PREFEITURA MUNICIPAL DE ITAPUÍ
PROJETO DE LEI Nº. 56
DE 09 DE OUTUBRO DE 2024
DISPÕE SOBRE A APLICAÇÃO DA LEI
FEDERAL Nº 13.709, DE 14 DE AGOSTO
DE 2018 (LEI GERAL DE PROTEÇÃO DE
DADOS PESSOAIS - LGPD), NO ÂMBITO
DOS ÓRGÃOS DA ADMINISTRAÇÃO
PÚBLICA MUNICIPAL DIRETA E
INDIRETA, EXCETUANDO-SE A CÂMARA
MUNICIPAL DE ITAPUÍ.
Art. 1. Esta Lei dispõe sobre a aplicação da Lei Federal nº 13:709, de 14 de agosto
de 2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) no âmbito do Município
de Itapui, visando garantir a proteção dos dados pessoais, estabelecendo diretrizes
a serem observadas pelos órgãos da Administração Pública Municipal Direta e
Indireta, com exceção da Câmara Municipal, a qual poderá ser regulamentada por
Art. 2. Para fins desta Lei, aplicam-se as definições previstas noart 5º da Lei
Federal nº 13.709, de 14 de agosto de 2018, bem como os princípios estabelecidos
no artigo 6º e as especificidades atinentes ao Poder Público, dispostos no Capítulo
IV da referida legislação.
Art 3. Para fins do disposto nesta lei, considerar-se-á:
Il. Anonimização: aplicação de meios técnicos para que um dado pessoal
perca a capacidade de ser associado a um indivíduo. Deve ocorrer,
sempre que possivel, quando o dado pessoal for tratado para fim de
estudos por órgão de pesquisa.
IR Agentes de tratamento: o controlador e o operador,
HI. Autoridade Nacional De Proteção De Dados (ANPD): Autarquia de
natureza especial, vinculada ao Ministério da Justiça e Segurança
Pública, responsável por fiscalizar a aplicação das normas da Lei nº
n
Praça da Matriz, 73 — CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNPJ 46 189 726/0001-415
PREFEITURA MUNICIPAL DE ITAPUÍ
13.709/2018 — Lei Geral de Proteção de Dados (LGPD) nas entidades do
poder público e aplicar sanções em caso de descumprimento de suas
determinações;
IV. | Ciclo de vida do dado: todas as etapas de manuseio dos dados, desde o
seu surgimento na entidade pública até o seu respectivo descarte ou O
arquivamento. Mesmo o dado que não possui prazo para descarte,
necessita ser avaliado quanto a sua manutenção tendo em vista O
cumprimento de seu objetivo, levando em conta a finalidade específica
pela qual o dado foi coletado;
V. Controlador: pessoa natural ou jurídica, de direito público ou privado, a
quem competem as decisões referentes ao tratamento de dados
pessoais,
VI. Operador: é a pessoa natural ou jurídica, de direito público ou privado,
que realiza o tratamento de dados pessoais em nome do controlador, em
todas as instâncias, inclusive através de contratos ou instrumentos
Vil. Encarregado: é a pessoa a ser indicada pelo controlador, dentre
servidores efetivos, ou terceirizados, que atuará como canal de
comunicação entre o controtador, os titulares dos dados e a Autoridade
Nacional de Proteção de Dados (ANPD);
Vil. Dados Pessoais: São informações relativas à pessoa natural identificada
ou identificável. Exemplos: nome, filiação, RG, CPF. gênero, data e local
eletrônico (e- mail), dados de localização via GPS, placa de automóvel,
a A Lei Geral de Proteção de Dados pessoais não se aplica aos dados de
pessoas jurídicas;
b. Aplicar-se-á a Lei Geral de Proteção de Dados Pessoais aos dados de
pessoas jurídicas quando tais informações identifiquem ou tomem
identificável uma pessoa natural.
