Lei n.º 67/98, de 26 de Outubro

::: Lei n.º 67/98, de 26 de Outubro Procuradoria-Geral Distrital de Lisboa --> --> Área reservada SIMP Procuradoria-Geral Regional de Lisboa PGR Lisboa PGRL Legislação Jurisprudência Contactos Início // Índice // Contactos // Links | Login Actualidade | Jurisprudência | Legislação Fórum |--> Institucional | --> pesquisa:

Jurisp. Relação Lisboa Interv. do MP Legislação Peças processuais Docs. da PGD Textos Comarcas Actualidade Destaques Por razões técnicas, este site será interrompido hoje, a partir das 19,00h.

O serviço será reposto amanhã de manhã. Pedimos desculpa pelo incómodo causado. --> CIDADÃO Menores e Família Trabalho e cível Incapacidades Em situação de crime Em situação de morte Em defesa da comunidade INFORMAÇÃO JURÍDICA Legislação Jurisprudência Fórum --> ACTIVIDADE Docs. da PGDL Cláusulas contratuais nulas MP na Relação de Lisboa --> O MP NO DISTRITO Os magistrados A PGD de Lisboa Os círculos judiciais As comarcas --> Início legislação Exibe diploma Legislação Lei n.º 67/98, de 26 de Outubro LEI DA PROTECÇÃO DE DADOS PESSOAIS (versão actualizada) Contém as seguintes alterações:

Ver versões do diploma: -->

A expressão exacta Ir para o art.:

Artigo 1.ºObjecto - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 2.ºPrincípio geral - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 3.ºDefinições - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 4.ºÂmbito de aplicação - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 5.ºQualidade dos dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 6.ºCondições de legitimidade do tratamento de dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 7.ºTratamento de dados sensíveis - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 8.º

Suspeitas de actividades ilícitas, infracções penais e contra-ordenações - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 9.ºInterconexão de dados pessoais - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 10.ºDireito de informação - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 11.ºDireito de acesso - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 12.ºDireito de oposição do titular dos dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 13.ºDecisões individuais automatizadas - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 14.ºSegurança do tratamento - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 15.ºMedidas especiais de segurança - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 16.ºTratamento por subcontratante - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 17.ºSigilo profissional - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 18.ºPrincípio - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 19.ºPrincípios - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 20.ºDerrogações - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 21.ºNatureza - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 22.ºAtribuições - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 23.ºCompetências - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 24.ºDever de colaboração - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 25.ºComposição e mandato - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 26.ºFuncionamento - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 27.ºObrigação de notificação à CNPD - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 28.ºControlo prévio - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 29.º

Conteúdo dos pedidos de parecer ou de autorização e da notificação - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 30.ºIndicações obrigatórias - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 31.ºPublicidade dos tratamentos - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 32.ºCódigos de conduta - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 33.ºTutela administrativa e jurisdicional - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 34.ºResponsabilidade civil - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 35.ºLegislação subsidiária - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 36.ºCumprimento do dever omitido - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 37.ºOmissão ou defeituoso cumprimento de obrigações - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 38.ºContra-ordenações - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 39.ºConcurso de infracções - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 40.ºPunição de negligência e da tentativa - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 41.ºAplicação das coimas - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 42.ºDestino das receitas cobradas - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 43.º

Não cumprimento de obrigações relativas a protecção de dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 44.ºAcesso indevido - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 45.ºViciação ou destruição de dados pessoais - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 45.ºA

Inserção de dados falsos - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 46.ºDesobediência qualificada - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 47.ºViolação do dever de sigilo - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 48.ºPunição da tentativa - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 49.ºPena acessória - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 50.ºDisposição transitória - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 51.ºDisposição revogatória - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Artigo 52.ºEntrada em vigor - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Nº de artigos : 53 Ver índice sistemático do diploma Imprimir todo o diploma SUMÁRIO Lei da Protecção Dados Pessoais (transpõe para a ordem jurídica portuguesa a Dir. n.º 95/46/CE, do PE e do Conselho, 24/10/95, relativa à protecção das pessoas singulares no que diz respeito ao tratamento dados pessoais e à livre circulação desses dados - [Este diploma foi revogado pelo(a) Lei n.º 58/2019, de 08 de Agosto! ] _____________________ Lei da Protecção de Dados Pessoais (transpõe para a ordem jurídica portuguesa a Directiva n.º 95/46/CE, do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento dos dados pessoais e à livre circulação desses dados).

A Assembleia da República decreta, nos termos da alínea c) do artigo 161.º, das alíneas b) e c) do n.º 1 do artigo 165.º e do n.º 3 do artigo 166.º da Constituição, para valer como lei geral da República, o seguinte:

CAPÍTULO I

Disposições gerais

Artigo 1.ºObjecto - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

A presente lei transpõe para a ordem jurídica interna a Directiva n.º 95/46/CE, do Parlamento Europeu e do Conselho, de 24 de Outubro de 1995, relativa à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados.

