{"id":5507,"date":"2023-04-19T13:38:16","date_gmt":"2023-04-19T13:38:16","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5507"},"modified":"2024-08-05T15:06:34","modified_gmt":"2024-08-05T15:06:34","slug":"transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/pt\/transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis\/","title":{"rendered":"Transfer\u00eancias de dados pessoais para os Estados Unidos: relat\u00f3rio de progresso"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Transferts\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Transfer\u00eancias de dados pessoais para os Estados Unidos: relat\u00f3rio de progresso<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch n\u00ba 55 \u2013 Janeiro de 2023<\/strong><\/p>\n\n\n\n

Transfer\u00eancias de dados pessoais para os Estados Unidos: relat\u00f3rio de progresso<\/strong>A incerteza jur\u00eddica que atualmente pesa sobre as trocas de dados entre a Europa e os Estados Unidos afeta \u00e1reas t\u00e3o concretas quanto o combate \u00e0 escassez de moradias na Fran\u00e7a ou o uso de bibliotecas on-line na Finl\u00e2ndia.<\/p>\n\n\n\n

A empresa Abritel se recusou a comunicar seus dados de aluguel \u00e0 cidade de Paris porque esta usa um provedor de servi\u00e7os para essa coleta que transfere os dados para os Estados Unidos.<\/p>\n\n\n\n

O tribunal judicial de Paris decidiu a favor da Abritel em sua senten\u00e7a de 30 de novembro de 2022.<\/p>\n\n\n\n

Em dezembro passado, a Autoridade Finlandesa de Prote\u00e7\u00e3o de Dados descobriu que quatro cidades tinham, entre outras coisas, transferido ilegalmente dados pessoais para os Estados Unidos usando o Google Analytics e o Google Tag Manager nos servi\u00e7os online de suas bibliotecas p\u00fablicas.<\/p>\n\n\n\n

A complexidade das transfer\u00eancias hoje \u00e9 principalmente uma consequ\u00eancia das decis\u00f5es \u201cSchrems I\u201d e \u201cSchrems II\u201d do Tribunal de Justi\u00e7a da Uni\u00e3o Europeia datadas de outubro de 2015 e julho de 2020, respectivamente.<\/p>\n\n\n\n

Essas decis\u00f5es invalidaram acordos sucessivos conclu\u00eddos entre a UE e os Estados Unidos sob os nomes de Princ\u00edpios do Porto Seguro e Escudo de Privacidade.<\/p>\n\n\n\n

Em sua decis\u00e3o de 2020, o Tribunal decidiu que o Escudo de Privacidade, embora em princ\u00edpio fornecesse um n\u00edvel de prote\u00e7\u00e3o essencialmente equivalente ao da Uni\u00e3o Europeia, na pr\u00e1tica era considerado ineficaz por exig\u00eancias concretas relacionadas \u00e0 seguran\u00e7a nacional, ao interesse p\u00fablico e \u00e0 conformidade com a legisla\u00e7\u00e3o dos EUA.<\/p>\n\n\n\n

Constatou-se que o escopo dos poderes de vigil\u00e2ncia das autoridades norte-americanas era excessivo segundo a legisla\u00e7\u00e3o europeia e que os direitos de cidad\u00e3os n\u00e3o americanos de recorrer a tribunais independentes n\u00e3o estavam garantidos.<\/p>\n\n\n\n

Desde a publica\u00e7\u00e3o desta decis\u00e3o, os controladores de dados sujeitos ao GDPR devem tomar precau\u00e7\u00f5es especiais antes de qualquer transfer\u00eancia para os Estados Unidos.<\/strong><\/p>\n\n\n\n

A utiliza\u00e7\u00e3o de cl\u00e1usulas contratuais que garantam a prote\u00e7\u00e3o de dados continua a ser uma op\u00e7\u00e3o, desde que sejam efetuadas verifica\u00e7\u00f5es espec\u00edficas quanto ao conte\u00fado das cl\u00e1usulas, ao contexto da transfer\u00eancia e ao regime jur\u00eddico aplic\u00e1vel no pa\u00eds terceiro (em especial no que diz respeito \u00e0 seguran\u00e7a nacional).<\/p>\n\n\n\n

