31 DE JULHO DE 2017 409 a) O consentimento prévio dos titulares das contas sujeitas a comunicação já tenha sido obtido pelas instituições financeiras reportantes ao abrigo de outras obrigações legais de comunicação da mesma natureza e fins, desde que aplicáveis relativamente à mesma conta sujeita a comunicação; b) A informação já tenha sido prestada aos titulares das contas sujeitas a comunicação antes de ser efetuada a primeira comunicação e não tenha havido alterações à conta sujeita a comunicação nos anos subsequentes. 5 - A informação a que se refere o número anterior deve ser comunicada pelas instituições financeiras reportantes com a antecedência suficiente para que as pessoas singulares em causa possam exercer os seus direitos em matéria de proteção de dados e, em qualquer caso, antes das informações serem comunicadas à Autoridade Tributária e Aduaneira. 6 - O titular dos dados exerce o seu direito de acesso aos dados transmitidos ao abrigo do presente decreto-lei junto da Autoridade Tributária e Aduaneira, nas condições a definir por esta, em conformidade com o disposto no artigo 11.o da Lei n.o 67/98, de 26 de outubro. 7 - As informações sobre as contas financeiras e seus titulares que são objeto de comunicação, bem como os documentos que justificam as declarações prestadas e as informações recolhidas em cumprimento das obrigações de diligência devida e comunicação impostas às instituições financeiras reportantes ao abrigo do presente decreto-lei devem ser por estas conservadas, em boa ordem, pelo período de seis anos contados a partir do final do ano em que os procedimentos tenham sido efetuados. 8 - As informações transmitidas e recebidas nos termos do presente decreto-lei são conservadas pela Autoridade Tributária e Aduaneira apenas durante o período de tempo necessário para a prossecução das finalidades para que foram recolhidas ou são tratadas, não podendo ultrapassar o máximo de 12 anos, suspendendo-se a contagem desse prazo nas situações e termos previstos no artigo 46.o da Lei Geral Tributária, aprovada pelo Decreto-Lei n.o 398/98, de 17 de dezembro. Artigo 16.o-A Segurança e confidencialidade do tratamento dos dados 1 - A Autoridade Tributária e Aduaneira deve: a) Adaptar os respetivos sistemas para permitir a troca das informações através da Rede CCN, ou de outra rede que garanta segurança equivalente; b) Implementar as medidas técnicas e organizativas adequadas para proteger os dados pessoais contra a destruição, a perda, a alteração, a difusão ou o acesso não autorizados, em conformidade com o disposto no artigo 14.o da Lei n.o 67/98, de 26 de outubro; c) Garantir o cumprimento da medidas especiais de segurança previstas no artigo 15.o da Lei n.o 67/98, de 26 de outubro. 2 - A Autoridade Tributária e Aduaneira deve notificar as pessoas singulares sujeitas a comunicação da ocorrência de qualquer violação da segurança dos dados que lhe dizem respeito quando tal for suscetível de prejudicar a proteção dos seus dados pessoais ou da sua privacidade. 3 - A recolha e o tratamento de dados pessoais por parte das entidades responsáveis deve limitar-se ao que for necessário para o cumprimento das obrigações previstas no presente decreto-lei, não podendo os dados ser posteriormente tratados de forma incompatível com essas finalidades. Artigo 17.o Extensão da cooperação mais ampla concedida a um país terceiro Sempre que Portugal, ao abrigo de um acordo celebrado com um país terceiro, se comprometa a prestar cooperação de âmbito mais amplo do que o previsto no presente decreto-lei, não pode recusar a prestação dessa cooperação a um Estado-Membro que manifeste, junto da autoridade competente nacional, o desejo de participar em tal cooperação mútua mais ampla.