IT7 - Termos de utilização e política de privacidade

Termos de utilização

※ Este documento é uma tradução de referência. Em caso de divergência entre a tradução e o texto original em coreano, prevalece o original em coreano.

Capítulo 1 Disposições gerais
Artigo 1 (Objeto)
Os presentes termos e condições têm por objetivo estabelecer os direitos, obrigações e responsabilidades entre a empresa e os utilizadores relativamente à utilização dos conteúdos digitais (doravante, os “Conteúdos”) e dos serviços conexos fornecidos online pela empresa.
Artigo 2 (Definições) 
As definições dos termos utilizados nos presentes termos e condições são as seguintes.
1. “Empresa” refere-se à entidade que exerce atividades económicas relacionadas com a indústria dos “Conteúdos” e que fornece Conteúdos e serviços conexos.
2. “Utilizador” refere-se aos membros e não membros que acedem ao site da “Empresa” e utilizam os “Conteúdos” e os serviços conexos fornecidos pela “Empresa” de acordo com os presentes termos e condições.
3. “Membro” refere-se ao “Utilizador” que celebrou um contrato de utilização com a “Empresa” e a quem foi atribuído um identificador de utilizador (ID), recebendo continuamente informações da “Empresa” e podendo utilizar continuamente os serviços prestados pela “Empresa”.
4. “Não membro” refere-se à pessoa que não é “Membro” e que utiliza os serviços fornecidos pela “Empresa”.
5. “Conteúdos” refere-se a dados ou informações expressos sob a forma de sinais, texto, voz, som, imagem ou vídeo, entre outros, utilizados em redes de informação e comunicação nos termos do artigo 2.º, n.º 1, alínea 1 da Lei sobre a Promoção da Utilização das Redes de Informação e Comunicação e a Proteção da Informação, e produzidos ou tratados em formato eletrónico para aumentar a sua utilidade em matéria de conservação e utilização.
6. “ID” refere-se à combinação de letras ou números definida pelo “Membro” e aprovada pela “Empresa” para identificar o “Membro” e permitir a utilização do serviço.
7. “Palavra-passe (PASSWORD)” refere-se à combinação de letras ou números definida pelo próprio “Membro” para confirmar que é o “Membro” correspondente ao “ID” atribuído e para proteger a sua confidencialidade. 
Artigo 3 (Disponibilização de informações de identificação, etc.)
A “Empresa” publicará no ecrã inicial do serviço online, de modo a que o Utilizador possa conhecê-las facilmente, o conteúdo dos presentes termos e condições, a denominação social, o nome do representante, a morada do estabelecimento (incluindo a morada onde possam ser tratadas reclamações de consumidores), o número de telefone, o número de fax, o endereço de correio eletrónico, o número de registo comercial, o número de registo de venda à distância e o responsável pela gestão de dados pessoais, entre outros. No entanto, os termos e condições podem ser disponibilizados ao Utilizador através de um ecrã com ligação. 
Artigo 4 (Publicação dos termos e condições, etc.)
① A “Empresa” adotará medidas técnicas para que o “Membro” possa imprimir a totalidade dos presentes termos e condições e confirmar o seu conteúdo durante o processo de transação.
② A “Empresa” instalará meios técnicos para que o “Utilizador” possa colocar questões e receber respostas da “Empresa” relativamente ao conteúdo dos presentes termos e condições.
③ Antes de o “Utilizador” aceitar os termos e condições, a “Empresa” disponibilizará, através de um ecrã de ligação separado, janela pop-up ou outros meios, as informações importantes previstas nos termos, tais como a revogação da subscrição e as condições de reembolso, para que o “Utilizador” as possa compreender facilmente e confirmar. 
Artigo 5 (Alteração dos termos e condições, etc.)
① A “Empresa” pode alterar os presentes termos e condições, desde que tal não viole a legislação aplicável, incluindo a Lei de Desenvolvimento da Indústria de Conteúdos Digitais Online, a Lei de Proteção do Consumidor no Comércio Eletrónico, etc., e a Lei de Regulação das Cláusulas Contratuais, entre outras.
② Se a “Empresa” alterar os termos e condições, indicará a data de aplicação e o motivo da alteração, e anunciará essa alteração juntamente com os termos em vigor no ecrã inicial do serviço desde, pelo menos, 7 dias antes da data de aplicação e durante um período razoável após essa data; além disso, enviará os termos alterados para o endereço de correio eletrónico dos membros existentes.
③ Se a “Empresa” alterar os termos e condições, após anunciar os termos alterados confirmará se o “Utilizador” concorda com a sua aplicação. Se o “Utilizador” não concordar com a aplicação dos termos alterados, a “Empresa” ou o “Utilizador” poderá resolver o contrato de utilização de conteúdos. Nesse caso, a “Empresa” indemnizará o “Utilizador” pelos danos sofridos em consequência da resolução do contrato. 
Artigo 6 (Interpretação dos termos e condições)
As matérias não previstas nos presentes termos e condições e a sua interpretação reger-se-ão pela Lei de Desenvolvimento da Indústria de Conteúdos Digitais Online, pela Lei de Proteção do Consumidor no Comércio Eletrónico, etc., pela Lei de Regulação das Cláusulas Contratuais, pelas Diretrizes de Proteção dos Utilizadores de Conteúdos Digitais estabelecidas pelo Ministro da Cultura, Desporto e Turismo, bem como pela restante legislação aplicável ou pelos usos comerciais. 
Capítulo 2 Registo de membros
Artigo 7 (Registo de membros)
① O registo de membros considera-se concluído quando o “Utilizador”, após concordar com o conteúdo dos presentes termos e condições, apresenta o pedido de registo e a “Empresa” aceita esse pedido.
② O formulário de pedido de registo deve incluir as seguintes informações. Os pontos 1 a 3 são obrigatórios, e os restantes são opcionais.
1. Nome do “Membro” e número de registo de residente ou número de identificação pessoal na Internet
2. “ID” e “Palavra-passe”
3. Endereço de correio eletrónico
4. Tipo de “Conteúdos” que pretende utilizar
5. Outras informações que a “Empresa” considere necessárias
③ A “Empresa” aprovará, em princípio, o pedido de registo como membro do “Utilizador” acima referido. No entanto, a “Empresa” poderá não aprovar pedidos que se enquadrem em qualquer uma das seguintes situações.
1. Quando o requerente já tiver perdido anteriormente a qualidade de membro nos termos destes Termos
2. Quando não utilizar o nome verdadeiro ou utilizar o nome de outra pessoa
3. Quando indicar informações falsas ou não preencher as informações exigidas pela Empresa
4. Quando a aprovação não seja possível por motivo imputável ao Utilizador, ou quando o pedido seja apresentado em violação de outras disposições aplicáveis
④ A “Empresa” poderá adiar a aprovação caso não exista capacidade disponível nas infraestruturas relacionadas com o serviço, ou caso existam problemas técnicos ou operacionais.
⑤ Caso, nos termos dos n.os 3 e 4, a “Empresa” não aprove ou adie o pedido de registo como membro, deverá informar o requerente. Excetuam-se os casos em que não seja possível notificar o requerente por motivo não imputável à “Empresa”. ⑥ O contrato de registo como membro considera-se celebrado no momento em que a aprovação da “Empresa” chegue ao “Utilizador”. 
Artigo 8.º (Disposições especiais sobre o registo de menores)
① Os “Utilizadores” com menos de 14 anos devem compreender plenamente a finalidade da recolha e utilização de dados pessoais, obter o consentimento dos pais ou de outros representantes legais, requerer o registo como membro e fornecer os seus próprios dados pessoais.
② A empresa cancelará ou recusará o registo de utilizadores com menos de 14 anos que não tenham passado pelo procedimento de verificação do consentimento dos pais ou de outros representantes legais.
③ Os pais ou outros representantes legais do “Utilizador” com menos de 14 anos podem solicitar o acesso, a retificação e a atualização dos dados pessoais da criança, ou retirar o consentimento para o registo como membro; nesse caso, a “Empresa” deve tomar sem demora as medidas necessárias. 
Artigo 9.º (Alteração das informações do membro)
① O “Membro” pode, a qualquer momento, consultar e alterar os seus dados pessoais através do ecrã de gestão de dados pessoais.
② Se houver alteração dos dados indicados pelo “Membro” no pedido de registo, este deve corrigi-los online ou comunicar essas alterações à “Empresa” por correio eletrónico ou por outros meios.
③ A “Empresa” não se responsabiliza por prejuízos resultantes da não comunicação à “Empresa” das alterações referidas no n.º 2. 
Artigo 10.º (Obrigação do “Membro” quanto à gestão do “ID” e da “Palavra-passe”)
① A responsabilidade pela gestão do “ID” e da “Palavra-passe” do “Membro” cabe ao próprio “Membro”, não podendo este permitir a sua utilização por terceiros.
② Se o “Membro” tomar conhecimento de que o seu “ID” e a sua “Palavra-passe” foram utilizados indevidamente ou estão a ser utilizados por terceiros, deve notificar imediatamente a “Empresa” e seguir as instruções da “Empresa”.
③ No caso previsto no n.º 2, a “Empresa” não se responsabiliza por prejuízos causados se o “Membro” não notificar esse facto à “Empresa” ou, mesmo notificando, não seguir as instruções da “Empresa”. 
Artigo 11.º (Notificações ao “Membro”)
① Quando a “Empresa” efetuar uma notificação ao “Membro”, poderá fazê-lo para o endereço de correio eletrónico indicado pelo “Membro”.
② No caso de notificação dirigida à totalidade dos “Membros”, a “Empresa” pode substituir a notificação prevista no n.º 1 pela sua publicação no quadro de avisos da “Empresa” durante pelo menos 7 dias. No entanto, quanto a assuntos que tenham impacto significativo nas transações do próprio “Membro”, será efetuada a notificação nos termos do n.º 1. 
Artigo 12.º (Cancelamento da inscrição e perda da qualidade de membro, etc.)
① O “Membro” pode, a qualquer momento, solicitar à “Empresa” o cancelamento da sua inscrição, e a “Empresa” tratará desse cancelamento de imediato.
② Se o “Membro” se enquadrar em qualquer uma das situações seguintes, a “Empresa” poderá limitar ou suspender a sua qualidade de membro.
1. Quando tiver registado informações falsas no pedido de registo
2. Quando não cumprir atempadamente as dívidas a seu cargo relativas ao pagamento pelos serviços da “Empresa” ou outras obrigações relacionadas com a utilização desses serviços
3. Quando interfira com a utilização dos serviços da “Empresa” por outras pessoas, se aproprie indevidamente das suas informações ou ameace de outro modo a ordem do comércio eletrónico
4. Quando utilize a “Empresa” para praticar atos proibidos por lei ou por estes Termos, ou contrários à ordem pública e aos bons costumes
③ Se, após a limitação ou suspensão da qualidade de membro pela “Empresa”, o mesmo ato se repetir duas ou mais vezes, ou a respetiva causa não for corrigida no prazo de 30 dias, a “Empresa” poderá fazer cessar a qualidade de membro.
④ Quando a “Empresa” fizer cessar a qualidade de membro, procederá ao cancelamento do registo do membro. Nesse caso, notificará o “Membro” e, antes do cancelamento do registo, conceder-lhe-á um prazo mínimo de 30 dias para apresentar a sua defesa. 
Capítulo 3 Contrato de utilização de conteúdos
Artigo 13.º (Publicação do conteúdo dos “Conteúdos”, etc.)
① A “Empresa” indicará os seguintes elementos, de forma facilmente compreensível para o “Utilizador”, no ecrã inicial de utilização do respetivo “Conteúdo” ou na sua embalagem.
1. Nome ou título do “Conteúdo”
2. Data de produção e de indicação do "Conteúdo"
3. Nome do criador do "Conteúdo" (no caso de pessoa coletiva, a respetiva denominação social), morada e número de telefone
4. Conteúdo do "Conteúdo", forma de utilização, taxa de utilização e demais condições de utilização
② A "Empresa" fornece ao "Utilizador", durante o processo de celebração do contrato, informações sobre os dispositivos compatíveis com cada "Conteúdo" e sobre as especificações técnicas mínimas necessárias para a sua utilização. 
Artigo 14.º (Celebração do contrato de utilização, etc.)
① O "Utilizador" apresenta o pedido de utilização de acordo com os seguintes procedimentos, ou procedimentos semelhantes, disponibilizados pela "Empresa". Antes da celebração do contrato, a "Empresa" fornece ao "Utilizador" informações sobre cada um dos pontos, para que este os compreenda corretamente e possa efetuar a transação sem erros ou enganos.
1. Consulta e seleção da lista de "Conteúdo"
2. Introdução do nome, morada, número de telefone (ou número de telemóvel), endereço de correio eletrónico, etc.
3. Confirmação do conteúdo destes termos e do conteúdo relativo às medidas tomadas pela "Empresa" quanto ao "Conteúdo" relativamente ao qual não seja possível a revogação do pedido
4. Manifestação de concordância com os presentes termos e de confirmação ou recusa do disposto no n.º 3 acima (por exemplo, clique do rato)
5. Confirmação do pedido de utilização do "Conteúdo" ou consentimento quanto à confirmação da "Empresa"
6. Seleção do método de pagamento
② A "Empresa" pode não aceitar ou pode adiar a aceitação do pedido de utilização do "Utilizador" quando se verifique qualquer uma das seguintes situações.
1. Quando não seja utilizado o nome verdadeiro ou seja utilizado o nome de outra pessoa
2. Quando sejam indicadas informações falsas ou não seja preenchida a informação exigida pela "Empresa"
3. Quando um menor pretenda utilizar "Conteúdo" cuja utilização seja proibida a jovens nos termos da Lei de Proteção dos Jovens
4. Quando não exista capacidade disponível nas instalações relacionadas com o serviço, ou existam problemas técnicos ou operacionais
③ Considera-se que o contrato foi celebrado no momento em que a aceitação da "Empresa" chega ao "Utilizador" sob a forma de notificação de confirmação de receção prevista no n.º 1 do artigo 16.º.
④ A declaração de aceitação da "Empresa" inclui informações sobre a confirmação do pedido de utilização do "Utilizador", a possibilidade de prestação do serviço e a correção ou cancelamento do pedido de utilização, entre outras. 
Artigo 15.º (Disposição especial relativa ao contrato de utilização por menores)
Quando um utilizador menor de 20 anos pretender utilizar um serviço pago, a "Empresa" adotará medidas para informar, antes da celebração do contrato, que, caso não obtenha o consentimento dos pais ou de outro representante legal, ou caso não obtenha a respetiva ratificação após a celebração do contrato, o próprio menor ou o seu representante legal poderá cancelar o contrato. 
Artigo 16.º (Notificação de confirmação de receção, alteração e cancelamento do pedido de utilização)
① Quando o "Utilizador" apresentar um pedido de utilização, a "Empresa" enviará ao "Utilizador" uma notificação de confirmação de receção.
② O "Utilizador" que tenha recebido a notificação de confirmação de receção pode solicitar, imediatamente após a sua receção, a alteração ou o cancelamento do pedido de utilização, caso exista divergência na declaração de vontade ou situação semelhante; e a "Empresa", caso receba tal pedido antes da prestação do serviço, deverá tratá-lo sem demora de acordo com o pedido do "Utilizador". Contudo, caso o montante já tenha sido pago, aplica-se o disposto no artigo 27.º relativo à revogação do pedido, etc. 
Artigo 17.º (Obrigações da "Empresa")
① A "Empresa" deve exercer os direitos e cumprir as obrigações estabelecidos na legislação e nos presentes termos com boa-fé e diligência.
② A "Empresa" deve dispor de um sistema de segurança para proteger os dados pessoais (incluindo informações de crédito), para que o "Utilizador" possa utilizar o "Conteúdo" em segurança, e deve publicar e cumprir a sua política de proteção de dados pessoais.
③ A "Empresa" adotará medidas para que o "Utilizador" possa verificar, a qualquer momento, a utilização do conteúdo e o respetivo detalhe dos valores cobrados.
④ Quando a "Empresa" considerar justificadas as opiniões ou reclamações apresentadas pelo "Utilizador" relativamente à utilização do conteúdo, deverá tratá-las sem demora. Quanto às opiniões ou reclamações apresentadas pelo utilizador, a "Empresa" comunicará o processo de tratamento e o respetivo resultado através de quadro de avisos, correio eletrónico ou outros meios.
⑤ A "Empresa" indemnizará os danos sofridos pelo "Utilizador" em resultado do incumprimento das obrigações estabelecidas nos presentes termos. 
Artigo 18.º (Obrigações do "Utilizador")
① O "Utilizador" não deve praticar os seguintes atos.
1. Indicar informações falsas no pedido ou na alteração
2. Apropriação indevida de informações de terceiros
3. Alteração das informações publicadas pela "Empresa"
4. Envio ou publicação de informações proibidas pela "Empresa" (como programas informáticos, etc.)
5. Violação de direitos de propriedade intelectual, incluindo direitos de autor, da "Empresa" e de quaisquer terceiros
6. Danificar a reputação da "Empresa" e de terceiros, ou perturbar a sua atividade
7. Tornar públicas ou publicar no site da "Empresa" palavras, textos, imagens, sons obscenos ou violentos, ou outras informações contrárias à ordem pública e aos bons costumes
8. Quaisquer outros atos ilegais ou indevidos
② O "Utilizador" deve cumprir a legislação aplicável, as disposições dos presentes termos, as instruções de utilização e os avisos divulgados em relação ao "Conteúdo", bem como as comunicações da "Empresa", e não deve praticar quaisquer outros atos que perturbem a atividade da "Empresa". 
Artigo 19.º (Métodos de pagamento)
Os métodos de pagamento pelo uso do “Conteúdo” podem ser efetuados, entre os métodos possíveis, por qualquer uma das formas seguintes. No entanto, a “Empresa” não cobrará ao “Utilizador” qualquer taxa adicional, seja a que título for, em função do método de pagamento.
1. Transferências bancárias de vários tipos, como phone banking, internet banking e mail banking
2. Pagamentos com vários tipos de cartões, como cartões pré-pagos, de débito e de crédito
3. Depósito bancário online sem caderneta
4. Pagamento por moeda eletrónica
5. Pagamento com milhas ou pontos atribuídos pela “Empresa”
6. Pagamento com vales ou vouchers contratados com a “Empresa” ou reconhecidos pela “Empresa”
7. Pagamento por telefone ou telemóvel
8. Outros pagamentos por meios eletrónicos de pagamento, etc. 
Artigo 20.º (Prestação e interrupção do serviço de conteúdos)
① O serviço de conteúdos é, por princípio, prestado 24 horas por dia, todos os dias do ano.
② A “Empresa” pode interromper temporariamente a prestação do serviço de conteúdos em caso de manutenção, inspeção, substituição ou avaria de equipamentos informáticos ou de telecomunicações, falha de comunicações, ou quando existam motivos operacionais relevantes. Neste caso, a “Empresa” notificará o “Utilizador” pelo método estabelecido no Artigo 11 [Notificação aos “Membros”]. No entanto, se existir motivo inevitável que impeça a “Empresa” de notificar previamente, a notificação poderá ser feita posteriormente.
③ A “Empresa” indemnizará os danos sofridos pelo “Utilizador” em consequência de uma interrupção temporária do serviço de conteúdos sem motivo justificado. No entanto, tal não se aplica se a “Empresa” provar que não houve dolo nem negligência da sua parte.
④ A “Empresa” pode realizar inspeções periódicas quando necessário para a prestação do serviço de conteúdos, sendo o respetivo horário o indicado no ecrã de prestação do serviço.
⑤ Caso a prestação do serviço de conteúdos deixe de ser possível por motivos como alteração da área de negócio, abandono da atividade ou integração entre empresas, a “Empresa” notificará o “Utilizador” pelo método estabelecido no Artigo 11 [Notificação aos “Membros”] e compensá-lo-á de acordo com as condições inicialmente apresentadas pela “Empresa”. No entanto, se a “Empresa” não tiver informado os critérios de compensação, ou se os critérios informados não forem adequados, pagará ao “Utilizador” as respetivas milhas, saldo acumulado ou equivalentes, em bens ou em numerário.
Artigo 21.º (Alteração do serviço de conteúdos)
① A “Empresa” pode alterar o serviço de conteúdos em prestação quando existam motivos razoáveis e tal seja necessário por razões operacionais ou técnicas.
② Se a “Empresa” alterar o conteúdo, a forma de utilização ou o horário de utilização do serviço de conteúdos, publicará no ecrã inicial do conteúdo em causa, com pelo menos 7 dias de antecedência, o motivo da alteração, o conteúdo do serviço alterado e a data de disponibilização, entre outros elementos.
③ No caso do n.º 2, se o conteúdo alterado for substancial ou desfavorável para o “Utilizador”, a “Empresa” notificará o “Utilizador” que recebe o serviço de conteúdos em causa e obterá o seu consentimento pelo método estabelecido no Artigo 11 [Notificação aos “Membros”]. Neste caso, a “Empresa” prestará o serviço anterior ao “Utilizador” que recusar o consentimento. No entanto, se tal prestação não for possível, poderá resolver o contrato.
④ A “Empresa” indemnizará os danos sofridos pelo “Utilizador” em consequência da alteração do serviço nos termos do n.º 1 e da resolução do contrato nos termos do n.º 3.
Artigo 22.º (Prestação de informações e inserção de publicidade)
① A “Empresa” pode fornecer ao “Membro”, por meio de avisos ou correio eletrónico, as informações indispensáveis à utilização do serviço, incluindo informações sobre execução do contrato, segurança, falhas e pagamentos.
② Quando a “Empresa” enviar informações publicitárias com fins lucrativos através de meios eletrónicos de transmissão, como o correio eletrónico, obterá o consentimento prévio expresso do “Membro” nos termos da legislação aplicável. O consentimento de marketing não é condição obrigatória para o registo como membro nem para a utilização do serviço.
③ As informações de marketing podem incluir informações sobre serviços IT7, programas de parceiros, benefícios e eventos. O “Membro” pode retirar o seu consentimento a qualquer momento, alterando os dados de membro ou através do método de oposição à receção incluído nas informações publicitárias, e a “Empresa” refletirá o pedido de retirada sem demora.
④ A “Empresa” pode inserir publicidade na página inicial e nos ecrãs de conteúdo. 
Artigo 23.º (Eliminação de publicações)
① Se num quadro de avisos estiver publicado material mediático nocivo para jovens que viole a Lei sobre a Promoção da Utilização das Redes de Informação e Comunicação e a Proteção da Informação, a “Empresa” eliminá-lo-á sem demora. No entanto, ficam excluídos os quadros de avisos acessíveis apenas a “Utilizadores” com mais de 19 anos.
② Quem tiver os seus interesses legalmente protegidos lesados por informações publicadas em quadros de avisos ou noutros espaços operados pela “Empresa” pode solicitar à “Empresa” a eliminação dessas informações ou a publicação de conteúdo de resposta. Neste caso, a “Empresa” tomará sem demora as medidas necessárias e notificará imediatamente o requerente.
Artigo 24.º (Titularidade dos direitos de autor, etc.)
① Os direitos de autor e outros direitos de propriedade intelectual sobre as obras criadas pela "Empresa" pertencem à "Empresa".
② Entre os serviços prestados pela "Empresa", os direitos de autor e outros direitos de propriedade intelectual sobre as obras fornecidas ao abrigo de contratos de parceria pertencem ao respetivo fornecedor.
③ O "Utilizador" não poderá, sem o consentimento prévio da "Empresa" ou do fornecedor, utilizar para fins lucrativos nem permitir que terceiros utilizem, por reprodução, transmissão, publicação, distribuição, difusão ou quaisquer outros meios, as informações obtidas através da utilização dos serviços fornecidos pela "Empresa" cujos direitos de propriedade intelectual pertençam à "Empresa" ou ao fornecedor.
④ Quando a "Empresa" utilizar obras do "Utilizador" nos termos acordados, obterá a autorização do respetivo "Utilizador".
Artigo 25.º (Proteção de dados pessoais)
① Para além dos elementos constantes do formulário de pedido referido no artigo 7.º, n.º 2, a "Empresa" poderá recolher as informações mínimas necessárias para a utilização de conteúdos pelo "Utilizador". Para esse efeito, o "Utilizador" deverá prestar, com veracidade e diligência, as informações verdadeiras sobre os assuntos solicitados pela "Empresa".
② Quando a "Empresa" recolher "dados pessoais" que permitam identificar pessoalmente o "Utilizador", obterá o consentimento desse "Utilizador".
③ A "Empresa" não poderá utilizar para fins diversos nem fornecer a terceiros, sem o consentimento do "Utilizador", as informações fornecidas pelo "Utilizador" no pedido de utilização, etc., nem as informações recolhidas ao abrigo do n.º 1; em caso de violação, toda a responsabilidade será da "Empresa". Contudo, ficam ressalvados os seguintes casos.
1. Quando tal seja necessário para elaboração de estatísticas, investigação académica ou estudos de mercado, desde que os dados sejam fornecidos de forma a não permitir a identificação de uma pessoa específica
2. Quando tal seja necessário para a liquidação de valores decorrentes do fornecimento de "Conteúdo"
3. Quando tal seja necessário para verificação de identidade a fim de prevenir utilização fraudulenta
4. Quando exista motivo inevitável e necessário nos termos dos presentes termos ou da legislação aplicável
④ Quando a "Empresa" tiver de obter o consentimento do "Utilizador" nos termos dos n.os 2 e 3, deverá especificar e notificar os elementos previstos no artigo 22.º, n.º 2, da Lei relativa à Promoção da Utilização das Redes de Informação e Comunicação e à Proteção da Informação, incluindo a identificação do responsável pela gestão dos "dados pessoais" (afiliação, nome, número de telefone e outros contactos), a finalidade da recolha e da utilização da informação, e os elementos relacionados com o fornecimento de informação a terceiros (destinatário, finalidade do fornecimento e conteúdo da informação a fornecer).
⑤ O "Utilizador" poderá retirar, a qualquer momento e livremente, o consentimento previsto no n.º 3.
⑥ O "Utilizador" poderá, a qualquer momento, solicitar o acesso aos seus "dados pessoais" detidos pela "Empresa" e a correção de erros, e a "Empresa" terá a obrigação de adotar, sem demora, as medidas necessárias a esse respeito. Se o "Utilizador" solicitar a correção de erros, a "Empresa" não utilizará esses "dados pessoais" até que a correção seja efetuada.
⑦ A "Empresa", para proteção dos dados pessoais, limitará os administradores e reduzirá o seu número ao mínimo, sendo responsável pelos danos sofridos pelo "Utilizador" em consequência de perda, furto, fuga de informação ou alteração dos "dados pessoais" do "Utilizador", incluindo cartão de crédito, conta bancária, etc.
