ESTADO DO RIO GRANDE DO SUL
ASSEMBLEIA LEGISLATIVA
Gabinete de Consultoria Legislativa

DECRETO Nº 56.528, DE 25 DE MAIO DE 2022.
(publicado no DOE n.º 100, de 26 de maio de 2022)
Dispõe
sobre
a
governança
no
compartilhamento de dados no âmbito da
administração pública estadual.

O GOVERNADOR DO ESTADO DO RIO GRANDE DO SUL, no uso das
atribuições que lhe confere o art. 82, incisos V e VII da Constituição do Estado,
DECRETA:
CAPÍTULO I
DISPOSIÇÕES GERAIS
Art. 1° Este Decreto estabelece as normas e as diretrizes para o compartilhamento de
dados entre os órgãos e as entidades da administração pública estadual direta, autárquica e
fundacional, com a finalidade de:
I - simplificar a oferta de serviços públicos;
II - promover o uso da análise de dados como instrumento de apoio aos processos de
tomada de decisão, a fiscalização, a otimização de processos de trabalho e a formulação e
avaliação de políticas públicas; e
III- aprimorar a qualidade dos bancos de dados dos órgãos e das entidades de que trata o
“caput” deste artigo.
§1° Fica dispensada a celebração de convênio, de acordo de cooperação técnica ou de
ajustes congêneres para a efetivação do compartilhamento de dados, para os órgãos e as
entidades referidos no “caput” deste artigo.
§ 2° Permanecem vigentes os mecanismos de compartilhamento de dados estabelecidos
por acordos voluntários entre os órgãos e as entidades referenciados no “caput” deste artigo, os
quais deverão, quando tiverem por objeto dados pessoais e de dados pessoais sensíveis, ser
analisados e ajustados para que atendam aos requisitos previstos na Lei nº 13.709, de 14 de
agosto de 2018 – Lei Geral de Proteção de Dados para compartilhamento e uso secundário.
Art. 2° Mediante celebração de instrumentos específicos, autorizados pelos gestores dos
dados, poderão aderir ao compartilhamento de dados, referido no art. 1° deste Decreto:
I - Instituições Científicas, Tecnológicas e de Inovação - ICTs;
II - os demais Poderes do Estado e órgãos autônomos; e
III - os órgãos e entidades dos demais entes federados.
Art. 3° Para os fins do disposto neste Decreto, considera-se:
I – facilitadores de dados: agentes públicos autorizados e indicados por seus respectivos
órgãos ou entidades como recursos humanos que tenham em suas atribuições as finalidades de

http://www.al.rs.gov.br/legis


trabalhar com o tratamento de dados, para o suporte à tomada de decisão, execução ou melhoria
de atividades administrativas e de políticas públicas, que sejam conhecedores das bases de dados
geridas por seus respectivos órgãos ou entidades e de suas regras de negócio;
II - gestores dos dados: órgãos e entidades responsáveis pelas bases de dados
relacionadas ao exercício de suas competências;
III - operador de infraestrutura: pessoa natural ou jurídica, de direito público ou privado,
que mantém a administração da infraestrutura tecnológica utilizada no tratamento de dados;
IV - dado bruto: dado consumido de seu local de armazenamento sem alteração de suas
características originais;
V - dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
VI - dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção
religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou
político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado
a uma pessoa natural; e
VII - padrões de Tecnologia da Informação e Comunicação - TIC: os padrões de
governança e padrões técnicos do CGTIC, previstos no inciso III do art. 14 do Decreto nº 56.106,
de 24 de setembro de 2021.
Art. 4° Os órgãos e as entidades referidos no “caput” do art. 1° deste Decreto deverão
indicar ao Sistema de Governança e Gestão de TIC do Estado, por Portaria, os servidores ou os
empregados que serão facilitadores de dados e o conjunto de dados sujeitos a sua administração.
§ 1º Os facilitadores de dados indicados pelos órgãos e entidades deverão assinar Termo
de Responsabilidade, conforme Anexo Único deste Decreto, cientificando sua responsabilidade
pelo tratamento e exposição dos dados.
§ 2º O Sistema de Governança e Gestão de TIC do Estado deverá manter cadastro com
as informações de identificação e de dados para o contato com os facilitadores de dados.
Art. 5° Em caso de descumprimento deste Decreto ou dos Padrões de TIC por ele
referidos, caberá ao Sistema de Governança e Gestão de TIC do Estado instaurar processo
administrativo para apreciar os fatos, bem como adotar as medidas necessárias de caráter urgente
para a contenção de possíveis danos.
Parágrafo único. O Sistema de Governança e Gestão de TIC do Estado avaliará os
casos de desconformidade, assegurando o contraditório e a ampla defesa ao facilitador de dados.
CAPÍTULO II
DOS NÍVEIS DE COMPARTILHAMENTO DE DADOS
Art. 6° O compartilhamento de dados entre os órgãos e as entidades de que trata o art.
1° deste Decreto é categorizado em três níveis, de acordo com sua confidencialidade:
I - compartilhamento amplo quando se tratar de dados públicos que não estão sujeitos a
nenhuma restrição de acesso, cuja divulgação deve ser pública e garantida a qualquer
interessado, na forma da legislação;
II – compartilhamento institucional quando se tratar de dados protegidos por norma e
compartilhados entre os órgãos, referidos no “caput” do art. 1° deste Decreto, sem necessidade
de permissão, ressalvada a hipótese prevista no § 1º do art. 14 deste Decreto; e

