5) «Autoridade competente», no caso dos Estados Unidos, uma autoridade nacional com poderes coercivos, responsável pela prevenção, investigação, deteção ou repressão de infrações penais, incluindo o terrorismo, e, no caso da União Europeia, uma autoridade da União Europeia, ou uma autoridade de um Estado-Membro, responsáveis pela prevenção, investigação, deteção ou repressão de infrações penais, incluindo o terrorismo. Artigo 3.o Âmbito de aplicação 1. O presente Acordo é aplicável aos dados pessoais transferidos entre as autoridades competentes de uma das Partes e as autoridades competentes da outra Parte, ou transferidos de outro modo nos termos de um acordo celebrado entre os Estados Unidos e a União Europeia ou os seus Estados-Membros, para efeitos de prevenção, deteção, investigação ou repressão de infrações penais, incluindo o terrorismo. 2. O presente Acordo não afeta nem prejudica as transferências ou outras formas de cooperação entre as autoridades responsáveis pela garantia da segurança nacional nos Estados-Membros e nos Estados Unidos, com exceção daquelas a que se refere o artigo 2.o, ponto 5. Artigo 4.o: Não discriminação Cada Parte deve cumprir as obrigações que lhe incumbem por força do presente Acordo, para efeitos da proteção dos dados pessoais dos seus próprios cidadãos e dos cidadãos da outra Parte, independentemente da sua nacionalidade e sem qualquer discriminação arbitrária e injustificada. Artigo 5.o Efeitos do Acordo 1. O presente Acordo completa, quando tal se justifique, mas não substitui, as disposições em matéria de proteção de dados pessoais constantes dos acordos internacionais celebrados entre as Partes ou entre os Estados Unidos e os Estados-Membros que incidam sobre as matérias abrangidas pelo presente Acordo. 2. As Partes devem tomar todas as medidas necessárias à aplicação do presente Acordo, incluindo, em especial, as relativas às respetivas obrigações nele estabelecidas em matéria de acesso, retificação e recurso administrativo e judicial a favor das pessoas singulares. As pessoas singulares e as pessoas coletivas beneficiam das medidas de proteção e das vias de recurso contempladas no presente Acordo em conformidade com a legislação nacional aplicável de cada uma das Partes. Relativamente aos Estados Unidos, as medidas tomadas no cumprimento das suas obrigações são aplicáveis no respeito dos princípios fundamentais do federalismo dos Estados Unidos.
Artigo 29.o Entrada em vigor e cessação da vigência CONSCIENTES de que os Estados Unidos e a União Europeia estão empenhados em assegurar um elevado nível de proteção dos dados pessoais intercambiados no contexto da prevenção, investigação, deteção e repressão de infrações penais, incluindo o terrorismo; PRETENDENDO criar um regime jurídico duradouro para facilitar o intercâmbio de dados, essencial para prevenir, investigar, detetar e reprimir as infrações penais, incluindo o terrorismo, a fim de proteger as suas sociedades democráticas e os seus valores comuns; PRETENDENDO, em especial, estabelecer normas de proteção para o intercâmbio de dados pessoais, com base nos acordos existentes ou futuros, entre os EUA e a UE e os seus Estados-Membros, no domínio da prevenção, investigação, deteção e repressão de infrações penais, incluindo o terrorismo; RECONHECENDO que alguns acordos em vigor entre as Partes relativos ao tratamento de dados pessoais conferem um nível adequado de proteção dos dados no âmbito de aplicação de tais acordos, as Partes afirmam que o presente Acordo não deve ser interpretado no sentido de alterar, condicionar ou derrogar esses acordos; considerando, no entanto, que as obrigações previstas no artigo 19.o do presente Acordo relativo ao recurso judicial serão aplicáveis a todas as transferências de dados abrangidas pelo presente Acordo, e que tal não prejudica uma eventual futura revisão ou alteração daqueles acordos em conformidade com as respetivas disposições; RECONHECENDO a longa tradição de ambas as Partes de respeito pela vida privada, designadamente tal como refletida nos princípios sobre a proteção da privacidade e dos dados pessoais para efeitos de aplicação coerciva da lei enunciados pelo Grupo de Contacto de Alto Nível UE-EUA sobre o intercâmbio de informações e a proteção da vida privada e dos dados pessoais, na Carta dos Direitos Fundamentais da União Europeia e na legislação da UE aplicável, na constituição dos Estados Unidos e na legislação dos EUA aplicável, bem como nos princípios de práticas de informação justas da Organização de Cooperação e de Desenvolvimento Económicos; e RECONHECENDO os princípios da proporcionalidade e da necessidade, e da relevância e razoabilidade, tal como estabelecidos pelas Partes nas respetivas ordens jurídicas; OS ESTADOS UNIDOS DA AMÉRICA E A UNIÃO EUROPEIA ACORDARAM NO SEGUINTE: Artigo 1.o Objetivo A prevenção, deteção, investigação ou repressão de infrações penais; d) Os direitos e liberdades de terceiros, nomeadamente a proteção das vítimas e das testemunhas. 4. As autoridades competentes envolvidas na transferência de dados pessoais podem consultar-se sobre o incidente e sobre a resposta a adotar. Artigo 11.o Conservação de registos 1. As Partes devem estabelecer métodos eficazes para demonstrar a licitude do tratamento de dados pessoais, que podem incluir a utilização de registos cronológicos ou de outro tipo. 2. As autoridades competentes podem utilizar tais registos cronológicos ou de outro tipo para assegurar o correto funcionamento das bases de dados ou dos ficheiros em causa, garantir a integridade e a segurança dos dados e, sempre que necessário, cumprir procedimentos de salvaguarda. Artigo 12.o Prazos de conservação de registos 1. As Partes devem prever nas respetivas ordens jurídicas prazos específicos de conservação dos registos que contenham informações pessoais, a fim de garantir que tais informações não são conservadas por mais tempo do que o necessário e adequado. Os prazos de conservação devem ter em conta a finalidade do tratamento, a natureza dos dados e a autoridade responsável pelo tratamento, o impacto nos direitos e interesses das pessoas afetadas e outras considerações de ordem jurídica aplicáveis. 