{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/pt\/dados-sensiveis-e-categorias-especiais-de-dados\/","title":{"rendered":"Dados sens\u00edveis e categorias especiais de dados: seis de um e meia d\u00fazia do outro?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Dados\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Dados sens\u00edveis e categorias especiais de dados: seis de um e meia d\u00fazia do outro?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch n\u00ba 43 \u2013 Janeiro de 2022<\/strong><\/p>\n\n\n\n

Dados sens\u00edveis e categorias especiais de dados: seis de um e meia d\u00fazia do outro?<\/strong>. Ao lidar com dados relacionados \u00e0 sa\u00fade, opini\u00f5es pol\u00edticas ou religiosas, a qualifica\u00e7\u00e3o que imediatamente vem \u00e0 mente \u00e9 a de "dados sens\u00edveis".<\/strong>, que requerem prote\u00e7\u00e3o especial no sentido do Regulamento Europeu de Prote\u00e7\u00e3o de Dados.<\/p>\n\n\n\n

A CNIL tamb\u00e9m classifica dados sens\u00edveis em seu site como "categorias especiais de dados" regulamentadas pelo GDPR.<\/p>\n\n\n\n

Isso significa que essas duas no\u00e7\u00f5es s\u00e3o a mesma coisa?<\/strong><\/p>\n\n\n\n

A quest\u00e3o \u00e9 importante porque sua interpreta\u00e7\u00e3o leva \u00e0 aplica\u00e7\u00e3o de uma s\u00e9rie de disposi\u00e7\u00f5es legais que s\u00e3o vinculativas para o controlador de dados.<\/p>\n\n\n\n

O RGPD especifica que \u201cos dados pessoais que s\u00e3o, pela sua natureza, particularmente sens\u00edveis do ponto de vista das liberdades e direitos fundamentais merecem prote\u00e7\u00e3o espec\u00edfica, porque o contexto em que s\u00e3o processados pode dar origem a riscos significativos para essas liberdades e direitos\u201d.<\/p>\n\n\n\n

Uma certa quantidade de dados sens\u00edveis foi explicitamente identificada, e seu processamento \u00e9 proibido, exceto pelas exce\u00e7\u00f5es especificadas no Artigo 9 do GDPR.<\/strong><\/p>\n\n\n\n

Estas s\u00e3o categorias especiais de dados, que revelam a alegada origem racial ou \u00e9tnica, opini\u00f5es pol\u00edticas, cren\u00e7as religiosas ou filos\u00f3ficas ou filia\u00e7\u00e3o sindical, bem como o processamento de dados gen\u00e9ticos, dados biom\u00e9tricos para fins de identifica\u00e7\u00e3o exclusiva de uma pessoa f\u00edsica, dados relativos \u00e0 sa\u00fade ou dados relativos \u00e0 vida sexual ou orienta\u00e7\u00e3o sexual de uma pessoa f\u00edsica.<\/p>\n\n\n\n

Considerando os riscos, nomeadamente de discrimina\u00e7\u00e3o, suscitados pelo tratamento desses dados, o Regulamento Europeu exige uma maior responsabiliza\u00e7\u00e3o dos respons\u00e1veis pelo tratamento e uma utiliza\u00e7\u00e3o cuidadosa dos dados, em conformidade com as exce\u00e7\u00f5es previstas na lei.<\/p>\n\n\n\n

Elas se referem principalmente a interesses p\u00fablicos vitais ou importantes, mais propensos a justificar tal intrus\u00e3o.<\/p>\n\n\n\n

Vale ressaltar que outros dados, \u00e0s vezes tamb\u00e9m qualificados como sens\u00edveis, mas n\u00e3o inclu\u00eddos na lista do Artigo 9 do GDPR, tamb\u00e9m est\u00e3o sujeitos \u00e0 prote\u00e7\u00e3o espec\u00edfica.<\/strong>.<\/p>\n\n\n\n

