Академический Документы
Профессиональный Документы
Культура Документы
1495/2016
I. Introduo
1 Ressalva-se que apenas se aprecia aqui a operao sobre dados pessoais em que se traduz a
disponibilizao dos mesmos na Internet, para efeito do acesso aos mesmos pelo prprio ou por terceiros,
no sendo aqui objeto de anlise o acesso aos dados pessoais dos alunos conservados pelas escolas.
1
Torna-se pois indispensvel nesta conjuntura que a Comisso Nacional de Proteco
de Dados (CNPD) emita orientaes precisas s escolas sobre os limites legais para o
tratamento de dados pessoais, na vertente da sua difuso atravs da Internet, bem
como sobre os procedimentos que devem adotar com vista a aumentar a segurana
da informao e a minimizar os riscos de utilizao abusiva dos dados pessoais.
2
religiosas, herana cultural e a eventuais questes de sade, so dados da vida
privada dos alunos e das suas famlias ou encarregados de educao, a sua
exposio pblica, parcial ou total, altamente violadora da privacidade e tem um
impacto muito significativo na vida atual e futura dos alunos.
2 Segundo os instrumentos internacionais mais relevantes, considerada uma criana quem tiver idade
inferior a 18 anos, a menos que tenha adquirido a maioridade legal antes dessa idade (v. artigo 1. da
Conveno das Naes Unidas sobre os Direitos da Criana, de 20 de novembro de 1989).
3 Conveno sobre as relaes pessoais no que se refere s crianas, Conselho da Europa, n. 192, de
15 de maio de 2003.
4 Ver Parecer 2/2009 do Grupo de Trabalho do Artigo 29., de 11 de fevereiro de 2009 (WP
160), disponvel em http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-
recommendation/files/2009/wp160_pt.pdf
3
vulnerveis, o que deve ser compensado por proteo adequada. Esta proteo
compete famlia, sociedade e ao Estado.
Deste modo, estando em causa os dados pessoais de crianas, tal reclama uma
especial ateno do Estado no sentido de acautelar que a informao quelas
respeitante no seja objeto de divulgao e utilizao em seu prejuzo.
Por tudo isto, tambm no que divulgao da informao no contexto escolar diz
respeito, imperioso tomar em conta o interesse superior das crianas. Pelo papel
que as escolas desempenham na formao e no desenvolvimento individual dos seus
4
alunos, enquanto espao de aprendizagem, formao, pedagogia, crescimento, tm
estas uma particular obrigao de, nos mltiplos aspetos da sua atividade, proteger
ativamente os alunos e respeitar os seus direitos fundamentais.
H todo um manancial de informao til sobre a atividade escolar que difundida nos
stios da Internet dos estabelecimentos de ensino e que no envolvem dados
pessoais, isto , no envolvem informao relativa a uma pessoa singular, identificada
ou identificvel5, pelo que no se encontra abrangida pela presenta deliberao.
5 Ver conceito de dados pessoais no artigo 3., alnea a), da Lei de Proteo de Dados Pessoais em
https://www.cnpd.pt/bin/legis/nacional/LPD.pdf
5
O n. 4 do artigo 35. da CRP probe o acesso a dados pessoais de terceiros, salvo em
casos excecionais previstos na lei.
Tal como acima referido e pelas razes j mencionadas, os dados pessoais dos
alunos dizem respeito sua vida privada, tendo consequentemente a natureza de
dados sensveis, de acordo com o artigo 7., n. 1, da LPDP.
luz da lei, os dados sensveis gozam de uma proteo legal acrescida, na medida
em que o seu tratamento est proibido, apenas se admitindo nas situaes definidas
nos n.s 2 a 4 do artigo 7. da LPDP.
Sendo os alunos titulares dos dados, na sua grande maioria, menores de idade, o
consentimento para o tratamento dos seus dados dever ser obtido junto dos seus
encarregados de educao, aqui entendidos na aceo do n. 4 do artigo 43. da Lei
n. 51/2012, de 5 de setembro, que aprova o Estatuto do Aluno e tica Escolar
6
(doravante Estatuto do Aluno). Isto sem prejuzo da consulta devida aos prprios
alunos, em funo da sua idade e do seu grau de maturidade.
1.1. No caso das pautas de avaliao, existe regulamento administrativo, que impe a
afixao das pautas de avaliao, no final de cada perodo letivo, em local apropriado
no interior da escola, sendo que destas pautas apenas deve constar a informao
7
resultante da avaliao sumativa de cada aluno, por disciplina, bem como a data de
afixao da pauta.
