+Artigo 16.o Informações a prestar caso os dados pessoais não sejam recolhidos junto do titular dos dados
---+Artigo 16.o 1
---+Artigo 16.o 2
---+Artigo 16.o 3
---+Artigo 16.o 4
---+Artigo 16.o 5
---+Artigo 16.o 6

Artigo 16.o Informações a prestar caso os dados pessoais não sejam recolhidos junto do titular dos dados

1. Visão geral

,
Título Regulamentação
Artigo 16.o 1

1.   Caso os dados pessoais não sejam recolhidos junto do titular dos dados, o responsável pelo tratamento deve prestar-lhe as seguintes informações:

a)

A identidade e os contactos do responsável pelo tratamento;

b)

Os contactos do encarregado da proteção de dados;

c)

As finalidades do tratamento a que os dados pessoais se destinam, bem como o fundamento jurídico para o tratamento dos dados;

d)

As categorias dos dados pessoais em questão;

e)

Os destinatários ou as categorias de destinatários dos dados pessoais, se os houver;

f)

Se for caso disso, a intenção do responsável pelo tratamento de transferir dados pessoais para um destinatário num país terceiro ou para uma organização internacional, e a existência ou não de uma decisão de adequação adotada pela Comissão ou, no caso das transferências referidas no artigo 48.o, a referência às garantias apropriadas ou adequadas e aos meios de obter cópia das mesmas, ou onde foram disponibilizadas.

Artigo 16.o 2

2.   Para além das informações referidas no n.o 1, o responsável pelo tratamento deve prestar ao titular dos dados as seguintes informações adicionais, necessárias para garantir um tratamento leal e transparente:

a)

O prazo de conservação dos dados pessoais ou, se isso não for possível, os critérios aplicados para fixar esse prazo;

b)

A existência do direito de solicitar ao responsável pelo tratamento o acesso aos dados pessoais que digam respeito ao titular dos dados, bem como a sua retificação ou o seu apagamento, ou a limitação do tratamento no que respeita ao titular dos dados, ou, se aplicável, o direito de se opor ao tratamento ou o direito à portabilidade dos dados;

c)

Se o tratamento dos dados se basear no artigo 5.o, n.o 1, alínea d), ou no artigo 10.o, n.o 2, alínea a), a existência do direito de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado;

d)

O direito de apresentar uma reclamação à Autoridade Europeia para a Proteção de Dados;

e)

A origem dos dados pessoais e, eventualmente, se provêm de fontes acessíveis ao público;

f)

A existência de decisões automatizadas, incluindo a definição de perfis, referida no artigo 24.o, n.os 1 e 4, e, pelo menos nesses casos, informações úteis relativas à lógica subjacente, bem como a importância e as consequências previstas desse tratamento para o titular dos dados.

Artigo 16.o 3

3.   O responsável pelo tratamento deve prestar as informações referidas nos n.os 1 e 2:

a)

Num prazo razoável após a obtenção dos dados pessoais, mas o mais tardar no prazo de um mês, tendo em conta as circunstâncias específicas em que estes foram tratados;

b)

Se os dados pessoais se destinarem a ser utilizados para fins de comunicação com o titular dos dados, o mais tardar no momento da primeira comunicação ao titular dos dados; ou

c)

Se estiver prevista a divulgação dos dados pessoais a outro destinatário, o mais tardar aquando da primeira divulgação desses dados.

Artigo 16.o 4

4.   Caso o responsável pelo tratamento tenha a intenção de proceder ao tratamento posterior dos dados pessoais para uma finalidade diferente daquela para a qual os dados pessoais foram obtidos, antes de proceder a esse tratamento posterior, deve prestar ao titular dos dados informações sobre essa finalidade diferente, e outras informações pertinentes referidas no n.o 2.

Artigo 16.o 5

5.   Os n.os 1 a 4 não se aplicam caso, e na medida em que:

a)

O titular dos dados já tenha conhecimento das informações;

b)

Se comprove a impossibilidade de disponibilizar as informações, ou o esforço envolvido seja desproporcionado, nomeadamente para o tratamento dos dados para fins de arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos, e na medida em que a obrigação referida no n.o 1 do presente artigo seja suscetível de impossibilitar ou de prejudicar gravemente a concretização dos objetivos desse tratamento;

c)

A obtenção ou a divulgação dos dados esteja expressamente prevista no direito da União, que preveja medidas adequadas para proteger os interesses legítimos do titular dos dados; ou

d)

Os dados pessoais devam permanecer confidenciais em virtude de uma obrigação de sigilo profissional regulamentada pelo direito da União, inclusive uma obrigação legal de confidencialidade.

Artigo 16.o 6

6.   Nos casos referidos no n.o 5, alínea b), o responsável pelo tratamento toma as medidas adequadas para defender os direitos, as liberdades e os interesses legítimos do titular dos dados, incluindo a divulgação pública das informações.

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos
Fonte Requisito

3. Normas relacionadas

Normas
Fonte Requisito
  • Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.