0 comentários
O estafeta que entrega o teu pacote não pode tirar uma foto do teu CC: irregularidade dos CTT
Esta forma de registar o documento constitui uma violação do Regulamento Geral sobre a Proteção de Dados e, até agora, a empresa não deu explicações convincentes à parte afetada.
Os dados pessoais podem interpretar-se como uma sucessão de letras e números, aleatória ou imposta pela família, mas meros códigos, afinal de contas. Superficiais, quase azarosos. Não obstante, os dados pessoais são cada vez mais valiosos, porque contêm informação privada que outras pessoas podem explorar de diversas formas. Por isso, as empresas que conhecem onde vive uma pessoa e qual é o seu Cartão do Cidadão, como as empresas de entrega de encomendas, precisam de ser extremamente cautelosas. A CTT Express é uma delas.
Não obstante, os estafetas desta empresa nem sempre atuam com o profissionalismo que seria desejável. Se há uns meses a Consumidor Global mostrou como deixavam os pacotes atirados na rua, agora faz eco da inquietude de uma consumidora que teve que se resinar a que um trabalhador fotografasse o seu Cartão do Cidadão.
Documento em mãos
Ana Rimbau fez um pedido à PC Componentes que foi enviado sem inconvenientes. A empresa responsável pelo envio era a CTT Express e, quando o estafeta chegou à sua casa, pediu a Rimbau pelo seu Cartão do Cidadão para lhe fazer entrega do pacote. Ela, reticente, ofereceu-se para lhe ditar os dados, mas ele "insistiu em ter o documento na mão", como contou a este meio.
"Depois de entregar-lhe o meu Cartão do Cidadão, procedeu a tirar várias fotos do mesmo com o seu telemóvel, algumas delas incluindo o pacote entregue. Achei este procedimento invulgar e preocupante, mas na altura, devido à necessidade de receber a encomenda, não me opus", admite Rimbau. Então, o estafeta tirou as fotografias e foi-se embora.
Violação da Protecção de Dados
No entanto, esta consumidora ficou com a mosca por trás da orelha e decidiu rever o regulamento sobre proteção de dados. Então compreendeu "que esta acção poderia não se ajustar às regulações do Regulamento Geral de Protecção de Dados (GDPR, nas suas siglas em inglês), o que incrementou as minhas preocupações sobre a privacidade e o uso seguro dos meus dados pessoais".
A sua inquietude estava justificada: o advogado Samuel Parra, especialista em direito tecnológico e cibersegurança, explica à Consumidor Global que, do ponto de vista jurídico, o que fez o estafeta da CTT Express viola o princípio de minimização de dados.
Minimização de dados
A Agência Espanhola de Protecção de Dados (AEPD) define este princípio como a aplicação de medidas técnicas e organizativas "para garantir que sejam objeto de tratamento os dados que unicamente sejam precisos para cada um dos fins específicos do tratamento reduzindo, a extensão do tratamento, limitando ao necessário o prazo de conservação e a sua acessibilidade".
Ou seja, olhar, recolher ou tirar o que é justo e necessário, nada mais. Intrometer-se o menos possível. Parra considera admissível e até positivo que o entregador veja o bilhete de identidade para verificar a identidade do destinatário de uma encomenda, mas diz que fotografá-lo é algo bem diferente. "Não há dúvida de que esta prática não é correcta", afirma o advogado.
Multas a hotéis ou à polícia por motivos similares
Infelizmente, esta situação não é tão invulgar como se poderia esperar. Parra revela que a AEPD não só sancionou empresas privadas por este tipo de práticas, como também multou a polícia local de uma câmara municipal por ter reproduzido na rua um DNI que tinha pedido a um cidadão.
"Também se tem multado a hotéis por guardar cópias do Cartão do Cidadão digitalizados dos seus clientes", diz. Com estas acções, o que procura a agência é "evitar que circulem cópias por bancos de dados", já que existem empresas que gozam de acesso a "milhares de cópias de documentos nacionais de identidade, e com isso se pode fazer muitas coisas. Coisas negativas", descreve.
A justificativa da PC Componentes
Rimbau pediu explicações à PC Componentes, de onde argumentaram que o artigo tinha sido gerido por uma loja externa do sua marketplace e que, ainda que a CTT Express tenha realizado entregas para eles, "normalmente só anotam o número do Cartão do Cidadão para o comprovativo de entrega".
"Garantiram-me que não é comum nem faz parte das suas directrizes pedir fotografias de identificação e aconselharam-me a contactar diretamente os CTT Expresso para esclarecer a situação de acordo com os regulamentos do RGPD", acrescenta.
CTT Express não dá explicações
No entanto, os CTT Express não deram qualquer explicação convincente ou esclarecedora até que a Global Consumer contactou a empresa. Nessa altura, decidiram tomar uma atitude. "Um agente tomou nota da minha queixa e prometeu encaminhá-la para a agência apropriada, mas até lá não recebi qualquer comunicação por telefone ou por correio eletrónico, deixando as minhas preocupações por resolver", lamenta Rimbau.
Quando a empresa entrou finalmente em contacto com ela, pediu-lhe desculpa e garantiu-lhe que tinha aberto um processo para esclarecer o sucedido. No entanto, se Rimbau quisesse ir mais longe e levar a sua queixa à AEPD, não está fora de questão que a CTT Express tivesse recebido uma sanção: em março passado, a Agência multou a Orange em 100.000 euros por ter ordenado aos motoristas da GLS que fotografassem integralmente os documentos de identidade dos clientes, utilizando o sistema IdentService.
A resposta da empresa
Fontes de CTT explicam a este meio que "esta não é uma prática aprovada nem aceite pela companhia, nem muito menos é habitual". "Encarregamos-nos de formar a todos os nossos estafetas em matéria de protecção de dados para evitar erros", indicam.
Nesta ocasião, explicam, o prestador de serviços de entrega quis usar de extrema prudência e eficiência para garantir que tinha feito a entrega corretamente. "Sem má-fé", sublinham, "e sem saber que não o podia fazer". Salientam ainda que a AEPD indeferiu todos os requerimentos de proteção de dados envolvendo os CTT, "o que corrobora o nosso bom trabalho e o nosso empenho na proteção de dados".
Excesso de zelo
Por outras palavras, o estafeta dos CTT terá fotografado o bilhete de identidade de Rimbau para poder provar à sua própria empresa que a encomenda tinha chegado ao destino exato. Talvez o tenha feito como medida preventiva depois de uma má experiência, em que um cliente ficou com uma encomenda que não lhe correspondia ou recebeu a que tinha direito, mas depois reclamou, pregando-lhe uma partida.
No entanto, é também inegável que o responsável pela entrega deve estar ciente de que os dados pessoais são informações sensíveis e devem ser "adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para as quais são tratados".
Você leu este conteúdo de consumidor global preparado por nossa equipe de redatores e especialistas. Se você deseja acessar livremente todo o conteúdo que produzimos, recomendamos se inscrever. Além disso, você pode receber aconselhamento jurídico gratuito por fazer parte da nossa comunidade.
Desbloquear para comentar