Consentimento para o tratamento de dados pessoais

Atualmente, a confidencialidade e a proteção de informações pessoais tornaram-se aspetos fundamentais da atividade empresarial. Atendendo aos rigorosos requisitos legais e regulamentares aplicáveis ao tratamento de dados pessoais, as empresas devem atuar com elevada responsabilidade e rigor nesta matéria. Neste artigo, analisamos a importância do consentimento no tratamento de dados pessoais, os aspetos a ponderar na obtenção de consentimento e a forma correta de interagir com os clientes neste domínio.

O consentimento para o tratamento de dados pessoais é sempre necessário?

As empresas apenas podem efetuar o tratamento de dados pessoais sem o consentimento dos titulares em casos expressamente permitidos por lei.
Por regra geral, os dados pessoais só podem ser tratados mediante consentimento do titular. Tais casos incluem o tratamento de dados pessoais sensíveis (particulares). Os dados pessoais particulares abrangem informações relativas a origem racial, nacionalidade, convicções políticas e religiosas, antecedentes criminais, bem como dados pessoais biométricos e genéticos. 

Tratamento de dados pessoais sem o consentimento do titular

1. Nalgumas circunstâncias, não é exigido o consentimento do titular para o tratamento de dados pessoais sensíveis. Em particular, sem a autorização do titular — o sujeito dos dados pessoais —, estes são tratados nos seguintes casos:

• Quando o titular tenha tornado os seus dados pessoais publicamente acessíveis, por exemplo, ao publicá-los nas suas redes sociais ou num currículo num portal de recrutamento.
• No âmbito do processo de recrutamento de candidatos a emprego e durante a execução da relação laboral em determinados casos.
• Para diversos fins legais, cumprimento de decisões judiciais e condução de processos judiciais.
• Quando órgãos estatais necessitem de tais dados no âmbito das suas atribuições.

2. O Estado estabeleceu os casos permitidos em que o consentimento não é necessário para o tratamento de outros dados pessoais que não revistam caráter sensível. Tais situações estão relacionadas, em particular, com a condução de processos judiciais, atividades notariais, celebração de contratos com o titular dos dados, bem como quando o tratamento de dados pessoais constitua uma obrigação legal de órgãos estatais e empresas.

Porque é importante obter o consentimento para o tratamento de dados pessoais

É fundamental obter o consentimento do titular para o tratamento dos seus dados pessoais por diversas razões:  

1. Proteção dos direitos e liberdades dos cidadãos
   O consentimento permite ao titular controlar quais dos seus dados serão utilizados, assegurando assim a proteção dos seus direitos.  
2. Requisitos legais
   Em muitos países, as leis de proteção de dados exigem o consentimento para o tratamento de informações pessoais, o que ajuda a evitar consequências legais para a empresa. Na Bielorrússia, prevê-se uma coima até 50 unidades base (cerca de 2000 rublos bielorrussos, aproximadamente 560 euros) pela violação dos direitos dos cidadãos no tratamento de dados pessoais.
3. Transparência e confiança
   A obtenção de consentimento cria um ambiente de confiança entre o operador e o titular dos dados, uma vez que este último fica a saber como e para que fins os seus dados serão utilizados.  
4. Condições de tratamento
   O consentimento estabelece condições claras para o tratamento de dados, incluindo finalidades, prazos e métodos de utilização, o que contribui para maior clareza nas questões de proteção de dados pessoais.  

Assim, a obtenção de consentimento constitui parte integrante do cumprimento das normas legais e dos princípios de tratamento ético de dados pessoais.

Quais são os requisitos aplicáveis ao consentimento para o tratamento de dados pessoais

O consentimento constitui um dos fundamentos essenciais para o tratamento de dados pessoais. Através do consentimento, os titulares podem dispor livremente dos seus dados.

Ao obter o consentimento, é fundamental assegurar que este seja:

1. Livre.
   Isto significa que o titular não deve ficar com a perceção de que o seu consentimento é forçado ou concedido sem alternativa real. Deve ser conferida ao titular uma verdadeira escolha: dar ou não a autorização. Quando o operador necessite de obter consentimento para várias finalidades de tratamento de dados pessoais, a autorização deve ser recolhida separadamente para cada finalidade, conforme recomenda a autoridade de controlo, o Centro Nacional de Proteção de Dados Pessoais. Se os dados pessoais não forem estritamente necessários para aceder aos serviços e funcionalidades do website (cookie walls), o acesso a tais serviços e funcionalidades não pode ficar condicionado à prestação do consentimento. Nesses casos, independentemente de dar ou não o consentimento, o utilizador deve poder usufruir dos serviços e funcionalidades do site. 
2. Inequivocamente expresso.
   É necessário proporcionar ao titular a oportunidade de manifestar um consentimento inequívoco através de uma ação consciente e positiva. A ação deve ser afirmativa: assinalar uma caixa de seleção (checkbox), clicar num botão, entre ações similares. Simultaneamente, deve ser garantida ao titular uma escolha clara entre consentir ou recusar, disponibilizando-se os dois meios para que possa deliberar livremente.
3. Informado.
   Este requisito significa que, antes de obter o consentimento, devem ser prestadas determinadas informações ao titular (podendo constar do próprio texto de consentimento):

