0028 | II Série A - Número 129 | 20 de Julho de 2006

b) Dados de identificação de veículos;
c) Local, data e hora do acidente ou incidente;
d) Outros elementos estritamente necessários para a descrição da ocorrência e que relevem para as finalidades previstas no artigo 2.º.

Artigo 10.º
Responsável pelo tratamento

1 - O responsável pelo tratamento de dados pessoais é a EP ou a concessionária que crie e utilize um sistema de informação de acidentes e incidentes.
2 - Sem prejuízo do disposto no número anterior e das obrigações decorrentes do contrato de concessão, o responsável pelo tratamento dos dados pessoais pode optar por um subcontratante para realizar operações de tratamento, desde que para o efeito:

a) Tais operações estejam redigidas por um contrato escrito que vincule o subcontratante ao responsável pelo tratamento e que estabeleça que o subcontratante não pode proceder ao tratamento de dados sem instruções do responsável pelo tratamento, salvo por força de obrigações legais;
b) O subcontratante fique igualmente vinculado às obrigações que decorrem da presente lei para o responsável pelo tratamento.

Artigo 11.º
Prazo de conservação

1 - Os dados pessoais constantes dos sistemas de informação de acidentes e incidentes podem ser conservados pela EP e pelas concessionárias durante o período necessário para a prossecução das finalidades da recolha ou do tratamento posterior, mas não por prazo superior a cinco anos.
2 - Mediante decisão judicial, o prazo máximo indicado no número anterior pode, em circunstâncias devidamente fundamentadas, ser alargado, a requerimento da entidade policial ou judiciária, bem como da EP ou da concessionária quando tal se revele necessário para o cumprimento de disposições legais.
3 - A EP e as concessionárias podem conservar os dados relativos aos incidentes de forma anonimizada por tempo indeterminado, designadamente para realização de estudos e estatísticas relacionados com a circulação rodoviária.

Secção III
Procedimentos

Artigo 12.º
Notificação obrigatória

A instalação de sistemas de vigilância electrónica rodoviária e a criação de sistemas de informação de acidentes e incidentes estão sujeitas a notificação à CNPD.

Artigo 13.º
Notificação de instalação de sistemas de vigilância electrónica rodoviária

A notificação de instalação de sistemas de vigilância electrónica rodoviária deve incluir os seguintes elementos:

a) Planta da zona do território nacional onde se encontre instalado o sistema de vigilância electrónica rodoviária, com indicação da localização das câmaras à escala de 1/250000;
b) Características técnicas do equipamento utilizado;
c) Identificação dos subcontratantes, se for o caso;
d) Os fundamentos justificativos da necessidade e conveniência da instalação e utilização do sistema de vigilância electrónica rodoviária;
e) Documento técnico relativo à localização da sinalização de informação aos utentes acerca da existência do sistema de vigilância electrónica rodoviária conforme previsto no artigo 19.º, em planta à escala de 1/250000;
f) Os mecanismos e medidas de segurança tendentes a assegurar o correcto uso dos dados pessoais registados;
g) As formas de acesso e de rectificação dos dados pessoais recolhidos;
h) O período de conservação dos dados pessoais.