Página 121
Quinta-feira, 1 de Outubro de 1998
II Série-A — Número 6
DIÁRIO
da Assembleia da Republica
VII LEGISLATURA
4.ª SESSÃO LEGISLATIVA (1998-1999)
SUMÁRIO
Resoluções (a):
Aprova, para ratificação, o Protocolo de Adesão da República Checa ao Tratado do Atlântico Norte, assinado em Bruxelas, em 16 de Dezembro de 1997. Aprova, para ratificação, o Protocolo de Adesão da República da Polónia ao Tratado do Atlântico Norte, assinado em Bruxelas, em 16 de Dezembro de 1997. Aprova, para ratificação, o Protocolo de Adesão da República da Hungria ao Tratado do Atlântico Norte, assinado em Bruxelas, em 16 de Dezembro de 1997.
Proposta de lei n.° 201/VTI [Regula o tratamento dos dados pessoais e a protecção da privacidade no sector das telecomunicações (transpõe a Directiva 97/66VCE, do Parlamento Europeu e do Conselho, de 15 de Dezembro de 1997]:
Relatório e parecer da Comissão de Assuntos Constitucionais, Direitos, Liberdades e Garantias......................... 122
(a) São publicadas em suplemento a este número.
Página 122
122
II SÉRIE-A — NÚMERO 6
PROPOSTA DE LEI N.2 201/VII
[REGULA O TRATAMENTO DOS DADOS PESSOAIS E A PROTECÇÃO DA PRIVACIDADE NO SECTOR DAS TELECOMUNICAÇÕES (TRANSPÕE A OIRECTTVA N.« 97/66/CE, DO PARLAMENTO EUROPEU E DO CONSELHO, DE 15 DE DEZEMBRO DE 1997).]
Relatório e parecer da Comissão de Assuntos Constitucionais, Direitos, Liberdades e Garantias
Relatório
1 — O Governo apresentou à' Assembleia da República a presente proposta de lei tendo como principais objectivos complementar a nova lei de protecção de dados pessoais, aprovada recentemente, para o específico e importante sector das telecomunicações e transpor para o direito interno a Directiva n.° 97/66/CE, do Parlamento Europeu e do Conselho, de 15 de Dezembro de 1997.
2 — A expansão já verificada actualmente das redes públicas de telecomunicações, nomeadamente através de redes móveis e da rede digital com integração de serviços (RDIS), bem como a sua previsível ainda maior expansão num futuro próximo, veio abriu novas possibilidades de violação do direito à privacidade dos cidadãos, pela tecnicamente possível quebra do sigilo nas comunicações e nas transmissões de dados e pelo também possível cada vez mais fácil acesso ao tratamento informatizado de dados pessoais para todos os possíveis fins.
Por um lado, os direitos fundamentais da pessoa humana exigem, num Estado de direito, que se regulamentem as transmissões e utilizações de dados pessoais de forma a garantir uma protecção eficaz e, por outro, só a previsão de medidas de segurança capazes de descansar os cidadãos permitem um maior desenvolvimento e utilização do mercado das telecomunicações no futuro.
3 — A última revisão da Constituição esteve atenta a estas preocupações, tendo sido alterados os artigos 34.° e 35." no sentido do reforço das garantias de protecção dos dados pessoais. Este esforço muito se deve a experiência recolhida nos últimos anos pela entidade administrativa independente com competência fiscalizadora'nesta matéria — a Comissão Nacional de Protecção de Dados (CNPD).
4 — No seguimento da revisão constitucional foi já aprovada, nesta Assembleia, a nova lei de protecção de dados pessoais, que vem substituir a Lei n.° 10Ã)1, de 29 de Abril, reformando consideravelmente as garantias dos cidadãos, ao mesmo tempo que circunscreve os casos em que licitamente os dados pessoais podem ser sujeitos a tratamento e interconexão. Atribuiu-se à CNPD um conjunto mais vasto de competências fiscalizadoras e sancionatórias nesta área sensível. .
5 — A União Europeia tem vindo também a preocupar--se com a protecção de dados pessoais, tendo sido já publicadas diversas directivas com o intuito de harmonizar o direito dos Estados membros. As preocupações comunitárias centram-se fundamentalmente na tentativa de criar em todo o espaço comunitário uma eficaz protecção do direito à privacidade com o objectivo de assegurar a livre circulação de dados pessoais na comunidade. Só pela criação da confiança dos utilizadores na garantia da sua privacidade se poderá dinamizar este específico e tão importante mercado.
Em causa está também a criação de mecanismos eficazes de protecção da segurança pública e do Estado.