• A denominação social (nome) e o endereço do operador.
• As finalidades a que se destina o tratamento de dados pessoais.
• A lista de dados pessoais cujo tratamento requer consentimento.
• O prazo de validade do consentimento. 
• Informações sobre as pessoas autorizadas a tratar dados pessoais, caso o tratamento seja efetuado por terceiros.
• A enumeração das operações de tratamento de dados pessoais objeto de consentimento, bem como uma descrição geral dos métodos de tratamento utilizados pelo operador.
• Outras informações necessárias para garantir a transparência do processo de tratamento de dados pessoais.
• Deve igualmente prestar-se esclarecimentos ao titular sobre os seus direitos relativos ao tratamento de dados pessoais, a forma como pode exercê-los, bem como as consequências decorrentes da prestação ou recusa do consentimento.

Que dados pessoais não exigem consentimento para serem tratados

Não é permitido solicitar o consentimento de uma pessoa para o tratamento de dados excessivos, ou seja, dados que não sejam necessários para a finalidade para a qual são pedidos. Por exemplo, dados pessoais relativos aos rendimentos ou aos membros do agregado familiar de um indivíduo não são necessários para a aquisição de uma subscrição de atualização de um serviço online. Os dados pessoais objeto de pedido de consentimento devem guardar estrita proporcionalidade com a finalidade do tratamento.

Qual deve ser a forma do consentimento para o tratamento de dados pessoais?

O operador deve certificar-se de que o titular presta o seu consentimento ao tratamento de dados pessoais sob uma das seguintes formas:

1. Escrita.
   Neste caso, é disponibilizado ao titular um formulário de consentimento elaborado tendo em conta as especificidades da situação.
2. Documento eletrónico.
   Nesta modalidade, o titular deve dispor da capacidade de assinar o consentimento mediante assinatura digital qualificada com chave privada emitida no âmbito do Sistema Estatal de Gestão de Chaves Públicas para Verificação de Assinatura Digital Eletrónica da República da Bielorrússia — GosSUOK.
3. Outra ação afirmativa em formato eletrónico.
   Tal ação pode consistir, por exemplo, na introdução de um código enviado por e-mail, aplicação de mensagens (messenger) ou SMS, ou na marcação de um campo de consentimento no website da empresa. A tipologia de outras ações afirmativas eletrónicas não se encontra exaustivamente definida, pelo que é admissível qualquer formato que confirme cabalmente o cumprimento dos requisitos de consentimento: livre, inequívoco, informado, isento de recolha excessiva de dados e enquadrado nas finalidades prosseguidas.

Pode o titular retirar o seu consentimento ao tratamento de dados pessoais

O titular pode revogar a qualquer momento o seu consentimento para o tratamento de dados pessoais, sem necessidade de fundamentar a sua decisão. 
É possível disponibilizar um modelo de impresso de revogação de consentimento, embora tal não seja estritamente obrigatório. 
O pedido de retirada de consentimento deve ser apresentado em suporte de papel ou como documento eletrónico. Se o consentimento foi recolhido através do website, deve ser assegurada a possibilidade de o revogar através do mesmo canal (via website). 
O pedido de revogação é apreciado no prazo de 15 dias. Na ausência de outros fundamentos legais para o tratamento de dados, deverão ser tomadas as seguintes medidas nesse prazo:

• Cessar o tratamento de dados pessoais.
• Eliminar os dados pessoais.
• Notificar o titular acerca da eliminação dos dados. Caso tal seja tecnicamente inviável, os dados devem ser bloqueados, informando-se o titular desse facto.

Como podemos ajudar a desenvolver e analisar o formulário de consentimento do titular para o tratamento dos seus dados

Os nossos advogados e especialistas em segurança da informação possuem vasta experiência em controlo interno do tratamento de dados pessoais e proteção da informação.

Podemos: 

• Aconselhá-lo na preparação de documentação para o tratamento de dados pessoais, incluindo minutas de consentimento.
• Analisar a apresentação visual do consentimento no seu serviço online ou aplicação quanto à conformidade legal.
• Prestar assessoria sobre a regularização de consentimentos na sequência de auditorias ou inspeções do Centro Nacional de Proteção de Dados Pessoais.
• Orientar sobre as finalidades e fundamentos do tratamento de dados pessoais em cada caso concreto e a respetiva formalização de consentimentos.
• Aconselhar sobre os procedimentos relativos à revogação de consentimentos.
• Elaborar minutas e formulários documentais para a proteção de dados pessoais.
• Representar os seus interesses perante os órgãos estatais.

Contacte-nos

Se tiver alguma dúvida ou litígio relacionado com dados pessoais, teremos todo o gosto em ajudá-lo! A nossa vasta experiência em direito societário e fiscal ser-lhe-á útil na resolução de quaisquer litígios nesta matéria.

• +375 29 505 10 51 (WhatsApp, Viber, Telegram);
• info@ambylegal.by.