A Assembleia da República decreta, nos termos da alínea c) do artigo 161º da Constituição, o seguinte:
CAPÍTULO I.- Disposições gerais
Artigo 1º.- Objecto e âmbito de aplicação
1 – A presente lei regula o regime especial aplicável:
a) À instalação e utilização de sistemas de vigilância electrónica, por meio de câmaras digitais, de vídeo ou fotográficas, de sistemas de localização e de sistemas de fiscalização electrónica da velocidade (sistemas de vigilância electrónica rodoviária) pela EP – Estradas de Portugal, E. P. E. (EP), nas vias de circulação rodoviária incluídas na rede rodoviária nacional e nas estradas regionais não integradas nas redes municipais, e pelas concessionárias rodoviárias (concessionárias) nas respectivas zonas concessionadas (zona concessionada) para captação e gravação de dados e seu posterior tratamento;
b) À criação e utilização pela EP de sistemas de gestão de eventos e pelas concessionárias de sistemas de informação contendo o registo dos acidentes e incidentes ocorridos nas respectivas zonas concessionadas (sistemas de informação de acidentes e incidentes).
2 – Ficam expressamente excluídos do âmbito da presente lei:
a) Os sistemas de vigilância instalados nas áreas de serviço das vias de circulação rodoviária previstas no número anterior, bem como o registo dos acidentes e incidentes aí ocorridos;
b) Os tratamentos de dados no âmbito dos sistemas de vigilância electrónica rodoviária, dos sistemas de informação de acidentes e incidentes e dos sistemas de monitorização de tráfego e de contagem e classificação de veículos que não permitam identificar os utentes das vias de circulação rodoviária previstas no número anterior.
3 – Para efeitos do disposto nos números anteriores, consideram-se:
a) “Acidente” qualquer evento não desejado que tenha por resultado lesão de pessoa ou um dano material;
b) “Incidente” qualquer acontecimento ou episódio não desejado ou não programado susceptível de deteriorar as condições de segurança ou gerar perigo ou ameaça à normal circulação rodoviária;
c) “Sistemas de localização” as infra-estruturas e aplicações que facultem, qualquer que seja a tecnologia utilizada, o conhecimento do posicionamento geográfico de elementos móveis que transitem em vias de circulação rodoviária ou das suas características técnicas, comunicando os dados pertinentes a uma central de comando e controlo;
d) “Áreas de serviço” as instalações marginais às auto-estradas e às restantes vias de circulação rodoviária destinadas a apoio dos seus utentes, designadamente postos de abastecimento de combustíveis, unidades de restauração e instalações hoteleiras.
4 – Quaisquer referências feitas na presente lei a câmaras digitais, de vídeo ou fotográficas entendem-se extensíveis a qualquer outro meio técnico análogo, bem como a qualquer sistema que permita a realização das gravações nele previstas.
5 – São aplicáveis, para os fins da presente lei, as definições constantes do artigo 3º da Lei nº 67/98, de 26 de Outubro, com as necessárias adaptações.
Artigo 2º.- Finalidades
1 – A instalação e a utilização de sistemas de vigilância electrónica rodoviária e a criação e utilização de sistemas de informação de acidentes e incidentes nos termos da presente lei são autorizadas com vista à melhoria das condições de prevenção e segurança rodoviárias e à garantia do cumprimento dos deveres dos condutores.
2 – Os sistemas de vigilância electrónica rodoviária e os sistemas de informação de acidentes e incidentes visam unicamente:
a) A protecção e segurança das pessoas e bens, públicos ou privados, no que respeita à circulação rodoviária;
b) O controlo e monitorização do tráfego rodoviário;
c) A detecção e prevenção de acidentes;
d) A prestação de assistência rodoviária;
e) A apreciação e detecção de situações relacionadas com o pagamento e falta de pagamento de taxas de portagem, designadamente para efeitos de aplicação de coimas, resolução e resposta a reclamações ou pedidos de esclarecimento formulados pelas concessionárias e utentes.
