|
Lei n.º 21/2019, de 25 de Fevereiro REGULA A TRANSFERÊNCIA DOS DADOS DOS REGISTOS DE IDENTIFICAÇÃO DOS PASSAGEIROS(versão actualizada) |
|
|
Contém as seguintes alterações: |
Ver versões do diploma:
|
|
|
|
|
| SUMÁRIO Regula a transferência, pelas transportadoras aéreas, dos dados dos registos de identificação dos passageiros, bem como o tratamento desses dados, transpondo a Diretiva (UE) 2016/681 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, e procede à terceira alteração à Lei n.º 53/2008, de 29 de agosto, que aprova a Lei de Segurança Interna _____________________ |
|
Artigo 2.º
Definições |
Para efeitos da presente lei, entende-se por:
a) «Estado-Membro», Estado-Membro da União Europeia;
b) «País terceiro», Estado que não integra a União Europeia;
c) «Transportadora aérea», uma empresa de transporte aéreo titular de uma licença de exploração válida ou equivalente que lhe permite transportar passageiros por via aérea;
d) «Voo extra-UE», um voo regular ou não regular efetuado por uma transportadora aérea a partir de um país terceiro e programado para aterrar no território nacional, ou a partir do território nacional e programado para aterrar num país terceiro, incluindo, em ambos os casos, os voos com escala no território nacional, no território de um ou mais Estados-Membros ou de países terceiros;
e) «Voo intra-UE», um voo regular ou não regular efetuado por uma transportadora aérea a partir do território de um Estado-Membro e programado para aterrar no território nacional ou a partir do território nacional e programado para aterrar no território de um ou mais Estados-Membros, sem escala no território de um país terceiro;
f) «Passageiro», uma pessoa, incluindo pessoa em trânsito ou em correspondência e excluindo membros da tripulação, transportada ou a transportar numa aeronave com o consentimento da transportadora aérea, decorrendo esse consentimento do registo dessa pessoa na lista de passageiros;
g) «Registo de identificação dos passageiros» ou «PNR» (Passenger Name Record), um registo das formalidades de viagem impostas a cada passageiro que contém as informações necessárias para permitir o tratamento e o controlo das reservas feitas pelas transportadoras aéreas participantes relativamente a cada viagem reservada por uma pessoa ou em seu nome, quer o registo conste dos sistemas de reserva, dos sistemas de controlo das partidas, utilizado para efetuar o controlo dos passageiros embarcados nos voos, ou de sistemas equivalentes que ofereçam as mesmas funcionalidades;
h) «Sistema de reservas», o sistema interno da transportadora aérea, no qual são recolhidos dados PNR para o tratamento das reservas;
i) «Método de transferência por exportação», o método através do qual as transportadoras aéreas transferem os dados PNR enumerados no anexo I à presente lei e da qual faz parte integrante, para a base de dados da autoridade requerente;
j) «Infrações terroristas», as infrações a que se refere a Lei n.º 52/2003, de 22 de agosto, que aprova a lei de combate ao terrorismo, alterada pelas Leis n.os 59/2007, de 4 de setembro, 25/2008, de 5 de junho, 17/2011, de 3 de maio, e 60/2015, de 24 de junho;
k) «Criminalidade grave», as infrações enumeradas no anexo II à presente lei e da qual faz parte integrante, puníveis com pena ou medida de segurança privativas de liberdade de duração máxima não inferior a três anos;
l) «Anonimizar mediante mascaramento de elementos de dados», tornar invisíveis para os utilizadores os elementos dos dados suscetíveis de identificar diretamente o seu titular. |
| |
|
|
|
|
Artigo 3.º
Gabinete de Informações de Passageiros |
1 - É criado o Gabinete de Informações de Passageiros (GIP), como unidade nacional de informações de passageiros, no Ponto Único de Contacto para a Cooperação Policial Internacional (PUC-CPI), nos termos e para os efeitos do n.º 6 do artigo 23.º-A da Lei n.º 53/2008, de 29 de agosto, na sua redação atual.
