keyboard_tab Digital Service Act 2022/2065 PT

1.   Os fornecedores de plataformas em linha que permitem aos consumidores celebrar contratos à distância com comerciantes asseguram que a sua interface é concebida e organizada de forma a permitir que os comerciantes cumpram as obrigações que lhes incumbem em matéria de informação pré-contratual, conformidade e informação sobre a segurança dos produtos nos termos do direito da União aplicável.

Em especial, o fornecedor em causa assegura que a sua interface em linha permite aos comerciantes prestar informações sobre o nome, endereço postal, número de telefone e endereço de correio eletrónico do operador económico, tal como definido no artigo 3.o, ponto 13, do Regulamento (UE) 2019/1020 e no direito da União.

2.   Os fornecedores de plataformas em linha que permitem aos consumidores celebrar contratos à distância com comerciantes asseguram que a sua interface em linha é concebida e organizada de forma a permitir que os comerciantes forneçam, pelo menos, os seguintes elementos:

a)	As informações necessárias para a identificação clara e inequívoca dos produtos ou serviços promovidos ou oferecidos aos consumidores localizados na União através dos serviços dos fornecedores;

b)	Qualquer sinal que identifique o comerciante, como a marca comercial, símbolo ou o logótipo; e

c)	Se for caso disso, as informações relativas à rotulagem e marcação em conformidade com as normas do direito da União aplicável em matéria de segurança dos produtos e conformidade dos produtos.

3.   Os fornecedores de plataformas em linha que permitem aos consumidores celebrar contratos à distância com comerciantes, envidam todos os esforços para avaliar se tais comerciantes forneceram as informações a que se referem os n.os 1 e 2 antes de lhes permitir oferecer os seus produtos ou serviços nessas plataformas. Após permitir ao comerciante oferecer os respetivos produtos ou serviços na sua plataforma em linha que permite aos consumidores celebrar contratos à distância com comerciantes, o fornecedor envida esforços razoáveis para verificar aleatoriamente se os produtos ou serviços oferecidos foram identificados como ilegais em qualquer base de dados em linha ou interface em linha oficial, de acesso livre e legível por máquina.

1.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão identificam, analisam e avaliam diligentemente todos os riscos sistémicos na União decorrentes da conceção ou do funcionamento do seu serviço e dos seus sistemas relacionados, incluindo os sistemas algorítmicos, ou decorrentes da utilização dos seus serviços.

Efetuam as avaliações de risco até à data de aplicação referida no artigo 33.o, n.o 6, segundo parágrafo, e, posteriormente, pelo menos uma vez por ano, e, em qualquer caso, antes da introdução de funcionalidades suscetíveis de terem um impacto crítico nos riscos identificados nos termos do presente artigo. Esta avaliação dos riscos incidirá especificamente nos seus serviços, será proporcionada aos riscos sistémicos, tendo em conta a sua gravidade e probabilidade, e incluirá os seguintes riscos sistémicos:

a)	A difusão de conteúdos ilegais através dos seus serviços;

b)

Quaisquer efeitos negativos reais ou previsíveis no exercício dos direitos fundamentais, em particular os direitos fundamentais relativos à dignidade do ser humano consagrado no artigo 1.o da Carta, ao respeito pela vida privada e familiar consagrado no artigo 7.o da Carta, à proteção dos dados pessoais consagrado no artigo 8.o da Carta, à liberdade de expressão e de informação, incluindo a liberdade e o pluralismo dos meios de comunicação social consagrado no artigo 11.o da Carta, e à não discriminação consagrado no artigo 21.o da Carta, ao respeito pelos direitos das crianças consagrado no artigo 24.o da Carta e a um elevado nível de defesa dos consumidores, consagrado no artigo 38.o da Carta;

c)	Quaisquer efeitos negativos reais ou previsíveis no discurso cívico e nos processos eleitorais, bem como na segurança pública;

d)	Quaisquer efeitos negativos reais ou previsíveis, em relação à violência de género, à proteção da saúde pública e aos menores, e às consequências negativas graves para o bem-estar físico e mental da pessoa.

2.   Aquando da realização de avaliações de risco, os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão têm em conta, nomeadamente, se e como os fatores seguintes influenciam os riscos sistémicos referidos no n.o 1:

a)	A conceção dos seus sistemas de recomendação e de qualquer outro sistema algorítmico pertinente;

b)	Os seus sistemas de moderação de conteúdos;

c)	Os termos e condições aplicáveis e a sua aplicação;

d)	Os sistemas de seleção e exibição de anúncios publicitários;

e)	As práticas do fornecedor relacionadas com os dados.

