Isabella Aragão

Paula Pedigoni Ponce

O processo de fiscalização da Autoridade Nacional de Proteção de Dados brasileira (<a href="https://www.jota.info/tudo-sobre/anpd">ANPD</a>) envolve atividades de monitoramento, orientação, prevenção e repressão. O <a href="https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd/resolucao-cd-anpd-no1-2021">Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador da ANPD</a> estabelece que a autoridade adotará atividades de monitoramento no processo de fiscalização, que consistem no levantamento de informações e dados relevantes para subsidiar a tomada de decisões pela autoridade, com o fim de assegurar o regular funcionamento do ambiente regulado.
No presente artigo, trazemos uma explicação a respeito das fases do processo de monitoramento realizado pela ANPD; e exploramos como determinadas configurações neste processo podem influenciar as atividades de fiscalização-monitoramento desempenhadas pela Divisão de Monitoramento (DIM) da Coordenação-Geral de Fiscalização (CGF).
<h3><a href="https://www.jota.info/produtos/poder?utm_source=cta-site&amp;utm_medium=site&amp;utm_campaign=campanha_poder_q2&amp;utm_id=cta_texto_poder_q2_2023&amp;utm_term=cta_texto_poder&amp;utm_term=cta_texto_poder_meio_materias">Conheça o JOTA PRO Poder, plataforma de monitoramento que oferece transparência e previsibilidade para empresas</a></h3>
<h3>Processo de monitoramento da ANPD</h3>
A ANPD disponibiliza dois tipos de requerimentos para indivíduos: as petições de titulares e as denúncias. A petição de titular é uma solicitação disponível para titulares reclamarem contra controladores sobre dificuldades para o exercício de seus direitos (com comprovante de solicitação não atendida ou resposta insatisfatória). A denúncia, por sua vez, é uma comunicação sobre supostas infrações à <a href="https://www.jota.info/tudo-sobre/LGPD">LGPD</a>, que pode ser submetida por quaisquer pessoas físicas ou jurídicas.
Após o recebimento e análise agregada de denúncias e petições de titulares, a DIM é a unidade responsável dentro da CGF por determinar as prioridades da autoridade em suas ações fiscalizatórias e institucionais; e por comunicar à sociedade os requerimentos recebidos e eventuais medidas tomadas, através dos Relatórios de Ciclos de Monitoramento e do Mapa de Temas Prioritários.
Neste sentido, o <a href="https://www.gov.br/anpd/pt-br/assuntos/noticias/2023-08-17-relatorio-do-ciclo-de-monitoramento-2022.pdf">Relatório de Ciclo de Monitoramento de 2023</a> destacou que, de um total de 1.045 requerimentos no exercício de 2022, os tipos mais frequentes de requerimentos foram relacionadas à exposição de dados pessoais, dificuldade em exercer direito de eliminação de dados, vazamento de dados pessoais, compartilhamento indevido de dados e acesso indevido a dados pessoais. 
Já o <a href="https://www.in.gov.br/en/web/dou/-/resolucao-cd/anpd-n-10-de-5-de-dezembro-de-2023-530258528">Mapa de Temas Prioritários</a> do biênio de 2024-2025, por exemplo, estabeleceu que os temas “direitos dos titulares”, “dados pessoais de crianças e adolescentes no ambiente digital”, “inteligência artificial para reconhecimento facial” e “raspagem de dados e agregadores de dados” devem ter prioridade para fins de estudos e planejamento das atividades de fiscalização pela ANPD.
<h3>Processo de fiscalização-monitoramento da DIM</h3>
Embora, primordialmente, o processo de monitoramento possua uma função de planejamento, este também visa detectar anomalias e analisá-las rapidamente. Assim, a própria unidade responsável pelo monitoramento (qual seja, a DIM) pode conduzir atividades de fiscalização por meio de orientações e determinação de ajustes aos agentes para garantia de conformidade à LGPD.
