Saltar para o conteúdo principal

Artigo 38.º — Contraordenações graves

Vigente desde: 08/08/2019
  1. 1 -Constituem contraordenações graves:
    1. a)A violação do disposto no artigo 8.º do RGPD;
    2. b)A não prestação da restante informação prevista nos artigos 13.º e 14.º do RGPD;
    3. c)A violação do disposto nos artigos 24.º e 25.º do RGPD;
    4. d)A violação das obrigações previstas no artigo 26.º do RGPD;
    5. e)A violação do disposto no artigo 27.º do RGPD;
    6. f)A violação das obrigações previstas no artigo 28.º do RGPD;
    7. g)A violação do disposto no artigo 29.º do RGPD;
    8. h)A ausência de registo dos tratamentos de dados pessoais em violação do disposto no artigo 30.º do RGPD;
    9. i)A violação das regras de segurança previstas no artigo 32.º do RGPD;
    10. j)O incumprimento dos deveres previstos no artigo 33.º do RGPD;
    11. k)O incumprimento do dever de informar o titular dos dados pessoais nas situações previstas no artigo 34.º do RGPD;
    12. l)O incumprimento da obrigação de realizar avaliações de impacto nos casos previstos no artigo 35.º do RGPD;
    13. m)O incumprimento da obrigação de consultar a autoridade de controlo previamente à realização de operações de tratamento de dados nos casos previstos no artigo 36.º do RGPD;
    14. n)O incumprimento dos deveres previstos no artigo 37.º do RGPD;
    15. o)A violação do disposto no artigo 38.º do RGPD, nomeadamente no que respeita às garantias de independência do encarregado de proteção de dados;
    16. p)O incumprimento dos deveres previstos no artigo 39.º do RGPD;
    17. q)A prática de atos de supervisão de códigos de conduta por organismos não acreditados pela autoridade de controlo nos termos do artigo 41.º do RGPD;
    18. r)O incumprimento, por parte dos organismos de supervisão de códigos de conduta, do previsto no n.º 4 do artigo 41.º do RGPD;
    19. s)A utilização de selos ou marcas de proteção de dados que não tinham sido emitidos por organismos de certificação devidamente acreditados nos termos dos artigos 42.º e 43.º do RGPD;
    20. t)O incumprimento, por parte dos organismos de certificação, dos deveres previstos no artigo 43.º do RGPD;
    21. u)A violação do disposto no artigo 19.º da presente lei.
  2. 2 -As contraordenações referidas no número anterior são punidas com coima de:
    1. a)De 2500 (euro) a 10 000 000 (euro) ou 2 % do volume de negócios anual, a nível mundial, conforme o que for mais elevado, tratando-se de grande empresa;
    2. b)De 1000 (euro) a 1 000 000 (euro) ou 2 % do volume de negócios anual, a nível mundial, conforme o que for mais elevado, tratando-se de PME;
    3. c)De 500 (euro) a 250 000 (euro), no caso de pessoas singulares.

Histórico de Alterações

Original

Versão 1Versão em vigor

Em vigor desde 08/08/2019

Comparar versões deste artigo