# Em 2016, o PL 5276 levou ao Congresso a proposta de lei geral de proteção de dados pessoais — Citeo > Em 12 de maio de 2016, o anteprojeto de proteção de dados debatido desde 2010 chegou à Câmara como PL 5276/2016, com órgão de fiscalização e conselho nacio... Fonte: https://citeo.com.br/artigo/2016-pl-5276-projeto-de-lei-de-protecao-de-dados · Atualizado em 21/10/2026 [Início](https://citeo.com.br) [Insights](https://citeo.com.br/blog) [Segurança](https://citeo.com.br/blog/seguranca) Retrospectiva 2016 · Segurança# Em 2016, o PL 5276 levou ao Congresso a proposta de lei geral de proteção de dados pessoais **Redação Citeo** Publicado em 31/12/2016 Revisado em 17/10/2026 **Período analisado: 2016** 4 min de leitura Resposta rápidaEm 12 de maio de 2016, o anteprojeto de proteção de dados debatido desde 2010 chegou à Câmara como PL 5276/2016, com órgão de fiscalização e conselho nacional. Em junho, 41 organizações pediram sua aprovação, e em agosto o deputado Orlando Silva previa uma comissão especial para outubro. Em 2016, a proposta de uma lei geral de proteção de dados pessoais deixou o Ministério da Justiça e chegou ao Congresso. O texto, resultado de duas consultas públicas realizadas em 2010 e 2015, foi apresentado à Câmara dos Deputados em 12 de maio de 2016 como Projeto de Lei 5276/2016. Em 2 de junho, 41 organizações da sociedade civil, da academia e de defesa do consumidor publicaram carta aberta em apoio ao projeto. Em agosto, o deputado Orlando Silva previa a instalação de uma comissão especial para analisá-lo a partir de outubro. O Brasil ainda não tinha uma lei específica sobre proteção de dados pessoais, e o projeto passou a ser a principal referência do debate. ## O que o PL 5276/2016 previa? Segundo a carta aberta de junho de 2016, o projeto sistematizava conceitos e princípios de proteção de dados e tratava de: - **Direitos dos cidadãos**: acesso e correção dos próprios dados. - **Responsabilidade**: obrigações ao longo de toda a cadeia de tratamento de dados. - **Setor público**: regras para o tratamento de dados pelo poder público. - **Transferência internacional**: condições para envio de dados ao exterior. - **Boas práticas**: estímulo a padrões de conduta. - **Fiscalização**: criação de um órgão de fiscalização e de um Conselho Nacional de Proteção de Dados Pessoais. As organizações destacaram que as duas consultas públicas duraram mais de dez meses e receberam mais de 2.000 contribuições. ## Quem apoiou o projeto e o que pediu? A carta aberta, assinada em Brasília, reuniu 41 entidades brasileiras e estrangeiras, entre elas Idec, Proteste, Brasilcon, Intervozes, ITS Rio, Coding Rights, grupos de pesquisa de USP, Unicamp, UFRJ, UnB e FGV, e organizações internacionais como Access Now e European Digital Rights. Os principais pedidos foram: 1. **Apoio ao projeto** como base para a lei brasileira. 2. **Processo colaborativo**: qualquer alteração no Congresso deveria ser debatida no portal e-Democracia, em audiências públicas ou por outros instrumentos de participação. 3. **Urgência**: manter o regime de urgência constitucional já atribuído ao projeto. 4. **Órgão de fiscalização**: as entidades argumentaram que só projetos de autoria do Executivo poderiam criar os cargos públicos necessários para a autoridade de fiscalização. ## Como o tema foi debatido ao longo do ano? Em agosto de 2016, o 7º Seminário de Proteção à Privacidade e aos Dados Pessoais, organizado pelo CGI.br e pelo NIC.br em São Paulo, reuniu parlamentares, governo, empresas e academia. Algumas falas registradas pelo NIC.br ajudam a entender o momento: ParticipantePosição registradaOrlando Silva, deputadoDetalhou a tramitação do PL 5276/2016 e previu comissão especial em outubroFabricio Motta, assessor do SenadoDisse que os projetos da Câmara e do Senado tinham pontos de convergênciaLuiz Fernando Martins Castro, CGI.brAfirmou que os projetos reproduziam princípios europeus e apontou atraso legislativoBia Barbosa, IntervozesAvaliou que o ambiente legislativo estava mais voltado ao vigilantismo do que à proteção de dadosDemi Getschko, NIC.brDefendeu uma lei de dados como complemento ao Marco CivilFlorence Terada, FebrabanDefendeu envolvimento de vários setores para avançar no tema Danilo Doneda, professor da UERJ, defendeu convergência de princípios com outros países, sem submissão a padrões estrangeiros. ## Por que o projeto importava para empresas? Mesmo sem aprovação, o PL 5276/2016 sinalizou o tipo de obrigação que viria: base legal para tratar dados, direitos de acesso e correção, responsabilidade por toda a cadeia e fiscalização por um órgão específico. Para empresas que coletam dados de clientes, como lojas virtuais, plataformas de serviços e aplicativos, era o momento de começar a mapear quais dados tinham, para que os usavam e com quem os compartilhavam. ## O que isso significa hoje para quem contrata serviços digitais? O PL de 2016 é um dos antecessores diretos da legislação de proteção de dados que o Brasil viria a ter. Ao contratar uma software house ou agência, vale verificar se o fornecedor trata dados pessoais com base legal definida, se oferece meios para atender pedidos de acesso e correção e se o contrato define responsabilidades em caso de incidente. São perguntas que já estavam no centro do debate em 2016. ## Fontes - [Carta aberta em apoio ao PL 5276/2016 (2 jun. 2016, PDF hospedado pelo Intervozes)](https://intervozes.org.br/wp-content/uploads/2016/06/Carta-Aberta.-PL-Dados-Pessoais.02.06.2016.pdf) - [NIC.br, via lista de anúncios: Iniciativas de proteção de dados pessoais são analisadas em Seminário do NIC.br e CGI.br (ago. 2016)](https://mx.nic.br/archives/list/anuncios@nic.br/thread/SKV5GSCAAVXSHAY7BWQQPZ6EFBVAW4RF/) - [Migalhas: MJ apresenta nova versão do anteprojeto de lei de proteção de dados pessoais (out. 2015)](https://www.migalhas.com.br/quentes/228770/mj-apresenta-nova-versao-do-anteprojeto-de-lei-de-protecao-de-dados-pessoais) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://citeo.com.br/comparar) ## Perguntas frequentes ### O que era o PL 5276/2016? Era o projeto de lei de proteção de dados pessoais apresentado à Câmara dos Deputados em 12 de maio de 2016, a partir do anteprojeto do Ministério da Justiça debatido em consultas públicas de 2010 e 2015. Ele previa direitos dos titulares, regras para o setor público, transferência internacional e um órgão de fiscalização. ### Quem apoiou o PL 5276/2016? Uma carta aberta de 2 de junho de 2016 reuniu 41 organizações, incluindo entidades de defesa do consumidor como Idec e Proteste, coletivos como Intervozes e Coding Rights, centros de pesquisa universitários e organizações internacionais como Access Now e European Digital Rights. ### O PL 5276/2016 criava uma autoridade de proteção de dados? Sim. Segundo a carta aberta, o projeto criava um órgão de fiscalização e um Conselho Nacional de Proteção de Dados Pessoais. As entidades argumentaram que, por ser de autoria do Executivo, o projeto podia criar os cargos públicos necessários. ## Leia também [](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura