Processo 23/26.0GCALM-A.L1-9
I – Os dados de tráfego e de localização relativos a comunicações electrónicas, enquanto metadados, encontram-se abrangidos pela protecção constitucional do sigilo das telecomunicações e da reserva da vida privada, uma vez que não incidindo sobre o conteúdo das comunicações permitem a extracção de informação relevante sobre os comportamentos dos utilizadores.
II – No ordenamento jurídico português, a obtenção de prova digital estrutura-se em regimes distintos: (i) intercepção de comunicações em tempo real (arts. 187.º a 190.º do CPP); (ii) pesquisa e apreensão de dados informáticos (Lei n.º 109/2009); e (iii) acesso a dados de tráfego armazenados (Lei n.º 32/2008).
III – Após os Acórdãos do Tribunal Constitucional n.ºs 268/2022 e 800/2023, a conservação generalizada e indiferenciada de dados de tráfego e de localização foi alvo de crítica sob o prisma da constitucionalidade, determinando-se a necessidade de um modelo de conservação selectiva, dependente de prévia autorização judicial.
IV – O acesso a tais dados, ainda que já conservados pelas operadoras para outras finalidades (designadamente comerciais ou de facturação), exige igualmente o cumprimento do regime específico da Lei n.º 32/2008, não podendo ser obtidos ao abrigo dos arts. 187.º e 189.º do CPP, nem da Lei do Cibercrime (Lei n.º 109/2009), nem da Lei n.º 41/2004.
VI – A Lei n.º 41/2004 regula exclusivamente relações de natureza contratual e a protecção de dados no âmbito das comunicações electrónicas, não sendo aplicável à investigação criminal, nem podendo servir de fundamento para acesso a dados de tráfego para esse efeito.
VII – Não tendo sido previamente autorizada, nos termos legais, a conservação de dados de tráfego e de localização para fins de investigação criminal, é inadmissível o acesso posterior e a sua transmissão, ainda que tais dados se encontrem armazenados pelas operadoras por força de outros regimes legais.
