O Projeto de Lei 36/25 proíbe a comercialização de dados biométricos sensíveis, como impressão digital, reconhecimento facial, íris, voz ou material genético (DNA). O texto altera a Lei Geral de Proteção de Dados (LGPD).
Conforme a proposta, a regra valerá para pessoas físicas e jurídicas com atuação no Brasil. Em caso de infração, empresas, organizações ou entidades poderão ser multadas em até R$ 50 milhões. A multa poderá dobrar em caso de reincidência.
O tratamento de dados biométricos sensíveis somente será permitido quando for estritamente necessário para a finalidade pretendida, com justificação específica e consentimento explícito do titular.
Exceto nas hipóteses necessárias para o cumprimento de obrigação legal ou regulatória, uma pessoa poderá, a qualquer momento, solicitar o cancelamento e a exclusão de dados biométricos sensíveis, devendo ser atendida em até 15 dias.
O autor do projeto, deputado Ricardo Ayres (Republicanos-TO), lembra que o pagamento em troca do escaneamento da íris tem ocupado o noticiário. “Essa e outras práticas expõem os cidadãos à violação de privacidade e ao uso indevido de dados”, alerta.
Próximos passos
O projeto tramita em caráter conclusivo e será analisado pela Comissão de Constituição e Justiça e de Cidadania. Para virar lei, terá de ser aprovado pela Câmara e pelo Senado.