IX. Dados Pessoais De Menores: São os dados relativos a, nos termos do art.
4º, |, do Código Civil, pessoas menores de 18 anos. O tratamento desses
uU
Praça da Matriz, 73 — CEP 17230-000 — ITAPUÍ - SP Fone (14) 3664-8040
CNP 46 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
dados só pode acontecer no melhor interesse de seus titulares, seguindo
as disposições do artigo 14º da Lei Federal 13.709/2018.
X. Dado Pessoal Sensível: são todos os dados constantes no roi do art. 5º,
Il da LGPD, e estão relacionados a informações que possuem potencial
discriminatório. Por esse motivo, não se admite o tratamemo desses
dados no legitimo interesse do controlador, sendo, portanto, admissível no
tratamento dos dados pessoais em geral. São eles: dado genético ou
biométrico como fotos, digitais e DNA, origem racial ou étnica, dado
referente à saúde ou vida sexual do titular, convicção religiosa, opinião
política, filiação a sindicato ou a organização religiosa, filosófica ou
política;
XI. Gestão de riscos: processo contínuo e técnico que se caracteriza na
produção de ações destinadas a identificar, analisar, avaliar, priorizar,
tratar e monitorar eventos em potencial que detém a capacidade de
comprometer o alcance dos objetivos organizacionais,
XIl Minimização de dados: conceito decorrente da necessidade de
tratamento de dados, Significa que o controlador deve buscar reduzir sua
base às informações estritamente necessárias para realização da
finalidade desses dados. É necessária a avaliação dos dados pessoais
existentes na instituição para o descarte de informação desnecessária,
além de justificativa para cada dado solicitado ao usuário de serviço, para
novas atividades que necessitem de coleta de dados pessoais;
XIII. Política: definição de determinado objetivo institucional e dos meios para
atingi- lo;
XIV. Privacidade: esfera intima ou particular de pessoa natural;
XV. Titular: pessoa natural a quem se referem os dados pessoais objeto de
tratamento.
XVI. Tratamento de dados pessoais: qualquer atividade ou ação que se faça
com dados pessoais, tais como: coleta, produção, recepção, classificação,
utilização,
acesso, reprodução, transmissão, distribuição, processamento,
arquivamento, armazenamento, eliminação, avaliação ou controle da
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP | 46 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
informação, modificação, comunicação, transferência, difusão ou
extração.
Art. 4. Os órgãos da Administração Pública Municipal pautarão todas as atividades
referentes aos iratamenios de dados pessoais pela boa-fé, observados os seguinies
princípios:
Ê Finalidade: realização do tratamento para propósitos legítimos,
específicos, explícitos e informados ao titular, sem possibilidade de
tratamento posterior de forma incompatível com essas finalidades, salvo
exceções legais;
H. Adequação: compatibilidade do tratamento com as finalidades
informadas ao titular, de acordo com o contexto do tratamento;
WI. Necessidade; limitação do tratamento ao mínimo necessário para a
realização de suas finalidades, com abrangência dos dados pertinentes,
proporcionais e não excessivos em relação às finalidades do tratamento
de dados;
IV Livre atesso: garantia, aos titulares, de consulta facilitada e gratuita
sobre a forma e a duração do tratamento, bem como sobre a
integralidade de seus dados pessoais;
V. Qualidade dos dados: garantia, aos titulares, de exatidão. clareza,
relevância e atualização dos dados, de acordo com a necessidade e para
o cumprimento da finalidade de seu tratamento;
Vl. Transparência: garantia aos titulares, de informações claras, precisas &
facilmente acessíveis sobre a realização do tratamento e os respectivos
agentes de tratamento, observados os segredos comercial e industrial;
Vil. Segurança: utilização de medidas técnicas e administrativas aptas a
proteger os dados pessoais de acessos não autorizados e de situações
acidentais ou ilícitas de destruição, perda, alteração, comunicação ou
difusão;
Mill Prevenção: adoção de medidas para prevenir a ocorrência de dados em
virtude do tratamento de dados pessoais,
IX. Não discriminação: impossibilidade de realização do tratamento para fins
discriminatórios fiíciios ou abusivos,
s
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP | 48 189 728/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
x. Responsabilização e prestação de contas: demonstração, pelo agente,
da adoção de medidas eficazes e capazes de comprovar a observância
e o cumprimento das normas de proteção de dados pessoais e, inclusive,
da eficácia dessas medidas.