3 – A aplicação do disposto no número anterior não prejudica o uso desses sistemas para protecção e segurança das pessoas e bens, nos termos e para os efeitos do disposto no Decreto-Lei nº 207/2005, de 29 de Novembro.
Artigo 3º.- Protecção de dados
1 – A utilização de sistemas de vigilância electrónica rodoviária e de sistemas de informação de acidentes e incidentes rege-se pelo disposto na Lei nº 67/98, de 26 de Outubro, quanto ao tratamento e recolha de dados pessoais, em tudo o que não se encontrar especialmente regulado na presente lei.
2 – A utilização de sistemas de vigilância electrónica rodoviária e de sistemas de informação de acidentes e incidentes é fiscalizada pela Comissão Nacional de Protecção de Dados (CNPD), com vista a assegurar que os sistemas sejam comprovadamente idóneos, adequados e necessários para atingir o objectivo proposto e sejam salvaguardados os direitos, liberdades e garantias dos cidadãos.
CAPÍTULO II.- Sistemas
SECÇÃO I.- Sistemas de vigilância electrónica rodoviária
Artigo 4º.- Regras gerais
1 – A EP e as concessionárias ficam autorizadas a instalar e utilizar sistemas de vigilância electrónica rodoviária e a, nesse âmbito, tratar dados pessoais, nos termos da presente lei.
2 – O tratamento de imagens deve concretizar-se estritamente para os fins legalmente autorizados e é vedado quando afecte, de forma directa e imediata, a intimidade da vida privada das pessoas.
Artigo 5º.- Dados objecto de tratamento
No âmbito da utilização dos sistemas de vigilância electrónica rodoviária, podem ser tratados os seguintes dados:
a) Imagem;
b) Dados de localização;
c) Velocidade;
d) Data e hora do registo;
e) Tipo e descrição da ocorrência.
Artigo 6º.- Responsável pelo tratamento
1 – O responsável pelo tratamento de dados pessoais é, em relação ao sistema de vigilância electrónica rodoviária que operar:
a) A EP;
b) A concessionária da zona concessionada.
2 – Sem prejuízo do disposto no número anterior e das obrigações decorrentes dos contratos de concessão, o responsável pelo tratamento dos dados pessoais pode optar por um subcontratante para realizar operações de tratamento desde que para o efeito:
a) Tais operações estejam regidas por um contrato escrito que vincule o subcontratante ao responsável pelo tratamento e que estabeleça que o subcontratante não pode proceder ao tratamento dos dados sem instruções do responsável pelo tratamento, salvo por força de obrigações legais;
b) O subcontratante fique igualmente vinculado às obrigações que decorrem da presente lei para o responsável pelo tratamento.
Artigo 7º.- Prazo de conservação
1 – Sem prejuízo das regras previstas no Decreto-Lei nº 207/2005, de 29 de Novembro, e salvo decisão judicial, os dados pessoais obtidos pelos sistemas de vigilância electrónica rodoviária podem ser conservados pelo período máximo de 180 dias contados da data da respectiva recolha ou captação, não sendo aplicável o disposto na alínea f) do nº 1 do artigo 23º da Lei nº 67/98, de 26 de Outubro.
2 – A EP e as concessionárias podem conservar os dados dos respectivos sistemas de vigilância electrónica rodoviária de forma anonimizada por tempo indeterminado, designadamente para realização de estudos e estatísticas relacionados com a circulação rodoviária.
SECÇÃO II.- Sistemas de informação de acidentes e incidentes
Artigo 8º.- Regras gerais
1 – A EP e as concessionárias ficam autorizadas a criar e utilizar os seus próprios sistemas de informação de acidentes e incidentes e a, nesse âmbito, tratar dados pessoais, nos termos da presente lei.
