Diferente do pedido de acesso à informação da LAI, que alcança informações de interesse público, o habeas data trata das informações sobre o próprio impetrante: dados cadastrais, registros de saúde, registros de órgãos de segurança, cadastros e bancos de dados públicos. É a garantia constitucional de que o cidadão pode saber o que o Estado guarda a seu respeito e exigir que esteja correto.
O que é habeas data
É uma garantia constitucional prevista no art. 5º, LXXII, da Constituição Federal. Ela assegura o conhecimento de informações relativas à pessoa do impetrante, constantes de registros ou bancos de dados de entidades governamentais ou de caráter público, e permite a retificação de dados, quando não se prefira fazê-lo por processo sigiloso, judicial ou administrativo. O nome vem do latim e pode ser traduzido como “que tenhas os dados”.
Para que serve
- Saber quais informações sobre a própria pessoa constam em cadastros públicos.
- Corrigir dados errados, incompletos ou desatualizados.
- Em geral, afastar prejuízos causados por registros incorretos (como pendências indevidas ou erros cadastrais).
Habeas data, LAI e LGPD: três caminhos diferentes
| Instrumento | Para que serve | Natureza |
|---|---|---|
| Habeas data | Conhecer e retificar dados sobre a própria pessoa em bancos de dados públicos | Ação constitucional (Judiciário) |
| Pedido de acesso à informação (LAI) | Obter informações públicas, inclusive o titular pode pedir dados pessoais seus | Pedido administrativo ao órgão. Veja pedido de acesso à informação |
| Direitos do titular (LGPD) | Confirmar tratamento, acessar, corrigir, eliminar, entre outros direitos sobre os dados pessoais | Requerimento ao controlador. Veja direitos do titular de dados |
Na prática, antes de ir ao Judiciário, o titular deve buscar o órgão administrativamente. A LGPD (Lei nº 13.709/2018) reforça os direitos do titular de acessar e corrigir seus dados (arts. 17 e 18), e a LAI protege as informações pessoais e assegura ao titular acesso aos dados que lhe dizem respeito (art. 31). O habeas data permanece como instrumento constitucional para os casos em que a via administrativa não resolve. Os requisitos e o rito da ação são definidos em lei própria e na jurisprudência; quem pretende propor deve procurar advogado ou a Defensoria Pública.
Como o gestor municipal deve se preparar
- Canal para o titular: manter um canal claro (pode ser o SIC, a ouvidoria ou o encarregado de dados) para atender pedidos de acesso e correção de dados pessoais.
- Verificação de identidade: exigir comprovação adequada, para não entregar dados a terceiros.
- Prazos: responder rapidamente e de forma fundamentada, inclusive quando negar.
- Correção: ter rotina para retificar registros incorretos nos sistemas.
- Registro: documentar pedidos e respostas.
Imagine que um morador descubra que, no cadastro municipal de contribuintes, consta um imóvel que nunca foi dele, o que gera cobrança indevida. Ele pede à prefeitura a informação e a correção. Se o órgão se recusar a mostrar os dados ou a corrigi-los, o morador pode, com advogado ou a Defensoria, buscar o habeas data. Se a prefeitura tiver canal eficiente, tudo se resolve antes de virar processo.
Habeas data e proteção de dados no setor público
O habeas data é anterior à LGPD e à LAI e continua útil. Para o setor público, a ideia central é manter bancos de dados corretos, atualizados e acessíveis ao titular. Isso envolve boas práticas de qualidade de dados, governança e segurança, em linha com a LGPD. Veja também Lei Geral de Proteção de Dados Pessoais e informação pessoal.
Erros comuns
- Confundir habeas data com pedido de informação de interesse público.
- Negar ao titular acesso a dados sobre ele mesmo sem fundamento.
- Entregar dados a quem não comprovou ser o titular.
- Manter cadastros desatualizados e sem canal de correção.
- Ignorar pedidos administrativos de retificação, empurrando o cidadão ao Judiciário.
Boas práticas de qualidade de dados
Para reduzir a chance de pedidos de correção e de ações judiciais, o município pode adotar medidas simples: conferir periodicamente os cadastros (de contribuintes, de beneficiários de programas, de servidores), padronizar a entrada de dados, permitir que o cidadão veja e peça ajuste de suas informações em canal único e registrar a data e o motivo de cada alteração. Dados corretos beneficiam o cidadão e a própria gestão, porque reduzem cobranças indevidas, benefícios pagos por engano e retrabalho.
Dados de saúde e segurança
Alguns bancos de dados públicos contêm informações sensíveis, como prontuários e registros de segurança. O acesso do titular a esses dados segue regras próprias, e o município deve tratar essas informações com especial cuidado, restringindo acessos, registrando consultas e respeitando as normas aplicáveis à saúde e à proteção de dados. Em caso de dúvida sobre o que entregar ao titular, consulte a procuradoria e o encarregado de dados.
Quem deve responder pelo cadastro
Em cada banco de dados deve haver um responsável identificado, que responda pelos pedidos do titular. No município, pode ser o gestor do sistema, o setor que mantém o cadastro ou o encarregado de dados, conforme o desenho local. Definir isso em portaria evita que o pedido do cidadão circule entre setores sem resposta.