específicas — acessar
Para prefeituras, nosso roteiro mínimo viável tem 5 itens: encarregado nomeado e publicado, inventário dos sistemas com dados de cidadãos, termo de compartilhamento entre secretarias, resposta a titulares com prazo e um plano de incidente de uma página. Cabe em 60 dias — e muda o patamar de risco.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.