26 | II Série A - Número: 114S1 | 14 de Junho de 2008

comunicados dados constantes da BDRE a forças e serviços de segurança ou a serviços e organismos da Administração Pública e da administração local, quando devidamente identificados e para prossecução das atribuições dos serviços requisitantes, no caso de verificação cumulativa dos seguintes requisitos:

a) Exista obrigação ou autorização legal ou autorização da CNPD; b) Os dados sejam indispensáveis ao destinatário para cumprimento das suas atribuições, desde que a finalidade do tratamento do destinatário não seja incompatível com a finalidade que determinou a recolha.

2 — É da exclusiva competência da Administração Eleitoral da DGAI a comunicação dos dados referidos no número anterior.

Artigo 17.º Informação para fins estatísticos ou de investigação

É permitida a divulgação de dados para fins estatísticos e de investigação de relevante interesse público, mediante a autorização do responsável da BDRE, desde que não possam ser identificadas ou identificáveis as pessoas a que os dados respeitem.

Artigo 18.º Segurança

1 — A BDRE, bem como o SIGRE, devem cumprir requisitos de segurança adequados que impeçam a consulta, modificação, destruição ou aditamento dos dados por pessoa não autorizada a fazê-lo e permitam detectar o acesso indevido à informação, incluindo quando exista comunicação de dados.
2 — Tendo em vista garantir a segurança da informação da BDRE, os serviços competentes para a recolha, actualização e processamento de dados devem obedecer, entre outras, às seguintes regras:

a) A entrada nas instalações utilizadas para tratamento de dados pessoais é objecto de controlo, a fim de impedir o acesso de qualquer pessoa não autorizada; b) Os suportes de dados são objecto de controlo, a fim de impedir que possam ser lidos, copiados, alterados ou retirados por qualquer pessoa não autorizada; c) A inserção de dados é objecto de controlo para impedir a introdução, consulta, alteração ou eliminação não autorizada de dados pessoais; d) Os sistemas de tratamento informatizados de dados são objecto de controlo para impedir que possam ser utilizados por pessoas não autorizadas, através de equipamentos de transmissão de dados; e) O acesso aos dados é objecto de controlo para que as pessoas autorizadas só possam ter acesso aos dados relevantes para o exercício das suas competências legais; f) A transmissão de dados é objecto de controlo para garantir que a sua utilização seja limitada às entidades autorizadas; g) A introdução de dados pessoais nos sistemas de tratamento informatizado é objecto de controlo que permita verificar o carácter completo da informação, data e autoria.