ANPD contra o poder público: quais sanções realmente se aplicam
Um cidadão descobre que uma secretaria estadual vazou dados de milhares de pessoas cadastradas em um programa social e pergunta se essa secretaria vai pagar multa como uma empresa pagaria. A resposta é não — e entender por quê exige olhar para dentro do próprio art. 52, que trata empresas e órgãos públicos de forma diferente.
A multa fica de fora do regime aplicável a órgãos públicos
O § 3º do art. 52 lista quais incisos do artigo podem recair sobre entidades e órgãos públicos: advertência, publicização da infração, bloqueio e eliminação de dados, cooperação demonstrada por mecanismos internos e adoção de política de boas práticas. As duas multas, dos incisos II e III, ficam de fora dessa lista — elas só alcançam pessoa jurídica de direito privado, grupo ou conglomerado, conforme o próprio texto do inciso II.
O que substitui a multa no caso do setor público
Quando a infração parte de um órgão público, a lei manda observar, sem prejuízo das sanções cabíveis, outros regimes de responsabilização já existentes: o Estatuto do Servidor Público Federal, a Lei de Improbidade Administrativa e a Lei de Acesso à Informação. Ou seja, a resposta se desloca para a responsabilização do agente público e do próprio ente, não para uma multa em reais aplicada pela ANPD.
O informe de medidas cabíveis do art. 31
Além do regime do art. 52, existe uma ferramenta específica: quando há infração decorrente de tratamento de dados por órgãos públicos, a autoridade nacional pode enviar um informe com as medidas cabíveis para fazer cessar a violação — um mecanismo mais próximo de recomendação vinculada do que de sanção pecuniária.
Um exemplo de como isso funciona na prática
Se uma prefeitura vaza dados de beneficiários de um programa social por falha de segurança em seu próprio sistema, a ANPD pode aplicar advertência com prazo para correção, determinar o bloqueio dos dados expostos até a regularização e publicizar a infração depois de apurada — mas não vai fixar uma multa em reais contra a prefeitura, porque esse instrumento está reservado, pelo texto do inciso II, à pessoa jurídica de direito privado.
Por que esse desenho não significa impunidade
A ausência de multa pecuniária não esvazia a responsabilização: advertência pública, bloqueio e eliminação de dados têm efeito prático relevante, e a exposição pela publicização da infração carrega peso institucional e político para um órgão público. Some-se a isso a possibilidade de responsabilização pessoal do agente público envolvido, e o conjunto acaba funcionando como um regime de pressão diferente do aplicado a empresas, mas não necessariamente mais brando.
Perguntas frequentes
Um servidor público pode responder pessoalmente por vazamento de dados sob sua responsabilidade?
Sim, dependendo do caso: a Lei de Improbidade Administrativa e o estatuto funcional aplicável podem responsabilizar o servidor individualmente, de forma independente da sanção institucional ao órgão.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.