DELIBERAO N.

1495/2016

Disponibilizao de dados pessoais de alunos

no stio da Internet dos estabelecimentos de educao e ensino1

I.

Introduo

O desenvolvimento dos recursos tecnolgicos e a sua aplicao crescente no contexto

escolar vieram alterar profundamente o modelo de gesto das escolas, quer no plano
da organizao administrativa, quer no plano educativo e pedaggico, com evidente
benefcio para a comunicao no seio da comunidade escolar e entre esta e os
restantes intervenientes do sistema educativo.
A utilizao generalizada da Internet pelos estabelecimentos de ensino, com destaque
para a criao de stios (websites) prprios veio contribuir inevitavelmente para uma
aproximao da escola sociedade, atravs de uma maior exposio das suas
atividades, bem como permitindo o contacto direto, clere, econmico e eficiente de
alunos, encarregados de educao e pessoal docente e no docente.
No entanto, a rpida adeso a estes meios tecnolgicos no foi, em geral,
acompanhada pelo estabelecimento de critrios rigorosos que enquadrassem a
disponibilizao de informao pessoal na Internet, de modo a acautelar a defesa dos
direitos das crianas, designadamente o direito proteo de dados pessoais e
privacidade.
Deste modo, h uma prtica generalizada de disponibilizao de dados pessoais nos
stios da Internet das escolas, em incumprimento de obrigaes legais e com clara
afetao dos direitos, liberdades e garantias dos titulares dos dados, em particular dos
alunos.

Ressalva-se que apenas se aprecia aqui a operao sobre dados pessoais em que se traduz a

disponibilizao dos mesmos na Internet, para efeito do acesso aos mesmos pelo prprio ou por terceiros,
no sendo aqui objeto de anlise o acesso aos dados pessoais dos alunos conservados pelas escolas.

Torna-se pois indispensvel nesta conjuntura que a Comisso Nacional de Proteco

de Dados (CNPD) emita orientaes precisas s escolas sobre os limites legais para o
tratamento de dados pessoais, na vertente da sua difuso atravs da Internet, bem
como sobre os procedimentos que devem adotar com vista a aumentar a segurana
da informao e a minimizar os riscos de utilizao abusiva dos dados pessoais.
As diretrizes desta deliberao destinam-se s escolas pblicas e privadas do 1., 2.
e 3. ciclo do ensino bsico e do ensino secundrio, sendo igualmente destinatrias,
nas matrias que lhes sejam aplicveis, as escolas do ensino infantil e pr-escolar.

II.

Os riscos da Internet e o interesse superior da criana

A disponibilizao pelas escolas de dados pessoais dos seus alunos na Internet

levanta desde logo sria apreenso por duas ordens de motivos: por um lado, pelos
riscos que a Internet comporta para a privacidade dos alunos por ser uma rede aberta
sem limites de tempo ou de espao; por outro lado, pelo facto de os titulares dos
dados serem crianas, logo merecedoras de proteo acrescida devido sua
vulnerabilidade.
Vejamos ento, em primeiro lugar, as caractersticas do meio Internet. Tratando-se de
uma rede aberta, acessvel por qualquer pessoa, em qualquer parte do mundo;
permite a cpia da informao publicada e a sua reproduo infinita, perpetuando-a na
rede sem possibilidade de apagamento definitivo e propiciando a utilizao abusiva
dessa informao para vrios fins, inclusivamente com propsitos criminosos.
O contexto da Internet facilita a recolha, o cruzamento e a agregao de dados
pessoais, como a realizada pelos motores de busca, sem controlo ou consentimento
das pessoas, permitindo realizar perfis comportamentais, tanto mais completos quanto
o rasto digital maior - o que acontecer com a publicao de informao desde
criana -, os quais so suscetveis de servir como meio de discriminao.
Tendo em considerao que os dados pessoais detidos pelas escolas, porque
relativos aprendizagem, ao comportamento, aos traos psicolgicos, ao percurso
escolar, ao agregado familiar, situao socioeconmica familiar, s eventuais opes

religiosas, herana cultural e a eventuais questes de sade, so dados da vida

privada dos alunos e das suas famlias ou encarregados de educao, a sua
exposio pblica, parcial ou total, altamente violadora da privacidade e tem um
impacto muito significativo na vida atual e futura dos alunos.
Na verdade, esta informao permite a formao de juzos sobre qualidades das
pessoas, que podem condicionar e afetar o desenvolvimento normal do processo de
aprendizagem das crianas e a sua vida quando adultos.
Se os dados relativos a qualquer pessoa singular merecem proteo jurdica,
garantida desde logo no plano constitucional, aquela deve ser especialmente
reforada quando em causa esto crianas2 e jovens.
O princpio jurdico essencial aqui o do interesse superior da criana, consagrado na
Conveno das Naes Unidas sobre os Direitos da Criana (artigo 3.), na
Conveno 192 do Conselho da Europa3 (artigo 6.) e na Carta dos Direitos
Fundamentais da Unio Europeia (artigo 24., n. 2).
O fundamento subjacente a este princpio o de que a criana precisa de mais
proteo dos que as restantes pessoas, por no ter ainda atingido a maturidade fsica
e psicolgica. Tem como objetivo reforar o direito ao desenvolvimento da sua
personalidade, devendo respeitar este princpio todas as entidades pblicas e privadas
que tomam decises relativas a crianas4.
A imaturidade das crianas, que existe em diferente grau consoante as diferentes
idades e as caractersticas pessoais de cada uma, torna-as especialmente