Artigo 2.ºPrincípio geral - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

O tratamento de dados pessoais deve processar-se de forma transparente e no estrito respeito pela reserva da vida privada, bem como pelos direitos, liberdades e garantias fundamentais.

Artigo 3.ºDefinições - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Para efeitos da presente lei, entende-se por:

Artigo 4.ºÂmbito de aplicação - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A presente lei aplica-se ao tratamento de dados pessoais por meios total ou parcialmente automatizados, bem como ao tratamento por meios não automatizados de dados pessoais contidos em ficheiros manuais ou a estes destinados.

2 - A presente lei não se aplica ao tratamento de dados pessoais efectuado por pessoa singular no exercício de actividades exclusivamente pessoais ou domésticas.

3 - A presente lei aplica-se ao tratamento de dados pessoais efectuado:

4 - A presente lei aplica-se à videovigilância e outras formas de captação, tratamento e difusão de sons e imagens que permitam identificar pessoas sempre que o responsável pelo tratamento esteja domiciliado ou sediado em Portugal ou utilize um fornecedor de acesso a redes informáticas e telemáticas estabelecido em território português.

5 - No caso referido na alínea c) do n.º 3, o responsável pelo tratamento deve designar, mediante comunicação à Comissão Nacional de Protecção de Dados (CNPD), um representante estabelecido em Portugal, que se lhe substitua em todos os seus direitos e obrigações, sem prejuízo da sua própria responsabilidade.

6 - O disposto no número anterior aplica-se no caso de o responsável pelo tratamento estar abrangido por estatuto de extraterritorialidade, de imunidade ou por qualquer outro que impeça o procedimento criminal.

7 - A presente lei aplica-se ao tratamento de dados pessoais que tenham por objectivo a segurança pública, a defesa nacional e a segurança do Estado, sem prejuízo do disposto em normas especiais constantes de instrumentos de direito internacional a que Portugal se vincule e de legislação específica atinente aos respectivos sectores.

CAPÍTULO II

Tratamento de dados pessoais SECÇÃO I Qualidade dos dados e legitimidade do seu tratamento

Artigo 5.ºQualidade dos dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Os dados pessoais devem ser:

2 - Mediante requerimento do responsável pelo tratamento, e caso haja interesse legítimo, a CNPD pode autorizar a conservação de dados para fins históricos, estatísticos ou científicos por período superior ao referido na alínea e) do número anterior.

3 - Cabe ao responsável pelo tratamento assegurar a observância do disposto nos números anteriores.

Artigo 6.ºCondições de legitimidade do tratamento de dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

O tratamento de dados pessoais só pode ser efectuado se o seu titular tiver dado de forma inequívoca o seu consentimento ou se o tratamento for necessário para:

Artigo 7.ºTratamento de dados sensíveis - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - É proibido o tratamento de dados pessoais referentes a convicções filosóficas ou políticas, filiação partidária ou sindical, fé religiosa, vida privada e origem racial ou étnica, bem como o tratamento de dados relativos à saúde e à vida sexual, incluindo os dados genéticos.

2 - Mediante disposição legal ou autorização da CNPD, pode ser permitido o tratamento dos dados referidos no número anterior quando por motivos de interesse público importante esse tratamento for indispensável ao exercício das atribuições legais ou estatutárias do seu responsável, ou quando o titular dos dados tiver dado o seu consentimento expresso para esse tratamento, em ambos os casos com garantias de não discriminação e com as medidas de segurança previstas no artigo 15.º 3 - O tratamento dos dados referidos no n.º 1 é ainda permitido quando se verificar uma das seguintes condições:

4 - O tratamento dos dados referentes à saúde e à vida sexual, incluindo os dados genéticos, é permitido quando for necessário para efeitos de medicina preventiva, de diagnóstico médico, de prestação de cuidados ou tratamentos médicos ou de gestão de serviços de saúde, desde que o tratamento desses dados seja efectuado por um profissional de saúde obrigado a sigilo ou por outra pessoa sujeita igualmente a segredo profissional, seja notificado à CNPD, nos termos do artigo 27.º, e sejam garantidas medidas adequadas de segurança da informação.

Artigo 8.º

Suspeitas de actividades ilícitas, infracções penais e contra-ordenações - [revogado - Lei n.º 58/2019, de 08 de Agosto ] 1 - A criação e a manutenção de registos centrais relativos a pessoas suspeitas de actividades ilícitas, infracções penais, contra-ordenações e decisões que apliquem penas, medidas de segurança, coimas e sanções acessórias só podem ser mantidas por serviços públicos com competência específica prevista na respectiva lei de organização e funcionamento, observando normas procedimentais e de protecção de dados previstas em diploma legal, com prévio parecer da CNPD.

2 - O tratamento de dados pessoais relativos a suspeitas de actividades ilícitas, infracções penais, contra-ordenações e decisões que apliquem penas, medidas de segurança, coimas e sanções acessórias pode ser autorizado pela CNPD, observadas as normas de protecção de dados e de segurança da informação, quando tal tratamento for necessário à execução de finalidades legítimas do seu responsável, desde que não prevaleçam os direitos, liberdades e garantias do titular dos dados.

