Dados de identificação, contato e situação económica: nome, alcunha, data

(1)

AUTORIZAÇÃO N.<~t1612019 Processo n." 386/2019

I

A Câmara Municipal da Praia (CMP), localizado na Fazenda, Caixa Postal n." 108, Cidade da Praia, Ilha de Santiago, notificou à Comissão Nacional de Protecção de Dados (CNPD) a regularização de um tratamento de dados pessoais com a finalidade de realização de concurso público para atribuição de 309 habitações de interesse social Classe A no Município da Praia.

Conforme se verifica da "Ficha de Inscrição", são recolhidas e registadas para a finalidade em causa as seguintes categorias de dados:

Dados de identificação, contato e situação económica: nome, alcunha, data de nascimento, idade, naturalidade, número de Bilhete de Identidade (BI)/Cartão Nacional de Identificação (CNI), estado civil, naturalidade, meio de residência (rural ou urbano), local de residência, referência da localização e da casa/edifício, contacto, escolaridade, ocupação, rendimento,

telefone/telemóvel, concelho do candidato e a informação se já fizera

cadastro antes;

Dados socioeconómicos dos integrantes do agregado familiar: nome, idade, escolaridade, parentesco, profissão e rendimento mensal;

Condições da habitação: tipo de habitação, condição em que ocupa a habitação (proprietário ou coproprietário, arrendatário ou subarrendatário, cedida, outra condição), número de divisões, benefícios recebidos no âmbito do Programa de Habilitação Social em algum Município e lote de terreno cedido para a construção de habitação de interesse Social;

Problemas de saúde e deficiência: existência de membros do agregado com dificuldade diariamente na realização de algumas atividades por problemas de saúde ou da idade, identificação de membros do membro com deficiência; e a cobertura na doença por parte de alguma entidade de previdência social.

Mais, são recolhidos de acordo com o artigo 11.° do Regulamento Municipal de c

Atribuição de Habitação de Interesse os seguintes documentos: ~ ..•.

1

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, c.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(2)

1. Cópia dos documentos de identificação de todos os elementos que compõem o agregado, nomeadamente, Bilhete de Identidade ou Cartão de Identificação Nacional, ou Certidão de Nascimento, no caso de menores;

11. Cópia autenticada do título de residência ou documento equivalente que

habilite o candidato a permanecer de forma legal em território nacional; lll. Número de Identificação Fiscal de todos os que o possuam;

IV. Certificado de Registo Criminal;

v. Atestado de residência, com composição do agregado familiar e

confirmação de que residem no concelho há mais de 10 (dez) anos emitido

pela Direção da Ação Social do Município da Praia;

VI. Certidão negativa emitida pela Conservatória dos Registos Predial na qual

se atesta que o candidato ou qualquer dos elementos do seu agregado familiar, não são proprietários de quaisquer prédios, urbanos ou rústicos; VII. Certidão Negativa emitida pela Câmara Municipal da Praia na qual se atesta

que o candidato ou qualquer dos elementos do seu agregado familiar, não beneficiam de lotes de terreno ou prédios, urbanos no município;

Vll1. Certidão negativa de dívidas junto do Ministério das Finanças;

IX. Documentos comprovativos dos rendimentos ilíquidos auferidos por todos

os elementos do agregado familiar, designaclamente declaração da entidade patronal relativa a cada um dos elementos do agregado que exerçam uma profissão, da qual conste o local de trabalho e o vencimento ilíquiclo atual, devidamente assinada e carimbada pela mesma (recibo de vencimento);

x. No caso dos trabalhadores por conta própria, devem ainda entregar

declaração dos descontos efetuados emitida pelo Instituto Nacional de Previdência Social (lNPS);

Xl. A prestação de serviços domésticos (empregadas domésticas), deve ser

confirmada através da declaração do empregador e, sempre que possível, declaração da Segurança Social mencionando os descontos efetuados; XII. Declaração anual das Finanças ou do INPS, ou de outra entidade,

comprovativa das pensões auferidas por todos os elementos do agregado

familiar, nomeadamente pensões de Invalidez, de Sobrevivência, de

Alimentos, de Velhice, ou descrevendo a inexistência desses montantes; X111. Documento comprovativo de matrícula em estabelecimentos de ensino

obrigatório de todos os elementos do agregado familiar que sejam estudantes, maiores e menores de idade;

XIV. Sentença judicial ou outro meio idóneo da qual conste a decisão da regulação das responsabilidades parentais com o respetivo valor da pensão

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Te!: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(3)

de alimentos dos menores do agregado familiar, caso exista, no caso de famílias monoparentais;

xv. Sentença judicial ou outro meio idóneo do qual conste a partilha dos bens e a decisão quanto à atribuição do direito à casa de morada da família no caso de candidatos divorciados ou separados de pessoas e bens;

