As suas preferências de cookies

Orientações do CEPD · art. 7.º do RGPD

Utilizamos cookies técnicos essenciais para o funcionamento da plataforma (início de sessão, segurança, sessões). Gostaríamos de utilizar também cookies analíticos para perceber como melhorá-la.

Pode aceitar tudo, rejeitar tudo, ou escolher que categorias ativar.O seu consentimento é válido 6 meses e pode retirá-lo a qualquer momento no rodapé.

Encontra tudo na nossa política de privacidade.

Todas as notícias
Legislação 20 de setembro de 2026 7 min

Os 120 dias não são o prazo para o sancionar: são o prazo para lhe imputar a infração

Três acórdãos da Primeira Secção Cível — n.os 22791, 24861 e 24862 de 2026 — encerram o debate sobre os prazos da autoridade italiana. Para quem se defende, o argumento «demoraram demasiado» perde quase todo o espaço

Em duas linhas

Cass. civ., 1.ª Secção, n.º 22791/2026 e, da mesma audiência de 24 de junho de 2026 e depositados em 31 de agosto, n.os 24861 e 24862/2026. O prazo de 120 dias da tabela «B» do regulamento da autoridade n.º 2/2019 é endoprocedimental e perentório, mas respeita à NOTIFICAÇÃO DA IMPUTAÇÃO. Para a decisão final não há caducidade: resta a prescrição de cinco anos nos termos do art. 28.º da lei n.º 689/1981.

Dois procedimentos, não duas fases

O acórdão n.º 24861/2026 — que decide o recurso da Società Editoriale Il Fatto S.p.A. contra uma coima de 20 000 euros por um artigo que identificava os filhos maiores de um condenado por abusos de menores — afirma que o procedimento para a adoção de medidas corretivas e sancionatórias «configura-se como um procedimento administrativo ulterior e distinto e não como um subprocedimento ou outra fase do procedimento global de tratamento da reclamação». Os nove meses prorrogáveis até doze do art. 143.º do Código respeitam à reclamação; não marcam «um prazo final para o exercício do poder sancionatório».

O acórdão n.º 24862/2026 nasce do recurso da própria autoridade contra uma decisão de mérito que lhe tinha dado razão contrária. A K-City S.r.l. tinha atuado como subcontratante do Município de Formia, no estacionamento pago, entre setembro de 2019 e abril de 2020, sem um ato de nomeação idóneo. A autoridade obtém esclarecimentos do município em 3 de fevereiro de 2020; pede informações à K-City, que responde em 13 de julho de 2021; notifica a imputação em 30 de julho de 2021, dezassete dias depois. O Tribunal de Roma fizera correr os 120 dias desde 3 de fevereiro de 2020 e anulara a decisão. O Supremo revoga: o apuramento definitivo «não consiste na simples aquisição da notícia, mas exige a capacidade da autoridade de avaliar todos os elementos constitutivos da infração». Uma notícia relativa a um terceiro — o município — não faz correr o prazo face a quem virá a ser sancionado.

A sequência temporal segundo os três acórdãos:

  • Fase de recolha e avaliação: nenhum prazo perentório, mas nenhum atraso injustificado devido a disfunções organizativas. É sindicável pelo tribunal segundo razoabilidade e adequação à complexidade do caso.
  • Apuramento definitivo: exige o contraditório efetivo com quem virá a ser sancionado, não a simples notícia proveniente de terceiros.
  • A partir daí, 120 dias para notificar a imputação. A inobservância extingue a obrigação pecuniária.
  • Depois da imputação tempestiva: nenhum prazo adicional de caducidade. Resta a prescrição de cinco anos desde a prática do facto (art. 28.º, lei n.º 689/1981).
  • Para comparação, o modelo geral do art. 14.º da lei n.º 689/1981: noventa dias para residentes em Itália, trezentos e sessenta para residentes no estrangeiro.

O que muda para si, em concreto

1) Datar as respostas. O momento em que responde a um pedido de informações nos termos do art. 157.º é, no caso K-City, o que aproxima o apuramento definitivo: essa data deve ser registada e conservada, porque é a partir dela que se mede a tempestividade da imputação. 2) Não construa a defesa sobre o tempo decorrido entre a primeira comunicação e a imputação: o Tribunal disse expressamente que a fase preliminar não tem prazo predeterminado. Só continua atacável o atraso devido a disfunções organizativas, e tem de ser demonstrado. 3) Lembre-se de que a reclamação não caduca: se a autoridade ultrapassar os nove a doze meses, o titular tem recurso ao tribunal comum, e o poder sancionatório permanece intacto. 4) Marque na agenda cinco anos a contar da conduta, não da imputação: é o único prazo final que resta.

De onde vem esta leitura, e porque importa

A reconstituição mais detalhada destes três acórdãos é o artigo do Secretário-geral da autoridade, Luigi Montuori, publicado no AgendaDigitale em 8 de setembro de 2026 e retomado pela newsletter da autoridade. É uma leitura autorizada e documentada, com as citações referenciadas por página — e é também a leitura que a autoridade faz de acórdãos sobre os seus próprios poderes. Quem tiver de montar uma defesa deve partir do texto dos acórdãos, não do resumo: o fundo não muda, mas a ênfase no que continua sindicável — a razoabilidade da fase preliminar — é, compreensivelmente, menor no texto da autoridade.

Fonte oficial:Autoridade italiana de proteção de dados — «Coimas de privacidade: a Cassação esclarece a regra dos 120 dias», artigo de Luigi Montuori, doc. web n.º 10294426 (8 de setembro de 2026)

Procura uma ferramenta para o seu trabalho de EPD?

O DPO Workspace foi construído por um DPO certificado. 30 dias de experiência gratuita.

Começar gratuitamente

Artigos relacionados

Legislação
4semanas: o prazo mais curto da Europa

Quatro semanas e nem um dia mais: quanto tempo se conservam os dados dos candidatos nos Países Baixos

Quatro semanas após o fim do processo são o prazo mais curto da Europa para este dado, e não é uma recomendação facultativa: perante uma reclamação é a primeira coisa que a autoridade neerlandesa verifica. A cópia do documento de identificação é a exceção que parte em três o processo individual do trabalhador.

18/09/2026Novo 6 min
Legislação
10anos de documentação técnica, e dois relógios diferentes

O Regulamento da IA é um problema de conservação, e quase ninguém o trata como tal

Toda a gente lê o Regulamento como um exercício de classificação de risco. Por baixo há prazos de conservação tão concretos como os fiscais: documentação dez anos a contar da colocação no mercado, registos pelo menos seis meses, comunicação de incidentes em quinze, dez ou dois dias. Nada disso cabe num registo com uma só linha para «sistema de IA».

18/09/2026Novo 7 min
Legislação
16casos em que a lei espanhola exige EPD

Quando o encarregado de proteção de dados é obrigatório em Espanha: os dezasseis casos do artigo 34.º

Espanha é dos poucos Estados que enumerou por lei os casos em que o encarregado é obrigatório. Dezasseis alíneas, de a) a o), que se somam — não substituem — às três hipóteses do art. 37.º, n.º 1. O erro mais caro não está na lista: está no n.º 2, porque quem designa um EPD voluntariamente fica sujeito ao mesmo regime e tem de o comunicar à AEPD em dez dias.

15/09/2026Novo 6 min