Artigo 20.º

1 - As entidades obrigadas acedem à informação prevista nos artigos 8.º a 10.º, com exceção dos dados relativos ao declarante, relativamente ao qual as entidades obrigadas apenas acedem ao nome e à qualidade em que atua.

2 - O acesso à informação é efetuado através de autenticação no RCBE.

3 - O modo de acesso à informação e os dados de identificação dos utilizadores recolhidos pelo IRN, I. P., são regulamentados por portaria dos membros do Governo responsáveis pelas áreas das finanças e da justiça.

4 - A pesquisa é efetuada de acordo com os critérios definidos na portaria a que se refere o número anterior.

5 - Sem prejuízo do acesso à informação com base na consulta do código de acesso disponibilizado pela entidade sujeita ao RCBE, a limitação do exercício da atividade ou profissão da entidade obrigada que implique a perda dessa qualidade determina a perda do direito de acesso ao RCBE.

6 - Todos os acessos efetuados devem ficar registados para fins de auditoria ao sistema, bem como para a generalidade das funções, operações, tarefas e finalidades inerentes às atribuições das autoridades de supervisão e fiscalização e das autoridades que prossigam fins em matéria de prevenção e investigação criminal, no âmbito da prevenção e do combate ao branqueamento de capitais e ao financiamento do terrorismo, e nas suas atividades de fiscalização e investigação, pelo prazo de cinco anos.

7 - Com a finalidade de garantir a proteção e a salvaguarda da informação do RCBE são realizados controlos aleatórios periódicos da legalidade das consultas, tentativas de consulta e auditorias de qualidade no âmbito da segurança da informação, cujos relatórios devem ser conservados por um período de 18 meses, findo o qual devem ser apagados.