3 - O tratamento de dados pessoais para fins de investigação policial deve limitar-se ao necessário para a prevenção de um perigo concreto ou repressão de uma infracção determinada, para o exercício de competências previstas no respectivo estatuto orgânico ou noutra disposição legal e ainda nos termos de acordo ou convenção internacional de que Portugal seja parte.

Artigo 9.ºInterconexão de dados pessoais - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A interconexão de dados pessoais que não esteja prevista em disposição legal está sujeita a autorização da CNPD solicitada pelo responsável ou em conjunto pelos correspondentes responsáveis dos tratamentos, nos termos previstos no artigo 27.º 2 - A interconexão de dados pessoais deve ser adequada à prossecução das finalidades legais ou estatutárias e de interesses legítimos dos responsáveis dos tratamentos, não implicar discriminação ou diminuição dos direitos, liberdades e garantias dos titulares dos dados, ser rodeada de adequadas medidas de segurança e ter em conta o tipo de dados objecto de interconexão.

SECÇÃO II Direitos do titular dos dados

Artigo 10.ºDireito de informação - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Quando recolher dados pessoais directamente do seu titular, o responsável pelo tratamento ou o seu representante deve prestar-lhe, salvo se já dele forem conhecidas, as seguintes informações:

Os destinatários ou categorias de destinatários dos dados;

O carácter obrigatório ou facultativo da resposta, bem como as possíveis consequências se não responder;

A existência e as condições do direito de acesso e de rectificação, desde que sejam necessárias, tendo em conta as circunstâncias específicas da recolha dos dados, para garantir ao seu titular um tratamento leal dos mesmos.

2 - Os documentos que sirvam de base à recolha de dados pessoais devem conter as informações constantes do número anterior.

3 - Se os dados não forem recolhidos junto do seu titular, e salvo se dele já forem conhecidas, o responsável pelo tratamento, ou o seu representante, deve prestar-lhe as informações previstas no n.º 1 no momento do registo dos dados ou, se estiver prevista a comunicação a terceiros, o mais tardar aquando da primeira comunicação desses dados.

4 - No caso de recolha de dados em redes abertas, o titular dos dados deve ser informado, salvo se disso já tiver conhecimento, de que os seus dados pessoais podem circular na rede sem condições de segurança, correndo o risco de serem vistos e utilizados por terceiros não autorizados.

5 - A obrigação de informação pode ser dispensada, mediante disposição legal ou deliberação da CNPD, por motivos de segurança do Estado e prevenção ou investigação criminal, e, bem assim, quando, nomeadamente no caso do tratamento de dados com finalidades estatísticas, históricas ou de investigação científica, a informação do titular dos dados se revelar impossível ou implicar esforços desproporcionados ou ainda quando a lei determinar expressamente o registo dos dados ou a sua divulgação.

6 - A obrigação de informação, nos termos previstos no presente artigo, não se aplica ao tratamento de dados efectuado para fins exclusivamente jornalísticos ou de expressão artística ou literária.

Artigo 11.ºDireito de acesso - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - O titular dos dados tem o direito de obter do responsável pelo tratamento, livremente e sem restrições, com periodicidade razoável e sem demoras ou custos excessivos:

2 - No caso de tratamento de dados pessoais relativos à segurança do Estado e à prevenção ou investigação criminal, o direito de acesso é exercido através da CNPD ou de outra autoridade independente a quem a lei atribua a verificação do cumprimento da legislação de protecção de dados pessoais.

3 - No caso previsto no n.º 6 do artigo anterior, o direito de acesso é exercido através da CNPD com salvaguarda das normas constitucionais aplicáveis, designadamente as que garantem a liberdade de expressão e informação, a liberdade de imprensa e a independência e sigilo profissionais dos jornalistas.

4 - Nos casos previstos nos n.os 2 e 3, se a comunicação dos dados ao seu titular puder prejudicar a segurança do Estado, a prevenção ou a investigação criminal ou ainda a liberdade de expressão e informação ou a liberdade de imprensa, a CNPD limita-se a informar o titular dos dados das diligências efectuadas.

5 - O direito de acesso à informação relativa a dados da saúde, incluindo os dados genéticos, é exercido por intermédio de médico escolhido pelo titular dos dados.

6 - No caso de os dados não serem utilizados para tomar medidas ou decisões em relação a pessoas determinadas, a lei pode restringir o direito de acesso nos casos em que manifestamente não exista qualquer perigo de violação dos direitos, liberdades e garantias do titular dos dados, designadamente do direito à vida privada, e os referidos dados forem exclusivamente utilizados para fins de investigação científica ou conservados sob forma de dados pessoais durante um período que não exceda o necessário à finalidade exclusiva de elaborar estatísticas.