A no\u00e7\u00e3o de dados sens\u00edveis \u00e9, portanto, por vezes considerada, por exemplo nos documentos oficiais das autoridades brit\u00e2nicas e belgas de prote\u00e7\u00e3o de dados, como abrangendo informalmente um conjunto mais amplo de dados cujo processamento pode ser considerado particularmente prejudicial \u00e0s pessoas em causa.<\/p>\n\n\n\n

Al\u00e9m das categorias especiais de dados do Artigo 9, dados relativos a condena\u00e7\u00f5es e infra\u00e7\u00f5es penais (Artigo 10), mas tamb\u00e9m dados de telecomunica\u00e7\u00f5es ou identificadores \u00fanicos tamb\u00e9m podem estar sujeitos a medidas de prote\u00e7\u00e3o espec\u00edficas, no contexto do GDPR ou da Diretiva de Privacidade Eletr\u00f4nica.<\/p>\n\n\n\n

A nomea\u00e7\u00e3o de um DPO, a manuten\u00e7\u00e3o de um registo das opera\u00e7\u00f5es de tratamento e a realiza\u00e7\u00e3o de an\u00e1lises de impacto visam, assim, tanto as categorias especiais de dados do artigo 9.\u00ba como os dados judiciais do artigo 10.\u00ba do RGPD (no caso de tratamento em larga escala destes dados).<\/p>\n\n\n\n

Para evitar qualquer mal-entendido, recomenda-se usar os termos do GDPR e fazer refer\u00eancia \u00e0s categorias especiais de dados previstas no Artigo 9, ou \u00e0s outras disposi\u00e7\u00f5es do GDPR que protegem outros dados espec\u00edficos e, assim, identificar claramente os princ\u00edpios aplic\u00e1veis.<\/strong>.<\/p>\n\n\n\n

Mesmo dentro de categorias especiais de dados, determinar o que se enquadra no escopo do GDPR \u00e0s vezes pode ser um desafio.<\/p>\n\n\n\n

Assim, se os resultados de uma an\u00e1lise m\u00e9dica se enquadram, sem discuss\u00e3o, na categoria de dados de sa\u00fade, outras informa\u00e7\u00f5es menos \u00f3bvias tamb\u00e9m podem ser encontradas ali, independentemente da estrutura dos profissionais de sa\u00fade e dos caminhos de cuidado.<\/p>\n\n\n\n

Por exemplo, estamos pensando em dados registrados por um rel\u00f3gio conectado, analisando a frequ\u00eancia card\u00edaca ou poss\u00edveis dist\u00farbios do sono.<\/p>\n\n\n\n

Tais dados transmitidos e analisados on-line por terceiros est\u00e3o, portanto, sujeitos \u00e0 estrutura estrita do Artigo 9 do GDPR.<\/p>\n\n\n\n

\u00c9 diferente se a informa\u00e7\u00e3o permanece armazenada no terminal do usu\u00e1rio e s\u00f3 \u00e9 acess\u00edvel a ele.<\/p>\n\n\n\n

Al\u00e9m da natureza dos dados, o elemento determinante \u00e9 o contexto em que esses dados ser\u00e3o processados e as informa\u00e7\u00f5es que ser\u00e3o deduzidas deles.<\/strong><\/p>\n\n\n\n

Assim, uma foto pode revelar a cor da pele da pessoa fotografada, e tamb\u00e9m constituir um dado biom\u00e9trico.<\/p>\n\n\n\n

Um sobrenome pode ser usado para inferir, com algum grau de probabilidade, a origem \u00e9tnica da pessoa em quest\u00e3o.<\/p>\n\n\n\n

Esses dados \u201cbrutos\u201d n\u00e3o s\u00e3o, no entanto, categorias especiais de dados.<\/p>\n\n\n\n

Dependendo das finalidades para as quais s\u00e3o processados, eles podem se tornar assim.<\/p>\n\n\n\n

Ser\u00e1 proibido um arquivo que classifique pessoas listadas por nome de acordo com sua prov\u00e1vel origem \u00e9tnica (exceto pela exce\u00e7\u00e3o estabelecida no Artigo 9 do GDPR), mesmo que a precis\u00e3o das dedu\u00e7\u00f5es n\u00e3o seja garantida.<\/p>\n\n\n\n