6 —Assim, as Comunidades adoptaram a Directiva n.°95/ 46/CE, do Parlamento Europeu e do Conselho, de 24 de
Outubro de 1995, transposta para o nosso direito interno pela nova lei de protecção dos dados pessoais recentemente aprovada, e a Directiva n.° 97/66/CE, já referida, que se pretende transpor para o nosso direito pela presente proposta de lei.
7 — A presente proposta de lei pretende cumprir os objectivos que se propôs. Se descontarmos algum zelo no transporte de alguma terminologia comunitária estranha ao
nosso direito e algum seguidismo nas soíuçõcs propostas
pela directiva, poderemos entender que a proposta de lei
n.° 201/VII enfrenta os principais problemas que a transmissão de dados pessoais no sector das telecomunicações pode colocar.
A proposta de lei começa por definir o seu âmbito de aplicação e delimitar as zonas de exclusão. Depois fixa conceitos e distribui competências entre as entidades nacionais. Trata, então, de fixar as garantias mínimas de segurança dos serviços de telecomunicações, determinando responsabilidades, e de confidencialidade das comunicações. Assume, ainda, a delimitação dos tratamentos de dados considerados lícitos, designadamente especificando o teor das facturações e das medidas protectoras da confidencialidade, da identificação das linhas, do reencaminhamento de chamadas e das listas de assinantes. Trata ainda das condicionantes aplicáveis à actividade de marketing directo. Por fim, regula a normalização técnica, terminando com as normas referentes ao acesso à justiça, responsabilidade e regime sancionatório. A proposta de lei, tal como a directiva que se transpõe, não esquece a protecção de situações transitórias.
Pretende fixar a data da sua entrada em vigor para o termo fixado pela directiva para a sua transposição pelos Estados membros, o próximo dia 24 de Outubro.
Tendo em conta que o apertado prazo aplicável à transposição da Directiva 97/66/CE, a Comissão deliberou preparar um texto alternativo que incorpora alterações tendentes a aperfeiçoar o regime legal.
Por essa forma viabiliza-se a imediata votação na generalidade, na especialidade e final global do diploma em Plenário.
Parecer
Pelo exposto somos de parecer que a presente proposta de lei se encontra em condições constitucionais e regimentais de subir a Plenário, reservando os grupos parlamentares a sua posição.
Palácio de São Bento; 30 de Setembro de 1998. — O Deputado Relator, Moreira da Silva. — O Presidente da Comissão, Alberto Martins.
Nota. — O relatório e o parecer foram aprovados por unanimidade.
Texto final
Artigo 1." ' Objecto e âmbito
1 — A presente lei aplica-se ao tratamento de dados pessoais no sector das telecomunicações, especificando e complementando as disposições da lei da protecção de dados pessoais.
Página 123
1 DE OUTUBRO DE 1998
123
2 — As disposições da presente lei asseguram a protecção dos direitos e interesses legítimos dos assinantes que sejam pessoas colectivas, compatíveis com a natureza destas.
3 — As excepções à aplicação da presente lei que se mostrem estritamente necessárias para protecção da segurança do Estado, da defesa, da segurança pública e da prevenção, investigação ou repressão de infracções penais são definidas em legislação especial.
Artigo 2.° Definições
Para efeitos da presente lei e sem prejuízo das definições constantes do artigo 3.° da lei da protecção de dados pessoais, entende-se por:
a) «Assinante» qualquer pessoa singular ou colectiva que seja parte num contrato com o prestador de serviços de telecomunicações acessíveis ao público para a prestação de tais serviços;
b) «Utilizador» qualquer pessoa singular que utilize um serviço de telecomunicações acessível ao pú-1 blico para fins privados ou comerciais, sem ser necessariamente assinante desse serviço;
c) «Rede pública de telecomunicações» o conjunto de meios físicos, denominados infra-estruturas, ou electromagnéticos que suportam a transmissão, recepção ou emissão de sinais e utilizado, total ou parcialmente, para o fornecimento de serviços de telecomunicações acessíveis ao público;
d) «Serviço de telecomunicações» a forma e o modo da exploração do encaminhamento ou distribuição de informação através de redes de telecomunicações, com excepção da radiodifusão sonora e da televisão.
Artigo 3.° Serviços abrangidos
1 — A presente lei é aplicável ao tratamento de dados pessoais em ligação com a oferta de serviços de telecomunicações acessíveis ao público nas redes públicas de telecomunicações, nomeadamente através da rede digital com integração de serviços (RDIS) e das redes públicas móveis digitais. '
2 — Os artigos 8.° a 10.° são aplicáveis às linhas de assinante ligadas a centrais digitais e, sempre que tal seja tecnicamente possível e não exija esforço económico desproporcionado, às linhas de assinante ligadas a centrais analógicas.