Segundo os instrumentos internacionais mais relevantes, considerada uma criana quem tiver idade

inferior a 18 anos, a menos que tenha adquirido a maioridade legal antes dessa idade (v. artigo 1. da
Conveno das Naes Unidas sobre os Direitos da Criana, de 20 de novembro de 1989).
3

Conveno sobre as relaes pessoais no que se refere s crianas, Conselho da Europa, n. 192, de

15 de maio de 2003.
4

Ver Parecer 2/2009 do Grupo de Trabalho do Artigo 29., de 11 de fevereiro de 2009 (WP

160), disponvel em http://ec.europa.eu/justice/data-protection/article-29/documentation/opinionrecommendation/files/2009/wp160_pt.pdf

vulnerveis, o que deve ser compensado por proteo adequada. Esta proteo
compete famlia, sociedade e ao Estado.
Deste modo, estando em causa os dados pessoais de crianas, tal reclama uma
especial ateno do Estado no sentido de acautelar que a informao quelas
respeitante no seja objeto de divulgao e utilizao em seu prejuzo.
Assim, importa no esquecer que o artigo 8. da Conveno Europeia dos Direitos do
Homem, os artigos 7. e 8. da Carta dos Direitos Fundamentais da Unio Europeia e
os artigos 26. e 35. da Constituio da Repblica Portuguesa, interpretados luz da
Conveno sobre os Direitos das Crianas, mxime dos seus artigos 3. e 16., criam
uma especial obrigao ao Estado portugus de garantir a proteo reforada dos
dados pessoais das crianas e jovens, em especial relativos vida privada, no
contexto da utilizao dos meios informticos, impondo que as decises dos
organismos pblicos tomem em conta primacialmente o interesse superior da
criana.
Acresce que o Regulamento Geral de Proteo de Dados (RGPD) veio expressamente
reforar a proteo dos dados pessoais das crianas, estabelecendo um regime
jurdico mais exigente para os tratamentos que tenham por objeto os seus dados
pessoais, em especial no ambiente da Internet. Na verdade, aps 30 anos de vigncia
da Diretiva de Proteo de Dados, a perceo do impacto que a divulgao de dados
pessoais na Internet pode ter na vida dos seus titulares muito maior; donde, a
preocupao, refletida ao longo do Regulamento cf. os artigos 6., n. 1, alnea f),
57., n. 1, alnea b), e sobretudo o artigo 8. (e ainda os considerandos 38 e 75) na
limitao da disponibilizao da informao pessoal das crianas na Internet. Embora
o Regulamento s seja aplicvel a partir de 25 de maio de 2018, no pode deixar de
ser considerado o novo quadro legal, como linha orientadora, pelos Estados Membros
na regulao de concretos tratamentos de dados pessoais, no sentido de garantir uma
efetiva proteo dos direitos fundamentais das crianas.
Por tudo isto, tambm no que divulgao da informao no contexto escolar diz
respeito, imperioso tomar em conta o interesse superior das crianas. Pelo papel
que as escolas desempenham na formao e no desenvolvimento individual dos seus

alunos, enquanto espao de aprendizagem, formao, pedagogia, crescimento, tm

estas uma particular obrigao de, nos mltiplos aspetos da sua atividade, proteger
ativamente os alunos e respeitar os seus direitos fundamentais.

III.

Condies de legitimidade para a disponibilizao de dados pessoais na

Internet

Num universo de crescente governao eletrnica e de uso dos meios tecnolgicos

em vrias vertentes da vida quotidiana dos cidados, reitera-se que compreensvel e
desejvel que as escolas, at pelo dinamismo que as caracteriza, recorram tambm
Internet como um meio expedito, atual, dinmico e eficaz de divulgar informao e
potenciar a comunicao.
H todo um manancial de informao til sobre a atividade escolar que difundida nos
stios da Internet dos estabelecimentos de ensino e que no envolvem dados
pessoais, isto , no envolvem informao relativa a uma pessoa singular, identificada
ou identificvel5, pelo que no se encontra abrangida pela presenta deliberao.
Impende, no entanto, sobre as escolas o dever de publicidade de alguns atos
administrativos, conforme previsto em disposio legal, a qual pode ou no determinar
como feita essa publicao.
Tambm o novo Cdigo do Procedimento Administrativo (CPA), acompanhando o
avano tecnolgico, veio consagrar um princpio de utilizao preferencial de meios
eletrnicos no desempenho da atividade administrativa (artigo 14., n. 1). Por outro
lado, em concretizao do princpio da administrao aberta agora consagrado no
artigo 17. do mesmo Cdigo - o artigo 159. do CPA estatui que, sempre que a lei
preveja o dever de publicao, ele se concretize tambm no stio institucional da
Internet da entidade em que se insere o rgo autor do ato administrativo sujeito a
publicao, desde que a norma legal em causa no especifique a forma de publicao.