Da mesma forma, o GDPR especifica que "o processamento de fotografias n\u00e3o deve ser sistematicamente considerado como constituindo o processamento de categorias especiais de dados pessoais, uma vez que estes s\u00f3 se enquadram na defini\u00e7\u00e3o de dados biom\u00e9tricos quando s\u00e3o processados usando um m\u00e9todo t\u00e9cnico espec\u00edfico que permita a identifica\u00e7\u00e3o ou autentica\u00e7\u00e3o \u00fanica de uma pessoa f\u00edsica".<\/p>\n\n\n\n

O \u00e2mbito das disposi\u00e7\u00f5es relativas a categorias especiais de dados \u00e9, portanto, amplo e sujeito a interpreta\u00e7\u00e3o dependendo do contexto do processamento.<\/p>\n\n\n\n

Em caso de d\u00favida, a natureza discriminat\u00f3ria dessas informa\u00e7\u00f5es e a finalidade perseguida s\u00e3o elementos \u00fateis de avalia\u00e7\u00e3o.<\/strong><\/p>\n\n\n\n

E tamb\u00e9m<\/strong><\/p>\n\n\n\n

Fran\u00e7a:<\/strong><\/p>\n\n\n\n

Em 30 de dezembro, o Conselho de Estado considerou infundado o recurso da Quadrature du Net e outros requerentes contra um decreto de 27 de mar\u00e7o de 2020 relativo ao banco de dados DataJust.<\/strong>.<\/p>\n\n\n\n

Esta base de dados permite o tratamento de dados judiciais, incluindo dados sens\u00edveis, atrav\u00e9s de um algoritmo, com o objetivo de facilitar a avalia\u00e7\u00e3o de indemniza\u00e7\u00f5es em mat\u00e9ria de responsabilidade civil e administrativa.<\/p>\n\n\n\n

O Conselho de Estado tamb\u00e9m rejeitou, em 28 de janeiro, o recurso da Google LLC e da Google Ireland Limited contra a decis\u00e3o da CNIL que havia imposto uma multa de 100 milh\u00f5es de euros \u00e0 empresa em dezembro de 2020 pelo uso ilegal de cookies.<\/strong><\/p>\n\n\n\n

Esta decis\u00e3o confirma a autoridade da CNIL para aplicar este tipo de san\u00e7\u00f5es contra empresas estabelecidas em outros pa\u00edses europeus e confirma a natureza proporcional das san\u00e7\u00f5es.<\/p>\n\n\n\n

O Di\u00e1rio Oficial de 26 de dezembro de 2021 publicou um decreto autorizando a cria\u00e7\u00e3o de um arquivo destinado ao combate ao ransomware, denominado \u201cMISP-PJ\u201d.<\/strong><\/p>\n\n\n\n

Este arquivo armazenar\u00e1 por seis anos os dados de pessoas v\u00edtimas de ataques de computador, bem como informa\u00e7\u00f5es t\u00e9cnicas sobre o ataque e seu autor.<\/p>\n\n\n\n

O Tribunal de Cassa\u00e7\u00e3o decidiu, em decis\u00e3o datada de 10 de novembro, que as provas obtidas em viola\u00e7\u00e3o ao direito de privacidade de um funcion\u00e1rio podem, ainda assim, ser retidas no tribunal.<\/strong><\/p>\n\n\n\n

Ainda que o tratamento que previu o monitoramento de empregados sem o seu conhecimento seja ilegal, cabe ao juiz ponderar o direito \u00e0 prova e os direitos do empregado e verificar caso a caso se a lisura do procedimento \u00e9 respeitada.<\/p>\n\n\n\n

Europa:<\/u><\/strong><\/p>\n\n\n\n

O Google Analytics est\u00e1 na mira de v\u00e1rias autoridades de prote\u00e7\u00e3o de dados:<\/strong><\/p>\n\n\n\n