XVI. Certidão de óbito do cônjuge falecido, no caso de viuvez do candidato; XVII. Recibo de renda do mês imediatamente anterior com a identificação de um

dos elementos integrados no agregado familiar concorrente, bem como recibo da água, luz e telefone;

XVIlI. Atestado médico cornprovativo de elementos do agregado familiar, com deficiência física ou mental, e problemas ele saúde crónicos;

XIX. Declaração de verificação de grau de incapacidade geral para o trabalho emitida pela junta de saúde;

xx. Declaração emitida pelo Município que tenha atribuído anteriormente uma

habitação de interesse social a qualquer um dos integrantes do agregado familiar do candidato que residam no município da Praia há mais de 10 (dez) anos atestando.

Os dados são recolhidos de forma direta, presencial e por impresso.

A CMP declara conservar os dados dos candidatos por tempo indeterminado. Os titulares dos dados podem exercer o direito de acesso de forma presencial junto daCMP.

Há comunicação de dados dos agregados familiares para a ASDIS - Cooperativa

Micro- finanças. Conforme esclarecimentos prestados, tal entidade será

responsável pela gestão de cobrança de pagamentos e verificação de cumprimento de obrigações dos arrendatários.

Mais, os dados comunicados são o nome dos agregados familiares, endereço da habitação e número de pessoas residentes na mesma.

Há interconexão de dados com o Ministério de Família e Inclusão Social (MFIS). Não há transferência internacional de dados.

Foram adotadas medidas de segurança física e lógica de modo a restringir o acesso aos dados dos candidatos.

.c:

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1 002, C.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(4)

11

Apreciando,

1- Entende-se por dados pessoais: qualquer informação, de qualquer natureza e

independentemente do respetivo suporte, incluindo som e imagem relativa a uma pessoa singular identificada ou identificável, «titular dos dados», nos termos da alínea a) do n." 1 do artigo 5.° da Lei n.? 133/V/2001, de 22 de janeiro e alterada pela Lei n.? 41/VIIII20 13, de 17 de setembro, doravante designada por LPDP, que aprova o Regime Jurídico Geral de Proteção de Dados Pessoais das Pessoas Singulares.

Dispõe a alínea b) do n.? 1 do artigo 5.° da LPDP que constitui «Tratamento de dados pessoais ou Tratamento»: qualquer operação ou conjunto de operações sobre dados pessoais efetuadas, total ou parcialmente, com ou sem meios automatizados, tais como a recolha, o registo, a organização, a conversação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a comunicação por transmissão,

por difusão ou por qualquer outra forma de colocação à disposição, com

comparação ou interconexão, bem como o bloqueio, o apagamento ou a destruição. 2- As supramencionadas informações recclhidas/registadas pelo CMP, através da "Picha de Inscrição", bem como as constantes dos acima mencionados documentos exigidos ao abrigo do artigo 11.° do Regulamento Municipal de Atribuição de

Habitação de Interesse Social I no âmbito do concurso público em questão,

traduzem o conceito de dados pessoais nos termos antes referido.

De entre os dados pessoais recolhidos destacam os referentes ao rendimento mensal, ocupação, situação patrimonial e recibo de renda, por revelarem aspetos da vida privada dos titulares dos dados e os relacionados com a saúde, como sejam informações sobre a deficiência física, mental ou problemas crónicos, pois são considerados dados pessoais sensíveis nos termos do n.? 2 do artigo 45.° da Constituição e n." 1 do artigo 8.° da LPDP.

3- Assim sendo, cumpre evidenciar, desde logo, que a CMP deve tratar os dados

pessoais dos candidatos e dos respetivos membros do agregado familiar com transparência, estrito respeito pela reserva da intimidade da vida privada e familiar

I Aprovado pela Deliberação da CMP n.? 10/2019, de 28 de junho.

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(5)

e de modo geral com respeito pelos direitos, liberdades e garantias fundamentais do cidadão, por força do artigo 4.° da LPDP.

Mais, os dados recolhidos devem ser tratados de forma legal, lícita e com respeito pela boa-fé, recolhidos para finalidades determinadas, explícitas, legítimas não podendo ser utilizados posteriormente para finalidades incompatíveis. Devem ser ainda adequados, pertinentes e não excessivos relativamente às finalidades para que são recolhidos e posteriormente tratados, cfr. as alíneas a), b) e c), n." 1, do artigo 6.° da mesma lei.

4- A legalidade e a licitude do tratamento de dados estão intimamente ligadas às

condições de legitimidade do tratamento.

o

tratamento de dados pessoais sensíveis está por regra proibido, com ressalva das situações previstas no n." 2 do artigo 45.° da Constituição e no n." 1 do artigo 8.°, conjugado com a alínea a) do artigo 24.°, ambos da LPDP.

