CAPÍTULO I - Disposições gerais
Artigo 1.º - Objeto e objetivos (1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13)
Artigo 2.º - Âmbito de aplicação material (14, 15, 16, 17, 18, 19, 20, 21)
Artigo 3.º - Âmbito de aplicação territorial (22, 23, 24, 25)
Artigo 4.º - Definições (26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37)
CAPÍTULO II - Princípios
Artigo 5.º - Princípios relativos ao tratamento de dados pessoais (39)
Artigo 6.º - Licitude do tratamento (40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 155)
Artigo 7.º - Condições aplicáveis ao consentimento (32, 33, 42, 43)
Artigo 8.º - Condições aplicáveis ao consentimento de crianças em relação aos serviços da sociedade da informação (38)
Artigo 9.º - Tratamento de categorias especiais de dados pessoais (51, 52, 53, 54, 55, 56)
Artigo 10.º - Tratamento de dados pessoais relacionados com condenações penais e infrações
Artigo 11.º - Tratamento que não exige identificação (57, 64)
CAPÍTULO III - Direitos do titular dos dados
Secção 1 - Transparência e regras para o exercício dos direitos dos titulares dos dados
Artigo 12.º - Transparência das informações, das comunicações e das regras para exercício dos direitos dos titulares dos dados (58, 59)
Secção 2 - Informação e acesso aos dados pessoais
Artigo 13.º - Informações a facultar quando os dados pessoais são recolhidos junto do titular (60, 61, 62)
Artigo 14.º - Informações a facultar quando os dados pessoais não são recolhidos junto do titular
Artigo 15.º - Direito de acesso do titular dos dados (63, 64)
Secção 3 - Retificação e apagamento
Artigo 16.º - Direito de retificação (65)
Artigo 17.º - Direito ao apagamento dos dados («direito a ser esquecido») (65, 66)
Artigo 18.º - Direito à limitação do tratamento (67)
Artigo 19.º - Obrigação de notificação da retificação ou apagamento dos dados pessoais ou limitação do tratamento
Artigo 20.º - Direito de portabilidade dos dados (68)
Secção 4 - Direito de oposição e decisões individuais automatizadas
Artigo 21.º - Direito de oposição (69, 70)
Artigo 22.º - Decisões individuais automatizadas, incluindo definição de perfis (71, 72)
Secção 5 - Limitações
Artigo 23.º - Limitações (73)
CAPÍTULO IV - Responsável pelo tratamento e subcontratante
Secção 1 - Obrigações gerais
Artigo 24.º - Responsabilidade do responsável pelo tratamento (74, 75, 76, 77, 83)
Artigo 25.º - Proteção de dados desde a conceção e por defeito (78)
Artigo 26.º - Responsáveis conjuntos pelo tratamento (79)
Artigo 27.º - Representantes dos responsáveis pelo tratamento ou dos subcontratantes não estabelecidos na União (80)
Artigo 28.º - Subcontratante (81)
Artigo 29.º - Tratamento sob a autoridade do responsável pelo tratamento ou do subcontratante
Artigo 30.º - Registos das atividades de tratamento (13, 39, 82)
Artigo 31.º - Cooperação com a autoridade de controlo
Secção 2 - Segurança dos dados pessoais
Artigo 32.º - Segurança do tratamento (83, 74, 75, 76, 77)
Artigo 33.º - Notificação de uma violação de dados pessoais à autoridade de controlo (75, 85, 87, 88)
Artigo 34.º - Comunicação de uma violação de dados pessoais ao titular dos dados (75, 86, 87, 88)
Secção 3 - Avaliação de impacto sobre a proteção de dados e consulta prévia
Artigo 35.º - Avaliação de impacto sobre a proteção de dados (75, 84, 89, 90, 91, 92, 93)
Artigo 36.º - Consulta prévia (94, 95, 96)
Secção 4 - Encarregado da proteção de dados
Artigo 37.º - Designação do encarregado da proteção de dados (97)
Artigo 38.º - Posição do encarregado da proteção de dados (97)
Artigo 39.º - Funções do encarregado da proteção de dados (97)
Secção 5 - Códigos de conduta e certificação
Artigo 40.º - Códigos de conduta (98, 99)
Artigo 41.º - Supervisão dos códigos de conduta aprovados
Artigo 42.º - Certificação (100)
Artigo 43.º - Organismos de certificação
CAPÍTULO V - Transferências de dados pessoais para países terceiros ou organizações internacionais
