Uma folha de cálculo com contactos pode constituir tratamento automatizado de dados pessoais, mesmo que todas as linhas sejam introduzidas por uma pessoa. A expressão não se limita a inteligência artificial, robôs ou decisões tomadas sem intervenção humana. Inclui operações realizadas total ou parcialmente por meios automatizados, como armazenamento, pesquisa e transmissão através de sistemas informáticos.
Esta distinção ajuda a delimitar um inventário de tratamentos. Também evita confundir três perguntas diferentes: se uma atividade entra no âmbito material do RGPD, se envolve definição de perfis e se produz uma decisão abrangida pelo artigo 22.º. A análise deve identificar operações concretas e terminar numa ficha que as equipas consigam atualizar quando o processo muda.
Começar pelo âmbito do artigo 2.º
O artigo 2.º do RGPD abrange o tratamento de dados pessoais por meios total ou parcialmente automatizados. Abrange igualmente tratamento não automatizado de dados pessoais contidos em ficheiros ou a eles destinados. Por isso, a alternativa «computador ou papel» não decide, sozinha, se o regulamento se aplica.
Confirme primeiro que existe informação relativa a uma pessoa identificada ou identificável. Um relatório agregado pode continuar a permitir identificação por cruzamento ou por grupos muito pequenos. Por outro lado, dados que sejam efetivamente anónimos exigem uma análise diferente. Use o método de identificação e classificação de dados pessoais antes de decidir com base apenas no formato do documento.
Verifique depois as exclusões materiais e o âmbito territorial. Uma atividade exclusivamente pessoal ou doméstica tem um enquadramento próprio; esse facto não se transfere para a gestão profissional de clientes. Certos tratamentos pelas autoridades competentes para finalidades penais pertencem a outro regime. A presença de um computador não elimina a necessidade de verificar essas condições.
Numa organização portuguesa que gere clientes, trabalhadores ou utilizadores através de sistemas digitais, o caráter simples da tecnologia não constitui, por si só, uma exclusão. Uma pequena lista administrativa pode exigir base jurídica, informação, segurança, conservação e resposta a direitos, ainda que não exista qualquer algoritmo de avaliação.
Identificar as operações e os meios utilizados
Percorra o processo desde a recolha até à eliminação. Registe como entram os dados, onde ficam guardados, quem os consulta, como circulam e de que modo se apagam. A definição de tratamento do artigo 4.º inclui várias operações, não apenas análise ou criação de um perfil.
| Situação | Análise inicial | Consequência para o inventário |
|---|---|---|
| Contactos introduzidos manualmente numa folha de cálculo | Armazenamento e consulta digitais constituem operações automatizadas | Incluir o ficheiro e as suas partilhas |
| Formulário em papel digitalizado e enviado por correio eletrónico | Processo parcialmente automatizado | Registar a transição papel, digitalização e envio |
| Aplicação que agenda lembretes para clientes | Usa meios automatizados sem necessariamente avaliar pessoas | Descrever finalidade e destinatários |
| Pastas em papel organizadas por número de cliente | Pode existir ficheiro estruturado acessível segundo critérios | Avaliar o ramo não automatizado do artigo 2.º |
| Modelo que usa apenas dados comprovadamente anónimos | É necessário validar a anonimização e as restantes operações | Separar o conjunto anónimo dos dados pessoais de origem |
O inventário deve acompanhar a atividade, incluindo ferramentas pequenas que escapam aos sistemas centrais. Uma cópia local de uma lista de clientes pode continuar a ser relevante depois de o sistema principal apagar um registo. Associe estas dependências à cartografia dos sistemas de informação.
Tratar corretamente o papel e os ficheiros manuais
Um ficheiro, para o RGPD, é um conjunto estruturado de dados pessoais acessível segundo critérios específicos, independentemente de estar centralizado ou disperso. Pastas organizadas por trabalhador, número de processo ou outro critério podem permitir encontrar facilmente informação sobre uma pessoa. A ausência de uma base de dados eletrónica não elimina essa estrutura.
No acórdão C-25/17, relativo à recolha de dados numa atividade de pregação, o Tribunal analisou o conceito de ficheiro no regime anterior da Diretiva 95/46. Explicou que não era necessário um sistema específico de fichas ou listas para existir estrutura segundo critérios que permitissem recuperar dados para utilização posterior. O contexto e o diploma são históricos; o atual artigo 4.º, n.º 6, continua a exigir a análise funcional da estrutura.
Numa auditoria interna, peça uma demonstração: «Como encontra a informação de determinada pessoa?» Se a resposta for procurar pela pasta identificada ou por uma lista de referência, registe o critério. Analise também informação recolhida com intenção de integrar um ficheiro, mesmo antes da sua classificação final. A fase transitória não deve desaparecer do mapa do tratamento.
Evite declarar que uma conversa oral está sempre fora do âmbito. Pergunte se consulta dados de um ficheiro, se é gravada ou se o conteúdo é depois registado num sistema. O processo pode combinar operações humanas, verbais e digitais, e a avaliação deve refletir essa continuidade.