Ou seja, o tratamento desses dados apenas pode ser legitimado por lei, autorização da CNPD ou mediante consentimento expresso do titular dos dados, com garantias de não discriminação e com as medidas de segurança adequadas ou se destinem ao processamento de dados estatísticos não individualmente identificáveis, com as medidas de segurança adequadas.

5- Ora, conforme se verifica, o tratamento de dados pessoais no caso ocorre ao

abrigo do cito Regulamento Municipal e em conformidade com estatuído no Decreto-lei n." 27/2010, de 23 de agosto". Mais" o concurso em apreço visa a concretização das atribuições do Município da Praia previstas naLei n.? 134/IV/95, de 3 de julho que estabelece os Estatutos dos Municípios.

Portanto, o tratamento dos dados sensíveis relativos à vida privada, na presente situação, ocorre ao abrigo dos referidos diplomas legais e regulamentar, cfr. a alínea b), n.? 1 do artigo 8.° da LPDP.

2 Cria o Sistema Nacional de Habitação de Interesse Social, abreviadamente designado SNHIS, cria o Fundo de Habitação de Interesse Social (FHIS) e estabelece as bases para a definição das condições de acesso dos agregados familiares de menor rendimento e das entidades promotoras aos benefícios e incentivos para a produção e aquisição de habitação de interesse social. ____[)

SJÚ ~

(6)

Vale o mesmo para o tratamento dos dados suscetíveis de revelar informações sobre o estado de saúde dos respetivos titulares, ciente de que o seu tratamento não enquadra, no caso, no n.? 4 do cito artigo 8.°.

Todavia, tais diplomas legais e o cito Regulamento não dispõem das indicações obrigatórias previstas no n.? 1 do artigo 26.° da LPDP pelo que o tratamento desses dados pessoais, máxime a recolha e o registo, está dependente da prévia autorização da CNPD nos termos da alínea a) do n.? 1 do artigo 26.° da LPDp3.

6- Outrossim, merece particular atenção a recolha de certificado de registo criminal

e sentenças judiciais ou outro meio idóneo do qual conste a partilha dos bens e a decisão quanto à atribuição do direito à casa de morada da família no caso de candidatos divorciados ou separados de pessoas e bens.

Como é sabido, os referidos documentos podem conter, respetivamente, dados

referentes a atividades ilícitas, condenações penais e infrações e vida privada. Estas informações, tais como os indicados logo acima, são suscetíveis de sujeitar o seu titular a uma situação de vulnerabilidade ou de potencial discriminação. Ciente disto, o legislador ordinário também submeteu o tratamento de tais dados pessoais à autorização prévia da CNPD, nos termos do n." 2 do artigo 9.° da LPDP. Ora, estatui este comando legal, que o tratamento de dados pessoais relativos a suspeitas de atividades ilicitas, condenações penais, decisões que impliquem

medidas de segurança, coimas e sanções acessórias e infrações e

contraordenações pode ser autorizado, observadas as normas de proteção de

dados e de segurança da informação, quando tal tratamento for necessário à

execução de finalidades legitimas do seu responsável, desde que não prevaleçam

os direitos, liberdades e garantias do titular dos dados.

No que diz respeito à recolha de registo criminal, entende a CNPD que não se vislumbram razões suficientemente justificativas para o efeito, atenta à finalidade do tratamento em causa prevalecendo assim os direitos dos concorrentes - direito fundamental à habitação previsto no artigo 72.° da Constituição da República.

3 Significa que a recolha e o registo dos documentos do âmbito do concurso pÚblico em causa não

deveria ocorrer antes da competente autorização da CNPD.

E

6([4 '

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado! 002, C.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

(7)

Assim sendo, não se autoriza a recolha de tal documento no âmbito do concurso em questão enquanto condição limitativa do direito fundamental mencionado.

Já em relação às sentenças judiciais referidas no Regulamento, considerando a sua especificidade no caso e os fins a que se destinam, infere-se que as mesmas são pertinentes para a finalidade do tratamento em causa.

7 - Outrossim, no que se refere aos restantes dados pessoais dos candidatos ao concurso, existem fundamentos de legitimidade para o seu tratamento, nos termos das alíneas a), b) e d) do artigo 7.° da LPDP.

8- Conforme acima indicado, há comunicação de dados efetuada ao ASDIS -

Cooperativa Micro-Finanças. Tal comunicação de dados ocorre no âmbito de execução de contrato celebrado com a CMP para que a cita entidade efetue a gestão de cobrança de pagamentos e verificação de cumprimento de obrigações dos arrendatários, conforme esclarecimentos adicionais.

Infere-se que os dados comunicados são proporcionais para tais finalidades.

9- Existe interconexão de dados pessoais recolhidos no âmbito do concurso com

os dados constantes da base de dados do Cadastro Social Único mantida pelo

Ministério de Família e Inclusão Social (MFIS), para a qualificação

socioeconómica dos agregados.

