Uma detetive da Polícia da Escócia denunciou o trauma que sofreu depois de conteúdos altamente sensíveis do seu telemóvel terem sido partilhados com o colega que ela havia acusado de violência doméstica e violação. O caso, que expôs falhas graves de proteção de dados dentro da própria polícia, culminou numa multa de 66 mil libras aplicada à corporação pelo regulador britânico de proteção de dados.

Lianne Gilbert, que abdicou do direito ao anonimato, apresentou as denúncias em 2020. Dois anos depois, no decurso de uma investigação de má conduta, foi descoberto que informações extraídas do seu telemóvel — incluindo imagens íntimas, registos médicos e contactos de amigos e familiares — foram entregues ao policial visado, ao seu advogado e a um representante da Federação Policial Escocesa.

Gilbert afirmou que o impacto dessa exposição foi devastador e prolongado. Disse que, na altura em que soube da violação de dados, tinha um bebé de cinco meses e que o episódio afetou profundamente a sua experiência da maternidade. Ainda hoje, segundo relatou, por vezes sente-se emocionalmente entorpecida diante da gravidade do que aconteceu.

Dados íntimos entregues sem salvaguardas adequadas

Segundo as conclusões do Gabinete do Comissário de Informação do Reino Unido, a Polícia da Escócia recolheu um volume substancial de informação altamente sensível, parte da qual não tinha qualquer relação com a investigação em curso. Em vez de limitar e proteger o material relevante, a corporação acabou por incluir o conteúdo completo e sem cortes num pacote de divulgação de má conduta, tornando-o acessível a terceiros que não o deveriam ter recebido.

Para Gilbert, a dimensão da falha é particularmente dolorosa porque envolve dados íntimos que, segundo ela, nunca deveriam ter saído de um ambiente controlado. A detetive afirmou que se sentiu completamente violada ao perceber que os seus registos médicos e imagens privadas estavam em posse da pessoa que acusara de um crime grave.

Descoberta da violação gerou novo choque

Gilbert relatou que soube da violação de dados em junho de 2022, não através da Polícia da Escócia, mas por meio de um telefonema da Federação Policial Escocesa, que lhe oferecia apoio. Segundo contou, a pessoa que a contactou nem sequer sabia que ela ainda não tinha sido oficialmente informada pela corporação sobre o incidente.

A detetive afirmou ainda que se sentiu angustiada com a ideia de o alegado agressor poder ter obtido gratificação sexual a partir das imagens íntimas. Acrescentou que os discos com os dados foram entregues sem sequer estarem restringidos a um ambiente seguro, permitindo visualização em qualquer dispositivo.

Falha também incluiu omissão perante o regulador

Outro elemento agravante do caso foi a forma como a violação foi tratada depois de descoberta. Gilbert disse que foi levada a acreditar que a Polícia da Escócia tinha notificado formalmente o Gabinete do Comissário de Informação. No entanto, quando contactou o organismo meses mais tarde, ficou a saber que isso nunca tinha acontecido.

A investigação confirmou que a corporação não comunicou a violação de dados pessoais dentro do prazo legal de 72 horas, como exigem as normas de proteção de dados. Para o regulador, a falha não foi meramente técnica: representou uma exposição desnecessária de informação íntima e agravou o sofrimento de uma potencial vítima.

Regulador critica atuação da polícia

Sally-Anne Poole, responsável de investigações no Gabinete do Comissário de Informação, afirmou que a Polícia da Escócia falhou na sua obrigação de proteger os dados pessoais de alguém que recorreu às autoridades à procura de ajuda. Em vez disso, segundo disse, acabou por expor essa pessoa a mais risco e mais angústia ao divulgar informação altamente sensível a terceiros.

Ao calcular o valor da multa, o organismo regulador afirmou ter levado em consideração a gravidade do incidente, a natureza extremamente sensível dos dados envolvidos e o impacto concreto sobre a pessoa afetada. O valor foi também ajustado por se tratar de um órgão público, para evitar um efeito desproporcional sobre os serviços.

Desculpas oficiais não encerram o caso

A Polícia da Escócia declarou que retirou lições organizacionais do incidente, assegurando que foram tomadas medidas para reforçar os processos de tratamento de dados pessoais, melhorar a formação dos funcionários e aumentar a supervisão. A corporação pediu desculpa aos envolvidos, mas Gilbert deixou claro que não considera esse pedido suficiente.

Para a detetive, a multa representa um reconhecimento importante da gravidade do sucedido, sobretudo por saber que não é comum um órgão público ser sancionado dessa forma. Ainda assim, afirma que o dano emocional permanece e que a resposta institucional ficou aquém daquilo que seria necessário para restaurar a confiança.

Parlamento escocês reage e exige aprendizagem institucional

A dimensão do caso levou também a uma reação política. No Parlamento Escocês, o primeiro-ministro John Swinney pediu desculpa a Gilbert e classificou o tratamento que ela recebeu como terrível. Disse não conseguir imaginar o quão horrível terá sido a experiência e sublinhou que a Polícia da Escócia precisa de aprender com o sucedido.

O caso permanece em aberto, e o policial acusado não foi criminalmente pronunciado em relação às alegações feitas por Gilbert. Entretanto, a exposição indevida de dados privados tornou-se por si só num escândalo institucional que ultrapassa a investigação original e reabre o debate sobre como as forças policiais tratam vítimas vulneráveis, sobretudo quando o suspeito pertence à própria corporação.

Um caso com impacto além da Escócia

Mais do que um episódio isolado, o caso de Lianne Gilbert tornou-se símbolo de um problema mais amplo: a dificuldade de certas instituições em proteger devidamente quem procura justiça. Quando dados íntimos de uma potencial vítima acabam nas mãos da pessoa por ela acusada, a falha deixa de ser apenas administrativa e transforma-se numa questão de confiança pública, dignidade e segurança.

No centro desta história está uma pergunta inquietante para qualquer sistema de justiça: como pedir às vítimas que denunciem crimes graves se o próprio aparelho encarregado de as proteger não consegue garantir o mínimo de privacidade e cuidado? É precisamente essa ferida institucional que o caso agora expõe, com consequências que vão muito além da multa aplicada.