A Comissão de Comunicação da Câmara dos Deputados aprovou projeto de lei que altera a Lei Geral de Proteção de Dados Pessoais (LGPD) para obrigar a revisão humana obrigatória em certas decisões automatizadas no tratamento de dados pessoais.
Hoje, a LGPD já assegura ao cidadão o direito de pedir revisão de decisões tomadas apenas por sistemas automáticos, quando se sentir prejudicado. O objetivo é evitar abusos no uso de algoritmos.
Pelo texto aprovado, a revisão deverá ser feita por uma pessoa sempre que o titular dos dados solicitar. A regra vale apenas quando for tecnicamente viável, considerando o tipo de sistema e o estágio da tecnologia. A Autoridade Nacional de Proteção de Dados (ANPD) será responsável por regulamentar a medida.
“O projeto fortalece os pilares de transparência, responsabilidade e governança no uso de sistemas automatizados, alinhando-se às diretrizes internacionais”, afirmou o relator, deputado Jadyel Alencar (Republicanos-PI), em parecer favorável ao Projeto de Lei 1876/23, do deputado Marcos Tavares (PDT-RJ).
Ações judiciais
O relator apresentou um substitutivo, que aproveita trechos de três propostas apensadas. A versão aprovada prevê que, em ações coletivas de reparação por abuso no tratamento de dados pessoais, o Ministério Público poderá pedir ao juiz que exija do controlador de dados:
- informações sobre o funcionamento das decisões automatizadas;
- relatórios de transparência que expliquem, de forma mínima, a lógica usada; e
- relatórios de governança com medidas para evitar discriminação algorítmica.
Se a empresa não fornecer informações suficientes, o juiz poderá determinar a inversão do ônus da prova. Nesse caso, caberá à empresa provar que não houve discriminação ou abuso.
Próximos passos
O projeto será analisado, em caráter conclusivo, pela Comissão de Constituição e Justiça e de Cidadania (CCJ). Para virar lei, precisa ser aprovado pela Câmara e pelo Senado.
Saiba mais sobre a tramitação de projetos de lei