Salienta-se que a avaliao do aluno, no ensino bsico, ainda constituda por uma
apreciao descritiva da evoluo das aprendizagens, a qual deve ser apresentada ao
encarregado de educao respetivo, de preferncia presencialmente.
evidente que feita uma clara distino entre a informao que dever ser
publicitada na escola, logo ao alcance do conhecimento de outros alunos, docentes e
encarregados de educao, e aquela que reservada ao encarregado de educao
do aluno e o modo como deve esta ser transmitida, numa aplicao do princpio da
proporcionalidade.
8
Entende, por isso, a CNPD que os estabelecimentos de educao e ensino no
podem publicar pautas de avaliao de alunos em stios da Internet de acesso livre. As
pautas entretanto publicadas na Internet devem, pelas razes expostas e por fora da
alnea c) do n. 1 do artigo 5. da LPDP, ser retiradas da Internet, tendo o cuidado de
forar o apagamento dos dados em cache nos motores de busca.
Considera a CNPD que esta poder ser uma opo vivel, num contexto de utilizao
privilegiada dos meios eletrnicos, de facilidade de comunicao entre a escola e os
encarregados de educao, de celeridade e eficincia, no havendo na prtica um
desvirtuamento do preceituado.
No estando, porm, isenta de risco uma soluo deste tipo, devem as escolas adotar
as medidas de segurana tcnicas necessrias e adequadas para garantir que apenas
acedem s classificaes de cada aluno o correspondente encarregado de educao.
Assim como as pautas s esto afixadas no interior da escola por um curto perodo de
tempo para permitir a sua consulta, tambm as notas disponibilizadas online numa
rea reservada devem seguir os mesmos critrios de necessidade para a conservao
9
da informao, pelo que as classificaes devem ser eliminadas do stio com eficcia,
isto , no apenas escondidas, mas efetivamente apagadas, no podendo nunca
exceder o prazo mximo do final do ano letivo em causa (cf. alnea e) do n. 1 do
artigo 5. e alnea f) do n. 1 do artigo 23. da LPDP).
1.2. No caso da divulgao das listas de crianas e alunos que requereram ou a quem
foi renovada a matrcula, h tambm uma imposio normativa de que estas listas
sejam elaboradas e afixadas. No obstante no estar especificado no despacho o
local de afixao, afigura-se coerente a interpretao de que tal afixao tem lugar no
local destinado para o efeito, que, por regra ser no interior da escola, j que os
interessados na informao so os membros da comunidade que compem aquela
escola ou aqueles que nela pretendem ingressar.
Tambm nesta situao, no h motivos para que estas listas divulguem mais
informao do que a necessria para identificar as crianas (nome completo) e o
estado da matrcula, nvel de escolaridade e turma de colocao.
Quanto sua divulgao no stio da Internet das escolas, de acesso livre, considera-
se de igual modo no existir fundamento de legitimidade para o efeito, pois no existe
previso legal nesse sentido, no se mostrando alis pertinente por expor
desnecessariamente a identificao de crianas e o seu escalo etrio, escala
mundial.
Todavia, admite-se que esta informao possa estar acessvel em rea reservada, em
prol de uma comunicao mais eficaz, desde que respeitados os requisitos de
segurana atrs enunciados, que implicam designadamente um controlo rigoroso de
utilizadores registados e mecanismos fortes de autenticao. Numa interpretao em
conformidade com o princpio vertido no n. 1 do artigo 14. do CPA, de preferncia
pela utilizao de meios eletrnicos, considera-se haver ainda cobertura normativa
para que as escolas equacionem vias suplementares de comunicao eletrnica, em
benefcio da relao entre a escola e os encarregados de educao.
10
1.3. Resta ainda referir, neste mbito, a informao que esteja sujeita a publicao,
sem que a disposio legal que a prev determine a sua forma, pelo que, nos termos
do artigo 159. do CPA, ter de ser publicada no stio da Internet da entidade em que
se insere o rgo autor do ato administrativo a publicar.
Tal dever de publicao na Internet est, como decorre dos termos legais, limitado a
atos administrativos, i.e., decises administrativas com efeitos jurdicos externos numa
situao individual e concreta (cf. artigo 148. do CPA), e quanto a estes apenas se a
lei no regular a forma ou formas de publicao.
