Caso de uso · Setor público · Acesso a documentos
Transparência administrativa: dar acesso sem expor dados pessoais
Equipa Anonimatum
Em resumo
A Lei 26/2016 (LADA) garante o acesso aos documentos administrativos, mas restringe os documentos nominativos. Quando só parte é reservada, a resposta é a comunicação parcial, com a informação protegida expurgada.
Um relatório de fiscalização identifica o vizinho que apresentou a queixa, uma deliberação de atribuição de apoios lista os beneficiários e uma ata reproduz a intervenção de um munícipe com a sua morada. São documentos acessíveis, mas não tal como estão.
A Lei de Acesso aos Documentos Administrativos (LADA), Lei n.º 26/2016, resolve o conflito com uma regra simples: o acesso é a regra, os documentos nominativos têm proteção reforçada e, sempre que possível, faz-se comunicação parcial com expurgo. Esta página explica as regras, o papel da CADA e da CNPD e como transformá-las num procedimento fiável.
O que diz a LADA sobre dados pessoais
A LADA distingue os documentos nominativos, isto é, os que contêm dados pessoais na aceção do RGPD. Um terceiro só tem acesso a esses documentos se tiver autorização escrita do titular ou demonstrar um interesse direto, pessoal, legítimo e constitucionalmente protegido suficientemente relevante, após ponderação com os direitos fundamentais em causa.
A lei protege também os segredos comerciais, industriais ou sobre a vida interna das empresas. E, quando a restrição afeta apenas parte do documento, este é objeto de comunicação parcial, expurgando-se a informação reservada. Recusar um documento inteiro porque meia dúzia de linhas são nominativas raramente se justifica.
Os documentos de procedimentos administrativos ainda em curso seguem, em regra, o Código do Procedimento Administrativo, que regula o direito à informação dos interessados. A LADA aplica-se sobretudo à informação de procedimentos concluídos e à publicação ativa.
O papel da CADA e da CNPD
A Comissão de Acesso aos Documentos Administrativos (CADA) aprecia as queixas contra recusas ou respostas insuficientes e emite pareceres, muitos deles sobre o expurgo de dados pessoais em documentos nominativos. A Comissão Nacional de Proteção de Dados (CNPD) é a autoridade de controlo do RGPD e da Lei n.º 58/2019, e intervém quando o tratamento ou a divulgação de dados pessoais está em causa.
O que expurgar e o que manter
Os dados pessoais raramente estão só no cabeçalho. Verifique todo o documento, anexos incluídos:
- Nomes, números de identificação civil e fiscal e assinaturas de cidadãos e terceiros.
- Moradas, telefones e endereços de correio eletrónico pessoais.
- Dados de saúde, situação social ou familiar em processos de apoio.
- Matrículas, IBAN e referências prediais que permitam chegar a uma pessoa.
- Metadados do ficheiro: autor, nome de utilizador, caminhos internos.
Em contrapartida, o nome e o cargo dos titulares de órgãos e trabalhadores que atuam no exercício de funções, as datas, os números de processo e os valores cuja publicação a lei impõe ficam, em regra, visíveis. Expurgar tudo por precaução torna a resposta inútil e alimenta queixas à CADA.
Um procedimento de expurgo repetível
Antes de facultar ou publicar
- Qualificar o pedido: acesso por terceiro, pelo próprio titular, ou publicação ativa.
- Identificar os documentos nominativos e o interesse invocado pelo requerente.
- Detetar os dados em todas as páginas, incluindo páginas digitalizadas e anexos.
- Rever cada expurgo proposto antes de o aplicar.
- Aplicar um expurgo que elimine o conteúdo e remover os metadados do PDF.
- Informar o requerente de que a comunicação é parcial e porquê.
Um retângulo preto desenhado num editor de PDF deixa muitas vezes o texto por baixo copiável. Num documento publicado, o expurgo tem de ser irreversível. A lista completa está na nossa checklist para publicar documentos.
Exemplo prático (fictício)
Uma câmara municipal recebe um pedido de acesso a todas as queixas por ruído sobre um bar fictício, «O Velho Moinho», no último ano. O processo contém doze emails de moradores, dois autos da fiscalização e o despacho final. Uma resposta conforme à LADA poderia ser assim:
| Elemento | Tratamento | Fundamento |
|---|---|---|
| Nomes, emails e moradas dos moradores | Expurgados | Documento nominativo; terceiro sem autorização nem interesse relevante |
| Conteúdo das queixas (horários, tipo de ruído) | Facultado | Explica a decisão; sem nomes e moradas já não identifica ninguém |
| Nome e cargo do fiscal que levantou o auto | Facultado | Trabalhador em funções públicas |
| Nome do estabelecimento e condições impostas | Facultado | Decisão administrativa; não há segredo comercial |
| Referência de um morador ao seu estado de saúde | Expurgada | Dado de saúde, irrelevante para o pedido |
A resposta indica que a comunicação é parcial e porquê, o que permite ao requerente apresentar queixa à CADA se discordar da extensão do expurgo.
Como o Anonimatum ajuda
O Anonimatum deteta nomes, moradas, números de identificação, IBAN, telefones, matrículas, assinaturas e códigos QR com IA própria alojada em servidores da União Europeia, sem enviar o texto para APIs externas de modelos de linguagem. Os PDF digitalizados passam por OCR e cada proposta pode ser revista antes de aplicada.
A lista branca (anonimização inversa) mantém visíveis os nomes de quem assina em funções públicas. Desde a versão 1.9.0, o PDF expurgado pode ser publicado diretamente no sistema de gestão documental ou no portal de transparência da entidade (REST ou CMIS) com um nome neutro, e o registo de auditoria do grupo regista cada operação sem guardar nomes nem conteúdos dos documentos.
Perguntas frequentes
Basta apagar o nome?
Não, se a morada, uma função invulgar ou o contexto continuarem a identificar a pessoa. O expurgo tem de abranger tudo o que a torna identificável.
O titular dos dados tem acesso ao seu próprio documento?
Sim. O titular pode aceder aos documentos nominativos que lhe dizem respeito; nesse caso não se expurgam os seus próprios dados, mas apenas os de terceiros.
O que fazer perante uma recusa?
O requerente pode apresentar queixa à CADA, que emite parecer, ou recorrer aos tribunais administrativos através da intimação para prestação de informações.
Os segredos das empresas também se expurgam?
Sim. A LADA restringe o acesso a segredos comerciais, industriais ou sobre a vida interna das empresas, e a técnica é a mesma: comunicação parcial.
Pode pseudonimizar-se em vez de expurgar?
Para documentos que vão ser divulgados, o expurgo definitivo é normalmente a opção mais segura, porque um pseudónimo, juntamente com o contexto, ainda pode permitir chegar à pessoa. A pseudonimização com uma tabela de correspondência adequa-se mais a utilizações internas em que é preciso repor a ligação.
Expurgue documentos antes de os facultar
Veja os planos e comece já, com revisão antes de cada expurgo e IA alojada na UE.