A Política de Proteção de Dados da Caixa de Previdência do Ministério da Educação (CPME) aplica-se exclusivamente à recolha e tratamento de dados pessoais sobre os quais a CPME é responsável, tanto pelo respetivo tratamento, no âmbito dos serviços prestados nomeadamente aos seus associados, beneficiários, inquilinos e trabalhadores, bem como nas diversas interações com os diferentes titulares de dados.
Os dados pessoais da responsabilidade da CPME são recolhidos e tratados no rigoroso cumprimento do disposto na legislação em vigor, em matéria de proteção de dados pessoais, designadamente o Regulamento nº 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (RGPD).
OS DADOS PESSOAIS
Dados pessoais são informações relativas a uma pessoa identificada ou identificável. É considerada identificável a pessoa que possa ser identificada direta ou indiretamente. Também constituem dados pessoais o conjunto de informações distintas que podem levar à identificação de uma determinada pessoa.
Exemplos de dados pessoais:
Nome e apelido;
Endereço de uma residência;
Endereço de correio eletrónico;
Número de um cartão de identificação;
Dados de localização (por exemplo, a função de dados de localização num telemóvel);
Endereço IP (protocolo de internet);
Cookies;
Identificador de publicidade do seu dispositivo;
Dados detidos por um hospital ou médico, que permitam identificar uma pessoa de forma inequívoca;
Som ou imagem.
um ou mais elementos específicos da sua identidade física, fisiológica, genética, mental, económica, cultural ou social
O TRATAMENTO DE DADOS PESSOAIS
O tratamento de dados pessoais consiste numa operação ou num conjunto de operações efetuadas sobre dados pessoais ou conjuntos de dados pessoais, através de meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, comparação, interconexão, a limitação, o apagamento ou a destruição.
O ENCARREGADO DE PROTEÇÃO DE DADOS
A CPME designou um Encarregado de Proteção de Dados (EPD), que:
· Presta informação e aconselha o responsável pelo tratamento, o subcontratante, bem como os trabalhadores que tratem os dados, sobre as suas obrigações no âmbito da privacidade e proteção de dados;
· Controla a conformidade do tratamento de dados com as normas aplicáveis;
· Presta aconselhamento, quando tal lhe for solicitado, no que respeita à avaliação de impacto sobre a proteção de dados e controla a sua realização;
· É um ponto de contacto do titular de dados pessoais para esclarecimento de questões relativas ao tratamento dos seus dados pela CPME;
· É também o ponto de contacto para a autoridade de controlo (Comissão Nacional de Proteção de Dados – CNPD) sobre questões relacionadas com o tratamento, cooperando com esta entidade.
Para além do disposto nos artigos 37.º a 39.º do RGPD, são funções do EPD:
· Assegurar a realização de auditorias, quer periódicas, quer não programadas;
· Sensibilizar os utilizadores para a importância da deteção antecipada de incidentes de segurança e para a necessidade de informar imediatamente o responsável pela segurança;
· Assegurar as relações com os titulares dos dados nas matérias abrangidas pelo RGPD e pela legislação nacional em matéria de proteção de dados.
O EPD poderá ser contactado através de carta enviada para a Caixa de Previdência do Ministério da Educação, dirigida ao cuidado do Encarregado de Proteção de Dados, Praça D. Pedro IV, nº 45, 1149-069 Lisboa, ou do endereço eletrónico: rgpd@cpme.pt
OS DADOS PESSOAIS TRATADOS
A CPME, no âmbito das atividades que desenvolve, procede ao tratamento dos dados pessoais necessários à prestação dos serviços solicitados e ao cumprimento das obrigações legais e estatutárias, recolhendo e tratando vários tipos de dados, incluindo dados de identificação (nome, números de documentos identificação, data de nascimento), dados de contacto (morada, endereço eletrónico, número de telefone), situação familiar (estado civil, número de dependentes), situação profissional (profissão, identificação da entidade empregadora), situação fiscal (número de identificação fiscal), dados bancários e financeiros (identificação de contas bancárias, movimentos e histórico de crédito).
Em virtude, do escopo social da CPME e do âmbito de valências que compreende, em situações especificas, devidamente legitimadas por via de consentimento explicito do titular dos dados ou decorrente do cumprimento de obrigação legal, são tratados dados sensíveis, mormente, dados biométricos e dados de saúde.
Caso exista consentimento prévio do titular de dados, este poderá ser retirado a qualquer momento, sem que, contudo, a licitude do tratamento efetuado com base no consentimento previamente dado seja comprometida, nem o tratamento posterior dos mesmos dados, se fundamentado noutra base legal.
Os dados pessoais identificados nos diferentes formulários disponibilizados como sendo de fornecimento obrigatório são indispensáveis à prestação de serviços pela CPME, pelo que, a omissão ou inexatidão desses dados ou demais informações prestadas pelo associado/beneficiário são da sua inteira responsabilidade.
COMO SÃO RECOLHIDOS OS DADOS PESSOAIS
A CPME recolhe os dados pessoais por contacto direto presencial, telefónico ou por escrito.
Os dados pessoais recolhidos podem ser tratados informaticamente e de forma automatizada ou não automatizada, garantindo em todos os casos o estrito cumprimento da legislação de proteção de dados pessoais, sendo armazenados em bases de dados específicas, criadas para o efeito e, em situação alguma, os dados recolhidos serão utilizados para outra finalidade que não seja aquela para a qual foram recolhidos ou dado o consentimento por parte do titular dos dados.
FINALIDADES DO TRATAMENTO DOS DADOS PESSOAIS E RESPETIVOS FUNDAMENTOS JURÍDICOS
A CPME compromete-se a assegurar que os dados do titular por si tratados são:
· Objeto de um tratamento lícito, leal e transparente em relação ao titular;
· Recolhidos para finalidades determinadas, explícitas e legítimas, não sendo tratados posteriormente de uma forma incompatível com essas finalidades;
· Adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para as quais são tratados;
· Exatos e atualizados sempre que necessário;
· Conservados de uma forma que permita a identificação dos titulares dos dados apenas durante o período necessário para as finalidades para as quais são tratados;
· Tratados de uma forma que garante a sua segurança, incluindo a proteção contra o seu tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, sendo adotadas as medidas técnicas ou organizativas adequadas.
Os dados pessoais recolhidos destinam-se à gestão da relação associativa/contratual, à prestação dos serviços contratados, à adequação dos serviços às necessidades e interesses dos titulares de dados, bem como ao cumprimento de obrigações legais impostas à CPME.
Considerando a relação existente com o titular de dados, designadamente, do ponto de vista associativo, os dados pessoais são tratados para divulgação das informações institucionais da CPME.
Os dados pessoais são ainda tratados para efeitos de divulgação de novidades, promoções, campanhas e oportunidades referentes aos produtos e serviços disponibilizados pela CPME e pelos seus parceiros, caso o respetivo titular o tenha autorizado, por via de consentimento.
O consentimento referido, deve ser prévio, livre, informado, específico e inequívoco, manifestado numa declaração escrita ou através da validação de uma opção.
Caso o titular de dados pessoais não pretenda continuar a rececionar estas comunicações pode, a qualquer momento, retirar o seu consentimento à utilização dos seus dados para fins de “marketing”.
Precisa de ajuda?
Estamos aqui para o ajudar. Use o formulário de contacto e diga-nos qual a sua questão ou use os canais alternativos disponíveis na secção de contactos.