search

keyboard_tab Data Act 2023/2854 PT

 BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf

2023/2854 PT cercato: 'prestar' . Output generated live by software developed by IusOnDemand srl


expand index prestar:


whereas prestar:


definitions:


cloud tag: and the number of total unique words without stopwords is: 467

 

Artigo 6.o

Obrigações dos terceiros que recebem dados a pedido do utilizador

1.   Um terceiro deve tratar os dados que lhe foram disponibilizados nos termos do artigo 5.o unicamente para as finalidades e nas condições acordadas com o utilizador e sujeito ao direito da União e ao direito nacional sobre a proteção de dados pessoais, incluindo os direitos do titular dos dados no que se refere aos dados pessoais. O terceiro deve apagar os dados quando já não sejam necessários para a finalidade acordada, salvo acordo em contrário com o utilizador relativamente aos dados não pessoais.

2.   O terceiro não pode:

a)

Dificultar excessivamente o exercício das escolhas ou dos direitos do utilizador ao abrigo do artigo 5.o e do presente artigo, nomeadamente oferecendo escolhas ao utilizador de forma não neutra ou coagindo-o, enganando-o ou manipulando-o, ou condicionando ou prejudicando a autonomia, a tomada de decisões ou as escolhas do utilizador, nomeadamente através de uma interface digital de utilizador ou de parte dela;

b)

Não obstante o disposto no artigo 22.o, n.o 2, alíneas a) e c), do Regulamento (UE) 2016/679, utilizar os dados que recebe para a definição de perfis, a menos que tal seja necessário para prestar o serviço solicitado pelo utilizador;

c)

Disponibilizar os dados que recebe a outro terceiro, salvo se os dados forem disponibilizados com base num contrato com o utilizador, e desde que esse terceiro tome todas as medidas necessárias acordadas entre o detentor dos dados e o terceiro para preservar a confidencialidade dos segredos comerciais;

d)

Disponibilizar os dados que recebe a uma empresa designada como controlador de acesso nos termos do artigo 3.o do Regulamento (UE) 2022/1925;

e)

Utilizar os dados que recebe para desenvolver um produto que concorra com o produto conectado do qual os dados acedidos são provenientes ou partilhar os dados com outro terceiro para essa finalidade; os terceiros também não podem utilizar dados não pessoais relativos a um produto ou a um serviço conexo que lhes sejam disponibilizados para obter informações sobre a situação económica, os ativos e os métodos de produção do detentor dos dados, ou sobre a sua utilização desses dados;

f)

Utilizar os dados que recebe de uma forma que tenha um impacto negativo na segurança do produto conectado ou serviço conexo;

g)

Ignorar as medidas específicas que acordou com um detentor dos dados ou com o titular dos segredos comerciais nos termos do artigo 5.o, n.o 9, e comprometer a confidencialidade dos segredos comerciais;

h)

Impedir o utilizador que seja um consumidor, nomeadamente com base num contrato, de disponibilizar os dados que recebe a outras partes.

Artigo 7.o

Âmbito das obrigações de partilha de dados entre empresas e consumidores e entre empresas

1.   As obrigações estabelecidas no presente capítulo não são aplicáveis aos dados gerados através da utilização dos produtos conectados fabricados ou concebidos por microempresas ou pequenas empresas ou dos serviços conexos prestados pelas mesmas, desde que essas empresas não tenham empresas parceiras ou associadas, na aceção do artigo 3.o do anexo da Recomendação 2003/361/CE, que não sejam consideradas microempresas ou pequenas empresas e desde que a microempresa ou pequena empresa não seja subcontratada para fabricar ou conceber um produto conectado ou prestar um serviço conexo.

O mesmo se aplica aos dados gerados através da utilização de produtos conectados que uma empresa, que seja considerada uma média empresa nos termos do artigo 2.o do anexo da Recomendação 2003/361/CE durante menos de um ano, tenha fabricado, ou relativamente aos quais tenha prestado serviços conexos, e aos produtos conectados durante um ano após a data em que tenham sido colocados no mercado por uma média empresa.

2.   Qualquer cláusula contratual que, em detrimento do utilizador, exclua a aplicação dos direitos do utilizador estabelecidos no presente capítulo, constitua uma derrogação dos mesmos ou altere os seus efeitos não é vinculativa para o utilizador.

