Privacidade e segurança: a importância da LGPD em sistemas de reconhecimento facial

2024. Eixo Capital. Solange de Campos César*, advogada e sócia-proprietária do Carvalho & César Advogados Associados. Graduada em Direito pela Faculdade de Ciências Sociais e Tecnológicas (FACITEC). Graduada em Relações Internacionais pela Universidade de Brasília (UnB). Pós-graduada em Direito Público. Juíza Arbitral da Câmara Arbitral do Distrito Federal. - (crédito: Divulgação )

Por Solange de Campos César* — Com o advento da tecnologia, muitos condomínios estão utilizando dispositivos de reconhecimento facial para aumentar a segurança dos moradores. Entretanto, é importante deixar claro que, ao fazer uso de dados pessoais, devemos observar a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), que regula o tratamento de dados pessoais sensíveis, incluindo os digitais. Caso a tecnologia não seja devidamente observada, pode resultar em um aumento dos riscos para os moradores, ao invés de oferecer proteção.

As empresas que gerenciam esses sistemas acumulam uma quantidade significativa de dados pessoais dos moradores, incluindo dados biométricos utilizados no reconhecimento facial. Isso as transforma em verdadeiros bancos de valores, despertando o interesse de fraudadores e aumentando o risco de violações de segurança. Com o sistema comprometido, criminosos podem acessar informações sensíveis, possibilitando a prática de fraudes e outros crimes.

No Brasil, já houve registros de vazamento de dados em sistemas de reconhecimento facial de empresas que administram condomínios em São Paulo (SP) e Minas Gerais (MG). Esses incidentes ressaltam a importância de cumprir as diretrizes da LGPD na implementação desses sistemas.

Leia também: Segurança do trabalho no DF: um alerta para empregadores e empregados

Para que um condomínio possa instalar um sistema de reconhecimento facial de forma segura e legal, é fundamental observar os princípios da LGPD: Finalidade: avaliar se a biometria é realmente necessária para atingir um objetivo específico; Adequação: verificar se o método escolhido é adequado para o fim desejado; Necessidade: optar por meios menos invasivos, se disponíveis, para evitar a violação do princípio da necessidade.

Esses princípios devem ser atendidos antes da implementação de qualquer sistema.

Uma das maneiras de assegurar a conformidade com a Lei Geral de Proteção de Dados Pessoais é através de um relatório de impacto de proteção de dados. Esse documento deve ser elaborado por um profissional capacitado e analisará os três princípios mencionados. Este relatório é essencial para a defesa do condomínio em caso de violação de dados, demonstrando que todas as medidas previstas na LGPD foram seguidas.

Leia também: Pedidos para o gênio da lâmpada

Outro aspecto crucial é obter o consentimento dos titulares dos dados após informá-los sobre os riscos associados à coleta de suas informações. Isso garante que os moradores estejam cientes dos possíveis perigos e deem sua autorização de maneira informada.

Em resumo, a aplicação da LGPD em condomínios, especialmente no uso de sistemas de reconhecimento facial, envolve a realização de um relatório de impacto para avaliar a real necessidade do sistema e garantir a adequação e segurança dos dados. Além disso, é fundamental obter o consentimento informado dos moradores, assegurando que eles estejam cientes dos riscos envolvidos. Dessa forma, é possível aumentar a segurança sem comprometer a privacidade dos dados pessoais.

*Solange de Campos César é advogada e sócia-proprietária do Carvalho & César Advogados Associados. Graduada em Direito pela Faculdade de Ciências Sociais e Tecnológicas (FACITEC). Graduada em Relações Internacionais pela Universidade de Brasília (UnB). Pós-graduada em Direito Público. Juíza Arbitral da Câmara Arbitral do Distrito Federal