Lei n.º 5/2008, de 12 de fevereiro

Lei n.º 5/2008

de 12 de Fevereiro

Aprova a criação de uma base de dados de perfis de ADN para fins de identificação civil e criminal

A Assembleia da República decreta, nos termos da alínea c) do artigo 161.º da Constituição, o seguinte:

Capítulo I

Disposições gerais

Artigo 1.º

Objecto

1 - A presente lei estabelece os princípios de criação e manutenção de uma base de dados de perfis de ADN, para fins de identificação, e regula a recolha, tratamento e conservação de amostras de células humanas, a respectiva análise e obtenção de perfis de ADN, a metodologia de comparação de perfis de ADN, extraídos das amostras, bem como o tratamento e conservação da respectiva informação em ficheiro informático.

2 - A base de dados de perfis de ADN serve ainda finalidades de investigação criminal.

3 - É expressamente proibida a utilização, análise e tratamento de qualquer tipo de informação obtida a partir da análise das amostras para finalidades diferentes das previstas no artigo 4.º

Artigo 2.º

Definições

Para efeitos da presente lei, entende-se por:

a) «ADN» o ácido desoxirribonucleico;

b) «Amostra» qualquer vestígio biológico de origem humana destinado a análise de ADN, obtido directamente de pessoa ou colhido em cadáver, em parte de cadáver, em coisa ou em local onde se proceda a recolha com finalidades de identificação;

c) «Amostra problema» a amostra, sob investigação, cuja identificação se pretende estabelecer;

d) «Amostra referência» a amostra utilizada para comparação;

e) «Marcador de ADN» a região específica do genoma que tipicamente contém informações diferentes em indivíduos diferentes, que segundo os conhecimentos científicos existentes não permite a obtenção de informação de saúde ou de características hereditárias específicas, abreviadamente ADN não codificante;

f) «Perfil de ADN» o resultado de uma análise da amostra por meio de um marcador de ADN obtido segundo as técnicas cientificamente validadas e recomendadas a nível internacional;

g) «Dados pessoais» o conjunto de informações, de qualquer natureza e independentemente do respectivo suporte, incluindo som e imagem, relativo a uma pessoa singular identificada ou identificável, que inclui o nome completo, a data de nascimento, a naturalidade, a residência actual conhecida, o número de identificação pessoal (número de bilhete de identidade, cartão de residência, passaporte ou outro análogo), a filiação, o estado civil, o sexo, o grupo étnico, a altura e a existência de deformidades físicas;

h) «Pessoa singular identificável» qualquer pessoa que possa ser identificada, directa ou indirectamente, designadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social;

i) «Ficheiro de perfis de ADN» o conjunto estruturado de perfis de ADN, acessível segundo critérios determinados;

j) «Ficheiro de dados pessoais» qualquer conjunto estruturado de dados pessoais, acessível segundo critérios determinados, quer seja centralizado, descentralizado ou repartido de modo funcional ou geográfico;

l) «Base de dados de perfis de ADN» o conjunto estruturado constituído por ficheiros de perfis de ADN e ficheiros de dados pessoais com finalidades exclusivas de identificação;

m) «Biobanco» qualquer repositório de amostras biológicas ou seus derivados, recolhidos com as finalidades exclusivas de identificação;

n) «Consentimento do titular dos dados» a manifestação de vontade livre e informada, sob a forma escrita, nos termos da qual o titular aceita que os seus dados pessoais sejam objecto de tratamento.

Artigo 3.º

Princípios gerais

1 - A base de dados de perfis de ADN contém o perfil de cidadãos nacionais, estrangeiros ou apátridas que se encontrem ou residam em Portugal, sendo preenchida faseada e gradualmente.

2 - O tratamento dos perfis de ADN e dos dados pessoais deve processar-se de harmonia com os princípios consagrados nos termos da legislação que regula a protecção de dados pessoais, nomeadamente, de forma transparente e no estrito respeito pela reserva da vida privada e autodeterminação informativa, bem como pelos demais direitos, liberdades e garantias fundamentais.

3 - O tratamento de perfis de ADN deve processar-se no estrito respeito pelo princípio da legalidade e, bem assim, pelos princípios da autenticidade, veracidade, univocidade e segurança dos elementos identificativos.

4 - Qualquer pessoa tem o direito de não ficar sujeita a nenhuma decisão que produza efeitos na sua esfera jurídica ou que a afecte de modo significativo, tomada exclusivamente com base num tratamento de dados.

