A gestão de dados pessoais na Administração Pública exige rigor, segurança e transparência. Para capacitar os/as trabalhadores/as do setor, propomos a realização de uma sessão formativa intensiva de uma hora.
Para apoio, criámos o manual Conceitos Básicos sobre o Regulamento Geral de Proteção e Dados (RGPD). Um programa que aborda desde os fundamentos legais até às práticas diárias de implementação e que se encontra estruturado em seis capítulos estratégicos para garantir o cumprimento regulamentar.
Introdução ao RGPD
O contexto e o Papel do Encarregado de proteção de Dados (EPD) e os princípios básicos do Regulamento Geral sobre a Proteção de Dados (RGPD) visando unificar as regras europeias e devolver às pessoas o controlo sobre a sua informação.
Na Administração Pública, o tratamento de dados (como saúde, impostos e segurança social, por exemplo) reveste-se de uma importância crítica. Para guiar as instituições neste ecossistema, o EPD assume um papel central de aconselhamento, auditoria e ligação entre o cidadão e a autoridade de controlo.
Conceitos-Chave do RGPD
A eficácia operacional exige o domínio de uma linguagem técnica comum sobre o que são dados pessoais (qualquer informação relativa a uma pessoa singular identificada ou identificável) e sobre quem é o/a titular dos dados.
A entidade que define as finalidades e os meios de gestão dos dados, podendo subcontratar quem o faça por si (o subcontratante é o parceiro externo que trata dados sob as ordens da entidade).
No que se refere ao tratamento de dados, apresentam-se exemplos concretos como operações de recolha, registo, consulta ou eliminação de informação, e damos um ênfase especial à manifestação de vontade livre, específica, informada e explícita do titular dos dados (Consentimento).
A violação de dados é também abordada: incidente de segurança que cause destruição, perda ou acesso não autorizado.
Os Sete Princípios Fundamentais do Tratamento
Qualquer atividade administrativa que envolva dados pessoais deve respeitar estritamente os seguintes pilares:
Licitude, Lealdade e Transparência (processamento baseado na lei e comunicado de forma clara);
Limitação das Finalidades (recolha de dados restrita a fins específicos e explícitos);
Minimização dos Dados (recolha estrita do que é necessário para o serviço em causa);
Exatidão (garantia de que a informação está correta e atualizada);
Limitação da Conservação (o armazenamento deve ser apenas pelo período estritamente necessário);
Integridade e Confidencialidade (proteção robusta contra perda ou acessos indevidos);
Responsabilização (obrigação da entidade em provar que cumpre todas as regras anteriores).
Direitos dos Titulares
O RGPD concede um conjunto de garantias aos indivíduos. Todos/as gozamos dos direitos de acesso, retificação, apagamento (direito ao esquecimento), limitação, portabilidade e oposição. Para que estes direitos sejam efetivos, as organizações públicas devem disponibilizar canais claros, simples e céleres para que qualquer titular os consiga exercer sem entraves burocráticos.
Implementação Prática e Conformidade
A transição da teoria para a prática administrativa faz-se através de ferramentas estruturais. A Política de Privacidade e Proteção de Dados define o compromisso público e transparente da organização. No dia a dia, a conformidade de procedimentos implica rever fluxos de trabalho, adotar a privacidade desde o desenho dos sistemas (privacy by design) e garantir que cada trabalhador/a aplica estas boas práticas nas suas tarefas.
Conclusão
Esta jornada de sessenta minutos demonstra que a proteção de dados não é uma responsabilidade exclusiva do departamento de informática ou do EPD. O RGPD exige uma cultura viva, partilhada por todos/as os/as trabalhadores.
Proteger a informação é valorizar a transparência, mitigar riscos e reforçar a integridade de todo o serviço público.
Link do manual:
https://drive.google.com/file/d/1jELhHz2HCttyu1ov4dXetaCkL1L7v-IC/view?usp=drive_link