Notícia
Câmara de Lisboa multada em 1,2 milhões por divulgar dados à Rússia
O processo foi aberto devido a uma participação relativa à comunicação à embaixada da Rússia em Portugal e ao Ministério dos Negócios Estrangeiros russo de dados pessoais dos promotores de uma manifestação realizada junto à embaixada.
14 de Janeiro de 2022 às 15:00
A Comissão Nacional de Proteção de Dados (CNPD) multou a Câmara de Lisboa em 1,2 milhões de euros no processo relativo ao tratamento de dados pessoais de participantes em manifestações, confirmou hoje à Lusa fonte oficial do município.
A CNPD tinha já anunciado em julho de 2021 -- quando a autarquia era ainda liderada pelo socialista Fernando Medina - a identificação de 225 contraordenações nas comunicações feitas pelo município no âmbito de manifestações, comícios ou desfiles.
O processo foi aberto devido a uma participação - que deu entrada na CNPD em 19 de março de 2021 - relativa à comunicação à embaixada da Rússia em Portugal e ao Ministério dos Negócios Estrangeiros russo de dados pessoais dos promotores de uma manifestação realizada junto à embaixada.
Segundo o projeto de deliberação da CNPD, então conhecido, 111 contraordenações dizem respeito à comunicação de dados a terceiros e 111 são relativas à difusão de informações para serviços e gabinetes municipais, existindo ainda uma comunicação que viola o "direito de informação", outra que põe em causa o princípio da limitação da conservação de dados e, por fim, uma contraordenação por ausência da avaliação de impacto sobre a proteção de dados.
A coima relativa à contraordenação pela ausência da avaliação do impacto sobre a proteção de dados poderia atingir 10 milhões de euros, enquanto as restantes 224 poderiam ir, cada uma, até aos 20 milhões de euros.
O valor da multa aplicada foi avançado hoje pela SIC Notícias. A Lusa tentou contactar, sem sucesso, a CNPD.
A polémica em torno deste caso -- que originou uma série de protestos, desde a Amnistia Internacional aos partidos políticos - surgiu em junho do ano passado, quando foi tornado público que o município fez chegar às autoridades russas os nomes, moradas e contactos de três ativistas russos que organizaram em janeiro um protesto pela libertação de Alexey Navalny, opositor do Governo russo.
Fernando Medina pediu "desculpas públicas" pela partilha desses dados, assumindo que foi "um erro lamentável que não podia ter acontecido", e disse que soube do caso através da comunicação social.
Na apresentação de uma auditoria interna sobre o assunto, o então presidente do executivo lisboeta (agora liderado pelo social-democrata Carlos Moedas, que na altura pediu a demissão de Medina) reconheceu que a autarquia desrespeitou reiteradamente um despacho de 2013 assinado por António Costa, presidente do município à data e atual primeiro-ministro.
Em 2013, António Costa emitiu um despacho para alterar a prática, dando "ordem de mudança de procedimento no sentido de só serem enviados dados à Polícia de Segurança Pública e ao Ministério da Administração Interna".
Um mês depois de conhecida a divulgação de dados às autoridades russas, a Câmara de Lisboa aprovou por maioria (com oito votos a favor, seis contra e três abstenções) a exoneração do encarregado de proteção de dados do município e coordenador da equipa de projeto de proteção de dados pessoais, Luís Feliciano.
Foi ainda aprovada a alteração das competências da equipa de projeto de proteção de dados pessoais e designado o respetivo coordenador.
No dia anterior, a presidente da CNPD, Filipa Calvão, ouvida no parlamento sobre esta matéria, defendeu que o encarregado de proteção de dados não deveria ser destituído, sublinhando que a responsabilidade deveria ser imputada apenas ao município.
Medina recusou que a exoneração do responsável tivesse servido como "bode expiatório" e definiu-a como uma necessidade para "restabelecer a confiança no funcionamento dos serviços".
Para Luís Feliciano, a sua destituição só pôde ser compreendida "em face do atual contexto político e pré-eleitoral" (as autarquias foram a votos em setembro de 2021). Ao Público, o ex-encarregado da proteção de dados disse só ter tido conhecimento do envio da informação sobre os manifestantes aquando da receção da queixa, à qual deu razão e que reencaminhou para o gabinete do presidente, pedindo para mudar procedimentos.