Ver conceito de dados pessoais no artigo 3., alnea a), da Lei de Proteo de Dados Pessoais em

https://www.cnpd.pt/bin/legis/nacional/LPD.pdf

O n. 4 do artigo 35. da CRP probe o acesso a dados pessoais de terceiros, salvo em

casos excecionais previstos na lei.
pois neste enquadramento legal que tm de ser analisadas as vrias possibilidades
e apreciadas as condies de legitimidade para esta operao de tratamento de dados
pessoais, que a disponibilizao dos dados na Internet, conforme disposto no artigo
3., alnea b). da Lei n. 67/98, de 26 de outubro, alterada pela Lei n. 103/2015, de 24
de agosto Lei de Proteo de Dados Pessoais (LPDP).
Tal como acima referido e pelas razes j mencionadas, os dados pessoais dos
alunos dizem respeito sua vida privada, tendo consequentemente a natureza de
dados sensveis, de acordo com o artigo 7., n. 1, da LPDP.
luz da lei, os dados sensveis gozam de uma proteo legal acrescida, na medida
em que o seu tratamento est proibido, apenas se admitindo nas situaes definidas
nos n.s 2 a 4 do artigo 7. da LPDP.
Constituindo a operao de disponibilizao dos dados pessoais na Internet um
tratamento de dados autnomo, o fundamento legitimador das operaes de recolha
destes dados e sua utilizao no ser, per se, suficiente para legitimar a sua posterior
difuso em stio da Internet.
Impe-se, por isso, determinar se algumas das condies previstas no n. 2 do artigo
7. da LPDP (j que as previstas nos ns 3 e 4 no se adequam situao aqui
considerada) se verificaro em tal tipo de tratamento de dados pessoais; portanto,
cabe determinar se h disposio legal que preveja a disponibilizao dos dados
pessoais dos alunos na Internet, ou se se verificam um dos dois pressupostos
suscetveis de fundar a autorizao da CNPD: prossecuo de interesse pblico
importante que torne essa operao indispensvel para o cumprimento das atribuies
legais ou estatutrias da escola, ou o consentimento expresso dos titulares dos dados.
Sendo os alunos titulares dos dados, na sua grande maioria, menores de idade, o
consentimento para o tratamento dos seus dados dever ser obtido junto dos seus
encarregados de educao, aqui entendidos na aceo do n. 4 do artigo 43. da Lei
n. 51/2012, de 5 de setembro, que aprova o Estatuto do Aluno e tica Escolar

(doravante Estatuto do Aluno). Isto sem prejuzo da consulta devida aos prprios
alunos, em funo da sua idade e do seu grau de maturidade.
O consentimento dever ser expresso, conforme exigncia do n. 2 do artigo 7. da
LPDP, e deve constituir uma manifestao de vontade, livre, especifica e informada,
como decorre da alnea h) do artigo 3. da LPDP.
Analisemos, ento, as diferentes situaes em que ocorre disponibilizao de dados
pessoais dos alunos nos stios da Internet das escolas.

1. O dever de publicidade e a sua concretizao

Apreciam-se,

de

seguida,

duas

situaes

comuns

em

que

incumbe

ao

estabelecimento de ensino o dever de publicidade de certos atos, que envolvem a

divulgao inerente de dados pessoais dos alunos: o caso da afixao das pautas
de classificaes6 e o caso da listagem dos alunos matriculados ou que requereram
matrcula7.
Nestes exemplos, esto em causa normas que definem a forma de publicao.
Embora estejamos perante normas regulamentares, nos dois casos so regulamentos
que vm executar leis (e tambm decretos-leis), desenvolvendo e especificando as
regras naqueles estatudas, pelo que podem reconduzir-se aquelas prescries
normativas s normas legais. Todavia, as normas em causa, ao definirem a forma de
publicitao, no preveem a disponibilizao dos dados pessoais dos alunos na
Internet.

