TL;DR
Com a deliberação n.º 585 de 6 de agosto de 2026, divulgada a 30 de setembro, o Garante italiano aplicou 39 000 euros à La Patria S.p.A., empresa de segurança de Bolonha. Três infrações: recusa de acesso aos dados GPS sem fundamentação e sem indicar a possibilidade de reclamação ou ação judicial; nenhuma informação sobre a geolocalização do carro de serviço, embora o acordo sindical a mencionasse; informação inexata, que descrevia tratamentos de dados sensíveis nunca realizados. O montante tem em conta as correções feitas durante a instrução.
Os factos
A reclamação vem de um antigo trabalhador. A empresa tinha-lhe atribuído um carro com localização por satélite e, após um processo disciplinar, despediu-o. Para se defender pediu para consultar e obter cópia, entre outros, dos dados recolhidos pelo GPS. Nunca recebeu uma resposta adequada.
As três infrações
- ACESSO. O responsável que entenda não poder dar seguimento a um pedido deve, ainda assim, comunicar os motivos da recusa e a possibilidade de apresentar reclamação à autoridade de controlo ou de intentar ação judicial (artigo 12.º, n.º 4). Aqui não aconteceu.
- SEM INFORMAÇÃO. Os dados de geolocalização são dados pessoais, mas os trabalhadores não tinham recebido qualquer informação sobre esse tratamento. E o acordo com as estruturas representativas, celebrado ao abrigo do artigo 4.º do Estatuto dos Trabalhadores italiano, lembrava precisamente essa obrigação.
- INFORMAÇÃO INEXATA. Os documentos entregues descreviam tratamentos de categorias especiais de dados que a empresa, na realidade, não efetuava.
Também o não tem forma
O direito de acesso não desaparece por existir um litígio com o trabalhador, e o responsável não é obrigado a dizer sempre que sim. É obrigado, porém, a responder no prazo e, se recusar, a explicar porquê e a indicar reclamação e ação judicial. O silêncio, ou uma recusa genérica, já é uma infração.
Porque o montante é moderado
Ao fixar a coima, o Garante considerou que a empresa adotou medidas corretivas durante a instrução: entregou aos trabalhadores uma informação adequada sobre a geolocalização e retirou as referências a tratamentos de dados sensíveis que não realizava. As correções não apagam a infração, mas pesam no montante.
O que significa para o EPD
Quatro verificações
Primeira: todos os sistemas GPS em viaturas de serviço devem constar do registo de atividades e de uma informação específica, e não apenas do acordo sindical ou da autorização da inspeção do trabalho. Segunda: o procedimento de direitos dos titulares precisa também de um modelo de recusa, com fundamentação, reclamação e ação judicial. Terceira: os pedidos feitos durante um litígio tratam-se como os demais, com o mesmo prazo. Quarta: reler as informações e retirar o que não corresponde à verdade; descrever tratamentos inexistentes é uma inexatidão, não uma cautela.
O caso mostra que o direito do trabalho e o RGPD seguem por vias paralelas: o acordo sindical torna o sistema lícito à luz do direito laboral, mas o RGPD continua a exigir transparência perante cada trabalhador e respostas precisas quando este exerce os seus direitos.
Procura uma ferramenta para o seu trabalho de EPD?
O DPO Workspace foi construído por um DPO certificado. 30 dias de experiência gratuita.
Começar gratuitamente