⑧ A "Empresa" ou quem dela tenha recebido "dados pessoais" só poderá utilizar esses "dados pessoais" dentro do âmbito consentido pelo "Utilizador" e, uma vez alcançada a finalidade, destruirá sem demora esses "dados pessoais".
⑨ A "Empresa" envidará esforços para proteger os "dados pessoais" do "Utilizador" em conformidade com a legislação aplicável, incluindo a Lei relativa à Promoção da Utilização das Redes de Informação e Comunicação e à Proteção da Informação. A proteção e a utilização dos "dados pessoais" reger-se-ão pela legislação aplicável e pela política de proteção de dados pessoais da "Empresa".
Capítulo 4 Retirada da proposta do contrato de utilização de conteúdos, resolução·denúncia do contrato e limitação de utilização
Artigo 26.º (Retirada da proposta e resolução·denúncia do contrato pelo "Utilizador")
① O "Utilizador" que tenha celebrado com a "Empresa" um contrato relativo à utilização de "Conteúdo" poderá retirar a sua proposta no prazo de 7 dias a contar da data de receção da notificação de confirmação de receção. Contudo, se a "Empresa" adotar uma das seguintes medidas, o direito do "Utilizador" de retirar a proposta poderá ser limitado.
1. Quando tiver sido incluída nas indicações a informação de que não é possível retirar a proposta relativamente a determinado "Conteúdo"
2. Quando tiver sido fornecido um produto de teste
3. Quando tiver sido disponibilizado um método de utilização temporária ou parcial, etc.
② O "Utilizador" poderá resolver ou denunciar o contrato de utilização de conteúdos no prazo de 3 meses a contar da data em que recebeu o referido "Conteúdo", ou no prazo de 30 dias a contar da data em que teve ou poderia ter tido conhecimento desse facto, em qualquer um dos seguintes casos.
1. Quando o "Conteúdo" acordado no contrato de utilização não seja fornecido
2. Quando o "Conteúdo" fornecido seja diferente do indicado na apresentação, publicidade, etc., ou exista uma diferença significativa
3. Quando, devido a outros defeitos do "Conteúdo", a utilização normal seja manifestamente impossível
③ A revogação da subscrição prevista no n.º 1 e a resolução ou denúncia do contrato prevista no n.º 2 produzem efeitos quando o "utilizador" manifeste essa intenção à "empresa" por telefone, correio eletrónico ou fax.
④ A "empresa", após receber nos termos do n.º 3 a declaração de vontade do "utilizador" relativa à revogação da subscrição ou à resolução ou denúncia do contrato, responde ao "utilizador" sem demora, confirmando esse facto.
⑤ Antes de manifestar a sua intenção de resolver ou denunciar o contrato com fundamento no n.º 2, o "utilizador" pode fixar um prazo razoável e exigir a correção de defeitos do "conteúdo" completo ou da utilização do serviço. 
Artigo 27.º (Efeitos da revogação da subscrição e da resolução ou denúncia do contrato pelo "utilizador")
① A "empresa" deve reembolsar o montante, pelo mesmo método utilizado no pagamento, no prazo de 3 dias úteis a contar da data em que o "utilizador" tenha manifestado a intenção de revogar a subscrição, ou da data em que tenha respondido ao "utilizador" quanto à declaração de vontade de resolução ou denúncia do contrato; se o reembolso pelo mesmo método não for possível, deve informar previamente. Neste caso, se a "empresa" atrasar o reembolso ao "utilizador", pagará juros de mora calculados aplicando ao período de atraso a taxa de juro de mora fixada e publicada pela Comissão do Comércio Justo.
② Ao efetuar o reembolso nos termos do n.º 1, a "empresa" pode deduzir o montante correspondente ao benefício obtido pelo "utilizador" com a utilização do serviço.
③ Ao reembolsar o referido montante, caso o "utilizador" tenha pago o preço dos bens, etc. através de cartão de crédito, moeda eletrónica ou outro meio de pagamento, a "empresa" solicitará sem demora ao operador que disponibilizou esse meio de pagamento a suspensão ou anulação da cobrança do preço dos bens, etc. No entanto, tal poderá não se aplicar quando seja necessária a dedução do montante prevista no n.º 2.
④ Quando a "empresa", a "pessoa que recebeu o pagamento do conteúdo, etc." ou a "pessoa que celebrou com o utilizador o contrato de utilização do conteúdo" não sejam a mesma pessoa, cada uma responde solidariamente pelo cumprimento das obrigações relacionadas com o reembolso decorrente da revogação da subscrição ou da resolução ou denúncia do contrato.
⑤ A "empresa" não exigirá ao "utilizador" penalidades nem indemnização por danos com fundamento na revogação da subscrição. No entanto, a resolução ou denúncia do contrato pelo "utilizador" não afeta a reclamação de indemnização por danos. 
Artigo 28.º (Resolução ou denúncia do contrato pela empresa e limitação de utilização)
① Se o "utilizador" praticar algum dos atos previstos no n.º 2 do artigo 12.º, a "empresa" pode resolver ou denunciar o contrato sem aviso prévio, ou limitar a utilização do serviço por um período determinado.
② A resolução ou denúncia prevista no n.º 1 produz efeitos quando a "empresa" manifeste essa intenção ao "utilizador" de acordo com o método de notificação por si estabelecido.
③ Quanto à resolução ou denúncia e à limitação de utilização por parte da "empresa", o "utilizador" pode apresentar objeção de acordo com o procedimento definido pela "empresa". Nesse caso, se a "empresa" reconhecer que a objeção é legítima, restabelecerá imediatamente a utilização do serviço. 
Artigo 29.º (Efeitos da resolução ou denúncia do contrato pela empresa)
Os efeitos da resolução ou denúncia do contrato de utilização por motivo imputável ao "utilizador" regem-se, com as devidas adaptações, pelo artigo 27.º. No entanto, a "empresa" reembolsará o "utilizador", pelo mesmo método utilizado no pagamento, no prazo de 7 dias úteis a contar da data em que tenha manifestado a intenção de resolver ou denunciar o contrato. 
Capítulo 5 Pagamentos indevidos, indemnização por danos, etc.
Artigo 30.º (Pagamentos indevidos)
① Se ocorrer um pagamento indevido, a "empresa" deve reembolsar a totalidade do montante pelo mesmo método utilizado no pagamento da taxa de utilização. No entanto, se o reembolso pelo mesmo método não for possível, deve informar previamente.
② Se o pagamento indevido ocorrer por motivo imputável à "empresa", esta reembolsará a totalidade do montante, independentemente de custos contratuais, comissões, etc. No entanto, se o pagamento indevido ocorrer por motivo imputável ao "utilizador", os custos necessários para a "empresa" efetuar o reembolso serão suportados pelo "utilizador" dentro de limites razoáveis.
③ Se a empresa recusar reembolsar o pagamento indevido alegado pelo "utilizador", terá o ónus de provar que a taxa de utilização foi cobrada legitimamente.
④ A "empresa" tratará o procedimento de reembolso de pagamentos indevidos em conformidade com as Diretrizes de Proteção dos Utilizadores de Conteúdos Digitais. 
Artigo 31.º (Indemnização aos utilizadores por danos causados por defeitos do conteúdo, etc.)
A "empresa" tratará, em conformidade com as Diretrizes de Proteção dos Utilizadores de Conteúdos Digitais, das questões relativas aos critérios, âmbito, métodos e procedimentos de indemnização aos utilizadores por danos causados por defeitos do conteúdo, etc. 
Artigo 32.º (Cláusulas de exclusão de responsabilidade)
① A "empresa" fica isenta de responsabilidade quanto ao fornecimento do "conteúdo" quando não o possa disponibilizar devido a catástrofes naturais ou a casos de força maior equivalentes.
② A "empresa" não se responsabiliza por perturbações na utilização do conteúdo causadas por motivo imputável ao "utilizador".
③ A "empresa" não se responsabiliza pelo conteúdo relativo à fiabilidade, exatidão, etc. das informações, materiais ou factos publicados pelo "membro" em relação ao "conteúdo".
④ A "empresa" não se responsabiliza por litígios, etc. ocorridos entre "utilizadores" ou entre um "utilizador" e um terceiro por intermédio do "conteúdo". 
Artigo 33.º (Resolução de litígios)
Em caso de litígio, a "empresa" adotará medidas adequadas e céleres, refletindo as opiniões ou reclamações legítimas apresentadas pelo "utilizador". No entanto, se não for possível um tratamento rápido, a "empresa" notificará o "utilizador" do motivo e do calendário de tratamento.

Política de privacidade

※ Este documento é uma tradução de referência. Em caso de divergência entre a tradução e o texto original em coreano, prevalece o original em coreano.

Capítulo 1 Disposições Gerais
Artigo 1.º (Objeto)
A presente diretiva tem por objeto estabelecer, nos termos do artigo 12.º, n.º 1, da «Lei de Proteção de Informação Pessoal» (doravante, a «Lei»), as disposições detalhadas relativas aos critérios de tratamento da informação pessoal, aos tipos de violação da informação pessoal e às medidas preventivas, entre outros aspetos.
Artigo 2.º (Definição de termos)
Os termos utilizados na presente diretiva têm o seguinte significado.
1. «Tratamento de informação pessoal» significa a recolha, geração, ligação, interoperação, registo, armazenamento, conservação, processamento, edição, pesquisa, extração, retificação (訂正), recuperação, utilização, fornecimento, divulgação, destruição (破棄) e quaisquer outros atos semelhantes relativos à informação pessoal.
2. «Responsável pelo tratamento de informação pessoal» significa todos os organismos públicos, operadores com fins lucrativos, instituições ou organizações sem fins lucrativos, como associações ou associações de antigos alunos, bem como pessoas singulares, que tratem informação pessoal para fins de atividade, a fim de gerir ficheiros de informação pessoal nos termos do artigo 2.º, n.º 4, da Lei.
3. «Organismo público» significa o organismo previsto no artigo 2.º, n.º 6, da Lei e no artigo 2.º do «Decreto de Execução da Lei de Proteção de Informação Pessoal» (doravante, o «Decreto»).
4. «Associação de convívio» significa um agrupamento constituído com base em escolas, regiões, empresas, comunidades de internet, etc., destinado a promover o convívio entre pessoas com interesses ou objetivos comuns, como voluntariado, hobbies, política ou religião, incluindo vários encontros como associações de antigos alunos, clubes, associações regionais, reuniões de bairro e círculos.
5. «Responsável pela proteção da informação pessoal» significa a pessoa que assume a responsabilidade global pelas tarefas relacionadas com o tratamento da informação pessoal por parte do responsável pelo tratamento, e que corresponde à pessoa prevista no artigo 32.º, n.º 2, do Decreto.
6. «Pessoa encarregada do tratamento de informação pessoal» significa a pessoa que, sob direção e supervisão do responsável pelo tratamento, se encarrega das tarefas de tratamento de informação pessoal, incluindo trabalhadores, trabalhadores cedidos e trabalhadores a tempo parcial.
7. «Sistema de tratamento de informação pessoal» significa um sistema de aplicação estruturado de forma sistemática para permitir o tratamento de informação pessoal, como um sistema de base de dados.
8. «Dispositivo de tratamento de informação visual» significa qualquer dispositivo instalado de forma contínua num determinado espaço para captar imagens de pessoas ou objetos, ou transmiti-las através de redes com ou sem fios, incluindo os sistemas de circuito fechado de televisão e as câmaras de rede previstos no artigo 3.º do Decreto.
9. «Informação visual pessoal» significa, entre a informação visual captada e tratada por um dispositivo de tratamento de informação visual, a informação relacionada com a imagem, comportamento, etc. de uma pessoa, que permita identificar essa pessoa.
10. «Operador de dispositivo de tratamento de informação visual» significa quem instala e opera dispositivos de tratamento de informação visual nos termos de cada uma das alíneas do artigo 25.º, n.º 1, da Lei.
11. «Local público» significa um local como parques, estradas, metro, interior de centros comerciais ou parques de estacionamento, ao qual pessoas indeterminadas ou uma pluralidade de pessoas podem aceder ou circular sem restrições. 
Artigo 3.º (Âmbito de aplicação)
A presente diretiva aplica-se aos responsáveis pelo tratamento que operem ficheiros de informação pessoal em qualquer formato, incluindo ficheiros eletrónicos, materiais impressos e documentos escritos.
Artigo 4.º (Princípios de proteção da informação pessoal)
① O responsável pelo tratamento deve definir claramente a finalidade do tratamento da informação pessoal e recolher apenas a informação pessoal mínima necessária para essa finalidade, de forma lícita e legítima.
② O responsável pelo tratamento deve tratar a informação pessoal de forma adequada, dentro do âmbito necessário à finalidade do tratamento, e não a deve utilizar para finalidades diferentes dessa finalidade.
③ O responsável pelo tratamento deve manter a exatidão e atualidade da informação pessoal dentro do âmbito necessário à finalidade do tratamento e assegurar que, no processo de tratamento, a mesma não seja indevidamente alterada ou danificada por dolo ou negligência.
④ O responsável pelo tratamento deve gerir a informação pessoal de forma segura através de medidas de proteção administrativas, técnicas e físicas adequadas e proporcionais, tendo em conta, consoante o método e o tipo de tratamento da informação pessoal, a possibilidade de violação dos direitos do titular dos dados e o respetivo grau de risco.
⑤ O responsável pelo tratamento deve divulgar os aspetos relativos ao tratamento da informação pessoal, como a política de tratamento da informação pessoal, e estabelecer procedimentos e métodos razoáveis para garantir os direitos do titular dos dados, como o direito de acesso.
