Responsabilidade do Síndico na LGPD: Guia para Condomínios

A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, impacta a gestão condominial. Para o síndico, a adequação às novas diretrizes é crucial. Este artigo explora o papel do síndico como representante do controlador de dados, suas obrigações e as estratégias para garantir a conformidade do condomínio com a legislação.

O Síndico como Representante do Condomínio

O condomínio é o "Controlador" dos dados pessoais tratados, pois decide sobre a finalidade e os meios do tratamento desses dados. O síndico, como representante legal do condomínio (art. 1.348, incisos II e V, do Código Civil), assume a responsabilidade direta por garantir a conformidade com a LGPD.

Isso implica na adoção de boas práticas de governança e segurança da informação, desde a coleta e armazenamento até o descarte seguro de dados de moradores, funcionários, prestadores de serviço e visitantes.

O registro eficiente de encomendas garante organização e segurança no recebimento de entregas para os moradores do condomínio

Dados Pessoais Tratados em Condomínios

Condomínios tratam diversos dados pessoais, alguns sensíveis. Identificar quais dados são coletados e suas finalidades é o primeiro passo para a conformidade.

• Moradores: Nome, CPF, RG, endereço, telefone, e-mail, placa de veículos, registro de acesso, dados bancários (para débitos automáticos).
• Funcionários: Nome, CPF, RG, endereço, telefone, e-mail, biometria (para controle de ponto), dados de saúde (exames admissionais), histórico profissional, dados bancários.
• Prestadores de Serviços: Nome, CPF, empresa, telefone, e-mail, registro de acesso.
• Visitantes: Nome, CPF, foto (em sistemas de controle de acesso), registro de entrada e saída.

A finalidade da coleta e do tratamento desses dados deve ser explícita e legítima, como a segurança do condomínio, a administração de pagamentos e a gestão de correspondências.

Riscos e Sanções por Não Conformidade

A não conformidade com a LGPD pode acarretar sérias consequências para o condomínio e, indiretamente, para o síndico. As sanções (art. 52 da Lei nº 13.709/2018) incluem:

O registro e controle eficiente de encomendas garante organização e segurança na portaria do condomínio

• Advertência: Com prazo para correção.
• Multa simples: Até 2% do faturamento, limitada a R$ 50 milhões por infração.
• Multa diária: Para forçar a correção.
• Publicização da infração: Afeta a imagem do condomínio.
• Bloqueio ou eliminação de dados: Relacionados à infração.

Além das sanções administrativas da Autoridade Nacional de Proteção de Dados (ANPD), o condomínio pode enfrentar ações civis públicas ou individuais, buscando indenizações por danos morais ou materiais.

O Encarregado (DPO) e a Aprovação Assemblear

A LGPD prevê a figura do Encarregado de Dados Pessoais (DPO – Data Protection Officer), que atua como canal de comunicação entre o condomínio, os titulares de dados e a ANPD. A ANPD já se manifestou sobre a necessidade de sua indicação em condomínios.

Funções do Encarregado (DPO)

Conforme o art. 41 da Lei nº 13.709/2018, as principais funções do DPO são:

• Receber e orientar titulares de dados.
• Receber comunicações da ANPD e tomar providências.
• Orientar funcionários e contratados do condomínio sobre práticas de proteção de dados.
• Executar outras atribuições determinadas pelo controlador ou em normas complementares.

A Indicação do DPO em Condomínios

Para condomínios, algumas alternativas na indicação do DPO incluem:

• Membro da administração: Síndico, subsíndico ou conselheiro. Requer capacitação e pode gerar conflito de interesses.
• Consultoria externa ou empresa especializada: Oferece expertise e imparcialidade, mitigando riscos, mas tem custo.
• Colaborador interno capacitado: Viável em condomínios maiores com equipe interna.

A decisão sobre o DPO deve ser formalizada e comunicada aos condôminos e à ANPD.