5 - A colecção, manutenção, manuseamento e utilização do material integrado no biobanco deve restringir-se às finalidades descritas no artigo 4.º

Artigo 4.º

Finalidades

1 - Para efeitos da presente lei, e salvo o disposto no artigo 23.º, as análises de ADN visam exclusivamente finalidades de identificação civil e de investigação criminal.

2 - As finalidades de identificação civil são prosseguidas através da comparação de perfis de ADN relativos a amostras de material biológico colhido em pessoa, em cadáver, em parte de cadáver ou em local onde se proceda a recolhas com aquelas finalidades, bem como a comparação daqueles perfis com os existentes na base de dados de perfis de ADN, com as limitações previstas no artigo 20.º

3 - As finalidades de investigação criminal são prosseguidas através da comparação de perfis de ADN, relativos a amostras de material biológico colhidas em locais de crimes com os das pessoas que, directa ou indirectamente, a eles possam estar associadas, com vista à identificação dos respectivos agentes, e com os perfis existentes na base de dados de perfis de ADN, com as limitações previstas no artigo 20.º

Artigo 5.º

Entidades competentes para a análise laboratorial

1 - As entidades competentes para a realização da análise da amostra com vista à obtenção do perfil de ADN a nível nacional, para efeitos do disposto na presente lei, são o Laboratório de Polícia Científica da Polícia Judiciária e o Instituto Nacional de Medicina Legal (INML).

2 - Sob proposta de uma das entidades referidas no número anterior, e com autorização do Ministério da Justiça e do ministério que tutela o laboratório proposto, a análise dos perfis de ADN pode ser realizada por outros laboratórios.

3 - Todos os laboratórios que procedem à análise laboratorial devem cumprir os requisitos científicos, técnicos e organizacionais internacionalmente estabelecidos.

Capítulo II

Recolha de amostras

Artigo 6.º

Recolha de amostras em voluntários

1 - A base de dados de perfis de ADN prevista no n.º 1 do artigo 3.º é construída, de modo faseado e gradual, a partir da recolha de amostras em voluntários, para o que devem prestar o seu consentimento livre, informado e escrito.

2 - O interessado deve endereçar, por escrito, o seu pedido de recolha de amostras às entidades competentes para a análise laboratorial, as quais, após a obtenção do perfil de ADN, o devem remeter ao INML para que seja inserido no ficheiro previsto na alínea a) do n.º 1 do artigo 15.º

3 - O arguido na pendência do processo criminal apenas pode ser entendido como voluntário na recolha de amostras que não impliquem a respectiva utilização para fins de investigação criminal.

Artigo 7.º

Recolha de amostras com finalidades de identificação civil

1 - É admitida a recolha de amostras em cadáver, em parte de cadáver, em coisa ou em local onde se proceda a recolhas, com finalidades de identificação civil, pelas autoridades competentes nos termos da legislação aplicável.

2 - A recolha de amostras em pessoas para fins de identificação civil, designadamente em parentes de pessoas desaparecidas, carece de consentimento livre, informado e escrito.

3 - Quando se trate de menores ou incapazes, a recolha de amostras referida no número anterior depende de autorização judicial, obtida nos termos do disposto no artigo 1889.º do Código Civil.

Artigo 8.º

Recolha de amostras com finalidades de investigação criminal

1 - A recolha de amostras em processo crime é realizada a pedido do arguido ou ordenada, oficiosamente ou a requerimento, por despacho do juiz, a partir da constituição de arguido, ao abrigo do disposto no artigo 172.º do Código de Processo Penal.

2 - Quando não se tenha procedido à recolha da amostra nos termos do número anterior, é ordenada, mediante despacho do juiz de julgamento, e após trânsito em julgado, a recolha de amostras em condenado por crime doloso com pena concreta de prisão igual ou superior a 3 anos, ainda que esta tenha sido substituída.

3 - Caso haja declaração de inimputabilidade e ao arguido seja aplicada uma medida de segurança, nos termos do n.º 2 do artigo 91.º do Código Penal, a recolha de amostra é realizada mediante despacho do juiz de julgamento quando não se tenha procedido à recolha da amostra nos termos do n.º 1.

4 - A recolha de amostras em cadáver, em parte de cadáver, em coisa ou em local onde se proceda a buscas com finalidades de investigação criminal realiza-se de acordo com o disposto no artigo 171.º do Código de Processo Penal.

