Controladoria-Geral da União Ouvidoria-Geral da União PARECER. Recurso contra decisão denegatória ao pedido de acesso à informação.

Transcrição

1 Controladoria-Geral da União Ouvidoria-Geral da União PARECER Referência: / Assunto: Restrição de acesso: Recurso contra decisão denegatória ao pedido de acesso à informação. Sem restrição Ementa: Informações diversas Interesse pessoal Informação já disponibilizada Pedido duplicado - Perda do objeto Recomendações da CGU: Impossibilidade de se identificar a autoridade responsável. Órgão ou entidade recorrido (a): Recorrente: C. M. L. S. Ministério do Desenvolvimento, Indústria e Comércio Exterior MDIC Senhor Ouvidor-Geral da União, 1. O presente parecer trata de solicitação de acesso à informação supostamente pública, com base na Lei nº /2011, conforme resumo descritivo abaixo apresentado: RELATÓRIO Data Teor Pedido 25/08/2014 Solicito informações sobre a POLITICA DE PRIVACIDADE do Portal do Empreendedor, assim como toda a legislação de proteção das informações incluídas em site de registro do Governo Federal, de CNPJ no sistema Microempreendedor individual, e, as ações jurídicas de proteção dos meus dados? Solicito esclarecimentos sobre a divulgação não autorizada de todas as informações e registro realizado neste Portal do Empreendedor do com referência ao cnpj Solicito ao MDIC o imediato cancelamento deste registro no Portal do Empreendedor, até que sejam esclarecidas todos os fatos da publicidade não autorizada destas informações que constam no site de pesquisas Google e na internet: Solicito informação sobre de quem é a responsabilidade na ampla divulgação de dados e informações registradas no Portal do Empreendedor. Solicito informações e esclarecimentos a respeito da questão de cobrança de taxa de associação em boletos bancários advindos da Associação Comercial e Empresarial do Brasil para recolhimento de contribuição, em favor da referida Entidade, sem ter qualquer vinculação com a mesma. Pois, ninguém poderá ser compelido a associar-se ou a permanecer associado (art. 5º, inciso XX), além de que ninguém será obrigado a fazer ou deixar de fazer alguma coisa senão em virtude de lei. (art. 5º, inciso I Resposta Inicial 15/09/2014 Prezado Senhor C., segue abaixo, resposta do Departamento de Registro Empresarial e Integração - DREI. Prezado Senhor, Em atenção ao seu pedido de informação, cumpre esclarecer que o Departamento de Registro Empresarial e Integração já se pronunciou a respeito desses questionamentos formulados anteriormente por meio do EVTD Dessa forma, ratificamos a resposta já encaminhada. Atenciosamente. 21

