Vazamento de dados sigilosos e ética policial em investigação interna
Um investigador de polícia civil, lotado em delegacia de homicídios, acessa o sistema de investigação e consulta dados de uma investigação sigilosa sobre um vereador local, sem relação com suas atribuições. Ele fotografa a tela com o celular e envia as imagens a um amigo jornalista, que publica parte do conteúdo. A investigação é prejudicada: duas testemunhas desistem após a publicação. A corregedoria instaura sindicância. O investigador alega que agiu em nome do interesse público e que o jornalista já tinha a informação. A delegacia não possui política formal de controle de acesso, e o sistema permite consultas amplas a qualquer servidor.
1. Analise a conduta do investigador sob os aspectos ético, disciplinar e penal, identificando os bens jurídicos atingidos e as circunstâncias agravantes.
Read the worked answer
Bens jurídicos. A conduta atinge: (i) o sigilo funcional e a segurança da investigação; (ii) a privacidade dos investigados e das testemunhas; (iii) a imparcialidade e a imagem da instituição; (iv) a eficácia da persecução penal. O interesse público alegado não legitima a divulgação individual e não autorizada.
Aspecto ético. O servidor deve observar legalidade, impessoalidade, moralidade e sigilo (art. 37 da CF; código de ética da instituição). Acessar dados sem pertinência funcional viola o dever de lealdade e o princípio da finalidade. A justificativa de "interesse público" é insuficiente quando o canal adequado seria a autoridade competente ou a corregedoria.
Aspecto disciplinar. A conduta pode configurar infração de dever funcional (revelar fato de que tem ciência em razão do cargo), sujeita a penalidades previstas no estatuto do servidor, podendo chegar a demissão, conforme gravidade. A ausência de política de controle de acesso não exclui o dever individual; a instituição também deve ser responsabilizada por falha de governança de dados.
Aspecto penal. Pode configurar violação de sigilo funcional (art. 325 do CP) e, conforme o caso, crime de abuso de autoridade (Lei 13.869/2019) por divulgação indevida. Se houver dano a testemunhas, pode haver responsabilização civil.
Agravantes. O dolo, a utilização de meio pessoal (celular) para burlar controles, a produção de dano concreto (desistência de testemunhas) e a ausência de arrependimento. A alegação de que o jornalista já tinha a informação não afasta o dever de sigilo.
2. A ausência de política formal de controle de acesso e a permissão ampla do sistema podem ser invocadas como excludente de responsabilidade? Proponha medidas institucionais.
Read the worked answer
Não como excludente. A falha institucional pode atenuar a culpa administrativa ou gerar responsabilidade da Administração, mas não afasta o dever individual de sigilo e de uso finalístico dos dados. O servidor sabia ou deveria saber que a consulta era estranha às suas atribuições. A tese de "culpa exclusiva da instituição" não se sustenta quando há dolo de acessar e divulgar.
Medidas institucionais. (i) Implementar controle de acesso baseado em função (need to know), com perfis e trilhas de auditoria; (ii) exigir justificativa e registro de cada consulta; (iii) criar política de tratamento de dados pessoais, com base na LGPD (Lei 13.709/2018), incluindo finalidade, segurança e responsabilização; (iv) treinamento periódico em ética e sigilo; (v) canal de denúncias e proteção ao denunciante; (vi) revisão de permissões e monitoramento de acessos atípicos; (vii) responsabilização proporcional e publicidade das sanções.
Conclusão. A falha de governança deve ser corrigida, mas não isenta o investigador. A resposta adequada combina sanção individual, reparação de danos e reforma institucional para prevenir novos vazamentos.