Artigo 13.o Categorias especiais de dados pessoais 1. O tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas e as convicções religiosas ou de outro tipo, a filiação sindical ou informações pessoais relativas à saúde ou à vida sexual só pode realizar-se com salvaguardas adequadas, em conformidade com a lei. Tais salvaguardas adequadas podem consistir em: limitar as finalidades para as quais os dados podem ser tratados, permitindo, por exemplo, o tratamento apenas numa base casuística; mascarar, suprimir ou bloquear a informação depois de a finalidade para a qual foram tratados ter sido alcançada; restringir o pessoal autorizado a aceder à informação; exigir uma formação especializada ao pessoal que tiver acesso à informação; subordinar o acesso a essa informação à autorização de uma autoridade de controlo; ou outras medidas de proteção. As referidas salvaguardas devem ter devidamente em conta a natureza da informação, o seu caráter particularmente sensível e a finalidade para a qual é tratada. 2. No caso de os Estados Unidos, por um lado, e a União Europeia ou um Estado-Membro, por outro, celebrarem um acordo sobre a transmissão de dados pessoais, diferentes dos dados relacionados com casos, investigações ou processos penais concretos, tal acordo deve especificar as normas e condições em que tais dados podem ser tratados, tendo devidamente em conta a natureza e a finalidade a que se destina. Artigo 14.o Responsabilização 1. As Partes devem adotar medidas para promover a responsabilização no que respeita ao tratamento de dados pessoais no âmbito do presente Acordo pelas respetivas autoridades competentes e qualquer outra autoridade a quem tenham sido transferidos dados pessoais. Essas medidas devem incluir a notificação das salvaguardas aplicáveis às transferências de dados pessoais ao abrigo do presente Acordo e das condições eventualmente impostas pela autoridade competente que procede à transferência, nos termos do artigo 6.o, n.o 3. As faltas graves devem ser objeto de sanções penais, civis ou administrativas adequadas e dissuasivas. 2. As medidas enunciadas no n.o 1 devem incluir, se for caso disso, a interrupção da transferência de dados pessoais para as autoridades das entidades territoriais das Partes não abrangidas pelo presente Acordo que não tenham protegido de forma eficaz os dados pessoais, tendo em conta o objeto do presente Acordo e, em especial, as suas disposições relativas à limitação das finalidades e da utilização e à transferência ulterior.
Recurso administrativo Artigo 19.o Recurso judicial Artigo 20.o Transparência Artigo 21.o Supervisão eficaz Artigo 22.o Cooperação entre as autoridades de supervisão Artigo 23.o Reexame conjunto Artigo 24.o Notificação Artigo 25.o Consulta Artigo 26.o Suspensão Artigo 27.o Âmbito de aplicação territorial Artigo 28.o Vigência do Acordo Artigo 29.o f) Proteger de qualquer outra forma os interesses previstos na legislação em matéria de liberdade de informação e de acesso do público a documentos. 3. O acesso de uma pessoa singular aos seus dados pessoais não deve implicar encargos excessivos. 4. Qualquer pessoa singular tem o direito de autorizar, sempre que a legislação nacional o permita, uma autoridade de supervisão ou outro representante a solicitar o acesso em seu nome. 5. Se o acesso for recusado ou restringido, a autoridade competente requerida deve, sem demora injustificada, comunicar à pessoa singular ou ao seu representante devidamente autorizado, nos termos do n.o 4, os motivos da recusa ou da restrição do acesso. Artigo 17.o Retificação 1. As Partes devem assegurar que qualquer pessoa singular possa solicitar a correção ou retificação dos seus dados pessoais que considere inexatos ou indevidamente tratados. A referida correção ou retificação podem consistir no aditamento, supressão, bloqueio ou quaisquer outras medidas ou métodos destinados a remediar imprecisões ou um tratamento inadequado, devendo ser solicitada e obtida junto de uma autoridade competente, em conformidade com o regime jurídico aplicável no Estado onde for requerida. 2. Sempre que a autoridade competente destinatária concluir, na sequência: a) de um pedido ao abrigo do n.o 1; b) de uma notificação da entidade que prestou as informações; ou c) das suas próprias investigações ou inquéritos; que as informações que recebeu ao abrigo do presente Acordo são incorretas ou foram indevidamente tratadas, deve tomar as medidas de aditamento, supressão, bloqueio ou outros métodos de correção ou retificação, consoante o caso. A prevenção, deteção, investigação ou repressão de infrações penais; d) Os direitos e liberdades de terceiros, nomeadamente a proteção das vítimas e das testemunhas. 4. As autoridades competentes envolvidas na transferência de dados pessoais podem consultar-se sobre o incidente e sobre a resposta a adotar. Artigo 11.o Conservação de registos 1. As Partes devem estabelecer métodos eficazes para demonstrar a licitude do tratamento de dados pessoais, que podem incluir a utilização de registos cronológicos ou de outro tipo. 2. As autoridades competentes podem utilizar tais registos cronológicos ou de outro tipo para assegurar o correto funcionamento das bases de dados ou dos ficheiros em causa, garantir a integridade e a segurança dos dados e, sempre que necessário, cumprir procedimentos de salvaguarda. Artigo 12.o Prazos de conservação de registos 1. As Partes devem prever nas respetivas ordens jurídicas prazos específicos de conservação dos registos que contenham informações pessoais, a fim de garantir que tais informações não são conservadas por mais tempo do que o necessário e adequado. Os prazos de conservação devem ter em conta a finalidade do tratamento, a natureza dos dados e a autoridade responsável pelo tratamento, o impacto nos direitos e interesses das pessoas afetadas e outras considerações de ordem jurídica aplicáveis. 2. No caso de os Estados Unidos, por um lado, e a União Europeia ou um Estado-Membro, por outro, celebrarem um acordo sobre a transmissão de dados pessoais, diferentes dos dados relacionados com casos, investigações ou processos penais concretos, tal acordo deve incluir uma disposição específica e mutuamente aceite sobre o prazo de conservação dos registos. 3. As Partes devem prever procedimentos de revisão periódica do prazo de conservação de registos, a fim de determinar se a alteração de algumas circunstâncias exige uma alteração ulterior do prazo aplicável. 4. As Partes devem publicar ou tornar público de outra forma os prazos de conservação. Artigo 13.o Categorias especiais de dados pessoais EM FÉ DO QUE os plenipotenciários abaixo assinados apuseram as suas assinaturas no final do presente Acordo. Feito em Amesterdão aos dois dias do mês de junho do ano dois mil e dezasseis, em duplo exemplar, em língua inglesa. Em conformidade com a legislação da União Europeia, o presente Acordo é também redigido pela UE nas línguas alemã, búlgara, checa, croata, dinamarquesa, eslovaca, eslovena, espanhola, estónia, finlandesa, francesa, grega, húngara, italiana, letã, lituana, maltesa, neerlandesa, polaca, portuguesa, romena e sueca. Estas versões linguísticas adicionais podem ser autenticadas através de uma troca de notas diplomáticas entre os Estados Unidos e a União Europeia. Em caso de divergência entre versões linguísticas que façam fé, o texto em língua inglesa prevalece sobre os textos noutras línguas. Pela União Europeia Pelos Estados Unidos da América