5 - A recolha de amostras de ADN efectuada nos termos deste artigo implica a entrega, sempre que possível, no próprio acto, de documento de que constem a identificação do processo e os direitos e deveres decorrentes da aplicação da presente lei e, com as necessárias adaptações, da Lei n.º 67/98, de 26 de Outubro (Lei da Protecção de Dados Pessoais).

6 - Quando se trate de arguido em vários processos, simultâneos ou sucessivos, pode ser dispensada a recolha da amostra, mediante despacho judicial, sempre que não tenham decorrido cinco anos desde a primeira recolha e, em qualquer caso, quando a recolha se mostre desnecessária ou inviável.

Artigo 9.º

Direito de informação

Antes da recolha da amostra, o sujeito passivo da colheita goza do direito de informação, previsto no n.º 1 do artigo 10.º da Lei da Protecção de Dados Pessoais, com as necessárias adaptações, devendo ser informado, por escrito, nomeadamente:

a) De que os seus dados pessoais vão ser inseridos num ficheiro de dados pessoais, com excepção dos dados relativos às pessoas referidas no n.º 1 do artigo 8.º;

b) Sobre a natureza dos dados que são extraídos da amostra, isto é, o perfil de ADN;

c) De que o perfil de ADN é, nos casos admitidos na presente lei, integrado num ficheiro de perfis de ADN, com excepção dos dados relativos às pessoas referidas no n.º 1 do artigo 8.º;

d) Da possibilidade de cruzamento do perfil recolhido com os existentes na base de dados de perfis de ADN, com menção expressa da possibilidade de utilização dos dados para fins de investigação criminal, quando aplicável;

e) De que a amostra recolhida pode ser conservada num biobanco, nos casos admitidos na presente lei.

Artigo 10.º

Modo de recolha

A recolha de amostras em pessoas é realizada através de método não invasivo, que respeite a dignidade humana e a integridade física e moral individual, designadamente pela colheita de células da mucosa bucal ou outro equivalente, no estrito cumprimento dos princípios e regime do Código de Processo Penal.

Artigo 11.º

Princípio do contraditório

1 - Salvo em casos de manifesta impossibilidade, é preservada uma parte bastante e suficiente da amostra para a realização de contra-análise.

2 - Quando a quantidade da amostra for diminuta deve ser manuseada de tal modo que não impossibilite a contra-análise.

Artigo 12.º

Âmbito de análise

1 - A análise da amostra restringe-se apenas àqueles marcadores de ADN que sejam absolutamente necessários à identificação do seu titular para os fins da presente lei.

2 - Os marcadores de ADN a integrar no ficheiro de perfis de ADN são fixados, após parecer da Comissão Nacional de Protecção de Dados (CNPD), por portaria conjunta dos membros do Governo responsáveis pelas áreas da justiça e da saúde, de acordo com as normas internacionais e o conhecimento científico sobre a matéria.

3 - No caso de virem a ser fixados novos marcadores de ADN, de acordo com o número anterior, podem os perfis de ADN das amostras ser completados.

Artigo 13.º

Resultados

1 - A identificação resulta da coincidência entre o perfil obtido a partir de uma amostra sob investigação e outro ou outros perfis de ADN já inscritos no ficheiro.

2 - Para efeitos do número anterior, o cruzamento entre o perfil obtido pela «amostra problema» e os perfis existentes na base deve ser realizado de harmonia com a legislação em matéria de protecção de dados pessoais.

3 - O disposto nos números anteriores não dispensa, sempre que possível, a repetição dos procedimentos técnicos, para obtenção do perfil de ADN, a partir das amostras, para confirmação de resultados.

4 - A obtenção de perfis de ADN e os resultados da sua comparação constituem perícias válidas em todo o território nacional.

Capítulo III

Tratamento de dados

Secção I

Constituição da base de dados

Artigo 14.º

Base de dados

Os perfis de ADN resultantes da análise das amostras, bem como os correspondentes dados pessoais, são introduzidos e conservados em ficheiros de dados de perfis de ADN e ficheiros de dados pessoais, nos termos do disposto nos artigos seguintes.