Desde logo, deve limitar-se o elenco dos dados pessoais tornados pblicos por esta
via, bem como o perodo de tempo durante o qual devem os mesmos ser
disponibilizados na Internet, de acordo com o princpio da minimizao dos dados
pessoais que decorre da alnea c) do n. 1 do artigo 5. da LPDP, segundo o qual os
dados pessoais objeto de tratamento devem restringir-se ao mnimo indispensvel ou
necessrio realizao da finalidade prosseguida. De todo o modo, considerando a
sensibilidade da informao pessoal relativa a crianas e o impacto que a sua
publicao online pode ter no seu desenvolvimento pessoal, e a relevncia restrita, na
maioria dos casos, comunidade escolar, entende a CNPD no haver interesse
pblico que justifique um tal dever de publicao na Internet.
11
valer o disposto no artigo 159. do CPA8, no se afirmando por isso um dever legal
de publicao da informao na Internet.
Reconhece-se que nem sempre haver conscincia de que se est a divulgar dados
pessoais quando, por vezes, a informao veiculada no tem o nome dos alunos. No
entanto, a variedade de informao publicada permite relacion-la entre si e associar a
um aluno em concreto dados que lhe dizem respeito.
8 Nem o dever de divulgao (ativa) de informao administrativa na Internet, previsto no artigo 10. da
nova Lei do Acesso aos Documentos Administrativos, aprovada pela Lei n. 26/2016, de 22 de agosto
data da emisso da presente Deliberao, anda no vigente , se aplica a documentos nominativos, i.e,
documentos administrativos que integrem dados pessoais, como decorre da referncia delimitada a
documentos administrativos, na alnea a) do n. 1 do mesmo artigo.
12
Por outro lado, frequente verificar-se que, a propsito da constituio das turmas ou
das pautas, so divulgados no stio da Internet outros dados pessoais de grande
sensibilidade e reveladores da vida privada dos alunos e das suas famlias, como
sejam a existncia de apoio social escolar, o tipo e nmero de faltas dadas por
disciplina, informao de sade associada justificao de faltas, a situao de
deficincia, entre outros.
Ora tal constitui uma violao grosseira dos direitos fundamentais aqui invocados, por
no ser adequada nem necessria, a publicitao de informao pessoal desta
natureza.
Para salvaguarda dos direitos reserva da vida privada e proteo dos dados
pessoais, consagrados nos artigos 26. e 35. da CRP, e de acordo com o princpio da
proporcionalidade, s se admite a disponibilizao dos dados pessoais relativos s
turmas, horrios, atividades extracurriculares na Internet, em rea reservada de
acesso credenciado para a comunidade escolar.
Ainda por fora do princpio da necessidade, o tempo dessa disponibilizao deve ser
delimitado segundo o critrio definido na alnea e) do n. 1 do artigo 5. da LPDP.
13
Assim, ao abrigo da competncia definida na alnea e) do n. 1 do artigo 23. da LPDP,
a CNPD entende ser adequado e razovel em face da finalidade de comunicao e
publicitao dos dados pessoais, que a informao relativa s turmas e s atividades
curriculares e extracurriculares, seja conservada no stio institucional da Internet da
escola, em rea reservada, at ao final do correspondente ano letivo.
Considere-se ainda um outro tipo de dados pessoais que algumas escolas tendem a
divulgar na Internet: a imagem e, porventura, voz dos alunos em ambiente escolar
(nas atividades curriculares ou extracurriculares). Com efeito, cada vez mais as
escolas publicam no stio institucional do estabelecimento escolar ou em redes sociais,
fotografias ou vdeos que implicam a exposio da imagem ou tambm voz dos
alunos.
Acresce que a sua publicao na Internet, por iniciativa das escolas, cria um universo
de oportunidade para reproduzir e adulterar os dados, fomentando a sua reutilizao
para outras finalidades que no so sequer partida imaginveis. Perante este risco,
inegvel, e considerando o especfico dever que sobre o Estado portugus recai, bem
sobre todos aqueles que realizam tratamentos de dados pessoais de crianas, de
14
salvaguardar o interesse superior da criana, impe-se uma cuidadosa ponderao
dos direitos e valores em causa.