2 - Compete ao GIP, designadamente:
a) A recolha dos dados PNR junto das transportadoras aéreas, pela conservação e pelo tratamento desses dados, bem como pela sua transferência ou pela transferência dos resultados do seu tratamento às autoridades competentes referidas no artigo 7.º;
b) O intercâmbio de dados PNR e dos resultados do tratamento desses dados com as unidades de informações de passageiros de outros Estados-Membros e com a Europol, nos termos dos artigos 8.º e 9.º
3 - O Coordenador do GIP integra o Gabinete de Gestão do PUC-CPI e é nomeado pelos membros do Governo responsáveis pelas áreas da administração interna e da justiça de entre elementos dos órgãos de polícia criminal e dos serviços de segurança sob as respetivas tutelas com competência para a deteção, prevenção e investigação das infrações terroristas e da criminalidade grave, nos termos e pelo período de tempo previsto no n.º 5 do artigo 23.º-A da Lei n.º 53/2008, de 29 de agosto, na sua redação atual.
4 - O funcionamento do GIP é assegurado por elementos da Guarda Nacional Republicana, da Polícia de Segurança Pública, da Polícia Judiciária e da Autoridade Tributária e Aduaneira, podendo integrar ainda um elemento de ligação da Polícia Marítima, nos termos do n.º 9 do artigo 23.º-A da Lei n.º 53/2008, de 29 de agosto, na sua redação atual.
5 - O GIP é instalado no PUC-CPI, que garante o seu apoio jurídico, técnico e administrativo através dos respetivos serviços de apoio, nos termos dos artigos 4.º e 5.º do Decreto Regulamentar n.º 7/2017, de 7 de agosto, que estabelece a organização e o funcionamento do Ponto Único de Contacto para a Cooperação Policial Internacional.
6 - À composição e à orgânica do GIP aplica-se o artigo 23.º-A da Lei n.º 53/2008, de 29 de agosto, na sua redação atual, e o Decreto Regulamentar n.º 7/2017, de 7 de agosto.
7 - Os procedimentos e soluções tecnológicas adequados para a transferência, tratamento e intercâmbio dos dados PNR, a que se refere o n.º 7 do artigo 13.º, são estabelecidos por portaria do Primeiro-Ministro e dos membros do Governo responsáveis pelas áreas da presidência do Conselho de Ministros, da administração interna, da justiça e do planeamento e infraestruturas, de acordo com a lista dos protocolos comuns e dos formatos de dados reconhecidos, elaborada pela Comissão Europeia, e mediante parecer prévio da Comissão Nacional da Proteção de Dados (CNPD).
8 - A designação dos trabalhadores autorizados a proceder ao tratamento de dados é efetuada por despacho do Secretário-Geral do Sistema de Segurança Interna ou, se necessário, mediante despacho deste e dos membros do Governo de cujas áreas da governação provenham os funcionários a designar.
9 - A formação e a credenciação dos trabalhadores autorizados a efetuar o tratamento de dados são da competência do Coordenador do GIP. |
Contém as alterações dos seguintes diplomas:
- DL n.º 41/2023, de 02/06
|
Consultar versões anteriores deste artigo:
-1ª versão: Lei n.º 21/2019, de 25/02
|
|
|
|
Artigo 4.º
Transferência de dados pelas transportadoras aéreas |
1 - As transportadoras aéreas transferem para a base de dados do GIP, pelo método de exportação, os dados PNR dos voos extra-UE e intra-UE enumerados no anexo I, na medida em que tenham recolhido esses dados no exercício normal das suas atividades.
2 - Nos casos em que um voo é explorado por uma ou mais transportadoras aéreas em regime de partilha de código, a obrigação de transferir os dados PNR de todos os passageiros do voo cabe à transportadora aérea que o opera.
