Não. A disposição aplica-se ao tratamento efetuado «com base no artigo 6.º, n.º 1», pelo que o responsável pelo tratamento tem primeiro de identificar um fundamento jurídico no artigo 6.º, n.º 1, e, além disso, cumprir a condição do artigo 10.º de controlo por uma autoridade pública ou de autorização legal acompanhada de garantias. Um responsável privado necessita, por conseguinte, de ambos os elementos antes de tratar dados relativos a condenações ou infrações.

A disposição abrange os dados pessoais relacionados com condenações penais e infrações e com medidas de segurança conexas. A expressão «relacionados com» e a menção autónoma das infrações indicam um âmbito mais amplo do que apenas as condenações definitivas, mas o texto não precisa em que medida a informação anterior à condenação, como as suspeitas, é incluída, questão que deve ser resolvida pela interpretação da expressão no seu contexto.

Não. O segundo período do artigo 10.º dispõe que os registos completos das condenações penais só são conservados sob o controlo das autoridades públicas, e esta regra não admite exceção por via de uma simples autorização legal do tipo que permite outros tratamentos ao abrigo do primeiro período.

Os dados relativos a condenações penais e infrações não constam das categorias especiais enumeradas no artigo 9.º, n.º 1; o artigo 10.º estabelece um regime distinto, assente no controlo por uma autoridade pública ou numa autorização legal e não num catálogo de exceções como o do artigo 9.º, n.º 2. Outras disposições do regulamento tratam, ainda assim, as duas categorias como comparavelmente sensíveis, por exemplo o artigo 35.º, n.º 3, alínea b), sobre avaliações de impacto, e o artigo 37.º, n.º 1, alínea c), sobre a designação de um encarregado da proteção de dados.