Distinguir automatização, perfis e decisões
Enviar automaticamente um recibo ou ordenar uma lista alfabeticamente não implica, só por isso, avaliar características pessoais. A definição de perfis envolve tratamento automatizado utilizado para avaliar aspetos pessoais, como desempenho, situação económica, saúde, preferências ou comportamento. Identifique a inferência feita e a utilização do resultado.
Uma classificação de clientes por probabilidade de abandono pode constituir definição de perfis. A consequência depende do uso: apresentar um relatório a uma equipa e negar automaticamente um serviço não são operações equivalentes. As obrigações de transparência e licitude continuam a exigir análise em ambos os casos, embora o artigo 22.º tenha condições específicas.
Esse artigo aplica-se quando há uma decisão baseada exclusivamente em tratamento automatizado, incluindo perfis, com efeitos jurídicos ou efeitos igualmente significativos. A existência de software não basta para preencher essas condições. O guia sobre decisões automatizadas do artigo 22.º detalha a proibição geral quando estão reunidas, as três exceções e as salvaguardas aplicáveis.
Uma pessoa que apenas aceita sistematicamente o resultado não demonstra necessariamente intervenção humana significativa. Na ficha do processo, descreva informação disponível, tempo de análise, competência para alterar o resultado e situações em que essa alteração ocorre. A organização deve conseguir demonstrar o funcionamento real da revisão, para além do desenho formal do fluxo.
Exemplo preenchido: pedidos de apoio a uma associação
Uma associação fictícia recebe pedidos através de um formulário digital. Um trabalhador lê cada pedido, verifica documentos e decide se faltam elementos. A aplicação guarda contactos, envia confirmações e apresenta os pedidos por data. A equipa pretende saber se pode classificar a atividade como «manual» porque não usa inteligência artificial.
A ficha conclui que existe tratamento parcialmente automatizado: a recolha, o armazenamento e os avisos utilizam meios digitais. A leitura humana e a decisão individual não retiram essas operações do artigo 2.º. O responsável inclui o formulário, a aplicação, a caixa de correio e as pastas de documentos no inventário.
Na configuração inicial não existe avaliação automatizada de características pessoais: a ordenação cronológica serve a gestão das tarefas. Também não há uma decisão exclusivamente automatizada com efeitos significativos. A ficha regista estas conclusões como descrição da versão atual, acompanhadas da demonstração do sistema e da explicação da equipa.
Mais tarde, o fornecedor propõe pontuar automaticamente a elegibilidade com base nos rendimentos e rejeitar pedidos abaixo de um limiar. Essa alteração reabre a análise: surgem avaliação automatizada e uma possível decisão significativa. Antes de ativar a função, a associação deve avaliar licitude, informação, artigo 22.º e eventual necessidade de avaliação de impacto. A aprovação inicial do formulário não cobre automaticamente esta mudança.
Verificar a relação com a portabilidade
O artigo 20.º combina condições próprias, incluindo tratamento por meios automatizados e uma base de consentimento ou contrato nos termos aí previstos. Não se deve concluir que qualquer ficheiro digital tem de ser integralmente entregue ao abrigo da portabilidade. É ainda necessário delimitar os dados abrangidos e respeitar os direitos de outras pessoas.
Uma mesma organização pode tratar dados com bases diferentes. Separe, por exemplo, os dados fornecidos para executar um serviço de informação conservada por outra obrigação legal. A escolha do formato de exportação deve decorrer da análise do pedido, e não de uma etiqueta global aplicada a toda a base de dados.
Mesmo quando a portabilidade não é aplicável, podem existir outros direitos, incluindo acesso. A equipa que recebe o pedido deve identificar o seu conteúdo e responder de forma clara, seguindo o procedimento do artigo 12.º, sem obrigar o titular a conhecer a qualificação jurídica exata da operação.
Fechar a ficha e controlar alterações
Uma ficha útil contém atividade, dados, meios utilizados, critério de estrutura dos suportes manuais, papéis, bases jurídicas e conclusões sobre perfis e decisões. Identifique também quem confirmou os factos e qual a versão do sistema observada. Uma captura da configuração pode apoiar a análise, desde que não exponha desnecessariamente dados reais.
Associe a finalidade declarada às operações descritas. Se os dados recolhidos para apoio passam a alimentar uma ferramenta de avaliação comercial, aplique a análise de mudança de finalidade antes de reutilizar o conjunto. A automatização não constitui uma base jurídica autónoma para ampliar os usos.
Defina gatilhos de revisão: nova integração, digitalização de arquivos, alteração de critérios, criação de pontuações e delegação de decisões ao sistema. Ao rever, compare o processo executado com a ficha anterior e registe as diferenças. Essa prática permite identificar uma mudança material antes de ela ficar escondida numa atualização aparentemente pequena do fornecedor.