O Regulamento Geral sobre a Proteção de Dados (RGPD) é um marco significativo na legislação de privacidade e proteção de dados pessoais na União Europeia (UE). Aplicável desde 25 de maio de 2018, o RGPD estabeleceu um conjunto de regras robustas para a proteção dos dados pessoais na União Europeia. Assim, garante o direito à proteção de dados pessoais e as demais liberdades fundamentais das pessoas singulares, independentemente da sua nacionalidade ou local de residência.
O direito à proteção de dados pessoais no RGPD
Neste artigo, exploramos o direito à proteção de dados pessoais conforme estabelecido pelo RGPD. Para isso, analisamos os seus principais princípios, os direitos dos titulares dos dados e as responsabilidades das organizações. Abordamos igualmente o impacto desta regulamentação no panorama global da privacidade. Por fim, apresentamos as boas práticas para as empresas garantirem a conformidade com as exigências do RGPD e a confiança dos seus clientes e utilizadores.
Princípios fundamentais do RGPD
O RGPD baseia-se em vários princípios fundamentais que orientam o tratamento de dados pessoais. Estes princípios são essenciais para garantir um tratamento dos dados pessoais justo, transparente e seguro:
Licitude, lealdade e transparência: As organizações devem tratar os dados pessoais de forma lícita, leal e transparente em relação ao titular dos dados. Por isso, devem informar claramente os indivíduos sobre como vão utilizar os seus dados e garantir um tratamento justo e legal.
Limitação das finalidades: As organizações só devem recolher dados para finalidades específicas, explícitas e legítimas. Por conseguinte, não os podem tratar posteriormente de forma incompatível com essas finalidades.
Minimização dos dados: As organizações devem tratar apenas os dados adequados, pertinentes e necessários para as finalidades do tratamento.
Exatidão: Os dados pessoais devem ser exatos e, quando necessário, atualizados. Para tal, as organizações devem tomar todas as medidas razoáveis para eliminar ou retificar os dados inexatos.
Limitação da conservação: As organizações só devem conservar os dados durante o período necessário para as finalidades do tratamento. Após esse período, os dados não devem permitir a identificação dos titulares.
Integridade e confidencialidade: As organizações devem tratar os dados pessoais com a segurança adequada. Em particular, devem protegê-los contra o tratamento não autorizado ou ilícito e contra a perda, destruição ou dano acidental.
Direitos dos titulares dos dados
O RGPD reforça os direitos dos indivíduos sobre os seus dados pessoais, proporcionando-lhes maior controlo e transparência. O artigo sobre os direitos dos titulares de dados explica como se exercem e como as organizações lhes devem responder. Em resumo, os mais significativos são:
Direito de acesso: Os indivíduos têm o direito de saber se a organização trata os seus dados pessoais. Se for o caso, podem também aceder a esses dados e às informações relacionadas com o tratamento.
Direito de retificação: Os titulares dos dados têm o direito de obter a retificação dos dados pessoais inexatos que lhes digam respeito. Podem, além disso, completar os dados incompletos.
Direito ao apagamento (direito a ser esquecido): Em certas circunstâncias, os indivíduos têm o direito de obter a eliminação dos seus dados pessoais. É o caso, por exemplo, dos dados que deixaram de ser necessários para as finalidades que motivaram a sua recolha.
Direito à limitação do tratamento: Os titulares dos dados podem solicitar a limitação do tratamento dos seus dados pessoais em determinadas situações. Isto acontece, nomeadamente, quando contestam a exatidão dos dados ou quando o tratamento é ilícito.
Direito de oposição: Os indivíduos têm o direito de se opor ao tratamento dos seus dados pessoais em determinadas condições, incluindo para efeitos de marketing direto.
Direito à portabilidade dos dados: Os titulares dos dados têm o direito de receber os dados pessoais que forneceram a uma organização num formato estruturado, de uso comum e leitura automática. Têm igualmente o direito de transmitir esses dados a outra organização.
Direito de não ficar sujeito a decisões automatizadas: Os indivíduos têm o direito de não ficar sujeitos a decisões baseadas exclusivamente no tratamento automatizado, incluindo a definição de perfis. Isto aplica-se às decisões que produzam efeitos jurídicos ou que os afetem significativamente.
Obrigações das organizações
Para além de respeitar os direitos dos titulares dos dados, as organizações têm várias obrigações ao abrigo do RGPD:
Nomeação de um encarregado de proteção de dados (DPO): Em certas circunstâncias, as organizações devem nomear um DPO para monitorizar a conformidade com o RGPD.
Avaliações de impacto sobre a proteção de dados: Estas avaliações são obrigatórias quando o tratamento for suscetível de implicar um elevado risco para os direitos e liberdades dos indivíduos.
Notificação de violação de dados: As organizações devem notificar a autoridade de proteção de dados competente sobre violações de dados pessoais sem demora injustificada. Em certos casos, devem também comunicar a violação aos titulares dos dados.
Segurança de dados: As organizações devem implementar medidas técnicas e organizativas adequadas para garantir um nível de segurança adequado ao risco.