XI.
Art. 5. Conforme disposição do Capítulo Ill, da Lei nº 13.709/2018 ou posterior
legislação que porventura possa vir a alterá-la ou substitui-la, todos os direitos dos
titulares dos dados pessoais deverão ser observados, especialmente aqueles que
estão relacionados às garantias, solicitações, guarda e revisão.
Art. 6. A Administração Pública Municipal, no que diz respeito ao tratamento de
dados
pessoais deverá:
R Objetivar o exercício de suas competências e cumprimento das
atribuições legais do serviço público, especificando a finalidade e o
LR Observar o dever de publicizar as realizações. fomecendo, de forma
clara e atualizada sobre a previsão legal, finalidade, e as metodologias
utilizadas para a sua execução.
Art. 7. O compartilhamento de dados pessoais entre os órgãos da administração
pública municipal será executado com a finalidade específica de promover políticas
públicas, sempre respeitando o princípio de proteção de dados pessoais elencados
no art. 6º, da Lei Federal nº 13.709, de 2018, bem como as bases legais dispostas
nos artigos 7º, Ill e 11º, ||, alinea “b” da referida legislação.
Parágrafo único: Havendo obrigatoriedade de prestação de informações a terceiros,
respaldados nos deveres da Administração Pública Municipal, devem ser
observados os princípios estabelecidos na LGPD, especialmente os princípios da
finalidade, necessidade, adequação e transparência dessas informações.
Art 8. Entre os órgãos da administração pública direta e indireta, poderão ocorrer O
compartilhamento dos dados pessoais dos munícipes por meio de sistema integrado,
sendo compartilhado nome, RG, CPF, endereço informações de óbito, tendo como
a
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNPJ 46 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
finalidade a execução de políticas públicas, nos termos do artigo 7º, Ill da Lei
Federal 13.709/2018.
Parágrafo único: Os órgãos da administração pública municipal adotarão
medidas adequadas para assegurar a confidencialidade, integridade e disponibilidade
dos dados compartilhados, bem como para prevenir incidentes de segurança que
possam comprometer a privacidade dos titulares.
Art 9. Fica vedada a transferência de dados pessoais e sensíveis para entidades
privadas, exceto:
[R Nos casos de execução de atividade de caráter público o qual se exija a
transferência, exclusivamente para esse fim especifico e determinado,
observado o disposto na Lei Federal nº 12.527, de 2011,
H Quando os dados em questão forem de acesso público, observadas as
disposições da Lei Federal nº 13.709; de 2018;
Il. | Quando houver previsão legal ou a transferência tiver amparo em
devendo a celebração deste ser informada ao encarregado de dados e,
posteriormente. comunicado à Autoridade Nacional de Proteção de
Dados,
Iv. Na hipótese de transferência dos dados por objetivo exclusivo de
prevenir fraudes e irregularidades, bem como proteger e resguardar a
segurança e a integridade do titular, desde que vedado o tratamento para
Art. 10. Nos termos das hipóteses previstas no artigo anterior.
