LGPD e os seus dados pessoais no PAD

O seu PAD trata uma montanha de dados pessoais seus, e isso tem regra. A LGPD (Lei 13.709/2018) também alcança o poder público (arts. 23 a 30): ao usar os seus dados no processo, a Administração tem deveres de tratamento adequado — finalidade, necessidade, segurança — e você tem direitos como titular desses dados. É um eixo diferente de "quem pode ver o meu processo".

Quando você responde a um Processo Administrativo Disciplinar, o seu nome, sua matrícula, sua função, seu histórico funcional e até dados sensíveis (como informações de saúde, em alguns casos) passam a circular no processo. A pergunta que quase ninguém faz é: a Administração pode usar esses dados de qualquer jeito? A resposta curta é não — e quem dá o contorno é a proteção de dados pessoais.

O que a LGPD tem a ver com o PAD

A LGPD (Lei 13.709/2018) é a lei geral de proteção de dados pessoais. Ela não vale só para empresas: também se aplica ao poder público quando há tratamento de dados pessoais (arts. 23 a 30). E "tratamento" é praticamente tudo o que se faz com um dado — coletar, registrar, usar, compartilhar, armazenar, eliminar.

O PAD é, por natureza, uma máquina de tratar dados pessoais do servidor. Logo, a Administração que conduz o processo atua, na prática, como quem trata os seus dados — e isso vem com deveres.

Isso não transforma o PAD em segredo nem afasta a publicidade dos atos administrativos (CF, art. 37). São planos que convivem: o ato pode ser público; o dado pessoal, ainda assim, tem proteção.

Os deveres da Administração ao tratar os seus dados

A lógica da LGPD gira em torno de princípios. Sem entrar em juridiquês, os que mais importam no PAD são:

• Finalidade — os seus dados devem ser usados para o propósito do processo, não para outra coisa qualquer;
• Necessidade — trata-se só o que for necessário para apurar o caso (nada de coletar dado irrelevante "por garantia");
• Segurança — a Administração deve proteger esses dados contra acesso indevido e vazamento;
• Transparência — você tem direito a informações claras sobre o tratamento.

Quando o tratamento foge desses trilhos — uso fora da finalidade, exposição desnecessária, compartilhamento indevido — há espaço para questionar.

Preocupado com o uso dos seus dados no processo? Entenda a sua fase e organize os próximos passos no Mapa do seu PAD.

Dados sensíveis pedem cuidado redobrado

Alguns dados têm proteção reforçada na LGPD: os chamados dados pessoais sensíveis (por exemplo, dados de saúde). No PAD, eles aparecem com frequência — pense num processo que envolve licença médica, perícia ou junta médica. Esses dados merecem cuidado redobrado no tratamento: mais finalidade, mais segurança, menos circulação.

Isso conversa com a proteção constitucional da intimidade e do sigilo de dados (CF, art. 5º, X e LX). A publicidade do ato administrativo não autoriza expor a intimidade do servidor a quem não tem relação com o caso.

Você é o titular dos dados — e isso te dá direitos

Aqui está o ponto prático que muda a sua postura no processo: você é o titular dos seus dados pessoais. A LGPD garante ao titular um conjunto de direitos (art. 18), entre eles:

• confirmação de que há tratamento dos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre com quem os seus dados foram compartilhados.

No PAD, esses direitos conversam com a sua defesa, mas não se confundem com ela. O direito de defesa garante a vista dos autos (ver e copiar todo o processo); os direitos de titular da LGPD são sobre o tratamento dos seus dados pessoais — para quê, como e com quem. Dois fundamentos, dois objetivos.

⚠️ Não confunda: se o seu problema é não conseguir ver o seu processo, o caminho é o direito de defesa (vista dos autos), não a LGPD. Veja Direito de vista dos autos e produção de provas no PAD.

Acesso aos autos x proteção de dados: a tabela que resolve a confusão

A Lei 8.112/90 é a referência federal do PAD; estados e municípios têm estatutos próprios. Há ainda a Lei de Acesso à Informação e a própria LGPD, com órgão e procedimentos próprios. Confirme as regras do seu caso.

O que fazer

Saiba que os seus dados pessoais têm dono — você — e que a Administração tem deveres ao tratá-los. Na prática: garanta primeiro o seu acesso pleno aos autos (isso é defesa); e, se perceber uso indevido, exposição desnecessária ou compartilhamento fora da finalidade dos seus dados, registre — pode ser questionado, inclusive pelos caminhos próprios da proteção de dados.

Leia também: O PAD é público ou sigiloso?, Direito de vista dos autos e produção de provas no PAD, PAD por quebra de sigilo funcional e o hub de o que é o PAD.

Está em dúvida sobre o uso dos seus dados no processo? Entenda a sua situação no Mapa do seu PAD.