Resolução de Litígios de Privacidade
Representamos entidades e particulares em conflitos de proteção de dados — perante o NCPD, em sede contraordenacional e em tribunal — salvaguardando direitos e prevenindo danos reputacionais.
Litígios de Proteção de Dados Pessoais na Bielorrússia
Advogados bielorrussos habilitados a assessorar empresas na conformidade de dados pessoais, processos perante o NCPD e litígios de privacidade.
Our clients
Proteção de Dados Pessoais na Bielorrússia: Aspetos Cruciais para as Empresas
A proteção de dados pessoais é uma matéria cada vez mais crítica para as empresas com atividade na Bielorrússia. Qualquer organização que proceda à recolha, armazenamento ou tratamento de informações relativas a pessoas singulares — clientes, colaboradores, utilizadores de websites — é qualificada como responsável pelo tratamento (operador de dados) e está sujeita à lei bielorrussa de proteção de dados.
Os litígios neste domínio decorrem frequentemente de violações de dados de segurança, recolha excessiva de dados para além da estrita finalidade declarada e incumprimento das regras de consentimento. Os responsáveis que violam estas obrigações ficam sujeitos a investigações do Centro Nacional de Proteção de Dados Pessoais (NCPD), coimas contraordenacionais e ações cíveis de indemnização.
A AMBY Legal assessora empresas na estruturação do tratamento de dados pessoais em conformidade com o direito bielorrusso, efetua auditorias a regulamentos internos e patrocina clientes em processos perante o NCPD e os tribunais.
O Que São Dados Pessoais Segundo o Direito Bielorrusso?
Consideram-se dados pessoais quaisquer informações relativas a uma pessoa singular identificada ou identificável. Classificam-se em diversas categorias:
Dados gerais: nome, data de nascimento, número de telefone, local de trabalho e contactos — elementos que comprovam a identidade e exigem medidas de segurança padrão.
Categorias especiais: dados de saúde, convicções políticas, filosóficas ou religiosas, filiação partidária ou sindical, origem racial ou étnica e registo criminal — informações sensíveis sujeitas a proteção reforçada e que, por regra, carecem de consentimento expresso.
Dados biométricos: características biológicas unívocas, como impressões digitais ou reconhecimento facial, utilizadas para fins de identificação. Uma fotografia comum não configura dado biométrico a menos que seja processada especificamente para identificação biométrica.
Identificadores eletrónicos: endereços IP, cookies e dados de dispositivo — qualificados como dados pessoais na Bielorrússia sempre que permitam determinar a identidade do utilizador.
Empresas de TI na Bielorrússia
Obtenha apoio jurídico especializado para o seu negócio de tecnologias de informação na Bielorrússia em todas as fases.
Quem é Responsável pela Proteção de Dados Pessoais na Bielorrússia?
Qualquer sociedade comercial bielorrussa ou empresário em nome individual que proceda ao tratamento de dados pessoais — seja por recolha, conservação, alteração, transmissão ou destruição — é considerado responsável pelo tratamento e assume responsabilidade legal pelo cumprimento da lei.
Os responsáveis pelo tratamento estão obrigados a nomear um encarregado de proteção de dados ou constituir uma unidade funcional dedicada para supervisionar o tratamento. Têm ainda de assegurar que os sistemas informáticos dispõem de ferramentas de segurança certificadas pelo Centro Operacional e Analítico (OAC).
A autoridade pública responsável pela fiscalização da legislação sobre dados pessoais é o Centro Nacional de Proteção de Dados Pessoais (NCPD). O NCPD realiza inspeções, instrui queixas de cidadãos e emite determinações vinculativas. As queixas junto do NCPD devem ser apresentadas no prazo de três meses a contar do conhecimento da infração.