2. No caso de os Estados Unidos, por um lado, e a União Europeia ou um Estado-Membro, por outro, celebrarem um acordo sobre a transmissão de dados pessoais, diferentes dos dados relacionados com casos, investigações ou processos penais concretos, tal acordo deve incluir uma disposição específica e mutuamente aceite sobre o prazo de conservação dos registos. 3. As Partes devem prever procedimentos de revisão periódica do prazo de conservação de registos, a fim de determinar se a alteração de algumas circunstâncias exige uma alteração ulterior do prazo aplicável. 4. As Partes devem publicar ou tornar público de outra forma os prazos de conservação. Artigo 13.o Categorias especiais de dados pessoais 3. Para efeitos da aplicação do disposto no n.o 2, considera-se que o tratamento de dados pessoais pelos Estados Unidos ou pela União Europeia e os seus Estados-Membros, nas matérias abrangidas pelo presente Acordo, é conforme com as respetivas legislações sobre a proteção de dados que limitam ou condicionam as transferências internacionais de dados pessoais, não sendo necessária qualquer outra autorização ao abrigo dessas legislações. Artigo 6.o Limitação das finalidades e da utilização 1. A transferência de dados pessoais deve ser efetuada para as finalidades específicas autorizadas pela base legal da transferência referida no artigo 1.o. 2. O tratamento posterior desses dados pessoais por uma das Partes deve ser compatível com as finalidades para as quais foram transmitidos. Por tratamento compatível, entende-se um tratamento em conformidade com os acordos internacionais em vigor e os enquadramentos internacionais consagrados por escrito em matéria de prevenção, deteção, investigação ou repressão de crimes graves. O referido tratamento de dados pessoais por outras autoridades nacionais com poderes coercivos, por autoridades regulamentares ou administrativas deve respeitar as restantes disposições do presente Acordo. 3. O presente artigo não prejudica a capacidade de a autoridade competente que procede à transferência impor condições adicionais num caso específico, na medida em que o regime jurídico aplicável à transferência o permita. Tais condições não podem consistir em condições genéricas de proteção de dados, isto é, condições sem qualquer relação com os factos em causa. Se a transferência de dados for subordinada a determinadas condições, a autoridade competente destinatária dos dados deve respeitar essas condições. A autoridade competente que disponibiliza os dados pode também exigir ao destinatário que forneça informações sobre a utilização das informações transferidas. 4. No caso de os Estados Unidos, por um lado, e a União Europeia ou um Estado-Membro, por outro, celebrarem um acordo sobre a transmissão de dados pessoais, diferentes dos dados relacionados com casos, investigações ou processos penais concretos, as finalidades específicas para as quais os dados são transferidos e tratados devem ser estabelecidas no referido acordo. 5. As Partes devem assegurar, em aplicação das respetivas legislações, que os dados pessoais são tratados de uma forma que é diretamente relevante e não excessiva ou demasiado geral tendo em conta as finalidades do tratamento. Artigo 7.o Transferência ulterior 3. Qualquer pessoa singular pode autorizar, sempre que a legislação nacional o permita, uma autoridade de supervisão ou outro representante a solicitar a correção ou a retificação em seu nome. 4. Se a correção ou retificação for recusada ou limitada, a autoridade competente requerida deve, sem demora injustificada, comunicar à pessoa singular ou ao seu representante devidamente autorizado, nos termos do n.o 3, os motivos da recusa ou da limitação da correção ou retificação. Artigo 18.o Recurso administrativo 1. As Partes devem assegurar que qualquer pessoa singular pode interpor recurso administrativo quando considere que o seu pedido de acesso nos termos do artigo 16.o ou a retificação de informações inexatas ou objeto de tratamento inadequado nos termos do artigo 17.o foi indevidamente recusado. O recurso deve ser interposto junto de uma autoridade competente, em conformidade com o regime jurídico aplicável do Estado onde for interposto o recurso. 2. Qualquer pessoa singular pode autorizar, sempre que a legislação nacional o permita, uma autoridade de supervisão ou outro representante a interpor um recurso administrativo em seu nome. 3. A autoridade competente junto da qual o recurso é interposto procede aos inquéritos e verificações adequados e deve, sem demora injustificada, comunicar por escrito, nomeadamente por via eletrónica, as suas conclusões, incluindo eventuais melhorias ou correções. A notificação das outras vias de recurso administrativo deve ser efetuada em conformidade com o disposto no artigo 20.o. Artigo 19.o Recurso judicial 1. As Partes devem prever nos respetivas ordens jurídicas que, sem prejuízo da obrigação de esgotar em primeiro lugar as vias de recurso administrativo, qualquer cidadão de uma das Partes pode interpor recurso judicial, em caso de: a) Recusa por parte de uma autoridade competente do acesso a registos que contenham dados pessoais da pessoa em causa; b) Recusa por parte de uma autoridade competente de alterar registos que contenham dados pessoais; e c) Divulgação ilícita desses dados, de forma deliberada ou intencional, caso em que pode ser exigida uma indemnização compensatória.