O tratamento de dados, em sua essência, abrange um leque diversificado de operações que visam à organização, manipulação e análise de informações. A legislação pertinente, notavelmente a Lei Geral de Proteção de Dados (LGPD) no Brasil, define amplamente o conceito, estabelecendo diretrizes para o uso ético e legal dos dados. Compreender as atividades que não se enquadram nesse escopo é crucial para delimitar as responsabilidades e garantir a conformidade com as normas vigentes. O presente artigo se propõe a elucidar, no contexto de "as seguintes atividades são consideradas tratamento de dados exceto", quais ações são excluídas dessa classificação, fornecendo uma análise concisa e relevante para o meio acadêmico e profissional.

Armazenamento Passivo sem Finalidade Específica

O mero armazenamento passivo de dados, sem uma finalidade específica de processamento ou utilização, geralmente não se qualifica como tratamento de dados. Isso implica que a simples retenção de informações, sem que estas sejam efetivamente analisadas, modificadas ou utilizadas para qualquer propósito determinado, pode ser excluída do escopo da legislação de proteção de dados. No entanto, é fundamental que essa retenção não esteja vinculada a uma intenção futura de tratamento. Por exemplo, manter logs de acesso a um sistema para fins de auditoria futura constitui tratamento de dados, diferentemente da simples existência de um backup inativo.

Visualização Isolada de Dados sem Manipulação

A visualização isolada de dados, quando não acompanhada de qualquer forma de manipulação, alteração ou extração de informações relevantes, pode não configurar tratamento de dados. Considere a situação de um indivíduo acessando um banco de dados apenas para visualizar um registro específico, sem realizar qualquer modificação, cópia ou análise sistemática. Essa ação, em si mesma, pode ser considerada fora do escopo do tratamento, desde que não esteja inserida em um processo mais amplo de manipulação de dados. A chave aqui é a ausência de qualquer ação que altere, influencie ou derive informações a partir dos dados visualizados.

Acesso Estritamente Pessoal e Doméstico

A LGPD, em seu artigo 4º, inciso I, exclui da sua aplicação o tratamento de dados realizado por pessoa natural para fins exclusivamente particulares e não econômicos. Isso significa que o processamento de dados no âmbito pessoal e doméstico, como a organização de contatos pessoais em um smartphone ou o armazenamento de fotografias familiares em um computador pessoal, não se sujeita às exigências da lei. No entanto, essa exceção é restrita ao uso estritamente pessoal e não se estende a atividades comerciais ou profissionais, mesmo que realizadas em ambiente doméstico. Por exemplo, um profissional liberal que utiliza um banco de dados de clientes em casa está sujeito à LGPD.

-

Dados Anonimizados Irreversivelmente

Dados anonimizados de forma irreversível, que impossibilitam a identificação, direta ou indireta, do titular, são considerados fora do escopo da legislação de proteção de dados. A anonimização, quando realizada de maneira eficaz e permanente, remove o vínculo entre os dados e o indivíduo, tornando-os equivalentes a informações estatísticas agregadas. Contudo, é crucial garantir que o processo de anonimização seja robusto e que não haja possibilidade de reidentificação dos dados, seja por meios diretos ou indiretos, mesmo através da combinação com outras informações disponíveis. Caso a anonimização seja reversível, os dados continuam a ser considerados dados pessoais e sujeitos à legislação.

O critério fundamental é a intencionalidade e a finalidade do armazenamento. Se o armazenamento tem como objetivo futuro o processamento, análise ou utilização dos dados, ele é considerado tratamento. Caso contrário, se for meramente passivo e sem qualquer finalidade específica de uso, pode não ser.

Sim, geralmente a cópia de dados é considerada tratamento, pois envolve a reprodução e potencial utilização das informações em um novo contexto. A exceção seria se a cópia fosse realizada para fins de backup estritamente passivos e sem qualquer intenção de utilização dos dados copiados.

A legislação se refere ao uso doméstico como o tratamento realizado por pessoas físicas para fins exclusivamente particulares e não econômicos, desvinculados de qualquer atividade profissional ou comercial. Essa exceção é limitada ao âmbito pessoal e familiar.

Técnicas como a supressão de identificadores diretos e indiretos, a generalização, a agregação e a perturbação dos dados são utilizadas para anonimização. A avaliação da irreversibilidade da anonimização deve ser realizada por especialistas, considerando o contexto específico dos dados e as tecnologias disponíveis para reidentificação.

Sim, o tratamento de dados realizado por instituições de pesquisa está sujeito à LGPD, mas a lei prevê algumas flexibilizações e exceções para o tratamento de dados para fins acadêmicos e de pesquisa científica, desde que respeitados os princípios da lei e garantida a proteção dos direitos dos titulares.

A anonimização, por sua própria natureza, busca impedir a identificação dos titulares, o que pode dificultar a aplicação dos princípios da transparência e da accountability. No entanto, é fundamental que o processo de anonimização seja documentado de forma clara e transparente, e que as organizações demonstrem responsabilidade na utilização dos dados anonimizados, garantindo que não haja reidentificação ou uso indevido das informações.

Em suma, a identificação das atividades que não se enquadram como tratamento de dados é essencial para a aplicação precisa da legislação de proteção de dados. Compreender as nuances entre armazenamento passivo, visualização isolada, uso doméstico e dados anonimizados irreversivelmente permite delimitar as responsabilidades e assegurar a conformidade com as normas vigentes. Pesquisas futuras podem se aprofundar na análise das técnicas de anonimização e nas implicações éticas e legais do uso de dados anonimizados em diferentes contextos, contribuindo para um debate mais informado e uma aplicação mais efetiva da legislação de proteção de dados.