CAPÍTULO III

OBRIGAÇÕES DOS DETENTORES DOS DADOS OBRIGADOS A DISPONIBILIZAR OS DADOS NOS TERMOS DO DIREITO DA UNIÃO

Artigo 22.

Assistência mútua e cooperação transfronteiriça

1.   Os organismos do setor público, a Comissão, o Banco Central Europeu e os órgãos da União devem cooperar e prestar assistência mútua, a fim de aplicar o presente capítulo de forma coerente.

2.   Os dados objeto de intercâmbio no contexto de um pedido e da prestação de assistência nos termos do n.o 1 não podem ser utilizados de forma incompatível com a finalidade para a qual foram solicitados.

3.   Caso um organismo do setor público pretenda solicitar dados a um detentor dos dados estabelecido noutro Estado-Membro, deve notificar previamente dessa intenção a autoridade competente, designada nos termos do artigo 37.o, nesse Estado-Membro. Este requisito é igualmente aplicável aos pedidos apresentados pela Comissão, pelo Banco Central Europeu e pelos órgãos da União. O pedido é analisado pela autoridade competente do Estado-Membro em que o detentor dos dados está estabelecido.

4.   Após ter analisado o pedido à luz dos requisitos previstos no artigo 17.o, a autoridade competente pertinente deve, sem demora injustificada, agir de uma das seguintes formas:

a)

Transmitir o pedido ao detentor dos dados e, se aplicável, aconselhar o organismo do setor público requerente, a Comissão, o Banco Central Europeu ou o órgão da União requerente sobre a eventual necessidade de cooperar com os organismos do setor público do Estado-Membro em que o detentor dos dados está estabelecido, com o objetivo de reduzir os encargos administrativos que recaem sobre o detentor dos dados ao satisfazer o pedido;

b)

Rejeitar o pedido por motivos devidamente fundamentados, em conformidade com o presente capítulo.

O organismo do setor público, a Comissão, o Banco Central Europeu e o órgão da União requerente devem, antes de tomar quaisquer medidas adicionais como a nova apresentação do pedido, ter em conta o parecer e a motivação apresentados pela autoridade competente pertinente nos termos do primeiro parágrafo, se aplicável.

CAPÍTULO VI

MUDANÇA ENTRE SERVIÇOS DE TRATAMENTO DE DADOS

Artigo 25.

Cláusulas contratuais relativas à mudança

1.   Os direitos do cliente e as obrigações do prestador de serviços de tratamento de dados em relação à mudança de prestador desses serviços ou, se for caso disso, à transferência para uma infraestrutura informática local, devem ser estabelecidos de forma clara num contrato escrito. O prestador de serviços de tratamento de dados deve disponibilizar esse contrato ao cliente, antes de ser assinado, num suporte que permita ao cliente armazenar e reproduzir o contrato.

2.   Sem prejuízo do disposto na Diretiva (UE) 2019/770, o contrato referido no n.o 1 do presente artigo deve incluir pelo menos os seguintes elementos:

a)

Cláusulas que permitam ao cliente, mediante pedido, mudar para outro serviço de tratamento de dados oferecido por um prestador de serviços de tratamento de dados diferente ou transferir todos os dados exportáveis e ativos digitais para uma infraestrutura informática local, sem demora injustificada e, em qualquer caso, não excedendo o período de transição máximo obrigatório de 30 dias consecutivos, a iniciar após o período máximo de pré-aviso referido na alínea d), durante o qual o contrato de serviço permanece aplicável e durante o qual o prestador de serviços de tratamento de dados deve:

i)

prestar uma assistência razoável ao cliente e a terceiros autorizados pelo cliente no processo de mudança,

ii)

agir com a devida diligência para manter a continuidade da atividade e prosseguir a prestação das funções ou serviços ao abrigo do contrato,

iii)

prestar informações claras sobre os riscos conhecidos para a continuidade da prestação das funções ou serviços por parte do prestador de serviços de tratamento de dados de origem,

iv)

assegurar a manutenção de um elevado nível de segurança ao longo de todo o processo de mudança, em especial a segurança dos dados durante a sua transferência e a segurança continuada dos dados durante o período de recuperação especificado na alínea g), em conformidade com o direito da União ou o direito nacional aplicáveis;

b)

