Saltar para o conteúdo principal

Artigo 16.º-A

Segurança e confidencialidade do tratamento dos dados

Redação registada como em vigor em 27/07/2023.

Esta é a versão consolidada em vigor.

  1. 1 -A Autoridade Tributária e Aduaneira deve:
    1. a)Adaptar os seus sistemas para permitir a troca das informações através da Rede Comum de Comunicações (rede CCN) ou de outra rede que garanta segurança equivalente;
    2. b)Implementar as medidas técnicas e organizativas adequadas para garantir um nível de segurança dos dados pessoais adequado ao risco, em conformidade com o disposto no artigo 32.º do RGPD;
    3. c)(Revogada.)
  2. 2 -A Autoridade Tributária e Aduaneira deve notificar as pessoas singulares sujeitas a comunicação da ocorrência de qualquer violação da segurança dos dados que lhes dizem respeito, quando tal for suscetível de prejudicar a proteção dos seus dados pessoais ou da sua privacidade, em conformidade com o disposto no artigo 34.º do RGPD.
  3. 3 -Caso ocorra uma violação de dados, a Autoridade Tributária e Aduaneira deve comunicar imediatamente à Comissão Europeia essa ocorrência, bem como as medidas de reparação que tenham sido adotadas na sequência da mesma, sem prejuízo do disposto no artigo 33.º do RGPD.
  4. 4 -Na situação prevista no número anterior, a Autoridade Tributária e Aduaneira deve investigar, limitar e reparar a violação de dados e, caso não seja possível limitar a violação de dados de forma imediata e adequada, solicitar, mediante comunicação escrita à Comissão Europeia, a suspensão do acesso à rede CCN para efeitos da cooperação administrativa no domínio fiscal.
  5. 5 -Caso ocorra uma violação de dados noutro ou noutros Estados-Membros, a Autoridade Tributária e Aduaneira pode suspender, com efeitos automáticos, a troca de informações com esse ou esses Estados-Membros, mediante notificação escrita à Comissão Europeia e ao Estado-Membro ou Estados-Membros em que tenha ocorrido a violação de dados.
  6. 6 -Na situação prevista no número anterior, a Autoridade Tributária e Aduaneira pode solicitar à Comissão Europeia que verifique se a reparação da violação dos dados foi bem-sucedida antes de restabelecer o acesso desse ou desses Estados-Membros à rede CCN.