Artigo 44.º - Princípio geral das transferências (101, 102)
Artigo 45.º - Transferências com base numa decisão de adequação (103, 104, 105, 106, 107)
Artigo 46.º - Transferências sujeitas a garantias adequadas (108, 109)
Artigo 47.º - Regras vinculativas aplicáveis às empresas (110)
Artigo 48.º - Transferências ou divulgações não autorizadas pelo direito da União
Artigo 49.º - Derrogações para situações específicas (111, 112, 113, 114, 115, 116)
Artigo 50.º - Cooperação internacional no domínio da proteção de dados pessoais
CAPÍTULO VI - Autoridades de controlo independentes
Secção 1 - Estatuto independente
Artigo 51.º - Autoridade de controlo (117, 118, 119)
Artigo 52.º - Independência (118, 120)
Artigo 53.º - Condições gerais aplicáveis aos membros da autoridade de controlo (121)
Artigo 54.º - Regras aplicáveis à constituição da autoridade de controlo
Secção 2 - Competência, atribuições e poderes
Artigo 55.º - Competência (122)
Artigo 56.º - Competência da autoridade de controlo principal (124, 125, 126, 127, 128)
Artigo 57.º - Atribuições (123, 132)
Artigo 58.º - Poderes (129)
Artigo 59.º - Relatórios de atividades
CAPÍTULO VII - Cooperação e coerência
Secção 1 - Cooperação
Artigo 60.º - Cooperação entre a autoridade de controlo principal e as outras autoridades de controlo interessadas (124, 125, 126, 127, 128, 130, 131)
Artigo 61.º - Assistência mútua (133)
Artigo 62.º - Operações conjuntas das autoridades de controlo (134)
Secção 2 - Coerência
Artigo 63.º - Procedimento de controlo da coerência (135)
Artigo 64.º - Parecer do Comité (136)
Artigo 65.º - Resolução de litígios pelo Comité
Artigo 66.º - Procedimento de urgência (137, 138)
Artigo 67.º - Troca de informações
Secção 3 - Comité europeu para a proteção de dados
Artigo 68.º - Comité Europeu para a Proteção de Dados (139)
Artigo 69.º - Independência (139)
Artigo 70.º - Atribuições do Comité (139)
Artigo 71.º - Relatórios
Artigo 72.º - Procedimento
Artigo 73.º - Presidente
Artigo 74.º - Funções do presidente
Artigo 75.º - Secretariado (140)
Artigo 76.º - Confidencialidade
CAPÍTULO VIII - Vias de recurso, responsabilidade e sanções
Artigo 77.º - Direito de apresentar reclamação a uma autoridade de controlo (141)
Artigo 78.º - Direito à ação judicial contra uma autoridade de controlo (143)
Artigo 79.º - Direito à ação judicial contra um responsável pelo tratamento ou um subcontratante (145)
Artigo 80.º - Representação dos titulares dos dados (142)
Artigo 81.º - Suspensão do processo (144)
Artigo 82.º - Direito de indemnização e responsabilidade (146, 147)
Artigo 83.º - Condições gerais para a aplicação de coimas (148, 150, 151)
Artigo 84.º - Sanções (149, 152)
CAPÍTULO IX - Disposições relativas a situações específicas de tratamento
Artigo 85.º - Tratamento e liberdade de expressão e de informação (153)
Artigo 86.º - Tratamento e acesso do público aos documentos oficiais (154)
Artigo 87.º - Tratamento do número de identificação nacional
Artigo 88.º - Tratamento no contexto laboral (155)
Artigo 89.º - Garantias e derrogações relativas ao tratamento para fins de arquivo de interesse público ou para fins de investigação científica ou histórica ou para fins estatísticos (156, 157, 158, 159, 160, 161, 162, 163)
Artigo 90.º - Obrigações de sigilo (164)
Artigo 91.º - Normas vigentes em matéria de proteção dos dados das igrejas e associações religiosas (165)
CAPÍTULO X - Atos delegados e atos de execução
Artigo 92.º - Exercício da delegação (166, 167, 168, 169, 170)
Artigo 93.º - Procedimento de comité
CAPÍTULO XI - Disposições finais
Artigo 94.º - Revogação da Diretiva 95/46/CE (171)
Artigo 95.º - Relação com a Diretiva 2002/58/CE (173)
Artigo 96.º - Relação com acordos celebrados anteriormente
Artigo 97.º - Relatórios da Comissão
Artigo 98.º - Revisão de outros atos jurídicos da União em matéria de proteção de dados
Artigo 99.º - Entrada em vigor e aplicação
|