3 — Compete ao Instituto das Comunicações de Portugal confirmar os casos em que seja tecnicamente impossível ou que exijam um investimento desproporcionado para preencher os requisitos dos artigos 8.° a 10.° e comunicar esse facto à Comissão Nacional de Protecção de Dados, que, por sua vez, notifica a Comissão Europeia, pelas vias competentes.
Artigo 4.° Segurança
1 — O prestador de um serviço deve adoptar todas as medidas técnicas e organizacionais necessárias a garantir a segurança dos serviços de telecomunicações acessíveis ao
público que presta e, se necessário, no que respeita à segurança da rede, deve fazê-lo conjuntamente com o operador da rede pública que suporta o serviço.
2 — As medidas referidas no número anterior devem ser adequadas à prevenção dos riscos existentes, tendo em conta a proporcionalidade dos custos da sua aplicação e o estado de evolução tecnológica.
3 — Em caso de risco especial de violação da segurança da rede, o prestador de um serviço de telecomunicações acessível ao público deve informar os assinantes da existência desse risco, bem como das soluções possíveis para o evitar e respectivos custos.
Artigo 5." Confidencialidade das comunicações
1 — Os prestadores de serviços e os operadores de rede devem garantir a confidencialidade e o sigilo das comunicações através dos serviços de telecomunicações acessíveis ao público e das redes públicas de telecomunicações.
2 — É proibida a escuta, a colocação de dispositivos de escuta, o armazenamento ou outros meios de intercepção ou vigilância de comunicações por terceiros sem o consentimento expresso dos utilizadores, com excepção dos casos especificamente previstos na lei.
3 — O disposto na presente lei não obsta à gravação de comunicações, no âmbito de práticas comerciais lícitas, para o efeito de prova de uma transacção comercial ou de qualquer outra comunicação de negócios, desde que o titular dos dados tenha sido disso informado e dado o seu consentimento expresso.
Artigo 6.°
Dados de tráfego e de facturação
1 — Os dados do tráfego relativos aos utilizadores e assinantes tratados para estabelecer chamadas e armazenados pelo operador de uma rede pública de telecomunicações ou pelo prestador de um serviço de telecomunicações acessível ao público devem ser apagados ou tornados anónimos após a conclusão da chamada.
2 — Para finalidade de facturação dos assinantes e dos pagamentos das interligações podem ser tratados os seguintes dados:
a) Número ou identificação, endereço e tipo de posto do assinante;
b) Número total de unidades a cobrar-para o período de contagem, bem como o tipo, a hora de início e a duração das chamadas efectuadas ou o volume de dados transmitidos;
c) Data da chamada pu serviço e número chamado;
d) Outras informações relativas a pagamentos, tais como pagamentos adiantados, pagamentos a prestações, cortes de ligação e avisos.
3 — O tratamento referido no número anterior apenas é lícito até final do período durante o qual a factura pode ser legalmente contestada ou o pagamento reclamado.
4 — Para efeitos de comercialização dos seus próprios serviços de telecomunicações, o prestador de um serviço de telecomunicações acessível ao público pode tratar os dados referidos no n.° 2 se o assinante tiver dado o seu consentimento.
Página 124
124
II SÉRIE-A — NÚMERO 6
5 — O- tratamento dos dados referentes ao tráfego e à facturação deve ser limitado ao pessoal dos operadores das redes públicas de telecomunicações ou dos prestadores de serviços de telecomunicações acessíveis ao público encarregados da facturação ou da gestão do tráfego, da informação e assistência a clientes, da detecção de fraudes e da comercialização dos próprios serviços de telecomunicações do prestador e deve ser limitado ao que for estritamente
necessário para efeitos das referidas actividades.
6 — O disposto nos números anteriores não prejudica o
direito de as autoridades competentes serem informadas dos dados relativos à facturação ou ao tráfego nos termos da legislação aplicável, para efeitos da resolução de litígios, em especial os litígios relativos às interligações ou à facturação.
Artigo 7.° Facturação detalhada
1 — O assinante tem o direito de receber facturas detalhadas ou não detalhadas.
2 — No caso de ter optado pela facturação detalhada, o assinante tem o direito de exigir do operador a supressão dos últimos quatro dígitos.
3 — As chamadas facultadas ao assinante a titulo gratuito, incluindo chamadas para serviços de emergência ou de assistência, não devem constar da facturação detalhada.
