• Declarar que os dados governamentais são um bem estratégico nacional confiado ao povo.
• Autoridades públicas definidas como controladoras, e não proprietárias, de dados governamentais.
• Os cidadãos têm o direito de saber quem acedeu aos seus dados pessoais, quando e porquê.
ISLAMABAD: O Ministério da Tecnologia da Informação e Telecomunicações lançou o Projeto de Política de Governança de Dados 2026 para consulta pública, declarando que os dados governamentais são um ativo nacional estratégico em que o povo confia e que é gerenciado para garantir a soberania, o valor público, o empoderamento dos cidadãos e o uso legal.
O projecto de política, publicado para comentário público no website do departamento até 10 de Julho, diz que embora sirva como o principal quadro nacional para a governação de dados, não cobrirá dados pessoais mantidos fora do sector público, leis importantes, processos judiciais, ou questões que se enquadrem em áreas específicas de segurança nacional, defesa, parlamentares ou judiciais.
Em resposta a uma pergunta sobre a política, a Ministra de TI e Telecomunicações, Shaza Fatima, disse que com o rápido crescimento da digitalização, as regulamentações sobre proteção e utilização de dados tornaram-se essenciais.
Ele disse que o projeto de política aceitará feedback do público até 10 de julho e será notificado após incorporar sugestões relevantes.
A política declara que os dados governamentais não são propriedade do órgão governamental que os detém, acrescentando que os órgãos públicos são controladores, e não proprietários, de tais dados.
Isto dá aos cidadãos o direito de saber quem, no seu governo, acedeu aos seus dados pessoais, quando e para que fins.
“Este direito não será negado, exceto por motivos restritos expressamente previstos na lei e cujas razões sejam registadas”, afirma o projeto de política.
De acordo com o quadro proposto, as autoridades públicas que tratam dados pessoais serão obrigadas a adotar tecnologias que melhorem a privacidade e que sejam adequadas aos seus fins, em conformidade com os documentos de normas de segurança de dados e com os documentos de avaliação da privacidade desde a conceção e de impacto.
Os cidadãos também têm o direito de obter os dados pessoais que lhes dizem respeito num formato estruturado, comummente utilizado e legível por máquina e, quando for tecnicamente viável e legalmente permitido, de transmitir esses dados diretamente entre as autoridades públicas.
De acordo com o projeto, a Autoridade Digital do Paquistão (PDA) funcionará como a autoridade nacional responsável pela emissão, supervisão e implementação de políticas e instrumentos de apoio ao abrigo da Lei da Nação Digital do Paquistão de 2025.
A política afirma ainda que, embora os dados governamentais permaneçam sob a autoridade legal e o controlo efectivo do Paquistão, as transferências transfronteiriças só são permitidas sob determinados mecanismos de governação, circunstâncias legítimas e salvaguardas adequadas.
A estrutura proposta aplica-se a todos os ministérios, departamentos, divisões, departamentos vinculados, autoridades subordinadas, entidades legais estatutárias, reguladores, autoridades, comissões, órgãos autônomos e empresas do setor público sob jurisdição federal. Abrange também entidades que recebem fundos públicos para gerenciar dados governamentais, bem como contratantes, processadores, partes interessadas, beneficiários e parceiros que desempenham funções públicas ou processam dados governamentais em nome do governo federal.
O projecto de lei incentiva os governos estaduais a adoptarem esta política ou a desenvolverem um quadro equivalente.
O relatório sugere que os dados do sector público devem ser abertos por defeito e disponibilizados através do Portal Nacional de Dados Abertos num formato legível por máquina com metadados apropriados, a menos que se apliquem classificações ou restrições legais.
A política também exige que todo o tratamento de dados pessoais pelas autoridades públicas seja lícito, justo e transparente, respeitando o direito constitucional à privacidade garantido no artigo 14.º da Constituição.
Os dados pessoais só poderão ser tratados por motivos lícitos reconhecidos pela legislação aplicável, incluindo consentimento, obrigações contratuais, requisitos legais, interesses vitais ou o cumprimento de uma função pública.
O projecto afirma que, uma vez promulgada uma lei abrangente de protecção de dados pessoais, as políticas serão actualizadas para se alinharem com o novo quadro jurídico.
Os dados pessoais sensíveis estão sujeitos a salvaguardas reforçadas, incluindo controlos de acesso mais rigorosos, encriptação obrigatória, períodos de retenção mais curtos, bases jurídicas explícitas e maiores requisitos de auditoria.
Da mesma forma, os dados das crianças recebem proteção adicional através de notificações adequadas à idade, limites à definição de perfis e à publicidade comportamental e ao envolvimento dos pais ou tutores, quando apropriado.
As autoridades públicas também serão obrigadas a notificar a Autoridade Digital do Paquistão sem demora injustificada em caso de violação de dados pessoais. Se a violação representar um risco elevado para os direitos e liberdades dos indivíduos, o público afetado também deverá ser notificado.
Esta política permite transferências transfronteiriças de dados governamentais apenas através de canais aprovados com base na classificação dos dados, sensibilidade, utilização pretendida e jurisdição legal do destinatário.
Publicado na madrugada de 30 de junho de 2026
