Artigo 29.o Entrada em vigor e cessação da vigência CONSCIENTES de que os Estados Unidos e a União Europeia estão empenhados em assegurar um elevado nível de proteção dos dados pessoais intercambiados no contexto da prevenção, investigação, deteção e repressão de infrações penais, incluindo o terrorismo; PRETENDENDO criar um regime jurídico duradouro para facilitar o intercâmbio de dados, essencial para prevenir, investigar, detetar e reprimir as infrações penais, incluindo o terrorismo, a fim de proteger as suas sociedades democráticas e os seus valores comuns; PRETENDENDO, em especial, estabelecer normas de proteção para o intercâmbio de dados pessoais, com base nos acordos existentes ou futuros, entre os EUA e a UE e os seus Estados-Membros, no domínio da prevenção, investigação, deteção e repressão de infrações penais, incluindo o terrorismo; RECONHECENDO que alguns acordos em vigor entre as Partes relativos ao tratamento de dados pessoais conferem um nível adequado de proteção dos dados no âmbito de aplicação de tais acordos, as Partes afirmam que o presente Acordo não deve ser interpretado no sentido de alterar, condicionar ou derrogar esses acordos; considerando, no entanto, que as obrigações previstas no artigo 19.o do presente Acordo relativo ao recurso judicial serão aplicáveis a todas as transferências de dados abrangidas pelo presente Acordo, e que tal não prejudica uma eventual futura revisão ou alteração daqueles acordos em conformidade com as respetivas disposições; RECONHECENDO a longa tradição de ambas as Partes de respeito pela vida privada, designadamente tal como refletida nos princípios sobre a proteção da privacidade e dos dados pessoais para efeitos de aplicação coerciva da lei enunciados pelo Grupo de Contacto de Alto Nível UE-EUA sobre o intercâmbio de informações e a proteção da vida privada e dos dados pessoais, na Carta dos Direitos Fundamentais da União Europeia e na legislação da UE aplicável, na constituição dos Estados Unidos e na legislação dos EUA aplicável, bem como nos princípios de práticas de informação justas da Organização de Cooperação e de Desenvolvimento Económicos; e RECONHECENDO os princípios da proporcionalidade e da necessidade, e da relevância e razoabilidade, tal como estabelecidos pelas Partes nas respetivas ordens jurídicas; OS ESTADOS UNIDOS DA AMÉRICA E A UNIÃO EUROPEIA ACORDARAM NO SEGUINTE: Artigo 1.o Objetivo
3. Caso seja alegada a execução inadequada do presente artigo, uma Parte pode solicitar à outra informações a este propósito, designadamente, se for caso disso, sobre as medidas tomadas ao abrigo do presente artigo. Artigo 15.o Decisões automatizadas As decisões suscetíveis de produzir efeitos prejudiciais significativos contra interesses relevantes da pessoa envolvida não podem basear-se exclusivamente no tratamento automatizado dos dados pessoais sem qualquer intervenção humana, a menos que tal seja autorizado pelo direito nacional e sejam previstas garantias adequadas que contemplem a possibilidade de requerer uma intervenção humana. Artigo 16.o Acesso 1. As Partes devem assegurar que qualquer pessoa tenha o direito de solicitar o acesso aos seus dados pessoais e, sob reserva das restrições previstas no n.o 2, que o possa obter. Esse acesso deve ser solicitado e obtido junto de uma autoridade competente, em conformidade com o quadro jurídico aplicável do Estado onde for requerido. 2. A obtenção dessas informações num caso concreto pode estar sujeita a restrições razoáveis previstas no direito nacional, tendo em conta os interesses legítimos da pessoa singular em causa, de modo a: a) Proteger os direitos e liberdades de terceiros, nomeadamente a sua privacidade; b) Salvaguardar a ordem pública e a segurança nacional; c) Proteger informações sensíveis na posse das autoridades com poderes coercivos; d) Impedir que obstem a inquéritos, investigações, ou procedimentos oficiais ou judiciais; e) Evitar prejudicar a prevenção, deteção, investigação ou repressão de infrações penais ou a execução de sanções penais; Artigo 13.o Categorias especiais de dados pessoais 1. O tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas e as convicções religiosas ou de outro tipo, a filiação sindical ou informações pessoais relativas à saúde ou à vida sexual só pode realizar-se com salvaguardas adequadas, em conformidade com a lei. Tais salvaguardas adequadas podem consistir em: limitar as finalidades para as quais os dados podem ser tratados, permitindo, por exemplo, o tratamento apenas numa base casuística; mascarar, suprimir ou bloquear a informação depois de a finalidade para a qual foram tratados ter sido alcançada; restringir o pessoal autorizado a aceder à informação; exigir uma formação especializada ao pessoal que tiver acesso à informação; subordinar o acesso a essa informação à autorização de uma autoridade de controlo; ou outras medidas de proteção. As referidas salvaguardas devem ter devidamente em conta a natureza da informação, o seu caráter particularmente sensível e a finalidade para a qual é tratada. 2. No caso de os Estados Unidos, por um lado, e a União Europeia ou um Estado-Membro, por outro, celebrarem um acordo sobre a transmissão de dados pessoais, diferentes dos dados relacionados com casos, investigações ou processos penais concretos, tal acordo deve especificar as normas e condições em que tais dados podem ser tratados, tendo devidamente em conta a natureza e a finalidade a que se destina. Artigo 14.o Responsabilização 1. As Partes devem adotar medidas para promover a responsabilização no que respeita ao tratamento de dados pessoais no âmbito do presente Acordo pelas respetivas autoridades competentes e qualquer outra autoridade a quem tenham sido transferidos dados pessoais. Essas medidas devem incluir a notificação das salvaguardas aplicáveis às transferências de dados pessoais ao abrigo do presente Acordo e das condições eventualmente impostas pela autoridade competente que procede à transferência, nos termos do artigo 6.o, n.o 3. As faltas graves devem ser objeto de sanções penais, civis ou administrativas adequadas e dissuasivas. 