Quem Tudo Quer Guardar, Nada Consegue Proteger: O Perigo da Acumulação de Funções na Gestão Pública

Imagine uma organização onde a mesma pessoa que valida a legalidade de um contrato é quem fiscaliza se esse contrato cumpre as regras de privacidade e, em última instância, quem recebe e investiga uma denúncia anónima caso algo corra mal. Na Administração Pública Central, este cenário de “super-dirigente” — onde um único dirigente superior de 2.º grau (Subdiretor-Geral, Vogal ou equiparado) assume em simultâneo a Divisão Jurídica, a gestão do Canal de Denúncias e o cargo de Encarregado de Proteção de Dados (EPD) — passou de uma solução expedita de gestão a um autêntico curto-circuito legal.

À primeira vista, concentrar estas responsabilidades parece uma resposta eficiente à escassez de recursos. No entanto, na engrenagem do Estado, este modelo cria um conflito de interesses estrutural e coloca a instituição numa rota de colisão direta com as autoridades de fiscalização.

O maior calcanhar de Aquiles desta acumulação reside no papel de Encarregado de Proteção de Dados (EPD), regulado pelo Regulamento Geral sobre a Proteção de Dados (RGPD). O n.º 6 do artigo 38.º do regulamento europeu é claro: o EPD pode exercer outras tarefas, desde que estas não resultem num conflito de interesses.

Em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) tem assumido uma postura intransigente na defesa da autonomia deste cargo. As orientações da comissão e a jurisprudência consolidada do Tribunal de Justiça da União Europeia (TJUE) determinam que um EPD não pode exercer funções que envolvam determinar as finalidades e os meios do tratamento de dados dentro da organização.

Quando um dirigente de segundo grau coordena a área jurídica, ele participa ativamente nas decisões estratégicas da entidade, validando pareceres sobre como os dados dos cidadãos ou dos funcionários serão gerados e geridos. Ao acumular o cargo de EPD, esse dirigente passa a ter a missão impossível de auditar, fiscalizar e, se necessário, censurar as suas próprias decisões anteriores. A CNPD já deixou claro em diversos pareceres e orientações institucionais (como na sua nota sobre a incompatibilidade entre as funções de EPD e de Responsável pelo Acesso à Informação) que a acumulação de cargos de direção de topo com funções de fiscalização e conformidade que exijam neutralidade absoluta quebra o garante de independência exigido por lei.

Este cenário torna-se ainda mais insustentável sob a lente do Regime Geral da Prevenção da Corrupção (RGPC), aprovado pelo Decreto-Lei n.º 109/2021. O RGPC obriga os organismos públicos a adotar Programas de Cumprimento Normativo, que incluem Planos de Prevenção de Riscos de Corrupção e Infrações Conexas (PPR), Códigos de Conduta e avaliações de impacto. O cerne deste regime assenta na segregação de funções como mecanismo primordial para evitar a opacidade e o desvio de poder.

Ao concentrar a liderança jurídica e os mecanismos de denúncia sob o mesmo comando hierárquico, a entidade pública viola frontalmente as diretrizes do Mecanismo Nacional Anticorrupção (MENAC). Em vez de mitigar riscos, a organização cria um ponto único de falha: se os controlos preventivos (desenhados pela Divisão Jurídica) falharem, os controlos reativos (o Canal de Denúncias) estarão nas mãos do mesmo ator. Esta arquitetura institucional anula a eficácia do PPR, transformando as exigências do RGPC num mero exercício burocrático de “cumprir e fechar a gaveta”, desprovido de qualquer utilidade prática na prevenção de atos de corrupção ou prevaricação.

O cenário agrava-se quando analisamos o espírito do Regime Geral de Proteção de Denunciantes (Lei n.º 93/2021). O espírito desta lei é proteger quem denuncia, exigindo canais independentes, confidenciais e imparciais.

Pensemos num caso prático: um técnico superior deteta uma irregularidade grave num concurso público de contratação de software e decide submeter um relato anónimo no canal de denúncias. Esse concurso foi previamente analisado, desenhado e validado com o aval da Divisão Jurídica. Se o coordenador do canal de denúncias for o mesmo dirigente da área jurídica, o processo cai na secretária da mesma pessoa que chancelou o procedimento original. O risco de auto-proteção, enviesamento cognitivo e arquivamento precoce para proteger a instituição é altíssimo. A confiança pública no canal colapsa por completo.

Este acumular de chapéus gera o que os especialistas em compliance chamam de ilusão de conformidade. No papel, a entidade pública preenche todos os requisitos exigidos pelo quadro legislativo: tem um plano anticorrupção atualizado, um canal de denúncias aberto, um EPD formalmente designado e apoio jurídico permanente. Na prática, as garantias de defesa dos cidadãos e dos trabalhadores foram anuladas pela centralização hierárquica.

Para o dirigente em causa, a situação é igualmente precária. Ao acumular responsabilidades incompatíveis, expõe-se a processos de violação estatutária, sindicâncias internas e, no limite, responsabilização civil ou contraordenacional pessoal caso as autoridades de controlo decidam sancionar a falta de independência das estruturas.

A modernização administrativa e a eficiência não podem servir de desculpa para atropelar as defesas éticas do Estado. Para sanar esta vulnerabilidade, as organizações públicas centrais devem urgentemente adotar três medidas:

1. Segregação Estrita de Funções: Isolar o controlo da legalidade (Divisão Jurídica) das funções de monitorização, anticorrupção e denúncia. Quem executa e apoia a decisão política não pode fiscalizar.
2. Autonomia do Canal de Denúncias e do Responsável pelo Cumprimento: Delegar a triagem e tratamento de denúncias a uma comissão de ética interna independente ou a técnicos sem cargos de direção intermédia ou superior, que reportem apenas formalmente ao órgão máximo de gestão.
3. Externalização ou Nomeação Isenta do EPD: Atribuir o papel de EPD a um perfil puramente técnico e sem poder decisório sobre os sistemas de informação da casa, ou recorrer á contratação externa garantindo que o auditor da privacidade está livre de amarras hierárquicas.

Garantir a integridade do setor público obriga a aceitar uma premissa básica: quem decide, quem fiscaliza e quem recebe denúncias devem “usar crachás” manifestamente diferentes. Só assim conseguiremos uma Administração Pública que, além de eficiente, seja verdadeiramente idónea e transparente.