Source: https://conservatoriodancavalesousa.com/pt/codigo-de-conduta-de-protecao-de-dados
Timestamp: 2020-01-24 07:33:54+00:00

Document:
Código de Conduta de Proteção de Dados, de acordo com o RGPD
O presente Código é elaborado ao abrigo do disposto no art.º 40º do Regulamento Geral de Proteção de Dados (RGPD) e vincula todos os funcionários, que trabalham no CDVS-Conservatório de Dança, CRL., sobre a recolha, o tratamento e a utilização de dados pessoais dos Encarregados de Educação, dos alunos e dos próprios trabalhadores.
As disposições deste Código aplicam-se às relações do CDVS-Conservatório de Dança, CRL. com todos os seus Encarregados de Educação, alunos e demais utentes bem como com as empresas subcontratadas.
Artigo 2º RECOLHA DE DADOS
1. A recolha de dados para tratamento deve processar-se nos termos da lei em vigor, no estrito cumprimento dos direitos, liberdades e garantias previstos na Constituição da República Portuguesa e efetuar-se de forma lícita, legal, transparente e não enganosa.
2. A recolha de dados pessoais quer pelo CDVS-Conservatório de Dança, CRL., quer pelas suas empresas subcontratadas, junto dos respetivos titulares, deve ser precedida de informação aos mesmos sobre a finalidade que a determinou e processar-se em estrita adequação e pertinência a essa finalidade.
Artigo 3º DIREITO À INFORMAÇÃO E ACESSO
O CDVS-Conservatório de dança, CRL., obriga-se a informar os Encarregados de Educação dos seus alunos, sobre a existência de ficheiros e sobre os dados pessoais que lhes digam respeito, respetiva finalidade, bem como sobre a identidade do responsável pelo tratamento, sempre que tal seja solicitado por escrito.
Artigo 4º RETIFICAÇÃO E ATUALIZAÇÃO DOS DADOS
1. Sempre que solicitado por um Encarregado de Educação, o CDVS-Conservatório de Dança, CRL., compromete-se a retificar e atualizar os dados constantes dos seus ficheiros, bases ou bancos de dados a ele respeitantes ou ao seu educando, bem como a verificar a efetiva retificação dos dados sempre que estes sejam reutilizados.
2. A retificação ou atualização dos dados solicitada nos termos do número anterior serão asseguradas pelo CDVS-Conservatório de Dança, CRL. no prazo de 30 dias.
3. Quando solicitada a eliminação do nome, atendendo às especificidades da atividade do CDVS-Conservatório de Dança, CRL., o mesmo dará cumprimento dentro de um prazo razoável, o qual nunca excederá os 120 dias.
Artigo 5º DADOS SENSÍVEIS
O CDVS-Conservatório de Dança, CRL., recolhe e trata dados sensíveis dos seus alunos, sendo que os mesmos estão, obrigatoriamente, encriptados e só os trabalhadores estritamente necessários é que terão acesso aos mesmos.
Artigo 6º DIREITO DE OPOSIÇÃO
1. O CDVS-Conservatório de Dança, CRL., respeitará e dará seguimento aos pedidos de eliminação de dados dos seus ficheiros e bases de dados, pelos Encarregados de Educação dos seus alunos que solicitarem e se opuserem ao tratamento.
2. O CDVS-Conservatório de Dança, CRL., manterá listas de oposição com os nomes dos Encarregados de Educação dos seus alunos que exercerem esse direito.
Artigo 7º EQUIPAMENTO DE SEGURANÇA
Os ficheiros, as bases e bancos de dados pessoais estão equipados com sistemas de segurança que impedem a consulta, modificação, destruição ou acrescentamento de dados por pessoa não autorizada a fazê-lo e que permitam detetar desvios de informação intencionais ou não.
Artigo 8º RELAÇÕES ENTRE O CDVS-Conservatório de Dança, CRL., E OS SUBCONTRATADOS NA TRANSMISSÃO DE DADOS
1. O CDVS-Conservatório de Dança, CRL., apenas transmitirá dados a terceiros, sempre que o seu titular o solicite e autorize.
2. O CDVS-Conservatório de Dança, CRL., sempre que transmita algum ficheiro tem de assegurar que o mesmo seja utilizado de acordo com a finalidade previamente estabelecida e que tal tenha sido previamente declarado à Comissão Nacional de Proteção de Dados.
3. Sempre que o CDVS-Conservatório de Dança, CRL. ceda um ficheiro a uma subcontratada, as condições serão reduzidas a escrito, designadamente quanto à sua utilização e finalidade.
