Todas as notícias
Coima 8 de outubro de 2026 5 min

Garante italiano multa o município de Arvier em 4 mil euros: uma câmara filmava janelas e varandas de uma munícipe, e a ocultação chegou tarde

Várias finalidades sem fundamento de licitude, avisos genéricos, AIPD insuficiente e ocultação acrescentada só depois da investigação. Deliberação n.º 636 de 23 de setembro de 2026

TL;DR

Com a deliberação n.º 636 de 23 de setembro de 2026, comunicada a 8 de outubro, o Garante italiano aplicou uma coima de 4 000 euros ao município de Arvier (Vale de Aosta, cerca de 800 habitantes). O sistema, ativo desde 2011-2012 e depois alargado, servia várias finalidades sem um fundamento de licitude claro; uma câmara filmava a fachada, as janelas e as varandas de uma casa particular; a ocultação só foi acrescentada depois de aberta a investigação; avisos e AIPD eram inadequados. O município tem agora de pôr todo o sistema em ordem.

Os factos

O processo nasce da reclamação de uma munícipe: uma câmara municipal tinha um ângulo de captação que incluía também a sua habitação. As verificações revelaram um sistema usado para controlo do trânsito e do estacionamento, leitura de matrículas, proteção ambiental e proteção civil, sem que o município tivesse identificado para cada finalidade um fundamento de licitude claro e adequado.

As infrações

  • FUNDAMENTO DE LICITUDE. Várias finalidades sobrepostas, sem um fundamento identificado com precisão para cada uma.
  • PROPORCIONALIDADE. Filmar a fachada, as janelas e as varandas não era necessário para as finalidades declaradas: uma ingerência desproporcionada na vida privada.
  • PROTEÇÃO DESDE A CONCEÇÃO. A ocultação introduzida depois de aberta a investigação não basta: devia estar prevista desde a conceção e a primeira configuração do sistema.
  • TRANSPARÊNCIA. Os avisos falavam genericamente de «segurança», sem a informação exigida pelo RGPD.
  • AIPD. A avaliação de impacto elaborada pelo município foi considerada insuficiente.

A ocultação planeia-se, não se remenda

O ponto mais útil da deliberação é este: ocultar uma zona privada depois da reclamação não sana a infração, porque a obrigação do artigo 25.º diz respeito ao momento em que o sistema é concebido e configurado. Uma câmara que filmou uma casa durante anos continua a ser uma infração, mesmo que hoje essa parte da imagem esteja negra.

O que o município terá de fazer

  • Um levantamento de todas as câmaras instaladas no território.
  • Identificar com precisão as finalidades e o fundamento de licitude de cada uma.
  • Verificar e corrigir os ângulos de captação, excluindo as habitações privadas, com ocultação ou desfocagem onde for preciso.
  • Uma avaliação de impacto completa e informação reescrita para os munícipes.

O que significa para o EPD

Um: manter um registo das instalações com, para cada câmara, localização, finalidade, fundamento de licitude e uma imagem do enquadramento. Dois: verificar o enquadramento em cada instalação e em cada mudança, documentando as zonas ocultadas. Três: uma informação de primeiro nível (o aviso afixado) com responsável, finalidades e remissão para o texto completo, segundo as orientações 3/2019 do CEPD. Quatro: uma AIPD que trate cada finalidade, incluindo a leitura de matrículas. Cinco: rever tudo sempre que o sistema é alargado, que é quando estes erros nascem.

Procura uma ferramenta para o seu trabalho de EPD?

O DPO Workspace foi construído por um DPO certificado. 30 dias de experiência gratuita.

Começar gratuitamente

Artigos relacionados

Coima
€16,7Mpor telemarketing e contratos ativados sem conhecimento

Garante italiano aplica coima de 16,7 milhões à Wind Tre: telemarketing apesar das oposições e contratos ativados sem o conhecimento dos clientes

Pessoas que se tinham oposto continuavam a receber chamadas, e alguns contratos eram ativados sem que o titular soubesse. O Garante aplica à Wind Tre uma coima de 16,7 milhões e recorda um princípio para qualquer empresa com uma rede de agências: a responsabilidade não se externaliza juntamente com as vendas.

12/10/2026Novo 5 min
Coima
€350ka responsável e subcontratante por sistemas obsoletos

Grécia: 350 mil euros por uma violação de dados — sancionados o Ministério e o subcontratante com sistemas obsoletos, e faltava o contrato do art. 28.º

Um ataque aos sistemas da agência que geria os programas de um Ministério expôs dados de identificação, financeiros e de saúde de muitíssimas pessoas. A autoridade grega aplica 200 mil euros ao responsável e 150 mil ao subcontratante: notificar bem não basta se o fornecedor trabalha com sistemas ultrapassados e a relação não está regulada por contrato.

08/10/2026Novo 5 min
Coima
1 mesequanto tempo pode sobreviver a caixa de quem saiu, e não um dia mais

A caixa de correio de quem saiu: o tratamento que ninguém documenta

Pela decisão 101/2026, de 12 de maio de 2026, a Câmara Contenciosa da autoridade belga de proteção de dados sancionou uma empresa que tinha deixado ativa, mais de um ano depois da saída, a caixa de correio profissional de uma pessoa que já não trabalhava lá. As imputações não se limitam à conservação: tratamento sem fundamento, falta de transparência, ausência de medidas técnicas e organizativas de apagamento, desrespeito do direito de acesso. A linha da autoridade é constante desde anos e resume-se a duas datas: desativação no dia da saída, apagamento ao cabo de um mês.

10/10/2026Novo 7 min