⑥ O responsável pelo tratamento, mesmo quando trate licitamente a informação pessoal dentro do âmbito necessário à finalidade do tratamento, deve fazê-lo de forma a minimizar a invasão da vida privada do titular dos dados.
⑦ O responsável pelo tratamento, mesmo quando tenha recolhido licitamente a informação pessoal, deve assegurar que a mesma possa ser tratada de forma anónima se o objetivo da atividade puder ser alcançado por anonimização.
⑧ O responsável pelo tratamento deve envidar esforços para obter a confiança do titular dos dados, cumprindo e aplicando as responsabilidades e obrigações previstas na legislação aplicável. 
Artigo 5.º (Relação com outras diretivas)
Quando o titular de um órgão da administração central estabelecer diretivas de proteção da informação pessoal relacionadas com o tratamento da informação pessoal na sua área de competência, essas diretivas devem estar em conformidade com a presente diretiva.
Capítulo 2 Critérios de tratamento da informação pessoal
Secção 1 Tratamento da informação pessoal
Artigo 6.º (Recolha e utilização da informação pessoal)
① A «recolha» de dados pessoais refere-se não só à receção direta, do titular dos dados, de dados pessoais como nome, morada e número de telefone, mas também à obtenção de qualquer forma de dados pessoais relativos ao titular dos dados.
② O responsável pelo tratamento pode recolher dados pessoais nos casos seguintes e utilizá-los dentro do âmbito da finalidade da recolha.
1. Quando tenha obtido previamente o consentimento do titular dos dados
2. Quando a lei especifique concretamente ou permita a recolha e utilização de dados pessoais
3. Quando a legislação imponha ao responsável pelo tratamento uma obrigação concreta e seja impossível ou manifestamente difícil cumprir essa obrigação sem recolher e utilizar dados pessoais
4. Quando seja impossível ou manifestamente difícil, para uma entidade pública, executar as atribuições da sua competência definidas por lei ou regulamento sem recolher e utilizar dados pessoais
5. Quando seja impossível ou manifestamente difícil celebrar um contrato com o titular dos dados e cumprir as obrigações decorrentes do contrato celebrado sem recolher e utilizar dados pessoais
6. Quando o titular dos dados ou o seu representante legal se encontre em situação de incapacidade para manifestar a sua vontade, ou não seja possível obter consentimento prévio devido a morada desconhecida ou outros motivos, e tal seja reconhecido como manifestamente necessário para proteger interesses urgentes de vida, integridade física ou património do titular dos dados ou de terceiro (qualquer pessoa que não o titular dos dados)
7. Quando seja necessário para o responsável pelo tratamento prosseguir um interesse legítimo decorrente da lei, de regulamentos ou de contratos com o titular dos dados, e esse interesse prevaleça claramente sobre os direitos do titular dos dados. Contudo, neste caso, a recolha e utilização de dados pessoais só são permitidas quando tenham uma relação substancial com o interesse legítimo do responsável pelo tratamento e não excedam um âmbito razoável.
③ Quando o responsável pelo tratamento recolha dados pessoais por receber diretamente do titular dos dados um cartão de visita ou meio semelhante (doravante, «cartão de visita, etc.»), só os pode utilizar dentro do âmbito em que, à luz das circunstâncias em que o cartão de visita, etc. foi fornecido, se reconheça, segundo as normas sociais, que existia intenção de consentir.
④ Quando o responsável pelo tratamento recolha dados pessoais em meios ou locais públicos, como páginas da Internet (doravante, «páginas da Internet, etc.»), só os pode utilizar dentro do âmbito em que a intenção de consentimento do titular dos dados esteja claramente indicada ou, à luz do conteúdo apresentado nas páginas da Internet, etc., se reconheça, segundo as normas sociais, que existia intenção de consentir.
⑤ Quando o titular dos dados, enquanto contraparte de um contrato, etc., pratique um ato jurídico ou manifeste a sua vontade através de representante, o responsável pelo tratamento só pode recolher e utilizar os dados pessoais do representante para efeitos de confirmação dos respetivos poderes de representação.
⑥ Quando o trabalhador e o empregador celebrem um contrato de trabalho, os dados pessoais podem ser recolhidos e utilizados sem o consentimento do trabalhador para pagamento de salários, formação, emissão de certificados e concessão de benefícios sociais ao trabalhador, nos termos da «Lei das Normas Laborais». 
Artigo 7.º (Fornecimento de dados pessoais)
① O «fornecimento» de dados pessoais refere-se a qualquer ato que resulte na transferência ou utilização conjunta de dados pessoais, como a transferência física de suportes de armazenamento de dados pessoais ou de impressos, brochuras, etc. que contenham dados pessoais, a transmissão de dados pessoais através de rede, a concessão a terceiros de direitos de acesso a dados pessoais ou a partilha de dados pessoais entre o responsável pelo tratamento e terceiros.
② O «terceiro» referido no artigo 17.º da Lei significa qualquer pessoa que não o titular dos dados e o responsável pelo tratamento que recolhe e conserva dados pessoais relativos ao titular dos dados; excluem-se o representante do titular dos dados (limitado aos casos claramente abrangidos pelo âmbito da representação) e o subcontratante nos termos do artigo 26.º, n.º 2, da Lei (o mesmo adiante).
③ Quando o responsável pelo tratamento informar o titular dos dados, nos termos do artigo 17.º, n.º 2, alínea 1, da Lei, sobre quem recebe os dados pessoais, deve informar igualmente o respetivo nome (ou, no caso de pessoa coletiva ou entidade, a respetiva denominação) e os contactos. 
Artigo 8.º (Utilização ou fornecimento de dados pessoais para finalidades diferentes)
① Quando o responsável pelo tratamento, nos termos do artigo 18.º, n.º 2, da Lei, fornecer dados pessoais a terceiros para finalidades diferentes das previstas, deve solicitar por escrito (incluindo documento eletrónico; o mesmo adiante) ao destinatário dos dados pessoais que limite a finalidade de utilização, o modo de utilização, o período de utilização, a forma de utilização, etc., ou que adote medidas concretas necessárias para garantir a segurança dos dados pessoais. Neste caso, quem receber o pedido deve adotar as medidas correspondentes e informar por escrito desse facto o responsável pelo tratamento que forneceu os dados pessoais.
② Quem fornecer dados pessoais a terceiros para finalidades diferentes das previstas, nos termos do artigo 18.º, n.º 2, da Lei, deve clarificar com o destinatário desses dados pessoais a relação de responsabilidades relativa às medidas para garantir a segurança dos dados pessoais.
③ Quando o responsável pelo tratamento informar o titular dos dados, nos termos do artigo 18.º, n.º 3, alínea 1, da Lei, sobre quem recebe os dados pessoais, deve informar igualmente o respetivo nome (ou, no caso de pessoa coletiva ou entidade, a respetiva denominação) e os contactos.
④ Quando o responsável pelo tratamento de dados pessoais fornecer dados pessoais a terceiros nos termos do artigo 18.º, n.º 2, alínea 4 da Lei, deve fornecê-los de forma que não permita identificar uma pessoa específica, mesmo quando combinados com outras informações. 
Artigo 9.º (Notificação da origem da recolha de dados pessoais, etc.)
① Quando o responsável pelo tratamento de dados pessoais tratar dados pessoais recolhidos junto de pessoa diferente do titular dos dados, deve, salvo motivo legítimo, informar o titular de todos os elementos previstos em cada uma das alíneas do artigo 20.º, n.º 1 da Lei, no prazo de 3 dias a contar da data em que o titular o solicitar. No entanto, tal não se aplica em qualquer dos seguintes casos.
1. Quando os dados pessoais objeto do pedido de notificação estiverem incluídos num ficheiro de dados pessoais correspondente a qualquer dos casos previstos em cada uma das alíneas do artigo 32.º, n.º 2 da Lei
2. Quando a notificação possa pôr em risco a vida ou a integridade física de outra pessoa, ou possa lesar injustamente o património ou outros interesses de outra pessoa
② Quando o responsável pelo tratamento de dados pessoais recusar, nos termos da ressalva do n.º 1, o pedido do titular dos dados ao abrigo do texto principal do n.º 1, deve, salvo motivo legítimo, informar o titular do fundamento e do motivo da recusa no prazo de 3 dias a contar da data em que o pedido foi apresentado. 
Artigo 10.º (Métodos e procedimentos de eliminação de dados pessoais)
① Quando tiver decorrido o período de conservação dos dados pessoais, ou quando esses dados deixarem de ser necessários devido ao cumprimento da finalidade do tratamento, à cessação do serviço em causa, ao encerramento da atividade ou por outros motivos, o responsável pelo tratamento de dados pessoais deve, salvo motivo legítimo, eliminar esses dados pessoais no prazo de 5 dias a contar desse momento.
② O «método irreversível» referido no artigo 16.º, n.º 1, alínea 1 do Decreto significa um método que adota medidas para tornar impossível a recuperação dos dados pessoais eliminados, de acordo com o nível tecnológico atual e com um custo considerado adequado segundo as normas sociais.
③ O responsável pelo tratamento de dados pessoais deve registar e gerir os assuntos relativos à eliminação de dados pessoais.
④ O encarregado pela proteção de dados pessoais deve verificar o resultado da eliminação após a sua execução.
⑤ No que respeita à eliminação de ficheiros de dados pessoais de organismos públicos entre os responsáveis pelo tratamento de dados pessoais, aplicam-se os artigos 55.º e 56.º. 
Artigo 11.º (Conservação de dados pessoais nos termos da legislação)
① Quando o responsável pelo tratamento de dados pessoais, nos termos da ressalva do artigo 21.º, n.º 1 da Lei, tiver de conservar dados pessoais sem os eliminar com base na legislação, deve armazená-los e geri-los separadamente por meios físicos ou técnicos.
② Quando os dados pessoais forem armazenados e geridos separadamente nos termos do n.º 1, deve garantir-se, através da política de tratamento de dados pessoais ou de outros meios, que o titular dos dados possa saber que esses dados pessoais ou ficheiros de dados pessoais são armazenados e geridos com base na legislação. 
Artigo 12.º (Forma de obtenção do consentimento)
① Quando o responsável pelo tratamento de dados pessoais obtiver o consentimento do titular dos dados para o tratamento de dados pessoais, deve distinguir entre os dados pessoais que podem ser tratados sem o consentimento do titular e os dados pessoais para os quais esse consentimento é necessário, sendo o consentimento do titular limitado apenas aos dados pessoais que o exijam. Neste caso, o ónus da prova de que se trata de dados pessoais suscetíveis de tratamento sem consentimento recai sobre o responsável pelo tratamento de dados pessoais.
② O responsável pelo tratamento de dados pessoais deve informar o titular dos dados dos elementos previstos em cada uma das alíneas do artigo 18.º, n.º 3 da Lei e obter o seu consentimento quando se verifique qualquer uma das seguintes situações.
1. Quando pretenda recolher e utilizar dados pessoais e não se enquadre em qualquer dos casos previstos nas alíneas 2 a 6 do artigo 15.º, n.º 1 da Lei
2. Quando, nos termos do artigo 18.º, n.º 2 da Lei, pretenda utilizar ou fornecer dados pessoais para fins diferentes da finalidade da recolha
3. Quando, ao abrigo do artigo 22.º, n.º 3 da Lei, pretenda promover bens ou serviços junto do titular dos dados ou recomendar a sua venda
4. Quando seja necessário tratar informações de identificação única diferentes do número de registo de residente e não exista fundamento legal para esse tratamento na legislação
5. Quando pretenda tratar dados sensíveis e não exista fundamento legal para esse tratamento na legislação
③ Quando o responsável pelo tratamento de dados pessoais pretenda tratar dados pessoais em qualquer dos casos previstos em cada uma das alíneas do n.º 2, deve informar expressamente o titular dos dados de que este pode optar por dar ou recusar o seu consentimento.
④ Quando o responsável pelo tratamento de dados pessoais recolher dados pessoais sem o consentimento do titular, nos termos das alíneas 2 a 6 do artigo 15.º, n.º 1 da Lei, deve envidar esforços para informar o titular dos dados sobre o fundamento jurídico que permite essa recolha, entre outros aspetos.
⑤ Quando o responsável pelo tratamento de dados pessoais gravar o conteúdo de uma chamada relacionado com o consentimento por telefone, nos termos do artigo 17.º, n.º 1, alínea 2 do Decreto, deve informar o titular dos dados do facto da gravação.
⑤-2 Caso o membro dê o seu consentimento de forma opcional, a IT7 utiliza o nome e o endereço de e-mail para informar sobre serviços da IT7, programas de parceiros, benefícios e eventos. Esse consentimento não constitui condição obrigatória para a utilização do serviço, e o membro pode retirá-lo a qualquer momento através da alteração das informações da conta ou da funcionalidade de anulação de subscrição no e-mail. O estado do consentimento e o histórico de alterações serão conservados, após a retirada do consentimento ou o cancelamento da adesão, pelo período necessário nos termos da legislação aplicável.
⑥ Quando o responsável pelo tratamento de dados pessoais recolher, para operar uma associação de convívio, dados pessoais que se enquadrem em qualquer um dos números seguintes, pode recolher e utilizar dados pessoais sem o consentimento do titular dos dados.