Artigo 15.º

Conteúdo

1 - Para efeitos da presente lei, é criada uma base de dados de perfis de ADN, para fins de identificação, constituída por:

a) Um ficheiro contendo a informação relativa a amostras de voluntários, obtidas no termos do n.º 1 do artigo 6.º;

b) Um ficheiro contendo a informação relativa a «amostras problema», obtidas nos termos do n.º 1 do artigo 7.º;

c) Um ficheiro contendo a informação relativa a «amostras referência» de pessoas desaparecidas, obtidas nos termos do n.º 1 do artigo 7.º, ou amostras dos seus parentes, obtidas nos termos do n.º 2 do artigo 7.º;

d) Um ficheiro contendo a informação relativa a «amostras problema», recolhidas em local de crime, obtidas nos termos do n.º 4 do artigo 8.º;

e) Um ficheiro contendo a informação relativa a amostras, obtidas nos termos dos n.os 2 e 3 do artigo 8.º, de pessoas condenadas em processo crime, por decisão judicial transitada em julgado;

f) Um ficheiro contendo a informação relativa a amostras dos profissionais que procedem à recolha e análise das amostras.

2 - O sistema deve garantir que os perfis de ADN e os dados pessoais correspondentes sejam armazenados em ficheiros separados lógica e fisicamente, manipulados por utilizadores distintos, mediante acessos restritos, codificados e identificativos dos utilizadores.

3 - É vedada a inclusão de qualquer elemento identificativo do titular dos dados no ficheiro de perfis de ADN, bem como qualquer tipo de pesquisa nominal.

Artigo 16.º

Entidade responsável pela base de dados

1 - O INML é a entidade responsável pela base de dados de perfis de ADN e pelas operações que lhe sejam aplicáveis.

2 - A base de dados de perfis de ADN tem sede no INML, em Coimbra.

3 - O INML, no exercício das funções que lhe são atribuídas pela presente lei, rege-se pelo que nesta se dispõe e pelo regulamento de funcionamento da base de dados de perfis de ADN, cumprindo as normas em matéria de protecção de dados pessoais e as normas relativas a direitos fundamentais, no respeito pela dignidade humana.

4 - Compete ao conselho médico-legal do INML elaborar o regulamento de funcionamento da base de dados de perfis de ADN.

5 - A actividade do INML é fiscalizada, para efeitos da presente lei, pelo conselho de fiscalização.

Artigo 17.º

Competências do INML

1 - O INML é a autoridade que tem como atribuição o tratamento de dados relativos à base de dados de perfis de ADN.

2 - O INML deve consultar a CNPD para quaisquer esclarecimentos quanto ao tratamento de dados pessoais, devendo cumprir as deliberações desta Comissão nesta matéria.

3 - Compete ao INML, em especial:

a) Proceder à inserção, interconexão, comunicação e remoção de dados na base de dados de perfis de ADN;

b) Assegurar o direito de informação e de acesso aos dados pelos respectivos titulares, a correcção de inexactidões ou o complemento de omissões, a supressão de dados indevidamente registados, bem como velar pela consulta ou comunicação da informação, respeitando as condições previstas na presente lei e na Lei da Protecção de Dados Pessoais;

c) Fornecer dados da base de dados de perfis de ADN às pessoas designadas no n.º 1 do artigo 19.º depois de verificado o cumprimento dos requisitos estabelecidos;

d) Proceder à actualização, rectificação ou alteração dos dados constantes na base de dados de perfis de ADN;

e) Assegurar as condições de codificação dos dados de perfis de ADN para efeitos do disposto nos n.os 2 e 3 do artigo 15.º;

f) Decidir sobre as reclamações respeitantes ao acesso à informação em matéria de registos, cabendo reclamação ou recurso nos termos gerais;

g) Proceder à eliminação dos dados de perfis de ADN, de acordo com o n.º 1 do artigo 26.º

Secção II

Inserção, comunicação, interconexão e acesso aos dados

Artigo 18.º

Inserção dos dados

1 - Os perfis de ADN resultantes da análise das amostras, bem como os correspondentes dados pessoais, apenas são integrados na base de dados de perfis de ADN mediante consentimento livre, informado e escrito do titular dos dados:

a) No caso de recolha de amostras, prevista no n.º 1 do artigo 6.º e no n.º 2 do artigo 7.º;

b) No caso de amostras recolhidas para efeitos de constituição de ficheiro previsto na alínea f) do n.º 1 do artigo 15.º, sendo o prévio consentimento condição para o exercício de funções enquanto técnico de recolha e análise de amostras de ADN.

2 - Os perfis de ADN resultantes da análise das amostras recolhidas ao abrigo do disposto nos n.os 1 do artigo 7.º e 4 do artigo 8.º, bem como os correspondentes dados pessoais, quando existam, são integrados na base de dados de perfis de ADN, mediante despacho do magistrado competente no respectivo processo.