Um direito fundamental
Antes de mais, a proteção de dados pessoais não é apenas uma regra técnica. Na verdade, é um direito fundamental, reconhecido no artigo 8.º da Carta dos Direitos Fundamentais da União Europeia. Em Portugal, o artigo 35.º da Constituição consagra também, desde 1976, a proteção dos cidadãos perante a utilização da informática. Por sua vez, o RGPD concretiza este direito, e a Lei n.º 58/2019 assegura a sua execução na ordem jurídica nacional.
Assim, esta natureza de direito fundamental tem consequências práticas. Por exemplo, qualquer restrição tem de estar prevista na lei e ser necessária e proporcional. Além disso, os tribunais e as autoridades de controlo interpretam as regras de forma a garantir uma proteção efetiva das pessoas.
O papel da CNPD
A Comissão Nacional de Proteção de Dados (CNPD) é a autoridade de controlo em Portugal. Em concreto, recebe reclamações dos titulares e notificações de violações de dados, emite orientações e pode aplicar coimas. De acordo com o RGPD, as coimas podem atingir 20 milhões de euros ou 4% do volume de negócios anual a nível mundial, consoante o montante mais elevado. Por outro lado, a CNPD tem um papel pedagógico importante, através de diretrizes e respostas a dúvidas frequentes.
A proteção de dados nas relações de trabalho
No contexto laboral, o tratamento de dados de trabalhadores obedece a regras específicas. O artigo 28.º da Lei n.º 58/2019 trata das relações laborais e estabelece, entre outros aspetos, limites ao uso de dados biométricos e de sistemas de videovigilância. Do mesmo modo, o Código do Trabalho protege a reserva da vida privada do trabalhador. Por isso, as organizações devem configurar com especial cuidado as plataformas de gestão documental que tratam documentos de trabalhadores.
Exemplo prático: Pedir apenas o necessário
Imagine uma empresa que exigia cópia do cartão de cidadão de todos os trabalhadores externos. No entanto, ao rever o processo, percebe que só precisa do nome e de um número de identificação para o controlo de acessos. Em resposta, deixa de recolher as cópias e passa a registar apenas os dados necessários. Desse modo, reduz o risco em caso de violação de dados e cumpre o princípio da minimização.
Perguntas frequentes
Quem pode apresentar reclamação à CNPD?
Em princípio, qualquer titular de dados que considere que o tratamento dos seus dados viola o RGPD, sem prejuízo de recorrer também aos tribunais.
O RGPD aplica-se a pequenas empresas?
Sim. Com efeito, o RGPD aplica-se a todas as organizações que tratam dados pessoais, independentemente da dimensão. Todavia, algumas obrigações, como o registo das atividades de tratamento, têm exceções limitadas para pequenas empresas.
Conclusão: O direito à proteção de dados pessoais
O Regulamento Geral sobre a Proteção de Dados (RGPD) representa um marco significativo na proteção dos dados pessoais. Com efeito, reflete a crescente necessidade de salvaguardar a privacidade dos indivíduos num contexto digital em constante evolução. Através de um conjunto abrangente de regras e direitos, o RGPD reforça a autonomia dos cidadãos sobre os seus dados pessoais. Em contrapartida, impõe obrigações rigorosas às organizações que lidam com esses dados.
A aplicação do RGPD veio evidenciar a importância de práticas transparentes e responsáveis na recolha, no tratamento e na conservação de dados pessoais. Direitos como o acesso, a retificação, o apagamento e a portabilidade garantem aos indivíduos o controlo sobre os seus dados. Ao mesmo tempo, o consentimento, quando é o fundamento adequado, tem de ser livre, específico, informado e inequívoco.
Para as organizações, a conformidade com o RGPD não é apenas uma obrigação legal, mas também uma oportunidade para construir confiança e reputação no mercado. A adoção de medidas de segurança robustas, de políticas de privacidade claras e de processos eficazes de gestão de dados é essencial para cumprir as exigências do regulamento, bem como para proteger os dados dos clientes. Além disso, a conformidade com o RGPD pode constituir um fator de diferenciação competitiva, porque posiciona a empresa como uma entidade responsável e comprometida com a privacidade.
Em última análise, o RGPD não apenas protege direitos individuais, como o direito à proteção de dados pessoais, mas também estabelece uma referência global nesta matéria. A tecnologia continua a avançar e as ameaças à privacidade tornam-se mais complexas. Por isso, a adesão aos princípios do RGPD será crucial para garantir a segurança e a confiança no ambiente digital.
Para as organizações que gerem documentação de trabalhadores e prestadores, isto significa integrar a proteção de dados nos processos e nas plataformas que os suportam, recolhendo apenas a informação necessária e mantendo-a segura.
Leia também: RGPD: Impacto nas empresas, desafios e oportunidades e Adaptação das plataformas de gestão documental às diretrizes do RGPD.
Para informação oficial sobre os seus direitos, consulte a Comissão Nacional de Proteção de Dados (CNPD).