Artigo 8.°
Apresentação e restrição da Identificação da linha chamadora e da Unha conectada
1 — Quando for oferecida a apresentação da identificação da linha chamadora, o utilizador chamador deve ter a possibilidade de, através de um meio simples e gratuito e por chamada, eliminar a apresentação da identificação da linha chamadora.
2 — O assinante chamador deve ter, linha a linha, a possibilidade referida no número anterior.
3 — Quando for oferecida a apresentação da identificação da linha chamadora, o assinante chamado deve ter a possibilidade de, através de um meio simples e gratuito, dentro dos limites da utilização razoável desta função, impedir a apresentação da identificação da linha chamadora das chamadas de entrada.
4 — Quando a apresentação da identificação da linha chamadora for oferecida e a identificação dessa linha for apresentada antes do estabelecimento da chamada, o assinante chamado deve-ter a possibilidade de, através de um meio simples, rejeitar chamadas de entrada sempre que a apresentação da identificação da linha chamadora tiver sido eliminada pelo utilizador ou pelo assinante autor da chamada.
5 — Quando for oferecida a apresentação da identificação da linha conectada, o assinante chamado deve ter a possibilidade de, através de um meio simples e gratuito, eliminar a apresentação da identificação da linha conectada ao utilizador autor da chamada.
6 — O disposto nos n.M 1 e 2 é aplicável às chamadas para países que não pertençam à União Europeia originadas em território nacional; o disposto nos n.™ 3 a 5 é aplicável a chamadas de entrada originadas em países que não pertençam à União Europeia.
7 — Se for oferecida a apresentação da identificação da linha chamadora ou da linha conectada, os prestadores de serviços de telecomunicações acessíveis ao público devem
informar o público do facto e das possibilidades referidas nos n.™ 1 a 5, designadamente nos contratos de adesão.
Artigo 9.° Excepções
1 — Os operadores de uma rede pública de telecomunicações e os prestadores de um serviço de telecomunicações
acessível ao público podem anular a eliminação da apresentação da identificação da linha chamadora, quando compatível com os princípios da necessidade, da adequação e da proporcionalidade:
o.) Por um período de tempo não superior a 30 dias, a pedido, feito por escrito, de um assinante que pretenda determinar a origem de chamadas mal--iritencionadas ou incomodativas, caso em que os números de telefone dos assinantes chamadores que tenham eliminado a identificação da linha chamadora são registados e comunicados ao assinante chamado pelo operador da rede pública de telecomunicações ou pelo prestador do serviço de telecomunicações acessível ao público;
b) Numa base linha a linha, para as organizações com competência legal para receber chamadas de emergência, designadamente as forças policiais, os serviços de ambulância e os bombeiros.
2 — A existência do registo e da comunicação a que se refere a alínea a) do número anterior deve ser objecto de informação ao público e a sua utilização deve ser restringida ao fim para que foi concedida.
Artigo 10.° Reencaminhamento automático de chamadas
Os operadores de uma rede pública de telecomunicações e .os prestadores de um serviço de telecomunicações acessível ao público devem assegurar aos assinantes, gratuitamente e através de um meio simples, a possibilidade de interromper o reencaminhamento automático de chamadas efectuado por terceiros para o seu equipamento terminal.
Artigo .11." Listas de assinantes
1 — Os dados pessoais inseridos em listas impressas ou electrónicas de assinantes acessíveis ao público ou que se possam obter através de serviços de informações telefónicas devem limitar-se ao estritamente necessário para identificar um determinado assinante, a menos que este tenha consentido inequivocamente na publicação de dados pessoais suplementares.
2 — O assinante tem o direito de, a seu pedido e gratuitamente:
a) Não figurar em determinada lista, impressa ou electrónica;
b) Opor-se a que os seus dados pessoais sejam utilizados para fins de marketing directo;
c) Solicitar que o seu endereço seja omitido total ou parcialmente;
d) Não constar nenhuma referência reveladora do seu sexo.
Página 125
1 DE OUTUBRO DE 1998
125
3 — Os direitos a que se refere o n.° 2 são conferidos aos assinantes que sejam pessoas singulares ou pessoas colectivas sem fim lucrativo.
Artigo 12.° Chamadas não solicitadas
1 — As acções de marketing directo com utilização de aparelhos de chamada automáticos ou de aparelhos de fax carecem do consentimento prévio do assinante chamado.
2 — O assinante tem o direito de se opor, gratuitamente, a receber chamadas não solicitadas para fins de marketing directo realizadas por meios diferentes dos referidos no número anterior.
3 — Os direitos a que se referem os números anteriores são conferidos aos assinantes, quer sejam pessoas singulares quer colectivas.