Deliberações da Assembleia Condominial

Medidas de segurança e conformidade com a LGPD podem envolver despesas e alteração de rotinas. Conforme os artigos 1.341 e 1.342 do Código Civil, certas decisões devem ser submetidas à aprovação da assembleia geral. A aprovação é crucial para garantir a legitimidade das ações do síndico e diluir a responsabilidade.

Exemplos de deliberações para a assembleia:

• Contratação de DPO externo ou consultoria especializada: Custo recorrente ou pontual.
• Aquisição de sistemas de segurança e acesso: Como vídeo monitoramento ou controle de acesso biométrico.
• Elaboração de políticas de privacidade e termos de uso: Especialmente se envolverem mudanças no dia a dia dos moradores.
• Alteração da convenção ou regimento interno: Para incluir cláusulas sobre proteção de dados.

O síndico deve apresentar os custos, benefícios e riscos da não conformidade para uma decisão informada dos condôminos.

Documentação de Conformidade e Redução da Exposição do Síndico

O controle eficiente e organizado de encomendas garante a segurança e a praticidade na rotina do condomínio

A LGPD exige registros de operações de tratamento de dados. Para condomínios, isso se traduz em documentos que demonstram conformidade e protegem o síndico.

Documentos Essenciais para Conformidade

1. Mapeamento de Dados: Inventário de dados pessoais, finalidades, bases legais, armazenamento e retenção.
2. Política de Privacidade Condominial: Informa aos titulares como seus dados são coletados, usados, armazenados e protegidos.
3. Termo de Consentimento: Se o consentimento for a base legal para o tratamento, deve ser claro, específico e livremente dado.
4. Contratos com Terceiros: Revisar contratos com administradoras, empresas de segurança etc., para incluir cláusulas de conformidade com a LGPD.
5. Plano de Resposta a Incidentes: Protocolo para lidar com vazamentos ou incidentes, incluindo comunicação aos afetados e à ANPD.
6. Relatório de Impacto à Proteção de Dados (RIPD): Em casos de tratamento de dados de alto risco, avalia o impacto na privacidade.
7. Treinamento para Funcionários: Material e comprovantes de treinamento sobre LGPD para zeladores, porteiros e outros colaboradores.

Como Reduzir a Exposição Pessoal do Síndico

A responsabilidade do síndico LGPD pode ser mitigada via ações proativas:

• Aprovação em Assembleia: Torna as decisões sobre LGPD coletivas.
• Consultoria Jurídica Especializada: Garante adequação de documentos e processos.
• Seguro de Responsabilidade Civil: Alguns seguros cobrem responsabilidade por proteção de dados.
• Transparência: Manter condôminos informados.
• Educação Contínua: Participar de cursos e seminários sobre LGPD.

A formalização das práticas de proteção de dados é o caminho para a conformidade e a segurança jurídica.

Boas Práticas e Governança Condominial

A LGPD exige um processo contínuo de governança de dados. Boas práticas e políticas de segurança da informação são essenciais para manter a conformidade.

A organização e o controle no recebimento de encomendas garantem eficiência e segurança na portaria do condomínio

Medidas de Segurança para Proteção de Dados

• Controle de Acesso: Restringir o acesso a sistemas e arquivos com dados pessoais a pessoas autorizadas e treinadas.
• Anonimização e Pseudonimização: Dificultar a identificação dos titulares quando possível.
• Backup e Recuperação de Dados: Rotinas de backup seguras e planos de recuperação.
• Descarte Seguro: Eliminar dados físicos de forma irrecuperável e dados digitais permanentemente.
• Vigilância Contínua: Monitorar e auditar sistemas e processos de tratamento de dados.

O Papel da Administradora de Condomínios

A administradora de condomínios atua como Operador de dados, tratando informações pessoais em nome do condomínio. O síndico deve exigir que a administradora:

• Tenha políticas de privacidade e segurança da informação.
• Assine contrato que estabeleça responsabilidades sobre a LGPD.
• Comprove a adoção de medidas de segurança adequadas.
• Informe proativamente sobre incidentes de segurança.

A parceria entre síndico e administradora é fundamental para a conformidade integral, adicionando uma camada de responsabilidade à relação já estabelecida pela Lei nº 4.591/64.