Artigo 9º RELAÇÕES INSTITUCIONAIS COM A COMISSÃO NACIONAL DE PROTEÇÃO DE DADOS
1. As Delegações e as Residências que constituam ou detenham ficheiros, bases e ou bancos de dados pessoais devem comunicar ou pedir autorização para a constituição ou manutenção dos mesmos, consoante o caso, ao encarregado pela proteção de dados, e este por sua vez à CNPD e fazer acompanhar a mesma dos elementos constantes da lei.
2. O CDVS-Conservatório de Dança, CRL. tem o dever de colaborar com a CNPD facultando-lhe as informações, sempre que solicitado e demais documentação relativa à recolha, tratamento automatizado e transmissão.
Artigo 10º NOMEAÇÃO DO ENCARREGADO PELA PROTEÇÃO DE DADOS
1. O CDVS-Conservatório de Dança, CRL. como entidade que recolhe e trata dados sensíveis, é obrigada pelo RGPD a ter um encarregado pela proteção de dados, cabendo à Direção, a nomeação desse responsável.
2. O encarregado pela proteção de dados representará o CDVS-Conservatório de Dança, CRL. perante a Comissão Nacional de Proteção de Dados.
3. A pessoa nomeada é responsável pelos processos de averiguação pela fuga, violação ou transmissão ilegal de dados dos seus alunos.
Artigo 11º SEGREDO PROFISSIONAL
Todos os trabalhadores do CDVS-Conservatório de Dança, CRL., que tratem com dados pessoais dos Encarregados de Educação, alunos, colaboradores e demais utentes estão obrigados a manter o segredo sobre os mesmos, nomeadamente de não poder revelar ou utilizar os mesmos, a não ser em casos em que a lei obrigue, nomeadamente quando as entidades públicas exijam a transmissão de dados, nomeadamente, entidades policiais, tribunais, finanças, segurança social ou outras entidades públicas.
Artigo 12º RESPONSABILIDADE DISCIPLINAR
1. Todos os funcionários são responsáveis disciplinarmente pela violação ou transmissão ilegal dos dados dos trabalhadores, dos Encarregados de Educação, alunos, colaboradores e demais utentes que o CDVS-Conservatório de Dança, CRL., possua na sua base de dados.
2. Essa responsabilidade será aferida através de procedimento disciplinar que poderá culminar com uma das sanções previstas no Código do Trabalho.
3. Para além da sanção que venha a ser aplicada, o CDVS-Conservatório de Dança, CRL. poderá imputar ao funcionário que transmitiu ilegalmente os dados, que o mesmo assuma as coimas que a CNPD venha a aplicar.
Artigo 13º RECEÇÃO E TRATAMENTO DAS RECLAMAÇÕES
1. Os interessados que pretendam reclamar pela violação dos seus dados, devem-no fazer diretamente ao responsável pela proteção, através de e-mail para protecaodedados@conservatoriodancavalesousa.com.
2. O responsável terá de comunicar a violação, no prazo de 72h, à CNPD e abrir um processo de averiguações interno para apurar o responsável por essa mesma violação.
3. Caso se apure que a responsabilidade pela violação foi interna, o responsável pelo tratamento de dados fica obrigado a comunicar à Direção Nacional e a levantar o competente procedimento disciplinar, conforme previsto no artigo 11º e 12º do presente Código de Conduta.
Artigo 14º ESCLARECIMENTOS E APLICAÇÃO DO CÓDIGO
1. Os pedidos de esclarecimento de dúvidas na interpretação ou aplicação deste Código de Conduta deverão ser dirigidos ao encarregado pela proteção de dados, que responderá ou reencaminhará para o departamento correspondente para ser respondido.
2 .O encarregado pela proteção de dados promoverá a divulgação do Código de Conduta, a sensibilização e formação de todos os trabalhadores, bem como o acompanhamento da aplicação e a respetiva avaliação, em colaboração com a equipa de trabalho que constituir.
Artigo 15º PREENCHIMENTO DE LACUNAS
O presente Código de Conduta entrará em vigor no dia 25 de maio de 2018
Paredes, 25 de maio de 2018

References: Artigo 2

Artigo 3

Artigo 4

Artigo 5

Artigo 6

Artigo 7

Artigo 8

Artigo 9

Artigo 10

Artigo 11

Artigo 12

Artigo 13
 artigo 11

Artigo 14

Artigo 15