UE pede mais transparência para óculos inteligentes no trabalho

Óculos discretos, riscos mais visíveis

Os óculos inteligentes, cada vez mais parecidos com armações convencionais, levantam questões importantes de privacidade, direito do trabalho e proteção de dados nas empresas. O Comité Europeu para a Proteção de Dados, conhecido pela sigla EDPB, adotou uma declaração preliminar sobre estes equipamentos, que podem integrar câmaras, microfones e ligação à Internet. O organismo não defende uma proibição geral, mas pede regras de utilização mais claras e mecanismos que permitam às pessoas perceber quando estão a ser filmadas, fotografadas ou gravadas.

A posição do EDPB surge num contexto em que estes dispositivos se tornam mais acessíveis e podem ser usados tanto para comunicação e assistência como para captar imagens e som de forma pouco percetível. Segundo o Comité, uma pessoa que esteja próxima de quem usa estes óculos pode não saber que os seus dados pessoais estão a ser tratados, quem os recolhe ou para que finalidade. O problema é particularmente relevante em hospitais, escolas e locais de trabalho, bem como quando os conteúdos são partilhados em redes sociais.

O trabalho concentra riscos específicos

No local de trabalho, os óculos inteligentes podem suscitar preocupações relacionadas com a vigilância de trabalhadores e com a confidencialidade das informações da organização. O EDPB inclui expressamente os segredos comerciais e a propriedade intelectual entre os elementos que podem ficar expostos. A utilização de uma câmara ou de um microfone integrado numa armação aparentemente normal pode alterar a perceção de privacidade em reuniões, espaços de produção, serviços de atendimento ou locais onde circulam documentos e informações internas.

O Financial Times descreve estes aparelhos como um risco crescente para os recursos humanos e para a proteção de dados nas organizações. A preocupação não decorre apenas da possibilidade técnica de registar uma conversa ou uma imagem. Está também ligada à dificuldade prática de saber se a gravação está ativa, se os dados serão guardados, se serão partilhados e se os participantes receberam informação suficiente. A declaração do EDPB não estabelece uma regra específica para cada ambiente profissional, mas recorda que outros domínios do direito podem aplicar-se mesmo quando o RGPD não é aplicável.

Quando o uso ultrapassa uma atividade estritamente pessoal, o utilizador pode ser considerado responsável pelo tratamento de dados ao abrigo do Regulamento Geral sobre a Proteção de Dados. O EDPB dá como exemplos a partilha de uma fotografia ou vídeo numa conta pública de rede social, ou a utilização dos óculos em atividades oficiais, profissionais ou políticas. Nesses casos, a pessoa que utiliza o dispositivo pode ter obrigações próprias enquanto responsável pelo tratamento.

A exceção doméstica não resolve tudo

O Comité distingue estas situações das atividades puramente pessoais. Fotografar familiares ou amigos, gravar um vídeo num contexto privado ou usar o aparelho para tradução pessoal pode enquadrar-se na chamada exceção doméstica, pela qual o RGPD não se aplica em princípio. Contudo, o EDPB sublinha que a ausência de aplicação do regulamento não elimina necessariamente outras regras. O uso dos óculos pode continuar sujeito ao direito penal, civil, laboral ou a normas setoriais.

A responsabilidade também é partilhada com fabricantes e prestadores de serviços ligados aos óculos. O EDPB afirma que produtores e fornecedores de aplicações ou serviços associados não podem transferir as suas obrigações para os utilizadores. Enquanto responsáveis pelo tratamento, devem cumprir a legislação de proteção de dados e garantir que qualquer novo tratamento é compatível com a finalidade inicial da recolha.

Esta repartição de responsabilidades é relevante para as empresas que fornecem equipamentos aos seus trabalhadores ou que autorizam a sua utilização em instalações profissionais. A organização não pode tratar a tecnologia como um simples acessório pessoal quando ela é mobilizada em tarefas de trabalho, em contactos com clientes, em visitas a instalações ou na documentação de operações. A análise deve considerar os dados captados, as pessoas afetadas, o contexto e as regras aplicáveis.

Transparência no momento da gravação

Para o EDPB, a transparência é um dos principais desafios colocados pelos óculos inteligentes. O organismo considera que os avisos devem ser claros no próprio momento em que ocorre o tratamento. Entre as opções mencionadas estão luzes LED brilhantes, sinais sonoros, indicações de ativação por voz, notificações em smartphones concebidas de forma favorável à privacidade e desenhos visuais que distingam estes óculos de uma armação comum.

O Comité insiste que esses mecanismos devem ser fiáveis, difíceis de ignorar e atualizados quando necessário. Uma simples luz pode não ser suficiente: pode ser difícil ou impossível de perceber para pessoas com deficiência visual e pode confundir-se com um reflexo ou com a luz do sol. Por isso, o EDPB sugere combinar vários meios de transparência, em vez de depender de um único indicador técnico.

O regulador europeu também encoraja medidas de proteção desde a conceção e por defeito. As recomendações referidas incluem:

• limitar a gravação contínua;
• reduzir os períodos de conservação dos dados;
• desfocar ou anonimizar pessoas próximas;
• privilegiar o tratamento diretamente no dispositivo quando possível;
• desativar por defeito o armazenamento persistente quando não for necessário.

O EDPB menciona ainda a possibilidade de restrições geográficas em locais sensíveis. A declaração chama a atenção para contextos como estabelecimentos de saúde, vestiários, piscinas, praias, casas de banho e locais onde se encontram menores. Nestes ambientes, a necessidade de proteger a privacidade e a dignidade das pessoas é especialmente elevada.

Orientação inicial, não nova lei

A declaração do EDPB é apresentada como uma orientação preliminar dirigida a utilizadores, fabricantes e prestadores de serviços. O Comité é um organismo independente criado em 2018, que reúne as autoridades nacionais de proteção de dados dos países do Espaço Económico Europeu e procura garantir uma aplicação coerente do RGPD. As suas recomendações não têm, por si só, força de lei, mas podem orientar a interpretação do regulamento pelas autoridades e esclarecer a ação da Comissão Europeia.

O EDPB publicou igualmente um relatório intitulado “The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses”. O documento foi preparado por um prestador externo no âmbito do programa Support Pool of Experts, após uma proposta da autoridade francesa de proteção de dados. O próprio Comité precisa que as opiniões do relatório pertencem aos seus autores e não refletem necessariamente a posição oficial do EDPB.

Segundo a apresentação do relatório, a investigação analisa experiências de utilizadores e perceções de não utilizadores sobre os riscos associados. O estudo indica que os óculos inteligentes podem, por vezes, tornar-se instrumentos de vigilância interpessoal e de gestão de provas. Também aponta diferenças importantes na capacidade de usar estes dispositivos, criando desequilíbrios entre quem grava e quem é gravado.

Consequências práticas para organizações

Para empresas e organizações em Portugal e noutras zonas de língua portuguesa, a mensagem é concreta: a introdução destes óculos no trabalho exige regras internas compreensíveis, avaliação dos usos previstos e atenção reforçada à informação das pessoas afetadas. Não basta confiar num indicador discreto ou assumir que o equipamento será usado apenas de forma privada. Sempre que houver utilização profissional, captação de dados ou circulação de informação organizacional, será necessário considerar transparência, confidencialidade, conservação e responsabilidades de utilizadores, fornecedores e empregadores.