Vale ressaltar que o bojo das atividades de prevenção e repressão é conduzido pela Coordenação de Fiscalização (FIS) da CGF no âmbito de processos de fiscalização, que compreende <a href="https://www.gov.br/anpd/pt-br/assuntos/fiscalizacao-2/saiba-como_fisalizamos?_authenticator=b05dbbec15247ce4c8b7065d588ef945f6d4d340">diversas etapas</a> para avaliar a conformidade do tratamento analisado. Enquanto isso, as atividades fiscalizatórias exercidas em processos de monitoramento pela DIM são mais rápidas e conduzidas a nível mais superficial, usualmente relacionadas a análises agregadas de requerimentos.
Exemplo disso é o caso do <a href="https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-fiscaliza-20-empresas-por-falta-de-encarregado-e-canal-de-comunicacao">processo de fiscalização</a> iniciado pela DIM, de forma alinhada ao seu Mapa de Temas Prioritários, voltado a 20 (vinte) empresas que não indicaram o contato do encarregado pelo tratamento de dados pessoais; ou que não disponibilizaram canais de comunicação eficientes para atender aos titulares de dados, dificultando a garantia dos direitos de titulares. 
Além disso, a DIM já instaurou <a href="https://anpd-super.mj.gov.br/sei/modulos/pesquisa/md_pesq_documento_consulta_externa.php?yPDszXhdoNcWQHJaQlHJmJIqCNXRK_Sh2SMdn1U-tzPKWNh9bW16K0qPzOxm23gvb5uibjIeEUEAjMZJA8oUcQx0rWn3keh2BZZKVh9gxGNhkwuKISaNCZWG_zdccoog#footer_2M8Jr1gaQVNhC9IL">processo de fiscalização</a> contra o banco digital Nubank devido à falta de respostas da empresa a diversos pedidos de manifestação realizados pela DIM, relacionados a petições para o atendimento a direitos de titulares. 
O processo foi rapidamente encerrado pela DIM após as respostas e cumprimento do Nubank aos itens solicitados no <a href="https://anpd-super.mj.gov.br/sei/modulos/pesquisa/md_pesq_documento_consulta_externa.php?yPDszXhdoNcWQHJaQlHJmJIqCNXRK_Sh2SMdn1U-tzMa15Qji-EcaBBu4uob4g3pf4ymqQp5pKod3TrQCyT4D0P8ikRmqml7GJ9nhJUjIrPUDgwJWvOsD44fjhm1suYP">ofício</a> encaminhado, dentro dos prazos indicados no processo de fiscalização-monitoramento. Na Nota Técnica de encerramento, a DIM também realizou orientações para adequação do Nubank à LGPD. 
<h3>Sistema gov.br e aumento no número de requerimentos</h3>
Através do lançamento de um novo canal para o encaminhamento de requerimentos por meio de uma <a href="https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular#:~:text=Para%20apresentar%20uma%20den%C3%BAncia%20ou,ANPD%3A%20Peti%C3%A7%C3%A3o%20de%20Titular%22.">plataforma acessível pelo gov.br</a> em julho de 2024, facilitando a interação dos cidadãos com a ANPD, houve um aumento significativo de denúncias e petições de titulares, conforme demonstrado no<a href="https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/anpd-balanco-4-anos.pdf"> Balanço de 4 Anos da Atuação da ANPD</a>.
Embora ainda não tenha sido publicado um novo Relatório de Ciclo de Monitoramento desde 2023, é possível analisar tendências dos tipos de requerimentos entre 2023 e 2024 por meio de documento disponibilizado pela ANPD, em resposta a <a href="https://anpd-super.mj.gov.br/sei/modulos/pesquisa/md_pesq_processo_exibir.php?wt7h6hFBI_9S3DJjGLl0dpQiiSEQL4RcICP821UP_Zu3te9Mz8pMgdSFPXZPRHsDc8jMQ17erGYJfOcrc-boq18Lwlpl6rMjCwqAfTQhzYnnldb30RH7IiHvF2HaCtlv">pedido de acesso à informação</a>. 
De um <a href="https://www.gov.br/anpd/pt-br/assuntos/fiscalizacao-2/saiba-como_fisalizamos?_authenticator=b05dbbec15247ce4c8b7065d588ef945f6d4d340">total de 5.166 requerimentos</a>, destacam-se aqueles referentes à exposição de dados pessoais ou dados sensíveis, dificuldade em exercer direito de eliminação de dados, compartilhamento indevido de dados pessoais, vazamento de dados e não adequação à LGPD.
