LGPD: MPPE aprova e divulga Tabela de Tratamento de Dados Pessoais

24/11/2022 - Em mais um passo para plena adequação institucional à Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018), o Ministério Público de Pernambuco (MPPE) já conta com sua Tabela de Tratamento de Dados Pessoais, aprovada nesta quinta-feira (24), pelo Comitê Estratégico de Proteção de Dados Pessoais (CEPDAP) do MPPE. O documento é fruto do trabalho do Grupo Executivo de Proteção de Dados Pessoais (GEX PDAP), com o objetivo de identificar os processos que tratam dados pessoais e, respectivamente, os dados pessoais tratados.  

Após a aprovação, as informações sobre o tratamento de dados pessoais realizado pelo MPPE, sua finalidade pública, hipótese legal, previsão legal, finalidade, procedimentos quanto à execução dessas atividades, estão disponíveis, de forma clara e atualizada, no site do MPPE, no espaço destinado à LGPD https://portal.mppe.mp.br/lgpd, em observância ao disposto no art. 23, I da Lei.

A Tabela é um visão sistêmica do tratamento de dados pessoais do MPPE e abrange especialmente os seguintes atributos: 1) Unidade Administrativa; 2) Processo; 3) Conjunto de Dados Pessoais; 4) Operador; 5) Finalidade do Tratamento de dados pessoais; 6) Hipóteses de Permissão de Tratamento de Dados (Arts 7º e 11 da LGPD); 7) Previsão Legal/Regulatória.

Tais informações são essenciais para entender a circulação e o nível de proteção do dado às informações pessoais. Assim, a Tabela serve como o levantamento dos processos que tratam dados pessoais, apontando de forma clara e objetiva suas respectivas características quanto à adequação à LGPD, alcançando as unidades administrativas da área-meio do MPPE.

Para elaborar a Tabela, foram realizadas reuniões virtuais com os gestores da área-meio para o preenchimento de um formulário contendo os principais requisitos para cumprimento do art. 23, inciso I da LGPD.  

Para construção da Tabela, o Grupo Executivo coletou 509 atribuições previstas nos principais atos normativos da área meio, definiu as características exigíveis no art. 23, inciso I, da LGPD, acrescentou as características necessárias para a definição dos requisitos para mapeamento de riscos e consultou cada um dos setores envolvidos para alimentação conjunta das informações.

Foram mais de 24 horas de reuniões realizadas pelos membros do Grupo Executivo, entre os dias 20 de setembro e 6 de outubro de 2022, com a finalidade de alimentar as informações definidas acima, com os 17 setores da área administrativa. 

O presidente do CEPDAP e encarregado de dados do MPPE, promotor de Justiça Maviael de Souza, destacou que a implantação desta Tabela é um marco importante e demonstra o sucesso dos trabalhos tanto do CEPDAP quanto do Grupo Executivo (GEXPDAP): “Trabalhos pioneiros e especializados como esse só são possíveis com equipes multidisciplinares e com profundo engajamento, esse marco mostra a força da metodologia implementada e nos dá segurança para seguir no ritmo de pleno compliance em relação à LGPD, garantindo mais eficiência e segurança para os titulares de dados pessoais e para o trabalho de todos no MPPE".

"A dedicação e o comprometimento de todos do MPPE foram imprescindíveis para alcançarmos esses objetivos, estamos na vanguarda. A implementação da LGPD já é realidade no MPPE", declarou Guilherme Castro, membro do GEX PDAP.

“O esforço conjunto proporcionou uma evolução rápida e eficaz da adequação à LGPD do nosso parquet. A evolução dos trabalhos pode ser acompanhada pelo Nível de Conformidade de Proteção de Dados Pessoais. Isso mostra a utilização de boas práticas de gestão e de transparência quanto aos trabalhos a serem realizados”, comentou Raquel Miranda, membro do Grupo Executivo,

Todo o processo permitiu o aprimoramento da gestão da proteção de dados pessoais e os resultados servirão de base para a avaliação de riscos e, quando necessário, a elaboração dos Relatórios de Impacto de Proteção de Dados Pessoais (RIPD) no âmbito do MPPE, considerando a dinâmica da realidade e o compromisso com os valores e diretrizes da administração pública.