2 – Caso a EP e as concessionárias recolham dados pessoais directamente junto dos respectivos titulares, devem cumprir a obrigação de informação prevista na Lei nº 67/98, de 26 de Outubro, no momento da recolha, salvo quando seja manifestamente impossível cumprir tal obrigação.
3 – O acesso da EP e das concessionárias a dados pessoais que não obtenham directamente dos respectivos titulares é efectuado junto das entidades oficiais competentes, designadamente a Guarda Nacional Republicana, a Polícia de Segurança Pública, a Direcção-Geral de Viação e a Conservatória do Registo Automóvel, nos termos da legislação em vigor, sendo os custos fixados mediante acordo entre as entidades requerentes e as entidades oficiais.
4 – O acesso das forças de segurança aos sistemas de informação criados na presente lei é assegurado nos termos da secção IV, sem prejuízo das regras previstas no Decreto-Lei nº 207/2005, de 29 de Novembro.
Artigo 9º.- Dados objecto de tratamento
No âmbito da utilização dos sistemas de informação de acidentes e incidentes, podem ser tratados os seguintes dados:
a) Dados de identificação e contactos das pessoas envolvidas;
b) Dados de identificação de veículos;
c) Local, data e hora do acidente ou incidente;
d) Outros elementos estritamente necessários para a descrição da ocorrência e que relevem para as finalidades previstas no artigo 2º
Artigo 10º.- Responsável pelo tratamento
1 – O responsável pelo tratamento de dados pessoais é a EP ou a concessionária que crie e utilize um sistema de informação de acidentes e incidentes.
2 – Sem prejuízo do disposto no número anterior e das obrigações decorrentes do contrato de concessão, o responsável pelo tratamento dos dados pessoais pode optar por um subcontratante para realizar operações de tratamento desde que para o efeito:
a) Tais operações estejam redigidas em contrato escrito que vincule o subcontratante ao responsável pelo tratamento e que estabeleça que o subcontratante não pode proceder ao tratamento de dados sem instruções do responsável pelo tratamento, salvo por força de obrigações legais;
b) O subcontratante fique igualmente vinculado às obrigações que decorrem da presente lei para o responsável pelo tratamento.
Artigo 11º.- Prazo de conservação
1 – Os dados pessoais constantes dos sistemas de informação de acidentes e incidentes podem ser conservados pela EP e pelas concessionárias durante o período necessário para a prossecução das finalidades da recolha ou do tratamento posterior, mas não por prazo superior a cinco anos.
2 – Mediante decisão judicial, o prazo máximo indicado no número anterior pode, em circunstâncias devidamente fundamentadas, ser alargado, a requerimento da entidade policial ou judiciária, bem como da EP ou da concessionária, quando tal se revele necessário para o cumprimento de disposições legais.
3 – A EP e as concessionárias podem conservar os dados relativos aos incidentes de forma anonimizada por tempo indeterminado, designadamente para realização de estudos e estatísticas relacionados com a circulação rodoviária.
SECÇÃO III.- Procedimentos
Artigo 12º.- Notificação obrigatória
A instalação de sistemas de vigilância electrónica rodoviária e a criação de sistemas de informação de acidentes e incidentes estão sujeitas a notificação à CNPD.
Artigo 13º.- Notificação de instalação de sistemas de vigilância electrónica rodoviária
A notificação de instalação de sistemas de vigilância electrónica rodoviária deve incluir os seguintes elementos:
a) A planta da zona do território nacional onde se encontre instalado o sistema de vigilância electrónica rodoviária, com indicação da localização das câmaras à escala de 1:250000;
b) As características técnicas do equipamento utilizado;
c) A identificação dos subcontratantes, se for o caso;
d) Os fundamentos justificativos da necessidade e conveniência da instalação e utilização do sistema de vigilância electrónica rodoviária;
e) O documento técnico relativo à localização da sinalização de informação aos utentes acerca da existência do sistema de vigilância electrónica rodoviária, conforme previsto no artigo 18º, em planta à escala de 1:250000;
f) Os mecanismos e medidas de segurança tendentes a assegurar o correcto uso dos dados pessoais registados;
g) As formas de acesso e de rectificação dos dados pessoais recolhidos;
h) O período de conservação dos dados pessoais.
