11 | II Série A - Número: 034 | 6 de Janeiro de 2007comunicados e a integração das omissões, nos termos previstos no artigo 11.o da Lei n.o 67/98, de 26 de Outubro. Artigo 40.o Sigilo1 — A comunicação ou a revelação dos dados pessoais tratados nos sistemas do cartão de cidadão só pode ser efectuada nos termos previstos na presente lei.  2 — Ficam obrigados a sigilo profissional, nos termos do artigo 17.o da Lei n.o 67/98, de 26 de Outubro, as pessoas que tenham conhecimento, no exercício das suas funções, de dados pessoais constantes de ficheiros dos sistemas do cartão de cidadão.Artigo 41.o Conservação e destruição1 — Os ficheiros produzidos durante as operações referidas nos artigos 36.o e 37.o e que contenham dados pessoais só podem ser conservados pelo período de tempo necessário à personalização do cartão de cidadão, sendo destruídos imediatamente após a confirmação da sua entrega ao respectivo titular.2 — Nas operações de personalização do cartão de cidadão é produzido um ficheiro com o número de documento do cartão de cidadão e o nome do respectivo titular que é destruído após o decurso do prazo de validade do cartão de cidadão. Artigo 42.o Garantias de segurança1 — Devem ser postas em prática as garantias de segurança necessárias para impedir a consulta, a modificação, a supressão, o aditamento, a destruição ou a comunicação de dados por forma não consentida na presente lei.2 — É garantido o controlo, tendo em vista a segurança da informação:a) Dos suportes de dados e respectivo transporte, a fim de impedir que possam ser lidos, copiados, alterados ou eliminados por qualquer pessoa ou por forma não autorizada; b) Da inserção dos dados, a fim de impedir a introdução, bem como qualquer tomada de conhecimento, alteração ou eliminação não autorizada, de dados pessoais; c) Dos sistemas de tratamento automatizado dos dados, para impedir que possam ser utilizados por pessoas não autorizadas, através de instalações de transmissão de dados; d) Do acesso aos dados, para que as pessoas autorizadas só possam ter acesso aos dados que interessam ao exercício das suas atribuições legais; e) Da transmissão dos dados, para garantir que a sua utilização seja limitada às entidades autorizadas; f) Da introdução de dados pessoais nos sistemas de tratamento automatizado, de forma a verificar-se que dados foram introduzidos, quando e por quem.Capítulo IV Disposições sancionatóriasSecção I Contra-ordenaçõesArtigo 43.o Violação de deveres1 — A retenção ou a conservação de cartão de cidadão alheio em violação do disposto do n.o 1 do artigo 5.o constitui contra-ordenação punível com coima de € 250 a € 750.2 — O não cumprimento do disposto no n.o 3 do artigo 5.o no prazo de cinco dias a contar da data em que foi encontrado o cartão de cidadão alheio constitui contra-ordenação punível com coima de € 50 a € 100.3 — O não cumprimento do disposto no n.o 3 do artigo 13.o no prazo de 30 dias a contar da data em que ocorreu a alteração de morada constitui contra-ordenação punível com coima de € 50 a € 100.4 — O não cumprimento do disposto no n.o 1 do artigo 33.o constitui contra-ordenação punível com coima de € 100 a € 500.5 — A violação das normas relativas a ficheiros informatizados produzidos durante as operações referidas nos artigos 37.o e 38.o da presente lei é punida nos termos dos artigos 37.o e 38.o da Lei n.o 67/98, de 26 de Outubro.