2 Recurso à Superior Resposta do Recurso à Superior Recurso à Máxima 15/09/ /09/ /09/2014 Departamento de Registro Empresarial e Integração da Secretaria da Micro e Pequena Empresa SMPE. Alega que a informação recebida não corresponde à solicitada e reitera integralmente o pedido inicial. O órgão responde informando que o nível de segurança do Portal do Empreendedor é o mesmo que protege as bases do CNPJ e do CPF na Receita Federal, pois o mesmo relaciona-se diretamente com essas bases. Esclarece que o que se promove é a proteção das informações pessoais no âmbito governamental, ou seja, não são fornecidos dados pessoais ou de empresas, a terceiros, ressalvadas as hipóteses legais. Todavia, não há meios para impedir que terceiros obtenham esses dados por outras vias e publiquem na rede mundial de computadores, a qual é alimentada de forma livre e direta por seus usuários, não sendo possível determinar quem promoveu as publicações mencionadas no pedido. O MDIC também envia informações acerca dos procedimentos para cancelamento do registro no Portal do Empreendedor e reforça o alerta de que os boletos bancários expedidos por Associações não se relacionam com as despesas legalmente estabelecidas para os Microempreendedores Individuais - MEI. Solicito RECURSO, pois ainda não obtive respostas a esta solicitação inicial: Qual é POLITICA DE PRIVACIDADE do Portal do Empreendedor? Solicito esclarecimentos sobre a divulgação não autorizada de TODAS as informações do registro realizado "exclusivamente" neste Portal do Empreendedor com referência ao cnpj Qual o motivo do MDIC disponibilizar minhas informações pessoais como CPF, endereço e os dados empresariais inseridos no portal do empreendedor (MDIC), para empresas inidôneas? E o motivo destas informações que constam nos sites - Quais e como são fornecidos as informações de "mais de 28 milhões de empresas" para estas empresas particulares com dados do MDIC? E, solicito esclarecimentos sobre as ações da Polícia Federal quanto ao comunicado recebido por da OUVIDORIA DO MDIC: Assim, diante do exposto, cumpre ressaltar que O Portal do Empreendedor Individual disponibiliza os meios para formalização do MEI (Microempreendedor Individual) e orientações pertinentes. Quanto ao conteúdo divulgado no domínio do "empresasdobrasil.com", foram tomadas as devidas providência junto a Polícia Federal órgão competente para investigação do caso. Resposta do Recurso à Máxima 29/09/2014 Inicialmente sói esclarecer que os dados disponibilizados nos sítios eletrônicos não pertencem ao MDIC, sendo tão somente custodiados pela SMPE, a qual, por ainda não contar com sistema próprio para atendimento de demandas provenientes da Lei de Acesso à Informação, tem suas demandas tratadas neste Ministério. Reprisamos a informação de que tanto este Ministério quanto a SMPE não tem qualquer gerência sobre os dados que são inseridos nas páginas citadas pelo recorrente, sendo que podem ter sido disponibilizados a tais empresas por qualquer pessoa que os conhecesse. Lembramos ao recorrente que é comum a internet conter dados e informações pessoais de empresas e pessoas, uma vez que estes dados podem ser publicados por qualquer pessoa que tenha tido acesso aos mesmos. Outrossim, destacamos que não raro entidades comerciais promovem cadastros em que compilam todos os dados de empresas e pessoas, não sendo possível determinar o modo como tais dados são obtidos. Destaca-se, contudo, que, ressalvadas as hipóteses legais, a Administração Pública não repassa informações pessoais ou dados de empresas a terceiros. Todavia, não possui gerência sobre a obtenção de tais dados por outras fontes. Registramos ainda que a política de tratamento dos dados e informações particulares que são custodiadas pela Administração Pública obedece aos regramentos legais, os quais impedem a Administração de ceder ou divulgar quaisquer dados particulares fora das hipóteses legais. Reputa-se como inviável o atendimento do pleito sobre as ações da Polícia Federal em relação ao comunicado recebido pelo recorrente, haja vista a não compreensão do intento do recorrente e o desconhecimento sobre o teor do comunicado citado. Não obstante a completa ausência de relação entre algum ato da Administração Pública e a situação relatada pelo Recorrente, como forma de auxiliar o cidadão em seu intento, e ainda, com o fito de melhor atender aos anseios do mesmo, informamos que o cidadão pode adotar medidas direcionadas ao site em que se encontram veiculadas as informações que entende não ter autorizado. Tais medidas podem ir de uma simples notificação virtual até um processo judicial. Isto posto, nega-se provimento ao recurso interposto, reiterando que as informações que se acham publicadas na rede mundial de computadores não foram repassadas por órgãos do go- 22

