Direito ao Esquecimento no RGPD: Seus Limites e Poderes

Na era digital em que vivemos, a quantidade de informações sobre cada indivíduo disponível online é vasta e, por vezes, esmagadora. Desde publicações antigas em redes sociais a artigos de notícias que já não refletem a realidade atual, a nossa pegada digital pode ser permanente e, em alguns casos, indesejada. É neste cenário que emerge um dos direitos mais debatidos e cruciais do Regulamento Geral de Proteção de Dados (RGPD): o direito ao esquecimento. Mas o que significa realmente este direito e como podemos exercê-lo?

Este artigo explora em profundidade a finalidade do direito ao esquecimento, os seus fundamentos legais, as situações em que pode ser aplicado e, igualmente importante, as suas limitações. Compreender este direito não é apenas uma questão de conhecimento legal, mas uma ferramenta poderosa para gerir a sua privacidade e a sua reputação no vasto mundo da internet.

O Que é o Direito ao Esquecimento e Por Que Ele Importa?

O direito ao esquecimento, também conhecido como direito ao apagamento, é um dos pilares do RGPD, a legislação de proteção de dados pessoais mais abrangente do mundo, aplicável em todos os Estados-membros da União Europeia. Essencialmente, permite que qualquer pessoa solicite que os seus dados e referências sejam apagados, incluindo da internet, quando já não são necessários para os fins para os quais foram recolhidos ou quando foram tratados de forma ilícita.

Este direito não é absoluto, mas representa um avanço significativo no controlo individual sobre as suas informações digitais. A sua finalidade primordial é conferir aos cidadãos um maior poder sobre a sua vida digital, permitindo-lhes remover informações que possam ser prejudiciais, irrelevantes ou desatualizadas, garantindo assim que o passado não defina o presente ou o futuro de forma injusta.

Fundamentos Legais e Alcance

O direito ao apagamento está consagrado no Artigo 17.º do RGPD. Ele estabelece as condições sob as quais uma pessoa pode solicitar a eliminação dos seus dados pessoais. Isto inclui situações em que o consentimento para o tratamento de dados foi retirado, ou quando os dados foram recolhidos sem uma base legal adequada. A legislação visa assegurar que os indivíduos possam ter um 'novo começo' digital, sem que informações antigas e irrelevantes continuem a afetá-los.

O alcance deste direito é vasto, aplicando-se não só a empresas e organizações que detêm os seus dados, mas também a motores de busca, que são frequentemente os primeiros pontos de contacto para a descoberta de informações online. A complexidade reside na necessidade de equilibrar este direito com outros direitos fundamentais, como a liberdade de expressão e o direito à informação.

Exceções Cruciais: Quando o Direito Não Se Aplica

Apesar da sua importância, o direito ao esquecimento não é universalmente aplicável. Existem situações em que a remoção de dados pode ser recusada, protegendo interesses legítimos que se sobrepõem à privacidade individual. As principais exceções incluem:

• Exercício da Liberdade de Expressão e de Informação: Se os dados forem necessários para o exercício da liberdade de expressão e de informação, por exemplo, em artigos jornalísticos de interesse público, o pedido de apagamento pode ser negado.
• Cumprimento de uma Obrigação Legal: Quando a conservação dos dados é exigida por lei, como no caso de registos fiscais ou bancários por um determinado período.
• Motivos de Interesse Público no Domínio da Saúde Pública: Dados essenciais para a saúde pública, como históricos de doenças contagiosas, podem ser mantidos.
• Fins de Arquivo de Interesse Público, Fins de Investigação Científica ou Histórica ou Fins Estatísticos: Se os dados forem necessários para estes fins e o apagamento inviabilizar ou prejudicar gravemente a consecução desses objetivos.
• Exercício ou Defesa de um Direito num Processo Judicial: Se os dados forem necessários para a instauração, exercício ou defesa de ações judiciais.