1.1. No caso das pautas de avaliao, existe regulamento administrativo, que impe a
afixao das pautas de avaliao, no final de cada perodo letivo, em local apropriado
no interior da escola, sendo que destas pautas apenas deve constar a informao

Cf. o artigo 24., n. 5, do Despacho normativo n. 1-F/2016, de 5 de abril, do Secretrio de Estado da

Educao.
7 Cf. Artigo 14. do Despacho normativo n. 7-B/2015, de 7 de maio, do Secretrio de Estado do Ensino e
da Administrao Escolar e do Secretrio de Estado do Ensino Bsico e Secundrio.

resultante da avaliao sumativa de cada aluno, por disciplina, bem como a data de
afixao da pauta.
Salienta-se que a avaliao do aluno, no ensino bsico, ainda constituda por uma
apreciao descritiva da evoluo das aprendizagens, a qual deve ser apresentada ao
encarregado de educao respetivo, de preferncia presencialmente.
evidente que feita uma clara distino entre a informao que dever ser
publicitada na escola, logo ao alcance do conhecimento de outros alunos, docentes e
encarregados de educao, e aquela que reservada ao encarregado de educao
do aluno e o modo como deve esta ser transmitida, numa aplicao do princpio da
proporcionalidade.
Ora, a fim de cumprir o objetivo de publicitar as classificaes em pauta, a escola deve
apenas identificar o aluno, o ano, a turma e a respetiva classificao por disciplina.
No h qualquer necessidade de introduzir nessa pauta informaes adicionais, tais
como as faltas do aluno, a existncia de eventual apoio social escolar ou outra
informao que, existindo na ficha individual do aluno ou noutros registos, excessiva
para a finalidade de afixar as classificaes.
Nesse sentido, as escolas devem elaborar as pautas apenas com os dados
estritamente necessrios para cumprir a obrigao legal de publicidade das
classificaes e abster-se de divulgar quaisquer outras informaes pessoais.
Quanto publicitao das pautas na Internet em pgina aberta e acessvel a toda a
gente, considera-se que contraria o despacho normativo, na medida em que alarga
substancialmente o leque de destinatrios, extravasando o fim pretendido. Alm disso,
atentas as possibilidades oferecidas pela Internet de reproduo e armazenamento da
informao por tempo ilimitado, e o facto de as classificaes constiturem informao
sensvel sobre as crianas, sujeita produo de juzos estigmatizantes com elevado
potencial discriminatrio, que ficaria assim merc da utilizao abusiva por terceiros
no identificados, entende a CNPD constituir um risco para a privacidade do aluno a
disponibilizao das pautas de avaliao na Internet, no havendo base legal que
fundamente essa difuso.

Entende, por isso, a CNPD que os estabelecimentos de educao e ensino no

podem publicar pautas de avaliao de alunos em stios da Internet de acesso livre. As
pautas entretanto publicadas na Internet devem, pelas razes expostas e por fora da
alnea c) do n. 1 do artigo 5. da LPDP, ser retiradas da Internet, tendo o cuidado de
forar o apagamento dos dados em cache nos motores de busca.
Contudo, a disponibilizao da avaliao de cada aluno ao seu encarregado de
educao, em rea reservada do stio da Internet, sujeita a mecanismos rigorosos de
autenticao de utilizadores devidamente autorizados, ser de admitir, na medida em
que condicionar o acesso aos dados de cada aluno apenas ao respetivo encarregado
de educao.
Considera a CNPD que esta poder ser uma opo vivel, num contexto de utilizao
privilegiada dos meios eletrnicos, de facilidade de comunicao entre a escola e os
encarregados de educao, de celeridade e eficincia, no havendo na prtica um
desvirtuamento do preceituado.
No estando, porm, isenta de risco uma soluo deste tipo, devem as escolas adotar
as medidas de segurana tcnicas necessrias e adequadas para garantir que apenas
acedem s classificaes de cada aluno o correspondente encarregado de educao.
No se favorece, neste mbito, uma hiptese de transpor as pautas fsicas para
pautas digitais, pois a facilidade de copiar ficheiros eletrnicos, manusear a
informao neles contida e poder conserv-la ou utiliz-la posteriormente, quando
esto em causa dados da totalidade dos alunos, mesmo que pertencentes apenas a
uma turma, por outros encarregados de educao, afigura-se excessiva e sem
cobertura legal.
Com efeito, o princpio da transparncia e do controlo da atividade educativa, que
esto subjacentes afixao das pautas na escola, no so lesados na medida em
que a informao continua publicamente acessvel na escola, tal como legalmente
previsto.
Assim como as pautas s esto afixadas no interior da escola por um curto perodo de
tempo para permitir a sua consulta, tambm as notas disponibilizadas online numa
rea reservada devem seguir os mesmos critrios de necessidade para a conservao

da informao, pelo que as classificaes devem ser eliminadas do stio com eficcia,
isto , no apenas escondidas, mas efetivamente apagadas, no podendo nunca
exceder o prazo mximo do final do ano letivo em causa (cf. alnea e) do n. 1 do
artigo 5. e alnea f) do n. 1 do artigo 23. da LPDP).

