Segurança Física — Resiliência, Continuidade e Protecção Organizacional

A videovigilância em locais privados e no contexto laboral é regulada por três diplomas complementares. O artigo 20.º do Código do Trabalho (Lei n.º 7/2009) proíbe a utilização de meios de vigilância à distância com a finalidade de controlar o desempenho profissional do trabalhador, admitindo-a apenas para protecção de pessoas e bens ou quando a natureza da actividade o justifique. Os artigos 19.º a 21.º da Lei n.º 58/2019 estabelecem regras específicas sobre o tratamento de imagens de videovigilância, incluindo prazos máximos de conservação de 30 dias e obrigações de informação. A Lei n.º 34/2013 (artigos 31.º a 33.º) regula a utilização de sistemas de videovigilância por empresas de segurança privada. Este regime tem um impacto prático superior ao da videovigilância em locais públicos (Lei 95/2021), uma vez que abrange a generalidade das organizações com sistemas de CCTV nas suas instalações.

A segurança física abrange o conjunto de medidas destinadas a proteger pessoas, instalações, equipamentos e activos tangíveis contra ameaças como intrusão, vandalismo, incêndio, desastres naturais e outros riscos. Inclui a segurança de edifícios, o controlo de acessos, a videovigilância, os planos de emergência e a continuidade operacional. Uma abordagem integrada de segurança física é essencial para qualquer organização, independentemente da sua dimensão, pois reduz a exposição a riscos, protege os colaboradores e assegura a continuidade das operações.

Nos termos do artigo 20.º da Lei n.º 34/2013, de 16 de maio, a designação de um Director de Segurança é obrigatória para entidades titulares de alvará de segurança privada que disponham de mais de 30 elementos de segurança. Adicionalmente, determinadas entidades com medidas de autoprotecção complexas podem necessitar de um responsável de segurança. O Director de Segurança deve estar habilitado com formação específica reconhecida pela PSP e é responsável pela coordenação de todas as medidas de segurança da organização.

O Plano de Emergência Interno (PEI) é um documento que define a organização e os procedimentos de actuação em caso de emergência num edifício ou recinto. É obrigatório para edifícios abrangidos pela 3.ª e 4.ª categorias de risco do regime SCIE (Decreto-Lei n.º 220/2008 e Portaria n.º 1532/2008). O PEI deve incluir: organograma de segurança, equipas de intervenção, procedimentos de evacuação, plantas de emergência, contactos de entidades externas e instruções de operação dos equipamentos de segurança.

O regime de segurança contra incêndios em edifícios (Decreto-Lei n.º 220/2008 e Portaria n.º 1532/2008) impõe obrigações diferenciadas por categoria de risco, que vão desde o registo de segurança (1.ª categoria) até ao plano de emergência interno completo (3.ª e 4.ª categorias). As obrigações incluem: manutenção de extintores e equipamentos de combate a incêndios, sinalização de emergência, plantas de evacuação, formação de equipas de segurança, realização periódica de simulacros e manutenção dos registos de segurança actualizados.

A continuidade de negócio é a capacidade de uma organização continuar a fornecer os seus produtos e serviços a níveis aceitáveis após uma disrupção significativa. A ISO 22301:2019 é a norma internacional de referência para sistemas de gestão de continuidade de negócio. Embora não seja obrigatória por lei geral em Portugal, é exigida em determinados sectores regulados (financeiro, energia, telecomunicações) e constitui uma boa prática de gestão reconhecida internacionalmente. A certificação ISO 22301 demonstra a capacidade da organização para absorver, adaptar-se e recuperar de incidentes.

A Lei n.º 34/2013 estabelece que determinados espaços e actividades requerem obrigatoriamente serviços de segurança privada, incluindo: estabelecimentos de diversão nocturna, recintos desportivos com lotação superior a determinados limiares, centros comerciais, grandes superfícies de comércio e espaços que, pela sua natureza, concentração de público ou bens, justifiquem medidas de protecção reforçadas. Os serviços de segurança privada só podem ser prestados por empresas titulares de alvará emitido pela PSP.

Nos termos da Lei n.º 102/2009, o empregador é obrigado a: organizar serviços de segurança e saúde no trabalho (internos, externos ou comuns); realizar a avaliação de riscos profissionais e documentá-la; fornecer informação e formação adequada aos trabalhadores; garantir a vigilância da saúde dos trabalhadores; adoptar medidas de prevenção adequadas; comunicar à ACT acidentes de trabalho graves no prazo de 24 horas; e manter o registo de dados relativos a acidentes de trabalho e doenças profissionais (artigos 15.º, 73.º e seguintes).

A periodicidade dos simulacros depende da categoria de risco do edifício, nos termos da Portaria n.º 1532/2008. Para edifícios da 3.ª e 4.ª categorias de risco, os simulacros devem ser realizados anualmente. Para edifícios da 2.ª categoria, a periodicidade recomendada é bienal. Os simulacros devem testar a eficácia dos procedimentos de evacuação, o tempo de resposta das equipas de intervenção e o funcionamento dos sistemas de alarme. Após cada exercício, deve ser elaborado um relatório de avaliação com recomendações de melhoria.