Implementação da LGPD
O atendimento às disposições da Lei Geral de Proteção de Dados Pessoais vem sendo discutido no Inep antes mesmo da efetiva entrada em vigor da lei. Inicialmente, as atribuições eram do então Comitê Permanente de Dados do Inep, instituído pela Portaria n.º 578, de 25 de novembro de 2016.
Em 2018, o comitê ficou subordinado às diretrizes do Comitê de Governança Institucional do Inep (Portaria n.º 632, de 23 de julho de 2018).
Os normativos da Autarquia também começaram a contemplar medidas que visam à obediência dos ditames legais. Por exemplo, a Política de Segurança da Informação e Comunicações (PoSIC) do Inep prevê, expressamente, que os bancos de dados sob responsabilidade das diretorias devem possuir procedimentos próprios de segurança, nos termos da LGPD (art. 22 da Portaria n.º 315, de 15 de abril de 2020, atualizada pela Portaria n.º 211, de 24 de maio de 2021).
Em continuidade a essas ações, em 10 de novembro de 2020, por meio da Portaria n.º 592, foi instituída força-tarefa com o objetivo de realizar diagnóstico dos impactos da LGPD no âmbito do Inep.
Em 25 de fevereiro de 2021, por meio da Portaria n.º 70, o prazo das atividades da força-tarefa foi prorrogado até 11 de maio de 2021 e novamente prorrogado até 31 de julho de 2021, por meio da Portaria n.º 198, de 11 de maio de 2021.
Em 30 de julho de 2021, foi publicada a Portaria n.º 281, que dispõe sobre o exercício das funções de controlador e de encarregado pelo tratamento de dados pessoais no âmbito do Inep. A norma designa como encarregado de dados do Inep o chefe da Assessoria de Governança e Gestão Estratégica (AGGE).
O normativo também criou o Escritório de Apoio à Proteção de Dados (EAPD), destinado a dar suporte à realização das atividades do encarregado decorrentes de sua atuação como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
Em 14 de outubro de 2022, o Inep recebeu o Relatório de Feedback da auditoria realizada pelo Tribunal de Contas da União (TCU), entre novembro de 2020 e maio de 2021, para elaborar diagnóstico acerca dos controles implementados pelas organizações públicas federais, para adequação à LGPD. Cumpre ressaltar que o Instituto continua adotando medidas visando aprimorar, ainda mais, sua adequação às normas de proteção de dados pessoais.
Dando continuidade às ações que buscam melhorar a gestão de dados institucionais com vistas a promover uma adequada gestão dos dados institucionais, alinhada a uma estratégia organizacional capaz de contribuir para a excelência operacional, para a adequada gestão de riscos, para a melhoria contínua na oferta de serviços públicos e para a sustentação da confiança da sociedade no Instituto e nas ações que este desenvolve, e com a extinção do EAPD, foi então instituído o Comitê de Governança de Dados (CGDados) no âmbito do Inep (Portaria nº 460, de 06 de outubro de 2023)
O Colegiado constitui instância intermediária de governança, de natureza técnica e propositiva e de caráter permanente, vinculada ao Comitê de Governança Institucional do Inep (CGI), tendo por objetivo a proposição de normas, procedimentos, instrumentos e medidas para o alinhamento do processo de gestão de dados institucionais aos objetivos estratégicos do Instituto.