O texto apresentado é obtido de forma automática, não levando em conta elementos gráficos e podendo conter erros. Se encontrar algum erro, por favor informe os serviços através da página de contactos.
Não foi possivel carregar a página pretendida. Reportar Erro

26 DE ABRIL DE 2018

147

3 - Os registos cronológicos são utilizados exclusivamente para efeitos de verificação da licitude do

tratamento, autocontrolo, exercício do poder disciplinar, e garantia da integridade e segurança dos dados

pessoais, bem como no âmbito e para efeitos de processo penal.

4 - O responsável pelo tratamento e o subcontratante disponibilizam os registos cronológicos à autoridade

de controlo, a pedido desta.

5 - As leis específicas reguladoras das operações de tratamento dos dados para as finalidades previstas no

n.º 1 do artigo 1.º definem os períodos de conservação aplicáveis aos registos cronológicos.

6 - O responsável pelo tratamento e o subcontratante adotam medidas técnicas que garantam a integridade

dos registos cronológicos.

Artigo 28.º

Dever de colaboração

O responsável pelo tratamento e o subcontratante colaboram plenamente com a autoridade de controlo no

exercício das suas atribuições.

Artigo 29.º

Avaliação de impacto

1 - No caso de um certo tipo de tratamento ser suscetível de representar um elevado risco para os direitos,

liberdades e garantias das pessoas, o responsável pelo mesmo deve efetuar uma avaliação do impacto das

operações que o compõem antes de lhe dar início.

2 - A avaliação do impacto inclui:

a) Uma descrição geral das operações de tratamento previstas;

b) Uma avaliação dos riscos para os direitos, liberdades e garantias dos titulares dos dados;

c) As medidas previstas para fazer face aos riscos mencionados na alínea anterior;

d) As garantias, as medidas de segurança e os mecanismos para assegurar a proteção dos dados pessoais

e demonstrar a conformidade do tratamento com a presente lei.

Artigo 30.º

Consulta prévia da autoridade de controlo

1 - O responsável pelo tratamento ou o subcontratante consultam a autoridade de controlo antes de proceder

ao tratamento de dados pessoais a integrar em ficheiro a criar nos casos em que:

a) A avaliação de impacto prevista no artigo anterior indique que o tratamento resultaria num elevado risco,

na ausência de medidas adequadas para atenuar esse risco; ou

b) O tipo de tratamento envolva um elevado risco para os direitos, liberdades e garantias dos titulares dos

dados, designadamente se utilizar novas tecnologias.

2 - A autoridade de controlo é consultada durante a elaboração de instrumentos jurídicos em preparação da

União Europeia ou em instituições internacionais e durante a elaboração de acordos bilaterais ou multilaterais a

celebrar entre o Estado Português e outros estados, bem como de propostas legislativas e regulamentares

referentes ao tratamento de dados pessoais, podendo, igualmente, emitir por iniciativa própria emitir pareceres

sobre qualquer questão relacionada com a proteção de dados pessoais.

3 - A autoridade de controlo pode elaborar e publicitar uma lista das operações de tratamento sujeitas a

consulta prévia nos termos do n.º 1.

4 - O responsável pelo tratamento fornece à autoridade de controlo a avaliação de impacto prevista no artigo

anterior e, quando solicitado, qualquer outra informação que lhe permita avaliar a conformidade do tratamento

com a presente lei, os riscos para a proteção dos dados pessoais e as respetivas garantias.

5 - Caso considere que o tratamento previsto no n.º 1 viola o disposto na presente lei, especialmente se o

responsável pelo tratamento não tiver identificado ou atenuado suficientemente os riscos, a autoridade de

controlo dá orientações por escrito ao responsável pelo tratamento ou ao subcontratante no prazo de seis

Páginas Relacionadas
Página 0135:
26 DE ABRIL DE 2018 135 PROPOSTA DE LEI N.º 125/XIII (3.ª) APROVA AS
Pág.Página 135
Página 0136:
II SÉRIE-A — NÚMERO 104 136 um nível de segurança dos dados considera
Pág.Página 136
Página 0137:
26 DE ABRIL DE 2018 137 Artigo 3.º Definições 1 - Para os efei
Pág.Página 137
Página 0138:
II SÉRIE-A — NÚMERO 104 138 q) «Autoridade de controlo», a Comissão N
Pág.Página 138
Página 0139:
26 DE ABRIL DE 2018 139 Artigo 6.º Tratamento de categorias especiais de dad
Pág.Página 139
Página 0140:
II SÉRIE-A — NÚMERO 104 140 entre os dados pessoais de diferentes cat
Pág.Página 140
Página 0141:
26 DE ABRIL DE 2018 141 5 - As autoridades competentes devem utilizar sistemas info
Pág.Página 141
Página 0142:
II SÉRIE-A — NÚMERO 104 142 c) As categorias de destinatários dos dad
Pág.Página 142
Página 0143:
26 DE ABRIL DE 2018 143 4 - Nos casos previstos no número anterior, o responsável p
Pág.Página 143
Página 0144:
II SÉRIE-A — NÚMERO 104 144 2 - O responsável pelo tratamento informa
Pág.Página 144
Página 0145:
26 DE ABRIL DE 2018 145 dos dados para o exercício dos seus direitos, sem prejuízo
Pág.Página 145
Página 0146:
II SÉRIE-A — NÚMERO 104 146 2 - O registo deve conter: a) O no
Pág.Página 146
Página 0148:
II SÉRIE-A — NÚMERO 104 148 semanas a contar da receção do pedido de
Pág.Página 148
Página 0149:
26 DE ABRIL DE 2018 149 b) Comunicar o nome e os contactos do encarregado da proteç
Pág.Página 149
Página 0150:
II SÉRIE-A — NÚMERO 104 150 3 - O encarregado da proteção de dados é
Pág.Página 150
Página 0151:
26 DE ABRIL DE 2018 151 organização internacional com competência para os efeitos p
Pág.Página 151
Página 0152:
II SÉRIE-A — NÚMERO 104 152 Artigo 40.º Derrogações aplicáveis
Pág.Página 152
Página 0153:
26 DE ABRIL DE 2018 153 4 - As transferências efetuadas nos termos do presente arti
Pág.Página 153
Página 0154:
II SÉRIE-A — NÚMERO 104 154 entidades responsáveis pela gestão dos da
Pág.Página 154
Página 0155:
26 DE ABRIL DE 2018 155 Artigo 46.º Relatório de atividades 1
Pág.Página 155
Página 0156:
II SÉRIE-A — NÚMERO 104 156 Artigo 51.º Direito de indemnizaçã
Pág.Página 156
Página 0157:
26 DE ABRIL DE 2018 157 c) De € 1000 a € 500 000, tratando-se de pessoa singular. <
Pág.Página 157
Página 0158:
II SÉRIE-A — NÚMERO 104 158 dados pessoais tratados ao abrigo da pres
Pág.Página 158
Página 0159:
26 DE ABRIL DE 2018 159 Artigo 62.º Responsabilidade das pessoas coletivas <
Pág.Página 159
Página 0160:
II SÉRIE-A — NÚMERO 104 160 2 - Os acordos internacionais que impliqu
Pág.Página 160