1
resposta

LGPD

A Lei Geral de Proteção de Dados (LGPD) estabelece princípios e bases legais que autorizam o tratamento de dados pessoais, inclusive de crianças e adolescentes, considerados grupos vulneráveis. Conforme o Enunciado nº 01/2023 da ANPD, todas as bases legais previstas na LGPD podem ser aplicadas a esses titulares, desde que o tratamento respeite o princípio do melhor interesse da criança e do adolescente.

Nesse contexto, o controlador de dados deve avaliar cuidadosamente qual base legal é mais adequada para justificar o tratamento, garantindo transparência, segurança e finalidade específica. Embora o consentimento dos pais ou responsáveis seja uma das bases mais conhecidas, ele não é a única possibilidade. Existem situações em que o tratamento pode ocorrer para cumprimento de obrigação legal, execução de políticas públicas, proteção da vida, tutela da saúde, entre outras hipóteses previstas na lei.

Além disso, a proteção de dados de crianças e adolescentes exige cuidados reforçados, pois esses titulares possuem maior vulnerabilidade quanto ao entendimento dos riscos relacionados ao uso de suas informações pessoais. Dessa forma, empresas e organizações devem adotar linguagem clara, mecanismos de segurança adequados e práticas que priorizem os direitos fundamentais desses indivíduos.

Por fim, é essencial que toda decisão relacionada ao tratamento de dados seja documentada e fundamentada pelo controlador, demonstrando conformidade com a LGPD e com as orientações da ANPD. Essa postura contribui para evitar abusos, aumentar a confiança dos titulares e garantir uma cultura de proteção de dados mais responsável e ética.

1 resposta

Olá, Marcia. Como vai?

Excelente contribuição! O seu resumo sobre o tratamento de dados de crianças e adolescentes na LGPD está extremamente maduro, atualizado e juridicamente impecável.

Você tocou em um ponto que ainda gera muita confusão no mercado: o Enunciado nº 01/2023 da ANPD (Autoridade Nacional de Proteção de Dados). Antes desse marco, muitos profissionais interpretavam erroneamente o artigo 14 da lei, acreditando que o consentimento dos pais era a única base legal válida para esse público. Como você bem pontuou, hoje está pacificado que todas as bases legais (como obrigação legal, execução de contratos ou legítimo interesse) podem ser utilizadas, desde que passem pelo filtro absoluto do princípio do melhor interesse do menor.

Para complementar o seu excelente texto e trazer um exemplo prático de como essa flexibilização protege a própria criança, pense no cenário de uma escola:

  • Cenário Sem o Enunciado (Apenas Consentimento): Se uma escola precisasse registrar a frequência de um aluno menor de idade para cumprir a lei de educação, e os pais se recusassem a dar o consentimento de proteção de dados, a escola ficaria em um impasse jurídico de como tratar aquela informação.
  • Cenário Com o Enunciado (Uso de Outras Bases): A escola pode tratar o dado do menor utilizando a base legal de Cumprimento de Obrigação Legal ou Regulatória, já que registrar a frequência é um dever do colégio perante o Ministério da Educação (MEC), atendendo perfeitamente ao melhor interesse do desenvolvimento daquela criança.

Dica de Boa Prática para o papel do Controlador:
Como você mencionou a importância da documentação e fundamentação, uma das ferramentas mais importantes para o controlador nesses casos complexos é a elaboração do RIPD (Relatório de Impacto à Proteção de Dados Pessoais) ou LIA (Legitimate Interest Assessment, se a base for o legítimo interesse). Documentar os testes de proporcionalidade e as medidas de segurança adotadas para proteger o menor é o que vai blindar juridicamente a empresa em caso de uma fiscalização da ANPD.

Parabéns pelo altíssimo nível do seu post! Trazer discussões fundamentadas em enunciados recentes enriquece demais o nosso fórum e ajuda a disseminar uma cultura de privacidade séria e ética.

Espero que possa ter lhe ajudado!