E A transferência de dados dependerá de autorização específica a ser
conferida pelo órgão municipal à entidade privada;
Il. As entidades privadas deverão assegurar O seu comprometimento e que
não haverá declínio do nível de proteção dos dados garantido pelo órgão
a
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP 146 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
Art. 11. Em atendimento às suas competências legais, os órgãos da administração
pública direta e indireta, poderão, no estrito limite de suas atividades executivas,
tratar e compartilhar dados pessoais com dispensa de obtenção de consentimento
pelos respectivos titulares, desde que devidamente enquadrados em outras bases
legais dispostas nos artigos 7º, 1 jº e 14º da Lei Federai 13.709/20 18, saivo:
Il. Eventuais atividades que transcendam o escopo das funções inerentes
ao Poder Executivo estarão sujeitas à obtenção de consentimento dos
interessados;
IL Compartilhamento de dados necessários à execução das políticas
referentes às cobranças da dívida ativa do município:
a. Poderão ser compartilhados dados indispensáveis do titular com o terceiro
interessado mediante assinatura de Termo de Privacidade de informações, a
ser disponibilizado pela Prefeitura no ato da solicitação.
b. A administração pública municipal direta e indireta, em seus atos, adotará
medidas de proteção a tais dados, resguardado o direito em não disponibilizar
informações pessoais do fitular da divida caso não haja documentos
suficientes que comprovem a necessidade de disponibilização de tais
informações.
Art 12. Órgãos da administração pública municipal direta e indireta, quando mantiver
contrato com empresas terceirizadas para 6 fomecimento de produtos e a prestação
conforme o caso, adotar políticas de proteção de dados pessoais.
Art. 13. O tratamento de dados pessoais executados pela Administração Pública
Municipal somente poderá ser realizado nas hipóteses estabelecidas no art. 7 em
da Lei nº 13.709/2018.
Parágrafo Único: Acerca do tratamento dos dados pessoais e sensíveis que
envolvem menores de 18 (dezoito) anos, estes somente poderão ocorrer nas
hipóteses definidas no artigo 14º da referida lei e no enunciado "1" CD/ANPD de 22
de maio de 2023, ou por posterior legislação que venha a alterá-la ou substituí-la.
E
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP | 48 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
Art. 14. A Prefeitura Municipal de Itapuí, na condição de controladora de dados, nos
termos
do art. 5º, Vi da Lei Federal nº 13.709, de 14 de agosto de 2018, deverá:
LR Decidir sobre o tratamento de dados pessoais,
IR Prestar instruções aos operadores para o correto tratamento de dados
pessoais,
MI. Especificar a finalidade do tratamento;
Iv. Promover a transparência sobre o tratamento dos dados pessoais e
sensíveis;
v. Garantir a adequada estrutura para recepção das requisições que os
titulares venham a fazer, bem como solicitações de providências pela
Autoridade Nacional de Proteção de Dados (ANPD); Elaborar Relatório de
Impacto a Proteção de Dados Pessoais (RIPD) relativo às suas operações
de tratamento de dados, nos temos Lei Federal 13.709/2018,
resguardados os segredos industriais e comerciais.
Art. 15. Os órgãos da Administração Pública Municipal Direta e Indireta deverão
manter o registro das operações de tratamento de dados pessoais que realizarem,
especialmente quando estes forem baseados no legítimo interesse, observando o
que está disposto no art. 37 da Lei Federal 13.709/2018.
8 1º Consideram-se legítimos interesses, sem prejuizo de outras hipóteses:
externo, de assessoramento e de administração interna;
ll As atividades que dizem respeito a participação e representação de
toda a população;
IH. O incentivo à participação popular nas atividades inerentes ao Poder
Executivo e a preservação histórica,
$ 2º Como controladora, é dever da Prefeitura Municipal de Itapuí, definir o modo
com os quais os dados pessoais deverão ser tratados, a aplicação das
metodologias acerca da gestão de risco e segurança da informação e o incentivo à
política de privacidade dos dados pessoais e dados pessoais sensíveis que serão
tratados.
E]
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP! 46 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
S 3º O registro que está disposto no caput do presente artigo, aplicar-se-á para
qualquer empresa contratada pela administração pública direta e indireta, sem
prejuízo ao disposto no artigo 1º desta Lei, que venha a atuar como operadora de
dados pessoais.
3 4º É dever da Adminisiração Pública Municipal manter o regisiro de suas aiividades
com dados pessoais atualizado, mediante a realização de auditorias periódicas em
conjunto com os departamentos envolvidos.
