Artigo 20.º
Acesso pelas entidades obrigadas
1 - As entidades obrigadas acedem à informação prevista no n.º 1 do artigo 8.º e nos artigos 9.º e 10.º, com exceção dos dados relativos ao declarante, do qual as entidades obrigadas apenas acedem ao nome e à qualidade em que atua.
2 - O acesso à informação pode ser efetuado através de referência disponibilizada pela entidade sujeita ou através de autenticação no RCBE.
3 - A regulamentação dos procedimentos de autenticação consta de portaria do membro do Governo responsável pela área da justiça.
4 - A pesquisa é efetuada com base no NIPC da entidade e dos termos de pesquisa complementar elencados na portaria a que se refere o número anterior.
5 - Sem prejuízo do acesso à informação com base em referência disponibilizada pela entidade sujeita, a limitação do exercício da atividade ou profissão da entidade obrigada que implique a perda dessa qualidade determina a perda do direito de acesso ao RCBE.
6 - Todos os acessos efetuados devem ficar registados para fins de auditoria ao sistema, bem como para a generalidade das funções, operações, tarefas e finalidades inerentes às atribuições das autoridades de supervisão e fiscalização e das autoridades que prossigam fins em matéria de prevenção e investigação criminal, no âmbito da prevenção e do combate ao branqueamento de capitais e ao financiamento do terrorismo, e nas suas atividades de fiscalização e investigação, pelo prazo de cinco anos.
7 - Com a finalidade de garantir a proteção e a salvaguarda da informação do RCBE são realizados controlos aleatórios periódicos da legalidade das consultas, tentativas de consulta e auditorias de qualidade no âmbito da segurança da informação, cujos relatórios devem ser conservados por um período de 18 meses, findo o qual devem ser apagados.