Artigo 12.ºDireito de oposição do titular dos dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

O titular dos dados tem o direito de:

Artigo 13.ºDecisões individuais automatizadas - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Qualquer pessoa tem o direito de não ficar sujeita a uma decisão que produza efeitos na sua esfera jurídica ou que a afecte de modo significativo, tomada exclusivamente com base num tratamento automatizado de dados destinado a avaliar determinados aspectos da sua personalidade, designadamente a sua capacidade profissional, o seu crédito, a confiança de que é merecedora ou o seu comportamento.

2 - Sem prejuízo do cumprimento das restantes disposições da presente lei, uma pessoa pode ficar sujeita a uma decisão tomada nos termos do n.º 1, desde que tal ocorra no âmbito da celebração ou da execução de um contrato, e sob condição de o seu pedido de celebração ou execução do contrato ter sido satisfeito, ou de existirem medidas adequadas que garantam a defesa dos seus interesses legítimos, designadamente o seu direito de representação e expressão.

3 - Pode ainda ser permitida a tomada de uma decisão nos termos do n.º 1 quando a CNPD o autorize, definindo medidas de garantia da defesa dos interesses legítimos do titular dos dados.

SECÇÃO III Segurança e confidencialidade do tratamento

Artigo 14.ºSegurança do tratamento - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - O responsável pelo tratamento deve pôr em prática as medidas técnicas e organizativas adequadas para proteger os dados pessoais contra a destruição, acidental ou ilícita, a perda acidental, a alteração, a difusão ou o acesso não autorizados, nomeadamente quando o tratamento implicar a sua transmissão por rede, e contra qualquer outra forma de tratamento ilícito; estas medidas devem assegurar, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação, um nível de segurança adequado em relação aos riscos que o tratamento apresenta e à natureza dos dados a proteger.

2 - O responsável pelo tratamento, em caso de tratamento por sua conta, deverá escolher um subcontratante que ofereça garantias suficientes em relação às medidas de segurança técnica e de organização do tratamento a efectuar, e deverá zelar pelo cumprimento dessas medidas.

3 - A realização de operações de tratamento em subcontratação deve ser regida por um contrato ou acto jurídico que vincule o subcontratante ao responsável pelo tratamento e que estipule, designadamente, que o subcontratante apenas actua mediante instruções do responsável pelo tratamento e que lhe incumbe igualmente o cumprimento das obrigações referidas no n.º 1.

4 - Os elementos de prova da declaração negocial, do contrato ou do acto jurídico relativos à protecção dos dados, bem como as exigências relativas às medidas referidas no n.º 1, são consignados por escrito em documento em suporte com valor probatório legalmente reconhecido.

Artigo 15.ºMedidas especiais de segurança - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Os responsáveis pelo tratamento dos dados referidos no n.º 2 do artigo 7.º e no n.º 1 do artigo 8.º devem tomar as medidas adequadas para:

2 - Tendo em conta a natureza das entidades responsáveis pelo tratamento e o tipo das instalações em que é efectuado, a CNPD pode dispensar a existência de certas medidas de segurança, garantido que se mostre o respeito pelos direitos, liberdades e garantias dos titulares dos dados.

3 - Os sistemas devem garantir a separação lógica entre os dados referentes à saúde e à vida sexual, incluindo os genéticos, dos restantes dados pessoais.

4 - A CNPD pode determinar que, nos casos em que a circulação em rede de dados pessoais referidos nos artigos 7.º e 8.º possa pôr em risco direitos, liberdades e garantias dos respectivos titulares, a transmissão seja cifrada.

Artigo 16.ºTratamento por subcontratante - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Qualquer pessoa que, agindo sob a autoridade do responsável pelo tratamento ou do subcontratante, bem como o próprio subcontratante, tenha acesso a dados pessoais não pode proceder ao seu tratamento sem instruções do responsável pelo tratamento, salvo por força de obrigações legais.

Artigo 17.ºSigilo profissional - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Os responsáveis do tratamento de dados pessoais, bem como as pessoas que, no exercício das suas funções, tenham conhecimento dos dados pessoais tratados, ficam obrigados a sigilo profissional, mesmo após o termo das suas funções.

2 - Igual obrigação recai sobre os membros da CNPD, mesmo após o termo do mandato.

3 - O disposto nos números anteriores não exclui o dever do fornecimento das informações obrigatórias, nos termos legais, excepto quando constem de ficheiros organizados para fins estatísticos.

4 - Os funcionários, agentes ou técnicos que exerçam funções de assessoria à CNPD ou aos seus vogais estão sujeitos à mesma obrigação de sigilo profissional.

CAPÍTULO III

Transferência de dados pessoais SECÇÃO I Transferência de dados pessoais na União Europeia

Artigo 18.ºPrincípio - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

É livre a circulação de dados pessoais entre Estados membros da União Europeia, sem prejuízo do disposto nos actos comunitários de natureza fiscal e aduaneira.