3 - Os perfis de ADN resultantes da análise das amostras recolhidas ao abrigo do disposto nos n.os 2 e 3 do artigo 8.º, bem como os correspondentes dados pessoais, são introduzidos na base de dados de perfis de ADN, mediante despacho do juiz de julgamento.

4 - Constitui pressuposto obrigatório para a inserção dos dados a manutenção da cadeia de custódia da amostra respectiva.

Artigo 19.º

Comunicação dos dados

1 - Os perfis de ADN, bem como os dados pessoais correspondentes, registados na base de dados de perfis de ADN, são comunicados ao processo, de acordo com as disposições legais aplicáveis para efeitos de investigação criminal ou de identificação civil, nos seguintes termos:

a) Os dados são comunicados pelo INML ao juiz competente consoante o tipo ou fase do processo, mediante requerimento fundamentado;

b) O juiz referido na alínea anterior comunica os dados em questão, quando necessário ou mediante requerimento fundamentado, ao Ministério Público ou aos órgãos de polícia criminal, proferindo para o efeito despacho fundamentado.

2 - A comunicação dos dados constantes da base de dados de perfis de ADN a outras entidades, para os fins previstos no artigo 23.º, está sujeita a parecer favorável do conselho de fiscalização e da CNPD, de harmonia com a Lei da Protecção de Dados Pessoais.

3 - A comunicação é recusada quando o pedido não for fundamentado.

Artigo 20.º

Interconexão de dados no âmbito da base de dados de perfis de ADN

1 - Os perfis de ADN obtidos a partir das amostras colhidas em arguido, ao abrigo do disposto no n.º 1 do artigo 8.º, podem ser cruzados com os dados contidos nos ficheiros previstos nas alíneas b), d) e f) do n.º 1 do artigo 15.º

2 - Os perfis de ADN obtidos a partir das amostras colhidas em parentes, nos termos do n.º 2 do artigo 7.º, bem como os perfis relativos a «amostras referência» de pessoas desaparecidas obtidos ao abrigo do n.º 1 do artigo 7.º, apenas podem ser cruzados com o ficheiro previsto na alínea b) do n.º 1 do artigo 15.º

3 - Os perfis de ADN obtidos a partir das amostras colhidas em voluntários, ao abrigo do artigo 6.º, podem ser cruzados com qualquer dos perfis inseridos nos ficheiros previstos no n.º 1 do artigo 15.º

4 - Os perfis de ADN obtidos a partir das «amostras problema» recolhidas em local de crime, nos termos do n.º 4 do artigo 8.º, e os perfis de ADN obtidos de pessoas condenadas em processos crime, nos termos dos n.os 2 e 3 do artigo 8.º, podem ser cruzados com os dados contidos nos ficheiros previstos nas alíneas a), b), d), e) e f) do n.º 1 do artigo 15.º

5 - Excepcionalmente, e através de requerimento fundamentado, pode haver outros cruzamentos de dados não previstos neste artigo, mediante prévio parecer favorável do conselho de fiscalização e da CNPD.

Artigo 21.º

Interconexão de dados no âmbito da cooperação internacional

1 - O disposto na presente lei não prejudica as obrigações assumidas pelo Estado Português em matéria de cooperação internacional nos domínios referidos no artigo 4.º

2 - Em caso algum é permitida a transferência de material biológico.

Artigo 22.º

Acesso de terceiros

1 - É proibido o acesso de terceiros aos dados constantes na base de dados de perfis de ADN, salvas as excepções previstas na presente lei.

2 - Mediante consentimento escrito do titular dos dados, podem aceder à informação constante da base de dados de perfis de ADN os descendentes, ascendentes, cônjuge ou quem com ele viva em união de facto, nos termos da lei.

3 - Mediante autorização do conselho de fiscalização e após parecer do conselho médico-legal, podem aceder à informação constante da base de dados de perfis de ADN, após o falecimento do titular, os presumíveis herdeiros desde que mostrem interesse legítimo e não haja sério risco de intromissão na vida privada do titular da informação.

Artigo 23.º

Informação para fins de estatística ou de investigação científica

1 - A informação obtida a partir dos perfis de ADN pode ser comunicada para fins de investigação científica ou de estatística, após anonimização irreversível.

2 - O processo de anonimização irreversível dos dados deve ser realizado de forma que não seja mais possível identificar o titular dos dados, não permitindo qualquer tipo de pesquisa nominal ou alfanumérica.

