5. Análise crítica das atividades desenvolvidas
5.1.1. Na Europa
No contexto europeu, o desenvolvimento da proteção do direito à privacidade surgiu nos anos 40. Foi e continua a ser na Europa que sempre se revelou uma preocupação enorme na defesa deste direito, com o reconhecimento de uma posição assumidamente protetora através dos instrumentos normativos e das observações que têm sido elaboradas acerca da proteção da privacidade.
Acresce que o projeto europeu pretende a criação de um ordenamento jurídico com princípios e ideias partilhadas por todos os Estados-Membros, existindo, portanto, um esforço de harmonização das legislações dos mesmos, o que torna a sua atuação mais fácil, mais coesa e consequentemente mais forte, embora cada país opere a proteção da privacidade e dos dados pessoais nos trâmites disciplinados pela sua legislação.
Com a criação do Conselho da Europa, foi elaborada em 1950 a Convenção Europeia dos Direitos Humanos, que consagrou um conjunto de direitos a serem
92 Disponível em http://www.cnpd.pt/bin/legis/internacional/Convencao108.htm (consultado a 4 julho
2014).
93
A Organização para Cooperação e Desenvolvimento Económico (OCDE) é uma organização internacional que agrupa os países mais industrializados que se reúnem para trocar informações e definir políticas com o objetivo de maximizar o crescimento económico e o desenvolvimento dos países membros.
94 As Linhas Diretrizes da OCDE, sob a forma de recomendações, consagram princípios sobre a recolha de
dados, cujo âmbito de aplicação pode ser ampliado, se os Estados assim o entenderem. Os princípios consagrados são oito: princípio da limitação em matéria de recolha, princípio da qualidade dos dados, princípio da especificação das finalidades, princípio da limitação da utilização, princípio das garantias de segurança, princípio da transparência, princípio da participação individual e princípio da responsabilidade.
respeitados e assegurados pelos Estados-Membros, sendo o primeiro texto europeu a fazê-lo. 95
A 26 de setembro de 1973 foi adotada a Resolução R (73) 22 sobre proteção da vida privada das pessoas singulares face aos bancos de dados eletrónicos no setor privado. Um ano depois, foi adotada a Resolução R (74) 29, relativa à proteção da vida privada das pessoas singulares perante os bancos de dados eletrónicos no setor público. Estas Resoluções pretendiam influenciar os legisladores nacionais a adotarem ideias comuns no que se refere ao tratamento automatizado de dados pessoais.
A partir de 1980, a Organização para a Cooperação e Desenvolvimento Económico, de agora em diante designada OCDE, aprovou um conjunto de linhas diretrizes referentes à proteção da privacidade e fluxo internacional de dados pessoais e à segurança dos sistemas de informação e redes.
Devido à rápida evolução tecnológica, existiu a necessidade de se elaborar uma Convenção que abordasse a proteção de dados pessoais e a transferência além fronteiras dos mesmos, não esquecendo que em simultâneo teria de se reforçar a proteção dos direitos dos cidadãos, nomeadamente, a proteção da vida privada, pelo facto de a comunicação de dados passar a ser uma realidade, o que requer medidas de segurança adicionais na proteção dos dados. Assim, surgiu, a 28 de janeiro de 1981, a Convenção n.º 10896 (Convenção para a proteção das pessoas relativamente ao tratamento automatizado de dados de caráter pessoal). A Convenção entrou em vigor a 1 de outubro de 1985 e visou implementar um nível mínimo de proteção dos dados pessoais no âmbito europeu, estando na liberdade de cada Estado atribuir uma proteção mais elevada aos mesmos, ou seja, os Estados podiam alargar a proteção dos dados pessoais além do consagrado nas disposições da Convenção (artigo 11º), assim como podiam entender não aplicar a Convenção a determinadas categorias de dados. Em Portugal, foi com a publicação da Lei n.º 10/91, de 29 de abril, que se criaram condições para que a Convenção fosse ratificada. A Convenção
95 A Convenção Europeia dos Direitos Humanos inspirou-se na Declaração Universal dos Direitos
Humanos, no entanto, enquanto a primeira detém a obrigatoriedade própria dos tratados internacionais, o mesmo não acontece com a segunda.
96
Disponível em http://www.cnpd.pt/bin/legis/internacional/Convencao108.htm (consultado a 4 julho 2014).
é um dos instrumentos fundamentais da proteção de dados pessoais, pois nela foram consagrados princípios fundamentais que vieram a integrar a Diretiva n.º 95/46/CE.
Desde a adoção da Convenção n.º 108 que se tem verificado um desenvolvimento tecnológico bastante notório, uma vez que no nosso quotidiano somos utilizadores em grande escala de meios eletrónicos, informatizados e de produtos que se encontram em constante evolução e, por isso, o Conselho da Europa vai-se adaptando às novas realidades, mediante a elaboração de Recomendações dirigidas a diferentes setores, que complementam o disposto na Convenção. Constituindo um passo muito importante na história da União Europeia, a Carta dos Direitos Fundamentais da União Europeia97, datada de dezembro de 2000, consagra inúmeros direitos fundamentais, nomeadamente no artigo 7º (respeito pela reserva da vida privada) pretendendo-se com este preceito assegurar que a pessoa possa desenvolver livremente a sua personalidade, protegendo-se de intromissões de terceiros e também no artigo 8º (conceito de proteção de dados).
Tendo em conta a disparidade de normas legais existentes entre os Estados- Membros da União Europeia sobre proteção de dados pessoais, foi elaborada a Diretiva n.º 95/46/CE, de 24 de outubro, referente à livre circulação de dados pessoais entre os Estados-Membros, caraterizando-se por ser o primeiro texto normativo que consagrou tal proteção, não se assumindo exclusivamente como um instrumento protetor dos direitos das pessoas, mas como uma forma de estipular quais as situações em que os dados são suscetíveis de serem comunicados e de que forma podem os mesmos ser transmitidos, estabelecendo limites à livre circulação de informação de caráter pessoal. Esta Diretiva tem uma importância fulcral não só no âmbito europeu, como no âmbito internacional, uma vez que estabelece um regime de transferência dos dados pessoais, não só entre Estados-Membros, como entre estes e países que não pertencem à União Europeia.
Posteriormente à Diretiva n.º 95/46/CE, surgiu a Diretiva n.º 97/66/CE, de 15 de dezembro, relativa ao tratamento de dados pessoais no setor das telecomunicações que acabou derrogada pela Diretiva n.º 2002/58/CE, de 12 de
97
julho, que, por sua vez, foi alterada pela Diretiva n.º 2006/24/CE, de 15 de março, cujo âmbito de aplicação se destina aos serviços de comunicações eletrónicas publicamente disponíveis ou de redes públicas de comunicações.