SECÇÃO II Transferência de dados pessoais para fora da União Europeia

Artigo 19.ºPrincípios - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Sem prejuízo do disposto no artigo seguinte, a transferência, para um Estado que não pertença à União Europeia, de dados pessoais que sejam objecto de tratamento ou que se destinem a sê-lo só pode realizar-se com o respeito das disposições da presente lei e se o Estado para onde são transferidos assegurar um nível de protecção adequado.

2 - A adequação do nível de protecção num Estado que não pertença à União Europeia é apreciada em função de todas as circunstâncias que rodeiem a transferência ou o conjunto de transferências de dados; em especial, devem ser tidas em consideração a natureza dos dados, a finalidade e a duração do tratamento ou tratamentos projectados, os países de origem e de destino final, as regras de direito, gerais ou sectoriais, em vigor no Estado em causa, bem como as regras profissionais e as medidas de segurança que são respeitadas nesse Estado.

3 - Cabe à CNPD decidir se um Estado que não pertença à União Europeia assegura um nível de protecção adequado.

4 - A CNPD comunica, através do Ministério dos Negócios Estrangeiros, à Comissão Europeia os casos em que tenha considerado que um Estado não assegura um nível de protecção adequado.

5 - Não é permitida a transferência de dados pessoais de natureza idêntica aos que a Comissão Europeia tiver considerado que não gozam de protecção adequada no Estado a que se destinam.

Artigo 20.ºDerrogações - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A transferência de dados pessoais para um Estado que não assegure um nível de protecção adequado na acepção do n.º 2 do artigo 19.º pode ser permitida pela CNPD se o titular dos dados tiver dado de forma inequívoca o seu consentimento à transferência ou se essa transferência:

2 - Sem prejuízo do disposto no n.º 1, a CNPD pode autorizar uma transferência ou um conjunto de transferências de dados pessoais para um Estado que não assegure um nível de protecção adequado na acepção do n.º 2 do artigo 19.º desde que o responsável pelo tratamento assegure mecanismos suficientes de garantia de protecção da vida privada e dos direitos e liberdades fundamentais das pessoas, bem como do seu exercício, designadamente, mediante cláusulas contratuais adequadas.

3 - A CNPD informa a Comissão Europeia, através do Ministério dos Negócios Estrangeiros, bem como as autoridades competentes dos restantes Estados da União Europeia, das autorizações que conceder nos termos do n.º 2.

4 - A concessão ou derrogação das autorizações previstas no n.º 2 efectua-se pela CNPD nos termos de processo próprio e de acordo com as decisões da Comissão Europeia.

5 - Sempre que existam cláusulas contratuais tipo aprovadas pela Comissão Europeia, segundo procedimento próprio, por oferecerem as garantias suficientes referidas no n.º 2, a CNPD autoriza a transferência de dados pessoais que se efectue ao abrigo de tais cláusulas.

6 - A transferência de dados pessoais que constitua medida necessária à protecção da segurança do Estado, da defesa, da segurança pública e da prevenção, investigação e repressão das infracções penais é regida por disposições legais específicas ou pelas convenções e acordos internacionais em que Portugal é parte.

CAPÍTULO IV

Comissão Nacional de Protecção de Dados SECÇÃO I Natureza, atribuições e competências

Artigo 21.ºNatureza - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A CNPD é uma entidade administrativa independente, com poderes de autoridade, que funciona junto da Assembleia da República.

2 - A CNPD, independentemente do direito nacional aplicável a cada tratamento de dados em concreto, exerce as suas competências em todo o território nacional.

3 - A CNPD pode ser solicitada a exercer os seus poderes por uma autoridade de controlo de protecção de dados de outro Estado membro da União Europeia ou do Conselho da Europa.

4 - A CNPD coopera com as autoridades de controlo de protecção de dados de outros Estados na difusão do direito e das regulamentações nacionais em matéria de protecção de dados pessoais, bem como na defesa e no exercício dos direitos de pessoas residentes no estrangeiro.

Artigo 22.ºAtribuições - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A CNPD é a autoridade nacional que tem como atribuição controlar e fiscalizar o cumprimento das disposições legais e regulamentares em matéria de protecção de dados pessoais, em rigoroso respeito pelos direitos do homem e pelas liberdades e garantias consagradas na Constituição e na lei.

2 - A CNPD deve ser consultada sobre quaisquer disposições legais, bem como sobre instrumentos jurídicos em preparação em instituições comunitárias ou internacionais, relativos ao tratamento de dados pessoais.

3 - A CNPD dispõe:

4 - Em caso de reiterado não cumprimento das disposições legais em matéria de dados pessoais, a CNPD pode advertir ou censurar publicamente o responsável pelo tratamento, bem como suscitar a questão, de acordo com as respectivas competências, à Assembleia da República, ao Governo ou a outros órgãos ou autoridades.

5 - A CNPD tem legitimidade para intervir em processos judiciais no caso de violação das disposições da presente lei e deve denunciar ao Ministério Público as infracções penais de que tiver conhecimento, no exercício das suas funções e por causa delas, bem como praticar os actos cautelares necessários e urgentes para assegurar os meios de prova.

