A LGPD empodera os titulares de dados pessoais, fornecendo-lhes direitos a serem exercidos durante toda a existência do tratamento dos dados pessoais do titular pela instituição detentora da informação. A Lei prevê um conjunto de ferramentas que, no âmbito público, traduzem-se em mecanismos que aprofundam obrigações de transparência ativa e passiva.
No âmbito da LGPD, o tratamento dos dados pessoais pode ser realizado por dois agentes de tratamento: o controlador e o operador.
O controlador é definido pela Lei como a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Na Administração Pública, o controlador será a pessoa jurídica do órgão ou entidade pública sujeita à Lei, representada pela autoridade imbuída de adotar as decisões acerca do tratamento de tais dados.
O operador é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador, aí incluídos agentes públicos no sentido amplo que exerçam tal função, bem como pessoas jurídicas diversas daquela representada pelo controlador, que exerçam atividade de tratamento no âmbito de contrato ou instrumento congênere.
Considera-se “tratamento de dados” qualquer atividade que utilize um dado pessoal na execução da sua operação, como: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
A Lei 13.853/19 estabelece a criação da Autoridade Nacional de Proteção de Dados Pessoais (ANPD), responsável pela fiscalização e pela regulação da LGPD, vinculada à Presidência da República. A estrutura regimental da ANPD foi aprovada pelo Decreto nº 10.474, de 26 de agosto de 2020.
O Conselho Diretor é o órgão máximo de decisão da ANPD. Cabe ao Diretor-Presidente a gestão e a representação institucional da ANPD.