3 - Se o voo incluir uma ou mais escalas em aeroportos de diferentes Estados-Membros, as transportadoras aéreas transferem os dados PNR da totalidade dos passageiros para o GIP e para as unidades de informações de passageiros desses Estados-Membros.
4 - Caso tenham recolhido dados referentes a informações prévias sobre passageiros (dados API) a que se refere o n.º 18 do anexo I à presente lei e não os conservem pelos meios técnicos utilizados para os dados PNR, as transportadoras aéreas transferem esses dados para o GIP pelo método de exportação referido no n.º 1.
5 - O disposto na presente lei é aplicável aos dados API transferidos, previstos nos artigos 42.º a 44.º da Lei n.º 23/2007, de 4 de julho, que aprova o regime jurídico de entrada, permanência, saída e afastamento de estrangeiros do território nacional, alterada pelas Leis n.os 29/2012, de 9 de agosto, 56/2015, de 23 de junho, 63/2015, de 30 de junho, 59/2017, de 31 de julho, 102/2017, de 28 de agosto, e 26/2018, de 5 de julho.
6 - Os dados PNR são transferidos com utilização de meios eletrónicos e de protocolos comuns e formatos de dados reconhecidos, adotados de acordo com o procedimento previsto no artigo 5.º do Regulamento (UE) n.º 182/2011 do Parlamento Europeu e do Conselho, de 16 de fevereiro de 2011, e definidos de acordo com a portaria a que se refere o n.º 7 do artigo 3.º da presente lei.
7 - Em caso de avaria técnica, os dados são transferidos por quaisquer outros meios a definir pelo GIP, que assegurem um nível adequado de segurança dos dados.
8 - Os dados PNR são transferidos:
a) 24 a 48 horas antes da hora programada da partida do voo; e
b) Imediatamente após o encerramento do voo, ou seja, logo que os passageiros se encontrem a bordo do avião preparados para partir e o embarque ou desembarque já não seja possível.
9 - No caso referido na alínea b) do número anterior, a transferência pode ser limitada à atualização dos dados transferidos nos termos da alínea a) do mesmo número.
10 - Caso seja necessário aceder aos dados PNR para dar resposta a uma ameaça específica e concreta relacionada com infrações terroristas ou criminalidade grave, as transportadoras aéreas transmitem imediatamente os dados PNR mediante pedido apresentado pelo GIP, independentemente dos prazos de transmissão a que se referem os números anteriores. |
| |
|
|
|
|
Artigo 5.º
Tratamento dos dados PNR |
1 - Os dados PNR transferidos pelas transportadoras aéreas são recolhidos pelo GIP numa base de dados destinada a registar, armazenar, manter atualizada e disponibilizar a informação para fins de deteção, prevenção e investigação criminal de infrações terroristas e de criminalidade grave, nos termos previstos na presente lei.
2 - O GIP procede ao tratamento dos dados exclusivamente para as seguintes finalidades:
a) Proceder a uma avaliação dos passageiros antes da sua chegada prevista ao território nacional ou da sua partida prevista do território nacional, a fim de identificar as pessoas que, pelo facto de poderem estar implicadas numa infração terrorista ou numa forma de criminalidade grave, devem ser sujeitas a medidas de polícia, medidas especiais de polícia ou medidas cautelares e de polícia pelas autoridades competentes a que se refere o artigo 7.º e, se for caso disso, pela Europol, nos termos do artigo 9.º;
b) Responder, caso a caso, aos pedidos devidamente fundamentados, baseados em motivos suficientes, apresentados pelas autoridades competentes, para fornecer e tratar dados PNR, em casos específicos, para efeitos de prevenção, deteção, investigação e repressão das infrações terroristas ou da criminalidade grave, e para disponibilizar às autoridades competentes ou, se for caso disso, à Europol, os resultados desse tratamento; e
c) Analisar os dados PNR com o objetivo de atualizar ou criar novos critérios a utilizar no tratamento de dados nos termos da alínea b) do n.º 1 do artigo seguinte, a fim de identificar pessoas que possam estar implicadas em infrações terroristas ou em formas de criminalidade grave.
