AUTORIZAÇÃO N.~11t2019

~ .. Comissão Nac;onal

. ,AI

de

~\,

,íl:

f Protecção de Dados ~ AUTORIZAÇÃO N.~11t2019 Processo n." 373/2019 I

A Vila Fresca - Comércio Geral & Exploração Turística, Lda., com sede em Ponta Preta, Santa Maria, Ilha do Sal, notificou

à

Comissão Nacional de Protecção de Dados

(CNPD) um tratamento de dados com a finalidade de Seleção de Pessoal e

Recrutamento.

Conforme se verifica, são recolhidos para tal finalidade os dados de identificação,

número de previdência social, Número de Identificação Fiscal (NIF), dados

constantes do Certificado de registo criminal, habilitações académicas, habilitação e experiência profissional.

Não existe serviço externo responsável pelo processamento das informações.

Não há comunicação de dados, interconexão de dados, nem transferência internacional de dados.

Os dados são recolhidos de forma direta, presencial, por telefone e por correio eletrónico. Declara-se não haver prazo definido para a conservação dos dados.

Os titulares dos dados podem exercer o direito de acesso de forma presencial junto da notificante no endereço acima descrito.

Não foram declaradas as medidas de segurança adoradas para assegurar a proteção de dados pessoais.

11

Apreciando,

;;L

1 Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390,

'~'" Comissão Nacional

.• -. . de

~\.

XI

Protecção de Dados

c::w?

1- As informações recolhidas e registadas pela responsável pelo tratamento - Vila Fresca - Comércio Geral & Exploração Turística, Lda., traduzem o conceito de dados pessoais', pelo que a sua recolha e registo concretizam tratamentos'' de dados pessoais. No âmbito dos tratamentos de dados pessoais efetuados, a responsável pelo tratamento deve obedecer os princípios da transparência, reserva da intimidade da vida privada e familiar, bem como respeitar os direitos, liberdades e garantias dos colaboradores, consoante o artigo 4.° da LPDP.

Outrossim, o tratamento deve ser feito de forma legal, lícita e com respeito pelo princípio da boa-fé, e os dados tratados devem ser adequados, pertinentes e não excessivos face à finalidade de recolha, cfr. n.? 1, do artigo 6.° da LPDP.

2- Os princípios da legalidade e licitude do tratamento de dados pessoais estão intimamente ligados às condições de legitimidade.

Desde logo cumpre evidenciar que dispõe o n." 1 do artigo 45.° do Código Laboral (CL) que,

as informações solicitadas, sob qualquer forma que seja, a um candidato a um

emprego ou a um trabalhador, só podem ter como finalidade apreciar a sua capacidade

de ocupar

o

emprego proposto ou as suas aptidões profissionais, e, devem apresentar

uma ligação direta e necessária com

o

emprego proposto ou com a avaliação das

aptidões profissionais do trabalhador.

Acresce o n." 2 do mesmo artigo que, é

vedado ao empregador solicitar ao trabalhador

ou procurar conhecer, por qualquer outro meio ou método de

seleção, informações

sobre

dados sensíveis, tais como,

os

relativos

à ( .. .),

vida privada, ( .. .), sem prejuízo do disposto

na legislação relativa à proteção de dados pessoais.

A LPDP, por sua vez, estabelece que os dados pessoais recolhidos para a referida finalidade são adequados, pertinentes e não excessivos, cfr. o disposto na alínea c) do n."

1 do artigo 6.°.

1 Qualquer informação, de qualquer natureza e independentemente do respetivo suporte, incluindo

som e imagem relativa a uma pessoa singular identificada e ou identificável «titular dos dados», nos termos da alínea a), n.? 1 do mesmo artigo. Considera-se identificável, uma pessoa singular que possa ser identificada, direta ou indiretamente, nomeadamente, por referência a um número de identificação, a um ou mais elementos específicos da sua identidade física, económica, cultural ou social, cfr. a alínea a), n." 1 do artigo 5.° do Regime Jurídico Geral de Proteção de Dados Pessoais das Pessoas Singulares, aprovado pela Lei n.? 133/V /2001, de 22 de janeiro, alterada pela Lei n." 41/V1l1/20 13, de 17 de setembro, doravante designada por LPDP.

2 "Qualquer operação ou conjunto de operações sobre dados pessoais efetuadas, total ou parcialmente,

com ou sem meios autorizados, tais como a recolha, o registo, a organização, a conversação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a comunicação por transmissão ( ... )", cfr. alínea b)

n.o 1, do artigo 5.° da LPDP. ~

Contribuinte W: 370636406, Av. da China, Rampa da Terra Branca, Apartado !002, c.P. 7600, Praia, Tel: (238) 5340390, cnpd@cnpd.cv, www.cnpd.cv

. ~®.:

Comissão Nacional

. ,A~

de

~\, _ /.1

Protecção de Dados

~

2.1- Dentre os dados pessoais tratados destacam-se os constantes do Certificado de Registo Criminal. Tal documento contém, nomeadamente, informações sobre as condenações, infrações penais e suspeitas de atividades

ilícitas.'

Essas informações pelo seu teor podem sujeitar o seu titular

à

uma situação de vulnerabilidade ou potencial discriminação.

Dispõe o

n."

