Definição¶
Tratamento de dados pessoais refere-se a qualquer operação realizada com dados que possam identificar uma pessoa, abrangendo desde a coleta até a eliminação, e envolve diversas formas de manipulação de dados, independentemente do meio utilizado. A LGPD estabelece diretrizes específicas que devem ser seguidas para garantir a privacidade e os direitos dos titulares.
Fatos principais¶
- O tratamento de dados pessoais deve observar os princípios da boa-fé mencionados na LGPD, incluindo finalidade, adequação, necessidade, segurança e qualidade dos dados, visando proteger os direitos fundamentais dos titulares. [source]
- O tratamento de dados pessoais pode ser realizado apenas nas hipóteses previstas no Art. 7° da LGPD, que são consideradas taxativas. As atividades de tratamento devem considerar a finalidade específica e a necessidade da operação, conforme os princípios da LGPD. [source]
- O consentimento é uma das bases legais para o tratamento de dados pessoais, devendo ser manifestado de forma livre, informada e inequívoca pelo titular, conforme expresso no Art. 5°, XII da LGPD. [source]
- Desde a vigência da LGPD, todos os atos de tratamento de dados precisam estar acompanhados de uma base legal que justifique sua manutenção e/ou operação. [source]
Relações¶
- relacionado com: Consentimento, LGPD, Dados Pessoais Sensíveis, Controlador, Titular de Dados Pessoais
- contrasta com: Anonimização, Compliance Legal, Dados Abertos
Referências legais¶
- LGPD, Art. 5°, inciso X — definição de tratamento.
- LGPD, Art. 7° — estabelece as bases legais para o tratamento de dados pessoais.
Contradições / incertezas¶
- Existem ressalvas sobre a validade do consentimento em relações assimétricas, como as de emprego, onde pode ser ineficaz devido à pressão do controlador sobre o titular. As nuances em torno do que constitui a necessidade e a proporcionalidade no tratamento de dados pessoais podem levar a interpretações variadas entre diferentes organizações e jurisdições.
Notas¶
O entendimento sobre o tratamento de dados é essencial para que empresas e indivíduos cumpram suas obrigações legais de acordo com a LGPD. O não cumprimento pode resultar em sanções administrativas e jurídicas. Além disso, o tratamento de dados pessoais é um aspecto central da LGPD, exigindo que as organizações implementem uma série de práticas e políticas para garantir a conformidade, incluindo a realização de avaliações de impacto e o desenvolvimento de uma cultura de proteção de dados no ambiente corporativo.