A obrigação do prestador de serviços de tratamento de dados de apoiar a estratégia de saída do cliente pertinente para os serviços contratados, inclusive através da prestação de todas as informações pertinentes;

c)

Uma cláusula que especifique que se considera que o contrato chegou ao seu termo e que o cliente será desse facto notificado, num dos seguintes casos:

i)

quando aplicável, após a conclusão com êxito do processo de mudança,

ii)

no final do prazo máximo de pré-aviso referido na alínea d), caso o cliente não pretenda mudar, mas antes apagar os seus dados exportáveis e ativos digitais após a cessação do serviço;

d)

Um prazo máximo de pré-aviso para o início do processo de mudança, que não pode exceder dois meses;

e)

A especificação exaustiva de todas as categorias de dados e ativos digitais que podem ser transferidas durante o processo de mudança, incluindo, no mínimo, todos os dados exportáveis;

f)

A especificação exaustiva das categorias de dados específicas ao funcionamento interno do serviço dos prestadores de serviços de tratamento de dados que devem ser excluídas dos dados exportáveis nos termos da alínea e) do presente número caso exista um risco de violação dos segredos comerciais do prestador, desde que essas exclusões não impeçam nem atrasem transferência mudança prevista no artigo 23.o;

g)

Um período mínimo de recuperação de dados de pelo menos 30 dias consecutivos, com início após o termo do período de transição acordado entre o cliente e o prestador de serviços de tratamento de dados, em conformidade com a alínea a) do presente número, e o n.o 4;

h)

Uma cláusula que garanta o apagamento integral de todos os dados exportáveis e ativos digitais gerados diretamente pelo cliente, ou diretamente relacionados com o cliente, após o termo do prazo de recuperação a que se refere a alínea g) ou após o termo de um prazo alternativo acordado que seja posterior ao termo do prazo de recuperação a que se refere a alínea g), desde que o processo de mudança tenha sido concluído com êxito;

i)

Encargos decorrentes da mudança que possam ser impostos pelos prestadores de serviços de tratamento de dados em conformidade com o artigo 29.o.

3.   O contrato a que se refere o n.o 1 deve incluir cláusulas que prevejam que o cliente pode notificar o prestador de serviços de tratamento de dados da sua decisão de realizar uma ou mais das seguintes ações após o termo do período de notificação máximo referido no n.o 2, alínea d):

a)

Mudar para um prestador de serviços de tratamento de dados diferente, caso em que o cliente deve prestar as informações necessárias sobre esse prestador;

b)

Mudar para uma infraestrutura informática local;

c)

Apagar os seus dados exportáveis e ativos digitais.

4.   Caso o período máximo de transição obrigatório previsto no n.o 2, alínea a), seja tecnicamente inviável, o prestador de serviços de tratamento de dados deve notificar o cliente no prazo de 14 dias úteis a contar da formulação do pedido de mudança, e deve justificar devidamente a inviabilidade técnica e indicar um período de transição alternativo, que não pode ser superior a sete meses. Em conformidade com o n.o 1, a continuidade do serviço deve ser assegurada durante todo o período de transição alternativo.

5.   Sem prejuízo do disposto no n.o 4, o contrato referido no n.o 1, deve incluir cláusulas que confiram ao cliente o direito de prorrogar o período de transição uma vez, por um período que o cliente considere mais adequado para os seus próprios fins.

Artigo 41.

Modelos de cláusulas contratuais e cláusulas contratuais-tipo

Antes de 12 de setembro de 2025, a Comissão deve desenvolver e recomendar modelos de cláusulas contratuais não vinculativos sobre o acesso e a utilização dos dados, incluindo cláusulas em matéria de compensação razoável e proteção dos segredos comerciais, bem como cláusulas contratuais-tipo não vinculativas para contratos de serviços de computação em nuvem, a fim de prestar assistência às partes na elaboração e na negociação de contratos com direitos e obrigações contratuais justos, razoáveis e não discriminatórios.


whereas
keyboard_arrow_down