O quadro legal
A Lei 22/11 de Proteção de Dados Pessoais, adotada em 2011 sobre o modelo da diretiva europeia de 1995, aplica-se a qualquer tratamento de dados em Angola: consentimento livre, específico e informado do titular (ou outra base legal), princípios de finalidade, proporcionalidade e conservação limitada, direitos de informação, acesso, retificação, apagamento e oposição, proteção reforçada dos dados sensíveis — origem, opiniões, religião, vida privada e sexual, saúde, dados genéticos — sujeitos a autorização, notificação prévia dos tratamentos à autoridade, segurança, e transferências internacionais sujeitas a autorização; as infrações são punidas com coimas e, para as mais graves, com prisão. A Agência de Proteção de Dados (APD), criada pelo Decreto Presidencial 214/16 e operacional desde 2019-2020, regista os tratamentos, emite as autorizações, recebe as queixas, fiscaliza e aplica as coimas; a Lei 23/11 sobre as comunicações eletrónicas e a sociedade da informação regula os operadores e as comunicações não solicitadas; a Lei 7/17 sobre a proteção das redes e dos sistemas informáticos pune o acesso ilegítimo, a interceção e a fraude. A Constituição de 2010 (artigo 32.º) garante a reserva da intimidade e a proteção dos dados. A aplicação progride lentamente: as grandes empresas, os bancos e os operadores registaram os seus tratamentos, o público conhece pouco os seus direitos, e as fugas de dados e as burlas por usurpação de identidade são frequentes; um projeto de revisão da lei de 2011 sobre o modelo do RGPD está em preparação.
Os pontos-chave
| Texto | Lei 22/11 de Proteção de Dados Pessoais; Lei 23/11 (comunicações eletrónicas); Lei 7/17 (crimes informáticos); Constituição, artigo 32.º |
|---|---|
| Autoridade | APD — Agência de Proteção de Dados: registo, autorizações, queixas, coimas |
| Direitos | Informação, acesso, retificação, apagamento, oposição |
| Dados sensíveis | Vida privada e sexual, saúde, religião, opiniões: autorização da APD e consentimento |
| Formalidades | Notificação prévia dos tratamentos; autorização para os dados sensíveis e as transferências |
| Sanções | Coimas; prisão para as infrações graves |
| Projeto | Revisão da lei sobre o modelo do RGPD em preparação |
Na prática
- Um utilizador pode pedir por escrito a uma empresa, a um banco ou a um operador o acesso aos seus dados, a sua retificação ou o seu apagamento; sem resposta, queixa à APD, em Luanda, gratuitamente.
- As comunicações comerciais não solicitadas por SMS ou WhatsApp podem ser denunciadas à APD e ao Instituto Angolano das Comunicações (INACOM), que regula os operadores.
- Em caso de fuga de dados ou de usurpação de identidade (contas abertas, créditos contraídos em nome da vítima), queixa ao Serviço de Investigação Criminal ao abrigo da Lei 7/17 e à APD.
- A partilha não consensual de imagens íntimas é punida pelo Código Penal de 2020 (devassa da vida privada, difamação) e denuncia-se ao SIC; nenhum mecanismo de retirada rápida existe junto das plataformas.
- Os sites e as aplicações estrangeiras usadas em Angola (Facebook, WhatsApp, Tinder) estão em teoria sujeitos à lei angolana, sem aplicação prática; os direitos exercem-se junto das plataformas segundo as suas próprias regras.
Custos e cobertura
O exercício dos direitos e a queixa à APD são gratuitos; as coimas da APD são raras; o advogado é caro.
Mudanças recentes
A APD tornou-se operacional em 2019-2020 e lançou o registo dos tratamentos; publicou as primeiras orientações e aplicou as primeiras coimas a operadores e empresas; o projeto de nova lei sobre o modelo do RGPD foi anunciado; as fugas de dados dos operadores e dos bancos alimentam as burlas.
A quem recorrer
- APD — Agência de Proteção de Dados (Luanda).
- INACOM — Instituto Angolano das Comunicações para os operadores.
- Serviço de Investigação Criminal para os crimes informáticos e a usurpação de identidade.
Convém saber
Angola tem uma lei e uma autoridade, mas o público não o sabe e as empresas pouco: os direitos existem no papel, e a APD recebe poucas queixas. Os dados dos angolanos circulam sobretudo nas plataformas estrangeiras e nas fugas dos operadores — e as burlas por usurpação de identidade são a consequência mais visível.
Fontes e ligações oficiais
- Agência de Proteção de Dados de Angola — lei, registo, queixas
- Lei 22/11 — Proteção de Dados Pessoais (texto) — APD
- INACOM — Instituto Angolano das Comunicações — regulação dos operadores
Ligações verificadas para fontes oficiais ou de referência. Abrem num novo separador.