Artigo 14º.- Notificação de sistemas de informação de acidentes e incidentes
A notificação para criação de sistemas de informação de acidentes e incidentes deve incluir os seguintes elementos:
a) A identificação das vias de circulação rodoviária incluídas na rede rodoviária nacional e nas estradas regionais não integradas nas redes municipais em que se pretende fazer o registo de incidentes e acidentes, caso o responsável seja a EP, ou a identificação da zona concessionada em que se pretende fazer o registo de incidentes e acidentes, caso a entidade responsável seja uma concessionária;
b) A identificação dos dados pessoais que a EP ou a concessionária pretendem tratar;
c) A identificação dos subcontratantes, se for o caso;
d) Os fundamentos justificativos da necessidade e conveniência da criação do sistema de informação de acidentes e incidentes;
e) Os procedimentos de informação aos utentes acerca da existência do sistema de informação de acidentes e incidentes;
f) Os mecanismos e medidas de segurança tendentes a assegurar o correcto uso dos dados registados;
g) As formas de acesso e de rectificação dos dados pessoais recolhidos;
h) O período de conservação dos dados pessoais.
SECÇÃO IV.- Acesso e comunicação dos dados e interconexão
Artigo 15º.- Acesso aos dados
As forças de segurança acedem, nos termos do Decreto-Lei nº 207/2005, de 29 de Novembro, aos sistemas de vigilância electrónica rodoviária e aos sistemas de informação de acidentes e incidentes.
Artigo 16º.- Comunicação de dados
1 – Os dados pessoais obtidos através dos sistemas de vigilância electrónica rodoviária e dos sistemas de informação de acidentes e incidentes devem ser comunicados, sempre que solicitado, às seguintes entidades:
a) Forças de segurança, nos termos e para os efeitos da legislação em vigor;
b) Autoridades judiciárias, para efeitos de instauração ou condução dos processos a seu cargo;
c) Direcção-Geral de Viação, para efeitos das competências previstas no Código da Estrada e legislação complementar;
d) Entidades com competência legal para prestar assistência em caso de emergência e socorro.
2 – A EP, na qualidade de concedente, tem acesso aos dados obtidos pelos sistemas de vigilância electrónica rodoviária e pelos sistemas de informação de acidentes e incidentes operados pelas concessionárias para efeitos de exercício das suas competências em relação às concessionárias.
3 – Para efeitos de mera informação pública, é autorizada a cedência a operadores de televisão e a operadores de comunicações, bem como a divulgação, por qualquer meio, directamente pela EP ou pelas concessionárias, de imagens de monitorização do tráfego desde que tal transmissão e divulgação sejam efectuadas em condições que não afectem, de forma directa e imediata, o direito à imagem e a intimidade da vida privada das pessoas.
Artigo 17º.- Interconexão
A EP e as concessionárias ficam autorizadas, para as finalidades previstas no artigo 2º, a proceder à interconexão dos dados pessoais constantes dos seus próprios sistemas de vigilância electrónica rodoviária com os registados nos respectivos sistemas de informação de acidentes e incidentes.
SECÇÃO V.- Direitos dos titulares dos dados
Artigo 18º.- Direito de informação
Nas zonas objecto de vigilância com recurso a sistemas de vigilância electrónica rodoviária é obrigatória a afixação de informação clara e perceptível indicativa da utilização dos referidos sistemas.
Artigo 19º.- Direito de acesso e eliminação
1 – São assegurados a todas as pessoas cujos dados constem dos sistemas de informação autorizados pela presente lei os direitos previstos no artigo 11º da Lei nº 67/98, de 26 de Outubro, com os limites nele fixados, designadamente para salvaguarda da prevenção ou investigação criminal e da segurança do Estado, bem como dos direitos de terceiros.
