7. Gestão do Risco dos Dados de Investigação do Instituto de Investigação e Inovação
7.2. Desenvolvimento das avaliações do impacto sobre proteção de dados
7.2.1. Identificação dos riscos dos projetos de investigação
decorrer das investigações, referentes aos projetos, conforme o zelo pela implementação de medidas técnicas fundamentais para a segurança do tratamento de dados, a análise de risco conclui os seguintes tratamentos sujeitos a risco, como segue:
Projeto 1:
Ocorre controlo sistemático no momento em que decorrem as filmagens dos treinos dos cães - o processamento dos dados recolhidos são utilizados, diretamente, para observar, monitorar e controlar os cães. Consequentemente são identificados vários indivíduos (titulares dos dados) em circunstâncias em que os titulares não estão conscientes da recolha de dados, nem da utilidade que eles terão.
Posto isto, sucede-se o processamento de dados de indivíduos considerados vulneráveis, como é o caso das crianças que se fazem acompanhar dos seus pais no decurso dos treinos dos seus animais.
No que respeita aos dados pessoais aqui em questão, este projeto, no âmbito da sua investigação, realiza filmagens aos treinos dos cães onde, indiretamente, são registados os nomes das escolas e sujeitos sem consciência das filmagens, assim como sem
89
conhecimento da utilidade das mesmas. Também estão envolvidos dados - representados na Figura 15 - dos tutores dos cães, dos treinadores e dos próprios animais, o que possibilita alcançar o dono. No caso do investigador, os dados que a si dizem respeito são o seu nome e contactos (e-mail e telefone).
Figura 15 - Dados pessoais inerentes ao P1
Fonte: Autoria própria
Uma das maiores preocupações assentou no facto das filmagens decorrerem em contexto de treino de vários cães num espaço comum onde, consequentemente, estavam envolvidas várias pessoas incluindo crianças.
Contudo, este projeto compreendeu a necessidade do consentimento dos demais indivíduos detendo de dois consentimentos: um aplicado quer à escola, quer aos tutores - dado que são os indivíduos que contribuem, por intermédio dos seus animais, para os avanços desta investigação - e, um outro, aplicado apenas aos tutores. Assim, os titulares dos dados consentiram explicitamente com o tratamento de dados bem como, as suas finalidades. No cerne da questão estão as pessoas que indiretamente são identificadas no decurso das filmagens, o que apresenta um risco para os mesmos. As instituições necessitam de um consentimento que englobe todos os que estão direta e indiretamente envolvidos, assumindo que a pessoa diretamente envolvida pelo consentimento da escola assume a responsabilidade pelos indiretamente envolvidos presentes nas filmagens.
Projeto 2:
Ocorre processamento automatizado de dados com informações identificáveis no que concerne aos titulares de dados, desinformados quanto à utilidade desses dados. Especialmente informação relacionada com o desempenho profissional ou comportamento, localização ou deslocações de indivíduos no decurso das suas funções profissionais.
Transferência de dados entre colaboradores, no âmbito da investigação, onde são revelados e expostos os indivíduos envolvidos nas investigações fruto da possibilidade de
T
u
to
res
dos
cães
- Assinaturas nos consentimentos informados, - Nome da pessoa e do cão, - E-mail e fotografia (se disponível).Trei
na
dor(
es
)
- Nome do treinador, - E-mail e fotografia (se disponível).Es
co
la
de
trei
no
s
- Assinatura no consentimento informado, - Contacto telefónico,- Nome da escola nas filmagens.
90
colaborarem na investigação do P2, onde ocorre concessão de dados e informações de caráter individual e privado sobre os assistentes dessas mesmas investigações.
No que se refere aos dados pessoais inerentes a este projeto é de ressalvar que os contributos para o sucesso desta investigação baseiam-se em transferências de dados históricos de duas entidades colaboradoras onde, por defeito, os investigadores deste projeto têm acesso a dados pessoais. Também são usados os dados históricos do próprio i3S e dados recolhidos atualmente nos laboratórios do i3S, necessários para a realização de uma tarefa proposta. Assim sendo, os dados pessoais indiretamente envolvidos nesta investigação são fruto de transferências de dados das instituições participantes e do i3S, como exibidos na Figura 16.
Figura 16 - Dados pessoais inerentes ao P2
Fonte: Autoria própria
Neste caso, a maior preocupação relaciona-se com a transferência de dados sem a precaução de ocorrer, primeiramente, uma codificação das demais pessoas - investigadores, tratadores e técnicos responsáveis - possíveis de serem identificadas aquando do acesso a esses dados. Outra questão relaciona-se com a visibilidade e o bom nome destas instituições, que muito embora não desejando ser identificadas, não salvaguardaram a efetivação desse efeito, à exceção de acordos verbais sem valor jurídico.
A instituição X só possibilitou o acesso aos dados após a assinatura, por ambas as partes envolvidas, de um consentimento informado, estabelecendo vários termos quanto aos dados, inclusive estipulando datas referentes ao uso dos dados por eles transferidos.
Projeto 3:
Verifica-se o processamento de dados sensíveis inseridos nas categorias especiais de dados, mais propriamente recolha de crenças filosóficas e opiniões pessoais relacionadas com atividades privadas no âmbito profissional, sobre o tema estudado no projeto.
Ins tituiçã o (X e Y) pa rticipa nt
es - Nome das instituições,
- Nome do investigador, - Assinatura do investigador principal, - E-mail (instituição X), - Acesso a um IP (permite acesso ao sistema de armazenamento da instituição Y).
D
a
dos
i3
S
- Assinaturea da investigadora principal na investigação em laboratório, - Nome da investigadora,- E-mail e fotografia (se
disponível),
- Nome da sala (que permite alcançar o tratador
91
Neste caso, os dados pessoais implicados neste projeto advêm das entrevistas semiestruturadas a peritos em investigação na área de estudo deste projeto. Assim, as entrevistas realizam-se em ferramentas colaborativas (Skype ou Zoom) e os dados pessoais referem-se somente aos participantes como é visível na Figura 17.
Figura 17 - Dados pessoais inerentes ao P3
Fonte: Autoria própria
Este projeto realizou um consentimento informado para cada um dos participantes, mais informando que os dados seriam tratados com base no consentimento informado e o fundamento do tratamento dos dados está designado no mesmo. Avisando, de forma clara, que só avançava com a assinatura do mesmo quem concordava com as questões abordadas no mesmo, participando de forma voluntária nas entrevistas.