6 - A CNPD é representada em juízo pelo Ministério Público e está isenta de custas nos processos em que intervenha.

Artigo 23.ºCompetências - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Compete em especial à CNPD:

2 - No exercício das suas competências de emissão de directivas ou de apreciação de códigos de conduta, a CNPD deve promover a audição das associações de defesa dos interesses em causa.

3 - No exercício das suas funções, a CNPD profere decisões com força obrigatória, passíveis de reclamação e de recurso para o Tribunal Central Administrativo.

4 - A CNPD pode sugerir à Assembleia da República as providências que entender úteis à prossecução das suas atribuições e ao exercício das suas competências.

Artigo 24.ºDever de colaboração - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - As entidades públicas e privadas devem prestar a sua colaboração à CNPD, facultando-lhe todas as informações que por esta, no exercício das suas competências, lhes forem solicitadas.

2 - O dever de colaboração é assegurado, designadamente, quando a CNPD tiver necessidade, para o cabal exercício das suas funções, de examinar o sistema informático e os ficheiros de dados pessoais, bem como toda a documentação relativa ao tratamento e transmissão de dados pessoais.

3 - A CNPD ou os seus vogais, bem como os técnicos por ela mandatados, têm direito de acesso aos sistemas informáticos que sirvam de suporte ao tratamento dos dados, bem como à documentação referida no número anterior, no âmbito das suas atribuições e competências.

SECÇÃO II Composição e funcionamento

Artigo 25.ºComposição e mandato - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A CNPD é composta por sete membros de integridade e mérito reconhecidos, dos quais o presidente e dois dos vogais são eleitos pela Assembleia da República segundo o método da média mais alta de Hondt.

2 - Os restantes vogais são:

3 - O mandato dos membros da CNPD é de cinco anos e cessa com a posse dos novos membros.

4 - Os membros da CNPD constam de lista publicada na 1.ª série do Diário da República.

5 - Os membros da CNPD tomam posse perante o Presidente da Assembleia da República nos 10 dias seguintes à publicação da lista referida no número anterior.

Artigo 26.ºFuncionamento - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - São aprovados por lei da Assembleia da República:

2 - O estatuto dos membros da CNPD garante a independência do exercício das suas funções.

3 - A Comissão dispõe de quadro próprio para apoio técnico e administrativo, beneficiando os seus funcionários e agentes do estatuto e regalias do pessoal da Assembleia da República.

SECÇÃO III Notificação

Artigo 27.ºObrigação de notificação à CNPD - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - O responsável pelo tratamento ou, se for caso disso, o seu representante deve notificar a CNPD antes da realização de um tratamento ou conjunto de tratamentos, total ou parcialmente automatizados, destinados à prossecução de uma ou mais finalidades interligadas.

2 - A CNPD pode autorizar a simplificação ou a isenção da notificação para determinadas categorias de tratamentos que, atendendo aos dados a tratar, não sejam susceptíveis de pôr em causa os direitos e liberdades dos titulares dos dados e tenham em conta critérios de celeridade, economia e eficiência.

3 - A autorização, que está sujeita a publicação no Diário da República, deve especificar as finalidades do tratamento, os dados ou categorias de dados a tratar, a categoria ou categorias de titulares dos dados, os destinatários ou categorias de destinatários a quem podem ser comunicados os dados e o período de conservação dos dados.

4 - Estão isentos de notificação os tratamentos cuja única finalidade seja a manutenção de registos que, nos termos de disposições legislativas ou regulamentares, se destinem a informação do público e possam ser consultados pelo público em geral ou por qualquer pessoa que provar um interesse legítimo.

5 - Os tratamentos não automatizados dos dados pessoais previstos no n.º 1 do artigo 7.º estão sujeitos a notificação quando tratados ao abrigo da alínea a) do n.º 3 do mesmo artigo.

Contém as alterações dos seguintes diplomas:

Artigo 28.ºControlo prévio - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Carecem de autorização da CNPD:

2 - Os tratamentos a que se refere o número anterior podem ser autorizados por diploma legal, não carecendo neste caso de autorização da CNPD.

Artigo 29.º

Conteúdo dos pedidos de parecer ou de autorização e da notificação - [revogado - Lei n.º 58/2019, de 08 de Agosto ] Os pedidos de parecer ou de autorização, bem como as notificações, remetidos à CNPD devem conter as seguintes informações:

Artigo 30.ºIndicações obrigatórias - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Os diplomas legais referidos no n.º 2 do artigo 7.º e no n.º 1 do artigo 8.º, bem como as autorizações da CNPD e os registos de tratamentos de dados pessoais, devem, pelo menos, indicar:

2 - Qualquer alteração das indicações constantes do n.º 1 está sujeita aos procedimentos previstos nos artigos 27.º e 28.º

Artigo 31.ºPublicidade dos tratamentos - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - O tratamento dos dados pessoais, quando não for objecto de diploma legal e dever ser autorizado ou notificado, consta de registo na CNPD, aberto à consulta por qualquer pessoa.

