o dado biométrico (impressão digital) está guardado numa base de dados central e no terminal local, sendo o tratamento feito em cada estabelecimento.

(1)

AUTORIZAÇÃO N.o

J~"(1'2019

Processo n." 24/2019

I

As Aldeias Infantis SOS Cabo Verde notificou à Comissão Nacional de Protecção de Dados (CNPD) o tratamento de dados biométricos (impressão digital) dos seus funcionários, a realizar na sede em Achada São Filipe, Praia, tendo como finalidade o controlo de assiduidade.

Além da impressão digital, o tratamento notificado processa os dados relativos ao número do empregado, nome, horário, escalas de serviço, cargo/categoria/função desempenhada, departamento/secção, data e hora de entrada e data e hora de saída.

o

dado biométrico (impressão digital) está guardado numa base de dados central e no terminal local, sendo o tratamento feito em cada estabelecimento.

Os titulares dos dados podem exercer o direito de acesso por escrito ou presencialmente na morada supra citada.

A notificante afirma não existir representante dos trabalhadores.

Em relação às condições de tratamento, o sistema recolhe uma amostra das características biométricas do trabalhador, converte-as em únicas num código matemático. A amostra é armazenada em template'; que pode localizar-se no próprio sistema biométrico ou em outros sistemas de armazenagem, como por exemplo uma base de dados. Posteriormente, o trabalhador (utilizador) interage com o sistema biométrico para verificar a sua identidade; nisto, uma nova amostra é recolhida e comparada com o template e faz o "teste", sendo validado o reconhecimento se coincidirem ou caso contrário a validação é negada.

Analisando os documentos, verifica-se que o sistema tem as seguintes caraterísticas: • Capacidade para 2000 templates;

1 O template que representa numericamente a característica biométrica captada não permite fazer a reversão e, por conseguinte, descodificar e reproduzir, de forma digitalizada, a imagem da característica

biométrica.

r-ft. .

Contribuinte N°: 370636406, Av. Da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(2)

• Tempo de verificação menor a dois segundos; • Falsas rejeições menores a 1 %;

• Falsas aceitações menores a 0.0001 %;

Foram implementadas medidas de segurança físicas e lógica.

Acrescentou que o sistema abrange um universo de 22 (vinte e dois) funcionários.

11

Apreciando,

1- O desenvolvimento tecnológico tem contribuído para uma maior utilização dos sistemas biométricos para diferentes finalidades.

Os sistemas biométricos têm outras vantagens em relação aos sistemas tradicionais, visto que a informação necessária para permitir o acesso não se perde e nem é suscetível de apropriação ilícita.

Por outro lado, deve-se ter em consideração que as características biométricas não deixam de representar uma parte da individualidade das pessoas" estando ligadas intrinsecamente à própria pessoa.

Os dados biométricos podem ser definidos como "propriedades biológicas, características fisiológicas, traços físicos ou ações reproduzíveis, na medida em que essas características e/ou ações sejam simultaneamente únicas a essa pessoa e mensuráveis, mesmo que os padrões utilizados na prática para medi-las tecnicamente envolvam um certo grau de probabilidade'".

Os dados biométricos são elementos intrínsecos de cada indivíduo e portanto indicam a sua identidade. Atendendo à sua ligação única com uma determinada pessoa, os dados biométricos podem ser utilizados para identificar a pessoa.

Conclui-se que as impressões digitais são dados biométricos, e por conseguinte fornecem informações de determinada pessoa, podendo ser utilizado para identificar a pessoa. No presente caso o sistema visa controlar a assiduidade dos funcionários através da sua autenticação/verificação e posterior identificação.

2 Parecer 4/2007, do grupo de Trabalho de Proteção de Dados do Artigo 29.°, sobre o Conceito de Dados

pessoais, pág. 9,

Contribuinte N°: 370636406, Av. Da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Te!: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(3)

1.1- Entende-se por dados pessoais "qualquer informação, de qualquer natureza e independentemente do respetivo suporte, incluindo som e imagem relativa a uma pessoa singular identificada ou identificável, "titular de dados". "É considerada identificável a pessoa que possa ser identificada, direta ou indiretamente, designadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade fisica, fisiológica, psíquica, económica, cultural ou social", nos termos da alínea a) do n." 1 e n." 2 do artigo 5.° da Lei n." 133/VNIII, de 22 de Janeiro, alterada e republicada pela Lei n." 41NIIII2013, de 17 de Setembro (LPDP).

