Na Administração Pública, a gestão de dados pessoais não é apenas uma questão técnica; é uma missão de interesse público. Quando um/a trabalhador/a do setor público deteta um incumprimento do Regulamento Geral de Proteção de Dados (RGPD) na sua instituição — seja um acesso ilegal a registos, um tratamento indevido ou uma fuga de informação, o silêncio pode parecer o caminho mais seguro. No entanto, a lei dita o oposto: calar uma falha grave pode resultar em sanções disciplinares, enquanto denunciá-la ativa uma armadura legal contra eventuais represálias.
O Risco do Silêncio: As Consequências Disciplinares para o/a trabalhador/a
Muitos/as trabalhadores/as da Administração Pública acreditam que, por não serem o Encarregado de Proteção de Dados (EPD) ou o dirigente máximo do serviço, não têm responsabilidade sobre os erros da organização. Esta é uma premissa errada à luz do Estatuto do Trabalho em Funções Públicas (LTFP).
Se um/a trabalhador/a detetar uma violação de dados e optar por omiti-la, pode ser responsabilizado disciplinarmente por violação dos seus deveres funcionais (Artigo 73.º da LTFP):
- Cumplicidade por Omissão (Dever de Zelo): O dever de zelo obriga o/a trabalhador/a a exercer as suas funções com eficácia e correção. Ter conhecimento de que dados sensíveis (por exemplo: processos clínicos ou dados fiscais) estão expostos e não fazer nada viola diretamente este dever.
- Violação do Dever de Lealdade: A lealdade exige a salvaguarda dos interesses da entidade pública e do Estado. A ocultação deliberada de um erro administrativo que possa resultar em prejuízos para os/as titulares ou em auditorias destrutivas para a imagem do serviço, é considerada uma quebra de lealdade.
- A Escala das Sanções: Consoante a gravidade do incidente ocultado e o grau de negligência do/a trabalhador/a, o silêncio pode motivar desde uma repreensão escrita ou suspensão, até a sanções mais gravosas em casos onde se comprove a intenção de prejudicar o serviço ou terceiros.
O princípio fundamental: No setor público, quem cala uma ilegalidade da qual tem conhecimento direto no exercício das suas funções arrisca-se a partilhar da culpa.
O Escudo do Trabalhador: A Proteção Absoluta contra Represálias
Se o medo do processo disciplinar afasta o silêncio, o medo da “perseguição” por parte das chefias costuma travar a denúncia. É aqui que entra o regime jurídico protetor do denunciante (através da Lei n.º 93/2021), que confere garantias robustas a quem quebra o silêncio de boa-fé.
A lei proíbe, terminantemente, qualquer ato de retaliação e estabelece uma presunção de prejuízo: se o/a trabalhador/a sofrer uma alteração negativa nas suas condições de trabalho até dois anos após a denúncia, presume-se que foi retaliação.
A proteção abrange:
- A abertura de processos disciplinares “vingativos” ou infundados contra o/a denunciante é estritamente proibida e constitui uma contraordenação muito grave para a entidade pública.
- A chefia não pode congelar progressões, reter avaliações de desempenho (SIADAP) de forma injustificada, ou retirar funções e pelouros como punição.
- São proibidas transferências forçadas de departamento, de repartição ou mudanças de horário motivadas pela denúncia.
- Quer o/a trabalhador/a utilize o canal de denúncias interno da sua entidade (obrigatório em organismos com 50 ou mais trabalhadores), quer recorra à CNPD, a sua identidade tem de ser mantida em sigilo absoluto.
Como Agir para Ficar 100% Protegido?
Para que o/a trabalhador/a se proteja do risco disciplinar do silêncio sem perder o escudo contra eventuais represálias, deve seguir a “rota segura” da denúncia:
- Detetou o problema? Comunique-o imediatamente por escrito ao EPD da entidade ou através do ao canal de denúncias interno. Guarde cópia com comprovativo de envio. Isto elimina qualquer acusação futura de cumplicidade ou omissão de zelo.
- Descreva o incumprimento de forma factual. Não copie nem extraia bases de dados ou documentos confidenciais para o seu email pessoal ou dispositivos privados para “provar” o caso, pois isso constituiria uma infração do RGPD cometida pelo próprio/a trabalhador/a. Indique apenas onde está a falha.
- Se o canal interno ignorar o alerta e se houver indícios claros de que a chefia direta vai retaliar de imediato, o/a trabalhador/a ganha o direito legal de saltar a hierarquia e denunciar o caso diretamente como denúncia externa à CNPD.
Conclusão
Na balança entre calar e falar, a legislação atual protege quem fala. Omitir um incumprimento do RGPD no setor público expõe o/a trabalhador/a a processos disciplinares por falta de zelo e lealdade. Por outro lado, o ato de reportar a falha — desde que feito com base em factos e pelos canais certos — ativa uma proteção legal intransponível contra qualquer tentativa de represália institucional.
2 Responses
Excelente. Acredito que muitos (até eu próprio) desconhecem (e desconhecia) a realidade (será que é mesmo assim?) aqui descrita. A minha experiência parece dizer-me o contrário.
A experiência também me diz que, infelizmente, na maioria dos casos administração e trabalhadores/as pouco ou quase nada ligam às questões do RGPD. A não ser quando acham que os seus direitos foram violados. Aí “cai o Carmo e a Trindade”.