Artigo 24.º

Direito de informação e de acesso aos dados da base de dados de perfis de ADN

1 - Qualquer pessoa tem direito a conhecer o conteúdo do registo ou registos que lhe respeitem.

2 - É aplicável, com as necessárias adaptações, o n.º 1 do artigo 11.º da Lei da Protecção de Dados Pessoais.

3 - No caso de a comunicação dos dados ao seu titular poder prejudicar a segurança do Estado, a prevenção ou a investigação criminal, o conselho de fiscalização limita-se a informar o titular dos dados apenas dos elementos constantes da base que não ponham em causa aqueles interesses.

Artigo 25.º

Correcção de eventuais inexactidões

Qualquer pessoa tem o direito de exigir a correcção de eventuais inexactidões, a supressão de dados indevidamente registados e o preenchimento de eventuais omissões, nos termos da Lei da Protecção de Dados Pessoais.

Secção III

Conservação de perfis de ADN e dados pessoais

Artigo 26.º

Conservação de perfis de ADN e dados pessoais

1 - Os perfis de ADN e os correspondentes dados pessoais são:

a) Conservados por tempo ilimitado, quando integrados no ficheiro que contém a informação relativa a amostras de voluntários, previsto na alínea a) do n.º 1 do artigo 15.º, salvo no caso de o titular revogar, de modo expresso, o consentimento anteriormente realizado;

b) Conservados por tempo ilimitado, quando integrados no ficheiro previsto na alínea b) do n.º 1 do artigo 15.º, sendo eliminados quando for obtida a identificação;

c) Conservados até que haja identificação, quando integrados no ficheiro previsto na alínea c) do n.º 1 do artigo 15.º, relativo aos perfis de ADN, referentes a «amostras referência» de pessoas desaparecidas, bem como os relativos a amostras de parentes, salvo se os parentes pedirem expressamente para eliminar o seu perfil do ficheiro;

d) Eliminados, quando a amostra for identificada com o arguido, no termo do processo crime ou no fim do prazo máximo de prescrição do procedimento criminal, previsto no Código Penal, quando integrados no ficheiro criado ao abrigo do disposto na alínea d) do n.º 1 do artigo 15.º;

e) Eliminados, quando a amostra não for identificada com o arguido, passados 20 anos após a recolha, quando integrados no ficheiro criado ao abrigo do disposto na alínea d) do n.º 1 do artigo 15.º;

f) Eliminados na mesma data em que se proceda ao cancelamento definitivo das respectivas decisões no registo criminal, quando integrados no ficheiro criado ao abrigo do disposto na alínea e) do n.º 1 do artigo 15.º;

g) Eliminados 20 anos após a cessação das funções, quando integrados no ficheiro criado ao abrigo da alínea f) do n.º 1 do artigo 15.º que contém a informação relativa a amostras dos profissionais.

2 - Nos casos previstos na alínea d) do número anterior, quando o termo do processo crime conduza a uma condenação por crime doloso, com trânsito em julgado, em pena igual ou superior a 3 anos de prisão, o perfil de ADN e os respectivos dados pessoais, actualizados, transitam para o ficheiro previsto na alínea e) do n.º 1 do artigo 15.º, de acordo com o disposto no artigo 8.º

Secção IV

Segurança da base de dados

Artigo 27.º

Segurança da informação

1 - À base de dados devem ser conferidas as garantias de segurança necessárias a impedir a consulta, a modificação, a supressão, o adicionamento, a destruição ou a comunicação de dados por forma não consentida pela presente lei.

2 - São objecto de controlo, tendo em vista a segurança da informação:

a) Os suportes de dados e o respectivo transporte, a fim de impedir que possam ser lidos, divulgados, copiados, alterados ou eliminados por qualquer pessoa ou por forma não autorizada;

b) A inserção de dados, a fim de impedir a introdução, bem como qualquer tomada de conhecimento, divulgação, alteração ou eliminação não autorizada de dados pessoais;

c) Os sistemas de tratamento de dados, para impedir que possam ser utilizados por pessoas não autorizadas, através de instalações de transmissão de dados;

d) O acesso aos dados, para que as pessoas autorizadas só possam ter acesso aos dados que interessem ao exercício das suas atribuições legais;

e) A transmissão dos dados, para garantir que a sua utilização seja limitada às entidades autorizadas;

f) A introdução de dados pessoais nos sistemas de tratamento, de forma a verificar-se que dados foram introduzidos, quando e por quem.

