o dado biométrico (impressão digital) está guardado numa base de dados central e o tratamento é feito numa central num estabelecimento único.

(1)

Comissão Nacional de Protecção de Dados AUTORIZAÇÃO N.~~{!.l2019 Processo n." 09/2019 I

A Farmácia Santa Maria, localizado no Edifício Pátio Antigo, Santa Maria, Ilha do Sal, notificou à Comissão Nacional de Proteção de Dados (CNPD) o tratamento de dados biométricos (impressão digital) dos seus funcionários, tendo como finalidade o controlo de assiduidade.

Além da impressão digital, o tratamento notificado processa os dados relativos ao n." do empregado, cargo/categoria/função desempenhada, data e hora de entrada e data e hora de saída, letra inicial do nome do funcionário ..

o

dado biométrico (impressão digital) está guardado numa base de dados central e o tratamento é feito numa central num estabelecimento único.

Os titulares dos dados podem exercer o direito de acesso presencialmente junto da notificante.

Não há representante dos trabalhadores.

Em relação às condições de tratamento, o sistema recolhe uma amostra das caraterísticas biométricas do trabalhador, converte-as em únicas num código matemático. A amostra é armazenada em template', que pode localizar-se no próprio sistema biométrico ou em outros sistemas de armazenagem, como por exemplo uma base de dados. Posteriormente, o trabalhador (utilizador) interage com o sistema biométrico para verificar a sua identidade; nisto, uma nova amostra é recolhida e comparada com o template e faz o "teste", sendo validado o reconhecimento se coincidirem ou caso contrário a validação é negada.

Verificou-se no âmbito da inspeção realizada pelos técnicos da CNPD que foram adotadas medidas de segurança física e lógica.

Acrescentou que o sistema abrange um universo de 6 (seis) funcionários.

11

Apreciando,

10 template que representa numericamente a caraterística biométrica captada não permite fazer a

reversão e, por conseguinte, descodificar e reproduzir, de forma digitalizada, a imagem da caraterística r-

biométrica. ~ •

1 Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390,

(2)

.• ~.. ComIssão NacIonal : .,lIint..; : de

~\

,!!fi

Protecção de Dados

c:....-..

o

desenvolvimento tecnológico tem contribuído para uma maior utilização dos sistemas biométricos para diferentes finalidades.

Os sistemas biométricos têm outras vantagens em relação aos sistemas tradicionais, visto que a informação necessária para permitir o acesso não se perde e nem é suscetível de apropriação ilícita.

Por outro lado, deve-se ter em consideração que as caraterísticas biométricas não deixam de representar uma parte da individualidade das pessoas, estando ligadas intrinsecamente à própria pessoa.

Os dados biométricos podem ser definidos como "propriedades biológicas, caraterísticas fisiológicas, traços físicos ou ações reproduzíveis, na medida em que essas caraterísticas e/ou ações sejam simultaneamente únicas a essa pessoa e mensuráveis, mesmo que os padrões utilizados na prática para medi-las tecnicamente envolvam um certo grau de probabilidade'":

Os dados biométricos são elementos intrínsecos de cada indivíduo e portanto indicam a sua identidade. Atendendo à sua ligação única com uma determinada pessoa, os dados biométricos podem ser utilizados para identificar a pessoa.

1. Entende-se por dados pessoais "qualquer informação, de qualquer natureza e independentemente do respetivo suporte, incluindo som e imagem relativa a uma pessoa singular identificada ou identificável, "titular de dados". "É considerada identificável a pessoa que possa ser identificada, direta ou indiretamente, designadamente por referência a um número de identificação ou a um ou mais elementos especíjicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social" ex vi da alínea a) do n. o 1 e n. o 2 do artigo 5. o da Lei n. o 13 3/V /2001, de 22 de janeiro, alterada e republicada

pela Lei n." 41/VIIII2013, de 17 de setembro (LPDP).

Conclui-se que as impressões digitais são dados biométricos, e por conseguinte fornecem informações de determinada pessoa, podendo ser utilizado para identificar a pessoa. No presente caso o sistema visa controlar a assiduidade dos funcionários através da sua autenticação/verificação e posterior identificação.