Comparando estes resultados com os requerimentos informados no Relatório de Ciclo de Monitoramento de 2023 da ANPD, é possível observar um aumento vertiginoso dos números de requerimentos; e uma continuidade dos principais tipos de denúncias/petições, que demonstram quais tópicos devem continuar na mira da DIM nos próximos Ciclos de Monitoramento e em suas atividades fiscalizatórias.
<h3>Número de pedidos de manifestação pela ANPD e respostas pelo controlador</h3>
Ao intermediar impasses em que os titulares não conseguem exercer seus direitos perante o controlador, a DIM poderá encaminhar pedidos de manifestação aos agentes de tratamento, possibilitando que estes os atendam; ou informem os motivos para o não atendimento.
É relevante a atenção dos controladores a essas solicitações. A ausência de respostas aos pedidos de manifestação encaminhados pela ANPD é um fator que motiva a abertura de processos de fiscalização-monitoramento, como ocorreu no caso do Nubank mencionado acima. Consequentemente, o atendimento a requerimentos e respostas aos ofícios têm o condão de reverter a ação fiscalizatória proposta no contexto de processos de monitoramento.
Ademais, a partir da resposta a <a href="https://anpd-super.mj.gov.br/sei/modulos/pesquisa/md_pesq_processo_exibir.php?wt7h6hFBI_9S3DJjGLl0dpQiiSEQL4RcICP821UP_Zu3te9Mz8pMgdSFPXZPRHsDc8jMQ17erGYJfOcrc-boq18Lwlpl6rMjCwqAfTQhzYnnldb30RH7IiHvF2HaCtlv">pedido de acesso à informação</a>, de 2.175 requerimentos (realizados entre 2023 e julho de 2024), apenas em 407 casos a ANPD encaminhou pedido de manifestação aos controladores. Contudo, a progressiva adaptação ao sistema gov.br deve facilitar a intermediação da DIM na relação entre indivíduos e controladores, o que, combinado a um maior número de requerimentos, pode levar a um aumento da quantidade de pedidos de manifestação pela DIM aos agentes.
<h3>Próximos passos</h3>
A ANPD recebeu uma autorização para <a href="https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-recebe-autorizacao-para-realizar-processo-seletivo-de-contratacao-temporaria-de-pessoal">contratação de novos profissionais</a> para atender à necessidade de formação de quadro técnico qualificado – tendo inclusive aberto uma <a href="https://www.instagram.com/anpdgovbr/p/C9DdMBDvvJy/">chamada para novas vagas</a> na DIM em 2024. Tais fatores, em conjunto com os elementos previamente analisados, devem levar a uma otimização das atividades desempenhadas pela DIM, possivelmente gerando novos pedidos de manifestação e processos de fiscalização-monitoramento.
Portanto, há a expectativa de que a DIM exerça um papel cada vez mais ativo, especialmente nos eixos de ação propostos no Mapa de Temas Prioritários – seja por meio da captação de informações, de solicitações de esclarecimentos ou de processos de fiscalização-monitoramento para correção de eventuais irregularidades praticadas pelos controladores. Assim, ainda que a FIS da CGF seja protagonista em processos de fiscalização, é importante que os agentes de tratamento se atentem ao recebimento de requerimentos e às atividades da DIM.

Crédito: Pexels

https://images.jota.info/wp-content/uploads/2021/09/copy-of-jota-logo-high-cmyk.jpeg

JOTA

Insights sobre a atuação da Divisão de Monitoramento e o processo de fiscalização-monitoramento

Processo de monitoramento da ANPD: tendências da fiscalização

Insights sobre a atuação da Divisão de Monitoramento e o processo de fiscalização-monitoramento