3 Recurso à CGU Informações Adicionais 29/09/ /10/2014 a 07/11/2014 verno. Solicito recurso a CGU - pois a resposta recebida demonstra ser classificada por autoridade sem competência, pois a mesma desconhece o comunicado recbido da OUVIDORIA do MDIC: Assim, diante do exposto, cumpre ressaltar que O Portal do Empreendedor Individual disponibiliza os meios para formalização do MEI (Microempreendedor Individual) e orientações pertinentes. Quanto ao conteúdo divulgado no domínio do "empresasdobrasil.com", foram tomadas as devidas providência junto a Polícia Federal órgão competente para investigação do caso. E, conforme consta nas comunicações do MDIC, as solicitações de informações ainda não foram devidamente respondidas. Foram solicitados esclarecimentos adicionais ao MDIC especificamente quanto à Política de Privacidade aplicável ao Portal do Empreendedor. Após as interlocuções, o órgão retificou sua resposta e expediu comunicação complementar ao interessado. Adicionalmente, o MDIC informou à CGU que houve erro material na subscrição da resposta do recurso dirigido à autoridade máxima, e que a autoridade responsável pela resposta foi o Sr. Rubens Gama Filho. É o relatório. Análise 2. Registre-se que o Recurso foi apresentado perante a CGU de forma tempestiva e recebido na esteira do disposto no caput e 1º do art. 16 da Lei nº /2011, bem como em respeito ao prazo de 10 (dez) dias previsto no art. 23 do Decreto nº 7724/2012, in verbis: Lei nº /2011 Art. 16. Negado o acesso a informação pelos órgãos ou entidades do Poder Executivo Federal, o requerente poderá recorrer à Controladoria-Geral da União, que deliberará no prazo de 5 (cinco) dias se: 1o O recurso previsto neste artigo somente poderá ser dirigido à Controladoria Geral da União depois de submetido à apreciação de pelo menos uma autoridade hierarquicamente superior àquela que exarou a decisão impugnada, que deliberará no prazo de 5 (cinco) dias. Decreto nº 7.724/2012 Art. 23. Desprovido o recurso de que trata o parágrafo único do art. 21 ou infrutífera a reclamação de que trata o art. 22, poderá o requerente apresentar recurso no prazo de dez dias, contado da ciência da decisão, à Controladoria-Geral da União, que deverá se manifestar no prazo de cinco dias, contado do recebimento do recurso. 3. Quanto ao cumprimento do art. 21 do Decreto n.º 7.724/2012, observa-se que não consta da resposta que a autoridade que proferiu a decisão, em primeira instância, era a hierarquicamente superior à que adotou a decisão. Do mesmo modo, não consta que a autoridade que proferiu a decisão de segunda instância, foi o dirigente máximo do órgão/entidade. 4. Preliminarmente, observa-se que o cidadão solicita informações acerca da Política de Privacidade do Portal do Empreendedor, formula questionamentos acerca de publicações não autorizadas de seus dados enquanto Microempreendedor Individual MEI nos portais Empresas do Brasil, Infoplex e no Google e solicita providências ao Ministério do Desenvolvimento, Indústria e Comércio Exterior MDIC no sentido do cancelamento de seu registro no referido Portal. 23