Art. 16. A controladora será responsável por nomear o Encarregado pelo
Tratamento de Dados Pessoais no âmbito da Prefeitura Municipal de Itapuí, em
cumprimento ao artigo 41 da Lei nº 13.709/2018.
Art. 17. Ao Encarregado pelo Tratamento de Dados Pessoais nomeado pela
controladora, ficará sob sua responsabilidade direta:
IL Aceitar reclamações e comunicações dos titulares, prestar
esclarecimentos e adotar providências;
UE Recepcionar comunicações da ANPD'e tomar as providências
cabíveis a situação;
lil. Promover orientação aos seus funcionários e contratados acerca das
práticas que deverão ser tomadas com relação à proteção de dados
8 1º A identidade e as informações de contato do encarregado nomeado deverão
ser disponibilizadas para acesso ao público, devendo ser divulgado no sítio
eletrônico da Prefeitura Municipal de Itapuí em focal específico e de fácil acesso ao
munícipe.
& 2º Será assegurado ao Encarregado o aperfeiçoamento nos temas relacionados à
LGPD, observada a disponibilidade orçamentária e financeira da Prefeitura
Municipal de Itapuí.
S 3º A Controladora poderá determinar outras atribuições ao Encarregado, visando
à proeção dos daúos pessoais iratados pela administração pública.
e
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP | 48 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
8 4º O Encarregado terá acesso absoluto a todas as operações realizadas com
dados pessoais em que competem sua atuação, ressalvados os dados que sejam
desnecessários ao cumprimento de suas obrigações.
$ 5º O Encarregado atuará como canal de comunicação entre a Prefeitura Municipal
de itapui, titulares dos dados e ANPD — Autoridade Nacionai de Proteção de Dados,
ficando a seu cargo o recebimento das demandas dessa natureza.
Art. 48. É dever dos órgãos da Administração Pública Municipal Direta e
Indireta, observados os termos da Lei nº 13:709/2018, realizar e manter continuamente
atualizados:
Ê O mapeamento dos dados pessoais existentes e dos fluxos de dados
pessoais em.suas unidades;
IL A análise de risco;
tm. O plano de adequação, observadas as exigências do artigo 23º desta lei;
IV. | Orelatório de impacto à proteção de dados pessoais, quando indicado;
V. Manter em informações claras e de fácii entendimento sobre o
tratamento e a privacidade de dados pessoais, preferencialmente em
seus sítios eletrônicos, onde deverão constar as seguintes informações:
a. As hipóteses que fundamentam a realização do tratamento de dados pessoais;
b. A previsão legal, a finalidade e os procedimentos para tratamento de
c. A identificação do controlador e seu contato,
d. identificação da unidade encarregada, do seu titular e os meios de contato,
e. As responsabilidades dos operadores envolvidos no tratamento e os
direitos do titular com menção expressa ao art. 18 da LGPD.
Art. 19. No que tange a segurança em tecnologia da informação e comunicações
com o objetivo de medidas e controles tecnológicos que visam à proteção das
informações coletadas pelos canais eletrônicos da Prefeitura Municipal de Itapuí,
cumpre indicar que:
LR As medidas, os controles e a proteção dos dados pessoais coletados por
vias eletrônicas são realizados sob a iniciativa e o controle do Setor de
Tecnologia da Informação da Prefeitura Municipal de lapuií;
ou
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ - SP Fone (14) 3664-8040
CNP | 48 189 728/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
IL O controle tecnológico consiste na disponibilização de equipamentos de
informática que sejam compatíveis e capazes para O devido cumprimento
desta Lei, observadas as capacidades orçamentárias inerentes da
administração pública.
Art. 20. Em observância à política de proteção de dados da administração pública, e
visando ao cumprimento dos direitos dos titulares previstos no artigo 17 e seguintes
da Lei Federal 13.709/2018, será designado O Comitê de Proteção de Dados
Pessoais, a ser regulamentado por Decreto.
