Orientações em matéria de proteção de dados - Pergunta 3
«Dados sensíveis» – Quando é que os dados dos subscritores podem ser considerados uma categoria especial de dados?
Os dados relativos à religião, opiniões políticas, saúde, etc., são considerados uma categoria especial («dados sensíveis») ao abrigo do RGPD e do RPDUE e beneficiam de proteção especial. Os dados pessoais sensíveis só podem ser tratados por uma organização se forem tomadas medidas específicas para os salvaguardar.
Apoiar uma iniciativa de cidadania europeia é uma atividade política, que pode revelar as opiniões políticas, convicções religiosas ou filosóficas, orientação sexual, etc., dos apoiantes.
No Considerando 12 do Regulamento sobre a iniciativa de cidadania europeia, afirma-se:
«Embora os dados pessoais tratados para efeitos de aplicação do presente regulamento possam incluir dados sensíveis, dada a natureza da iniciativa de cidadania europeia enquanto instrumento de democracia participativa, justifica-se que esses dados sejam facultados e tratados na medida necessária para permitir a verificação das declarações de apoio, em conformidade com a lei e as práticas nacionais».
Se se considerar que os dados dos subscritores constituem uma categoria especial de dados («dados sensíveis»), devem ser tomadas medidas adicionais para assegurar o tratamento lícito desses dados . Nomeadamente, é obrigatório criar a função de encarregado da proteção de dados. Sempre que este tipo de dados sejam tratados em grande escala, também é obrigatório fazer uma avaliação de impacto sobre a proteção de dados.
IMPORTANTE:
No caso do tratamento de dados ser efetuado ao abrigo de um acordo de partilha de responsabilidade com a Comissão, todos os serviços da Comissão têm em conta o facto de os dados em causa poderem ser sensíveis. Em especial, todos os dados são armazenados sob forma cifrada e o respetivo tratamento está coberto por uma avaliação de impacto sobre a proteção de dados.O encarregado da proteção de dados da Comissão acompanha o cumprimento pela Comissão das obrigações que lhe incumbem por força do RPDUE no que diz respeito às operações de tratamento pelas quais a Comissão é responsável.
Referências:
- Artigo 5.º, n.º 1, alínea b), e artigo 9.º do RGPD e artigo 10.º do RPDUE
- Considerando 12 do Regulamento sobre a iniciativa de cidadania europeia