2 月 23 日，巴拉那州政府对前一天联邦最高法院 (STF) 部长弗拉维奥·迪诺 (Flávio Dino ) 的决定表示惊讶，该决定部分暂停了授权巴拉那信息和通信技术公司 ( Celepar ) 私有化的法律——这是《通用数据保护法》( LGPD ) 时代第一家向私营部门开放的国有数据公司。

原定于3月17日举行的拍卖会因Dino公司回应PT和PSOL两方提起的违宪直接诉讼（ADI）而变得不确定。这两方声称，该州法律侵犯了联邦政府在数据保护方面立法的权限，并侵犯了公民的基本隐私权。

Celepar 成立于 1964 年，除了运营 35 多个国家应用程序外，还存储巴拉那州公民的公共数据，例如税务记录、罚款和医疗记录。

部长认为该法律未能提供足够的保障措施，并决定巴拉那州应针对企业转型准备一份专门的“数据保护影响报告”，提交给……国家数据保护局（ANPD）将使用这些信息“进行分析和提出建议”。只有在此之后，最高法院全体法官才会对私有化做出裁决。

巴拉那州政府的举动令人意外，因为该州总检察长办公室（AGU）已表示支持州管辖权。“我们希望这个问题不会被政治化，”巴拉那州创新部长亚历克斯·坎齐亚尼告诉NeoFeed 。

“我们将把所有要求的信息转交给最高法院，就像我们之前向国家审计法院（TCE）提供信息一样，”他补充道。

受巴拉那州政府委托协助Celepar私有化进程的Stocche Forbes Advogados律师事务所发表声明指出，联邦最高法院尚未对此案作出最终裁决。目前，州政府仅对暂停后续步骤提出异议，并提供部长弗拉维奥·迪诺要求的信息。

针对双方提出的“授权私有化的州法律无视了欧盟对个人数据保护和处理进行立法的专属权限”这一论点，该公司指出，私有化法律具有明确性，其唯一目的是为出售 Celepar 控股权的过程授予立法授权，并明确该过程范围内的机构权限和责任。

该公司在声明中补充道：“该法律丝毫没有规范个人数据保护的法律框架，而联邦宪法和《通用数据保护法》（LGPD）已经对此问题作出了规定。”

Celepar 的私有化进程于 2024 年启动，经历了公开听证会、立法议会的批准以及审计法院的分析，审计法院甚至一度暂停了该进程。

在处理了所有请求并驳回了三起集体诉讼、两起违宪直接诉讼 (ADI) 和两份强制令后，州政府决定在 2 月份发布私有化通知，即使 ADI 仍在联邦最高法院待审——由于总检察长办公室已表示支持州管辖权，因此人们认为该问题实际上已经得到解决。

两周前，坎齐亚尼在接受采访时表示，州政府已采取一切预防措施来保护公民数据，正如《巴西通用数据保护法》(LGPD) 所保障的那样，该法禁止未来的私人管理公司出售这些数据。

“公民是数据所有者；国家是数据控制者；Celepar是数据运营者。这种结构将保持不变，”坎齐亚尼当时表示。根据巴西《通用数据保护法》（LGPD），在这种架构下，数据控制者决定如何处理数据，而数据运营者则仅限于按照数据控制者的条款执行数据处理。

典型案例

NeoFeed采访的两位LGPD专家对该议题的看法截然不同。VLK Advogados律师事务所合伙人Rony Vainzof指出，迪诺依据宪法对该法律进行了解释，他维护了该法律的合法性，但同时规定其适用必须符合LGPD和第13.675/2018号法律（即《国家公共安全和社会保障政策法》）。

“实际上，部长谨慎地理解，私有化必须遵守《巴西通用数据保护法》(LGPD) 和《国家公共安全政策》(PNSPDS)；巴拉那州必须保留对敏感个人数据和与公共安全相关的系统和数据库的控制权，禁止将其完全转移给私人实体，”Vainzof 说。

根据迪诺对专家的解读，国家必须对这些数据的处理保持直接的监督权，但不得损害国家数据保护局 (ANPD) 的管辖权；此外，在私有化进程进行之前，必须准备一份针对企业转型的数据保护影响评估 (DPIA) 报告，并提交给国家数据保护局 (ANPD)。

另一方面，Souza Okawa Advogados 律师事务所的基础设施合伙人费尔南多·加拉奇指出，此案具有象征意义，因为这是联邦政府放弃将联邦数据处理服务公司（ Serpro ，一家联邦政府的公共技术公司）私有化的想法之后，首次就国有数据公司私有化问题进行具体讨论。

“首先，这关乎私有化讨论的回归，但如今又夹杂着关于国有企业持有和管理个人数据的争论，”加拉奇说道。“这是一个新兴市场，因此，为了了解其局限性和机遇，人们对其进行了大量的讨论。”

他认为，从法律角度来看，中止诉讼程序似乎难以成功。因此，这项预防性决定应效仿此前在塞莱帕案中做出的其他决定，并由合议庭进行复审。

“很难在 Celepar 的简单私有化中找到抽象的违宪之处；宪法没有禁止这种类型的私有化，宪法下的法律也没有，这些法律只是对在公共服务范围内收集的数据的私人运营划定了保障措施——值得一提的是，这些数据的私人管理已经在公共机构保管的几份合同中发生了，”他补充道。

加拉奇认为，私有化法只需明确规定出售塞莱帕尔控股权的过程应遵守《巴西通用数据保护法》（LGPD）和其他信息安全标准，并保障公共服务，即可解决弗拉维奥·迪诺部长提出的问题。“此事将按照总检察长办公室提议的方式结案，即根据宪法进行简单解释。”

这位专家认为，这个问题很可能在法律层面得到解决，但在细节上又会再次出现——而魔鬼总是藏在细节里。

加拉奇表示：“讨论的关键在于开展详细研究并发布招标公告，明确这个基于私营部门支持、用于处理履行国家职能过程中收集的数据的新型个人数据市场的规则。真正的较量将在于细节。”

坎齐亚尼秘书则将部长对私有化公司 Celepar 管理个人数据的不信任，与公共当局对 Dataprev（一家负责处理、存储和保护巴西社会保障相关数据的联邦公共公司）一名员工泄露 INSS 退休人员数据（主要用于滥用工资贷款）的宽容态度进行了比较。

他说：“这是一家上市公司，数据遭到泄露，但无论是否存在任何差异，如果是一家私营公司，都会面临巨额罚款。” 目前，集体防卫研究所对 Dataprev 和 INSS 提起的公开民事诉讼。他们正在为每位受影响的受益人寻求 5000 雷亚尔的精神损害赔偿，但泄密事件的涉事员工尚未被确认身份。

本文于晚上 8:36 更新，加入了 Stocche Forbes Advogados 律师事务所的声明，该律师事务所受巴拉那州政府委托，协助 Celepar 的私有化进程。