Portaria n.º 314-A/2010

1 - A presente portaria estabelece os termos e as condições a que obedece o tratamento das bases de dados obtidos mediante a identificação ou a detecção electrónica de veículos através do dispositivo electrónico de matrícula (DEM), designadamente os meios e o modo de acesso aos dados por parte das concessionárias e das subconcessionárias de infra-estruturas rodoviárias, da SIEV - Sistema de Identificação Electrónica de Veículos, S. A. (SIEV, S. A.), do Instituto de Infra-Estruturas Rodoviárias, I. P. (InIR, I. P.), e das entidades de cobrança de portagens (ECP).

2 - A presente portaria estabelece, ainda, as condições de recolha dos dados, as categorias de dados a tratar, o respectivo prazo de conservação, bem como as medidas de segurança a adoptar no âmbito do tratamento dos mesmos.

1 - O tratamento das bases de dados obtidos mediante a identificação ou a detecção electrónica de veículos, através do DEM, implica a constituição das bases de dados identificadas no n.º 3 do artigo 17.º do Regulamento da Matrícula dos Automóveis, Seus Reboques, Motociclos, Ciclomotores, Triciclos, Quadriciclos, Máquinas Industriais e Máquinas Industriais Rebocáveis, abreviadamente designado por Regulamento da Matrícula dos Automóveis, aprovado pelo Decreto-Lei n.º 54/2005, de 3 de Março, alterado pelo Decreto-Lei n.º 106/2006, de 8 de Junho, e pelo Decreto-Lei n.º 112/2009, de 18 de Maio.

2 - A constituição das bases de dados referidas no número anterior deve ser precedida de notificação à Comissão Nacional de Protecção de Dados (CNPD), ao abrigo do artigo 27.º da Lei n.º 67/98, de 26 de Outubro, devendo o seu tratamento respeitar o Regulamento de Matrícula dos Automóveis e a presente portaria.

3 - Compete aos responsáveis pelo tratamento das bases de dados, identificados no n.º 4 do artigo 17.º do Regulamento de Matrícula dos Automóveis, e mediante os procedimentos previstos na presente portaria, salvaguardar os direitos dos titulares dos dados, designadamente a confidencialidade, o modo de acesso e de actualização dos dados.

4 - Os responsáveis pelo tratamento das bases de dados, identificados no n.º 1 do artigo 1.º da presente portaria, podem escolher um subcontratante para realizar operações de tratamento, desde que, cumulativamente:

a) O subcontratante ofereça garantias suficientes em relação às medidas de segurança técnica e de organização do tratamento das bases de dados e zele pelo cumprimento dessas medidas;

b) As operações sejam regidas por contrato escrito que vincule o subcontratante perante o responsável pelo tratamento e que estabeleça que este apenas actua mediante instruções expressas do responsável pelo tratamento das bases de dados;

c) O subcontratante fique vinculado ao cumprimento das obrigações de segurança dos dados que decorrem da legislação aplicável aos responsáveis pelo tratamento das bases de dados nos termos do n.º 1 do artigo 14.º da Lei n.º 67/98, de 26 de Outubro.

5 - A constituição das bases de dados referidas no n.º 3 do artigo 17.º do Regulamento de Matrícula dos Automóveis não prejudica a manutenção ou a constituição de outras bases próprias que as concessionárias, as subconcessionárias ou as ECP detenham ou venham a constituir, ao abrigo da Lei n.º 67/98, de 26 de Outubro.

6 - Servem de título bastante para a identificação do respectivo veículo, para efeitos da cobrança de portagem, nos termos do artigo 18.º do Regulamento de Matrícula dos Automóveis, os dados constantes das bases de dados associadas à detecção do DEM, criadas nos termos do número anterior, sem prejuízo do acesso a outras bases de dados quando tal for legalmente admissível.