1. Nome, contacto e dados pessoais relacionados com interesses ou objetivos comuns definidos nos estatutos da associação de convívio, necessários para a adesão à associação
2. Dados relativos ao estado de pagamento dos custos necessários para manter o convívio, como quotas da associação de convívio
3. Dados relativos à participação dos membros nas atividades da associação de convívio e ao conteúdo dessas atividades
4. Outros dados, como aniversário, preferências e acontecimentos familiares de celebração ou luto, que um membro pretenda dar a conhecer a outros membros para promover a amizade e a harmonia entre os membros da associação de convívio
⑦ Quando o responsável pelo tratamento de dados pessoais elaborar um formulário de consentimento para obter o consentimento do titular dos dados, deve cumprir as «Diretrizes para a elaboração do formulário de consentimento para recolha e fornecimento de dados pessoais». 
Artigo 13.º (Consentimento do representante legal)
① Nos termos do artigo 17.º, n.º 3, do Decreto, quando o responsável pelo tratamento de dados pessoais recolher o nome e o contacto do representante legal, deve informar a criança da sua própria identidade e contacto, bem como do motivo pelo qual pretende recolher o nome e o contacto do representante legal.
② O responsável pelo tratamento de dados pessoais deve utilizar os dados pessoais do representante legal recolhidos nos termos do artigo 22.º, n.º 5, da Lei apenas para obter o consentimento do representante legal; caso o representante legal recuse o consentimento ou não seja possível confirmar a sua intenção de consentir, os dados devem ser destruídos no prazo de 5 dias a contar da data da recolha. 
Artigo 14.º (Casos em que não é possível obter o consentimento prévio do titular dos dados)
Quando o responsável pelo tratamento de dados pessoais tiver recolhido, utilizado ou fornecido dados pessoais sem o consentimento prévio do titular dos dados, nos termos do artigo 15.º, n.º 1, alínea 5, e do artigo 18.º, n.º 2, alínea 3, da Lei, deve cessar imediatamente o tratamento dos dados pessoais assim que o motivo em causa deixe de existir, e deve informar o titular dos dados do facto de os dados pessoais terem sido recolhidos, utilizados ou fornecidos sem consentimento prévio, do respetivo motivo e do historial de utilização. 
Artigo 15.º (Supervisão do pessoal encarregado do tratamento de dados pessoais)
① O responsável pelo tratamento de dados pessoais deve manter o pessoal encarregado do tratamento de dados pessoais no mínimo necessário ao exercício da atividade e deve limitar o âmbito de tratamento de dados pessoais desse pessoal ao mínimo necessário ao exercício da atividade.
② O responsável pelo tratamento de dados pessoais deve atribuir ao pessoal responsável permissões de acesso diferenciadas ao sistema de tratamento de dados pessoais, em função da natureza da atividade e dentro do âmbito mínimo necessário à execução dessa atividade, e deve adotar medidas para gerir essas permissões de acesso.
③ O responsável pelo tratamento de dados pessoais deve assegurar uma gestão e supervisão adequadas, nomeadamente exigindo ao pessoal encarregado do tratamento de dados pessoais a apresentação de uma declaração de confidencialidade; quando as funções desse pessoal forem alteradas devido a mobilidade interna ou outras razões, deve alterar ou eliminar as permissões de acesso aos dados pessoais. 
Secção 2 Subcontratação do tratamento de dados pessoais
Artigo 16.º (Aspetos a considerar na seleção do subcontratante)
Ao selecionar a pessoa que tratará dados pessoais por subcontratação das operações de tratamento de dados pessoais (doravante, o «subcontratante»), o responsável pelo tratamento que subcontrata as operações de tratamento de dados pessoais (doravante, o «contratante») deve considerar de forma abrangente os seus recursos humanos e instalações materiais, a sua capacidade para suportar encargos financeiros, o nível de capacidades técnicas, a capacidade de responsabilidade e outras capacidades relativas ao tratamento e à proteção de dados pessoais. 
Artigo 17.º (Obrigação de adotar medidas de proteção de dados pessoais)
O subcontratante deve adotar medidas administrativas, técnicas e físicas, nos termos da «Notificação dos critérios de medidas para garantir a segurança dos dados pessoais», para proteger os dados pessoais que lhe tenham sido confiados. 
Secção 3 Elaboração da política de tratamento de dados pessoais
Artigo 18.º (Critérios para a elaboração da política de tratamento de dados pessoais, etc.)
① Quando o responsável pelo tratamento de dados pessoais elaborar a política de tratamento de dados pessoais, deve distinguir expressamente as matérias previstas em cada um dos números do artigo 30.º, n.º 1, da Lei e do artigo 31.º, n.º 1, do Decreto, e exprimi-las de forma concreta e clara, com termos fáceis de compreender.
② O responsável pelo tratamento de dados pessoais deve indicar que os dados pessoais tratados correspondem ao mínimo necessário para a finalidade do tratamento dos dados pessoais. 
Artigo 19.º (Elementos a incluir na política de tratamento de dados pessoais)
Quando o responsável pelo tratamento de dados pessoais elaborar a política de tratamento de dados pessoais, deve incluir todos os elementos seguintes, nos termos do artigo 30.º, n.º 1, da Lei.
1. Finalidade do tratamento dos dados pessoais
2. Categorias de dados pessoais tratados
3. Prazo de tratamento e conservação dos dados pessoais
4. Matérias relativas ao fornecimento de dados pessoais a terceiros (apenas quando aplicável)
5. Matérias relativas à destruição de dados pessoais
6. Matérias relativas à subcontratação do tratamento de dados pessoais, como o contacto do responsável do subcontratante e os resultados da verificação do estado de gestão do subcontratante (apenas quando aplicável)
7. Matérias relativas às medidas para garantir a segurança dos dados pessoais nos termos do artigo 30.º, n.º 1, do Decreto
8. Matérias relativas aos direitos e deveres do titular dos dados, como o direito de acesso, retificação·eliminação e pedido de suspensão do tratamento, bem como à forma de os exercer
9. Matérias relativas a alterações da política de tratamento de dados pessoais
10. Matérias relativas ao responsável pela proteção de dados pessoais
11. Departamento que recebe e trata os pedidos de acesso a dados pessoais
12. Meios de reparação em caso de violação dos direitos e interesses do titular dos dados 
Artigo 20.º (Divulgação da política de tratamento de dados pessoais)
① Quando o responsável pelo tratamento de dados pessoais estabelecer uma política de tratamento de dados pessoais nos termos do artigo 30.º, n.º 2, da Lei, deve publicá-la de forma contínua através do sítio Web. Neste caso, deve utilizar a designação "Política de tratamento de dados pessoais" e distingui-la de outros avisos através do tamanho da letra, cor, etc., para que o titular dos dados a possa identificar facilmente.
② Quando o responsável pelo tratamento de dados pessoais não operar um sítio Web, ou existirem falhas na gestão do sítio Web, deve divulgar a política de tratamento de dados pessoais por um ou mais dos métodos previstos em cada uma das alíneas do artigo 31.º, n.º 3, do Decreto. Também neste caso, deve utilizar a designação "Política de tratamento de dados pessoais" e distingui-la de outros avisos através do tamanho da letra, cor, etc., para que o titular dos dados a possa identificar facilmente.
③ Quando o responsável pelo tratamento de dados pessoais divulgar a política de tratamento de dados pessoais pelo método previsto no artigo 31.º, n.º 3, alínea 3, do Decreto, deve continuar a publicá-la sempre que sejam emitidas publicações, boletins informativos, materiais promocionais, faturas, etc. 
Artigo 21.º (Alteração da política de tratamento de dados pessoais)
Quando o responsável pelo tratamento de dados pessoais alterar a política de tratamento de dados pessoais, deve divulgar de forma contínua o momento da alteração e da sua entrada em vigor, bem como o conteúdo alterado; além disso, o conteúdo alterado deve ser divulgado com comparação entre o antes e o depois, para que o titular dos dados o possa verificar facilmente. 
Secção 4 Responsável pela proteção de dados pessoais
Artigo 22.º (Divulgação do responsável pela proteção de dados pessoais)
① Quando o responsável pelo tratamento de dados pessoais designar ou alterar o responsável pela proteção de dados pessoais, deve divulgar o facto da designação ou alteração, o nome, a designação do departamento e os contactos, como o número de telefone.
② Quando o responsável pelo tratamento de dados pessoais divulgar o responsável pela proteção de dados pessoais, deve divulgar contactos que permitam tratar efetivamente reclamações e consultas relacionadas com a proteção de dados pessoais. Neste caso, pode também divulgar conjuntamente o nome, a designação do departamento e os contactos, como o número de telefone, tanto do responsável pela proteção de dados pessoais como do colaborador encarregado das funções de proteção de dados pessoais. 
Artigo 23.º (Formação do responsável pela proteção de dados pessoais)
Nos termos do artigo 32.º, n.º 3, do Decreto, o conteúdo da formação para o responsável pela proteção de dados pessoais que o Ministro da Administração Autónoma pode criar e operar é o seguinte.
1. Conteúdo da legislação e dos sistemas relacionados com a proteção de dados pessoais
2. Matérias necessárias ao desempenho das funções previstas no artigo 31.º, n.º 2, da Lei e em cada uma das alíneas do artigo 32.º, n.º 1, do Decreto
3. Outras matérias necessárias para a proteção dos dados pessoais por parte do responsável pelo tratamento de dados pessoais 
Artigo 24.º (Elaboração e execução do plano de formação)
① O Ministro da Administração Autónoma elabora e executa, no início de cada ano, o plano anual de formação para responsáveis pela proteção de dados pessoais.
② O Ministro da Administração Autónoma pode, de acordo com o plano de formação previsto no n.º 1, incumbir entidades como a Associação Coreana de Proteção de Dados Pessoais, enquanto pessoa coletiva, de ministrarem a formação para responsáveis pela proteção de dados pessoais.
③ O Ministro da Administração Autónoma deve esforçar-se por criar condições para que os responsáveis pela proteção de dados pessoais possam receber formação de forma conveniente, sem ficarem condicionados por fatores geográficos ou económicos. 
Secção 5 Notificação e comunicação de fuga de dados pessoais, etc.
Artigo 25.º (Fuga de dados pessoais)
Entende-se por fuga de dados pessoais a situação em que, sem depender da legislação ou da livre vontade do responsável pelo tratamento de dados pessoais, esse responsável perde o controlo sobre os dados pessoais do titular dos dados ou permite o acesso por pessoas não autorizadas, verificando-se um dos seguintes casos. 
1. Quando documentos, dispositivos de armazenamento portáteis, computadores portáteis, etc. que contenham dados pessoais sejam perdidos ou furtados
2. Quando uma pessoa sem autorização legítima aceda a uma base de dados ou outro sistema de tratamento de dados pessoais onde estejam armazenados dados pessoais
3. Quando, por dolo ou negligência do responsável pelo tratamento de dados pessoais, um ficheiro, documento em papel ou outro suporte de armazenamento que contenha dados pessoais seja entregue por erro a uma pessoa não autorizada
4. Outros casos em que os dados pessoais sejam transmitidos a uma pessoa não autorizada 
Artigo 26.º (Prazo e elementos da notificação de fuga)
① Quando o responsável pelo tratamento de dados pessoais tome conhecimento de que ocorreu uma fuga de dados pessoais, deve, salvo motivo justificado, informar o respetivo titular dos dados dos seguintes elementos no prazo de 5 dias. No entanto, se forem necessárias medidas urgentes para impedir a difusão e uma fuga adicional dos dados pessoais expostos, como o bloqueio da via de acesso, a verificação e correção de vulnerabilidades ou a eliminação dos dados pessoais expostos, pode informar o titular dos dados no prazo de 5 dias após a adoção dessas medidas.
1. Os elementos dos dados pessoais objeto de fuga
2. O momento da fuga e as respetivas circunstâncias
3. Informação sobre os métodos que o titular dos dados pode adotar para minimizar os possíveis danos decorrentes da fuga
4. As medidas de resposta do responsável pelo tratamento de dados pessoais e o procedimento de reparação de danos
5. O departamento responsável e os contactos para receber comunicações, etc., caso ocorram danos ao titular dos dados
② Caso o responsável pelo tratamento de dados pessoais tenha dificuldade em confirmar integralmente todos os elementos previstos em cada uma das alíneas do n.º 1, pode informar primeiro o titular dos dados apenas dos factos seguintes e comunicá-los de imediato assim que sejam posteriormente confirmados.
1. O facto de ter ocorrido uma divulgação relativamente ao titular dos dados
2. Os elementos já confirmados entre os itens de notificação do n.º 1
③ Se o responsável pelo tratamento de dados pessoais não tiver tido conhecimento do incidente de divulgação de dados pessoais e, por esse motivo, não tiver notificado o respetivo titular dos dados no prazo de 5 dias a contar do momento em que ocorreu o incidente de divulgação, deve provar o momento em que teve conhecimento efetivo do incidente. 
Artigo 27.º (Método de notificação da divulgação)
① Quando o responsável pelo tratamento de dados pessoais notificar o titular dos dados dos elementos previstos em cada uma das alíneas do artigo 26.º, n.º 1, deve informá-lo sem demora, por escrito, correio eletrónico, fax, telefone, mensagem de texto para telemóvel ou outro meio semelhante.
② O responsável pelo tratamento de dados pessoais pode, em simultâneo com o método de notificação previsto no n.º 1, divulgar os elementos previstos em cada uma das alíneas do artigo 26.º, n.º 1, através da página web ou de outros meios. 
Artigo 28.º (Comunicação de divulgação de dados pessoais, etc.)
① Quando ocorrer a divulgação de dados pessoais relativos a 10.000 ou mais titulares dos dados, o responsável pelo tratamento de dados pessoais deve comunicar, no prazo de 5 dias, a notificação feita aos titulares dos dados e os resultados das medidas adotadas ao Ministro da Administração Pública e Autonomia ou à entidade especializada prevista no artigo 39.º, n.º 2, do Decreto.