4 — As obrigações decorrentes do presente artigo recaem sobre as entidades que promovam as acções de marketing directo.
Artigo 13.° Características técnicas e normalização
1 — O cumprimento da presente lei não pode determinar a imposição de requisitos técnicos específicos dos equipamentos terminais ou de outros equipamentos de telecomunicações que impeçam a colocação no mercado e a livre circulação desses equipamentos nos países da União Europeia.
2 — Exceptua-se do disposto no número anterior, na ausência de normas europeias comuns, a elaboração e emissão de características técnicas.específicas necessárias à execução da presente lei, as quais devem ser comunicadas à Comissão Europeia nos termos dos procedimentos previstos na Directiva n.° 83/189/CEE, do Conselho, de 28 de Março de 1983, relaüva a um procedimento de informação no domínio das normas e regulamentações técnicas.
Artigo 14.° Legislação subsidiária
1 — Em rudo o que não esteja previsto na presente lei, designadamente em matéria de tutela administrativa e jurisdicional, responsabilidade civil e sanções, são aplicáveis, consoante o caso, as disposições dos artigos 33." a 49.° da lei da protecção de dados e as normas sancionatórias previstas na legislação sobre telecomunicações.
2 — São sempre puníveis a tentativa e a negligência.
\
Artigo 15."
Preterição de regras de segurança e violação do dever de confidencialidade
Constituem contra-ordenação punível com a coima prevista no artigo 33.°, n." 2, do Decreto-Lei n.° 381-A/97, de 30 de Dezembro:
a) A preterição das regras de segurança previstas no artigo 4.°;
b) A violação do dever de confidencialidade previsto no artigo 5.°
Artigo 16." Outras contra-ordenações
1 — Praticam contra-ordenação punível com coima de 100000$ a 1 000 000$ as entidades que:
a) Não assegurarem o direito de informação ou de obtenção do consentimento, nos termos previstos no artigo 5.°, n.° 3;
b) Não observarem as obrigações estabelecidas nos artigos 6.° a 12."
2 — A coima é agravada para o dobro dos seus limites mínimo e máximo se a contra-ordenação for praticada por pessoa colectiva.
Artigo 17."
Processamento e aplicação de coimas
1 — Compete à Comissão Nacional de Protecção de Dados o processamento das contra-ordenações e a aplicação das coimas por violação dos artigos 5.°, n.c 3, 6.°, 11.° e 12." do presente diploma.
2 — O processamento das restantes contra-ordenações compete ao Instituto das Comunicações de Portugal.
3 — O destino das coimas é, em função da entidade a quem compete o seu processamento, o previsto no artigo 42.° da lei da protecção de dados ou no artigo 34." do Decreto--Lei n.° 381-A/97, de 30 de Dezembro.
Artigo 18.° Disposições finais e transitórias
1 — É dispensado o consentimento previsto no n.° 4 do artigo 6.° relativamente ao tratamento de dados pessoais já em curso à data da entrada em vigor da presente lei, desde que os assinantes sejam informados deste tratamento e não manifestem o seu desacordo no prazo de 60 dias.
2 — O artigo 11.° não é aplicável às edições de listas publicadas antes da entrada em vigor da presente lei ou que o sejam no prazo de um ano, sem prejuízo do cumprimento das obrigações previstas pela legislação anterior.
3 — A legislação regulamentar da presente lei define o período de conservação de dados e as regras da sua eliminação, tendo em conta a finalidade a que os mesmos se destinam.
Artigo 19." Entrada em vigor
A presente lei, que transpõe para a ordem jurídica interna a Directiva n.° 97/66/CE, do Parlamento Europeu e do Conselho, de 15 de Dezembro de 1997, relativa ao tratamento de dados pessoais e à protecção da privacidade no sector das telecomunicações, entra em vigor no dia 24 de Outubro de 1998.
A DIvisão de Redacção e Apoio Audiovisual.
Página 126
126
II SÉRIE-A — NÚMERO 6
DIÁRIO
da Assembleia da República
1 — Preço de página para venda avulso, 9$50 (IVA incluído).
2 — Para os novos assinantes do Diário da Assembleia da República, o período da assinatura será compreendido de Janeiro a Dezembro de cada ano. Os números publicados em Outubro, Novembro e Dezembro do ano anterior que completam a legislatura serão adquiridos ao preço de capa.
Depósito legal n.º 8819/85
IMPRENSA NACIONAL-CASA DA MOEDA, E. P.
PREÇO DESTE NÚMERO 57$O0 (IVA INCLUÍDO 5%)
"VER DIÁRIO ORIGINAL"