Segurança | Gabinete para a Protecção de Dados Pessoais a funcionar até 2020

O Governo prorrogou a duração do Gabinete para a Protecção de Dados Pessoais, mais uma vez, até 12 de Março de 2020. O organismo, que mantém uma equipa de projecto, ainda não é reconhecido internacionalmente como um independente

[dropcap style≠’circle’]U[/dropcap]m despacho do Chefe do Executivo deu mais dois anos de vida ao Gabinete de Protecção de Dados Pessoais (GPDP), um organismo criado em 2007 e que ainda mantém a natureza de equipa de projecto.

Catarina Gonçalves, advogada e autora do livro “Fluxos Transfronteiras de dados pessoais e o quadro geral de protecção em Macau”, editado no ano passado, lamenta que “ainda não se tenha criado uma entidade independente que possa ser responsável por esta área”. Em vez disso, o Executivo prefere apostar na renovação de um organismo que mantem a natureza de equipa de projecto.

A falta de independência é um dos factores que leva a que o Gabinete de Protecção de Dados Pessoais não seja aceite como membro na conferência internacional que reúne anualmente entidades do mundo inteiro dedicadas à protecção de dados pessoais. O organismo internacional, em que participam como membros Portugal e Hong Kong, apenas permite que a entidade de Macau participe como observador.

Até hoje, o gabinete tem elaborado pareceres quando lhe são pedidos, mas “tem uma posição um pouco passiva e decisões bastante criticáveis na área da transferência de dados pessoais”, de acordo com Catarina Gonçalves.

Pouca iniciativa

De acordo com a especialista ouvida pelo HM, o gabinete que vê agora a sua vida prolongada até 12 de Março de 2020 “não tem iniciativa de fiscalização da lei de forma activa”.

Apesar de tudo, são feitas algumas investigações quando são apresentadas queixas por parte de residentes. Apesar disso, em 2016, o GPDP abriu 224 processos de investigação, o que representou um aumento de 45 por cento em relação ao ano anterior.

Outra questão que não ajuda à eficácia do organismo prende-se com as multas previstas na lei de protecção de dados pessoais. Catarina Gonçalves entende que esta é uma lacuna, num quadro legal satisfatório na generalidade e que foi decalcado da lei portuguesa.

“A lei é adequada, o que falta é a sua aplicabilidade e a necessária fiscalização. As multas que são estabelecidas na lei não são muito altas, aliás, chegam mesmo a ser irrisórios. A Google foi multada em 10 mil patacas, um valor completamente ridículo”, exemplifica a especialista. Ou seja, além da legislação exigirem processos algo burocráticos, as consequências não se traduzem em nada de palpável.

É de referir que a mesma crítica é feita ao organismo homólogo de Hong Kong, onde se compara o presidente do organismo de protecção de dados pessoais a um leão sem dentes.

Catarina Gonçalves considera que a protecção de dados pessoais enfrenta uma realidade ainda mais crítica na Internet, ainda para mais numa Era em que se aberta a vigilância por motivos de segurança. “Se actualmente o papel do gabinete já é um pouco esbatido, e não há grande fiscalização e controlo, quando passamos para o campo do online ainda é pior”, comenta.