Deste modo as impressões digitais são consideradas Gomo de conteúdo de informação sobre certa pessoa singular. Logo, são dados pessoais nos termos antes referidos, devendo assim o seu tratamento respeitar todos os princípios e condições estabelecidos na LPDP. 2- Pode-se dividir em dois momentos o procedimento que leva à identificação através de dados biométricos:

• O primeiro momento tem que ver com o registo do "utilizador" no sistema, possibilitando a captura das características de dado biométrico que são convertidas em um modelo que as representa "matematicamente".

• O segundo momento consiste na autenticação/verificação, na qual o "utilizador" apresenta as suas características biométricas que são comparadas e validadas com o modelo armazenado.

Este procedimento demonstra ser importante para a proteção da privacidade, pois o responsável pelo tratamento não dispõe de uma base de dados das características da impressão digital de cada funcionário mas de uma lista estruturada e digitalizada (codificada) dessas características biométricas, não sendo, portanto, passível de ser reproduzida.

Os equipamentos biométricos registam, normalmente, uma representação digital (template) e não uma amostra biométrica passível de ser reproduzida, ou seja, o template armazenado não tem utilidade nenhuma noutros sistemas e não pode ser usado para reproduzir os dados biométricos originais. Isto é, na generalidade dos casos, os sistemas biométricos não utilizam a tecnologia de digitalização da imagem obtida, mas fazem a codificação dos dados recolhidos.

O sistema biométrico que, através do processo de algoritmização, gerou o template que representa numericamente a característica biométrica captada, não permite fazer a reversão e, por conseguinte, descodificar e reproduzir, ele forma digitalizada, a imagem de característica biométrica (v.g. representação digitalizada da impressão digital).

(4)

3- O responsável pelo tratamento deve informar aos trabalhadores as finalidades determinantes da recolha. O tratamento deve ser feito Gom respeito pela reserva da vida privada e para finalidades determinadas, explícitas e legítimas, assim como os dados devem ser adequados, pertinentes e não excessivos em relação às finalidades para as quais são recolhidos e posteriormente tratados das alíneas b) e c) do n. ° 1 do artigo 6. ° da LPDP. O responsável não pode utilizar os dados biométricos para finalidade diversa da determinante da recolha.

4- O tratamento tem como fim a necessidade de agilizar o cumprimento de um objetivo que a lei reconhece integrar-se no âmbito dos poderes de controlo da entidade responsável pelo tratamento, nomeadamente a fixação do horário de trabalho, o controlo da assiduidade e o registo do tempo de trabalho. Deste registo depende ainda a contabilização e o controlo do trabalho suplementar.

Compete à entidade empregadora estabelecer o. horário de trabalho para vigorar na empresa ou estabelecimento, em conformidade com os limites estabelecidos por lei, cf. n." 1 do artigo 154.° do Código Laboral. Mediante o artigo 128.°, n." 1 alínea b) do mesmo diploma legal, cumpre ao trabalhador comparecer ao serviço com pontualidade e assiduidade.

Vinte e dois funcionários das Aldeias Infantis SOS Cabo Verde aceitaram a captação das suas impressões digitais, a qual não intromete de modo inaceitável nas respetivas identidades e intimidades, e nem causa lesão na integridade física dos mesmos.

A operação de recolha das caraterísticas biométricas com a finalidade de controlo do horário de trabalho não envolve, em si mesmo, uma violação da integridade física do trabalhador, do seu direito à privacidade ou da sua intimidade, garantidas constitucionalmente no artigo 41.° da CRCV.

Deve-se certificar que não prevalecem os interesses ou os direitos, liberdades e garantias dos titulares dos dados sobre o interesse legítimo invocado pelo responsável pelo tratamento.

Em suma, o sistema biométrico adotado para a realização do interesse da notificante é apropriado à referida finalidade.

Logo, não há violação inaceitável de direitos e liberdades fundamentais dos trabalhadores.

4

(5)

5- A legitimidade para o tratamento de dados com a finalidade de controlo de assiduidade tem como fonte a previsão do artigo 7.° alínea e) da LPDP, uma vez que o tratamento é feito na "prossecução de interesses legítimos do responsável".

