Um servidor do CRM‑ ES, lotado no setor de tecnologia, fez download dos dados de nome, telefone, endereço e e‑mail de médicos inscritos no referido Conselho e, ainda, fez cópias do

A conduta do servidor é vedada pelo Código de Ética Profissional do Servidor Público Civil do Poder Executivo Federal, mas não pela Lei de Improbidade Administrativa.

De acordo com os conceitos estabelecidos pela LGPD, os dados relativos aos atestados médicos dos servidores são dados pessoais.

Caso o servidor tivesse o dever profissional de cumprimento de obrigação legal ou regulatória, poderia tratar os dados relativos à saúde dos servidores do Conselho, desde que com consentimento expresso dos titulares dos dados.

O servidor poderá responder ação de improbidade administrativa, já que a sua conduta está tipificada em lei.

O CRM‑ ES não tem o dever legal de reportar o fato às autoridades ou aos titulares dos dados, devendo tomar apenas medidas internas para sancionar o servidor.