As avaliações também analisam se e como os riscos referidos no n.o 1 são influenciados pela manipulação intencional do seu serviço, incluindo uma utilização não autêntica ou da exploração automatizada do serviço, bem como a amplificação e difusão potencialmente rápida e alargada de conteúdos ilegais e de informações incompatíveis com os seus termos e condições.

A avaliação tem em conta os aspetos regionais ou linguísticos específicos, incluindo quando são específicos de um Estado-Membro.

3.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão conservam os documentos comprovativos das avaliações dos riscos durante pelo menos três anos após a realização das avaliações dos riscos e, mediante pedido, comunicam-nos à Comissão e ao coordenador dos serviços digitais de estabelecimento.

1.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão adotam medidas de atenuação razoáveis, proporcionadas e eficazes, adaptadas aos riscos sistémicos específicos identificados nos termos do artigo 34.o, tendo especialmente em conta o impacto de tais medidas nos direitos fundamentais. Estas medidas podem incluir, quando aplicável:

a)	A adaptação da conceção, dos elementos ou do funcionamento dos seus serviços, incluindo as suas interfaces em linha;

b)	A adaptação dos seus termos e condições e da sua aplicação;

c)

A adaptação dos processos de moderação de conteúdos, incluindo a rapidez e a qualidade do tratamento das notificações relativas a tipos específicos de conteúdos ilegais e, se for caso disso, a rápida supressão dos conteúdos notificados ou a rápida desativação do acesso aos mesmos, em especial no que respeita aos discursos ilegais de incitação ao ódio ou a ciberviolência, bem como a adaptação de todos os processos de tomada de decisão pertinentes e dos recursos consagrados à moderação de conteúdos;

d)	A execução de testes e a adaptação dos seus sistemas algorítmicos, incluindo os seus sistemas de recomendação;

e)	A adaptação dos seus sistemas de publicidade e a adoção de medidas específicas destinadas a limitar ou ajustar a exibição de anúncios publicitários em associação com o serviço que prestam;

f)	O reforço dos processos internos, dos recursos, da testagem, da documentação ou da supervisão de qualquer uma das suas atividades, em particular no que diz respeito à deteção de risco sistémico;

g)	O início ou o ajustamento da cooperação com sinalizadores de confiança nos termos do artigo 22.o e a execução das decisões dos organismos de resolução extrajudicial de litígios nos termos do artigo 21.o;

h)	O início ou o ajustamento da cooperação com outros fornecedores de plataformas em linha ou de motores de pesquisa em linha através dos códigos de conduta e dos protocolos de crise a que se referem os artigos 45.o e 48.o, respetivamente;

i)	A adoção de medidas de sensibilização e a adaptação da sua interface em linha a fim de dar aos destinatários do serviço mais informação;

j)	A adoção de medidas específicas para proteger os direitos das crianças, nomeadamente instrumentos de verificação da idade e de controlo parental, instrumentos destinados a ajudar os menores a sinalizar abusos ou a obter apoio, conforme adequado.

k)

Assegurar que um elemento de informação, quer se trate de uma imagem, de áudio ou de um vídeo gerados ou manipulados que se assemelham sensivelmente a pessoas, objetos, lugares ou a outras entidades ou acontecimentos existentes e que pareçam falsamente a uma pessoa serem autênticos ou verdadeiros, seja distinguível através de marcações visíveis quando é apresentado nas suas interfaces em linha e, além disso, disponibilizar uma funcionalidade de fácil utilização que permita aos destinatários do serviço assinalar tal informação.

2.   O Comité, em cooperação com a Comissão, publica, uma vez por ano, relatórios abrangentes. Os relatórios incluem os seguintes elementos:

a)

A identificação e avaliação dos riscos sistémicos mais significativos e recorrentes comunicados por fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão, ou identificados através de outras fontes de informação, em especial as proporcionadas nos termos dos artigos 39.o, 40.o e 42.o;

b)	Boas práticas em matéria de atenuação dos riscos sistémicos identificados para os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão.

Os referidos relatórios apresentam os riscos sistémicos discriminados pelos Estados-Membros em que ocorreram e na União no seu conjunto, conforme aplicável.

3.   A Comissão, em cooperação com os coordenadores dos serviços digitais, pode emitir diretrizes sobre a aplicação do n.o 1 em relação a riscos específicos, nomeadamente para apresentar boas práticas e recomendar eventuais medidas, tendo devidamente em conta as possíveis repercussões das medidas nos direitos fundamentais de todas as partes envolvidas consagrados na Carta. Durante a elaboração dessas diretrizes, a Comissão organiza consultas públicas.

