Divulgação de currículos de autoridades: limites entre LAI e LGPD

Lead de resposta direta A publicação de currículos de autoridades em sítios oficiais, como prática adotada pela AGU, decorre do dever de publicidade da Administração Pública, mas deve ser operacionalizada em conformidade com a Lei de Acesso à Informação (Lei 12.527/2011) e a Lei Geral de Proteção de Dados (Lei 13.709/2018). O efeito prático imediato é que informações funcionais e qualificadoras são, em regra, públicas; dados sensíveis ou desnecessários exigem análise e eventual ocultação ou justificação legal da base de tratamento.

Contexto

A disponibilização de currículos e perfis profissionais de ocupantes de cargos e funções públicas integra a tendência administrativa de transparência proativa — publicar dados sem necessidade de demanda — que ganhou corpo após a promulgação da Lei de Acesso à Informação (LAI). Ao mesmo tempo, a Lei Geral de Proteção de Dados (LGPD) veio impor limites ao tratamento e à divulgação de informações pessoais, exigindo fundamentos jurídicos e observância de princípios como finalidade, adequação e necessidade. A tensão entre o princípio constitucional da publicidade (art. 37 da Constituição Federal) e a tutela de dados pessoais tem gerado dúvidas práticas: que elementos do currículo são automaticamente públicos? Quais dados devem ser suprimidos ou tratados com cautela? Como justificar a divulgação sob bases legais previstas na LGPD? Essas questões interessam a gestores públicos, advogados que assessoram órgãos e interessados em acessar dados por meio de pedidos de informação.

O que foi decidido

A prática administrativa de publicar currículos em portais oficiais deve ser entendida como compatível com o ordenamento jurídico, desde que observados limites e salvaguardas. Em termos operacionais: (i) informações funcionais e qualificações profissionais diretamente relacionadas ao exercício do cargo — formação acadêmica, posições anteriores, publicações profissionais vinculadas à função — caracterizam dados de interesse público e, em regra, podem ser divulgadas; (ii) dados estritamente pessoais, sensíveis ou irrelevantes para a avaliação do exercício do cargo (por exemplo, crença religiosa, orientação sexual, dados biométricos, números de documentos pessoais) exigem fundamentação legal específica para divulgação ou devem ser suprimidos; (iii) a Administração deve documentar a base legal invocada para cada tratamento, realizar avaliações de adequação e adotar medidas de segurança e retenção compatíveis com a LGPD.

A consequência prática é dupla: fortalece-se a transparência sobre qualificação e trajetória profissional dos ocupantes de cargos públicos, e impõe-se ao administrador o ônus de demonstrar conformidade com a LGPD quando a divulgação envolve dados pessoais que não sejam estritamente públicos.

Base normativa e precedentes

• Art. 37, CF/88 — princípio da publicidade da atividade administrativa, que impõe transparência sobre atos e informações de interesse público.
• Lei 12.527/2011 (LAI) — disciplina o acesso a informações públicas, determina publicidade como regra e prevê exceções justificadas por sigilo legal.
• Lei 13.709/2018 (LGPD) — estabelece regras para o tratamento de dados pessoais, princípios (finalidade, necessidade, minimização) e direitos dos titulares; impõe bases legais para tratamento e deveres de segurança.
• Lei 8.112/1990 — regime jurídico dos servidores públicos civis da União, que traz vedações e deveres funcionais, além de normas sobre publicação de atos funcionais e remuneração.
• Jurisprudência e entendimentos administrativos consolidados — orientam que dados estritamente vinculados ao interesse público no exercício do cargo possuem prioridade de acesso, mas que o tratamento de dados pessoais demanda ponderação entre princípios constitucionais.

Impacto prático

• Para gestores públicos: necessidade de mapear quais campos dos currículos são imprescindíveis, registrar bases legais para divulgação, aplicar redaction quando necessário e instituir fluxos de revisão periódica e de retenção.
• Para advogados e procuradores: aconselhar órgãos sobre documentação das decisões de divulgação, elaborar termos de responsabilidade técnica e políticas de privacidade específicas para portais de transparência, e preparar respostas robustas a pedidos de acesso e eventuais questionamentos da Autoridade Nacional de Proteção de Dados (ANPD).
• Para cidadãos e pesquisadores: facilita o acesso a informações sobre qualificação e experiência das autoridades, mas é preciso meios processuais (LAI) para contestar eventual omissão ou excessiva veiculação de informações pessoais.
• Para titulares de dados (servidores, agentes públicos): reconhecimento de direitos previstos na LGPD (acesso, correção, eliminação quando cabível) e possibilidade de requerer anonimização ou restrição quando a divulgação não se justifica por interesse público.

O que observar

• Justificação e documentação: toda divulgação deve ser acompanhada de fundamentação que indique a base legal (LAI e, na hipótese, fundamento da LGPD) e a análise de necessidade/adequação.
• Minimização e anonimização: aplicar princípio da minimização; suprimir dados que não tenham pertinência direta com a função pública e avaliar técnicas de anonimização quando possível.
• Inventário e DPIA: implementar inventário de tratamentos e, quando relevante para riscos aos titulares, realizar avaliação de impacto à proteção de dados (DPIA) antes da publicação proativa.
• Retenção e atualização: definir prazo razoável de retenção das informações divulgadas e rotinas de atualização para evitar perpetuação de dados desatualizados.
• Riscos administrativos e sancionatórios: descumprimentos da LGPD podem ensejar sanções administrativas pela ANPD; omissões no cumprimento da LAI podem gerar autuações administrativas e atos de responsabilização.
• Recursos e litígios: pedidos de acesso indeferidos cabem recursos administrativos e ações judiciais; decisões de divulgação podem ser objeto de controle judicial quando há conflito entre publicidade e proteção de dados.

Em síntese, a prática de disponibilizar currículos de autoridades públicas atende ao comando constitucional de publicidade, mas somente se a Administração implementar controles que respeitem a LGPD e demais normas aplicáveis, documentando bases legais, adotando medidas de minimização e preservando direitos dos titulares.