② A comunicação prevista no n.º 1 deve ser efetuada através do formulário de comunicação de divulgação de dados pessoais constante do anexo n.º 1.
③ Se o responsável pelo tratamento de dados pessoais não dispuser de tempo suficiente para comunicar a divulgação por correio eletrónico, fax ou através do sítio de Internet da entidade especializada prevista no artigo 39.º, n.º 2, do Decreto, ou se existirem outras circunstâncias especiais, pode comunicar primeiro por telefone os elementos do artigo 26.º, n.º 1, e apresentar depois o formulário de comunicação de divulgação de dados pessoais constante do anexo n.º 1.
④ Quando ocorrer a divulgação de dados pessoais relativos a 10.000 ou mais titulares dos dados, o responsável pelo tratamento de dados pessoais deve, juntamente com a notificação prevista no artigo 26.º, n.º 1, publicar no sítio de Internet ou noutros meios, de forma facilmente percetível para os titulares dos dados, os elementos previstos em cada uma das alíneas do artigo 26.º, n.º 1, durante pelo menos 7 dias. 
Artigo 29.º (Manual de resposta a incidentes de divulgação de dados pessoais, etc.)
① Os responsáveis pelo tratamento de dados pessoais que se enquadrem em qualquer uma das situações seguintes devem elaborar um «Manual de resposta a incidentes de divulgação de dados pessoais», a fim de responder rapidamente em caso de incidente de divulgação e minimizar a ocorrência de danos.
1. Organismos públicos nos termos do artigo 2.º, n.º 6, da Lei
2. Quaisquer outros responsáveis pelo tratamento de dados pessoais que tratem dados pessoais relativos a 10.000 ou mais titulares dos dados
② O manual de resposta a incidentes de divulgação de dados pessoais previsto no n.º 1 deve incluir procedimentos de notificação e consulta da divulgação, medidas de resposta a reclamações de clientes, como o reforço de balcões e de linhas de Internet, medidas para minimizar a confusão no local, medidas para aliviar a ansiedade dos clientes e medidas de reparação para as vítimas, entre outras.
③ O responsável pelo tratamento de dados pessoais deve esforçar-se por minimizar o incómodo e o encargo económico para os titulares dos dados ao executar medidas de recuperação de danos ou outras medidas decorrentes da divulgação de dados pessoais. 
Artigo 30.º (Tratamento de denúncias de factos de violação de dados pessoais, etc.)
① Qualquer pessoa cujos direitos ou interesses relativos a dados pessoais tenham sido violados em consequência do tratamento de dados pessoais por um responsável pelo tratamento de dados pessoais pode denunciar os factos da violação ao Centro de Denúncia de Violação de Dados Pessoais previsto no artigo 62.º, n.º 2, da Lei.
② O Centro de Denúncia de Violação de Dados Pessoais previsto no n.º 1 exerce as seguintes funções.
1. Receção e consulta de denúncias relacionadas com o tratamento de dados pessoais
2. Investigação e verificação dos factos relativos à denúncia de violação de dados pessoais e audição das partes interessadas
3. Informação ao responsável pelo tratamento de dados pessoais sobre os factos da violação de dados pessoais e promoção da sua correção
4. Encerramento da denúncia quando, com base no resultado da investigação dos factos, se considere não existir violação dos direitos ou interesses do titular dos dados
5. Apoio à resolução de queixas, nomeadamente através de orientação sobre a mediação da Comissão de Mediação de Litígios sobre Dados Pessoais prevista no artigo 43.º da Lei 
Secção 6 Garantia dos direitos do titular dos dados
Artigo 31.º (Cessação do fundamento para o adiamento do acesso a dados pessoais)
① Se, depois de o responsável pelo tratamento de dados pessoais ter adiado o acesso aos dados pessoais nos termos da parte final do artigo 35.º, n.º 3, da Lei, cessar o respetivo fundamento, deve permitir o acesso no prazo de 10 dias a contar da data em que esse fundamento cessou, salvo motivo justificado.
② Quando o responsável pelo tratamento de dados pessoais receba do titular dos dados um pedido de acesso ao histórico de fornecimento dos dados pessoais a terceiros, nos termos do artigo 41.º, n.º 1, alínea 4, do Decreto, se estiver em causa um assunto essencial para a segurança nacional e isso causar um obstáculo grave ao exercício das funções previstas no artigo 35.º, n.º 4, alínea 3, subalínea ma, da Lei, pode solicitar ao terceiro a sua opinião quanto à autorização, limitação ou recusa do pedido de acesso e decidir em conformidade. 
Artigo 32.º (Retificação e eliminação de dados pessoais)
① Quando o responsável pelo tratamento de dados pessoais receba um pedido de retificação ou eliminação de dados pessoais nos termos do artigo 36.º, n.º 1, da Lei, deve, salvo motivo justificado, investigar esses dados pessoais no prazo de 10 dias a contar da data de receção do pedido e, depois de adotar as medidas necessárias, como a retificação ou eliminação, de acordo com o pedido do titular dos dados, informar o titular dos dados do resultado.
② Quando o pedido de retificação ou eliminação do titular dos dados se enquadrar na ressalva do artigo 36.º, n.º 1 da Lei, salvo motivo legítimo, deve ser comunicado ao titular dos dados, no prazo de 10 dias a contar da data de receção do pedido, o conteúdo da disposição legal que fundamenta a impossibilidade de requerer a eliminação. 
Artigo 33.º (Suspensão do tratamento de dados pessoais)
① Quando o responsável pelo tratamento receber do titular dos dados um pedido de suspensão do tratamento de dados pessoais nos termos do artigo 37.º, n.º 1 da Lei, deve, salvo motivo legítimo, suspender a totalidade ou parte do tratamento dos dados pessoais no prazo de 10 dias a contar da data de receção do pedido. No entanto, se se verificar a situação prevista na ressalva do artigo 37.º, n.º 2 da Lei, pode recusar o pedido de suspensão do tratamento apresentado pelo titular dos dados.
② Relativamente aos dados pessoais cujo tratamento tenha sido suspenso a pedido do titular dos dados, o responsável pelo tratamento deve, salvo motivo legítimo, no prazo de 10 dias a contar da data de receção do pedido de suspensão do tratamento, adotar medidas como a destruição desses dados pessoais ou outras medidas correspondentes ao pedido do titular dos dados, e comunicar-lhe o resultado. 
Artigo 34.º (Métodos e procedimentos de exercício de direitos)
① Quando o titular dos dados apresente um pedido de acesso, etc., nos termos do artigo 38.º, n.º 1 da Lei, o responsável pelo tratamento deve disponibilizar um método simples, igual ao utilizado para recolher os dados pessoais ou mais fácil do que esse, para que o titular dos dados possa exercer direitos como o pedido de acesso, não podendo exigir documentos comprovativos ou outros que não tenham sido exigidos no momento da recolha dos dados pessoais, nem impor procedimentos adicionais.
② O disposto no n.º 1 aplica-se, com as devidas adaptações, quando, nos termos do artigo 46.º do Decreto, se pretenda confirmar que se trata do próprio titular ou de representante legítimo, bem como à liquidação de taxas e despesas postais nos termos do artigo 47.º do Decreto. 
Capítulo 3 Instalação e operação de equipamentos de tratamento de informação de vídeo
Secção 1 Instalação de equipamentos de tratamento de informação de vídeo
Artigo 35.º (Âmbito de aplicação)
O presente capítulo aplica-se aos equipamentos de tratamento de informação de vídeo instalados e operados em locais públicos por operadores de equipamentos de tratamento de informação de vídeo, bem como à informação de vídeo pessoal tratada através desses equipamentos.
Artigo 36.º (Diretrizes de operação e gestão de equipamentos de tratamento de informação de vídeo)
① Quando sejam estabelecidas ou alteradas diretrizes de operação e gestão de equipamentos de tratamento de informação de vídeo, estas devem ser divulgadas para que o titular dos dados as possa consultar facilmente.
② Quando tenham sido estabelecidas diretrizes de operação e gestão de equipamentos de tratamento de informação de vídeo, pode não ser definida separadamente a política de tratamento de dados pessoais prevista no artigo 30.º da Lei, ou podem ser incluídas nessa política, prevista no artigo 30.º da Lei, as matérias relativas à instalação e operação dos equipamentos de tratamento de informação de vídeo. 
Artigo 37.º (Designação do responsável pela gestão)
① O operador de equipamentos de tratamento de informação de vídeo deve designar um responsável pela gestão que assuma a responsabilidade global pelas tarefas relacionadas com o tratamento de informação de vídeo pessoal.
② O responsável pela gestão referido no n.º 1 desempenha, em conformidade com as funções do responsável pela proteção de dados pessoais previstas no artigo 31.º, n.º 2 da Lei, as seguintes tarefas.
1. Elaboração e execução do plano de proteção da informação de vídeo pessoal
2. Investigação periódica e melhoria da situação e das práticas de tratamento da informação de vídeo pessoal
3. Tratamento de reclamações e reparação de danos relacionados com o tratamento da informação de vídeo pessoal
4. Implementação de um sistema de controlo interno para prevenir fugas e utilização indevida ou abusiva da informação de vídeo pessoal
5. Elaboração e execução do plano de formação sobre proteção da informação de vídeo pessoal
6. Gestão e supervisão da proteção e destruição dos ficheiros de informação de vídeo pessoal
7. Quaisquer outras tarefas necessárias à proteção da informação de vídeo pessoal
③ Quando tenha sido designado um responsável pela proteção de dados pessoais nos termos do artigo 31.º da Lei, esse responsável pode desempenhar as funções do responsável pela gestão. 
Artigo 38.º (Recolha prévia de opiniões)
Também nos casos de instalação adicional, etc., decorrentes da alteração da finalidade de instalação dos equipamentos de tratamento de informação de vídeo, devem ser recolhidas as opiniões de especialistas relevantes e das partes interessadas nos termos do artigo 23.º, n.º 1 do Decreto. 
Artigo 39.º (Instalação de placas informativas)
① O operador de equipamentos de tratamento de informação de vídeo deve, nos termos do corpo principal do artigo 25.º, n.º 4 da Lei, adotar as medidas necessárias, como a instalação de placas informativas com os seguintes elementos, para que o titular dos dados possa reconhecer facilmente que os equipamentos de tratamento de informação de vídeo estão instalados e em funcionamento.
1. Finalidade e local de instalação
2. Âmbito e horário de captação
3. Nome ou cargo e contactos do responsável pela gestão
4. Em caso de subcontratação de tarefas relativas à instalação e operação dos equipamentos de tratamento de informação de vídeo, nome e contactos do subcontratado
② As placas informativas previstas no n.º 1 devem ser instaladas, dentro do âmbito de captação, em local facilmente visível para o titular dos dados e de forma a que qualquer pessoa as possa ler facilmente; dentro deste âmbito, o operador de equipamentos de tratamento de informação de vídeo pode determinar livremente a dimensão, a localização de instalação, etc. das placas informativas.
③ Quando o dirigente de um organismo público instalar e operar de forma integrada, física e administrativamente, equipamentos de tratamento de informação de vídeo por finalidade ou por região, para a gestão eficiente desses equipamentos e a interligação de informação dentro da instituição ou entre instituições (doravante, «gestão integrada»), deve indicar na placa informativa prevista no n.º 1 o conteúdo relativo a essa gestão integrada, incluindo a finalidade de instalação, de forma que o titular dos dados o possa reconhecer facilmente. 
Secção 2 Tratamento de informação de vídeo pessoal
Artigo 40.º (Limitações à utilização e à disponibilização a terceiros de informação de vídeo pessoal, etc.)
① O operador de equipamentos de tratamento de informação de vídeo não pode utilizar informação pessoal de vídeo para fins diferentes dos da recolha nem fornecê-la a terceiros, exceto nos seguintes casos. Contudo, os casos dos n.os 5 a 9 limitam-se a entidades públicas.
1. Quando tenha obtido o consentimento do titular dos dados
2. Quando exista disposição especial noutra lei
3. Quando o titular dos dados ou o seu representante legal esteja impossibilitado de manifestar a sua vontade, ou não seja possível obter previamente o seu consentimento por morada desconhecida ou motivo semelhante, e seja claramente considerado necessário para proteger interesses urgentes de vida, integridade física ou bens do titular dos dados ou de terceiro
4. Quando seja necessário para elaboração de estatísticas, investigação académica ou fins semelhantes, e a informação pessoal de vídeo seja fornecida numa forma que não permita identificar uma pessoa específica
5. Quando, sem utilizar a informação pessoal de vídeo para fins diferentes dos previstos ou sem a fornecer a terceiros, não seja possível executar atribuições da competência definidas noutra lei, e após deliberação e decisão da Comissão de Proteção
6. Quando seja necessário fornecê-la a um governo estrangeiro ou a uma organização internacional para o cumprimento de tratado ou outro acordo internacional
7. Quando seja necessário para a investigação criminal e para a instauração e manutenção da ação penal
8. Quando seja necessário para o desempenho das funções jurisdicionais dos tribunais
9. Quando seja necessário para a execução de penas e de medidas de custódia ou proteção 
Artigo 41.º (Conservação e destruição)
① O operador de equipamentos de tratamento de informação de vídeo deve destruir sem demora a informação pessoal de vídeo recolhida quando expirar o prazo de conservação indicado na política de operação e gestão dos equipamentos de tratamento de informação de vídeo. Contudo, o disposto não se aplica quando outra legislação preveja disposição especial.
