O RGPD manda apagar, a DGERT manda guardar — e a maioria adia

O RGPD para entidades formadoras obriga a conciliar dois deveres: limitar a conservação de identidade e preservar evidências da atividade formativa.

Um antigo formando escreve a pedir a eliminação dos seus dados. Tem direito: o RGPD consagra-o, e o pedido nem precisa de justificação. A entidade formadora abre o dossier da ação que ele frequentou em 2023 e encontra o outro lado do problema: a ficha de inscrição, as presenças, as respostas ao autodiagnóstico — evidências que a DGERT espera encontrar num dossier técnico-pedagógico e que sustentam o certificado que a entidade emitiu. Apagar tudo compromete o dossier; guardar tudo ignora o pedido. Entre os dois regimes, a maioria das entidades escolhe a solução tradicional portuguesa: adiar.

O adiamento tem uma razão respeitável — a contradição é real e a resolução manual é penosa. Distinguir, campo a campo, o que é dado pessoal dispensável do que é evidência formativa necessária, fazê-lo em todas as pastas e ficheiros onde a pessoa aparece, e conseguir depois demonstrar que se fez, é trabalho para o qual nenhuma equipa de coordenação tem tempo sobrante. E é exatamente o tipo de trabalho — repetitivo, baseado em regras, exigente em rasto — que deve ser do software.

Anonimizar sem perder a evidência

A resposta da Training App chama-se anonimização, e a palavra está escolhida com precisão. A operação remove os dados pessoais do titular — email, NIF, NISS, data de nascimento, morada, telefone, fotografia — e mantém o histórico de formação: os registos de participação, as presenças, as respostas. O dossier continua a demonstrar que um formando frequentou a ação, esteve presente nas sessões e respondeu aos inquéritos; simplesmente já não diz quem. A evidência sobrevive, a identidade sai, e o registo fica marcado com a data em que a operação aconteceu. Para o caso particular dos certificados, a entidade escolhe a política do seu domínio: mantê-los, para permitir reemissão futura, ou eliminá-los com o resto.

Retenção definida pela entidade

O mesmo mecanismo pode correr sozinho. O domínio define um período de retenção em anos e a ação a executar findo o prazo — anonimizar todos os titulares abrangidos, ou eliminar quem não tem histórico formativo e anonimizar quem tem, preservando os dossiers. Antes de cada operação automática é enviado um aviso prévio, para que ninguém descubra a política de retenção pelo resultado dela. A diferença prática face ao regime manual está menos na poupança de esforço do que na consistência: uma política escrita num documento de privacidade cumpre-se quando alguém se lembra; uma política configurada no sistema cumpre-se nos prazos.

Um rasto para provar o cumprimento

Resta a pergunta do auditor — de proteção de dados, desta vez: como demonstram que fizeram o que dizem ter feito? Cada anonimização e eliminação, manual ou automática, fica registada num log de auditoria imutável: a ação, o tipo de titular, a origem (pedido manual ou rotina de retenção), o autor e a data. O registo tem uma propriedade que merece ser saboreada — documenta a remoção de dados pessoais sem conter dados pessoais. É consultável na interface e exportável para CSV, pelo que a resposta ao auditor é um ficheiro, não uma reconstituição de memória. E quando o pedido do titular for o inverso — quero os meus dados, não a sua eliminação — a exportação em JSON reúne perfil, inscrições, respostas e metadados de documentos para responder à portabilidade.

Um esclarecimento final sobre o estatuto destas ferramentas, porque a tentação de as sobrevalorizar existe e convém resistir-lhe. Nada disto garante conformidade com o RGPD — a conformidade avalia-se aos processos da entidade, às suas bases legais, aos seus contratos, e nenhum software substitui esse trabalho. O que estas ferramentas fazem é tornar executável, consistente e demonstrável a parte do processo que vive nos dados: a contradição entre apagar e guardar ganha uma resolução técnica com nome, política e rasto. O antigo formando de 2023 recebe uma resposta em vez de um silêncio. E a entidade fica com o dossier — e com a prova de como o tratou.

RGPD para entidades formadoras: apagar ou anonimizar

Aplicar o RGPD para entidades formadoras não significa apagar indiscriminadamente todo o histórico. Significa definir finalidade, prazo e base legal, eliminar identificadores quando deixam de ser necessários e conservar apenas a evidência justificada. A Comissão Europeia disponibiliza o enquadramento europeu de proteção de dados. Veja também os riscos de um Excel com dados de formandos. RGPD para entidades formadoras exige políticas executáveis; RGPD para entidades formadoras bem aplicado transforma a anonimização num processo auditável.

Sobre o autor

Nuno Nogueira

Empreendedor e Fundador da Training App

Trabalha em gestão de formação e automação de processos. Fundou a Training App para simplificar a forma como as entidades formadoras certificadas pela DGERT gerem a sua operação, e acompanha cada cliente desde a implementação até à evolução contínua da plataforma.