0038 | II Série A - Número 002 | 21 de Setembro de 2006

4 - A Comissão Nacional de Protecção de Dados deve ser informada da identidade das pessoas singulares que se encontrem nas condições referidas no número anterior.

Artigo 39.º
Direitos de informação, de acesso e de rectificação

1 - O titular do cartão de cidadão tem o direito de, a todo o tempo, verificar os dados pessoais nele inscritos e conhecer o conteúdo da informação relativa aos dados pessoais que constem da zona de leitura óptica ou do circuito integrado, bem como dos ficheiros produzidos durante as operações referidas nos artigos 36.º e 37.º que ainda não tenham sido destruídos.
2 - O titular do cartão de cidadão tem, desde o momento de apresentação do pedido, o direito de exigir a correcção de eventuais inexactidões, a supressão de dados indevidamente recolhidos ou indevidamente comunicados e a integração das omissões, nos termos previstos no artigo 11.º da Lei n.º 67/98, de 26 de Outubro.

Artigo 40.º
Sigilo

1 - A comunicação ou a revelação dos dados pessoais tratados nos sistemas do cartão de cidadão só pode ser efectuada nos termos previstos na presente lei.
2 - Ficam obrigados a sigilo profissional, nos termos do artigo 17.º da Lei n.º 67/98, de 26 de Outubro, as pessoas que tenham conhecimento, no exercício das suas funções, de dados pessoais constantes de ficheiros dos sistemas do cartão de cidadão.

Artigo 41.º
Conservação e destruição

1 - Os ficheiros produzidos durante as operações referidas nos artigos 36.º e 37.º e que contenham dados pessoais só podem ser conservados pelo período de tempo necessário à personalização do cartão de cidadão, sendo destruídos imediatamente após a confirmação da sua entrega ao respectivo titular.
2 - Nas operações de personalização do cartão de cidadão é produzido um ficheiro com o número de documento do cartão de cidadão e o nome do respectivo titular que é destruído após o decurso do prazo de validade do cartão de cidadão.

Artigo 42.º
Garantias de segurança

1 - Devem ser postas em prática as garantias de segurança necessárias para impedir a consulta, a modificação, a supressão, o aditamento, a destruição ou a comunicação de dados por forma não consentida na presente lei.
2 - É garantido o controlo, tendo em vista a segurança da informação:

a) Dos suportes de dados e respectivo transporte, a fim de impedir que possam ser lidos, copiados, alterados ou eliminados por qualquer pessoa ou por forma não autorizada;
b) Da inserção dos dados, a fim de impedir a introdução, bem como qualquer tomada de conhecimento, alteração ou eliminação não autorizada, de dados pessoais;
c) Dos sistemas de tratamento automatizado dos dados, para impedir que possam ser utilizados por pessoas não autorizadas, através de instalações de transmissão de dados,
d) Do acesso aos dados, para que as pessoas autorizadas só possam ter acesso aos dados que interessam ao exercício das suas atribuições legais;
e) Da transmissão dos dados, para garantir que a sua utilização seja limitada às entidades autorizadas;
f) Da introdução de dados pessoais nos sistemas de tratamento automatizado, de forma a verificar-se que dados foram introduzidos, quando e por quem.

Capítulo IV
Disposições sancionatórias

Secção I
Contra-ordenações

Artigo 43.º
Violação de deveres

1 - A retenção ou a conservação de cartão de cidadão alheio em violação do disposto do n.º 1 do artigo 5.º constitui contra-ordenação punível com coima de € 250 a € 750.
2 - O não cumprimento do disposto no n.º 3 do artigo 5.º no prazo de cinco dias a contar da data em que foi encontrado o cartão de cidadão alheio constitui contra-ordenação punível com coima de € 50 a € 100.