1 -O tratamento da informação desenvolvido no âmbito da prevenção e do controlo das doenças transmissíveis e demais riscos em saúde pública, em tudo quanto não seja regulado na presente lei, rege-se pelos regimes gerais aplicáveis à protecção de dados pessoais e à informação de saúde.
2 -As informações recebidas pelo SINAVE, nos termos da presente lei, são tratadas em conformidade com o disposto no número anterior, incluindo a análise de resultados de exames médicos e verificação de documentos de saúde, com a finalidade de determinar se o estado de saúde da pessoa representa um risco potencial para a saúde pública.
3 -O titular dos dados tem o direito de obter da DGS a informação disponível no SINAVE relativa ao tratamento e finalidade de recolha dos seus dados pessoais, bem como a garantia de que os dados imprecisos ou incompletos são eliminados ou rectificados.
4 -Quando a divulgação interna e o tratamento dos dados pessoais no SINAVE se mostre fundamental para efeitos de avaliação e gestão do risco em saúde pública, é garantido que os dados pessoais:
a)São necessários, essenciais e adequados à finalidade da sua recolha;
b)São exactos e actualizados;
c)Não são mantidos para além do tempo necessário;
d)São tratados por profissionais de saúde habilitados, quando necessário para as finalidades de exercício de medicina preventiva, actos de diagnóstico médico, de prestação de cuidados ou tratamentos médicos ou ainda de gestão de serviços de saúde.