É crucial entender que qualquer pedido de apagamento deve ser fundamentado e, mesmo assim, a entidade responsável pelo tratamento dos dados pode recusá-lo com base numa destas exceções. A decisão final recai sobre o responsável pelo tratamento, mas, em caso de desacordo, a Comissão Nacional de Proteção de Dados (CNPD) pode intervir.

Quando Posso Exercer Meu Direito ao Esquecimento? Cenários Comuns

Além das situações gerais em que os dados já não são necessários para o objetivo para o qual foram recolhidos, a lei prevê cenários específicos em que o direito ao esquecimento pode ser invocado:

• Retirada de Consentimento: Se deu o seu consentimento para o tratamento dos seus dados e, posteriormente, decidiu retirá-lo, pode pedir o apagamento, desde que não haja outra base legal para o tratamento.
• Oposição ao Tratamento para Fins de Marketing Direto: Caso se tenha oposto ao tratamento dos seus dados para fins de marketing e a empresa não tenha respeitado a sua decisão, tem o direito de requerer o apagamento.
• Oposição ao Tratamento por Inexistência de Interesses Legítimos Prevalecentes: Se se opôs ao tratamento dos dados e o responsável não conseguir demonstrar interesses legítimos imperiosos que justifiquem a sua manutenção, como uma relação comercial ativa.
• Tratamento Ilícito: Se os seus dados estão a ser processados de forma ilegal (sem base legal, de forma excessiva, etc.), tem o direito de solicitar o seu apagamento.
• Obrigação Legal de Apagamento: Quando a eliminação dos dados é uma exigência legal para o responsável pelo tratamento.

O Consentimento de Menores e a Proteção Reforçada

Uma situação particularmente sensível diz respeito aos dados de menores. Se o consentimento para a utilização dos dados de uma criança foi dado pelos seus representantes legais (por exemplo, os pais), essa criança, ao atingir a maioridade, ou mesmo os seus representantes, podem pedir que esses dados sejam apagados. Esta disposição visa proteger os mais jovens, cujas decisões online podem ter consequências a longo prazo que não são totalmente compreendidas no momento em que são tomadas.

Direito ao Apagamento em Ação: Exemplos Práticos do Cotidiano

Para ilustrar melhor como o direito ao esquecimento se manifesta na prática, vejamos alguns exemplos fornecidos pela Comissão Europeia, adaptados à realidade portuguesa:

Saindo das Redes Sociais: A Exigência de Exclusão Imediata

Imagine que aderiu a uma rede social na sua adolescência e, anos depois, decide abandonar a plataforma. Ao sair, tem o direito de pedir à empresa o apagamento de todos os seus dados pessoais associados à conta. A empresa é, por lei, obrigada a fazê-lo imediatamente, a menos que existam obrigações legais de retenção (o que é raro para dados de utilizadores que se desativam). Este cenário sublinha a importância do controlo do utilizador sobre a sua presença online e a responsabilidade das plataformas digitais.

Mudança de Banco: Apagamento vs. Limitação de Tratamento

Suponha que mudou o seu crédito habitação de um banco para outro. Embora possa solicitar a extinção de acesso aos seus dados pelo banco anterior, a realidade é mais complexa. Por lei, os bancos devem conservar os dados dos clientes durante um período considerável (geralmente dez anos para fins de combate ao branqueamento de capitais e financiamento do terrorismo). Neste caso, o direito ao apagamento total pode não ser aplicável. Contudo, pode pedir a limitação do tratamento dos seus dados pessoais. Isto significa que, embora os dados permaneçam armazenados pelo período legalmente exigido, o banco não pode tratá-los para outras finalidades, como marketing ou análise de perfil, a menos que seja estritamente necessário para o cumprimento de uma obrigação legal.