1.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão estão sujeitos, a expensas próprias e pelo menos uma vez por ano, a auditorias independentes para avaliar o cumprimento dos seguintes elementos:

a)	As obrigações estabelecidas no capítulo III;

b)	Quaisquer compromissos assumidos nos termos dos códigos de conduta referidos nos artigos 45.o e 46.o e dos protocolos de crise referidos no artigo 48.o.

2.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão prestam às organizações que realizam as auditorias nos termos do presente artigo a cooperação e a assistência necessárias para lhes permitir realizar estas auditorias de modo eficaz, eficiente e atempado, nomeadamente permitindo o seu acesso a todos os dados e instalações pertinentes e respondendo a perguntas orais ou escritas. Abstêm-se de dificultar, influenciar indevidamente ou contrariar a realização da auditoria.

Tais auditorias asseguram um nível de confidencialidade adequado e o sigilo profissional em relação às informações obtidas dos fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão e de terceiros no contexto das auditorias, incluindo após a sua conclusão. No entanto, o cumprimento deste requisito não pode afetar negativamente a realização das auditorias e outras disposições do presente regulamento, em particular as relativas à transparência, supervisão e à execução. Se necessário para efeitos da apresentação de relatórios de transparência nos termos do artigo 42.o, n.o 4, o relatório de auditoria e o relatório de execução da auditoria a que se referem os n.os 4 e 6 do presente artigo são acompanhados de versões que não contenham quaisquer informações que possam razoavelmente ser consideradas confidenciais.

3.   As auditorias realizadas nos termos do n.o 1 são realizadas por organizações que:

a)

Sejam independentes do fornecedor das plataformas em linha de muito grande dimensão ou dos motores de pesquisa em linha de muito grande dimensão em causa e de qualquer pessoa coletiva ligada a este fornecedor e que não tenham quaisquer conflitos de interesses com esse fornecedor ou qualquer destas pessoas; em especial: i) não tenham prestado serviços que não sejam de auditoria relacionados com as questões auditadas ao fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão em causa, nem a qualquer pessoa coletiva ligada a este fornecedor nos 12 meses antecedentes ao início da auditoria e comprometeu-se a não lhes prestar tais serviços no período de 12 meses seguintes à conclusão da auditoria, ii) não tenham prestado serviços de auditoria nos termos do presente artigo ao fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão em causa, nem a qualquer pessoa coletiva ligada a este fornecedor durante mais de 10 anos consecutivos, iii) não realizem a auditoria em contrapartida de honorários que dependam do resultado da auditoria;

b)	Possuam experiência comprovada no domínio da gestão de riscos, competências e capacidades técnicas;

c)	Tenham demonstrado objetividade e ética profissional com base, nomeadamente, na adesão a códigos de conduta ou normas adequadas.

4.   Os fornecedores de plataformas em linha de muito grande dimensão e de motores de pesquisa em linha de muito grande dimensão asseguram que as organizações que realizam as auditorias elaboram um relatório de auditoria para cada auditoria. Esse relatório é elaborado por escrito, fundamentado, e inclui, pelo menos, os seguintes elementos:

a)	O nome, o endereço postal e o ponto de contacto do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão sujeito a auditoria e o período abrangido;

b)	O nome e o endereço postal da organização ou das organizações que realizam a auditoria;

c)	Uma declaração de interesses;

d)	Uma descrição dos elementos específicos auditados e a metodologia aplicada;

e)	Uma descrição e um resumo das principais conclusões retiradas da auditoria;

f)	Uma lista dos terceiros consultados para efeitos da auditoria;

g)	Um parecer de auditoria sobre se o fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão sujeito a auditoria cumpriu as obrigações e os compromissos a que se refere o n.o 1, a saber, «positivo», «positivo com observações» ou «negativo»;

h)	Se o parecer de auditoria não for «positivo», as recomendações operacionais sobre medidas específicas para assegurar o cumprimento e o calendário recomendado para assegurar o cumprimento.

5.   Se a organização que realiza a auditoria não pôde auditar determinados elementos específicos ou emitir uma opinião de auditoria com base nas suas investigações, o relatório de auditoria inclui uma explicação das circunstâncias e dos motivos pelos quais esses elementos não puderam ser auditados.

