O tratamento de dados pessoais por pessoas jurídicas de direito público é isento do dever de transparência quando a natureza das ope rações de tratamento for utilizada em rotinas administrativas.

Desde que a InvestSC julgue a medida opor tuna e conveniente para a atração de investi mentos, o uso compartilhado de dados pessoais de pessoa jurídica de direito público não dependerá do consentimento do titular.

O uso compartilhado de dados pessoais pelo Poder Público deve atender a finalidades específicas de execução de políticas públicas e atribuição legal, sendo vedado transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso, exceto em hipóteses restritas previstas pela Lei.

O consentimento fornecido pelos investidores para o tratamento de seus dados pela InvestSC pode abranger autorizações genéricas pontuais, dispensando-se a indicação de finalidades determinadas para facilitar o compartilha mento de informações com parceiros privados.

É plenamente autorizada a transferência de dados pessoais do Poder Público para entidades privadas com o intuito de auferir vantagem econômica, desde que os dados não possuam caráter sensível, sendo dispensada a comunicação dessa transferência à autoridade nacional.

A sociedade deve adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, sendo essa obrigação extensiva a todos os tratamentos realizados em suas rotinas administrativas.

Os dados pessoais tratados estão excluídos do âmbito de aplicação da LGPD quando utiliza dos para fins exclusivamente administrativos internos da sociedade, pois tais finalidades não se enquadram como tratamento de dados para fins comerciais ou econômicos.

A responsabilidade pelo tratamento de dados pessoais na instituição é exclusiva do Encarre gado pelo Tratamento de Dados Pessoais (DPO), que responde solidariamente por qualquer violação de segurança, independentemente da atuação dos demais servidores e gestores envolvidos nas rotinas administrativas.

Para o tratamento de dados pessoais em rotinas administrativas, a empresa de economia mista pode dispensar a adoção de controles internos específicos, desde que obtenha o consentimento prévio de todos os titulares cujos dados serão processados.

A LGPD exige Relatório de Impacto à Proteção de Dados Pessoais (RIPD) quando o tratamento envolver dados sensíveis de entes da administração pública direta federal.