3 - Se os dados transferidos incluírem dados distintos dos enumerados no anexo I à presente lei, o GIP apaga imediata e definitivamente esses dados assim que os receber. |
| |
|
|
|
|
Artigo 6.º
Avaliação e transmissão dos dados PNR |
1 - No âmbito da avaliação dos passageiros a que se refere a alínea a) do n.º 2 do artigo anterior, o GIP pode:
a) Comparar os dados PNR com os que constam das bases de dados das forças e serviços de segurança, para efeitos de prevenção, deteção, investigação e repressão das infrações terroristas e da criminalidade grave, incluindo bases de dados sobre pessoas ou objetos procurados ou alvo de um alerta, de acordo com as regras aplicáveis a essas bases de dados; ou
b) Proceder ao tratamento dos dados PNR de acordo com critérios preestabelecidos.
2 - Qualquer avaliação dos passageiros de acordo com critérios preestabelecidos, nos termos da alínea b) do número anterior, é realizada de forma não discriminatória, não podendo estes critérios, em caso algum, basear-se na raça ou na origem étnica de uma pessoa, nas suas opiniões políticas, religião ou convicções filosóficas, na sua filiação sindical, na sua saúde, vida ou orientação sexual.
3 - Os critérios preestabelecidos são definidos e revistos regularmente pelo GIP, em cooperação com as autoridades competentes a que se refere o artigo seguinte e com o encarregado de proteção de dados, em função de objetivos específicos, necessários, proporcionais e adequados.
4 - Qualquer resultado positivo obtido através do tratamento automatizado dos dados PNR, nos termos e com a finalidade prevista na alínea a) do n.º 2 do artigo anterior, é verificado individualmente por meios não automatizados, para aferir se é ou não necessário que a autoridade competente referida no artigo seguinte intervenha nos termos da lei.
5 - O GIP transmite os dados PNR das pessoas identificadas nos termos da alínea a) do n.º 2 do artigo anterior, ou os resultados do tratamento desses dados, às autoridades competentes referidas no artigo seguinte, por sua iniciativa ou a solicitação destas, a fim de serem adotadas medidas de polícia, medidas especiais de polícia ou medidas cautelares e de polícia ou as medidas apropriadas para efeitos de prevenção, deteção, investigação e repressão das infrações terroristas e da criminalidade grave, no âmbito das respetivas competências, nos termos da lei processual penal e demais legislação aplicável.
6 - A transmissão de dados só pode ser feita caso a caso e, se houver tratamento automatizado dos dados, após verificação individual por meios não automatizados.
7 - O resultado da avaliação dos passageiros a que se refere a alínea a) do n.º 2 do artigo anterior não afeta a entrada em território nacional das pessoas que gozam do direito de livre circulação na União Europeia, sem prejuízo das medidas que, nos termos da lei, devam ser adotadas pelas autoridades competentes, de acordo com o disposto no n.º 5.
8 - Quando a avaliação seja efetuada em relação a um voo intra-UE operado entre Estados-Membros ao qual seja aplicável o Regulamento (UE) 2016/399 do Parlamento Europeu e do Conselho, de 9 de março de 2016, as consequências de tal avaliação devem observar o referido regulamento. |
| |
|
|
|
|
Artigo 7.º
Autoridades competentes |
1 - São autoridades competentes para efeitos de transmissão dos dados PNR ou do resultado do seu tratamento, nos termos e para os fins do n.º 5 do artigo anterior, as entidades policiais e aduaneiras, os serviços de segurança e as autoridades judiciárias com competência, nos termos da lei, para a prevenção, deteção, investigação e repressão das infrações terroristas e da criminalidade grave.
