prazos importantes em LGPD em instituições de ensino

Prazos importantes em LGPD em instituições de ensino

A adequação à Lei Geral de Proteção de Dados (LGPD) é obrigatória para todas as instituições de ensino no Brasil, públicas e privadas. Entre os requisitos principais, o atendimento aos prazos legais relacionados à coleta, retenção, descarte e atualização de dados pessoais é fundamental para evitar riscos jurídicos e assegurar o direito dos titulares.

O que a LGPD exige das instituições de ensino e quais prazos observar?

Instituições de ensino devem adotar medidas para garantir a proteção dos dados pessoais de alunos, responsáveis, colaboradores e terceiros, respeitando prazos para consentimento, atendimento a direitos do titular, guarda e descarte de informações, bem como resposta a incidentes ou requisições da Autoridade Nacional de Proteção de Dados (ANPD).

Fundamentos legais da LGPD para o setor educacional

A LGPD (Lei nº 13.709/2018) foi promulgada para disciplinar o tratamento de dados pessoais em todo o território nacional. Entre suas obrigações, a lei delimita prazos para o atendimento de requerimentos dos titulares e para a adoção de providências após incidentes de segurança que possam afetar dados pessoais.

No contexto educacional, dados sensíveis — como origem racial ou étnica, convicções religiosas ou informações relativas à saúde de estudantes — recebem atenção especial, exigindo observância rigorosa de prazos e medidas de salvaguarda previstas na legislação.

Principais prazos da LGPD aplicáveis às instituições de ensino

Abaixo, estão destacados os prazos mais relevantes para gestores e profissionais do setor educacional:

1. Prazo para atendimento aos titulares de dados

As instituições devem oferecer meios para que estudantes, pais ou responsáveis exerçam seus direitos, como acesso, correção, exclusão, portabilidade ou revogação do consentimento.

Prazo: De acordo com a LGPD, a resposta deve ser concedida em até 15 dias, contados do recebimento da solicitação do titular.

Exemplo prático

– Um estudante solicita atualização de seus dados cadastrais. O colégio deve responder formalmente à solicitação, indicando as providências tomadas, no máximo em 15 dias corridos.

2. Prazo para notificação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a LGPD determina que a instituição informe, em prazo razoável, tanto os titulares quanto a ANPD, possibilitando a adoção de medidas imediatas de mitigação.

Prazo: A lei utiliza o termo “em prazo razoável”, mas, considerando orientações regulatórias, recomenda-se que a notificação aconteça assim que houver conhecimento concreto do incidente e o diagnóstico preliminar de seu impacto.

Boas práticas

– Documentar o momento de identificação do incidente.
– Notificar ANPD e titulares imediatamente após a confirmação de impacto relevante.

3. Retenção e descarte de dados pessoais

A LGPD exige que dados pessoais sejam mantidos apenas pelo tempo necessário ao cumprimento de sua finalidade, ou conforme obrigações legais e regulatórias específicas do setor.

Prazo: Não existe um prazo único, mas a instituição deve manter política clara de retenção, respeitando:
– Prazos previstos em legislação educacional para documentos acadêmicos;
– Prescrições legais, como tempos estipulados para guarda de documentos fiscais, trabalhistas ou contratuais;
– Eliminação dos dados tão logo cesse a finalidade ou a determinação legal.

Exemplos:

– Histórico escolar deve ser mantido conforme a legislação educacional vigente.
– Dados cadastrais sem obrigação legal de guarda podem ser eliminados após o encerramento do vínculo.

4. Revisão do consentimento

Caso o tratamento de dados dependa do consentimento do titular, é necessário observar o direito de revogação, que pode ser exercido a qualquer tempo.

Prazo: Após solicitação, o encerramento do tratamento deve ser realizado de maneira imediata, salvo para manutenção de obrigações legais.

5. Prazos internos para políticas e revisão de conformidade

É recomendado que escolas e universidades revisem anualmente suas políticas internas, contratos e processos relacionados à proteção de dados, mantendo registro atualizado das operações de tratamento.

Prazo sugerido: Reavaliação e atualização a cada 12 meses, atendendo à necessidade de ajustes contínuos diante de novos riscos, normativas ou orientações da ANPD.

Resumo dos principais prazos em tabela comparativa

| Prazo / Obrigação | Tempo previsto pela LGPD | Observação |
|—————————————————|——————————-|————————————————|
| Atendimento aos titulares (art. 18) | Até 15 dias | Resposta formal à solicitação |
| Notificação de incidentes (art. 48) | Prazo razoável | Recomenda-se informar ANPD e titulares de imediato |
| Retenção/descarte de dados | Conforme legislação aplicável | Guardar enquanto houver finalidade legal ou regulatória |
| Revisão e revogação do consentimento | Imediato | Encerrar tratamento, salvo obrigação legal |
| Revisão periódica de políticas (boas práticas) | Recomendado: anual | Não obrigatório, mas recomendado |

Riscos do descumprimento de prazos na LGPD para instituições de ensino

A inobservância dos prazos pode não apenas causar transtornos administrativos, mas gerar responsabilização civil, sanções administrativas pela ANPD e dano à reputação da instituição. As sanções previstas variam de advertências até multa, bloqueio ou eliminação dos dados pessoais envolvidos, além de eventuais processos judiciais movidos por titulares.

Passos recomendados para garantir o cumprimento dos prazos

– Manter canal permanente de atendimento ao titular de dados.
– Treinar equipes para identificação e resposta rápida a solicitações e incidentes.
– Implementar políticas de retenção e descarte alinhadas aos requisitos legais.
– Atualizar rotineiramente documentos e contratos com fornecedores e parceiros.
– Documentar todas as ações relacionadas ao ciclo de vida dos dados pessoais.

FAQ – Prazos importantes da LGPD em instituições de ensino

1. Quem é responsável por garantir o cumprimento dos prazos na instituição?
O controlador de dados, representado legalmente pela instituição, responde pela adoção de medidas e pelo cumprimento dos prazos legais.

2. Há diferença entre prazos para ensino público e privado?
O regime da LGPD é aplicável para ambos, mas podem existir exigências adicionais por regulações específicas do setor público ou privado.

3. Posso estender o prazo de resposta a titulares?
A lei não permite alongamento do prazo de até 15 dias; atrasos podem ser questionados pela ANPD.

4. Quanto tempo devo guardar documentos escolares?
Depende da regulamentação educacional específica. Documentos acadêmicos essenciais costumam ter prazos de guarda definidos por norma própria.

5. Como documentar o cumprimento dos prazos?
Recomenda-se manter registros detalhados das solicitações e respostas dadas a titulares, notificações à ANPD, incidentes ocorridos e políticas de retenção.

Considerações finais e próximos passos

A gestão de dados pessoais conforme a LGPD exige das instituições de ensino não apenas medidas técnicas, mas rigor no cumprimento de prazos legais, processos bem definidos e cultura organizacional voltada à privacidade. Atentar aos prazos, manter equipe treinada e fluxos de resposta adequados são diferenciais para fortalecer a confiança da comunidade escolar e mitigar riscos de sanções.

Em caso de dúvidas sobre adequação, recomenda-se consultar um profissional especializado, considerando tanto a natureza específica do serviço educacional quanto as exigências gerais da LGPD.

Para informações jurídicas personalizadas, entre em contato pelo WhatsApp: +55 11 95173-0074.

O que aconteceu e qual decisão você precisa tomar?

Instagram · LinkedIn · YouTube · TikTok · X · Google Meu Negócio