O Registo de Operadores de Dados Pessoais
A partir de 1 de janeiro de 2024, o NCPD mantém uma base de dados estatal — o Registo de Operadores de Dados Pessoais. Os operadores são obrigados a registar informações sobre os seus sistemas informáticos se esses sistemas tratarem dados pessoais de mais de 100 000 pessoas adultas, mais de 10 000 pessoas com idade inferior a 16 anos, ou dados pessoais biométricos ou genéticos.
A omissão do registo legalmente devido constitui infração grave. A AMBY Legal apoia os responsáveis pelo tratamento na verificação dos critérios de sujeição e na instrução do registo perante o NCPD.
Litígios Entre Titulares de Dados e Responsáveis pelo Tratamento
A causa mais comum de litígios consiste na recolha excessiva de dados — quando a entidade solicita mais dados do que os estritamente exigidos para a finalidade declarada. Por exemplo, a entrega de bens numa loja online não requer o número de identificação fiscal nem o local de trabalho do comprador.
O titular que considere os seus dados tratados de forma excessiva pode: exigir diretamente a sua eliminação junto da empresa, ou apresentar queixa perante o NCPD. Neste último caso, a empresa incorre em fiscalizações e coimas.
A AMBY Legal orienta as empresas na revisão de impressos de consentimento e listas de recolha de dados, prevenindo litígios e procedimentos sancionatórios.
Litígios Entre o NCPD e os Responsáveis pelo Tratamento
Os litígios entre o NCPD e os operadores decorrem habitualmente de: violações de dados por quebra de segurança, divulgação ilícita de dados sem consentimento e utilização de plataformas informáticas sem ferramentas de proteção certificadas.
A AMBY Legal audita a documentação de proteção de dados das empresas, sana desconformidades e redige as políticas exigidas. Havendo já inspeção instaurada pelo NCPD, asseguramos o patrocínio dos interesses da entidade.
Direitos dos Titulares de Dados no Direito Bielorrusso
A legislação bielorrussa de proteção de dados confere aos titulares um controlo efetivo sobre os seus dados pessoais. Os principais direitos compreendem:
O direito de revogar o consentimento em qualquer momento — devendo o responsável cessar o tratamento no prazo de 15 dias após a receção do pedido.
O direito de acesso às informações sobre as finalidades e modalidades de tratamento dos seus dados.
O direito de retificação de dados pessoais inexatos ou desatualizados.
O direito de saber a que entidades terceiras foram transmitidos os seus dados.
O direito de exigir o apagamento dos dados ou o reforço da respetiva segurança.
Os responsáveis pelo tratamento devem responder a pedidos de informação no prazo de 5 dias úteis e fornecer informações integrais em 15 dias úteis. A inobservância destes prazos sujeita a entidade a sanções do NCPD e a pedidos cíveis de indemnização.
Comunicação de Dados Pessoais a Terceiros
A transmissão de dados pessoais a terceiros — incluindo prestadores de serviços, contabilistas, agências de marketing ou parceiros — é permitida na Bielorrússia, mas sujeita a requisitos estritos.
Deve ser outorgado um contrato escrito de tratamento de dados com cada subcontratante. O contrato deve especificar: os dados transmitidos, as finalidades do tratamento, as obrigações recíprocas e as medidas de segurança aplicadas contra o acesso não autorizado.
A transmissão de dados pessoais sem contrato adequado ou para finalidades não acordadas configura infração grave à lei de proteção de dados.
Fundamentos de Licitude do Tratamento de Dados Pessoais
O tratamento de dados pessoais só é lícito se sustentado num fundamento legal válido. As principais bases jurídicas no direito bielorrusso são:
Consentimento do titular — fundamento mais frequente, embora nem sempre exigido. Deve ser livre, específico, informado e prestado mediante ato positivo inequívoco (rejeitando caixas pré-validadas).
Execução contratual — quando o tratamento é indispensável para cumprir um contrato celebrado com o titular, como a abertura de conta bancária ou entrega de encomenda.
Cumprimento de obrigação jurídica — tratamento imposto por normas legais ao responsável pelo tratamento.
