A Assembleia Legislativa de Mato Grosso (ALMT) deu mais um passo no processo de fortalecimento da governança em privacidade e proteção de dados pessoais. Representando a Casa de Leis, a encarregada pelo Tratamento de Dados Pessoais, Rubia Mara Oliveira da Costa, e a encarregada substituta, Carla Castelli, participaram, nesta terça-feira (7), de uma visita técnica à Autoridade Nacional de Proteção de Dados (ANPD), em Brasília.

A agenda teve como objetivo promover o intercâmbio de conhecimentos, boas práticas e experiências relacionadas à implementação da Lei Geral de Proteção de Dados (LGPD) na administração pública. A reunião também permitiu alinhar procedimentos institucionais às orientações da ANPD e avaliar caminhos para o aprimoramento das ações já desenvolvidas pela ALMT nessa área.

Segundo Rubia Mara, a visita confirmou que a Assembleia Legislativa está avançando de forma consistente no tema. Ela destacou que a ANPD avaliou positivamente os instrumentos e práticas apresentados pela instituição, entre eles políticas internas, cartilha, mapeamento de dados, inventário dos processos, cursos, palestras, programa na Rádio Assembleia e atualizações no site institucional.

“A Assembleia Legislativa de Mato Grosso encontra-se em um nível de maturidade intermediário, com grande avanço na área de proteção de dados. Atualmente temos um arcabouço de instrumentos e práticas que foram considerados relevantes pela ANPD e muito elogiados. A visita contribuiu para sabermos que estamos no caminho certo”, afirmou Rubia Mara.

Durante a reunião, a ANPD reforçou a importância da capacitação permanente dos servidores. De acordo com Rubia, a proteção de dados começa na rotina de trabalho de cada setor, pois são os servidores que lidam diretamente com documentos, informações e sistemas utilizados pela administração pública.

Nesse sentido, a Assembleia já vem desenvolvendo ações contínuas de conscientização, como palestras, cursos, orientações internas, cartazes em murais e spots na Rádio Assembleia. A orientação recebida em Brasília é que essas iniciativas sejam mantidas e ampliadas, fortalecendo uma cultura institucional de responsabilidade no tratamento de dados pessoais.

Outro ponto destacado foi a necessidade de priorizar a gestão documental. A ANPD orientou que o tratamento adequado dos dados passa, antes, pela correta classificação dos documentos. A partir dessa organização, torna-se possível definir com mais segurança os critérios de guarda, retenção, compartilhamento e descarte das informações.

Rubia Mara explicou que a ALMT já iniciou esse processo com a digitalização dos processos internos, etapa que contribui para melhorar a classificação documental e dar mais segurança ao fluxo de informações. Segundo ela, esse trabalho permite que a instituição avance na proteção dos dados coletados, em conformidade com as diretrizes da LGPD.

A visita também trouxe novas frentes de aperfeiçoamento. Entre as recomendações apresentadas está a elaboração de uma política interna sobre o uso responsável e ético da inteligência artificial no ambiente de trabalho. A medida deverá integrar o conjunto de ações voltadas à modernização administrativa com responsabilidade, segurança e transparência.

Para Rubia Mara, fortalecer a governança em privacidade significa tratar a proteção de dados como um processo institucional permanente, e não apenas como uma obrigação formal. Na prática, isso contribui para reduzir riscos de vazamentos e acessos indevidos, melhorar o controle interno e ampliar a responsabilização de gestores e servidores.

A ALMT já conta com medidas técnicas e administrativas voltadas à segurança da informação, como controle de acesso a sistemas, capacitação de servidores, políticas internas, termos de confidencialidade, planos de resposta a incidentes e boas práticas de segurança digital. Além disso, os processos da Assembleia já foram mapeados e registrados no Registro das Operações de Tratamento de Dados (Ropa), enquanto os Relatórios de Impacto à Proteção de Dados estão em elaboração.

“A governança forte em privacidade faz com que a Assembleia deixe de apenas armazenar dados dos cidadãos e passe a gerenciá-los como ativos institucionais que exigem proteção, controle e responsabilidade, garantindo serviços públicos mais seguros, transparentes e alinhados à LGPD”, ressaltou.

Um dos principais desafios, segundo Rubia, é consolidar a mudança de cultura institucional, para que a proteção de dados seja incorporada de forma natural à rotina administrativa e legislativa. Ela destacou que a Mesa Diretora da Assembleia Legislativa tem apoiado as ações do Comitê Gestor de Proteção de Dados, garantindo autonomia para o desenvolvimento dos trabalhos.

Após a visita técnica, a Assembleia Legislativa dará continuidade às ações de capacitação de servidores e membros do Comitê Gestor, além da disseminação de boas práticas de proteção de dados. Também estão em andamento 79 Relatórios de Impacto à Proteção de Dados, que serão encaminhados aos setores para implementação e controle.

Entre os próximos passos estão ainda à elaboração de uma política interna sobre dispositivos móveis e mensageria e, posteriormente, uma política voltada ao uso ético e responsável da inteligência artificial pelos servidores. As iniciativas reforçam o cuidado da ALMT com a segurança das informações dos cidadãos e com a melhoria contínua dos serviços públicos prestados pela Casa de Leis.