Principais causas de violações da KVKK nos sites municipais
Os sites municipais reúnem serviços como candidaturas, reclamações, pedidos, pagamentos, marcações e informações e oferecem assim inúmeros serviços digitais num único local. Esta ampla…
⏱️ Tempo de leitura: 10 min · 📁 Categoria: KVKK, Sites municipais e serviços digitais
Principais causas de violações da KVKK nos sites municipais
Os sites municipais reúnem serviços como candidaturas, reclamações, pedidos, pagamentos, marcações e informações
e oferecem assim inúmeros serviços digitais num único local.
Esta ampla funcionalidade transforma os municípios em
ambientes digitais de tratamento de dados de alto risco no âmbito da KVKK.
A análise das decisões do Conselho turco de proteção de dados pessoais e das auditorias no terreno mostra que
uma parte significativa das violações da KVKK nos municípios
ocorre diretamente através dos sites.
Neste artigo, analisamos
as principais causas estruturais da repetição destas violações.
Um site é uma plataforma ativa de tratamento de dados, e não apenas um ecrã de informação. 1. Conceção e utilização enganadora de banners de cookies
Uma das fontes mais frequentes de violações nos sites municipais é
a configuração de banners de cookies em violação da legislação.
A maioria dos municípios tem banners, mas estes
não permitem obter consentimento juridicamente válido.
- Apresentar todos os cookies como "essenciais"
- Caixas de seleção pré-assinaladas
- Expressões como «Ao continuar, considera-se que aceitou»
- Opção de recusa oculta ou inexistente
O essencial é que o consentimento seja livre e informado, e não apenas a existência de um banner. 2. Divergência entre a política de cookies e a prática real
Na maioria dos municípios, as políticas de cookies
não correspondem às tecnologias de rastreio efetivamente utilizadas no site.
- Não especificar cookies analíticos ou de terceiros
- Declarações gerais sobre a duração e finalidade dos cookies
- Execução de scripts e etiquetas não indicados na política
O Conselho considera esta situação uma
violação da obrigação de transparência.
Os formulários municipais de candidatura, petição e pedidos online
estão entre as áreas onde o princípio da minimização dos dados é mais frequentemente violado.
- Pedido de número de identificação nacional turco sem relação com o serviço
- Informações de contacto innecessárias
- Campos de texto livre não normalizados
Os dados não podem ser recolhidos com base em que "podem ser necessários no futuro". 4. Falta de integração dos avisos de privacidade nos formulários
Em muitos sites municipais, o aviso de privacidade está ausente
ou é apresentado apenas por redirecionamento para uma página totalmente separada do formulário.
- Ausência de informação de privacidade antes do formulário
- Dificuldade de acesso ao aviso de privacidade
- O texto não é específico para o serviço relevante
Outro erro frequente dos municípios é
pedir consentimento explícito em formulários online quando já existe uma base jurídica.
- Consentimento como condição para apresentar um pedido
- Combinação de consentimento e informação de privacidade na mesma caixa
- Interrupção do serviço quando o consentimento é retirado
Estas práticas invalidam o consentimento e
expõem o município a um risco acrescido de sanções.
Os serviços de mapas, leitores de vídeo, ferramentas de análise e
plugins de redes sociais são frequentemente utilizados nos sites municipais.
- Execução de scripts antes do consentimento
- Transferência de dados para o exterior
- Distinção pouco clara entre subcontratante e responsável pelo tratamento
na qualidade de responsáveis pelo tratamento. 7. Falhas de segurança e de registo de eventos
Os dados de candidaturas e formulários recolhidos nos sites
são frequentemente protegidos de forma insuficiente.
- Painéis de administração expostos a acessos não autorizados
- Falta de criptografia
- Ausência de registos de acesso e de operações
- Encarar os sites como trabalho meramente técnico
- Falta de articulação entre os serviços jurídicos e de TI
- Utilização de temas e plugins prontos sem análise
- Ausência de auditorias e testes
em vez de apenas após a publicação. O que devem fazer os municípios? (Resumo)
- Redesenhar os banners de cookies em conformidade com a legislação
- Minimizar os dados recolhidos em cada formulário
- Preparar avisos de privacidade específicos para cada serviço
- Ligar os scripts de terceiros ao inventário e ao sistema de consentimento
- Reforçar a segurança do site e os mecanismos de registo de eventos
Os sites municipais são uma das áreas mais visíveis e auditáveis em termos de KVKK.
A principal causa das violações não é a insuficiência técnica, mas
a falta de integração dos requisitos jurídicos na conceção digital.
Um site mal concebido
torna-se para os municípios uma fonte de violações recorrentes.
Fontes e documentos relacionados
Estes documentos servem de referência para os métodos e regras abordados neste artigo.