2 - As autoridades referidas no número anterior podem submeter a tratamento ulterior os dados PNR e o resultado do seu tratamento, exclusivamente para efeitos específicos de prevenção, deteção, investigação e repressão das infrações terroristas ou da criminalidade grave.
3 - O disposto no número anterior não prejudica as competências das autoridades policiais, aduaneiras ou judiciárias, quando forem detetadas outras infrações ou indícios de outras infrações no decurso de ações desencadeadas na sequência do referido tratamento.
4 - Os dados PNR ou o resultado do seu tratamento que, nos termos e para os efeitos do n.º 1, o GIP deva comunicar às autoridades judiciárias, são transmitidos ao Departamento Central de Investigação e Ação Penal. |
| |
|
|
|
|
Artigo 8.º
Intercâmbio de dados e do resultado do seu tratamento entre Estados-Membros |
1 - O GIP garante a ligação às unidades de informações de passageiros dos restantes Estados-Membros, assegurando que o intercâmbio de dados PNR, assim como o resultado do seu tratamento, se efetua através do PUC-CPI.
2 - O GIP pode transmitir, por sua iniciativa, às unidades de informações de passageiros de outros Estados-Membros os dados relevantes e necessários, ou o respetivo tratamento, de pessoas identificadas nos termos do disposto no n.º 2 do artigo 5.º
3 - Quando receber dados de pessoas identificadas por uma unidade de informações de passageiros de outro Estado-Membro, no âmbito do tratamento de dados para os fins previstos no n.º 2 do artigo 5.º, o GIP transmite esses dados às autoridades nacionais competentes indicadas no artigo anterior, com conhecimento ao centro operacional do PUC-CPI.
4 - Se necessário, e mediante pedido devidamente fundamentado, o GIP pode solicitar ou transmitir a outra unidade de informações de passageiros dados PNR conservados e ainda não anonimizados, mediante mascaramento de elementos de dados, nos termos do n.º 2 artigo 11.º, bem como o resultado do tratamento desses dados, se este já tiver sido efetuado nos termos da alínea a) do n.º 2 do artigo 5.º
5 - O pedido a que se refere o número anterior pode basear-se num elemento de dados ou numa combinação de elementos de dados, consoante o que a unidade de informações de passageiros requerente entenda como adequado no âmbito de um caso específico de prevenção, deteção, investigação ou repressão das infrações terroristas ou da criminalidade grave.
6 - Caso os dados solicitados tenham sido anonimizados mediante mascaramento de elementos de dados, nos termos do n.º 2 do artigo 11.º, o GIP só fornece os dados PNR na íntegra se for razoável considerar que tal é necessário para o fim referido na alínea b) do n.º 2 do artigo 5.º, após autorização da autoridade judiciária competente.
7 - As autoridades competentes indicadas no artigo anterior só podem solicitar diretamente à unidade de informações de passageiros de outro Estado-Membro que lhes forneça dados PNR conservados na sua base de dados se necessário, e em casos de emergência, mediante pedido devidamente fundamentado, remetendo cópia do pedido ao PUC-CPI.
8 - Em circunstâncias excecionais, quando seja necessário aceder a dados PNR para dar resposta a uma ameaça específica e concreta relacionada com infrações terroristas ou com a criminalidade grave, o GIP pode requerer, obter e fornecer a outra unidade de informação de passageiros dados PNR, nos termos do n.º 10 do artigo 4.º, informando a autoridade judiciária competente. |
| |
|
|
|
|
Artigo 9.º
Acesso da Europol aos dados PNR e ao resultado do seu tratamento |
1 - A Agência da União Europeia para a Cooperação Policial (Europol) só pode solicitar dados PNR, ou o resultado do seu tratamento, nos limites das suas competências e para o exercício das suas funções.
2 - A Europol pode apresentar, caso a caso, ao GIP, através da Unidade Nacional Europol, um pedido eletrónico devidamente fundamentado de transmissão de dados PNR específicos ou dos resultados do tratamento desses dados.