http://www.al.rs.gov.br/legis

2


III - compartilhamento específico quando se tratar de dados protegidos por sigilo, nos
termos da legislação, com concessão de acesso a órgãos e entidades específicos, nas hipóteses e
para os fins previstos em lei.
§ 1° As informações classificadas com algum grau de sigilo, de acordo com a Lei n°
12.527, de 18 de novembro de 2011, o Decreto n° 49.111, de 17 de maio de 2012, e o Decreto n°
53.164, de 10 de agosto de 2016, serão automaticamente consideradas de compartilhamento
específico.
§ 2° Os dados pessoais e os dados pessoais sensíveis serão classificados
automaticamente com nível de compartilhamento institucional.
§ 3° O facilitador de dados deverá classificar e informar o nível de compartilhamento
dos principais dados presentes nas bases de dados de seu órgão ou entidade, conforme Padrão
de TIC.
§ 4° O Sistema de Governança e Gestão de TIC do Estado realizará ações para que os
gestores de dados garantam que os principais dados sejam classificados no nível de
compartilhamento pertinente, sendo a classificação do restante dos dados necessária apenas
quando houver demanda por seu consumo.
§ 5° O Sistema de Governança e Gestão de TIC do Estado realizará ações junto aos
órgãos sugerindo formas de disponibilização de dados agregados, quando os dados brutos
possuírem algum grau de sigilo que não permita a sua exposição detalhada.
§ 6° Os facilitadores de dados priorizarão a categoria de compartilhamento de dados de
maior abertura, em compatibilidade com as diretrizes de acesso à informação, previstas em
legislação.
§ 7° Deverá ser registrado, conforme Padrão de TIC, o motivo da categorização do dado
no nível de compartilhamento institucional ou específico, sendo possível que bases de dados
tenham dados com diferentes níveis de compartilhamento.
§ 8° O Sistema de Governança e Gestão de TIC do Estado deverá validar as
classificações, conforme Padrão de TIC, indicadas pelos facilitadores e garantir a adequação ao
nível com maior abertura possível, propondo ao gestor do dado os ajustes, se necessários.
§ 9° A categorização do dado conforme nível de compartilhamento será revista:
I - a cada cinco anos, contados da data de publicação deste Decreto; ou
II - por conveniência e oportunidade da administração pública estadual; ou
III - sempre que identificadas alterações no Padrão de TIC que ensejaram a sua
categorização.
CAPITULO III
QUALIDADE

http://www.al.rs.gov.br/legis

3


Art. 7° Os órgãos, quando da construção de novos sistemas, deverão observar as regras
de qualidade de dados e necessidade de criação de estruturas de compartilhamento de dados
dispostas em Padrão de TIC.
Art. 8° Nos processos de extração de dados o Padrão de TIC de qualidade de dados
deverá ser observado.
Art. 9° O Sistema de Governança e Gestão de TIC do Estado deverá elaborar junto aos
órgãos ações para a melhoria da entrada de dados dos principais sistemas transacionais, em busca
de adequar a criação do dado ao Padrão de TIC de qualidade de dados.
Art. 10. As informações e os resultados obtidos por meio do tratamento de dados
deverão ser validados com os responsáveis das áreas especialistas, por meio dos facilitadores de
dados de cada respectiva base, antes de sua divulgação e utilização para as finalidades descritas
no “caput” do art. 1º deste Decreto.
Parágrafo único. O Padrão de TIC definirá o meio de validação a ser utilizado.
CAPÍTULO IV
COMPARTILHAMENTO DOS DADOS
Art. 11. Os mecanismos que permitirão o compartilhamento dos dados de acesso
amplo, institucional e específico serão definidos por Padrão de TIC.
Parágrafo único. O Padrão de TIC referido no “caput” deste artigo deverá priorizar a
adoção de mecanismos de compartilhamento, que uma vez criados, possam ser reutilizados e
atualizados para atender demandas repetidas ou semelhantes, com vista a eficiência e a
otimização dos recursos empregados.
Art. 12. Dispensa-se a necessidade de qualquer tipo de aprovação ou instrução de
processo administrativo eletrônico para o acesso, pelos facilitadores de dados, aos dados
classificados como de compartilhamento amplo ou compartilhamento institucional, ressalvada a
hipótese prevista no § 1º do art. 14 deste Decreto.
Art. 13. A solicitação de acesso a dados classificados como específicos será
encaminhada por intermédio de processo administrativo eletrônico, pelo facilitador de dados do
órgão ou da entidade demandante com as seguintes informações:
I - descrição clara dos dados objeto do acesso, incluindo intervalo de tempo; e
II - descrição das finalidades de uso dos dados.
§ 1° O facilitador de dados demandante poderá entrar em contato diretamente com o
facilitador de dados do órgão ou da entidade gestora do dado para deliberar sobre a tramitação do
processo e o seu conteúdo.
§ 2° O gestor do dado, com auxílio de seu facilitador de dados, deverá manifestar-se
quanto à permissão de acesso em até dez dias úteis, prorrogáveis por igual período.