2 – Os direitos previstos no número anterior são exercidos perante o responsável pelo tratamento dos dados recolhidos, directamente ou através da CNPD.
SECÇÃO VI.- Sigilo profissional e medidas de segurança
Artigo 20º.- Sigilo profissional
1 – À excepção do disposto nos artigos 15º e 16º, é proibida a transmissão a terceiros ou a cópia dos dados pessoais obtidos e tratados nos termos da presente lei.
2 – Quaisquer pessoas que, em razão do exercício das respectivas funções, tenham acesso aos dados pessoais recolhidos nos termos da presente lei devem guardar sigilo sobre os mesmos, ficando sujeitas a sigilo profissional.
Artigo 21º.- Medidas de segurança
1 – As entidades autorizadas a tratar dados pessoais nos termos da presente lei devem tomar as medidas de segurança referidas no artigo 15º da Lei nº 67/98, de 26 de Outubro.
2 – As medidas referidas no número anterior devem ser adequadas à prevenção dos riscos existentes, tendo em conta a proporcionalidade dos custos da sua aplicação e o estado da evolução tecnológica.
Artigo 22º.- Fiscalização
Compete à CNPD fiscalizar o cumprimento das disposições da presente lei.
SECÇÃO VII.- Infracções
Artigo 23º.- Legislação subsidiária
Em tudo o que não esteja previsto na presente lei, designadamente em matéria de tutela administrativa e jurisdicional, responsabilidade civil e sanções, são aplicáveis as disposições da Lei nº 67/98, de 26 de Outubro, nomeadamente os artigos 35º a 49º
Artigo 24º.- Processamento e aplicação das coimas
1 – Compete à CNPD o processamento das contra-ordenações e aplicação das coimas por violação das disposições da Lei nº 67/98, de 26 de Outubro.
2 – O destino das coimas é o previsto no artigo 42º da Lei nº 67/98, de 26 de Outubro.
CAPÍTULO III.- Disposições finais e transitórias
Artigo 25º.- Salvaguarda de regimes
O disposto na presente lei não afecta o regime estabelecido no diploma que regula os procedimentos na instalação e tratamento da informação em sistemas de vigilância rodoviária, nos termos do artigo 23º da Lei nº 39-A/2005, de 29 de Julho, e do Decreto-Lei nº 207/2005, de 29 de Novembro, bem como o que decorre da legislação aplicável a áreas de serviço nas instalações marginais às vias de circulação rodoviária incluídas na rede rodoviária nacional e nas estradas regionais não integradas nas redes municipais, destinadas a apoio dos seus utentes, designadamente postos de abastecimento de combustíveis, unidades de restauração e instalações hoteleiras.
Artigo 26º.- Disposição transitória
1 – Com vista à entrada em funcionamento pleno das funcionalidades dos sistemas de vigilância electrónica rodoviária e dos sistemas de informação de acidentes e incidentes já instalados pela EP e pelas concessionárias, devem as mesmas proceder às notificações e adoptar as demais providências legalmente obrigatórias até seis meses após a entrada em vigor da presente lei.
2 – Para os efeitos dos processos de notificação e de registo, nenhuma documentação já fornecida à CNPD carece de reapresentação.
Artigo 27º.- Entrada em vigor
A presente lei entra em vigor no dia seguinte ao da sua publicação.
Aprovada em 20 de Julho de 2006.
O Presidente da Assembleia da República, Jaime Gama.
Promulgada em 14 de Agosto de 2006.
Publique-se.
O Presidente da República, ANÍBAL CAVACO SILVA.
Referendada em 17 de Agosto de 2006.
Pelo Primeiro-Ministro, António Luís Santos Costa, Ministro de Estado e da Administração Interna