4 5. O órgão ratifica resposta já enviada ao cidadão por meio do protocolo de Ouvidoria EVTD e na resposta do recurso de 1º instância, bem como aponta ser o presente pedido de acesso uma solicitação quase idêntica àquela formulada por meio do NUP nº / Uma vez que parte do pedido já foi analisada no âmbito do procedimento administrativo de NUP nº / , o qual não foi conhecido pela CGU por tratar de informações inexistentes e de pedido de providências para a Administração Pública Federal, a questão a ser abordada no presente recurso centraliza-se nas informações acerca da Política de Privacidade do Portal do Empreendedor, as quais não foram abordadas nas respostas do recorrido. 7. Ao longo das interlocuções realizadas junto ao MDIC, foi esclarecido que, quando da solicitação do cidadão, aquela Pasta atuava em auxílio à Secretaria da Micro e Pequena Empresa SMPE, órgão competente para tratamento do assunto, haja vista aquela Secretaria ainda não ter desenvolvido seu próprio Sistema de Informações ao Cidadão. Não obstante, o processo de interlocução realizado e a atuação conjunta do Ministério e da Secretaria culminaram na retificação da posição inicial expressada e na remessa de resposta complementar ao interessado, nos seguintes termos: expedido pela SMPE ao cidadão, em 07 de novembro de 2014 Refiro-me ao pedido de informação NUP nº / em que foram solicitadas informações acerca da política de privacidade do Portal do Empreendedor. Ao tempo da análise do pedido lhe fora informado apenas que a política de tratamento dos dados e informações particulares que são custodiadas pela Administração Pública obedece aos regramentos legais. Neste sentido, reputa-se por imprescindível a complementação da informação anteriormente prestada, a fim de que se possa efetivamente atender ao pleito do cidadão. Assim, destacamos que, agora que foram finalizadas as diversas consultas formuladas junto às áreas técnicas competentes, foi possível aferir que: O Portal segue a política de privacidade regida pelo contrato do SEBRAE com o SERPRO na cláusula 10ª - Observância da Política de Segurança da Informação e Comunicação. Para amparo a isso e por próprias recomendações do TCU, os órgãos de governo com esta competência (SERPRO, GSI/PR, ITI, etc) formulam e fazem uso de Normas que aplicam essas políticas. É o caso da NC nº 16/IN01/DSIC/GSIPR.2- A segurança do Portal é uma segurança semelhante aos dos demais Portais hospedados no SERPRO. O Portal do Empreendedor é um Portal CMS para disponibilização de informações institucionais e principalmente notícias. Não é o Portal que cadastra MEIs, que gera boleto de MEIs, etc. Quem faz isso são os sistemas linkados a este Portal. Todo o cadastro do MEI é gerenciado por estes sistemas. O Portal apenas dá o caminho para se chegar a estes sistemas. A responsabilidade por especificação e regras destes sistemas é da Receita Federal do Brasil. Qualquer questionamento referente a estes dados deve ser feito à mesma. 8. Isto posto, verifica-se que o MDIC, em atuação conjunta com a SMPE, respondeu satisfatoriamente ao pedido no curso da instrução do processo nesta CGU, restando prejudicado o recurso em decorrência da perda de seu objeto, razão pela qual deva o feito ser extinto, fulcro no art. 52 da Lei 9.784/1999. Conclusão 9. De todo o exposto, opina-se pela perda do objeto do recurso, haja vista o recorrido ter atendido ao pleito do cidadão durante a instrução do recurso nesta Controladoria, excetuados os pontos que já haviam sido objeto do recurso de NUP nº / , sendo estes não conhecidos. 24

5 10. Por fim, observamos que o recorrido descumpriu procedimentos básicos da Lei de Acesso à Informação. Nesse sentido, recomenda-se orientar a autoridade de monitoramento competente que reavalie os fluxos internos para assegurar o cumprimento das normas relativas ao acesso à informação, de forma eficiente e adequada aos objetivos legais, em especial: a) Informar em suas respostas ao cidadão a autoridade que tomou a decisão, a possibilidade de recurso, o prazo para propor o recurso e a autoridade competente para apreciar o recurso; b) Que a responsável por decidir o recurso de primeira instância seja diferente e hierarquicamente superior àquele que adotou a decisão inicial; c) Que a responsável por decidir o recurso de segunda instância seja a autoridade máxima do órgão. ISABELLA BRITO Analista Administrativo 25

6 D E C I S Ã O No exercício das atribuições a mim conferidas pela Portaria n da Controladoria-Geral da União, de 22 de agosto de 2013, adoto, como fundamento deste ato, o parecer acima, para decidir pela perda do objeto do recurso interposto, nos termos do art. 23 do referido Decreto, no âmbito do pedido de informação nº / , direcionado ao Ministério do Desenvolvimento, Indústria e Comércio Exterior MDIC. Gilberto Waller Júnior Ouvidor-Geral da União - Substituto 26

7 PRESIDÊNCIA DA REPÚBLICA Controladoria-Geral da União Folha de Assinaturas Documento: PARECER nº 4369 de 17/11/2014 Referência: PROCESSO nº / Assunto: Recurso contra decisão denegatória ao pedido de acesso à informação. Signatário(s): GILBERTO WALLER JUNIOR Ouvidor Assinado Digitalmente em 17/11/2014 Este despacho foi expedido eletronicamente pelo SGI. O código para verificação da autenticidade deste documento é: da87922e_8d1d06e15e15ff7