http://www.al.rs.gov.br/legis

4


§ 3° As informações recebidas não poderão ser transmitidas a outros órgãos ou
entidades, exceto quando expressamente previsto no processo administrativo eletrônico,
permitido pelo gestor do dado.
§ 4° O órgão ou a entidade demandante de acesso a bases de dados deverá encaminhar
ao operador de infraestrutura o processo administrativo eletrônico, que só providenciará o acesso
em caso de parecer favorável do órgão gestor do dado.
Art. 14. Os dados classificados como de compartilhamento institucional, quando
tratados pelos facilitadores de dados, poderão ser disponibilizados a outros agentes públicos,
observadas as suas atribuições, ou em formato aberto observando-se a legislação vigente.
§ 1º Nos casos em que o dado classificado como de compartilhamento institucional
constituir dado pessoal ou dado pessoal sensível, será exigida solicitação de acesso, a ser
definida por Padrão de TIC, devendo ser registrada e formalizada pelo facilitador de dados do
órgão ou da entidade demandante, o qual deverá conter, no mínimo, as seguintes informações:
I - descrição dos dados pessoais e/ou dos dados pessoais sensíveis, de forma objetiva e
detalhada;
II - indicação da finalidade específica;
III - avaliação prévia sobre a compatibilidade entre a finalidade original e a finalidade
do compartilhamento solicitado;
IV - indicação da base legal do tratamento;
V - indicação do prazo de duração do uso compartilhado dos dados;
VI - indicação das medidas técnicas e administrativas a serem adotadas para a proteção
dos dados pessoais em relação a incidentes de segurança.
§ 2º Os dados pessoais e os dados pessoais sensíveis, após submetidos ao procedimento
de anonimização de que trata o inciso XI do art. 5º da Lei Federal nº 13.709, de 14 de agosto de
2018, não se submetem ao disposto no § 1º deste artigo.
§ 3º Os meios digitais onde os dados referidos no “caput” do art. 13 deste Decreto
forem disponibilizados a outros agentes públicos deverão conter mecanismos de controle de
acesso do usuário, com “login” e senha, e armazenamento do registro de atividades do usuário
por tempo determinado em Padrão de TIC, excetuando-se a existência de tais controles nas
situações em que a lei permita a exposição do dado abertamente.
Art. 15. Para finalidade de governança no compartilhamento de dados, entre os órgãos
referidos no “caput” do art. 1° deste Decreto, ficarão ao encargo da Secretaria de Planejamento,
Governança e Gestão os custos para a implementação e a manutenção dos mecanismos de
compartilhamento, entre órgãos ou entidades distintas e não vinculadas, para os dados
classificados como de acesso amplo e de acesso institucional, exceto quando estabelecido de
forma diversa entre os órgãos e entidades envolvidos.
§ 1° Os custos de consumo dos dados ficarão a cargo do órgão demandante.
§ 2° A implementação e a definição das evoluções das estruturas de compartilhamento
deverão obedecer às prioridades estabelecidas pelo Sistema de Governança e Gestão de TIC do
Estado.