Vejamos. A informao pessoal aqui visada integra a categoria dos dados sensveis,
ao expor com particular intensidade, como se explicou, a vida privada das crianas e
jovens. Assim sendo, o tratamento proibido pelo n. 1 do artigo 7. da LPDP, apenas
podendo relevar aqui as hipteses previstas no n. 2 do mesmo artigo.
15
prevalecendo o superior interesse da criana sobre o princpio da no ingerncia do
Estado na vida privada dos cidados.
Por outro lado, mesmo que as imagens no se destinem divulgao na Internet, mas
tenham uma utilizao em circuito mais fechado ou fiquem apenas para arquivo ou
exposio no espao escolar, ser sempre imprescindvel obter o consentimento
escrito do encarregado de educao, o qual deve ser previamente informado, de forma
clara e transparente, sobre o contexto da captao, os fins e a utilizao a ser dada s
imagens.
A relevncia de que a imagem se reveste, bem patente no ditado uma imagem vale
por mil palavras, desaconselha fortemente a possibilidade de autorizar a publicao
16
em rea reservada da Internet, apenas acessvel comunidade escolar mediante
autenticao.
Com efeito, no possvel controlar a forma como cada um dos utilizadores pode vir a
fazer uso das imagens, inclusivamente manipulando-as ou reproduzindo-as em redes
sociais e divulgando informao no s sobre si ou sobre o seu educando, mas
tambm sobre as restantes crianas, prtica corrente nos dias de hoje.
Por tudo isso, e porque essencial defender os direitos das crianas na perspetiva do
seu superior interesse, as escolas devem reduzir a publicao de imagem e som dos
alunos ao mnimo indispensvel (e no o carregamento de verdadeiros lbuns
fotogrficos), privilegiando a captao de imagem de longe e de ngulos em que as
crianas no sejam facilmente identificveis.
No obstante a generalidade das escolas dispor de uma rede interna que serve a
gesto administrativa escolar, a verdade que frequentemente se permite o acesso a
tal sistema, ou a mdulos deste, a partir do exterior pelos profissionais das escolas
em especial, os professores , para o registo ou consulta de dados pessoais dos
alunos (v.g., as classificaes). No sendo esta uma opo isenta de risco, porque
implica a criao de pontos de acesso a partir da Internet, o que fragiliza a segurana
17
da informao, compreende-se, ainda assim, esse caminho. Razes de eficincia e de
melhor gesto do trabalho dos docentes nas condies atuais das escolas, numa
ponderao dos interesses em causa, podem justificar esse acesso, desde que se
adotem medidas que previnam ou mitiguem o impacto na privacidade dos alunos (e
dos docentes) que daqui podem decorrer. Se assim for, essa poder ser uma soluo
ajustada e proporcional.
Com efeito, o impacto negativo que um acesso indevido a estes dados poderia trazer
vida dos alunos, aliado ao risco que a disponibilizao de informao na Internet
sempre comporta (v.g., ataques externos, perda de informao), e, atendendo a que
18
as escolas utilizam hoje tecnologias de gesto administrativa escolar que no
envolvem a utilizao da Internet, afigura-se ser essa uma soluo desnecessria e
excessiva para atingir uma finalidade que pode ser cumprida com muito menor risco
para a privacidade e identidade pessoal das crianas cf. alnea c) do n. 1 do artigo
5. da LPDP.
2. Plataformas de e-learning
As plataformas eletrnicas de apoio ao ensino constituem uma forma cada vez mais
comum de comunicao entre os docentes e os alunos. Estas plataformas permitem a
divulgao de informaes, contedos programticos, classificaes e fomentam
tambm discusses entre alunos e professores em fruns.
Assim, por exemplo, a avaliao dos alunos s poder ser disponibilizada para acesso
pelos alunos/encarregados de educao da turma (no limite, do ano em causa), j no
por um qualquer terceiro.
19
Portanto, a publicao de informaes a utilizadores no autenticados ou sem relao
comprovada ao estabelecimento de ensino deve resumir-se quela que sendo de
carter institucional, no diga respeito a nenhum indivduo em particular.
As escolas devem, neste domnio, nortear sempre a sua atuao pelo respeito pelos
princpios da proporcionalidade e da no discriminao, na perspetiva do interesse
superior das crianas, avaliando a todo o tempo os riscos e o impacto que a
disponibilizao de dados pessoais na Internet pode ter na vida dos seus alunos.
***
Aprovada na sesso plenria da Comisso Nacional de Proteco de Dados (CNPD), de 6 de setembro de 2016
20