2 do artigo 9.° da LPDP que o tratamento de dados relativos a suspeitas de atividades ilicitas, condenações penais, (. . .)

infrações, (. . .),

pode ser autorizado, observadas as normas de proteção de dados e de segurança da informação, quanto tal tratamento for necessário à execução de finalidades legítimas da sua responsável, desde que não prevalecem os direitos, liberdades e garantias do titular dos dados.

A exigência da entrega do Certificado de Registo Criminal no âmbito dos processos de recrutamento como condição limitativa de exercício de uma determinada atividade profissional configura uma compressão do direito fundamental de escolha C e de exercício) de profissão.

Estabelece o artigo 42.° da Constituição da República que "Todo o cidadão tem o direito de escolher livremente o seu ofício, trabalho ou profissão ou fazer a sua formação profissional, salvo as restrições legais impostas pelo interesse públic04 C ... )".

Ora, no caso não se vislumbra nenhuma lei restritiva do direito fundamental acima aludido nem razões suficientemente justificativas para a recolha e registo de tal documento para a finalidade em causa, prevalecendo assim os direitos e garantias fundamentais dos candidatos.

Deste modo, a CNPD determina que a responsável pelo tratamento cesse, imediatamente, a prática de recolha de certificado de registo criminal no âmbito de recrutamento e a eliminação dos já constantes da sua base de dados, tanto em ficheiro manual como informático.

2.2- Quanto aos restantes dados pessoais, os quais se encontram incluídos na categoria de dados "não sensíveis", na parte referente ao recrutamento, o seu tratamento enquadra-se no âmbito de diligências prévias

à

formação de um contrato, nos termos da alínea a) do artigo 7.° da LPDP.

É

igualmente válido o consentimento inequívoco dos titulares de dados como fundamento de legitimidade de tratamento, nos termos do artigo 7.° da LPDP. 3- Ainda sobre a qualidade dos dados, prescreve as alíneas d) e e), n. ° 1, do artigo 6.° da LPDP que os dados devem ser exatos e, se necessárias, atualizadas, bem como conservados de forma a identificar os seus titulares por tempo necessário a prossecução da finalidade da recolha.

-J:,

₃

3 Cfr. Artigo 22.0 do Decreto n." 251/71, de 11 de junho.

4 Sublinhado nosso.

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Tel: (238) 5340390,

.. ~ .. Comissão Nacional

: ( .• • • . l : de

~"

./tI

Protecção de Dados

~

Assim sendo, em relação aos dados recolhidos no âmbito dos processos de contratação determina a CNPD que os dados dos candidatos não selecionados sejam

conservados por um período correspondente :à conclusão do processo de

recrutamento.

Admite-se, porém, a conservação desses dados por tempo superior nos casos de resolução de qualquer processo que envolva contestação dos candidatos ou nos futuros recrutamentos nos termos da lei.

Já os dados dos candidatos selecionados podem ser reaproveitados para o fim de gestão administrati va.

4- A responsável pelo tratamento deve garantir aos candidatos as informações constantes do n." 1 do artigo 11.° da LPDP.

Ao direito de informação, acresce o direito de acesso aos dados, a conhecer a lógica do tratamento, de atualização e apagamento, nos termos do artigo 12.° da LPDP. Acresce ainda o direito de oposição previsto no artigo 13.° da mesma lei.

5- A responsável pelo tratamento deve pôr em prática as medidas técnicas e organizativas adequadas para proteger os dados pessoais contra a destruição, acidental ou ilícita, a perda acidental, a alteração, a difusão ou o acesso não autorizados, e contra qualquer outra forma de tratamento ilícito, nos termos do n.? 1 do artigo 15.° da LPDP.

Sublinha-se que os dados pessoais contidos em ficheiros manuais gozam da mesma proteção que os contidos em ficheiros informáticos, de acordo com o disposto no n.? 7 do artigo 45.° da Constituição.

lU

De todo o exposto e ao abrigo das disposições conjugadas das alíneas a) do artigo 7.°, n." 2 do artigo 9.°, n." 1 do artigo 23.° e alínea a), n." 1, do artigo 24.° e artigo 26.°, todos da LPDP, e da alínea a) do n." 1 do artigo 10.° da Lei n.? 42/VIlIl2013, de 17 de Setembro, a CNPD autoriza o tratamento de dados nos seguintes termos:

Responsável pelo tratamento Vila Fresca - Comércio Geral & Exploração

Turística Lda.

Finalidades Processo de recrutamento e seleção de pessoal

Os dados de identificação, número de

Categoria de dados pessoais previdência social, Número de Identificação

tratados Fiscal, habilitações académicas, habilitação e

experiência profissional

Entidades a quem podem ser

Não há transmitidos

Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, Te!: (238) 5340390, cnpd@cnpd.cy, www.cnpd.cv

Forma de exercício do direito de Por escrito junto da responsável pelo tratamento,

acesso e retificação no endereço descrito acima

Eventuais interconexões Não há

Fluxo para outros países Não existe

Prazos de conservação Os dados devem ser conservados nos termos

antes descritos

Segurança Implementar as medidas de segurança aqui

indicadas, bem como as previstas na lei

A responsável pelo tratamento deve conformar a sua base de dados à presente autorização.

Registe e notifique.

Praia, 21 de novembro de 2019

Faustino Varel a Monteiro (Presidente)

5 Contribuinte N°: 370636406, Av. da China, Rampa da Terra Branca, Apartado 1002, C.P. 7600, Praia, TeI: (238) 5340390,