1.2. No caso da divulgao das listas de crianas e alunos que requereram ou a quem
foi renovada a matrcula, h tambm uma imposio normativa de que estas listas
sejam elaboradas e afixadas. No obstante no estar especificado no despacho o
local de afixao, afigura-se coerente a interpretao de que tal afixao tem lugar no
local destinado para o efeito, que, por regra ser no interior da escola, j que os
interessados na informao so os membros da comunidade que compem aquela
escola ou aqueles que nela pretendem ingressar.
Tambm nesta situao, no h motivos para que estas listas divulguem mais
informao do que a necessria para identificar as crianas (nome completo) e o
estado da matrcula, nvel de escolaridade e turma de colocao.
Quanto sua divulgao no stio da Internet das escolas, de acesso livre, considerase de igual modo no existir fundamento de legitimidade para o efeito, pois no existe
previso legal nesse sentido, no se mostrando alis pertinente por expor
desnecessariamente a identificao de crianas e o seu escalo etrio, escala
mundial.
Todavia, admite-se que esta informao possa estar acessvel em rea reservada, em
prol de uma comunicao mais eficaz, desde que respeitados os requisitos de
segurana atrs enunciados, que implicam designadamente um controlo rigoroso de
utilizadores registados e mecanismos fortes de autenticao. Numa interpretao em
conformidade com o princpio vertido no n. 1 do artigo 14. do CPA, de preferncia
pela utilizao de meios eletrnicos, considera-se haver ainda cobertura normativa
para que as escolas equacionem vias suplementares de comunicao eletrnica, em
benefcio da relao entre a escola e os encarregados de educao.

10

1.3. Resta ainda referir, neste mbito, a informao que esteja sujeita a publicao,
sem que a disposio legal que a prev determine a sua forma, pelo que, nos termos
do artigo 159. do CPA, ter de ser publicada no stio da Internet da entidade em que
se insere o rgo autor do ato administrativo a publicar.
Tal dever de publicao na Internet est, como decorre dos termos legais, limitado a
atos administrativos, i.e., decises administrativas com efeitos jurdicos externos numa
situao individual e concreta (cf. artigo 148. do CPA), e quanto a estes apenas se a
lei no regular a forma ou formas de publicao.
No domnio da administrao escolar, no estar afastada, em abstrato, a hiptese de
decises administrativas que tm por destinatrio alunos estarem sujeitas a
publicao, sem que a lei regule a forma de publicao. Corresponderia ao resultado
da ponderao legislativa entre o princpio da transparncia administrativa e os direitos
dos interessados no procedimento administrativa. Todavia, a tutela do direito
fundamental proteo de dados pessoais, consagrado no artigo 35. da Constituio
da Repblica Portuguesa, em especial lido luz da Conveno sobre os Direitos das
Crianas, justifica que se delimitem os termos em que a publicao se processe para
diminuir o impacto da decorrente sobre a vida dos alunos.
Desde logo, deve limitar-se o elenco dos dados pessoais tornados pblicos por esta
via, bem como o perodo de tempo durante o qual devem os mesmos ser
disponibilizados na Internet, de acordo com o princpio da minimizao dos dados
pessoais que decorre da alnea c) do n. 1 do artigo 5. da LPDP, segundo o qual os
dados pessoais objeto de tratamento devem restringir-se ao mnimo indispensvel ou
necessrio realizao da finalidade prosseguida. De todo o modo, considerando a
sensibilidade da informao pessoal relativa a crianas e o impacto que a sua
publicao online pode ter no seu desenvolvimento pessoal, e a relevncia restrita, na
maioria dos casos, comunidade escolar, entende a CNPD no haver interesse
pblico que justifique um tal dever de publicao na Internet.
De resto, no estando em causa atos administrativos, ou regulando a lei (ou
regulamento com base em lei) a forma de publicao dos atos administrativos, no

11

valer o disposto no artigo 159. do CPA8, no se afirmando por isso um dever legal
de publicao da informao na Internet.

2. Disponibilizao na Internet de outros dados pessoais (processo individual do

aluno)
H um vasto conjunto de informao pessoal dos alunos que habitualmente
difundida pelas escolas no stio da Internet, e que constitui no s uma intruso na
privacidade das crianas como tambm um srio risco para a sua segurana.
Reconhece-se que nem sempre haver conscincia de que se est a divulgar dados
pessoais quando, por vezes, a informao veiculada no tem o nome dos alunos. No
entanto, a variedade de informao publicada permite relacion-la entre si e associar a
um aluno em concreto dados que lhe dizem respeito.
disso exemplo, por um lado, a publicao de um quadro com a constituio das
turmas, com a identificao do ano de escolaridade e da turma, o nome completo dos
alunos, a sua idade, a opo pela disciplina de religio; por outro, a publicao dos
horrios das turmas; e ainda a organizao das atividades curriculares.
Desta informao aparentemente incua e separada, de acesso fcil e gratuito a
qualquer pessoa em qualquer ponto do mundo, possvel desde logo saber qual o
horrio de uma determinada criana (logo, a que horas sai da escola e a sua provvel
localizao); que idade tem e, em funo do ano de escolaridade, se repetente; se
provm de um ambiente familiar religioso e, com base nas atividades extracurriculares,
as suas reas de preferncia (fsicas, cientficas, artsticas, etc.). Digamos que esta
informao mais do que suficiente para que algum, com inteno criminosa, possa
criar perigo para uma criana.

