Ex.ma Senhora,

A Provedora de Justiça recebeu uma queixa contra o CEPD relativa à sua recusa em conceder acesso público a «documentos preparatórios que contenham declarações, perguntas, pareceres e preocupações da autoridade de proteção de dados que conduzam à adoção de documentos do CEPD identificados como 04/2021 ^[1], 02/2020 ^[2], 01/2029 ^[3] e OUT2021-0119 ^[4]». No seu pedido de acesso do público aos documentos do CEPD, o queixoso fez referência às conclusões da Provedora de Justiça no processo 386/2022/AMF ^[5]. Nesse caso, o CEPD decidiu conceder um acesso mais amplo aos pareceres anonimizados das autoridades nacionais de controlo nos documentos preparatórios das suas orientações sobre o tratamento de dados pessoais no contexto da prestação de serviços em linha.

O CEPD identificou 103 documentos (ou partes de documentos) abrangidos pelo âmbito do pedido. Concedeu ao público pleno acesso a 21 documentos e recusou o acesso (total ou parcial) aos restantes 82 documentos. O CEPD alegou que a divulgação destes documentos prejudicaria gravemente o seu processo decisório ^[6]. O CEPD acrescentou que a divulgação de algumas das informações contidas num dos documentos prejudicaria o objetivo e o resultado de uma investigação em curso ^[7]. Além disso, partes dos documentos contêm dados pessoais e tiveram de ser ocultadas para proteger a privacidade e a integridade das pessoas em causa ^[8].

Na sua decisão confirmativa de 14 de janeiro de 2022, o CEPD declarou que «a disponibilização ao público de versões anteriores dos projetos de documentos causaria confusão. Estes projetos de documentos fazem parte das deliberações internas e das consultas preliminares no âmbito do CEPD e não refletem necessariamente a posição do CEPD no seu conjunto». O CEPD considera que os pontos de vista expressos pelos seus membros, pelo seu secretariado ou pela Comissão Europeia em diferentes fases das negociações são «fotografias» do processo de redação. O CEPD acrescentou que «a disponibilização ao público das observações de membros individuais e/ou do pessoal do Secretariado do CEPD [...] prejudicaria gravemente o processo decisório do CEPD, uma vez que os membros seriam menos suscetíveis de partilhar os seus pontos de vista não censurados sobre uma questão se soubessem antecipadamente que estes seriam posteriormente publicados (mesmo que de forma anonimizada).» Por último, o CEPD considera que as conclusões da Provedora de Justiça no processo 386/2022/AMF não criam um precedente para o tratamento dos pedidos de acesso do público pelo CEPD. Avalia sempre esses pedidos numa base casuística.

Decidimos abrir um inquérito sobre esta queixa.

O Regulamento (CE) n.o 1049/2001 estabelece que os pedidos de acesso devem ser tratados rapidamente. É em conformidade com este princípio que o Provedor de Justiça também procura tratar casos como este o mais rapidamente possível.

Numa primeira fase, consideramos necessário rever os documentos em causa no pedido do queixoso. Muito agradeceria que o CEPD nos fornecesse, até 2 de fevereiro de 2022, uma cópia de todos os documentos aos quais foi recusado o acesso do público, total ou parcialmente, de preferência em formato eletrónico, através de correio eletrónico cifrado ^[9].  

Os documentos objeto do pedido de acesso do público serão tratados de forma confidencial, juntamente com qualquer outro material que o CEPD opte por partilhar connosco e que marque como confidencial. Os documentos deste tipo serão tratados e armazenados em conformidade com este estatuto confidencial e serão apagados dos processos do Provedor de Justiça pouco depois de o inquérito ter terminado.

A posição do CEPD foi definida na sua decisão confirmativa. No entanto, caso o CEPD pretenda apresentar pontos de vista adicionais, a ter em conta pela Provedora de Justiça Europeia durante o presente inquérito, agradecemos que nos sejam facultados no prazo de quinze dias úteis a contar da receção da presente carta, ou seja, 16 de fevereiro de 2022.

A responsável pelo inquérito, Angela Marcos Figueruelo.

Com os melhores cumprimentos,

Rosita Hickey
Diretora de Inquéritos

Estrasburgo, 26/01/2022

[1] Declaração 04/2021 do CEPD sobre «Acordos internacionais que incluem transferências»

[2] Diretrizes 02/2020 do CEPD sobre «o artigo 46.o, n.o 2, alínea a), e o artigo 46.o, n.o 3, alínea b), do Regulamento 2016/679 para as transferências de dados pessoais entre autoridades e organismos públicos do EEE e de países terceiros»

[3] Declaração 01/2019 do CEPD sobre «a Lei de Cumprimento Fiscal de Contas no Estrangeiro (FATCA) dos EUA»

[4] Resposta do CEPD à deputada neerlandesa Sophie in 't Veld, de 7 de julho de 2021, com a referência OUT2021-0119

[5] Disponível em: https://www.ombudsman.europa.eu/en/decision/en/146504

[6] Artigo 4.o, n.o 3, segundo parágrafo, do Regulamento (CE) n.o 1049/2001

[7] Artigo 4.o, n.o 2, terceiro travessão, do Regulamento (CE) n.o 1049/2001

[8] Artigo 4.o, n.o 1, alínea b), do Regulamento (CE) n.o 1049/2001

[9] Os e-mails encriptados podem ser enviados para a nossa caixa de correio dedicada.