Deste modo as impressões digitais são consideradas como de conteúdo de informação sobre certa pessoa singular. Logo, são dados pessoais nos termos antes referidos, devendo assim o seu tratamento respeitar todos os princípios e condições estabelecidos na LPDP. 2. Pode-se dividir em dois momentos o procedimento que leva à identificação através de dados biométricos:

2 Parecer n.? 4/2007, do grupo de Trabalho de Proteção de Dados do Artigo 29.°, sobre o Conceito de Dados

Pessoais, pág. 9.

__:;j.,_

2 - <.J'.K. •

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(3)

,~.: Coml • • • o NacIonal

.. A, . de

~\,

.ítfl

<:w.?

• O primeiro momento tem que ver com o registo do "utilizador" no sistema, possibilitando a captura das caraterísticas de dado biométrico que são convertidas em um modelo que as representa "matematicamente".

• O segundo momento consiste na autenticação/verificação, na qual o "utilizador" apresenta as suas caraterísticas biométricas que são comparadas e validadas com o modelo armazenado.

Este procedimento demonstra ser importante para a proteção da privacidade, pois o responsável pelo tratamento não dispõe de uma base de dados das caraterísticas da impressão digital de cada funcionário mas de uma lista estruturada e digitalizada (codificada) dessas caraterísticas biométricas, não sendo, portanto, passível de ser reproduzi da.

Os equipamentos biométricos registam, normalmente, uma representação digital (template) e não uma amostra biométrica passível de ser reproduzi da, ou seja, o template armazenado não tem utilidade nenhuma noutros sistemas e não pode ser usado para reproduzir os dados biométricos originais. Isto é, na generalidade dos casos, os sistemas biométricos não utilizam a tecnologia de digitalização da imagem obtida, mas fazem a codificação dos dados recolhidos.

O sistema biométrico que, através do processo de algoritmização, gerou o template que representa numericamente a caraterística biométrica captada, não permite fazer a reversão e, por conseguinte, descodificar e reproduzir, de forma digitalizada, a imagem de caraterística biométrica (v.g. representação digitalizada da impressão digital).

3. A responsável pelo tratamento deve informar aos trabalhadores as finalidades determinantes da recolha. O tratamento deve ser feito com respeito pela reserva da vida privada e para finalidades determinadas, explícitas e legítimas, assim como os dados devem ser adequados, pertinentes e não excessivos em relação às finalidades para as quais são recolhidos e posteriormente tratados cf. artigo 6.°, n." 1, alíneas b) e c).

A responsável não pode utilizar os dados biométricos para finalidade diversa da determinante da recolha.

4. O tratamento tem como fim a necessidade de agilizar o cumprimento de um objetivo que a lei reconhece integrar-se no âmbito dos poderes de controlo da entidade responsável pelo tratamento, nomeadamente a fixação do horário de trabalho, o controlo da assiduidade e o registo do tempo de trabalho. Deste registo depende, ainda, a contabilização e o controlo do trabalho suplementar.

Compete à entidade empregadora estabelecer o horário de trabalho para vigorar na empresa ou estabelecimento, em conformidade com os limites estabelecidos por lei, cf.

n." 1 do artigo 154.° do Código Laboral. Mediante o artigo 128.°, n." 1 alínea b) do mesmo diploma legal, cumpre ao trabalhador comparecer ao serviço com pontualidade e assiduidade.

(4)

.• ~.. Comissão Nacional

: (.a; : de

\\. ~ /t1

Seis funcionários da Farmácia Santa Maria aceitaram a captação das suas impressões digitais, a qual não intromete de modo inaceitável nas respetivas identidades e intimidades, e nem causa lesão na integridade física dos mesmos.

A operação de recolha das caraterísticas biométricas com a finalidade de controlo do horário de trabalho não envolve, em si mesmo, uma violação da integridade física do

trabalhador, do seu direito à privacidade ou da sua intimidade, garantidas

constitucionalmente no artigo 41.° da CRCV.

Deve-se certificar que não prevalecem os interesses ou os direitos, liberdades e garantias dos titulares dos dados sobre o interesse legítimo invocada pela responsável pelo tratamento.

Em suma, o sistema biométrico adotado para a realização do interesse da Farmácia Santa Maria é apropriado à referida finalidade.

Logo, não há violação inaceitável de direitos e liberdades fundamentais dos

trabalhadores.