Interesse público e atribuições do Estado — operações necessárias à segurança nacional, combate à corrupção ou prevenção do branqueamento de capitais.
Diversas entidades estatais e organismos públicos tratam dados pessoais sem consentimento por expressa autorização legal das suas competências.
Documentação Obrigatória para Conformidade com a Proteção de Dados
Todas as organizações que tratam dados pessoais devem dispor da seguinte documentação interna obrigatória:
Regulamento Interno de Tratamento de Dados Pessoais — estabelece os procedimentos da organização, incluindo categorias de dados, prazos de retenção, controlo de acessos e segurança da informação.
Política de Privacidade — publicada no sítio web ou aplicação, informando os utilizadores sobre recolha, prazos, finalidades e direitos que lhes assistem.
Formulários de consentimento — havendo consentimento, devem ser disponibilizados impressos específicos antes do início do tratamento. A mera remissão para a política de privacidade é nula.
Registo de sistemas informáticos — inventário das ferramentas e plataformas de tratamento de dados, com descrição de finalidades e salvaguardas técnicas.
Relação de trabalhadores autorizados — registo do pessoal com acesso a dados pessoais, indicando níveis de autorização e deveres de sigilo.
Dois instrumentos nucleares estruturam estes procedimentos. O Regulamento Interno sobre o Tratamento de Dados Pessoais fixa as normas aplicáveis no seio da empresa, ao passo que a Política de Privacidade, divulgada no sítio web ou na aplicação, informa clientes e utilizadores. Esta política especifica quem recolhe e trata os dados, quais as categorias tratadas, para que finalidades e que direitos assistem aos titulares — bem como a forma de os exercer.
Quando o tratamento tem por fundamento o consentimento, a organização tem de disponibilizar previamente informações claras e autónomas sobre o mesmo. A mera remissão para a política de privacidade não é suficiente; os titulares necessitam de esclarecimentos expressos e autonomizados para expressarem uma decisão esclarecida.
Regras de Conservação e Armazenamento de Dados
Os dados pessoais só podem ser conservados pelo período estritamente necessário à prossecução da respetiva finalidade. Os prazos são frequentemente fixados por lei — por exemplo, a regulamentação do Ministério da Justiça estipula prazos para documentos fiscais e contabilísticos. Na falta de prazo legal, a entidade fixa-o nos seus regulamentos internos.
O tratamento só pode decorrer em sistemas informáticos dotados de meios de proteção certificados segundo as normas do Centro Operacional e Analítico (OAC). A Bielorrússia não exige a localização territorial obrigatória dos dados — podendo estes ser alojados no estrangeiro —, desde que salvaguardados os requisitos técnicos de proteção.
Os operadores devem manter um registo interno pormenorizado das atividades de tratamento — documentando tipologias, métodos, períodos de retenção, bases de licitude e políticas de acesso.
Obrigações de Notificação de Violação de Dados
Caso ocorra um incidente de segurança que comprometa os dados pessoais, o operador deve notificar o NCPD com a maior brevidade possível — e impreterivelmente no prazo de três dias úteis após o conhecimento do facto.
Embora não exista imposição legal direta de notificar individualmente os titulares afetados, considera-se boa prática publicar um comunicado de esclarecimento no sítio da empresa.
A comunicação ao NCPD é dispensada se a quebra de segurança não tiver originado: divulgação ilícita a terceiros, nem alteração, bloqueio ou eliminação irreversível de dados. Deste modo, o escrutínio incide sobre incidentes com real impacto lesivo.
O Direito ao Esquecimento
O artigo 28.º da Constituição da República da Bielorrússia assegura a todas as pessoas a tutela contra intromissões ilegítimas na sua vida privada. Com a evolução tecnológica, esta garantia estendeu-se aos dados pessoais — vedando utilizações abusivas para fins comerciais ou outros.
