A pergunta sobre o prazo de conservação de registos de videovigilância é a que mais aparece, mas é apenas uma parte do problema. Uma empresa de segurança privada acumula muito mais do que imagens: registos de acesso a instalações, dados de assiduidade dos vigilantes, ocorrências com texto e fotografias, comunicações com clientes, localizações associadas a rondas. Cada um destes conjuntos tem uma lógica própria, e a resposta «guardamos tudo, nunca se sabe» é tão arriscada como apagar cedo demais. Este artigo não indica prazos — indica como organizar a decisão e o que perguntar a quem tem competência para a validar.
Porque guardar tudo para sempre é um risco
O instinto é conservador: enquanto houver espaço, guarda-se. Só que a acumulação tem custos que não são de armazenamento.
Aumenta a superfície exposta. Cada conjunto de dados guardado é um conjunto que pode ser indevidamente acedido. Um histórico de anos de imagens e registos de pessoas é um alvo mais atrativo e mais danoso do que um histórico curto.
Cria obrigações. O que está guardado pode ter de ser entregue e explicado. Um arquivo desorganizado transforma um pedido simples numa operação demorada e cheia de dúvidas.
Perde utilidade. Registos muito antigos raramente ajudam a operação. O valor operacional de uma ocorrência decai depressa; o valor de risco associado à sua conservação não decai ao mesmo ritmo.
Contraria o princípio de conservar apenas o necessário. As regras de proteção de dados assentam na ideia de que os dados pessoais não devem ser mantidos para além do tempo necessário às finalidades que justificaram a recolha. Guardar por defeito é o oposto disso.
Porque apagar cedo demais também é um risco
O erro inverso é igualmente real. Sem registos, a empresa fica sem defesa quando surge uma reclamação sobre horas prestadas, uma discussão contratual sobre cobertura de postos ou um pedido de informação sobre um facto ocorrido numa instalação. Há também obrigações de conservação — algumas ligadas à atividade de segurança privada, outras de natureza laboral, fiscal ou contabilística — que impõem manter determinada informação.
Ou seja: a decisão não é «muito» ou «pouco». É definir, para cada tipo de registo, um período justificado, escrito e aplicado de forma consistente.
Uma política de conservação só é aplicável se os registos estiverem organizados por tipo, cliente e data.
Separar os registos por família
O primeiro passo prático é deixar de falar de «os dados» e passar a falar de conjuntos com finalidade distinta.
Imagens de videovigilância. É a família com regras mais específicas e mais escrutinada. O regime aplicável depende do tipo de sistema, da finalidade, do local e de quem é responsável pelo tratamento, e pode envolver autorizações e obrigações próprias. É matéria a confirmar caso a caso.
Registos de acesso e de visitantes. Quem entrou, quando e a que instalação. Contêm dados de terceiros e a finalidade costuma esgotar-se pouco depois do facto.
Assiduidade e tempo de trabalho. Entradas, saídas, turnos e ausências dos vigilantes. Aqui pesam obrigações laborais e a necessidade de sustentar o que foi pago e faturado. É a família em que a conservação mais longa costuma justificar-se.
Ocorrências. Texto, classificação e fotografias. O valor operacional é curto; o valor probatório pode prolongar-se se houver processo em curso.
Localizações associadas ao serviço. Dados de posição ligados a rondas e a deslocações. São particularmente sensíveis por dizerem respeito a trabalhadores e merecem período próprio, normalmente curto.
Comunicações com o cliente. Relatórios enviados, avisos, decisões acordadas. Costumam acompanhar a vigência do contrato e o período posterior necessário para o defender.
Registos classificados permitem aplicar períodos diferentes a famílias diferentes sem apagar o que não devia.
Como construir a política, na prática
Inventariar. Que registos existem, onde estão, quem lhes acede e desde quando. Este levantamento costuma revelar cópias em sítios esquecidos: telemóveis de supervisores, pastas partilhadas, conversas de grupo.
Atribuir finalidade a cada família. Para que serve conservar aquilo. Sem finalidade escrita, não há forma de justificar período nenhum.
Definir período com fundamento. O período resulta da finalidade e das obrigações aplicáveis, confirmadas com apoio jurídico. O que não se pode fazer é copiar prazos ouvidos noutra empresa ou lidos num artigo, incluindo este.
Prever exceções. Registos relacionados com um processo em curso, uma reclamação ou um pedido de autoridade não devem ser eliminados enquanto a situação estiver aberta. A política tem de contemplar essa suspensão.
Aplicar automaticamente. Uma política que depende de alguém se lembrar de apagar pastas não é aplicada. Quando os registos vivem num sistema único — livro de ocorrências digital, controlo de assiduidade e o que é partilhado no portal do cliente —, a eliminação passa a ser uma regra configurada e não uma tarefa manual.
Controlar o acesso, não só a duração. Quem pode ver o quê importa tanto como durante quanto tempo. Limitar por cliente, por instalação e por função reduz muito o impacto de qualquer incidente.
Registar o que foi eliminado. Guardar o rasto da eliminação — que família, que período, quando — permite demonstrar que a política existe e é cumprida.
O aviso que não pode faltar
Os prazos de conservação aplicáveis à videovigilância, aos registos de acesso, aos dados de assiduidade e às ocorrências dependem do tipo de tratamento, da finalidade, do regime aplicável à atividade e das obrigações laborais e fiscais da empresa. Variam entre situações e são alterados ao longo do tempo. Nada neste artigo indica um prazo, um formato obrigatório ou um requisito concreto, e nada aqui deve ser usado como base para uma decisão. Antes de fixar uma política de conservação, é indispensável confirmar com assessoria jurídica e junto da autoridade competente em matéria de proteção de dados e de segurança privada. Este texto é informativo e não constitui aconselhamento legal.
Perguntas frequentes
Existe um prazo único para tudo? Não. Famílias de registos com finalidades diferentes têm regras diferentes, e aplicar um período único a tudo garante que se erra em pelo menos um sentido.
O cliente pode exigir que se guardem registos mais tempo? Pode pedir, e esse pedido tem de ser compatível com as regras aplicáveis. Um acordo contratual não afasta obrigações legais nem princípios de proteção de dados.
O que fazer com os registos quando um contrato termina? É uma das situações que a política deve prever expressamente, incluindo o que é devolvido ao cliente, o que é conservado para defesa da empresa e o que é eliminado. Decisão a validar juridicamente.
Quem deve ser responsável por isto dentro da empresa? Alguém identificado, com o apoio jurídico necessário. Uma política sem dono não é revista e desatualiza-se sem que ninguém dê por isso.
Se hoje ninguém consegue dizer onde estão os registos de um cliente do ano passado, talvez valha a pena começar por os reunir num sítio só — e só depois decidir durante quanto tempo ficam.