Nem o dever de divulgao (ativa) de informao administrativa na Internet, previsto no artigo 10. da

nova Lei do Acesso aos Documentos Administrativos, aprovada pela Lei n. 26/2016, de 22 de agosto
data da emisso da presente Deliberao, anda no vigente , se aplica a documentos nominativos, i.e,
documentos administrativos que integrem dados pessoais, como decorre da referncia delimitada a

documentos administrativos, na alnea a) do n. 1 do mesmo artigo.

12

Por outro lado, frequente verificar-se que, a propsito da constituio das turmas ou
das pautas, so divulgados no stio da Internet outros dados pessoais de grande
sensibilidade e reveladores da vida privada dos alunos e das suas famlias, como
sejam a existncia de apoio social escolar, o tipo e nmero de faltas dadas por
disciplina, informao de sade associada justificao de faltas, a situao de
deficincia, entre outros.
Ora tal constitui uma violao grosseira dos direitos fundamentais aqui invocados, por
no ser adequada nem necessria, a publicitao de informao pessoal desta
natureza.
Mesmo no contexto de uma rea reservada do stio da Internet, no dever ser
disponibilizada a toda a comunidade escolar ou a outros encarregados de educao
dados pessoais relativos vida privada e familiar dos alunos. Isto inclui,
nomeadamente, quaisquer dados relativos ao domiclio, ao percurso escolar,
situao socioeconmica, a medidas disciplinares, a referenciao pela Comisso de
Proteo de Crianas e Jovens.
Na verdade, o conhecimento dessa informao no visa qualquer finalidade legtima
a no ser a mera satisfao da curiosidade. Acresce que todos estes dados se
integram no processo individual do aluno, sobre o qual recai um dever de
confidencialidade, conforme disposto no artigo 11., n. 7, do Estatuto do Aluno, e
estabelecendo o n. 4 do mesmo artigo quem a ele tem acesso.
Consequentemente, no h qualquer legitimidade para disponibilizar na Internet os
dados pessoais referidos em regime de livre acesso.
Para salvaguarda dos direitos reserva da vida privada e proteo dos dados
pessoais, consagrados nos artigos 26. e 35. da CRP, e de acordo com o princpio da
proporcionalidade, s se admite a disponibilizao dos dados pessoais relativos s
turmas, horrios, atividades extracurriculares na Internet, em rea reservada de
acesso credenciado para a comunidade escolar.
Ainda por fora do princpio da necessidade, o tempo dessa disponibilizao deve ser
delimitado segundo o critrio definido na alnea e) do n. 1 do artigo 5. da LPDP.

13

Assim, ao abrigo da competncia definida na alnea e) do n. 1 do artigo 23. da LPDP,

a CNPD entende ser adequado e razovel em face da finalidade de comunicao e
publicitao dos dados pessoais, que a informao relativa s turmas e s atividades
curriculares e extracurriculares, seja conservada no stio institucional da Internet da
escola, em rea reservada, at ao final do correspondente ano letivo.

3. Publicao de imagens dos alunos

Considere-se ainda um outro tipo de dados pessoais que algumas escolas tendem a
divulgar na Internet: a imagem e, porventura, voz dos alunos em ambiente escolar
(nas atividades curriculares ou extracurriculares). Com efeito, cada vez mais as
escolas publicam no stio institucional do estabelecimento escolar ou em redes sociais,
fotografias ou vdeos que implicam a exposio da imagem ou tambm voz dos
alunos.
Alm da evidente afetao dos direitos fundamentais reserva da vida privada e
proteo dos dados pessoais das crianas visadas, porque se trata de uma operao
que incide sobre informao relativa vida privada de crianas ou jovens identificados
ou identificveis9, est tambm aqui em causa o direito imagem, consagrado no
artigo 26. da CRP e no artigo 79. do Cdigo Civil.
Esta prtica suscita as maiores reservas. A informao em si mesma revela muito da
identidade pessoal e do comportamento das crianas e jovens. Alm disso, a imagem
e a voz constituem atualmente importantes identificadores biomtricos universais, j
para no referir que os alunos podem estar desde logo identificados pelo nome em
associao com a imagem ou a voz.
Acresce que a sua publicao na Internet, por iniciativa das escolas, cria um universo
de oportunidade para reproduzir e adulterar os dados, fomentando a sua reutilizao
para outras finalidades que no so sequer partida imaginveis. Perante este risco,
inegvel, e considerando o especfico dever que sobre o Estado portugus recai, bem
sobre todos aqueles que realizam tratamentos de dados pessoais de crianas, de

Cf. alneas a) e b) do artigo 3. da LPDP.