2. As medidas enunciadas no n.o 1 devem incluir, se for caso disso, a interrupção da transferência de dados pessoais para as autoridades das entidades territoriais das Partes não abrangidas pelo presente Acordo que não tenham protegido de forma eficaz os dados pessoais, tendo em conta o objeto do presente Acordo e, em especial, as suas disposições relativas à limitação das finalidades e da utilização e à transferência ulterior. 3. Para efeitos da aplicação do disposto no n.o 2, considera-se que o tratamento de dados pessoais pelos Estados Unidos ou pela União Europeia e os seus Estados-Membros, nas matérias abrangidas pelo presente Acordo, é conforme com as respetivas legislações sobre a proteção de dados que limitam ou condicionam as transferências internacionais de dados pessoais, não sendo necessária qualquer outra autorização ao abrigo dessas legislações. Artigo 6.o Limitação das finalidades e da utilização 1. A transferência de dados pessoais deve ser efetuada para as finalidades específicas autorizadas pela base legal da transferência referida no artigo 1.o. 2. O tratamento posterior desses dados pessoais por uma das Partes deve ser compatível com as finalidades para as quais foram transmitidos. Por tratamento compatível, entende-se um tratamento em conformidade com os acordos internacionais em vigor e os enquadramentos internacionais consagrados por escrito em matéria de prevenção, deteção, investigação ou repressão de crimes graves. O referido tratamento de dados pessoais por outras autoridades nacionais com poderes coercivos, por autoridades regulamentares ou administrativas deve respeitar as restantes disposições do presente Acordo. 3. O presente artigo não prejudica a capacidade de a autoridade competente que procede à transferência impor condições adicionais num caso específico, na medida em que o regime jurídico aplicável à transferência o permita. Tais condições não podem consistir em condições genéricas de proteção de dados, isto é, condições sem qualquer relação com os factos em causa. Se a transferência de dados for subordinada a determinadas condições, a autoridade competente destinatária dos dados deve respeitar essas condições. A autoridade competente que disponibiliza os dados pode também exigir ao destinatário que forneça informações sobre a utilização das informações transferidas. 4. No caso de os Estados Unidos, por um lado, e a União Europeia ou um Estado-Membro, por outro, celebrarem um acordo sobre a transmissão de dados pessoais, diferentes dos dados relacionados com casos, investigações ou processos penais concretos, as finalidades específicas para as quais os dados são transferidos e tratados devem ser estabelecidas no referido acordo. 5. As Partes devem assegurar, em aplicação das respetivas legislações, que os dados pessoais são tratados de uma forma que é diretamente relevante e não excessiva ou demasiado geral tendo em conta as finalidades do tratamento. Artigo 7.o Transferência ulterior 5) «Autoridade competente», no caso dos Estados Unidos, uma autoridade nacional com poderes coercivos, responsável pela prevenção, investigação, deteção ou repressão de infrações penais, incluindo o terrorismo, e, no caso da União Europeia, uma autoridade da União Europeia, ou uma autoridade de um Estado-Membro, responsáveis pela prevenção, investigação, deteção ou repressão de infrações penais, incluindo o terrorismo. Artigo 3.o Âmbito de aplicação 1. O presente Acordo é aplicável aos dados pessoais transferidos entre as autoridades competentes de uma das Partes e as autoridades competentes da outra Parte, ou transferidos de outro modo nos termos de um acordo celebrado entre os Estados Unidos e a União Europeia ou os seus Estados-Membros, para efeitos de prevenção, deteção, investigação ou repressão de infrações penais, incluindo o terrorismo. 2. O presente Acordo não afeta nem prejudica as transferências ou outras formas de cooperação entre as autoridades responsáveis pela garantia da segurança nacional nos Estados-Membros e nos Estados Unidos, com exceção daquelas a que se refere o artigo 2.o, ponto 5. Artigo 4.o: Não discriminação Cada Parte deve cumprir as obrigações que lhe incumbem por força do presente Acordo, para efeitos da proteção dos dados pessoais dos seus próprios cidadãos e dos cidadãos da outra Parte, independentemente da sua nacionalidade e sem qualquer discriminação arbitrária e injustificada. Artigo 5.o Efeitos do Acordo 1. O presente Acordo completa, quando tal se justifique, mas não substitui, as disposições em matéria de proteção de dados pessoais constantes dos acordos internacionais celebrados entre as Partes ou entre os Estados Unidos e os Estados-Membros que incidam sobre as matérias abrangidas pelo presente Acordo. 2. As Partes devem tomar todas as medidas necessárias à aplicação do presente Acordo, incluindo, em especial, as relativas às respetivas obrigações nele estabelecidas em matéria de acesso, retificação e recurso administrativo e judicial a favor das pessoas singulares. As pessoas singulares e as pessoas coletivas beneficiam das medidas de proteção e das vias de recurso contempladas no presente Acordo em conformidade com a legislação nacional aplicável de cada uma das Partes. Relativamente aos Estados Unidos, as medidas tomadas no cumprimento das suas obrigações são aplicáveis no respeito dos princípios fundamentais do federalismo dos Estados Unidos.