3 - O pedido pode ser apresentado quando tal for estritamente necessário para apoiar e reforçar a ação dos Estados-Membros na prevenção, deteção ou investigação de uma infração terrorista específica ou de uma forma de criminalidade grave, na medida em que estas estejam abrangidas pelas competências da Europol, nos termos da legislação aplicável.
4 - O pedido indica os motivos razoáveis com base nos quais a Europol considera que a transmissão dos dados PNR ou dos resultados do seu tratamento constitui um contributo substancial para a prevenção, deteção ou investigação da infração penal em causa.
5 - O intercâmbio de informações nos termos do presente artigo efetua-se através da rede SIENA, nos termos da Decisão 2009/371/JAI do Conselho, de 6 de abril de 2009, na língua que for aplicável. |
| |
|
|
|
|
Artigo 10.º
Transferência de dados e do resultado do seu tratamento para países terceiros |
1 - Os dados PNR e o resultado do seu tratamento que tenham sido armazenados pelo GIP nos termos do artigo seguinte só podem ser transferidos para um país terceiro caso a caso e se:
a) Estiverem preenchidas as condições estabelecidas no regime jurídico relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas autoridades competentes para efeitos de prevenção, deteção, investigação ou repressão de infrações penais ou de execução de sanções penais, incluindo a salvaguarda e a prevenção de ameaças à segurança pública, que transpõe para a ordem jurídica interna a Diretiva (UE) 2016/680, do Parlamento Europeu e do Conselho, de 27 de abril de 2016;
b) A transferência for necessária para os fins prosseguidos pela presente lei e referidos no n.º 2 do artigo 1.º;
c) O país terceiro só aceitar transferir os dados para outro país terceiro caso tal seja estritamente necessário para os fins previstos no n.º 2 do artigo 1.º e, se for caso disso, mediante autorização da autoridade judiciária competente; e
d) Estiverem preenchidas as condições estabelecidas nos n.os 4 a 6 do artigo 8.º
2 - Quando os dados PNR tenham sido inicialmente obtidos por transmissão de outro Estado-Membro, as autoridades nacionais apenas os podem transmitir a um país terceiro se se verificarem as condições previstas no número anterior e mediante autorização daquele Estado-Membro.
3 - Sem prejuízo do disposto no número anterior e do disposto no regime previsto na alínea a) do n.º 1, a transferência de dados PNR sem autorização prévia do Estado-Membro a partir do qual foram obtidos os dados é permitida em circunstâncias excecionais se:
a) Essa transferência for essencial para dar resposta a uma ameaça específica e concreta relacionada com infrações terroristas ou com criminalidade grave num Estado-Membro ou um país terceiro; e
b) A autorização prévia não puder ser obtida em tempo útil.
4 - Nos casos previstos no número anterior, a autoridade responsável por conceder a autorização para a transferência, nos termos dos n.os 4 e 6 do artigo 8.º, é informada sem demora e a transferência é devidamente registada e sujeita a uma verificação posterior.
5 - A transmissão de dados PNR para as autoridades competentes de países terceiros só pode ocorrer em condições compatíveis com o disposto na presente lei e apenas após certificação de que o Estado destinatário os tenciona utilizar de forma compatível com essas condições e salvaguardas, designadamente em matéria de proteção de dados pessoais.