6.   Os fornecedores de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão que recebam um relatório de auditoria que não seja «positivo» têm devidamente em conta as recomendações operacionais que lhes sejam dirigidas com vista a tomar as medidas necessárias para as aplicar. No prazo de um mês a contar da receção dessas recomendações, adotam um relatório de execução da auditoria que descreva essas medidas. Se não aplicarem as recomendações operacionais, justificam, no relatório de execução da auditoria, as razões para não o fazer e indicam quaisquer medidas alternativas que tomaram para resolver os eventuais casos de incumprimento identificados.

7.   A Comissão fica habilitada a adotar atos delegados nos termos do artigo 87.o a fim de completar o presente regulamento estabelecendo as regras necessárias para a realização das auditorias nos termos do presente artigo, em particular no que diz respeito às regras necessárias sobre as etapas processuais, as metodologias de auditoria e os modelos de comunicação de informações para as auditorias realizadas nos termos do presente artigo. Os referidos atos delegados têm em conta as normas de auditoria facultativas a que se refere o artigo 44.o, n.o 1, alínea e).

1.   Os fornecedores de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão estabelecem uma função de verificação da conformidade, que seja independente das suas funções operacionais e composta por um ou mais responsáveis pela conformidade, incluindo o chefe da função de verificação da conformidade. Essa função de verificação da conformidade dispõe de autoridade, dimensão e recursos suficientes, bem como de acesso ao órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, para controlar a conformidade desse fornecedor com o presente regulamento.

2.   O órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão assegura que os responsáveis pela conformidade possuam as qualificações profissionais, os conhecimentos, a experiência e a capacidade necessários para desempenhar as funções a que se refere o n.o 3.

O órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão assegura que o chefe da função de verificação da conformidade seja um dirigente superior independente com responsabilidade distinta pela função de verificação da conformidade.

O chefe da função de verificação da conformidade presta contas diretamente ao órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, e pode manifestar preocupações e advertir esse órgão sempre que os riscos referidos no artigo 34.o ou o incumprimento do presente regulamento afetem ou possam afetar o fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão em causa, sem prejuízo das responsabilidades do órgão de administração nas suas funções de supervisão e gestão.

O chefe da função de verificação da conformidade não pode ser afastado sem a aprovação prévia do órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão.

3.   As funções dos responsáveis pela conformidade são as seguintes:

a)	Cooperar com o coordenador dos serviços digitais de estabelecimento e com a Comissão para efeitos do presente regulamento;

b)	Assegurar que todos os riscos a que se refere o artigo 34.o sejam identificados e devidamente comunicados e que sejam tomadas medidas razoáveis, proporcionadas e eficazes de atenuação dos riscos nos termos do artigo 35.o;

c)	Organizar e supervisionar as atividades do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão relacionadas com a auditoria independente nos termos do artigo 37.o;

d)	Informar e aconselhar a direção e os funcionários do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão sobre as obrigações pertinentes por força do presente regulamento;

e)	Controlar o cumprimento, por parte do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, das obrigações que lhe incumbem por força do presente regulamento;

f)

Se for caso disso, controlar o cumprimento, por parte do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão, dos compromissos assumidos ao abrigo dos códigos de conduta nos termos dos artigos 45.o e 46.o ou dos protocolos de crise nos termos do artigo 48.o.

4.   Os fornecedores de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão comunicam o nome e os dados de contacto do chefe da função de verificação de conformidade ao coordenador dos serviços digitais de estabelecimento e à Comissão.

5.   O órgão de administração do fornecedor da plataforma em linha de muito grande dimensão ou do motor de pesquisa em linha de muito grande dimensão define, supervisiona e é responsável pela aplicação dos mecanismos de governação do fornecedor que asseguram a independência da função de verificação da conformidade, nomeadamente a divisão de responsabilidades no âmbito da organização do fornecedor de plataformas em linha de muito grande dimensão ou de motores de pesquisa em linha de muito grande dimensão, a prevenção de conflitos de interesses e a boa gestão dos riscos sistémicos identificados nos termos do artigo 34.o.

6.   O órgão de administração aprova e revê periodicamente, pelo menos uma vez por ano, as estratégias e políticas de assunção, gestão, controlo e atenuação dos riscos identificados nos termos do artigo 34.o aos quais a plataforma em linha de muito grande dimensão ou o motor de pesquisa em linha de muito grande dimensão estejam ou possam vir a estar expostos.

7.   O órgão de administração consagra tempo suficiente à análise das medidas relacionadas com a gestão dos riscos. Participa ativamente nas decisões relacionadas com a gestão dos riscos e assegura a atribuição de recursos adequados à gestão dos riscos identificados nos termos do artigo 34.o.