A Lei Geral de Proteção de Dados (LGPD) deve ser observada pelos Municípios; a base legal, prevista no Art. 7º, III, determina uma hipótese de tratamento de dados pela Administração Pública, sem a necessidade de consentimento do titular, qual seja: “III – pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos congêneres”. Neste contexto, o sistema escolar do Município de Nova Friburgo abriu inscrições para cadastramento e matrícula no ensino básico fundamental. As inscrições são feitas pela internet. Aberto o formulário, o sistema pede que sejam fornecidos diversos dados, sobre os pais do estudante e relativos ao menor, inclusive, dados socioeconômicos, relacionados à crença, etnia e diversos outros aspectos sensíveis, nem sempre correlatos à educação ou necessários para este fim. Ao final do preenchimento do formulário, o sistema diz que a efetiva inscrição é condicionada à aceitação dos “termos de tratamento de dados”. Observando o dito “termo de tratamento de dados”, este estabelece, de forma genérica, que os dados podem ser tratados “para fins educacionais, correlatos e afins”, sem qualquer outra explicação. Sobre este fato, com base na LGPD, podemos afirmar que:
- A O termo e o consentimento são válidos; o Município possui a base legal do Art. 7º, III, da LGPD, e não necessita do consentimento para tratar os dados em questão.
- B O termo é genérico, portanto, nulo o consentimento para o tratamento; pelos princípios da autodeterminação informativa e necessidade nem mesmo o poder público pode requerer uma autorização genérica que colete mais dados do que o necessário.
- C O termo e o consentimento são válidos; não existe no caso concreto qualquer violação à autodeterminação informativa, uma vez que existe a possibilidade de não fornecer os dados, ainda que implique em não fazer o cadastramento ou a matrícula do filho.
- D O termo e o consentimento são nulos; os dados do menor são, expressamente, protegidos pela LGPD e não podem ser tratados em nenhuma hipótese. Caso fosse indicado que apenas os dados dos pais seriam tratados, o termo e o consentimento seriam válidos.