7 - Em tudo o que não estiver previsto nos números anteriores é subsidiariamente aplicável o disposto na Lei da Protecção de Dados Pessoais, aprovada pela Lei n.º 67/98, de 26 de Outubro.

1 - A base de dados do DEM prevista na alínea a) do n.º 3 do artigo 17.º do Regulamento de Matrícula dos Automóveis é constituída pelas seguintes categorias de dados:

a) O código de identificação do DEM, tal como definido na portaria que regula o modo de utilização do DEM, prevista no n.º 2 do artigo 17.º do Regulamento de Matrícula dos Automóveis;

b) O número de matrícula a que o DEM fica associado;

c) Os dados que resultam da informação relacionada com a gestão do seu ciclo de vida, designadamente a associação ao número de matrícula e o cancelamento do DEM, devendo corresponder exclusivamente a cada DEM um número de matrícula.

2 - A substituição do DEM, designadamente por motivo de avaria, implica o respectivo cancelamento e a uma nova associação ao número de matrícula.

3 - Os dados referidos no n.º 1 são recolhidos e registados na base de dados do DEM pelo Instituto da Mobilidade e dos Transportes Terrestres, I. P. (IMTT, I. P.), enquanto entidade responsável pelo tratamento da mesma, sendo igualmente responsável pela criação de uma plataforma informática que permita:

a) Registo dos dados relativos aos códigos dos DEM, adquiridos para distribuição pelos distribuidores grossistas do DEM, autorizados pela SIEV, S. A.;

b) Registo dos dados relativos à associação entre o código de identificação do DEM e a matrícula do veículo, pelos distribuidores retalhistas do DEM, autorizados pela SIEV, S. A.;

c) Registo dos dados relativos à substituição e ao cancelamento dos DEM, pelas ECP ou por outras entidades autorizadas pela SIEV, S. A.

4 - As entidades referidas no número anterior, devidamente credenciadas pela SIEV, S. A., devem registar, junto do IMTT, I. P., os dados relativos aos DEM directamente na plataforma electrónica criada para o efeito pelo IMTT, I. P., de acordo com o disposto no artigo 7.º

5 - O IMTT, I. P., pode comunicar às entidades referidas no artigo 11.º da Lei n.º 25/2006, de 30 de Junho, alterada pela Lei n.º 67-A/2007, de 31 de Dezembro, e pelo Decreto-Lei n.º 113/2009, de 18 de Maio, quando por estas for solicitado e para a finalidade prevista no referido artigo, a matrícula associada ao código de identificação do DEM ou o código de identificação do DEM associado à matrícula, sendo os termos, as condições e os custos de disponibilização da informação referida definidos por protocolo, a celebrar entre o IMTT, I. P., e essas entidades.

6 - Os dados referidos no n.º 1 devem ser conservados pelo IMTT, I. P., pelo mesmo período de tempo em que são conservados os dados relativos à matrícula.

1 - A base de dados de eventos públicos de tráfego prevista na alínea b) do n.º 3 do artigo 17.º do Regulamento de Matrícula dos Automóveis é constituída pelas seguintes categorias de dados:

a) O código de identificação do DEM;

b) A data e a hora da detecção do DEM;

c) A classe do veículo para efeitos de cobrança de portagem;

d) O valor da taxa de portagem.

2 - Os dados referidos no número anterior são recolhidos pelos dispositivos de detecção e de identificação electrónica (DDIE) das seguintes entidades:

a) As concessionárias ou as subconcessionárias de infra-estruturas rodoviárias;

b) As ECP;

c) O InIR, I. P.;

d) Outras entidades autorizadas pela SIEV, S. A.

3 - As entidades referidas no número anterior devem transmitir à SIEV, S. A., entidade responsável pelo tratamento da base de dados de eventos públicos de tráfego, os dados referidos no n.º 1, de acordo com o disposto no artigo 7.º

4 - Os dados relativos à detecção do DEM devem ser conservados pela SIEV, S. A., pelo período de dois anos, após a sua recolha.

