{"id":5466,"date":"2023-04-19T12:34:24","date_gmt":"2023-04-19T12:34:24","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5466"},"modified":"2024-07-23T13:53:56","modified_gmt":"2024-07-23T13:53:56","slug":"exercice-des-droits-dacces-portabilite","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/pt\/exercice-des-droits-dacces-portabilite\/","title":{"rendered":"Exerc\u00edcio de direitos de acesso, portabilidade: quais s\u00e3o os poderes de um representante?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Exercice\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Exerc\u00edcio de direitos de acesso, portabilidade: quais s\u00e3o os poderes de um representante?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch n\u00ba 35 \u2013 Maio de 2021<\/strong><\/p>\n\n\n\n

Exerc\u00edcio de direitos de acesso, portabilidade: quais s\u00e3o os poderes de um representante?<\/strong><\/a> Alguns respons\u00e1veis pelo tratamento de dados conseguiram expressar legitimamente a sua perplexidade ao receberem uma solicita\u00e7\u00e3o de uma empresa encarregada de obter dados de seu cadastro de clientes<\/strong>, especialmente quando a solicita\u00e7\u00e3o cont\u00e9m requisitos particularmente amplos, por exemplo, relativos \u00e0 transfer\u00eancia de dados pessoais sem limita\u00e7\u00e3o de tempo ou que exijam acesso autom\u00e1tico aos dados.<\/p>\n\n\n\n

O gestor pode legitimamente questionar os riscos da reutiliza\u00e7\u00e3o dos dados dos seus clientes e as poss\u00edveis distor\u00e7\u00f5es da concorr\u00eancia que da\u00ed resultariam.<\/p>\n\n\n\n

Em princ\u00edpio, por\u00e9m, a pr\u00e1tica \u00e9 legal.<\/p>\n\n\n\n

Est\u00e1 previsto no RGPD e no artigo 77.\u00ba do decreto de execu\u00e7\u00e3o da Lei de Prote\u00e7\u00e3o de Dados e visa facilitar o exerc\u00edcio dos direitos de acesso, oposi\u00e7\u00e3o ou mesmo portabilidade dos dados, permitindo que os interessados recorram a um representante para exercer os seus direitos.<\/p>\n\n\n\n

Como podemos preservar o controle dos indiv\u00edduos sobre seus dados, permitindo que terceiros exer\u00e7am esses direitos e, ao mesmo tempo, evitando os abusos que podem resultar de mandatos abusivos?<\/strong><\/p>\n\n\n\n

Cabe ao agente definir claramente o alcance do seu mandato, e ao gestor que recebe tal solicita\u00e7\u00e3o verificar a validade desse mandato.<\/p>\n\n\n\n

A CNIL lan\u00e7ou recentemente uma consulta p\u00fablica sobre um projeto de recomenda\u00e7\u00e3o que visa esclarecer a estrutura desta nova pr\u00e1tica.<\/p>\n\n\n\n

Tamb\u00e9m publicou um mandato padr\u00e3o que pode servir como refer\u00eancia para agentes e controladores de dados.<\/p>\n\n\n\n

Certos aspectos merecem aten\u00e7\u00e3o especial e podem justificar que o controlador de dados solicite detalhes adicionais antes de transmitir os dados em quest\u00e3o.<\/strong><\/p>\n\n\n\n

\u2022 Dados que permitam identificar claramente, no mandato, a pessoa em benef\u00edcio de quem os direitos s\u00e3o exercidos (por exemplo, identificador, data de nascimento, data da \u00faltima liga\u00e7\u00e3o)<\/p>\n\n\n\n

\u2022 A identifica\u00e7\u00e3o do destinat\u00e1rio a quem os dados s\u00e3o transmitidos (que pode ser o agente ou o interessado)<\/p>\n\n\n\n

\u2022 A autenticidade do mandato (exist\u00eancia de assinatura eletr\u00f4nica), seu escopo e dura\u00e7\u00e3o. Os dados ou categorias de dados devem ser especificados. A CNIL considera que um mandato estabelecido por tempo indeterminado n\u00e3o atende aos requisitos da lei.<\/p>\n\n\n\n

\u2022 Se a transfer\u00eancia for realizada eletronicamente, em particular por meio de uma interface de programa\u00e7\u00e3o de aplicativos (API), esta deve ser est\u00e1vel, ter um alto n\u00edvel de disponibilidade e integrar medidas de seguran\u00e7a adaptadas aos riscos. A CNIL tem reservas quanto \u00e0s t\u00e9cnicas de scraping que permitem a recupera\u00e7\u00e3o do nome de usu\u00e1rio e da senha da pessoa em quest\u00e3o para a extra\u00e7\u00e3o autom\u00e1tica dos dados.<\/p>\n\n\n\n

Caso o respons\u00e1vel pelo tratamento tenha d\u00favidas sobre a validade de um mandato, dever\u00e1 justificar a sua recusa em conceder o pedido de acesso, em conformidade com o artigo 12.6 do RGPD.<\/strong><\/p>\n\n\n\n

Este pode ser o caso, por exemplo, se houver d\u00favidas razo\u00e1veis sobre a identidade da pessoa em quest\u00e3o, o que exigir\u00e1 a coleta de informa\u00e7\u00f5es adicionais dessa pessoa ou do agente.<\/p>\n\n\n\n

No caso de um mandato, como para um pedido de acesso cl\u00e1ssico, o prazo de resposta do respons\u00e1vel pelo tratamento \u00e9 de um m\u00eas.<\/p>\n\n\n\n

E quanto \u00e0 poss\u00edvel reutiliza\u00e7\u00e3o desses dados pelo agente para seus pr\u00f3prios fins?<\/strong><\/p>\n\n\n\n

Esta \u00e9 uma opera\u00e7\u00e3o de processamento separada que deve estar em conformidade com os requisitos de legalidade do GDPR.<\/p>\n\n\n\n

A pessoa em causa dever\u00e1, em qualquer caso, ter a op\u00e7\u00e3o de aceitar ou n\u00e3o, caso a caso, cada reutiliza\u00e7\u00e3o que seja prevista pelo agente.<\/p>\n\n\n\n

Note-se que a CNIL, tal como o Comit\u00e9 Europeu de Prote\u00e7\u00e3o de Dados, considera que "os agentes n\u00e3o devem reutilizar dados relativos a terceiros para os seus pr\u00f3prios fins", o que seria considerado uma viola\u00e7\u00e3o dos direitos e liberdades de terceiros.<\/p>\n\n\n\n

<\/p>\n\n\n\n

E tamb\u00e9m<\/strong><\/p>\n\n\n\n

Fran\u00e7a:<\/strong><\/p>\n\n\n\n

No seu relat\u00f3rio de atividades de 2020, a CNIL<\/strong> faz um balan\u00e7o dos destaques do ano e, em particular, do impacto da crise pand\u00eamica nos direitos fundamentais.<\/p>\n\n\n\n

Tr\u00eas anos ap\u00f3s a entrada em vigor do RGPD, ela observa uma aumento constante do n\u00famero de reclama\u00e7\u00f5es<\/strong> \u2013 mais de 62% este ano, e emitiu 14 san\u00e7\u00f5es, incluindo 11 multas, totalizando 138 milh\u00f5es de euros.<\/p>\n\n\n\n

O Prioridades da Comiss\u00e3o<\/strong> incluir<\/p>\n\n\n\n