② Quando, devido às suas circunstâncias, seja difícil ao operador de equipamentos de tratamento de informação de vídeo calcular o período mínimo necessário para atingir a finalidade da conservação, o prazo de conservação será de até 30 dias após a recolha da informação pessoal de vídeo.
③ Os métodos de destruição da informação pessoal de vídeo são um dos seguintes.
1. Trituração ou incineração de suportes impressos (fotografias, etc.) em que a informação pessoal de vídeo esteja registada
2. Eliminação permanente da informação pessoal de vídeo em formato de ficheiro eletromagnético (電磁氣的) por método técnico que impossibilite a sua recuperação 
Artigo 42.º (Registo e gestão da utilização, fornecimento a terceiros e destruição)
① Quando o operador de equipamentos de tratamento de informação de vídeo utilize informação pessoal de vídeo para fins diferentes dos da recolha ou a forneça a terceiros, deve registar e gerir os seguintes elementos.
1. Nome do ficheiro de informação pessoal de vídeo
2. Nome da pessoa ou entidade que a utilizou ou a recebeu (entidade pública ou particular)
3. Finalidade da utilização ou do fornecimento
4. Fundamento jurídico da utilização ou do fornecimento, quando exista nos termos da legislação
5. Período da utilização ou do fornecimento, quando esteja definido
6. Forma da utilização ou do fornecimento
② Quando o operador de equipamentos de tratamento de informação de vídeo destrua informação pessoal de vídeo, deve registar e gerir os seguintes elementos.
1. Nome do ficheiro de informação pessoal de vídeo a destruir
2. Data e hora da destruição da informação pessoal de vídeo (no caso de eliminação automática com momento de destruição previamente definido, o ciclo de destruição e o momento de verificação relativo à existência de eliminação automática)
3. Responsável pela destruição da informação pessoal de vídeo 
Artigo 43.º (Subcontratação da instalação e gestão de equipamentos de tratamento de informação de vídeo, etc.)
① Quando o operador de equipamentos de tratamento de informação de vídeo, nos termos do artigo 26.º, n.º 1, do Decreto, subcontratar a um terceiro tarefas relativas à instalação e operação dos equipamentos de tratamento de informação de vídeo, deve divulgar o nome do subcontratado e demais informações no painel informativo previsto no artigo 24.º do Decreto e na política de operação e gestão dos equipamentos de tratamento de informação de vídeo prevista no artigo 27.º do Decreto, de modo que o titular dos dados possa verificar facilmente esse conteúdo a qualquer momento.
② Quando o operador de equipamentos de tratamento de informação de vídeo, nos termos do artigo 26.º, n.º 1, do Decreto, subcontratar a um terceiro tarefas relativas à instalação e operação dos equipamentos de tratamento de informação de vídeo, deve gerir e supervisionar se a pessoa ou entidade subcontratada está a tratar a informação pessoal de vídeo de forma segura. 
Secção 3 Pedido de acesso, etc., à informação pessoal de vídeo
Artigo 44.º (Pedido de acesso, etc., do titular dos dados)
① O titular dos dados pode solicitar ao operador de equipamentos de tratamento de informação de vídeo o acesso ou a confirmação da existência (doravante, «acesso, etc.») da informação pessoal de vídeo tratada por esse operador. Neste caso, a informação pessoal de vídeo relativamente à qual o titular dos dados pode solicitar acesso, etc., limita-se à informação pessoal de vídeo em que o próprio titular dos dados tenha sido filmado e à informação pessoal de vídeo claramente necessária para proteger interesses urgentes de vida, integridade física ou bens do titular dos dados.
② Quando o operador de equipamentos de tratamento de informação de vídeo seja uma entidade pública, o pedido deve ser apresentado ao dirigente dessa entidade através do requerimento de acesso e confirmação de existência de informação pessoal de vídeo, conforme o modelo anexo n.º 2 (incluindo documentos eletrónicos).
③ Quando o operador de equipamentos de tratamento de informação de vídeo receba um pedido nos termos do n.º 1, deve adotar sem demora as medidas necessárias. Nesse momento, deve verificar, mediante a apresentação de documento de identificação, como cartão de registo de residente, carta de condução ou passaporte, se a pessoa que solicitou o acesso, etc., é o próprio titular dos dados ou um representante legítimo.
④ Não obstante o disposto no n.º 3, o operador de equipamentos de tratamento de informação de imagem pode recusar o pedido de acesso, etc., à informação pessoal em imagem do titular dos dados nos casos previstos nas alíneas seguintes. Neste caso, o operador de equipamentos de tratamento de informação de imagem deve notificar o titular dos dados, por escrito ou meio equivalente, do motivo da recusa no prazo de 10 dias.
1. Quando tal cause um entrave grave à investigação criminal, à manutenção da acusação pública ou à condução do julgamento (apenas no caso de organismos públicos)
2. Quando o prazo de conservação da informação pessoal em imagem tiver decorrido e esta tiver sido destruída
3. Quando exista outro motivo legítimo que justifique a recusa do pedido de acesso, etc., do titular dos dados
⑤ Quando o operador de equipamentos de tratamento de informação de imagem adotar medidas nos termos dos n.os 3 e 4, deve registar e gerir os seguintes elementos.
1. Nome e contacto do titular dos dados que solicitou o acesso, etc., à informação pessoal em imagem
2. Nome e conteúdo do ficheiro de informação pessoal em imagem cujo acesso, etc., foi solicitado pelo titular dos dados
3. Finalidade do acesso, etc., à informação pessoal em imagem
4. Em caso de recusa do acesso, etc., à informação pessoal em imagem, o motivo concreto dessa recusa
5. Em caso de fornecimento ao titular dos dados de uma cópia da informação pessoal em imagem, o conteúdo dessa informação de imagem e o motivo do seu fornecimento
⑥ Quando o titular dos dados solicitar ao operador de equipamentos de tratamento de informação de imagem a eliminação da sua própria informação pessoal em imagem, só pode solicitar a eliminação da informação pessoal em imagem cuja conservação tenha sido exigida nos termos do n.º 1. Quando o operador de equipamentos de tratamento de informação de imagem adotar essa medida de eliminação, deve registar e gerir o seu conteúdo.
Artigo 45.º (Registo de gestão da informação pessoal em imagem)
Para o registo e a gestão previstos no artigo 42.º, n.os 1 e 2, e no artigo 44.º, n.os 5 e 6, pode ser utilizado o «Registo de gestão da informação pessoal em imagem» de acordo com o formulário anexo n.º 3.
Artigo 46.º (Proteção da informação pessoal em imagem de pessoas que não o titular dos dados)
Quando o operador de equipamentos de tratamento de informação de imagem adotar medidas de acesso, etc., nos termos do artigo 44.º, n.º 2, se for possível identificar claramente uma pessoa que não o titular dos dados ou se houver risco de violação da privacidade de pessoa que não o titular dos dados, deve adotar medidas de proteção para que a informação pessoal em imagem dessa pessoa não possa ser identificada.
Secção 4 Medidas de proteção da informação pessoal em imagem
Artigo 47.º (Medidas para garantir a segurança da informação pessoal em imagem)
O operador de equipamentos de tratamento de informação de imagem deve adotar as seguintes medidas, nos termos do artigo 29.º da Lei e do artigo 30.º, n.º 1, do Decreto, para garantir a segurança e evitar a perda, furto, divulgação, alteração ou dano da informação pessoal em imagem.
1. Estabelecimento e implementação de um plano interno de gestão para o tratamento seguro da informação pessoal em imagem; contudo, os «pequenos comerciantes ou empresários» nos termos do artigo 2.º, n.º 4, do «Aviso sobre os critérios das medidas para garantir a segurança dos dados pessoais» podem não estabelecer esse plano interno
2. Medidas de controlo de acesso e de limitação das permissões de acesso à informação pessoal em imagem
3. Aplicação de tecnologias que permitam armazenar e transmitir de forma segura a informação pessoal em imagem (no caso de câmaras de rede, medidas de encriptação para transmissão segura, definição de palavra-passe ao guardar ficheiros de informação pessoal em imagem, etc.)
4. Medidas para conservar os registos de tratamento e evitar a sua falsificação ou alteração (como o registo e gestão da data e hora de criação da informação pessoal em imagem e, em caso de acesso, da finalidade do acesso, da pessoa que acede, da data e hora do acesso, etc.)
5. Disponibilização de instalações de armazenamento ou instalação de dispositivos de fecho para a guarda física segura da informação pessoal em imagem
Artigo 48.º (Inspeção da instalação e operação dos equipamentos de tratamento de informação pessoal em imagem)
① Quando o dirigente de um organismo público instalar e operar equipamentos de tratamento de informação de imagem, deve realizar uma autoinspeção quanto ao cumprimento da presente diretiva, comunicar os respetivos resultados ao Ministro da Administração e Autonomia até 31 de março do ano seguinte e registá-los no sistema previsto no artigo 34.º, n.º 3, do Decreto. Neste caso, devem ser considerados os seguintes aspetos.
1. Os aspetos enumerados na política de operação e gestão dos equipamentos de tratamento de informação de imagem
2. O estado de desempenho das funções do responsável pela gestão
3. O estado da instalação e operação dos equipamentos de tratamento de informação de imagem
4. O estado da recolha, utilização, disponibilização e destruição da informação pessoal em imagem
5. O estado da gestão e supervisão dos contratos de subcontratação e dos subcontratados
6. O estado das medidas relativas ao exercício dos direitos do titular dos dados
7. O estado das medidas técnicas, organizativas e físicas
8. A continuidade da necessidade de instalação e operação dos equipamentos de tratamento de informação de imagem, etc.
② Após concluir a autoinspeção da instalação e operação dos equipamentos de tratamento de informação de imagem nos termos dos n.os 1 e 3, o dirigente do organismo público deve divulgar os respetivos resultados no sítio web ou noutros meios equivalentes.
③ Os operadores de equipamentos de tratamento de informação de imagem que não sejam organismos públicos devem envidar esforços ativos para prevenir a violação da informação pessoal em imagem do titular dos dados, nomeadamente através de autoinspeções, quando exista risco dessa violação em resultado da instalação e operação desses equipamentos.
Capítulo 4 Registo e divulgação de ficheiros de dados pessoais dos organismos públicos
Secção 1 Disposições gerais
Artigo 49.º (Âmbito de aplicação)
O âmbito de aplicação do presente capítulo é o seguinte.
1. Os órgãos da administração central (incluindo os órgãos afetos ao Presidente e ao Primeiro-Ministro) e os seus órgãos subordinados, bem como as autarquias locais
2. A Comissão Nacional dos Direitos Humanos nos termos da «Lei da Comissão Nacional dos Direitos Humanos»
3. Os organismos públicos nos termos da «Lei sobre o funcionamento dos organismos públicos»
4. Empresas públicas locais e corporações públicas locais ao abrigo da «Lei das Empresas Públicas Locais»
5. Pessoas coletivas especiais constituídas ao abrigo de legislação especial
6. Estabelecimentos de ensino de todos os níveis criados ao abrigo da «Lei do Ensino Primário e Secundário», da «Lei do Ensino Superior» e de outras leis 
Artigo 50.º (Exclusão de aplicação)
O presente capítulo não se aplica aos ficheiros de dados pessoais que se enquadrem em qualquer uma das seguintes situações.
1. Ficheiros de dados pessoais geridos pela Assembleia Nacional, pelos tribunais, pelo Tribunal Constitucional e pela Comissão Eleitoral Nacional Central (incluindo os seus órgãos subordinados)
2. Os seguintes ficheiros de dados pessoais excluídos de aplicação nos termos do n.º 2 do artigo 32.º da Lei
a. Ficheiros de dados pessoais que registem assuntos relativos à segurança nacional, segredos diplomáticos ou outros interesses relevantes do Estado
b. Ficheiros de dados pessoais que registem assuntos relativos à investigação de crimes, à instauração e manutenção da ação penal, à execução de penas e medidas de custódia, a medidas correcionais, medidas de proteção, medidas de vigilância de segurança e controlo de imigração
c. Ficheiros de dados pessoais que registem assuntos relativos a investigações de infrações ao abrigo da «Lei de Punição de Crimes Fiscais» e a investigações de infrações ao abrigo da «Lei Aduaneira»
d. Ficheiros de dados pessoais utilizados apenas para o tratamento interno de assuntos por organismos públicos
e. Ficheiros de dados pessoais classificados como confidenciais ao abrigo de outros diplomas legais
3. Os seguintes ficheiros de dados pessoais excluídos de aplicação nos termos do n.º 1 do artigo 58.º da Lei
a. Ficheiros de dados pessoais, entre os dados pessoais tratados por organismos públicos, recolhidos ao abrigo da «Lei de Estatística»
b. Ficheiros de dados pessoais recolhidos ou cujo fornecimento seja solicitado com o objetivo de analisar informação relacionada com a segurança nacional
c. Ficheiros de dados pessoais tratados temporariamente quando tal seja urgentemente necessário para a segurança e o bem-estar públicos, como a saúde pública
4. Ficheiros de imagens pessoais tratados através de dispositivos de tratamento de informação por imagem
5. Ficheiros de dados pessoais operados apenas para fins de envio de materiais, bens ou dinheiro, realização de eventos pontuais ou fins semelhantes, recolhidos com o objetivo de serem eliminados sem serem armazenados ou registados
6. Ficheiros de dados pessoais detidos por instituições financeiras para o exercício de atividades financeiras ao abrigo da «Lei sobre Transações Financeiras com Nome Real e Garantia de Sigilo» 
Secção 2. Entidades de registo e procedimento dos ficheiros de dados pessoais
Artigo 51.º (Entidades de registo de ficheiros de dados pessoais)
① O responsável pela proteção de dados pessoais do organismo público que opere um ficheiro de dados pessoais deve registar a respetiva situação junto do Ministério da Administração e Autonomia.