1 - A base de dados de estado de adequação operacional do DEM para efeitos de cobrança electrónica de portagens, prevista na alínea c) do n.º 3 do artigo 17.º do Regulamento de Matrícula dos Automóveis, é constituída pelas seguintes categorias de dados:

a) O código de identificação do DEM;

b) A ECP com quem foi celebrado o contrato para cobrança das portagens, se aplicável;

c) A validade do meio de pagamento.

2 - Os dados referidos no número anterior são recolhidos e registados por cada uma das ECP que distribuam o DEM ou com quem foi celebrado o contrato para a cobrança das portagens, enquanto responsáveis pelo tratamento da base de dados de estado de adequação operacional do DEM.

3 - Os dados referidos no n.º 1 devem ser conservados pelas ECP pelo período de dois anos, após a sua recolha.

1 - Estão autorizadas a aceder às bases de dados referidas na presente portaria para prossecução das suas atribuições:

a) As concessionárias e as subconcessionárias de infra-estruturas rodoviárias, relativamente às bases de dados previstas nos artigos 4.º e 5.º;

b) A SIEV, S. A., relativamente às bases de dados a que se referem os artigos 3.º e 5.º;

c) O InIR, I. P., relativamente às bases de dados previstas no artigo 4.º;

d) As ECP, relativamente às bases de dados referidas no artigo 4.º

2 - O acesso às bases de dados pelas entidades referidas no número anterior é realizado exclusivamente para o desempenho das competências e das atribuições que lhes estão cometidas pela Lei n.º 25/2006, de 30 de Junho, alterada pela Lei n.º 67-A/2007, de 31 de Dezembro, e pelo Decreto-Lei n.º 113/2009, de 18 de Maio, e pela presente portaria.

3 - O acesso aos dados pelas entidades referidas no n.º 1 é efectuado por via electrónica, através de ligação segura, encriptada, em conformidade com o disposto na alínea b) do n.º 1 do artigo seguinte, sendo assegurada a autenticação das entidades, bem como o registo de acessos entre os sistemas informáticos intervenientes.

4 - O acesso aos dados só é permitido a pessoas devidamente autorizadas pelas entidades referidas no n.º 1, mediante atribuição de código de utilizador e de palavra-passe, devendo cada entidade manter um registo actualizado das pessoas especialmente autorizadas a aceder aos dados.

5 - Para efeitos de acesso às bases de dados, os responsáveis pelo tratamento de dados definem os procedimentos de credenciação das pessoas que tratam e acedem aos dados, designadamente dos acessos externos, da periodicidade dos backups das bases de dados e do período de armazenamento dos dados.

1 - São titulares dos dados os proprietários ou os utilizadores dos veículos em que o DEM se encontre instalado.

2 - Sem prejuízo do disposto nos números seguintes, a SIEV, S. A., tem a responsabilidade de informar os proprietários ou os utilizadores dos veículos, na sua página da Internet, dos termos e das condições do tratamento das bases de dados contempladas na presente portaria, nomeadamente os relativos aos dados recolhidos para a base de dados de eventos públicos de tráfego.

3 - Compete aos responsáveis pelo tratamento das bases de dados, directamente ou através dos seus representantes, informar os utilizadores dos veículos dos termos e das condições do tratamento das bases de dados contempladas na presente portaria, nos termos do artigo 10.º da Lei n.º 67/98, de 26 de Outubro, designadamente a identidade do responsável pelo tratamento, as finalidades do tratamento e a existência e condições dos direitos de acesso e de rectificação.

4 - A informação relativa aos dados recolhidos para a base de dados do DEM é prestada pelo IMTT, I. P., na sua página da Internet, e pelos distribuidores retalhistas do DEM autorizados, no comprovativo da associação entre o código do DEM e a matrícula do veículo, entregue ao proprietário nos termos da portaria que regula o modo de utilização do DEM, prevista no n.º 2 do artigo 17.º do Regulamento de Matrícula dos Automóveis.