Esta distinção entre apagamento e limitação é crucial:

Artigos Antigos em Motores de Busca: O Equilíbrio entre Público e Privado

Ao pesquisar o seu nome na internet, encontra um link para um artigo de jornal sobre uma situação relacionada com uma dívida antiga que já foi resolvida. Se não for uma figura pública e o seu interesse na remoção da associação do seu nome ao artigo for superior ao interesse do público em geral em ter acesso a essa informação (por exemplo, porque a informação é desatualizada ou irrelevante), o motor de busca pode ser obrigado a desassociar o link do seu nome nos resultados de pesquisa. Este é um dos casos mais mediáticos do direito ao esquecimento, destacando a tensão entre a privacidade individual e a liberdade de imprensa e o direito à informação.

Desassociar Links: Uma Nuance do Direito ao Esquecimento

A desassociação de hiperligações (links) é uma forma específica de exercer o direito ao esquecimento, focada nos motores de busca. Em vez de exigir que a fonte original da informação a elimine, este direito permite que uma pessoa solicite que os motores de busca deixem de associar certos links ao seu nome nos resultados de pesquisa. O conteúdo original pode permanecer online, mas torna-se mais difícil de encontrar através de uma pesquisa pelo nome do indivíduo.

Para exercer este direito, é necessário especificar individualmente todas as hiperligações que se deseja desassociar e apresentar uma justificação detalhada. A Google, por exemplo, disponibiliza um formulário específico para este fim, onde os requerentes devem identificar os links e explicar as razões do pedido.

Desafios e Limitações na Desassociação

Os números do Relatório de Transparência da Google relativos a Portugal revelam que, entre 28 de maio de 2014 e 31 de maio de 2022, foram recusados 72,5% dos pedidos para desassociar links. Esta elevada taxa de recusa sublinha a complexidade e os desafios inerentes a este direito, muitas vezes devido ao equilíbrio entre a privacidade individual e a liberdade de expressão e o interesse público na informação.

Guia Passo a Passo: Como Exercer o Seu Direito ao Esquecimento

Exercer o direito ao esquecimento requer um processo formal e documentado. Seguir os passos corretos aumenta significativamente as chances de sucesso:

1. Identificando o Responsável pelo Tratamento de Dados

O primeiro passo é identificar a entidade ou pessoa responsável pelo tratamento dos dados que pretende ver apagados. Esta pode ser uma empresa, uma organização governamental, um website, etc. As entidades públicas são geralmente obrigadas a ter um Encarregado de Proteção de Dados (EPD), que é o ponto de contacto para questões de privacidade. As entidades privadas só têm esta obrigação se tratarem dados sensíveis (saúde, religião, etc.) ou dados relativos a condenações penais, ou se realizarem tratamentos em larga escala de controlo regular e sistemático de dados.

2. A Importância da Comunicação Escrita e Seus Fundamentos Legais

O pedido deve ser feito por escrito, preferencialmente por e-mail ou através de um formulário online fornecido pela entidade. É crucial que o pedido seja claro e que invoque a base legal correta. Os exemplos de texto fornecidos pela CNPD são um excelente ponto de partida:

• Ao abrigo do Artigo 17.º do RGPD:“Ao abrigo do artigo 17.º do RGPD, venho solicitar o apagamento dos meus dados pessoais, pelos seguintes motivos (…)”. Este é o artigo a invocar para a maioria dos pedidos relacionados com o tratamento de dados pessoais em geral.
• Ao abrigo do Artigo 17.º, n.º 2, da Lei 59/2019:“Ao abrigo do artigo 17.º, n.º 2, da Lei 59/2019, de 8 de agosto, venho solicitar o apagamento dos meus dados pessoais, pelos seguintes motivos (…)”. Esta lei estabelece regras relativas ao tratamento de dados pessoais para efeitos de prevenção, deteção, investigação ou repressão de infrações penais ou de execução de sanções penais.

No pedido, deve indicar claramente quais os dados que pretende apagar (todos ou apenas alguns específicos) e as razões detalhadas que justificam o seu pedido, com base nas condições previstas no RGPD (ex: retirada de consentimento, tratamento ilícito, etc.).