2 - O registo contém as informações enumeradas nas alíneas a) a d) e i) do artigo 29.º 3 - O responsável por tratamento de dados não sujeito a notificação está obrigado a prestar, de forma adequada, a qualquer pessoa que lho solicite, pelo menos as informações referidas no n.º 1 do artigo 30.º 4 - O disposto no presente artigo não se aplica a tratamentos cuja única finalidade seja a manutenção de registos que, nos termos de disposições legislativas ou regulamentares, se destinem à informação do público e se encontrem abertos à consulta do público em geral ou de qualquer pessoa que possa provar um interesse legítimo.

5 - A CNPD deve publicar no seu relatório anual todos os pareceres e autorizações elaborados ou concedidas ao abrigo da presente lei, designadamente as autorizações previstas no n.º 2 do artigo 7.º e no n.º 2 do artigo 9.º

CAPÍTULO V

Códigos de conduta

Artigo 32.ºCódigos de conduta - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A CNPD apoia a elaboração de códigos de conduta destinados a contribuir, em função das características dos diferentes sectores, para a boa execução das disposições da presente lei.

2 - As associações profissionais e outras organizações representativas de categorias de responsáveis pelo tratamento de dados que tenham elaborado projectos de códigos de conduta podem submetê-los à apreciação da CNPD.

3 - A CNPD pode declarar a conformidade dos projectos com as disposições legais e regulamentares vigentes em matéria de protecção de dados pessoais.

CAPÍTULO VI

Tutela administrativa e jurisdicional SECÇÃO I Tutela administrativa e jurisdicional

Artigo 33.ºTutela administrativa e jurisdicional - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Sem prejuízo do direito de apresentação de queixa à CNPD, qualquer pessoa pode, nos termos da lei, recorrer a meios administrativos ou jurisdicionais para garantir o cumprimento das disposições legais em matéria de protecção de dados pessoais.

Artigo 34.ºResponsabilidade civil - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Qualquer pessoa que tiver sofrido um prejuízo devido ao tratamento ilícito de dados ou a qualquer outro acto que viole disposições legais em matéria de protecção de dados pessoais tem o direito de obter do responsável a reparação pelo prejuízo sofrido.

2 - O responsável pelo tratamento pode ser parcial ou totalmente exonerado desta responsabilidade se provar que o facto que causou o dano lhe não é imputável.

SECÇÃO II Contra-ordenações

Artigo 35.ºLegislação subsidiária - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Às infracções previstas na presente secção é subsidiariamente aplicável o regime geral das contra-ordenações, com as adaptações constantes dos artigos seguintes.

Artigo 36.ºCumprimento do dever omitido - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Sempre que a contra-ordenação resulte de omissão de um dever, a aplicação da sanção e o pagamento da coima não dispensam o infractor do seu cumprimento, se este ainda for possível.

Artigo 37.ºOmissão ou defeituoso cumprimento de obrigações - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - As entidades que, por negligência, não cumpram a obrigação de notificação à CNPD do tratamento de dados pessoais a que se referem os n.os 1 e 5 do artigo 27.º, prestem falsas informações ou cumpram a obrigação de notificação com inobservância dos termos previstos no artigo 29.º, ou ainda quando, depois de notificadas pela CNPD, mantiverem o acesso às redes abertas de transmissão de dados a responsáveis por tratamento de dados pessoais que não cumpram as disposições da presente lei, praticam contra-ordenação punível com as seguintes coimas:

2 - A coima é agravada para o dobro dos seus limites quando se trate de dados sujeitos a controlo prévio, nos termos do artigo 28.º

Artigo 38.ºContra-ordenações - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Praticam contra-ordenação punível com a coima mínima de 100000$00 e máxima de 1000000$00, as entidades que não cumprirem alguma das seguintes disposições da presente lei:

2 - A pena é agravada para o dobro dos seus limites quando não forem cumpridas as obrigações constantes dos artigos 6.º, 7.º, 8.º, 9.º, 19.º e 20.º

Artigo 39.ºConcurso de infracções - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Se o mesmo facto constituir, simultaneamente, crime e contra-ordenação, o agente é punido sempre a título de crime.

2 - As sanções aplicadas às contra-ordenações em concurso são sempre cumuladas materialmente.

Artigo 40.ºPunição de negligência e da tentativa - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A negligência é sempre punida nas contra-ordenações previstas no artigo 38.º 2 - A tentativa é sempre punível nas contra-ordenações previstas nos artigos 37.º e 38.º

Artigo 41.ºAplicação das coimas - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - A aplicação das coimas previstas na presente lei compete ao presidente da CNPD, sob prévia deliberação da Comissão.

2 - A deliberação da CNPD, depois de homologada pelo presidente, constitui título executivo, no caso de não ser impugnada no prazo legal.

