Art.º 4 · Regulamento n.º 224/2020 — Encarregado de proteção de dados

1 -Nos termos do artigo 37.º do RGPD e dos artigos 9.º e 12.º da Lei n.º 58/2019, de 8 de agosto, o Município de Elvas designa um encarregado de proteção de dados que pode ser contactado através do e-mail: [email protected]@[email protected]@[email protected].
2 -O encarregado de proteção de dados deve ser designado com base nas suas qualificações profissionais e, em especial, nos seus conhecimentos especializados no domínio do direito nacional e europeu de proteção de dados, no conhecimento das operações de processamento realizadas, das tecnologias de informação, das práticas de segurança de dados, bem como da estrutura organizacional do Município de Elvas.
3 -Nos termos dos artigos 37.º a 39.º do RGPD e do artigo 11.º da Lei n.º 58/2019, de 8 de agosto, são funções do encarregado de proteção de dados:
1. a)Informar e aconselhar o responsável pelo tratamento ou o subcontratante, bem como os trabalhadores que tratem os dados, a respeito das suas obrigações nos termos da legislação em vigor.
2. b)Controlar a conformidade com a legislação em vigor e com as políticas do responsável pelo tratamento ou do subcontratante relativas à proteção de dados pessoais, incluindo a repartição de responsabilidades, a sensibilização e formação do pessoal implicado nas operações de tratamento de dados, e as auditorias correspondentes.
3. c)Prestar aconselhamento, quando tal lhe for solicitado, no que respeita à avaliação de impacto sobre a proteção de dados e controla a sua realização nos termos do artigo 35.º do RGPD e do artigo 7.º da Lei n.º 58/2019, de 8 de agosto.
4. d)Cooperar com a CNPD e é o seu ponto de contacto sobre questões relacionadas com o tratamento, incluindo a consulta prévia a que se refere o artigo 36.º do RGPD, e consulta, sendo caso disso, esta autoridade sobre qualquer outro assunto.
5. e)Assegurar a realização de auditorias, quer periódicas, quer não programadas.
6. f)Sensibilizar os utilizadores para a importância da deteção atempada de incidentes de segurança e para a necessidade de informar imediatamente o responsável pela segurança.
7. g)Assegurar as relações com os titulares de dados nas matérias abrangidas pelo RGPD, pela legislação nacional e pelo presente Regulamento, em matéria de proteção de dados.
4 -Nos termos do n.º 2 do artigo 39.º do RGPD, no desempenho das suas funções, o encarregado de proteção de dados tem em devida consideração os riscos associados às operações de tratamento, tendo em conta a natureza, o âmbito, o contexto e as finalidades do tratamento.
5 -Nos termos do n.º 5 do artigo 38.º do RGPD e do artigo 10.º da Lei n.º 58/2019, de 8 de agosto, o encarregado de proteção de dados, bem como os responsáveis pelo tratamento de dados, incluindo os subcontratantes, e todas as pessoas que intervenham em qualquer operação de tratamento de dados, estão obrigados a um dever de confidencialidade, que se mantém após o termo das funções que lhes deram origem, que acresce aos deveres de sigilo profissional legalmente previstos.
6 -As funções do encarregado de proteção de dados são exercidas com total independência e autonomia em relação à estrutura dos serviços, isenção, distanciamento e não subordinação à hierarquia municipal, não podendo ser prejudicado nem penalizado pelo exercício das mesmas ou pelo teor dos pareceres que emite ou das iniciativas que desenvolve no âmbito das suas funções e competências.
7 -No âmbito e na prossecução das suas funções, de forma célere e independente, o encarregado de proteção de dados do Município de Elvas tem acesso ilimitado ao sistema, à documentação e à informação da organização.
8 -O Município de Elvas deve providenciar ao encarregado de proteção de dados os meios necessários de ordem logística e tecnológica necessários ao desempenho da sua função e das suas competências.

Artigo 4.º — Encarregado de proteção de dados