Parágrafo único. O Comitê de Proteção de Dados Pessoais, será composto por 03
(três) servidores de caráter efetivo, que possuam nível superior completo, a serem
nomados por livre indicação do Poder Executivo, quais farão jus à função gratificada
de 50% (cinquenta por cento sobre seus vencimentos), nos termos da legistação
vigente.
Art. 21. Compete ao Comité de Proteção de Dados Pessoais:
. Acompanhar todo o processo de implantação da LGPD no âmbito dos
documentos, protocolos e processos da Prefeitura Municipal de Itapuí;
H. Fazer cumprir e executar o disposto na Lei nº 13,709, de 14 de agosto de
2018, que disciplina a Lei Geral de Proteção de Dados Pessoais no
âmbito da Prefeitura Municipal de Itapuí;
ll. Atuar seguindo os fundamentos de respeito à privacidade, à
autodeterminação informativa; à liberdade de expressão, de informação,
de comunicação e de opinião; à inviolabilidade da intimidade, da honra e
da imagem; ao desenvolvimento econômico e tecnológico e à inovação; à
livre iniciativa, à livre concorrência e à defesa do consumidor, e aos
direitos humanos, ao livre desenvolvimento da personalidade, à
dignidade e ao exercício da cidadania pelas pessoas naturais,
IV. Receber apoio técnico, através de empresa especializada, devidamente
contratada, nos termos da lei;
a
Praça da Matriz, 73 — CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP 148 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
V. Dar apoio ao Encarregado para responder aos questionamentos
recebidos pela Prefeitura Municipal de Itapuí, relativos ao cumprimento
da LGPD no âmbito deste órgão.
An. 22. O Encarregado e os membros do Comitê de Proteção de Dados Pessoais
serão designados por ato do poder executivo.
Art. 23. O Encarregado é responsável por comunicar à ANPD — Autoridade Nacional
de Proteção de Dados, ao Controlador e aos titulares dos dados, no caso de
ocorrência de incidente de segurança que possa acarretar fisco ou dano relevante
aos titulares, em consonância ao disposto no art. 48 da Lei Federal nº 13.709, de 14
de agosto de 2018.
Art. 24. Os planos de adequação adotados pelos órgãos da administração pública do
município de Itapuí devem observar, no mínimo:
L Publicidade das informações relativas ao tratamento de dados em
veículos de fácil acesso, preferencialmente nas páginas dos órgãos e
entidades na intemet, bem como no Portal da Transparência;
Il. - Atendimento das exigências que vierem a ser estabelecidas pela
Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art.
23, 81, e do art. 27, parágrafo único, ambos da Lei Federal nº
13.709/2018;
Ill. Manutenção de dados em formato interoperável e estruturado para o uso
compartilhado de dados com vistas à execução de políticas
públicas, à prestação de serviços públicos, à descentralização da
atividade pública e à disseminação e ao acesso das informações pelo
público em geral.
Art. 25. As Diretorias Municipais obrigam-se a encaminhar, mediante requisição do
Encarregado pelo Tratamento de Dados Pessoais, em prazo razoável, salvo
situações de urgência justificadas por prazos pré-determinados por autoridades
2
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ —- SP Fone (14) 3664-8040
CNP! 46 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
externas, toda e qualquer informação necessária para atendimento de requisição da
ANPD e titulares ou outros órgãos.
8 1º O requerimento do titular dos dados será realizado mediante apresentação de
documento com foto, com vistas à garantia de prevenção à fraude e à segurança do
titular dos dados.
5 2º Tratando-se de criança ou adolescente, o requerimento deverá ser realizado
por um dos pais ou responsável legal, mediante apresentação de comprovação de
vinculo,
$ 3º O encaminhamento de informações de terceiros por meio de procurador somente
será realizado se recêpcionada procuração com poderes específicos para tal,
sempre que possivel a autenticidade nos termos dalei 13.726/18.