Sendo a finalidade do tratamento legítima, logo o interesse do responsável pelo tratamento também é legítimo.

Não obstante termos dito que os trabalhadores consentiram já na captação das suas impressões digitais, tem sido entendido que as condições de legitimidade do tratamento de dados biométricos para controlo de assiduidade não residem nos respetivos consentimentos tendo em conta a posição (de subordinado) em que eles se encontram perante a entidade empregadora. Embora se reconheça a importância da colaboração dos trabalhadores para o bom funcionamento do sistema biométrico, impondo, deste modo, procurar a anuência dos mesmos na recolha de dados, bem como na apresentação posterior perante o sistema para a identificação. De salientar que a qualquer momento os mesmos podem, no exercício do direito à oposição, opor a esse tratamento de dados pessoais

o

nosso Código Laboral não prevê esta questão. Não se demonstrou que se estabeleceu nos respetivos contratos celebrados com os trabalhadores o tratamento dos dados biométricos.

Conforme o disposto no n." 1 do artigo 14.° da LPDP o trabalhador tem o direito de "não ficar sujeito a uma decisão que o afete de modo significativo, tomada exclusivamente com base num tratamento auto matizado de dados ( ... ) ".

Assim, adicionando a possibilidade de oposição por parte dos trabalhadores, deve o empregador dispor de um meio alternativo para o controlo de pontualidade e assiduidade dos trabalhadores e controlo de acesso às instalações.

6- A notificante deve assegurar o direito de informação a cada trabalhador em relação às finalidades determinantes da recolha, às condições de acesso e de retificação, as condições de utilização e conservação dos dados recolhidos, conforme dispõe o artigo 11.° n." 1 da LPDP. A informação é dada antes do início do tratamento de dados, mas igualmente posterior, enquanto durar o tratamento de dados.

Do mesmo modo, dispõe o trabalhador do direito de oposição, a qualquer momento, por razões ponderosas e legítimas relacionadas com a sua situação particular, a que os dados lhe digam respeito sejam objeto de tratamento, de acordo com o estabelecido na alínea a) do artigo 13.° da LPDP.

Contribuinte N°: 370636406, Av. Da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Te): (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(6)

7- No que tange à segurança dos dados, estabelece o n." 1 do artigo 15.° da LPDP que, "o responsável pelo tratamento dos dados deve por em prática as medidas técnicas e organizativas adequadas para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda, a alteração, a difusão ou o acesso não autorizado".

Não sendo possível a reversão da característica biométrica, o tratamento do template da impressão digital, da forma e para a finalidade supra mencionada, não apresenta grandes riscos em relação aos direitos de personalidade dos funcionários.

o

template com as características biométricas de cada funcionário deve ser conservado enquanto durar o seu vínculo laboral.

lU

De todo o exposto, ao abrigo das disposições conjugadas da alínea e) do artigo 7.°, do n" 1 do artigo 23.°, do artigo 26.°, todos da LPDP, e da alínea a) do n." 1 do artigo 10.° da Lei n." 42NIIII2013, de 17 de Setembro, a CNPD autoriza o tratamento de dados biométricos (impressão digital) nos seguintes termos:

Responsável pelo tratamento Aldeias Infantis SOS Cabo Verde

Impressão digital, n" do empregado, nome, horário,

Categoria de dados pessoais escalas de serviço, cargo/categoria/função

tratados desempenhada, departamento/secção, data e hora de

entrada e data e hora de saída

Finalidade Controlo de assiduidade. A informação biométrica não

pode ser utilizada para outra finalidade

Entidades a quem podem ser Não há comunicação de dados a terceiros transmitidos

Forma de exercício do direito Por escrito e presencialmente, junto da responsável pelo

de acesso e retificação tratamento - Achada São Filipe, Praia, ilha de Santiago

Eventuais interconexões Não há interconexão de dados

Transferência de dados para _{Não há transferência de dados}

outros países

Contribuinte N°: 370636406, Av. Da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390, cnlld@cnlld.cv, www.cnpd.cv

(7)

Prazos de conservação Os dados deverão ser conservados enquanto durar o vínculo laboral

Segurança Implementar as medidas previstas na Lei

Hora O responsável pelo tratamento deve, também, manter

sempre atualizadas a data e hora do sistema

Registe e notifique.

Praia, 05 de setembro de 2019

7