14

salvaguardar o interesse superior da criana, impe-se uma cuidadosa ponderao

dos direitos e valores em causa.
Vejamos. A informao pessoal aqui visada integra a categoria dos dados sensveis,
ao expor com particular intensidade, como se explicou, a vida privada das crianas e
jovens. Assim sendo, o tratamento proibido pelo n. 1 do artigo 7. da LPDP, apenas
podendo relevar aqui as hipteses previstas no n. 2 do mesmo artigo.
Simplesmente, no existe lei a prever a divulgao na Internet pelas escolas de
imagens ou voz dos respetivos alunos e no se alcana a indispensabilidade sequer
a necessidade deste tratamento de dados pessoais para o cumprimento das
atribuies legais ou estatutrias das escolas. Deste modo, sobra a hiptese de, com
base no consentimento expresso, a CNPD autorizar este tratamento de dados
pessoais. Note-se que, porque em causa esto dados sensveis, no relevante o
mero interesse legtimo das escolas na promoo das atividades por elas
desenvolvidas.
A hiptese de os alunos, atravs dos seus encarregados de educao, manifestarem a
sua concordncia da divulgao da sua imagem ou voz, ainda que a declarao seja
informada, livre, especfica e expressa (cf. alnea h) do artigo 3. da LPDP) e sejam
adotadas as medidas de segurana do artigo 15. da LPDP, empea na dificuldade de
encontrar, neste mbito, garantias de no discriminao pressuposto que o n. 2 do
artigo 7. da LPDP fixa como condio para a autorizao da CNPD.
Neste contexto, importa considerar os argumentos vertidos no acrdo do Tribunal da
Relao de vora de 26 de junho de 201510, que imps aos pais o dever de absteno
de divulgao de fotografias ou informaes que permitam identificar a filha nas redes
sociais. A se considera que a imposio de um tal dever se mostra adequada e

proporcional salvaguarda do direito reserva da intimidade da vida privada e da

proteo dos dados pessoais e sobretudo da segurana da menor no ciberespao,

10

Acrdo tirado no Processo n. 789/13.TMSTB-BE1, consultvel e anotado na Revista de Forum de

Proteo

de

Dados,

n.

2,

janeiro

de

2016,

pp.

126

ss.,

in

https://www.cnpd.pt/bin/revistaforum/forum2016_2/index.html#2.

15

prevalecendo o superior interesse da criana sobre o princpio da no ingerncia do

Estado na vida privada dos cidados.
Este acrdo traduz um alerta para a necessidade de atualizar a harmonizao da
autonomia privada e dos direitos das crianas, no contexto de disponibilizao de
imagens na Internet, dele se devendo retirar, por um argumento de maioria de razo,
para as escolas um dever de absteno de disponibilizao de imagens e som das
crianas na Internet ainda que para o efeito exista consentimento dos pais ou
encarregados de educao.
Em todo o caso, compreendendo o interesse subjacente divulgao das atividades
da escola, ser admissvel a divulgao de imagens que no permitam a identificao
das crianas e jovens caso em que no h dados pessoais, porque os seus titulares
no so suscetveis de identificao e, desse modo tambm o direito imagem fica
afetado numa muito reduzida medida, o que permite reconhecer relevo jurdico ao
consentimento.
Na verdade, neste caso ser igualmente necessrio o consentimento prvio dos
encarregados de educao das crianas, nos termos do artigo 79., n. 1, do Cdigo
Civil, porquanto a identificabilidade das imagens envolve alguma dose de
subjetividade, podendo ocorrer que uma imagem que, na perspetiva de um terceiro
no permite a identificao da criana, seja para os pais ou para aqueles que
convivam mais de perto com ela facilmente identificvel, sobretudo porque
contextualizada numa especfica escola.
Por outro lado, mesmo que as imagens no se destinem divulgao na Internet, mas
tenham uma utilizao em circuito mais fechado ou fiquem apenas para arquivo ou
exposio no espao escolar, ser sempre imprescindvel obter o consentimento
escrito do encarregado de educao, o qual deve ser previamente informado, de forma
clara e transparente, sobre o contexto da captao, os fins e a utilizao a ser dada s
imagens.
A relevncia de que a imagem se reveste, bem patente no ditado uma imagem vale
por mil palavras, desaconselha fortemente a possibilidade de autorizar a publicao

16

em rea reservada da Internet, apenas acessvel comunidade escolar mediante

autenticao.
Com efeito, no possvel controlar a forma como cada um dos utilizadores pode vir a
fazer uso das imagens, inclusivamente manipulando-as ou reproduzindo-as em redes
sociais e divulgando informao no s sobre si ou sobre o seu educando, mas
tambm sobre as restantes crianas, prtica corrente nos dias de hoje.
Por tudo isso, e porque essencial defender os direitos das crianas na perspetiva do
seu superior interesse, as escolas devem reduzir a publicao de imagem e som dos
alunos ao mnimo indispensvel (e no o carregamento de verdadeiros lbuns
fotogrficos), privilegiando a captao de imagem de longe e de ngulos em que as
crianas no sejam facilmente identificveis.

IV.

