PARECER N º 29 /2006. Posteriormente, foram recebidas duas novas versões do diploma, em 28 e 30 de Agosto.

Transcrição

1 PARECER N º 29 /2006 I) Introdução Por decisão de Sua Excelência o Ministro da Administração Interna, transmitida por ofício da sua Chefe de Gabinete (nº 3571, de 21 de Agosto de 2006), foi solicitado parecer desta Comissão sobre o projecto de proposta de lei relativo à instituição do cartão do cidadão. Posteriormente, foram recebidas duas novas versões do diploma, em 28 e 30 de Agosto. O presente parecer cingir-se-á, como é natural, às questões de protecção de dados, abrangidas pela competência da CNPD. E está obviamente condicionado, na sua extensão e profundidade, pelo curto prazo disponível para a sua elaboração e pela insuficiência de informações das especificidades técnicas. Não deixa de se realçar que matérias desta índole, relativas a direitos fundamentais como a protecção de dados pessoais, e envolvendo inovações tecnológicas ainda em evolução, devem merecer cuidado estudo e ponderação. II) Questões gerais A) Possibilidade ou não de interconexão O projecto em análise prevê ( artºs 2º e 16º) que o cartão do cidadão conterá a indicação dos números de identificação civil, de identificação fiscal, de utente dos serviços de saúde e da segurança social. Trata-se de medida de evidente relevância prática que pretende trazer maior simplificação para a vida dos cidadãos. Prescreve-se ( artº 16º) que a gestão destes números será feita com autonomia pelos serviços competentes no âmbito das áreas respectivas. Esta situação não implica, só por si, a existência duma interconexão ou cruzamento de dados. Mas é inegável que potencia o risco de se realizar esse tipo de operação - que pode permitir a feitura de perfis dos cidadãos, que podem afectar a sua privacidade. O projecto não prevê a proibição de tal interconexão. E a CNPD desconhece a existência de medidas técnicas que obstaculizem com suficiente segurança essa operação porque essas medidas também não se encontram previstas no projecto. Considera-se, assim que a proposta de lei deve, por um lado, incluir norma que impeça a dita interconexão. E, por outro, caberá já neste diploma determinar-se que sejam estabelecidas garantias técnicas que obstem, (1 sur 5) [ :05:34]

2 na prática, a esse cruzamento de dados. B) Instituição ou não de número único do cidadão A Constituição ( artº 35º, nº 5) proíbe, como é sabido, a criação dum número único do cidadão. Apreciada a discussão da norma constitucional em causa, afigura-se patente que se pretende, primacialmente, obstar a que, através dum número único, se pudesse aceder a vários tratamentos de dados pessoais do cidadão, por forma a obter dele uma imagem integrada. Parece ser evidente que os números de documento e de cartão previstos no artigo 17º não impedem o aparecimento dum número único. De facto, afigura-se insuficiente a caracterização desses dados. De todo o modo, parece que o número de documento poderá desempenhar esse papel o de número único atribuído a um cidadão titular desse cartão. Questão fundamental é, também, o saber-se se existe uma chave primária da base de dados criada para a emissão do Cartão do Cidadão. Se existir essa chave primária autónoma então poderá concluir-se que ela corresponde a um número único; Na eventualidade de não existir, a base de dados tem uma chave primária composta apenas por chaves estrangeiras. Isto é, quatro chaves estrangeiras que constituem uma combinação única capaz de ser a chave primária da base de dados, o que corresponderá também a um identificador único. Em suma, o insuficiente esclarecimento da natureza do número em referência bem como a insuficiente descrição técnica não permitem recusar-lhe com segurança a índole de número único. C) Controlo da CNPD Entende-se que deve ser consagrada a intervenção da CNPD, enquanto garante da protecção de dados pessoais, em diversos aspectos do procedimento de criação do cartão do cidadão em que o projecto em análise a não prevê. Trata-se, designadamente, dos seguintes: 1) Controlo de operações pela DGRN A CNPD deve poder apreciar os critérios a utilizar pela DGRN na aplicação do artº 20º, nº 1, als. b ), c ), e) e f ). A salvaguarda da segurança é crucial para a cabal protecção de dados pessoais. 2) Protocolos Os protocolos a celebrar pela DGRN com as outras entidades públicas ( artº 22º) envolvidas na emissão do (2 sur 5) [ :05:34]

