Artigo 13.º
Segurança da informação
Tendo em vista a segurança da informação, cabe ao responsável pelas bases de dados a que se refere o presente diploma garantir a observação das seguintes regras:
a) A entrada nas instalações utilizadas para tratamento de dados pessoais é objecto de controlo, a fim de impedir o acesso de qualquer pessoa não autorizada;
b) Os suportes de dados são objecto de controlo a fim de impedir que possam ser lidos, copiados, alterados ou retirados por qualquer pessoa não autorizada;
c) A inserção de dados é objecto de controlo para impedir a introdução, bem como qualquer tomada de conhecimento, alteração ou eliminação não autorizada de dados pessoais;
d) Os sistemas de tratamento automatizado de dados são objecto de controlo para impedir que possam ser utilizados por pessoas não autorizadas, através de instalações de transmissão de dados;
e) O acesso aos dados é objecto de controlo para que as pessoas autorizadas só possam ter acesso aos dados que interessem ao exercício das suas atribuições legais;
f) A transmissão dos dados é objecto de controlo para garantir que a sua utilização seja limitada às entidades autorizadas;
g) A introdução de dados pessoais nos sistemas de tratamento automatizado é objecto de controlo, de forma a verificar-se que todos foram introduzidos, quando e por quem;
h) O transporte de suportes de dados é objecto de controlo para impedir que os dados possam ser lidos, copiados, alterados ou eliminados de forma não autorizada.
Visto e aprovado em Conselho de Ministros de 6 de Outubro de 1994. - Aníbal António Cavaco Silva - Mário Fernando de Campos Pinto - Artur Aurélio Teixeira Rodrigues Consolado - Manuel Dias Loureiro - Álvaro José Brilhante Laborinho Lúcio.
Promulgado em 1 de Dezembro de 1994.
Publique-se.
O Presidente da República, MÁRIO SOARES.
Referendado em 5 de Dezembro de 1994.
O Primeiro-Ministro, Aníbal António Cavaco Silva.