Seja na montra de uma loja, no átrio de uma empresa, em painéis informativos de serviços públicos ou nas salas de espera de consultórios médicos: os ecrãs digitais (Digital Signage) tornaram-se indispensáveis na comunicação moderna. Captam a atenção, podem ser controlados remotamente com flexibilidade e substituem os desatualizados cartazes em papel.
Assim que os ecrãs são instalados em espaços públicos ou semipúblicos, o Regulamento Geral sobre a Proteção de Dados (RGPD) passa a ser um fator central. Quem opera ecrãs tem de garantir que nem a criação de conteúdos nem a disponibilização técnica violem direitos de privacidade ou de proteção de dados.
Neste artigo especializado, vais perceber de forma clara e organizada quais os requisitos legais e técnicos que deves cumprir para evitar advertências ou coimas ao abrigo do RGPD.
1. Rastreamento por câmara & análise de audiências: A maior armadilha em matéria de proteção de dados
Alguns sistemas modernos de Digital Signage utilizam câmaras integradas ou sensores para analisar transeuntes (por exemplo, idade, género, contacto visual ou tempo de permanência), de forma a adaptar dinamicamente a publicidade.
- O quadro legal: Rostos e características corporais são dados pessoais e/ou biométricos (Art. 4.º & Art. 9.º do RGPD). Se uma câmara guardar fluxos de vídeo ou transmitir perfis faciais para servidores, tal é ilegal no espaço público sem o consentimento explícito prévio (opt-in) de todos os transeuntes.
- A solução: Se dispensares câmaras ou utilizares sistemas de ecrã puramente passivos sem sensores, atuarás em total conformidade com a proteção de dados. Se a tecnologia de câmara for utilizada exclusivamente para contagem de pessoas, o sistema tem de garantir que os dados são anonimizados no próprio dispositivo no mesmo instante (Edge Computing) e que nunca são armazenados nem transmitidos.
2. Conteúdos apresentados: Que informações podem aparecer no ecrã?
Não apenas o hardware, mas também o próprio conteúdo pode ser relevante para o RGPD. Assim que apresentas no ecrã dados que tornam uma pessoa singular identificável, o direito à proteção de dados aplica-se.
- Ecrãs de boas-vindas & saudação pelo nome: Se cumprimentares visitantes no átrio pelo nome (por exemplo, «Bem-vindo/a, Sr./Sra. Silva»), isso baseia-se juridicamente, na maioria dos casos, no teu interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) ou num acordo verbal/escrito. No caso de VIPs ou reuniões de negócios sensíveis, recomenda-se esclarecer previamente se o nome pode ser exibido.
- Fotografias e aniversários de colaboradores: A publicação de fotografias ou nomes de colaboradores em ecrãs internos ou públicos exige sempre o consentimento escrito da pessoa em causa.
- Salas de espera & estabelecimentos de saúde: Em consultórios médicos ou clínicas, aplicam-se regras especialmente rigorosas nos termos do Art. 9.º do RGPD relativamente a dados de saúde. Chamar nomes de pacientes em ecrãs é problemático do ponto de vista da proteção de dados. A utilização de números de senha ou de chamada anónimos é uma opção mais segura.
3. Software Cloud & contrato de subcontratação (DPA)
Se gerires os teus conteúdos através de um software Cloud moderno, o fornecedor de software trata habitualmente dados por tua conta (por exemplo, ficheiros de log, endereços IP dos dispositivos de reprodução ou ficheiros multimédia carregados).
- Localização do alojamento: Certifica-te de que os servidores Cloud estão situados dentro da UE ou em Portugal/Alemanha. Com fornecedores cujos servidores se encontram em países terceiros (como os EUA), surgem frequentemente dúvidas quanto ao cumprimento das normas de proteção de dados.
- Contrato de subcontratação de tratamento de dados (nos termos do Art. 28.º do RGPD): Como operador do ecrã, és legalmente obrigado a celebrar um contrato de subcontratação com o teu fornecedor de software. Os fornecedores idóneos disponibilizam este contrato de forma simples e gratuita na área de cliente.
4. Segurança técnica (medidas TOM) & modo quiosque
De acordo com o RGPD, és obrigado a implementar medidas técnicas e organizativas (TOM) para proteger os dados contra utilização indevida ou acesso não autorizado.
- Transmissão de dados encriptada: A comunicação entre o sistema de controlo Cloud e os teus ecrãs tem obrigatoriamente de ser encriptada (por exemplo, via HTTPS / SSL/TLS).
- Modo quiosque & proteção de acesso: Quando são utilizados ecrãs tácteis em áreas de acesso livre, o acesso ao sistema operativo deve estar bloqueado. Pessoas não autorizadas não podem ter capacidade de abrir o navegador web, introduzir conteúdos externos ou alterar as configurações do sistema.
Para garantir o cumprimento do RGPD, é necessário o software adequado. Existem muitos fornecedores diferentes de vários países. Em seguida, apresentamos a opção mais acessível — diretamente da Alemanha.
5. SignageNow: 100% em conformidade com o RGPD em qualquer ecrã
Com o SignageNow, optas por um software Cloud de Digital Signage desenvolvido especificamente de acordo com os rigorosos requisitos do Regulamento Geral Europeu sobre a Proteção de Dados.