A legislação consagra o direito ao apagamento («direito ao esquecimento») — outorgando ao titular a prerrogativa de exigir a eliminação ou retificação dos seus registos, conhecer as utilizações e opor-se a determinadas práticas. A AMBY Legal assessora quer os titulares que pretendam exercer este direito, quer os operadores confrontados com pedidos de apagamento.
Dados Pessoais de Menores, Familiares e Pessoas Falecidas
O tratamento de dados pessoais de menores de 16 anos depende da autorização prévia dos pais ou representantes legais. Esta exigência aplica-se a todas as categorias de dados.
O tratamento de dados de pessoas falecidas apenas é admissível se a pessoa prestou consentimento em vida, ou mediante autorização dos herdeiros e familiares diretos. As entidades devem adaptar os seus procedimentos a estas especificidades.
Divulgação de Dados Pessoais Sem Consentimento: Responsabilidade
A legislação bielorrussa estabelece sanções severas para a quebra de confidencialidade de dados pessoais. O NCPD pode determinar a retificação, bloqueio ou eliminação de dados ilicitamente tratados e ordenar a correção de infrações.
Nos termos do artigo 22.13 do Código Administrativo, a divulgação intencional de dados pessoais obtidos através de atividades profissionais é punível com multas de 4 a 20 unidades de base (180 a 900 rublos bielorrussos). Violações mais graves — tais como a falta de proteção de dados pessoais — podem resultar em multas de aproximadamente 740 € a 1 850 €.
Os Nossos Serviços em Proteção de Dados Pessoais
Auditoria de Conformidade e Riscos
Auditamos as práticas operacionais e a documentação jurídica da sua empresa, identificamos inconformidades e desenhamos um plano corretivo para afastar riscos jurídicos.
Transferências Transfronteiriças de Dados
Prestamos assessoria na transmissão de dados para o estrangeiro — validando as condições de legalidade e redigindo as minutas exigidas pela legislação bielorrussa.
Patrocínio em Processos e Inspeções
Defendemos os seus interesses em inspeções do NCPD, audiências administrativas e processos judiciais decorrentes de deveres de proteção de dados.
Políticas e Regulamentos Internos
Elaboramos Regulamentos Internos de Tratamento de Dados, Políticas de Privacidade, modelos de consentimento e demais minutas obrigatórias por lei.
Encarregado de Proteção de Dados
Orientamos a designação do encarregado de dados (DPO), a criação de mecanismos de controlo e a formação contínua da equipa para manter a conformidade interna.
Fixação de Finalidades e Métodos
Apoiamos na definição precisa das finalidades e metodologias de tratamento — garantindo uma base jurídica sólida para todas as operações da sua empresa.
Estruturação de Níveis de Acesso
Auxiliamos na parametrização dos acessos a dados no seio da organização — restringindo as informações a colaboradores autorizados para mitigar fugas de dados.
Gestão de Pedidos dos Titulares
Estruturamos procedimentos eficientes para rececionar, instruir e responder a pedidos de titulares — acesso, retificação, apagamento e revogação de consentimento — dentro dos prazos legais.
Regras de Videovigilância
Redigimos políticas de videovigilância no local de trabalho que harmonizam necessidades de segurança com os direitos de personalidade e privacidade dos trabalhadores.
Conformidade Digital para Websites
Elaboramos Políticas de Privacidade, avisos de cookies, mecanismos de consentimento e Termos de Utilização para sítios web e aplicações em conformidade com o direito bielorrusso.
Tratamento de Dados de Trabalhadores
Orientamos a formalização do tratamento de dados pessoais no âmbito laboral — incluindo contratos de trabalho, processos de recursos humanos e regulamentos disciplinares.
Contratos com Subcontratantes
Minutamos acordos de tratamento de dados com prestadores de serviços e parceiros — delimitando com clareza responsabilidades e salvaguardando deveres legais de confidencialidade.
Regime de Transferência Internacional
Identificamos os pressupostos legais para a exportação de dados a partir da Bielorrússia, estruturamos a documentação necessária e esclarecemos requisitos técnicos de proteção.
