Quando não é necessário consentimento explícito ao abrigo da KVKK?

⏱️ Tempo de leitura: 8 min · 📁 Categoria: KVKK & Digital Compliance

Quando não é necessário consentimento explícito ao abrigo da KVKK?

O tratamento de dados pessoais ao abrigo da Lei de Proteção de Dados Pessoais n.o 6698 (KVKK) é, como regra, baseado no consentimento explícito da pessoa em causa.
No entanto, em alguns casos, a Lei permite que os dados pessoais sejam processados sem o consentimento explícito.

Este artigo apresenta de forma clara e sistemática os casos em que o consentimento explícito não é obrigatório ao abrigo da KVKK.

📌 O que é o consentimento explícito? Breve lembrete

O consentimento explícito é um consentimento:

• relativo a um assunto específico,
• informado,
• expresso de livre vontade.

Ao abrigo da KVKK, o consentimento explícito não é uma exceção, mas uma base jurídica complementar.
Não é necessário consentimento explícito se estiver preenchida uma das condições de tratamento previstas na lei.

⚖️ Casos em que o consentimento explícito não é obrigatório ao abrigo da KVKK

O n.º 2 do artigo 5.º da KVKK enumera de forma taxativa os casos em que os dados pessoais podem ser tratados sem consentimento explícito.

1️⃣ Previsão expressa na lei

Se outra lei previr expressamente o tratamento de dados pessoais, não é exigido o consentimento explícito da pessoa em causa.

• Informação de faturamento no âmbito da legislação fiscal
• Notificações à SGK ao abrigo da Lei do Trabalho
• Registos criminais ao abrigo da legislação penal

Nestes casos, o processamento de dados é o cumprimento da obrigação legal.

2️⃣ Impossibilidade material de obter consentimento

Não é exigido consentimento explícito quando a pessoa não o pode expressar por impossibilidade material e o tratamento é necessário para proteger a vida ou a integridade física:

• da própria pessoa, ou
• de outra pessoa.

Nestas circunstâncias, não é exigido consentimento explícito.

Exemplo: Tratamento dos dados de saúde de uma pessoa inconsciente para uma intervenção de emergência. 3️⃣ Relação direta com a celebração ou execução de um contrato

Não é exigido consentimento explícito para o tratamento diretamente necessário à celebração ou execução de um contrato de que a pessoa seja parte.

• Endereço e informações de contacto sobre pedidos de comércio electrónico
• Dados do destinatário para entrega de encomendas
• Informação do utilizador sobre os serviços de assinatura

Critério essencial: O tratamento tem de ser diretamente necessário para o contrato.

4️⃣ Cumprimento da obrigação legal

Não é necessário consentimento explícito quando o tratamento é indispensável ao cumprimento de uma obrigação legal do responsável pelo tratamento.

• Manutenção dos processos individuais dos trabalhadores
• Resposta a pedidos de entidades públicas
• Obrigações de auditoria e de apresentação de relatórios

5️⃣ Dados tornados públicos pela própria pessoa

Se a pessoa em causa tiver divulgado os seus dados pessoais, esses dados podem ser processados sem consentimento explícito.
A finalidade do tratamento tem, porém, de ser compatível com a finalidade para a qual os dados foram tornados públicos.

6️⃣ Constituição, exercício ou proteção de um direito

• Ações judiciais e processos de execução
• Apresentação de provas em litígios
• Processos de cobrança de dívidas

Esta disposição é particularmente importante nos processos jurídicos, financeiros e de recursos humanos.

7️⃣ Tratamento de dados sob interesse legítimo

Se o tratamento for necessário aos interesses legítimos do responsável pelo tratamento e não prejudicar os direitos e liberdades fundamentais da pessoa em causa,
não é exigido consentimento explícito.

Exemplo: Câmaras de segurança internas utilizadas de forma proporcional, com informação das pessoas. ⚠️ O erro mais comum: recolher consentimento explícito desnecessário

Recolher consentimento explícito quando já existe uma base jurídica pode levar à invalidade do consentimento,
a riscos de incumprimento e a coimas.

✅ Conclusão: o consentimento explícito é uma base jurídica de recurso

• Não é a primeira opção a utilizar.
• Aplica-se quando não existem outros fundamentos jurídicos.
• Uma aplicação incorreta gera riscos graves.

Para cada atividade de processamento de dados, as condições de processamento legal devem ser analisadas em primeiro lugar,
e deve obter-se consentimento explícito quando este for realmente obrigatório.

Solicitar uma análise de conformidade com a KVKK