http://www.al.rs.gov.br/legis

5


§ 3º Deverá ser submetida ao Sistema de Governança e Gestão de TIC do Estado para a
avaliação, conforme Padrão de TIC, a solicitação de criação de mecanismo de compartilhamento.
Art. 16. O órgão ou a entidade interessada em acessar dados classificados como
específico deverá arcar com os custos envolvidos, quando houver, na criação dos mecanismos
para o acesso ou na extração de dados contidos nas bases de dados, exceto quando estabelecido
de forma diversa entre os órgãos e as entidades envolvidos.
CAPÍTULO V
DISPOSIÇÕES FINAIS
Art. 17. Ato do Comitê de Governança de Tecnologia da Informação, Comunicação e
Inovação – CGTIC – estabelecerá os padrões de TIC referidos nesta normativa no prazo de cento
e vinte dias, contados da data de publicação deste Decreto.
Parágrafo único. Enquanto não publicados os atos referidos no “caput” deste artigo, as
solicitações deverão ser encaminhadas ao Sistema de Governança e Gestão de TIC do Estado,
que se manifestará com recomendações provisórias com vistas a não inviabilizar ações com a
finalidade de que trata o art. 1° deste Decreto.
Art. 18. Os órgãos e as entidades referidos no art. 1° deste Decreto deverão possibilitar
ao Sistema de Governança e Gestão de TIC do Estado a catalogação das bases de dados sob a
sua gestão, bem como de seus metadados e dos compartilhamentos vigentes.
Art. 19. As prestadoras de serviços de tecnologia da informação e operadores de
infraestrutura, sempre que solicitados, deverão informar ao Sistema de Governança e Gestão de
TIC do Estado sobre as bases de dados que hospedam e estão sob a gestão dos órgãos e das
entidades referidos no art. 1° deste Decreto, bem como seus metadados e os compartilhamentos
vigentes.
Art. 20. Este Decreto entra em vigor na data de sua publicação, ficando revogado o
Decreto n° 53.927, de 21 de fevereiro de 2018.
PALÁCIO PIRATINI, em Porto Alegre, 25 de maio de 2022.

http://www.al.rs.gov.br/legis

6


ANEXO ÚNICO
INDICAÇÃO DE FACILITADOR DE DADOS
Em atendimento ao estabelecido no Decreto XXXX indicamos como Facilitador de
Dados, responsável por atividades de tratamento de dados no âmbito do referido órgão:
NOME
ID FUNCIONAL
CARGO/FUNÇÃO
E-MAIL FUNCIONAL
TELEFONE LOCAL DE TRABALHO
TELEFONE CELULAR
FINALIDADE DE UTILIZAÇÃO
DESCRIÇÃO DOS CONJUNTOS DE DADOS SOB ADMINISTRAÇÃO (Nome
das bases/Sistemas transacionais relacionados)

http://www.al.rs.gov.br/legis

7


TERMO DE RESPONSABILIDADE
Deveres do facilitador de dados:
- Quando na realização de tratamento dos dados pessoais observar todos princípios
contidos na Lei Federal n° 13.709, de 14 de agosto de 2018 – LGPD.
- Observar os termos da Lei Federal nº 12.527, dos Decretos Estaduais nº 49.111 de
2012 e nº 53.164 de 2016 quando no tratamento de informações com grau de sigilo conforme
estas normas.
- Não ceder seu login ou senha de acesso aos mecanismos de compartilhamento e
acesso a dados, os quais são sigilosos, pessoais e intransferíveis.
- Não divulgar os dados a agentes públicos cujas atribuições não sejam condizentes
ao acesso das informações.
- Acessar e utilizar as informações exclusivamente para as atividades que lhe
compete exercer.
- Comunicar o Sistema de Governança de TIC do Estado sobre a mudança de cargo
ou movimentação funcional entre órgãos ou entidades do Estado.
- Acessar e tratar os dados somente em ambientes protegidos conforme Padrão de
TIC.
- Zelar pela privacidade, sigilo e segurança das informações que devam ser
resguardadas.
- Comunicar imediatamente ao Sistema de Governança de TIC do Estado e
encarregado de dados de sua instituição qualquer suspeita de que esteja sendo executados atos
em seu nome, utilizando seu login e senha de acesso.
Declaração e compromisso legal
Declaro sob as penas da lei ciência dos deveres do presente termo, que são
verdadeiras as informações prestadas e que não possuo condenação em processo administrativo
ou judicial, por ato que constitua improbidade administrativa.
O uso irregular ou indevido do acesso e compartilhamento de dados poderá
configurar infração administrativa ou penal, nos termos da legislação vigente, em especial a que
segue:
Código Penal
- Art.154 –Violação de segredo profissional
- Art.154-A –Invasão de dispositivo Informático,
- Art. 299 –Falsidade Ideológica,
- Art. 313-A –Inserção de dados falsos em sistemas de informações,
- Art. 313 –B -Modificação ou alteração não autorizada de sistema de informações,
- Art. 325 –Violação de Sigilo Funcional,
Código Tributário Nacional
- Art. 198 - Violação sigilo fiscal.

______________________________
Nome
______________________________
CPF

http://www.al.rs.gov.br/legis

_______________________________________
Assinatura

8


FIM DO DOCUMENTO

http://www.al.rs.gov.br/legis

9