Proteção de Dados, Conformidade Digital e Segurança de Dados

Equívocos sobre o consentimento explícito nos municípios: as entidades públicas têm sempre de o obter?

Um dos problemas mais frequentes e mais propícios a erros na aplicação municipal da KVKK é considerar o consentimento explícito como a «base jurídica por defeito».

⏱️ Tempo de leitura: 10 min · 📁 Categoria: KVKK, Instituições Públicas e consentimento explícito

Equívocos sobre o consentimento explícito nos municípios: as entidades públicas têm sempre de o obter?

Um dos problemas mais frequentes e mais propícios a erros na aplicação municipal da KVKK é
considerar o consentimento explícito como a «base jurídica por defeito».
Muitos municípios metropolitanos e de distrito preparam rotineiramente formulários de consentimento explícito
para quase todas as atividades de tratamento, causando graves problemas de conformidade jurídica
e operacional.

No entanto, a estrutura da Lei n.º 6698, a KVKK, é clara:
o consentimento explícito é uma exceção, não uma regra.
Nas entidades públicas, em particular, a maior parte do tratamento assenta não no consentimento explícito,
mas noutros fundamentos jurídicos previstos na lei.

Princípio de base:
Quando existe um fundamento legal, não se pode obter consentimento explícito; mesmo que seja obtido, é juridicamente inválido. O que significa consentimento explícito?

Segundo a KVKK, o consentimento explícito é um consentimento
relativo a um assunto específico, informado e prestado livremente
. Esta definição inclui três elementos essenciais:

  • Especificidade: Os dados e a finalidade do tratamento devem ser claros
  • Informação: O dever de informação deve ser integralmente cumprido
  • Livre vontade: O consentimento não pode ser condição para aceder a um serviço

O erro mais comum nos municípios é que esses três elementos não são avaliados em conjunto.

Em que situações as entidades públicas não obtêm consentimento explícito?

A maior parte do tratamento municipal de dados
assenta nos fundamentos previstos nos artigos 5(2) e 6(3) da KVKK.

1) Cumprimento da Obrigação Legal

A maioria dos serviços municipais é diretamente definida por lei.
Nos serviços de urbanismo, licenciamento, ambiente, apoio social, polícia municipal e transportes,
o tratamento de dados resulta de uma obrigação legal.

  • Pedidos de licença
  • Procedimentos urbanísticos
  • Avaliações de pedidos de apoio social
  • Procedimentos relativos a impostos, taxas e encargos
Obter consentimento explícito nestes domínios
contraria a hierarquia dos fundamentos jurídicos. 2) Cumprimento de uma função pública

Os municípios são responsáveis pelo tratamento que prestam serviços no exercício da autoridade pública.
O tratamento nestas atividades assenta no
cumprimento de uma função pública como fundamento jurídico.

  • Gestão de reclamações e pedidos
  • Atividades de inspeção e controlo
  • Procedimentos da polícia municipal

Nestes procedimentos, obter consentimento explícito
elimina à partida a liberdade de escolha do titular dos dados.

3) Constituição, exercício ou proteção de um direito

Nos processos judiciais, de execução e outros procedimentos jurídicos em que os municípios são partes,
o tratamento assenta neste fundamento jurídico.
o consentimento explícito não é solicitado.

Práticas incorretas mais comuns nos municípios
  • Exigir a assinatura de um formulário padrão de consentimento explícito para cada serviço
  • Recolher consentimento através de um «formulário de aprovação» numa operação prevista na lei
  • Interromper o serviço quando o consentimento é retirado
  • Juntar o consentimento e a informação sobre o tratamento no mesmo documento
A abordagem estabelecida pelo Conselho:
Se o consentimento pode ser retirado, o procedimento não deve assentar nele. Quando é necessário o consentimento explícito?

Nos municípios, as áreas em que o consentimento explícito é realmente necessário são limitadas:

  • Comunicação para fins promocionais e de marketing
  • Notificações de eventos, boletins e campanhas
  • Serviços adicionais sem base jurídica
  • Aplicações digitais envolvendo perfis ou análise comportamental

Se for obtido consentimento nestes domínios,
deve ser separado, explícito e revogável na sua conceção.

Porque persiste o equívoco sobre o consentimento explícito?
  • A ideia de que «obter consentimento nos protege»
  • Falta de análise do fundamento jurídico
  • Ignorar a distinção entre o setor público e o privado
  • Utilizar modelos padrão sem os questionar
O consentimento explícito não reduz o risco;
utilizado no contexto errado, aumenta-o. A abordagem correta: o que os municípios devem fazer?
  • Analisar o fundamento jurídico de cada atividade de tratamento
  • Utilizar o consentimento explícito apenas quando for efetivamente necessário
  • Separar a informação sobre o tratamento do consentimento
  • A retirada do consentimento não deve afetar o serviço
Conclusão

Um dos maiores obstáculos à conformidade municipal com a KVKK
é considerar o consentimento explícito uma solução para tudo.
Nas entidades públicas, os fundamentos são
os deveres legais, o interesse público e a proporcionalidade como princípios orientadores.

O consentimento explícito obtido no contexto errado
torna os municípios
mais vulneráveis em vez de mais protegidos.


Análise de Bases Jurídicas para Municípios

Fontes e documentos relacionados

Estes documentos servem de referência para os métodos e regras abordados neste artigo.

B10 Digital Agency

Equívocos sobre o consentimento explícito nos municípios: as entidades públicas têm sempre de o obter?