Art. 26. Os requerimentos dos titulares dos dados de que tratam'o artigo anterior
difere do requerimento constante na Lei: Federal 12.527/2011, permanecendo
inalterados os dispositivos que restringem o acesso a informações pessoais por
terceiros, salvo após o decurso do prazo do “sigilo, embasamento legal ou
consentimento do titular.
Art. 27. A Prefeitura Municipal de Itapuí deverá prever, em fodos os seus editais de
ficitação, bem como. nos procedimentos de dispensa e inexigibilidade, disposições
contratuais referentes à LGPD, bem como: Declaração de cumprimento das
disposições relativas à Lei Federal 13.709/2018.
Parágrafo único: Em paralelo às alterações contratuais dispostas no caput do
toda e qualquer alteração necessária aos contratos formalizados antes da
publicação da presente lei.
Art. 28. A Prefeitura Municipal de Itapuí manterá atualizado em seu sítio
eletrônico a
política de privacidade, bem como obriga-se a obter o consentimento para coleta
de
5
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP | 48 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
eventuais cookies administrados pelo site, optando o titular a recusa de tais coletas,
salvos os cookies estritamente necessários.
Art. 29. A implantação do Programa de Conscientização Periódica sobre a LGPD,
será implantada mediante Lei e visará a capacitação contínua dos servidores
públicos, bem como a manutenção da política intema de proteção de dados no
âmbito da Administração Pública Municipal.
Parágrafo Único. Os treinamentos referentes ao programa de conscientização
indicados no caput do presente artigo serão ministrados pelo Encarregado pelo
Tratamento de Dados Pessoais, por meio de consultoria técnica especializada ou
terceiro designado pela administração.
Art. 30. Compete ao Chefe do Executivo o monitoramento e acompanhamento da
aplicação desta Lei e da LGPD no âmbito da administração pública direta e indireta,
do município de Itapuí.
Art 31. As políticas de proteção e privacidade aos dados pessoais adotados pela
Prefeitura Municipal de lapuí deverão ser revisadas e aperfeiçoadas
costumeiramente, conforme sejam implementados novos programas ou constatada
a necessidade de novas previsões para adequação às normas da Lei 13.709/18 —
Lei Geral de Proteção de Dados (LGPD), ou ante'a ocorrência de algumas das
seguintes condições:
ll. Expiração- da data de validade do documento, se aplicável;
IV. Mudanças significativas de tecnologia da administração pública direta e
indireta;
V. Análise de riscos constantes em relatório de impacto à proteção de dados
pessoais que indique a necessidade de modificações nesta política para
readequação da organização visando prevenir ou mitigar nscos relevantes.
Art. 32. O disposto na presente Lei será aplicável em todos os documentos que são
de responsabilidade dos órgãos da administração pública municipal direta e indireta a
n
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP 46 189 726/0001-15
PREFEITURA MUNICIPAL DE ITAPUÍ
partir de sua vigência, informando os dados de pessoa física de forma a minimizar os
riscos envolvidos nas atividades de tratamento.
Parágrafo Único: As publicações e informações dispostas no site da prefeitura, portal
da transparência e em quadros de avisos afixados na sede da prefeitura, anteriores à
publicação desta Lei, serão preservados como publicados, dada a publicidade de tais
documentos antes da vigência desta Lei.
Art. 33. O compartilhamento de dados entre a Prefeitura, Câmara Municipal de Itapuí
e demais órgãos de fiscalização deverão ser executados em observância ao disposto
na Lei Federal 13.709/2018 e desta lei, com base nos princípios que regem ambas as
legislações.
Art 34. As informações que gozam de sigilo continuaram inalteradas.
Art. 35. Esta Lei entra em vigor na data de sua publicação.
a
Praça da Matriz, 73 - CEP 17230-000 — ITAPUÍ — SP Fone (14) 3664-8040
CNP 468 189 726/0001-15