26 DE MARÇO DE 2018

45

SECÇÃO III

Crimes

Artigo 46.º

Utilização de dados de forma incompatível com a finalidade da recolha

1 - Quem utilizar dados pessoais de forma incompatível com a finalidade determinante da recolha é punido

com pena de prisão até um ano ou com pena de multa até 120 dias.

2 - A pena é agravada para o dobro nos seus limites quando se tratar dos dados pessoais a que se referem

os artigos 9.º e 10.º do RGPD.

Artigo 47.º

Acesso indevido

1 - Quem, sem a devida autorização ou justificação, aceder, por qualquer modo, a dados pessoais é punido

com pena de prisão até um ano ou com pena de multa até 120 dias.

2 - A pena é agravada para o dobro nos seus limites quando se tratar dos dados pessoais a que se referem

os artigos 9.º e 10.º do RGPD.

3 - A pena é também agravada para o dobro nos seus limites quando o acesso:

a) For conseguido através de violação de regras técnicas de segurança; ou

b) Tiver proporcionado ao agente ou a terceiros benefício ou vantagem patrimonial.

Artigo 48.º

Desvio de dados

1 - Quem copiar, subtrair, ceder ou transferir, a título oneroso ou gratuito, dados pessoais sem previsão legal

ou consentimento, independentemente da finalidade prosseguida, é punido com pena de prisão até um ano ou

com pena de multa até 120 dias.

2 - A pena é agravada para o dobro nos seus limites quando se tratar dos dados pessoais a que se referem

os artigos 9.º e 10.º do RGPD.

3 - A pena é também agravada para o dobro nos seus limites quando o acesso:

a) For conseguido através de violação de regras técnicas de segurança; ou

b) Tiver proporcionado ao agente ou a terceiros benefício ou vantagem patrimonial.

Artigo 49.º

Viciação ou destruição de dados

1 - Quem, sem a devida autorização ou justificação, apagar, destruir, danificar, ocultar, suprimir ou modificar

dados pessoais, tornando-os inutilizáveis ou afetando o seu potencial de utilização, é punido com pena de prisão

até dois anos ou com pena de multa até 240 dias.

2 - A pena é agravada para o dobro nos seus limites se o dano produzido for particularmente grave.

3 - Nas situações previstas nos números anteriores, se o agente atuar com negligência é punido com pena

de prisão:

a) Até um ano ou multa até 120 dias, no caso previsto no n.º 1;

b) Até dois anos ou multa até 240 dias, no caso previsto no n.º 2.

Artigo 50.º

Inserção de dados falsos

1 - Quem inserir ou facilitar a inserção de dados pessoais falsos, com a intenção de obter vantagem indevida