O stio da Internet das escolas como Portal de acesso

Cada vez mais os estabelecimentos de ensino efetuam a gesto administrativa escolar

por via de plataformas eletrnicas especficas, utilizando redes internas. Essa opo
permite mitigar os principais riscos da utilizao da Internet, mesmo quando usada em
reas reservadas. Todavia, nalguns casos possvel a alguns profissionais o acesso
atravs de interfaces, que podem fragilizar a segurana global do sistema.
Noutros casos, existem plataformas de e-learning que visam promover a interao
professor/alunos, nas quais tambm so disponibilizadas informaes relativas aos
alunos, que a figuram devidamente identificados.

1. Acesso remoto dos docentes

No obstante a generalidade das escolas dispor de uma rede interna que serve a
gesto administrativa escolar, a verdade que frequentemente se permite o acesso a
tal sistema, ou a mdulos deste, a partir do exterior pelos profissionais das escolas
em especial, os professores , para o registo ou consulta de dados pessoais dos
alunos (v.g., as classificaes). No sendo esta uma opo isenta de risco, porque
implica a criao de pontos de acesso a partir da Internet, o que fragiliza a segurana

17

da informao, compreende-se, ainda assim, esse caminho. Razes de eficincia e de

melhor gesto do trabalho dos docentes nas condies atuais das escolas, numa
ponderao dos interesses em causa, podem justificar esse acesso, desde que se
adotem medidas que previnam ou mitiguem o impacto na privacidade dos alunos (e
dos docentes) que daqui podem decorrer. Se assim for, essa poder ser uma soluo
ajustada e proporcional.
Quando efetuados sobre redes pblicas, os acessos dos docentes s plataformas de
gesto educativa devem exigir autenticao do utilizador e as comunicaes devero
ser devidamente cifradas (v.g., SSL/TLS).
Por se tratar de um ponto de acesso a informao reservada que se encontra
particularmente exposta a utilizadores no autorizados, a componente de acesso a
partir da Internet deve ser gerida com especial ateno em garantir a segurana da
informao. Assim, devem ser implementados mecanismos que vedem aos
utilizadores a possibilidade de criao de palavras-passe fracas (v.g., com poucas
letras, sem algarismos ou sem carateres especiais) e devem tambm ser definidos
procedimentos para assegurar que os servios responsveis desenvolvem uma
eficiente e pronta gesto das contas de utilizador, desabilitando utilizadores que j no
se encontrem ligados quela instituio ou quelas funes.
J a possibilidade de a gesto administrativa escolar ser realizada no ambiente da
Internet em rea reservada, mediante acreditao restrita aos profissionais da escola
no ser de admitir. que a maior parte da informao relativa ao aluno reveste-se de
especial sensibilidade, como sucede, entre outras, com o registo de avaliaes, a
informao de sade, a justificao de faltas, as medidas disciplinares, a qualidade de
beneficirio de apoio social, a necessidade de educao especial ou a referenciao
pela Comisso de Proteo de Crianas e Jovens, disponibilizando, num ambiente
que no oferece garantias suficientes de segurana, informao relativa vida privada
e familiar das crianas ao longo de um perodo de tempo consideravelmente extenso.
Com efeito, o impacto negativo que um acesso indevido a estes dados poderia trazer
vida dos alunos, aliado ao risco que a disponibilizao de informao na Internet
sempre comporta (v.g., ataques externos, perda de informao), e, atendendo a que

18

as escolas utilizam hoje tecnologias de gesto administrativa escolar que no

envolvem a utilizao da Internet, afigura-se ser essa uma soluo desnecessria e
excessiva para atingir uma finalidade que pode ser cumprida com muito menor risco
para a privacidade e identidade pessoal das crianas cf. alnea c) do n. 1 do artigo
5. da LPDP.
Em suma, aceita-se a possibilidade de os docentes acederem ao sistema de
informao interno das escolas, atravs da Internet, desde que sejam utilizados
mecanismos que assegurem a confidencialidade das comunicaes (v.g., SSL/TLS) e
seja adotada uma rigorosa poltica de gesto de utilizadores, com atribuio de perfis
de acesso, que garanta que o acesso aos dados pessoais respeita o princpio da
necessidade de conhecer, em razo das funes desempenhadas e das competncias
atribudas.

2. Plataformas de e-learning
As plataformas eletrnicas de apoio ao ensino constituem uma forma cada vez mais
comum de comunicao entre os docentes e os alunos. Estas plataformas permitem a
divulgao de informaes, contedos programticos, classificaes e fomentam
tambm discusses entre alunos e professores em fruns.
Por se tratarem de recursos que se pretendem acessveis a partir de qualquer ponto,
as plataformas de e-learning devem ser configuradas de forma a garantir que apenas
os utilizadores devidamente associados aos contedos tm acesso a estes.
Dependendo dos contedos, pode ser necessrio que o utilizador esteja associado
quela instituio de ensino ou que se encontre, mais especificamente, associado a
uma determinada disciplina.
Assim, por exemplo, a avaliao dos alunos s poder ser disponibilizada para acesso
pelos alunos/encarregados de educao da turma (no limite, do ano em causa), j no
por um qualquer terceiro.

19