3. Documentando o Processo: A Prova do Seu Pedido

É vital guardar uma cópia do seu pedido, com a indicação da data em que foi feito, e toda a correspondência trocada com o responsável pelo tratamento dos dados. Esta documentação será essencial caso precise de apresentar uma queixa à CNPD.

Quando e Como Recorrer à Comissão Nacional de Proteção de Dados (CNPD)

Se o seu pedido de apagamento não for tratado corretamente pela entidade, ou se os seus direitos não forem devidamente garantidos, pode apresentar uma queixa junto da Comissão Nacional de Proteção de Dados (CNPD). A CNPD é a autoridade de controlo em Portugal responsável por monitorizar e fazer cumprir o RGPD.

Deve recorrer à CNPD nas seguintes situações:

• Não recebeu nenhuma resposta no prazo legal de 30 dias (prorrogável por mais 60 dias, se necessário, com justificação).
• Não foi dado qualquer seguimento ao seu pedido.
• Houve uma recusa injustificada do seu pedido.
• Entende que os seus direitos não foram devidamente garantidos.

A CNPD disponibiliza formulários específicos no seu website para a apresentação de participações, facilitando o processo. Certifique-se de anexar toda a documentação que recolheu durante o processo de comunicação com a entidade.

Perguntas Frequentes (FAQs) Sobre o Direito ao Esquecimento e RGPD

Quando o RGPD é aplicável?

O RGPD é aplicável a:

• Uma empresa ou entidade que efetue o tratamento de dados pessoais no âmbito das atividades de uma das suas sucursais estabelecida na UE, independentemente do local onde os dados são tratados; ou
• Uma empresa constituída fora da UE que oferece bens/serviços (pagos ou gratuitos) ou controla o comportamento de pessoas na UE.

Se a sua empresa for uma pequena ou média empresa (PME) que efetua o tratamento de dados pessoais conforme descrito acima, tem de cumprir o RGPD. No entanto, se o tratamento de dados pessoais não for uma parte principal do seu negócio e a sua atividade não criar riscos para as pessoas, então algumas obrigações do RGPD não se aplicam a si (por exemplo, a nomeação de um encarregado da proteção de dados (EPD)). Importa salientar que as «atividades principais» incluem atividades em que o tratamento de dados é uma parte inextricável da atividade do responsável pelo tratamento ou do subcontratante.

O Direito ao Esquecimento é absoluto?

Não, como explorado neste artigo, o direito ao esquecimento não é absoluto. Ele deve ser equilibrado com outros direitos e interesses legítimos, como a liberdade de expressão e informação, o cumprimento de obrigações legais, ou a necessidade de dados para fins de saúde pública ou processos judiciais.

Quanto tempo leva para um pedido de apagamento ser processado?

O responsável pelo tratamento dos dados tem um prazo legal de 30 dias para responder ao seu pedido. Em casos complexos, este prazo pode ser prorrogado por mais 60 dias, mas a entidade deve informá-lo sobre a prorrogação e justificar a necessidade.

O que acontece se meu pedido for recusado?

Se o seu pedido for recusado, a entidade deve fornecer uma justificação clara e informar sobre o seu direito de apresentar uma queixa à CNPD. Se a recusa for injustificada ou se entender que os seus direitos não foram acautelados, deve então contactar a CNPD.

O direito ao esquecimento é uma ferramenta poderosa na proteção da sua privacidade na era digital. Embora complexo e com as suas limitações, entender como e quando exercê-lo é fundamental para manter o controlo sobre a sua informação pessoal online. Ao seguir os passos corretos e, se necessário, recorrer às autoridades competentes como a CNPD, pode garantir que o seu passado digital não o persegue injustamente.

Se você quiser conhecer outros artigos parecidos com Direito ao Esquecimento no RGPD: Seus Limites e Poderes, pode visitar a categoria Saúde.