5. A legitimidade para o tratamento de dados com a finalidade de controlo de assiduidade

tem como fonte a previsão do artigo 7.° alínea e) da LPDP, uma vez que o tratamento é feito na "prossecução de interesses legítimos da responsável".

Sendo a finalidade do tratamento legítima, logo o interesse da responsável pelo tratamento também é legítimo.

Não obstante termos dito que os trabalhadores consentiram já na captação das suas impressões digitais, tem sido entendido que as condições de legitimidade do tratamento

de dados biométricos para controlo de assiduidade não residem nos respetivos

consentimentos tendo em conta a posição (de subordinado) em que eles se encontram perante a entidade empregadora. Embora se reconheça a importância da colaboração dos trabalhadores para o bom funcionamento do sistema biométrico, impondo, deste modo, procurar a anuência dos mesmos na recolha de dados, bem como na apresentação posterior perante o sistema para a identificação. De salientar que a qualquer momento os mesmos podem, no exercício do direito à oposição, opor a esse tratamento de dados pessoais

o

nosso Código Laboral não prevê esta questão. Não se demonstrou que se estabeleceu nos respetivos contratos celebrados com os trabalhadores o tratamento dos dados biométricos.

Conforme o disposto no n." 1 do artigo 14.°, o trabalhador tem o direito de "não ficar sujeito a uma decisão que o afete de modo significativo, tomada exclusivamente com base num tratamento automatizado de dados (oo .)".

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado I 002, C.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(5)

:.~.~ -. : Comissão Nacional

• , .••• J • de

~\,

.ítI

Protecção de Dados

~

Assim, adicionando a possibilidade de oposição por parte dos trabalhadores, deve a empregadora dispor de um meio alternativo para o controlo de pontualidade e assiduidade dos trabalhadores.

6. A notificante deve assegurar o direito de informação a cada trabalhador em relação às finalidades determinantes da recolha, às condições de acesso e de retificação, às condições de utilização e conservação dos dados recolhidos, conforme dispõe o artigo 11.° n." 1 da LPDP. A informação é dada antes do início do tratamento de dados, mas igualmente posterior, enquanto durar o tratamento de dados.

Do mesmo modo, dispõe o trabalhador do direito de oposição, a qualquer momento, por razões ponderosas e legítimas relacionadas com a sua situação particular, a que os dados lhe digam respeito sejam objeto de tratamento, de acordo com o estabelecido na alínea a) do artigo 13.° da LPDP.

7. No que tange à segurança dos dados, estabelece o n." 1 do artigo 15.° da LPDP que, "a responsável pelo tratamento dos dados deve por em prática as medidas técnicas e organizativas adequadas para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda, a alteração, a difusão ou o acesso não autorizado".

Não sendo possível a reversão da caraterística biométrica, o tratamento do template da impressão digital, da forma e para a finalidade supra mencionada, não apresenta grandes riscos em relação aos direitos de personalidade dos funcionários.

o

template com as caraterísticas biométricas de cada funcionário deve ser conservado enquanto durar o seu vínculo laboral.

lU

De todo o exposto, ao abrigo das disposições conjugadas da alínea e) do artigo 7.°, do n" 1· do artigo 23.°, do artigo 26.°, todos da LPDP, e da alínea a) do n." 1 do artigo 10.0 da Lei n.?

42/VIIII2013, de 17 de Setembro, a CNPD autoriza o tratamento de dados biométricos (impressão digital) nos seguintes termos:

Responsável pelo tratamento Farmácia Santa Maria

Categoria de dados pessoais Impressão digital, n." do empregado,

cargo/categoria/função desempenhada, data e hora de tratados

entrada e data e hora de saída

Finalidade Controlo de assiduidade. A informação biométrica não

pode ser utilizada para outra finalidade Entidades a quem podem ser

Não há comunicação de dados a terceiros transmitidos

Forma de exercício do direito

Presencialmente junto da notificante de acesso e retificação

(6)

Comissão Nacional de

Eventuais interconexões Não há interconexão de dados Transferência de dados para

Não há transferência de dados outros países

Os dados deverão ser conservados enquanto durar o Prazos de conservação

vínculo laboral

Segurança Implementar as medidas previstas na Lei

A responsável pelo tratamento deve, também, manter Hora

sempre atualizadas a data e hora do sistema Registe e notifique.

Praia, 16 de outubro de 2019

6 Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390,