3 - Para manter as condições de segurança e fidelidade na conservação e tratamento dos dados, o exercício das funções de técnico de recolha e análise de amostras de ADN, bem como outra função equiparada que envolva o contacto directo com os suportes de dados genéticos, está sujeito ao disposto na alínea b) do n.º 1 do artigo 18.º

Artigo 28.º

Dever de segredo

1 - A comunicação ou a revelação dos dados pessoais, bem como dos perfis de ADN, mesmo que não identificados, registados na base de dados, só pode ser efectuada nos termos previstos na presente lei e no estrito cumprimento das normas constantes da Lei da Protecção de Dados Pessoais.

2 - Os responsáveis pelo processo relativo à colheita de amostras e à obtenção do perfil, bem como pela inserção, comunicação, interconexão e acesso aos ficheiros que contêm os perfis de ADN ou dados pessoais, ficam obrigados a sigilo profissional, mesmo após o termo das suas funções.

3 - Igual obrigação recai sobre os membros do conselho de fiscalização, mesmo após o termo do mandato.

Capítulo IV

Conselho de fiscalização da base de dados de perfis de ADN

Artigo 29.º

Natureza e composição

1 - O controlo da base de dados de perfis de ADN é feito pelo conselho de fiscalização, designado pela Assembleia da República, sem prejuízo dos poderes de fiscalização deste órgão de soberania, nos termos constitucionais.

2 - O conselho de fiscalização é uma entidade administrativa independente, com poderes de autoridade, respondendo apenas perante a Assembleia da República.

3 - O conselho de fiscalização é composto por três cidadãos de reconhecida idoneidade e no pleno gozo dos seus direitos civis e políticos, sendo incompatível com o exercício da actividade de membro do conselho de fiscalização a qualidade de membro de outros conselhos ou comissões com funções de fiscalização ou controlo de natureza análoga.

4 - Os membros do conselho de fiscalização são designados pela Assembleia da República, segundo o método da média mais alta de Hondt, para um mandato de quatro anos.

5 - Os membros do conselho de fiscalização constam de uma lista publicada na 1.ª série do Diário da República.

6 - Os membros do conselho de fiscalização tomam posse perante a Assembleia da República, nos 10 dias seguintes à publicação da lista referida no número anterior, podendo renunciar ao mandato mediante declaração escrita, a apresentar ao Presidente da Assembleia da República, a qual é publicada na 2.ª série do Diário da República.

Artigo 30.º

Competência e funcionamento

1 - O estatuto dos membros do conselho de fiscalização garante a independência do exercício das suas funções e consta de lei orgânica, a publicar no prazo de seis meses após a entrada em vigor da presente lei.

2 - É da competência do conselho de fiscalização:

a) Autorizar a prática de actos, quando tal esteja previsto na presente lei;

b) Emitir parecer sobre o regulamento de funcionamento da base de dados, quando o mesmo seja aprovado ou sujeito a alterações e, sobre qualquer outra matéria, sempre que para tal for solicitado;

c) Solicitar e obter os esclarecimentos e informações, por parte do INML, que considere necessários ao cabal exercício dos seus poderes de fiscalização;

d) Obter do INML e do conselho médico-legal os esclarecimentos necessários sobre questões específicas de funcionamento da base de dados de perfis de ADN;

e) Efectuar visitas de inspecção destinadas a colher elementos sobre o modo de funcionamento da base de dados de perfis de ADN;

f) Elaborar relatórios a apresentar à Assembleia da República, com regularidade mínima anual, sobre o funcionamento da base de dados de perfis de ADN;

g) Ordenar ao presidente do INML a destruição das amostras, nos termos do artigo 34.º;

h) Emitir instruções sobre questões específicas analisadas oficiosamente ou que lhe sejam colocadas;

i) Apresentar sugestões de iniciativas legislativas sobre a matéria regulada pela presente lei e emitir parecer sempre que esteja em curso alguma iniciativa legislativa de idêntica natureza.

3 - Os membros do conselho de fiscalização auferem uma remuneração fixa a determinar mediante despacho conjunto dos membros do Governo responsáveis pelas áreas das finanças, da Administração Pública, da administração interna e da justiça.

4 - O conselho de fiscalização tem sede em Coimbra, sendo os meios humanos, administrativos, técnicos e logísticos para o funcionamento do mesmo facultados pelo INML, mediante transferência de verbas da Assembleia da República para este último.