5 - A prestação da informação relativa aos dados recolhidos para a base de dados de estado de adequação operacional dos DEM deve ser efectuada pelas ECP, no momento da recolha dos dados.

6 - Sem prejuízo do direito ao anonimato por parte do titular dos dados, para efeitos de cobrança electrónica de portagens, este não pode opor-se ao tratamento das bases de dados pelas entidades competentes ao abrigo da presente portaria, no âmbito das respectivas atribuições legais ou estatutárias.

7 - É reconhecido o direito de acesso dos titulares dos dados, desde que identificados como tal, às informações que lhes digam respeito que se encontram registadas nas bases de dados, nos termos do n.º 1 do artigo 11.º da Lei n.º 67/98, de 26 de Outubro, devendo as entidades responsáveis pelo seu tratamento facultar este acesso no prazo de 10 dias a contar da data de entrada do respectivo requerimento.

8 - Para efeitos do disposto no número anterior, da alínea c) do n.º 3 do artigo 3.º e do n.º 3 do artigo 9.º, o Instituto dos Registos e Notariado, I. P., e o Instituto das Tecnologias de Informação da Justiça, I. P., mediante protocolo que defina os termos, as condições e os custos de disponibilização, fornecem às entidades responsáveis pelas bases de dados do DEM acessos em linha às bases de dados de identificação civil e de propriedade de veículos que permitam confirmar a identidade e a qualificação dos requerentes.

1 - O tratamento dos dados de identificação ou de detecção electrónica de veículos, objecto das bases de dados previstas na presente portaria, processa-se de acordo com normas publicamente divulgadas e no estrito respeito pela reserva da vida privada.

2 - Os dados obtidos através de identificação ou de detecção electrónica de veículos, através do DEM, têm um alcance meramente local, estando proibida uma identificação geral e permanente dos veículos a partir da leitura electrónica do dispositivo electrónico dos veículos em circulação.

3 - É vedada qualquer utilização da identificação e da detecção electrónica dos veículos para efectuar uma vigilância em tempo real ou a partir de registos sucessivos dos movimentos dos veículos, bem como o fornecimento de informação constante das bases de dados referidas na presente portaria para esse efeito.

4 - Os sistemas de pagamento, no âmbito da cobrança electrónica de portagens, asseguram e preservam o anonimato do utente, permitindo o seu pagamento em numerário, nos termos da portaria que regula o modo de utilização do DEM, prevista no n.º 2 do artigo 17.º do Regulamento de Matrícula dos Automóveis.

5 - O IMTT, I. P., é a única entidade que pode associar em permanência o código de identificação do DEM ao registo nacional de matrículas, não tendo, contudo, acesso a qualquer informação de bases de dados relativa a eventos públicos de tráfego, obtida através dos equipamentos de detecção do DEM.

6 - É proibido o cruzamento automático e permanente entre as bases de dados do DEM e os dados relativos aos proprietários, constantes do registo automóvel.

7 - As disposições do presente artigo não prejudicam que, em caso de verificação de infracção das normas previstas no Código da Estrada e da Lei n.º 25/2006, de 30 de Junho, alterada pela Lei n.º 67-A/2007, de 31 de Dezembro, e pelo Decreto-Lei n.º 113/2009, de 18 de Maio, e demais legislação rodoviária, as entidades com atribuições de fiscalização daquelas normas procedam ao relacionamento de dados, ao abrigo do n.º 2 do artigo 21.º do Regulamento de Matrícula e nos termos da legislação aplicável.

A comunicação ao IMTT, I. P., dos dados referidos no artigo 3.º respeitantes aos identificadores associados ao sistema Via Verde que sejam convertidos em DEM, deve ser efectuada pela Via Verde Portugal - Gestão de Sistemas Electrónicos de Cobrança, S. A., nos termos do artigo 9.º do Decreto-Lei n.º 112/2009, de 18 de Maio.