Questionado sobre a polémica, António Costa considerou não haver responsabilidades políticas a extrair da transmissão de dados às autoridades russas, lamentando a ideia lançada de que a Câmara de Lisboa seria "uma espécie de centro de espionagem do senhor Putin".
Também confrontado com o caso, o embaixador da Rússia em Portugal, Mikhail Kamynin, afirmou em junho que a embaixada eliminou os dados dos manifestantes do protesto, frisando que as informações não foram transmitidas a Moscovo.
A CNPD tinha já anunciado em julho de 2021 -- quando a autarquia era ainda liderada pelo socialista Fernando Medina - a identificação de 225 contraordenações nas comunicações feitas pelo município no âmbito de manifestações, comícios ou desfiles.
Segundo o projeto de deliberação da CNPD, então conhecido, 111 contraordenações dizem respeito à comunicação de dados a terceiros e 111 são relativas à difusão de informações para serviços e gabinetes municipais, existindo ainda uma comunicação que viola o "direito de informação", outra que põe em causa o princípio da limitação da conservação de dados e, por fim, uma contraordenação por ausência da avaliação de impacto sobre a proteção de dados.
A coima relativa à contraordenação pela ausência da avaliação do impacto sobre a proteção de dados poderia atingir 10 milhões de euros, enquanto as restantes 224 poderiam ir, cada uma, até aos 20 milhões de euros.
O valor da multa aplicada foi avançado hoje pela SIC Notícias. A Lusa tentou contactar, sem sucesso, a CNPD.
A polémica em torno deste caso -- que originou uma série de protestos, desde a Amnistia Internacional aos partidos políticos - surgiu em junho do ano passado, quando foi tornado público que o município fez chegar às autoridades russas os nomes, moradas e contactos de três ativistas russos que organizaram em janeiro um protesto pela libertação de Alexey Navalny, opositor do Governo russo.
Fernando Medina pediu "desculpas públicas" pela partilha desses dados, assumindo que foi "um erro lamentável que não podia ter acontecido", e disse que soube do caso através da comunicação social.
Na apresentação de uma auditoria interna sobre o assunto, o então presidente do executivo lisboeta (agora liderado pelo social-democrata Carlos Moedas, que na altura pediu a demissão de Medina) reconheceu que a autarquia desrespeitou reiteradamente um despacho de 2013 assinado por António Costa, presidente do município à data e atual primeiro-ministro.
Em 2013, António Costa emitiu um despacho para alterar a prática, dando "ordem de mudança de procedimento no sentido de só serem enviados dados à Polícia de Segurança Pública e ao Ministério da Administração Interna".
Um mês depois de conhecida a divulgação de dados às autoridades russas, a Câmara de Lisboa aprovou por maioria (com oito votos a favor, seis contra e três abstenções) a exoneração do encarregado de proteção de dados do município e coordenador da equipa de projeto de proteção de dados pessoais, Luís Feliciano.
Foi ainda aprovada a alteração das competências da equipa de projeto de proteção de dados pessoais e designado o respetivo coordenador.
No dia anterior, a presidente da CNPD, Filipa Calvão, ouvida no parlamento sobre esta matéria, defendeu que o encarregado de proteção de dados não deveria ser destituído, sublinhando que a responsabilidade deveria ser imputada apenas ao município.
Medina recusou que a exoneração do responsável tivesse servido como "bode expiatório" e definiu-a como uma necessidade para "restabelecer a confiança no funcionamento dos serviços".
Para Luís Feliciano, a sua destituição só pôde ser compreendida "em face do atual contexto político e pré-eleitoral" (as autarquias foram a votos em setembro de 2021). Ao Público, o ex-encarregado da proteção de dados disse só ter tido conhecimento do envio da informação sobre os manifestantes aquando da receção da queixa, à qual deu razão e que reencaminhou para o gabinete do presidente, pedindo para mudar procedimentos.
Questionado sobre a polémica, António Costa considerou não haver responsabilidades políticas a extrair da transmissão de dados às autoridades russas, lamentando a ideia lançada de que a Câmara de Lisboa seria "uma espécie de centro de espionagem do senhor Putin".
Também confrontado com o caso, o embaixador da Rússia em Portugal, Mikhail Kamynin, afirmou em junho que a embaixada eliminou os dados dos manifestantes do protesto, frisando que as informações não foram transmitidas a Moscovo.