Artigo 42.ºDestino das receitas cobradas - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

O montante das importâncias cobradas, em resultado da aplicação das coimas, reverte, em partes iguais, para o Estado e para a CNPD.

SECÇÃO III Crimes

Artigo 43.º

Não cumprimento de obrigações relativas a protecção de dados - [revogado - Lei n.º 58/2019, de 08 de Agosto ] 1 - É punido com prisão até um ano ou multa até 120 dias quem intencionalmente:

2 - A pena é agravada para o dobro dos seus limites quando se tratar de dados pessoais a que se referem os artigos 7.º e 8.º

Artigo 44.ºAcesso indevido - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Quem, sem a devida autorização, por qualquer modo, aceder a dados pessoais cujo acesso lhe está vedado é punido com prisão até um ano ou multa até 120 dias.

2 - A pena é agravada para o dobro dos seus limites quando o acesso:

3 - No caso do n.º 1 o procedimento criminal depende de queixa.

Artigo 45.ºViciação ou destruição de dados pessoais - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Quem, sem a devida autorização, apagar, destruir, danificar, suprimir ou modificar dados pessoais, tornando-os inutilizáveis ou afectando a sua capacidade de uso, é punido com prisão até dois anos ou multa até 240 dias.

2 - A pena é agravada para o dobro nos seus limites se o dano produzido for particularmente grave.

3 - Se o agente actuar com negligência, a pena é, em ambos os casos, de prisão até um ano ou multa até 120 dias.

Artigo 45.ºA

Inserção de dados falsos - [revogado - Lei n.º 58/2019, de 08 de Agosto ] 1 - Quem inserir ou facilitar a inserção de dados pessoais falsos, com a intenção de obter vantagem indevida para si ou para outrem ou para causar prejuízo, é punido com pena de prisão até 2 anos ou com pena de multa até 240 dias.

2 - A pena é agravada para o dobro se da alteração referida no número anterior resultar efetivo prejuízo para uma pessoa.

Aditado pelo seguinte diploma: Lei n.º 103/2015, de 24 de Agosto

Artigo 46.ºDesobediência qualificada - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Quem, depois de notificado para o efeito, não interromper, cessar ou bloquear o tratamento de dados pessoais é punido com a pena correspondente ao crime de desobediência qualificada.

2 - Na mesma pena incorre quem, depois de notificado:

Artigo 47.ºViolação do dever de sigilo - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Quem, obrigado a sigilo profissional, nos termos da lei, sem justa causa e sem o devido consentimento, revelar ou divulgar no todo ou em parte dados pessoais é punido com prisão até dois anos ou multa até 240 dias.

2 - A pena é agravada de metade dos seus limites se o agente:

3 - A negligência é punível com prisão até seis meses ou multa até 120 dias.

4 - Fora dos casos previstos no n.º 2, o procedimento criminal depende de queixa.

Artigo 48.ºPunição da tentativa - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

Nos crimes previstos nas disposições anteriores, a tentativa é sempre punível.

Artigo 49.ºPena acessória - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Conjuntamente com as coimas e penas aplicadas pode, acessoriamente, ser ordenada:

3 - A publicação é feita por extracto de que constem os elementos da infracção e as sanções aplicadas, bem como a identificação do agente.

CAPÍTULO VII

Disposições finais

Artigo 50.ºDisposição transitória - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

1 - Os tratamentos de dados existentes em ficheiros manuais à data da entrada em vigor da presente lei devem cumprir o disposto nos artigos 7.º, 8.º, 10.º e 11.º no prazo de cinco anos.

2 - Em qualquer caso, o titular dos dados pode obter, a seu pedido e, nomeadamente, aquando do exercício do direito de acesso, a rectificação, o apagamento ou o bloqueio dos dados incompletos, inexactos ou conservados de modo incompatível com os fins legítimos prosseguidos pelo responsável pelo tratamento.

3 - A CNPD pode autorizar que os dados existentes em ficheiros manuais e conservados unicamente com finalidades de investigação histórica não tenham que cumprir os artigos 7.º, 8.º e 9.º, desde que não sejam em nenhum caso reutilizados para finalidade diferente.

Artigo 51.ºDisposição revogatória - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

São revogadas as Leis n.os 10/91, de 29 de Abril, e 28/94, de 29 de Agosto.

Artigo 52.ºEntrada em vigor - [revogado - Lei n.º 58/2019, de 08 de Agosto ]

A presente lei entra em vigor no dia seguinte ao da sua publicação.

Aprovada em 24 de Setembro de 1998.

O Presidente da Assembleia da República, António de Almeida Santos.

Promulgada em 7 de Outubro de 1998.

Publique-se.

O Presidente da República, JORGE SAMPAIO.

Referendada em 14 de Outubro de 1998.

O Primeiro-Ministro, António Manuel de Oliveira Guterres.

Páginas: © Copyright 2026. Todos os direitos reservados Desenvolvido por Javali