Ora, considerando a finalidade em causa, as atribuições das entidades envolvidas, assim como o próprio propósito do Cadastro Social Único, infere-se com clareza que a interconexão em causa cumpre o disposto no n.? 2 do artigo 10.0 da LPDP,

sem prejuízo de adoção de medidas de segurança necessárias e adequadas.

10- Com ressalva dos dados constantes do certificado do registo criminal, os dados

pessoais recolhidos são pertinentes, adequados e não excessivos face à finalidade determinada e explícita, cfr. alínea c), n." 1, do artigo 6.° da LPDP, inclusive os dados de saúde, por servirem de critérios para a seleção, desempate e definição da prioridade, cfr. o anexo II do Regulamento.

Mais, os dados devem ser conservados de forma a identificar os seus titulares por tempo necessário à prossecução da finalidade da recolha, cfr. alínea e) do n.? 1, do artigo 6.° da LPDP.

(8)

Com efeito, a CNPD determina que os dados dos candidatos não admitidos sejam conservados por um período correspondente a conclusão do concurso.

Porém, os dados de identificação dos candidatos selecionados, assim como os outros que se revelem pertinentes podem ser mantidos para os fins de gestão do complexo habitacional até o prazo máximo de 3 (três) meses a contar do término do contrato de arrendamento celebrado.

Em ambos os casos, admite-se a conservação dos dados por tempo superior caso haja qualquer litígio, sendo o prazo máximo de 3 (três) meses a contar da decisão transitada em julgado.

11- A CMP deve facultar aos titulares dos dados as informações constantes do n.? 1 do artigo 11.° da LPDP. No caso, tais informações deveriam constar da "Ficha de Inscrição", cfr. o n.? 2 do cito artigo 11.°.

Porém, considerando o timing da notificação não nos parece que a inclusão dessas informações na referida ficha possa ter os efeitos pretendidos.

Deste modo, a CNPD determina que a CMP faculte tais informações aos concorrentes por outra via que se mostre idóneo, em especial no momento de entrega dos documentos, mas também nos momentos posteriores. Só assim se concretiza o princípio da transparência e se assegura o direito de informação. Ao direito de informação, acrescem os direitos de acesso aos dados, a conhecer a lógica do tratamento, de atualização e apagamento, nos termos dos artigos 11.° e

12.°, ambos da LPDP.

12- A CMP deve pôr em prática medidas adequadas e acrescidas de segurança para controlar as entradas nas instalações onde estão os ficheiros manuais, impedir o acesso, leitura, alteração e eliminação dos suportes informáticos ou físicos de dados por quem não esteja devidamente autorizado, bem como controlar a utilização e o transporte dos mesmos, cfr. artigo 16.° da LPDP.

Deve ser garantida a separação lógica dos dados de saúde dos restantes dados, cfr. o n." 3 do mesmo artigo.

(9)

Salienta-se que as medidas de segurança adotadas devem ser adequadas às particularidades dos ficheiros manuais e automatizados, cfr. o n.? 7 do artigo 45.° da Constituição da República.

111

Nestes termos, autoriza-se o tratamento notificado ao abrigo do disposto nas alíneas a), b) e d) do artigo 7.°, alínea b), n." 1, do artigo 8.°, n." 2 do artigo 9.°, n." 2 do artigo 10.°, proemio do n." 1 e alíneas a) e c) do mesmo n." do artigo 24.°, todos da LPDP e alínea a), n." 1, do artigo 10.° da Lei n.? 42/VIl1/2013 de 17 de setembro, nos termos seguintes:

Responsável pelo tratamento Câmara Municipal da Praia - CMP

Finalidade Realização de concurso público para atribuição de 309 habitações de interesse social Classe A no Município da Praia

Categoria de dados pessoais Os dados acima indicados, com excecão dos tratados dados constantes do Certificado de registo

criminal

Comunicação de dados Para a ASDIS - Cooperativa Micro- Finanças

Forma de exercício do direito de Os titulares dos dados podem exercer o direito de acesso acesso de forma presencial junto da responsável

pelo tratamento

Interconexão Existe interconexão de dados com os mantidos pelo MFIS

Transferência de dados para Não há outros países

Tempo de conservação de dados Conforme acima determinado

Segurança Manter as medidas de segurança indicadas e irnplementar as previstas na lei.

A CMP deve abster-se da recolha do Certificado do registo criminal e eliminar os já entregues pelos concorrentes.

Registe e notifique.

Praia, 12 de dezembro de 2019

9

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, c.P. 7600, Praia, Tel: (238) 5340390,

(10)

Faustino Varela Monteiro (Presidente)

ç

N.

~.<:).

DjaF~nt=~n~

ernh

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002. C.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv