O Conselho Federal de Enfermagem (Cofen) publicou diretrizes detalhadas sobre o tratamento de dados pessoais, reforçando seu compromisso com a transparência e a proteção de informações. A iniciativa visa garantir a conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e assegurar os direitos dos cidadãos, profissionais e colaboradores.
A publicação abrange desde a coleta até o armazenamento e o compartilhamento de dados, detalhando as bases legais que fundamentam as ações do Cofen. O objetivo é oferecer clareza sobre como as informações são processadas no exercício das competências legais e no atendimento ao interesse público.
As medidas de segurança e confidencialidade são um pilar central, com a adoção de protocolos técnicos e administrativos para salvaguardar os dados contra acessos não autorizados, perdas ou vazamentos.
O Processo de Tratamento de Dados Pessoais sob a Égide da LGPD
O Cofen, ao operar dentro de suas atribuições legais, fundamenta o tratamento de dados pessoais em dispositivos específicos da LGPD. Isso inclui o cumprimento de obrigações legais e regulatórias, além da execução de políticas públicas e competências inerentes ao serviço público.
A organização do conselho ressalta que todo o ciclo de vida dos dados pessoais segue rigorosamente os princípios estabelecidos pela LGPD. Estes princípios norteiam ações como a finalidade específica, a adequação ao propósito, a necessidade dos dados coletados, o livre acesso, a qualidade das informações, a transparência no processo e a robustez da segurança.
A proteção de dados é um compromisso ético e legal, refletido nas políticas internas e na atenção a requisitos como os definidos no artigo 46 da LGPD. A Política de Segurança da Informação é um documento chave para orientar essas práticas.
A conformidade com a LGPD garante que o Cofen atue de forma ética e responsável na gestão das informações sob sua responsabilidade, fortalecendo a confiança com os titulares dos dados.
Os direitos dos titulares de dados são explicitamente detalhados. Isso abrange a confirmação da existência de tratamento, o acesso integral às informações, a possibilidade de correção de dados incompletos ou desatualizados e a requisição de anonimização, bloqueio ou eliminação de dados que estejam em desacordo com a lei.
Os titulares também podem solicitar a portabilidade de seus dados, desde que regulamentada pela Autoridade Nacional de Proteção de Dados (ANPD), sempre respeitando segredos comerciais e industriais. A eliminação de dados tratados mediante consentimento é outra garantia, ressalvadas as exceções previstas em lei.
O Cofen informa ainda sobre o direito de conhecer as entidades públicas e privadas com as quais os dados foram compartilhados. A transparência se estende à informação sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa, bem como o direito à revogação do consentimento.
Para formalizar o exercício desses direitos, o Cofen disponibiliza um formulário eletrônico no canal da Ouvidoria-Geral, facilitando o acesso dos cidadãos e profissionais aos seus dados.
O Papel do Encarregado de Dados e a Comunicação com a ANPD
A figura do Encarregado pelo Tratamento de Dados Pessoais (DPO) desempenha um papel fundamental na ponte de comunicação entre o Cofen, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). Sua atuação é um requisito legal e uma garantia de que os processos de proteção de dados estão sendo devidamente supervisionados.
As atribuições do Encarregado incluem receber e responder a reclamações e comunicações dos titulares de dados, prestando os devidos esclarecimentos e adotando as providências necessárias. Além disso, ele é o ponto de contato para receber comunicações da ANPD e implementar as ações solicitadas.
O Encarregado também tem a responsabilidade de orientar os colaboradores e contratados do Cofen sobre as melhores práticas em proteção de dados. Essa função educativa é crucial para disseminar uma cultura de privacidade e segurança da informação dentro da organização.
As competências do Encarregado são definidas pela LGPD e por normas complementares da ANPD, garantindo que sua atuação seja estratégica e alinhada às exigências regulatórias. O contato direto com o Encarregado, seja por e-mail, telefone ou endereço físico, é um canal aberto para assegurar a conformidade e a proteção dos dados.
