Proteção de dados e instituições de ensino: o que fazer com dados de alunos?

O presente artigo objetiva compreender como as instituições de ensino superior (IES) no Brasil podem adequar rotinas e procedimentos internos de tratamento de dados de alunos à Lei Geral de Proteção de Dados (LGPD). Parte-se do pressuposto de que a adequação de rotinas e de procedimentos de uma instituição a uma nova lei não é tarefa que demanda esforço de subsunção lógica apenas; na realidade, exige esforço criativo e negociado de adaptação. A partir do caso paradigmático da experiência de adequação da Fundação Getulio Vargas, este trabalho chegou à conclusão de que o tratamento de dados de alunos de uma IES pode se adequar à LGPD por meio da divisão didática de categorias de titulares, que variam conforme o tipo de relacionamento que o aluno tem com a instituição, e também da aplicação de regimes correspondentes de proteção de dados.