② Os organismos administrativos centrais, as entidades autónomas regionais, as cidades e províncias autónomas especiais e as entidades autónomas de base devem efetuar o registo diretamente junto do Ministério da Administração e Autonomia.
③ As direções de educação e os estabelecimentos de ensino de todos os níveis devem efetuar o registo junto do Ministério da Administração e Autonomia através do Ministério da Educação.
④ Os organismos subordinados de organismos administrativos centrais e de entidades autónomas locais, bem como outros organismos públicos, devem efetuar o registo junto do Ministério da Administração e Autonomia através do organismo superior de gestão. 
Artigo 52.º (Pedido de registo e de alteração de ficheiros de dados pessoais)
① O encarregado pelo tratamento de dados pessoais do organismo público que opere um ficheiro de dados pessoais deve solicitar o registo do ficheiro de dados pessoais ao responsável pela proteção de dados pessoais desse organismo público.
② Os elementos do pedido de registo do ficheiro de dados pessoais são os seguintes. O pedido pode utilizar o «Formulário de pedido de registo/alteração de registo de ficheiro de dados pessoais», constante do anexo formulário n.º 2 nos termos do n.º 2 do artigo 3.º do «Regulamento de Execução da Lei de Proteção de Dados Pessoais» (doravante, «Regulamento de Execução»).
1. Nome do organismo público que opera o ficheiro de dados pessoais
2. Nome do ficheiro de dados pessoais
3. Base legal e finalidade de funcionamento do ficheiro de dados pessoais
4. Categorias de dados pessoais registadas no ficheiro de dados pessoais
5. Número de titulares dos dados pessoais conservados no ficheiro de dados pessoais
6. Método de tratamento dos dados pessoais
7. Período de conservação dos dados pessoais
8. Caso os dados pessoais sejam fornecidos de forma habitual ou repetida, o destinatário desse fornecimento
9. Departamento do organismo público responsável pelas tarefas relacionadas com o tratamento de dados pessoais
10. Departamento que recebe e trata os pedidos de acesso aos dados pessoais
11. Âmbito dos dados pessoais constantes do ficheiro cujo acesso pode ser limitado ou recusado nos termos do n.º 4 do artigo 35.º da Lei, bem como os fundamentos da limitação ou recusa
12. No caso de ficheiro de dados pessoais sujeito a avaliação de impacto sobre dados pessoais nos termos do n.º 1 do artigo 33.º da Lei, o resultado dessa avaliação de impacto
③ Quando os elementos registados forem alterados, o encarregado pelo tratamento de dados pessoais deve solicitar a alteração ao responsável pela proteção de dados pessoais utilizando o «Formulário de pedido de registo/alteração de registo de ficheiro de dados pessoais», constante do anexo formulário n.º 2 nos termos do n.º 2 do artigo 3.º do Regulamento de Execução. 
Artigo 53.º (Confirmação do registo e da alteração de ficheiros de dados pessoais)
① O responsável pela proteção de dados pessoais que receba um pedido de registo ou de alteração de ficheiro de dados pessoais deve analisar os elementos de registo/alteração e, após determinar a sua adequação, proceder ao registo junto do Ministério da Administração e Autonomia.
② O responsável pela proteção de dados pessoais das direções de educação e dos estabelecimentos de ensino de todos os níveis deve solicitar ao Ministério da Educação a análise e a determinação da adequação dos elementos de registo/alteração nos termos do n.º 1 e, após confirmação do Ministério da Educação, proceder ao registo junto do Ministério da Administração e Autonomia.
③ Os organismos subordinados de organismos administrativos centrais e de entidades autónomas locais, bem como outros organismos públicos, devem solicitar ao organismo superior de gestão a análise e a determinação da adequação dos elementos de registo/alteração nos termos do n.º 1 e, após confirmação desse organismo superior, proceder ao registo junto do Ministério da Administração e Autonomia.
④ Os registos previstos nos n.os 1 a 3 devem ser efetuados no prazo de 60 dias. 
Artigo 54.º (Registo e gestão da lista padrão de ficheiros de dados pessoais)
① Os organismos que executam, a nível nacional, uma atividade comum única, como organismos administrativos locais especiais, autarquias locais e instituições de ensino (incluindo escolas), devem registar-se de acordo com a «Lista padrão de ficheiros de dados pessoais» fornecida por cada organismo da administração central.
② A lista padrão de ficheiros de dados pessoais relacionada com uma atividade comum única a nível nacional deve ser registada e gerida pelo ministério central competente. 
Artigo 55.º (Destruição de ficheiros de dados pessoais)
① Quando um ficheiro de dados pessoais se tornar desnecessário, por decurso do prazo de conservação, cumprimento da finalidade do tratamento ou outro motivo semelhante, o organismo público deve destruí-lo sem demora. No entanto, tal não se aplica quando a conservação for exigida por outra legislação.
② O organismo público deve estabelecer e executar um plano de destruição de dados pessoais que reflita o prazo de conservação do ficheiro de dados pessoais, a finalidade do tratamento e outros elementos relevantes. No entanto, caso já exista um plano interno de gestão nos termos do artigo 30.º, n.º 1, alínea 1, do Decreto, o plano de destruição de dados pessoais pode ser incluído nesse plano interno.
③ O responsável pelo tratamento de dados pessoais deve selecionar os ficheiros de dados pessoais relativamente aos quais tenha ocorrido motivo de destruição, como o decurso do prazo de conservação ou o cumprimento da finalidade do tratamento, e deve indicar na requisição de destruição de ficheiro de dados pessoais, nos termos do formulário anexo n.º 4, a designação do ficheiro de dados pessoais a destruir, o método de destruição, etc., destruindo os dados pessoais após aprovação do responsável pela proteção de dados pessoais.
④ O responsável pela proteção de dados pessoais, após a execução da destruição, deve confirmar o resultado e elaborar o registo de gestão da destruição de ficheiros de dados pessoais nos termos do formulário anexo n.º 5. 
Artigo 56.º (Eliminação do facto de registo de ficheiros de dados pessoais)
① Quando o responsável pelo tratamento de dados pessoais destruir um ficheiro de dados pessoais nos termos do artigo 55.º, deve solicitar ao responsável pela proteção de dados pessoais a eliminação do facto de registo do ficheiro de dados pessoais nos termos do artigo 32.º da Lei.
② O responsável pela proteção de dados pessoais que receba o pedido de eliminação do registo de ficheiro de dados pessoais deve confirmar esse facto e, sem demora, eliminar o facto de registo e notificar o Ministério da Administração Pública e Autonomia. 
Artigo 57.º (Recomendação de melhorias quanto ao registo e à destruição)
① Se o responsável pela proteção de dados pessoais de um organismo público considerar que um ficheiro de dados pessoais analisado nos termos do artigo 53.º, n.º 1, está a ser utilizado em excesso, pode recomendar melhorias.
② Se o responsável pela proteção de dados pessoais de direções de educação e escolas de todos os níveis, de organismos dependentes da administração central e das autarquias locais, ou de outros organismos públicos, considerar que um ficheiro de dados pessoais analisado nos termos do artigo 53.º, n.os 2 e 3, está a ser utilizado em excesso, ou verificar a existência de ficheiros não registados, pode recomendar melhorias.
③ O Ministro da Administração Pública e Autonomia pode analisar os elementos de registo dos ficheiros de dados pessoais e o respetivo conteúdo e, quando se verifique qualquer uma das seguintes situações, pode recomendar melhorias ao responsável pela proteção de dados pessoais do organismo público em causa, nos termos do artigo 32.º, n.º 3, da Lei.
1. Quando se considere que um ficheiro de dados pessoais está a ser utilizado em excesso
2. Quando existam ficheiros de dados pessoais não registados
3. Quando, apesar de ter sido eliminado o facto de registo do ficheiro de dados pessoais, o ficheiro continue a ser conservado
4. Quando exista um ficheiro de dados pessoais sujeito a avaliação de impacto sobre dados pessoais e, ainda assim, o respetivo resultado não tenha sido incluído nos elementos de registo
5. Quando se considere existir qualquer outra infração ao registo e divulgação de ficheiros de dados pessoais nos termos do artigo 32.º da Lei
④ Quando o Ministro da Administração Pública e Autonomia recomende melhorias nos termos do n.º 3, pode tornar público o respetivo conteúdo e resultado após deliberação e decisão da Comissão de Proteção de Dados Pessoais.
⑤ O Ministro da Administração Pública e Autonomia pode realizar inspeções à situação do registo e destruição de ficheiros de dados pessoais dos organismos públicos. 
Secção 3 Gestão e divulgação de ficheiros de dados pessoais
Artigo 58.º (Elaboração do registo de ficheiros de dados pessoais)
Os organismos públicos devem elaborar um registo de ficheiro de dados pessoais por cada ficheiro de dados pessoais.
Artigo 59.º (Gestão da utilização e disponibilização de ficheiros de dados pessoais)
Quando um terceiro solicite a utilização ou disponibilização de um ficheiro de dados pessoais nos termos das várias alíneas do artigo 18.º, n.º 2, da Lei, o organismo público deve verificar, em cada caso, se tal utilização ou disponibilização é permitida, e registar e gerir essa informação no «Registo de utilização e disponibilização para finalidade diferente», nos termos do formulário anexo n.º 6. 
Artigo 60.º (Cálculo do prazo de conservação de ficheiros de dados pessoais)
① O prazo de conservação deve ser calculado não com base no conjunto dos dados pessoais, mas no ciclo de vida de cada dado pessoal individual, desde a recolha até à eliminação, sendo fixado no período mínimo compatível com a finalidade da conservação, e deve ser determinado de acordo com o prazo de conservação dos documentos expressamente previsto na legislação aplicável.
② Quando a legislação aplicável não indicar de forma concreta o prazo de conservação, este deve ser determinado após consulta ao responsável pela proteção de dados pessoais e mediante aprovação do dirigente máximo do organismo. No entanto, o prazo de conservação não pode exceder os critérios indicados no quadro do anexo 1 para a fixação do prazo de conservação de ficheiros de dados pessoais nem a tabela de critérios de gestão documental nos termos do «Regulamento da Lei sobre a gestão de registos públicos».
③ As listas de clientes externos, como clientes de políticas públicas e membros do website, destinadas a fins de promoção e serviços ao público, só podem continuar a ser conservadas, salvo em casos especiais, quando exista consentimento obtido através de um procedimento de renovação do consentimento do titular dos dados a cada 2 anos. 
Artigo 61.º (Divulgação da situação dos ficheiros de dados pessoais e método)
① O responsável pela proteção de dados pessoais do organismo público deve investigar periodicamente a situação de conservação e destruição dos ficheiros de dados pessoais e incluir o respetivo resultado na política de tratamento de dados pessoais do organismo público em causa, para efeitos de gestão.
② O Ministro da Administração Pública e Autonomia deve divulgar a situação do registo dos ficheiros de dados pessoais para que qualquer pessoa a possa consultar facilmente.
③ O Ministério da Administração Pública e Autonomia deve compilar e divulgar anualmente a situação do registo e eliminação dos ficheiros de dados pessoais de todos os organismos públicos e pode criar e operar um sistema de informação para tratar eletronicamente os trabalhos relacionados com a divulgação da situação dos ficheiros de dados pessoais. 
Capítulo 5 Disposições complementares
Artigo 62.º (Exclusão da aplicação de disposições sancionatórias a associações de amizade)
① Aos responsáveis pelo tratamento de dados pessoais de associações de amizade não se aplicam as sanções previstas no artigo 75.º, n.º 1, alínea 1, no artigo 75.º, n.º 2, alínea 1, e no artigo 75.º, n.º 3, alíneas 7 e 8, da Lei.
② As restantes disposições sancionatórias, exceto as previstas no n.º 1, também se aplicam aos responsáveis pelo tratamento de dados pessoais de associações de amizade.
Artigo 63.º (Medidas transitórias relativas aos dados pessoais em tratamento) ① Quando, antes da entrada em vigor da Lei, tenham sido recolhidos dados pessoais sem base legal, a conservação desses dados pessoais considera-se tratamento lícito. No entanto, após a entrada em vigor da Lei, salvo quando sejam utilizados dentro do âmbito da finalidade original da recolha, qualquer novo tratamento de dados pessoais deve obedecer à Lei, ao Decreto, ao Regulamento de aplicação e às presentes diretrizes.
② O responsável pelo tratamento de dados pessoais que, antes da entrada em vigor da Lei, tenha recebido dados pessoais de um terceiro e os esteja a utilizar para finalidade diferente da original sem fundamento legal ou sem consentimento do titular dos dados, deve obter o consentimento do titular dos dados.
③ O responsável pelo tratamento de dados pessoais que tenha recolhido dados pessoais antes da entrada em vigor da Lei pode utilizar os dados pessoais recolhidos antes da entrada em vigor da Lei com o objetivo de obter novamente o consentimento do titular dos dados, independentemente do âmbito da finalidade original da recolha, a fim de cumprir a ressalva do n.º 1 e o n.º 2. 
Disposição final
Disposição final <n.º 2016-21, 2016.6.30.>
A presente disposição entra em vigor na data da sua promulgação.

이용약관 및 개인정보보호방침 / Terms of Use and Privacy Policy