6 - O encarregado de proteção de dados é informado sempre que ocorrer uma transmissão de dados nos termos do presente artigo. |
| |
|
|
|
|
Artigo 11.º
Prazo de conservação e anonimização dos dados |
1 - Os dados PNR fornecidos pelas transportadoras aéreas ao GIP são conservados na base de dados a que se refere o n.º 1 do artigo 5.º por um prazo de cinco anos contados a partir da sua transferência, nos termos do artigo 4.º
2 - Decorrido um prazo de seis meses após a transferência, todos os dados PNR são anonimizados, tornando-se invisíveis os seguintes elementos de dados suscetíveis de identificar diretamente o passageiro ao qual dizem respeito:
a) Nome(s), incluindo os nomes de outros passageiros mencionados nos PNR e o número de passageiros nos PNR que viajam em conjunto;
b) Endereço e informações de contacto;
c) Todas as informações sobre os meios de pagamento, incluindo o endereço de faturação, na medida em que contenham informações suscetíveis de identificar diretamente o passageiro ao qual os PNR dizem respeito ou quaisquer outras pessoas;
d) Informação de passageiro frequente;
e) Observações gerais, na medida em que contenham informações suscetíveis de permitir identificar diretamente o passageiro ao qual os PNR dizem respeito; e
f) Quaisquer dados API que tenham sido recolhidos.
3 - Decorrido o prazo de seis meses referido no número anterior, só é permitida a divulgação de dados integrais PNR caso essa divulgação seja:
a) Considerada necessária, com base em motivos razoáveis, para os fins referidos na alínea b) do n.º 2 do artigo 5.º; e
b) Se for caso disso, autorizada pela autoridade judiciária competente.
4 - Os dados PNR são apagados de forma definitiva no termo do prazo referido no n.º 1, sem prejuízo dos casos em que dados PNR específicos tenham sido transferidos para uma autoridade competente e sejam utilizados no âmbito de um caso concreto para efeitos de prevenção, deteção, investigação ou repressão das infrações terroristas ou da criminalidade grave, caso em que a conservação dos dados pela autoridade competente se rege pela lei processual ou de proteção de dados pessoais que lhe for aplicável.
5 - O resultado do tratamento a que se refere a alínea a) do n.º 2 do artigo 5.º só é conservado pelo GIP durante o período necessário para informar as autoridades competentes e as unidades de informações de passageiros de outros Estados-Membros, nos termos do artigo 8.º
6 - Caso se constate, na sequência de uma verificação individual por meios não automatizados, nos termos do n.º 4 do artigo 6.º, que o resultado do tratamento automatizado é negativo, este pode, ainda assim, ser conservado a fim de evitar falsos resultados positivos no futuro, desde que os dados que lhe serviram de base não sejam apagados nos termos do n.º 4. |
| |
|
|
|
|
Artigo 12.º
Proteção de dados pessoais |
1 - Ao tratamento de dados pessoais nos termos da presente lei aplica-se o disposto no regime jurídico relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas autoridades competentes para efeitos de prevenção, deteção, investigação ou repressão de infrações penais ou de execução de sanções penais, incluindo a salvaguarda e a prevenção de ameaças à segurança pública, que transpõe para a ordem jurídica interna a Diretiva (UE) 2016/680 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, nomeadamente quanto ao direito de acesso, retificação, apagamento e limitação, direito a indemnização e a recurso judicial, confidencialidade do tratamento e segurança dos dados.
2 - O disposto no número anterior não prejudica a aplicação do Regulamento Geral sobre a Proteção de Dados, aprovado pelo Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, ao tratamento de dados pessoais pelas transportadoras aéreas, especialmente no que se refere às suas obrigações de tomarem as medidas técnicas e organizativas adequadas para proteger a segurança e confidencialidade dos dados pessoais.
3 - É proibido o tratamento de dados PNR que revelem a raça ou origem étnica da pessoa, as suas opiniões políticas, religião ou convicções filosóficas, filiação sindical, saúde, vida ou orientação sexual.
4 - Se receber dados PNR que revelem as informações a que se refere o número anterior, o GIP procede ao seu apagamento imediato.
5 - Ao tratamento, pelas autoridades competentes, de dados PNR transferidos para essas entidades, a que se refere o artigo 7.º, é aplicável o disposto na lei processual penal e no regime jurídico referido no n.º 1. |
| |
|
|
|
|
|