Procedimentos de Apagamento Seguro
Criamos políticas de retenção e eliminação segura de dados — estabelecendo prazos de conservação por categorias e métodos de destruição que afastam contingências legais.
Regime de Responsabilidade por Infrações de Dados Pessoais
Ação Disciplinar Laboral
Os trabalhadores com acesso a dados pessoais que desrespeitem normas internas ou imperativos legais incorrem em sanções disciplinares — desde repreensão até despedimento com justa causa, consoante a gravidade da falta.
Coimas e Sanções Contraordenacionais
O NCPD e os tribunais podem aplicar multas administrativas por violações da proteção de dados. A divulgação intencional de dados pessoais obtidos através de atividades profissionais é punível com multas de 4 a 20 unidades de base (180 a 900 rublos). A falta de proteção adequada de dados pessoais pode resultar em multas de aproximadamente 740 € a 1 850 €. As decisões administrativas podem ser objeto de recurso no prazo de 10 dias a contar da sua emissão.
Indemnização por Perdas e Danos
Os titulares lesados por tratamento ilícito podem demandar judicialmente a reparação de danos patrimoniais e não patrimoniais (danos morais). Recomenda-se encetar diligências extrajudiciais com o responsável; na recusa, a via judicial assegura a tutela dos direitos.
Categorias de Dados Pessoais
Requisitos para a Recolha, Tratamento e Proteção de Dados Pessoais
A legislação bielorrussa consagra princípios fundamentais para o tratamento lícito de dados:
Finalidade determinada: os dados só podem ser recolhidos para finalidades explícitas e legítimas — seja para gestão de pessoal, marketing ou execução contratual. A finalidade tem de ser fixada previamente ao início do tratamento.
Princípio da minimização: apenas podem ser recolhidos os dados estritamente necessários para a finalidade comunicada. A recolha de um endereço de correio eletrónico para entrega de encomendas não legitima a sua utilização para fins promocionais — caso em que a finalidade de marketing deve ser autonomizada e expressamente consentida.
Recolha válida de consentimento: sempre que o consentimento constitua o fundamento de licitude do tratamento, deve ser livre, específico, informado e manifestado mediante uma ação positiva inequívoca — e não através de caixas pré-validadas ou de menções genéricas à política de privacidade.
Dever de informação aos titulares: antes de obterem o consentimento, os titulares têm de ser informados com transparência sobre a identidade do responsável pelo tratamento, os dados recolhidos, as finalidades, o prazo de conservação e as medidas de segurança adotadas. Estas informações devem constar da Política de Privacidade ou da Política de Tratamento de Dados disponibilizada previamente à solicitação do consentimento.
Proteção da Propriedade Intelectual
Obtenha proteção especializada em matéria de propriedade intelectual na Bielorrússia para a sua empresa.
Porquê Escolher a AMBY Legal em Matéria de Proteção de Dados
Visão Multidisciplinar
Assessoramos clientes em tecnologia, finanças, saúde, retalho e outros setores — oferecendo soluções práticas adaptadas à realidade económica de cada atividade.
Falamos a Sua Língua
Comunicamos com clientes internacionais em inglês — tornando claras e acessíveis todas as exigências da regulamentação bielorrussa de privacidade.
Historial de Sucesso no Contencioso
Apresentamos sólida experiência em privacidade — desde a defesa bem-sucedida em averiguações do NCPD até à obtenção de indemnizações por tratamento ilícito de dados.
Soluções Jurídicas Eficazes
Resolvemos matérias de conformidade complexas e contenciosos delicados — trazendo segurança e rumo estratégico perante cenários regulatórios desafiantes.
Poupança do Seu Tempo
Assumimos toda a carga de conformidade — auditorias de procedimentos, elaboração de políticas e relações com entidades públicas — para que se concentre no seu negócio.
Prevenção de Custos e Contingências
Ao identificar falhas precocemente e estruturar o tratamento desde a génese, poupamos aos clientes contingências gravosas com coimas, ações judiciais e danos à imagem.
