O repartidor que entrega teu pacote não pode tomar uma foto de teu RG: a irregularidade de CTT
Esta forma de registar o documento supõe uma vulneración do Regulamento Geral de Protecção de Dados, e, por enquanto, a companhia não tem oferecido às afectada explicações convincentes
Os dados pessoais podem interpretar-se como uma sucessão de letras e números, aleatória ou imposta pela família, mas meros códigos, afinal de contas. Superficiais, quase azarosos. Não obstante, os dados pessoais são a cada vez mais valiosos, porque contêm informação privada que outras pessoas podem explodir de muito diversas maneiras. Por isso, as empresas que conhecem onde vive uma pessoa e qual é seu RG, como as de paquetería, devem extremar a precaução. CTT Express é uma delas.
Não obstante, os repartidores desta companhia não sempre actuam com a profissionalidade que seria desejável. Se faz uns meses Consumidor Global mostrou como deixavam os pacotes atirados na rua, agora se faz eco da inquietude de uma consumidora que teve que resignarse a que um trabalhador fotografasse seu RG.
Documento em mãos
Ana Rimbau fez um pedido a PC Componentes que foi enviado sem inconvenientes. A empresa responsável do envio era CTT Express e, quando o repartidor chegou a sua casa, pediu a Rimbau seu RG para poder lhe fazer entrega do pacote. Ela, reticente, se ofereceu a lhe ditar os dados, mas ele "fez questão de precisar o documento em mãos", segundo conta a este meio.
"Depois de entregar-lhe meu RG, procedeu a tomar várias fotos do mesmo com seu telefone móvel, algumas delas incluindo o pacote entregado. Este procedimento resultou-me incomum e preocupante, mas nesse momento, pela necessidade de receber o pacote, não expressei objeción", reconhece Rimbau. Assim, o repartidor tomou suas fotos e se marchou.
Vulneración da Protecção de Dados
No entanto, esta consumidora ficou com a mosca por trás da orelha e decidiu revisar o regulamento sobre protecção de dados. Então compreendeu "que esta acção poderia não ajustar às regulações do Regulamento Geral de Protecção de Dados (GDPR, por suas siglas em inglês), o que incrementou minhas preocupações sobre a privacidade e o manejo seguro de meus dados pessoais".
Sua inquietude estava justificada: o advogado Samuel Parra, experiente em direito tecnológico e ciberseguridad, explica a Consumidor Global que, desde o ponto de vista jurídico, o que fez o repartidor de CTT Express vulnera o princípio de minimización de dados.
Minimización de dados
A Agência Espanhola de Protecção de Dados (AEPD) define este princípio como o aplicativo de medidas técnicas e organizativas "para garantir que sejam objeto de tratamento os dados que unicamente sejam precisos para a cada um dos fins específicos do tratamento reduzindo, a extensão do tratamento, limitando ao necessário o prazo de conservação e sua acessibilidade".
Isto é, olhar, obter ou tomar o justo e necessário, nada mais. Inmiscuirse o mínimo possível. Parra considera admissível e até positivo que o repartidor veja o RG para verificar a identidade do receptor de um pacote, mas afirma que o fotografar é algo muito diferente. "Não cabe nenhuma dúvida de que essa prática não é correta", assinala o letrado.
Multas a hotéis ou à polícia por motivos similares
Por desgraça, não é algo tão infrequente como caberia esperar. Parra revela que a AEPD não só tem sancionado a empresas privadas por levar a cabo práticas deste tipo, sina que tem chegado a multar à polícia local de alguma prefeitura por reproduzir um RG que tinha pedido pela rua a algum cidadão.
"Também se tem multado a hotéis por guardar cópias de RG escaneados de seus clientes", expõe. Com estas acções, o que procura a agência é "evitar que circulem cópias por bancos de dados", já que existem empresas que gozam de acesso a "milhares de cópias de documentos nacionais de identidade, e com isso se pode fazer muitas coisas. Coisas negativas", descreve.
A justificativa de PC Componentes
Rimbau pediu explicações a PC Componentes, desde onde argumentaram que o artigo tinha sido gerido por uma loja externa de sua marketplace e que, ainda que CTT Express tinha realizado entregas para eles, "normalmente só anotam o número do RG para o comprovante de entrega".
"Asseguraram-me que não é comum nem parte de suas directrizes solicitar fotos do RG e me aconselharam contactar directamente com CTT Express para aclarar a situação segundo as regulações do GDPR", acrescenta esta afectada.
CTT Express não dá explicações
Em mudança, CTT Express não lhe ofereceu nenhuma explicação convincente nem clarificadora até que Consumidor Global se pôs em contacto com a empresa. Nesse momento decidiram mover ficha. "Uma agente tomou nota de minha incidência e prometeu enviar à agência correspondente, mas até esse momento, não recebi nenhuma comunicação nem por telefone nem por correio eletrónico, o que deixava minhas preocupações sem resolver", lamenta Rimbau.
Quando a empresa ao fim se pôs em contacto com ela, lhe pediu desculpas e lhe assegurou que tinham aberto um expediente para esclarecer o sucedido. Com tudo, se Rimbau tivesse querido ir para além e levar sua reclamação à AEPD, não é descartable que CTT Express tivesse recebido uma sanção: em março de 2023, a Agência multó com 100.000 euros a Orange por ordenar aos repartidores de GLS fotografar de forma íntegra o documento de identidade dos clientes através do sistema IdentService.
A resposta da companhia
Fontes de CTT explicam a este meio que "esta não é uma prática aprovada nem aceitada pela companhia, nem muito menos é habitual". "Encarregamos-nos de formar a todos nossos provedores de partilha em matéria de protecção de dados para evitar erros", indicam.
Nesta ocasião, explicam, o provedor de partilha quis extremar a precaução e a eficiência para garantir que tinha feito a entrega correctamente. "Sem má fé", sublinham, "e sem saber que não o podia fazer". Também apontam que a AEPD tem desestimado todos os requerimentos em matéria de protecção de dados que envolviam a CTT, "o que corrobora nosso bom fazer e nosso compromisso com a protecção dos dados".
Excesso de fita-cola
Isto é, que o repartidor de CTT teria fotografado o RG de Rimbau para se curar em saúde e poder demonstrar ante sua própria empresa que o pacote tinha chegado ao destino exato. Quiçá fazer como medida preventiva depois de uma má experiência, na que algum cliente ficou um pacote que não lhe correspondia ou recebeu o que lhe tocava, mas depois o reclamou, lhe jogando uma má passada.
Com tudo, também é innegable que um repartidor deveria conhecer que os dados pessoais são informação sensível e devem ser "adequados, apropriados e limitados ao necessário em relação com os fins para os que são tratados".