Capítulo V

Biobanco

Artigo 31.º

Custódia das amostras

1 - As amostras devem ser conservadas em lugar seguro, sem possibilidade de identificação imediata da pessoa.

2 - As amostras são conservadas no INML, sem prejuízo de serem celebrados protocolos com outras entidades que garantam as condições de segurança e confidencialidade referidas no número anterior, ficando estas sujeitas às regras e limitações da presente lei.

3 - Salvo o disposto no número anterior, as amostras não podem ser cedidas a outras entidades.

Artigo 32.º

Finalidades do biobanco

Para efeitos da presente lei, a conservação das amostras visa apenas a realização de análises e contra-análises necessárias às finalidades de identificação civil e de investigação criminal.

Artigo 33.º

Protecção das amostras

1 - A utilização das amostras para obtenção do perfil de ADN é apenas permitida às entidades referidas no artigo 5.º

2 - As entidades responsáveis pelas amostras devem tomar as medidas adequadas para:

a) Impedir o acesso de pessoas não autorizadas às instalações;

b) Permitir o correcto e seguro armazenamento das amostras;

c) Permitir o seguro e correcto transporte das amostras para uma das instalações das entidades referidas no artigo 31.º

3 - O acesso aos laboratórios, bem como ao local de armazenamento das amostras, deve ser restringido ao pessoal especializado, mediante identificação codificada e autorização prévia do responsável pelo serviço.

Artigo 34.º

Destruição das amostras

1 - As amostras são destruídas imediatamente após a obtenção do perfil de ADN, nos casos das alíneas a) e e) do n.º 1 do artigo 15.º

2 - As amostras colhidas ao abrigo do disposto no n.º 1 do artigo 8.º só podem ser utilizadas como meio probatório no respectivo processo.

3 - As amostras referentes aos casos previstos nas alíneas b), c), d) e f) do n.º 1 do artigo 15.º são destruídas, respectivamente, nos prazos previstos no n.º 1 do artigo 26.º

4 - O conselho de fiscalização comunica ao presidente do INML para que este ordene a destruição imediata das amostras, quer as mesmas estejam nos respectivos serviços ou em entidade protocolada.

Capítulo VI

Disposições sancionatórias

Artigo 35.º

Violação do dever de segredo

Quem, obrigado a dever de segredo, nos termos do artigo 28.º, revelar ou divulgar, no todo ou em parte, informação constante da base de dados de perfis de ADN é punido nos termos gerais previstos no Código Penal e na Lei da Protecção de Dados Pessoais.

Artigo 36.º

Violação de normas relativas a dados pessoais

A violação das normas relativas à protecção de dados pessoais é punida nos termos dos artigos 35.º e seguintes e 43.º e seguintes da Lei da Protecção de Dados Pessoais.

Capítulo VII

Fiscalização e controlo

Artigo 37.º

Fiscalização

À CNPD cumpre verificar as condições de funcionamento da base de dados, bem como as condições de armazenamento das amostras, para certificação do cumprimento das disposições relativas à protecção de dados pessoais.

Artigo 38.º

Decisões individuais automatizadas

Em caso algum é permitida uma decisão que produza efeitos na esfera jurídica de uma pessoa ou que a afecte de modo significativo, tomada exclusivamente com base no tratamento de dados pessoais ou de perfis de ADN.

Capítulo VIII

Disposições finais e transitórias

Artigo 39.º

Regulamento de funcionamento da base de dado de perfis de ADN

O regulamento de funcionamento da base de dados de perfis de ADN é aprovado pelo conselho médico-legal do INML no prazo de seis meses após a publicação da presente lei.

Artigo 40.º

Acreditação

O Laboratório de Polícia Científica da Polícia Judiciária e o INML, bem como os laboratórios previstos no n.º 2 do artigo 5.º, devem adoptar as condições necessárias para o preenchimento dos requisitos internacionalmente fixados para acreditação da área laboratorial de análise de ADN dos respectivos laboratórios, em sede de validação de análises, controlo de procedimentos, padronização de metodologias e certificação de equipamentos.

Artigo 41.º

Entrada em vigor

A presente lei entra em vigor 30 dias após a publicação.

Aprovada em 6 de Dezembro de 2007.

O Presidente da Assembleia da República, Jaime Gama.

Promulgada em 22 de Janeiro de 2008.

Publique-se.

O Presidente da República, Aníbal Cavaco Silva.

Referendada em 24 de Janeiro de 2008.

O Primeiro-Ministro, José Sócrates Carvalho Pinto de Sousa.