3 cartão do cidadão devem, naturalmente, ser sujeitos a autorização prévia da CNPD. 3) Subcontratação A CNPD deve ser informada da identidade dos subcontratantes que, nos termos do artº 35º, nº 3, colaborarão com a DGRN na preparação do cartão. 4) Regulamentação Dada a importância das questões remetidas, no artº 63º, para sede de regulamentação, não abordadas na proposta de lei - modelos de cartão, elementos de segurança física que o compõem e requisitos técnicos e de segurança para captação da imagem facial e das impressões digitais -, as portarias correspondentes deverão ser submetidas expressamente a prévio parecer da CNPD. D) Infracções O teor do artº 49º - aliás integrado na Secção designada "Crimes" - parece implicar que toda e qualquer violação das normas nele referidas só é punível criminalmente. Independentemente de ter sido ou não esse o objectivo do legislador, a verdade é que não é esse o sistema consagrado na Lei nº 67/98, para a qual se parece querer remeter. Segundo o artº 43º da Lei nº 67/98, as violações aos deveres aí consignados só constituem crime se forem intencionais. E, na economia da Lei nº 67/98, há que atender ainda à tipificação das contraordenações, nos respectivos artºs 37º e 38º. Pareceria preferível - e, porventura, correspondente ao propósito do legislador - remeter pura e simplesmente o regime de infracções em matéria de protecção de dados para o sistema da Lei nº 67/98. III) Aspectos específicos 1) Preâmbulo No nº 5 do Preâmbulo fazem-se duas afirmações que se não afiguram exactas: - por um lado, não é rigoroso dizer-se que não é criada nova base de dados temporariamente, assim sucede, enquanto a DGRN procede às operação de criação dos cartões; - por outro, tão-pouco é correcto dizer que não se opera qualquer alteração no regime das bases de dados existentes: assim parece ocorrer, pelo menos, no tocante à base de dados de identificação civil. 2) Artº 5º - Proibição de retenção Para além da proibição de retenção ou conservação do cartão, também seria ajustado vedar a sua reprodução, por fotocópia ou qualquer outro meio - salvo, claro, com o consentimento do titular. (3 sur 5) [ :05:34]

4 Também teria cabimento - embora, reconhece-se, isso seja de difícil controlo - proibir a recolha de números constantes do cartão mas não correspondentes à finalidade pretendida com a sua exibição. É aberta a possibilidade de recorrer à tecnologia por RFID o que poderá possibilitar o acesso indevido aos dados constantes no chip do cartão, ainda que encriptados. Ora, se por um lado se estabelece a proibição de retenção, por outro potencia-se a faculdade de, sem que o utilizador do cartão se aperceba, todos os elementos serem acedidos indevidamente. 3) Informação contida no circuito integrado - artº 8º a) Não é evidente se o que se colhe são as impressões digitais enquanto tais, ou o respectivo " template ". b) As als. c ) e d ) do nº 2 necessitariam de maior precisão, pois se apresentam demasiado vagas. 4) Assinatura - artº 12º Seria mais acertado dizer "por assinatura entende-se, para efeitos deste diploma ". De facto, o teor da actual redacção não se ajusta à noção geral de assinatura. 5) Impressões digitais - artº 14º Apenas deveriam ter acesso às impressões digitais as autoridades judiciárias e as entidades de polícia criminal. Dada a multiplicidade de entidades policiais existentes, pode ser perigoso alargar demasiado o acesso às impressões digitais. 6) Indicações eventuais - artº 15º Para além do princípio da igualdade, deveria relevar também aqui o da proporcionalidade - aliás principio geral básico em matéria de protecção de dados. 7) Imagem facial - artº 25º Não é evidente se a imagem facial referida em 1.a) correspondente à fotografia ou à sua conversão em " template ". 8) Confirmação de elementos relativos a utentes de saúde - artº 29º a) Não se apresenta ajustada a indicação do seguro de saúde - que o utente pode ter interesse (e tem direito) em não mencionar b) Não é evidente a necessidade de recurso a todos os elementos referidos no nº 2 para identificação do utente do serviço de saúde. (4 sur 5) [ :05:34]

5 9) Cancelamento - artº 33º Seria importante garantir que a recepção de pedidos de cancelamento pudesse operar nas 24h do dia. 10) Base de dados do cartão - artº 37º O teor dos nºs 1 e 2 do artº 37º parece revelar que - ao invés do afirmado no preâmbulo - acaba por existir uma base de dados relativa ao cartão do cidadão. 11) Sígilo - artº 40º Não resulta clara a referência - por contraposição - aos "dados de acesso livre". Conviria especificar bem de que dados se trata. IV) Conclusões 1) A CNPD não pode dar parecer favorável - na medida em que não se encontram devidamente esclarecidos e regulados os aspectos mencionados em II-A e B. Não obstante: 2) O Projecto deve, nos termos já referidos, proibir expressamente a interconexão de dados pessoais. 3) Deve ser cabalmente esclarecida, sem deixar margens para quaisquer dúvidas, a inexistência de um número único que referencie o cidadão titular do cartão. 4) A CNPD põe especial ênfase na consideração dos aspectos mencionados em II-C e D e III - intervenção da Comissão e regime sancionatório em ordem a conseguir-se uma mais ajustada regulação Lisboa, 06 de Setembro de 2006 Luís Lingnau da Silveira (Presidente, que relatou) Ana Roque Carlos Campos Lobo Eduardo Campos Luís Barroso * Parecer ratificado pela Deliberação nº 138 /2006, de (5 sur 5) [ :05:34]