Em resumo
Três violações: art. 13.º, n.º 1 (fundamento indicado de forma incorreta), art. 13.º, n.º 2 (informação insuficiente sobre o direito de oposição), art. 21.º, n.º 1 (oposições rejeitadas sem demonstrar razões imperiosas e legítimas). Vinte e seis reclamações entre maio e novembro de 2025, de sócios noruegueses e finlandeses. Prazo: 11 de setembro de 2026.
O tratamento
A SATS pede aos sócios uma fotografia de inscrição. A imagem fica no sistema de gestão de sócios e o pessoal usa-a à entrada para verificar que quem passa o torniquete é a pessoa inscrita. Não é videovigilância: é um dado identificativo usado à mão, na receção.
O primeiro erro gera um segundo
A informação indicava um fundamento que não era o correto. Um erro que parece formal — a fotografia é recolhida de qualquer modo — e que, ainda assim, altera os direitos da pessoa.
Se o tratamento assenta na execução do contrato, o direito de oposição do artigo 21.º não existe. Se assenta no interesse legítimo, existe plenamente, e o responsável que recebe uma oposição tem de parar, salvo se demonstrar razões imperiosas e legítimas que prevaleçam sobre os interesses da pessoa.
Daí as outras duas violações. A informação não explicava devidamente o direito de oposição — coerentemente com o fundamento errado, porque com o contrato não haveria nada a explicar. E quando os sócios se opuseram, as oposições foram rejeitadas sem demonstrar essas razões imperiosas.
Porque é uma lição e não uma notícia
Quem declara «contrato» não constrói a máquina para tratar as oposições, porque na sua leitura essas oposições não podem existir. Elas chegam na mesma, e nessa altura não há nem procedimento nem registo da ponderação. Não são dois defeitos independentes: o segundo decorre do primeiro.
Vinte e seis reclamações entre maio e novembro de 2025, de sócios noruegueses e finlandeses. A Datatilsynet não aplicou coima: emitiu uma ordem e uma repreensão, com a obrigação de dar aos sócios a informação correta sobre o fundamento e os interesses legítimos até 11 de setembro de 2026.
Duas perguntas a fazer a um cliente
Para cada tratamento fundado no interesse legítimo: onde está escrita a ponderação, e quem a refaz quando chega uma oposição? E para cada tratamento declarado «necessário à execução do contrato»: é mesmo necessário para o executar, ou apenas cómodo? O ginásio funciona sem a fotografia — pior, mas funciona. É exatamente a diferença que o artigo 6.º, n.º 1, alínea b), manda medir.
Looking for a workspace for your DPO work?
DPO Workspace is built by a certified DPO. 30-day free trial.
Start free