Perguntas frequentes
O que constitui um consentimento válido para o tratamento de dados pessoais na Bielorrússia?
O consentimento válido deve ser livre, específico, informado e manifestado mediante uma ação positiva inequívoca — como a seleção ativa de uma caixa desmarcada. Deve discriminar finalidades, categorias de dados, prazo de retenção e o direito de revogação. Caixas pré-validadas ou consentimentos tácitos não cumprem a lei bielorrussa.
Por que razão pode um termo de consentimento escrito ser declarado inválido?
O consentimento pode ser invalidado se omitir menções essenciais — tais como a discriminação das finalidades, a especificação dos dados recolhidos, o prazo de conservação ou o direito de revogação. Termos genéricos ou ambíguos que não reflitam o tratamento real são juridicamente nulos.
Quais são os erros mais comuns na recolha de consentimento online?
Os erros mais frequentes incluem: caixas pré-selecionadas, indisponibilidade do texto para consulta prévia ou descarregamento, tentativa de substituir o consentimento autónomo pela aceitação da política de privacidade e ausência de registo de logs (IP, carimbo temporal e texto consentido).
Quais são as consequências da inobservância das regras de consentimento?
As consequências compreendem: aplicação de coimas, ordens do NCPD para suspensão do tratamento de dados, eventual bloqueio de sistemas, ações cíveis de indemnização e grave prejuízo reputacional. As autoridades bielorrussas fiscalizam ativamente o cumprimento destas regras.
Como deve ser recolhido corretamente o consentimento presencial?
Apresente um formulário impresso com a discriminação das finalidades, categorias de dados, prazo de retenção e faculdade de revogação antes da assinatura. Guarde o documento assinado nos arquivos da empresa e forneça um duplicado ao titular.
Como estruturar um consentimento online com plena validade jurídica?
Utilize caixas de seleção independentes e desmarcadas para cada finalidade autónoma de tratamento. Registe o endereço IP, data e hora e o teor exato da autorização. Não inclua o consentimento dentro dos Termos Gerais de Serviço e vincule-o a uma Política de Privacidade transparente.
Por que razão é indispensável monitorizar a revogação do consentimento?
Na lei bielorrussa, o titular pode retirar o consentimento em qualquer momento, devendo o responsável fazer cessar o tratamento no prazo de 15 dias. A inexistência de controlo das revogações expõe a empresa à prossecução de tratamentos ilícitos, com risco de coimas regulatórias e indemnizações cíveis.
Notícias
Quando o seu devedor bielorrusso entra em falência em 2026: guia de sobrevivência para credores estrangeiros
Para um credor estrangeiro, ver a palavra «falido» junto ao nome de um devedor bielorrusso é um duro golpe. A reação natural é encará-la como o fim do dinheiro, como se uma porta se fechasse sobre a quantia que lhe é devida. Esse instinto está completamente errado e é precisamente assim que os credores perdem […]
Congelamento de Ativos e Providências Cautelares na Bielorrússia em 2026: Salvaguardar os Bens do Devedor Antes da Sentença
No contencioso de cobrança de dívidas há uma dura realidade que os credores só aprendem demasiado tarde: ganhar uma ação só é útil se ainda restarem bens contra os quais possa ser instaurada a execução. Um credor que passe um ano e gaste uma pequena fortuna para obter uma sentença, apenas para descobrir que, entretanto, […]
Um Testamento Estrangeiro Funciona para Ativos Bielorrussos em 2026? O que Acontece à sua Propriedade na Bielorrússia
Trata-se de uma das premissas mais naturais que alguém pode formular sobre o seu próprio testamento: assinei-o devidamente no meu país, indica quem recebe o quê, pelo que assim sucederá — em todo o lado, sobre tudo o que possuo. Na maior parte de um património, na generalidade dos locais, essa premissa revela-se correta. Onde […]