Se a situa\u00e7\u00e3o apresentar riscos espec\u00edficos, o controlador de dados dever\u00e1 tomar medidas adicionais.<\/p>\n\n\n\n

No ano passado, a Comiss\u00e3o adotou "cl\u00e1usulas contratuais padr\u00e3o" modernizadas para facilitar seu uso e publicou conselhos pr\u00e1ticos para empresas.<\/p>\n\n\n\n

O Conselho Europeu de Prote\u00e7\u00e3o de Dados tamb\u00e9m explicou em suas recomenda\u00e7\u00f5es de 18 de junho de 2021 as verifica\u00e7\u00f5es a serem realizadas como parte de uma an\u00e1lise de impacto de transfer\u00eancia.<\/p>\n\n\n\n

No entanto, tais requisitos podem ser dif\u00edceis de implementar se o destinat\u00e1rio dos dados estiver em uma posi\u00e7\u00e3o dominante.<\/p>\n\n\n\n

Uma solu\u00e7\u00e3o mais simples nesses casos \u00e9 usar solu\u00e7\u00f5es de processamento de dados localizadas na Uni\u00e3o Europeia.<\/p>\n\n\n\n

Em 13 de dezembro, ap\u00f3s v\u00e1rios meses de negocia\u00e7\u00f5es com os Estados Unidos, a Comiss\u00e3o Europeia publicou seu t\u00e3o aguardado projeto de decis\u00e3o de adequa\u00e7\u00e3o referente ao n\u00edvel de prote\u00e7\u00e3o de dados no Atl\u00e2ntico.<\/strong><\/p>\n\n\n\n

Entre os direitos dos quais os cidad\u00e3os da UE se beneficiar\u00e3o sob o novo quadro legal, a Comiss\u00e3o Europeia menciona a garantia de recursos, incluindo o livre acesso a mecanismos independentes de resolu\u00e7\u00e3o de disputas e a um painel de arbitragem.<\/p>\n\n\n\n

Ele tamb\u00e9m cita uma s\u00e9rie de limita\u00e7\u00f5es e salvaguardas relacionadas ao acesso a dados por autoridades p\u00fablicas dos EUA, especialmente para fins de aplica\u00e7\u00e3o da lei e seguran\u00e7a nacional.<\/p>\n\n\n\n

Essas garantias decorrem de novas regras introduzidas por um decreto dos EUA de 7 de outubro de 2022, que responderiam \u00e0s quest\u00f5es levantadas pelo Tribunal de Justi\u00e7a da UE no ac\u00f3rd\u00e3o Schrems II.<\/p>\n\n\n\n

Antes que uma decis\u00e3o final possa ser adotada, o projeto deve ser revisado pelo Conselho Europeu de Prote\u00e7\u00e3o de Dados (CEPD).<\/p>\n\n\n\n

Essa revis\u00e3o pode resultar em uma decis\u00e3o dentro de aproximadamente dois meses.<\/p>\n\n\n\n

O projeto de decis\u00e3o ter\u00e1 ent\u00e3o de ser aprovado pelo comit\u00e9 de representantes dos Estados-Membros da UE.<\/p>\n\n\n\n

O Parlamento Europeu tamb\u00e9m tem o direito de rever decis\u00f5es de adequa\u00e7\u00e3o.<\/p>\n\n\n\n

A decis\u00e3o final esperada para a pr\u00f3xima primavera fornecer\u00e1 as garantias esperadas em termos de prote\u00e7\u00e3o de dados, onde acordos anteriores falharam?<\/strong><\/p>\n\n\n\n

A Autoridade Europeia para a Prote\u00e7\u00e3o de Dados (EDPS) comentou recentemente sobre o projeto em termos otimistas: "Isto \u00e9 diferente do que vimos com o Safe Harbor. N\u00e3o \u00e9 o que vimos com o Privacy Shield. \u00c9 algo novo e muito promissor."<\/p>\n\n\n\n

Max Schrems, por sua vez, j\u00e1 anunciou que est\u00e1 preparado para tomar uma terceira a\u00e7\u00e3o judicial se o texto n\u00e3o proteger efetivamente os direitos fundamentais dos europeus.<\/p>\n\n\n\n

E tamb\u00e9m<\/strong><\/p>\n\n\n\n

Fran\u00e7a:<\/strong><\/p>\n\n\n\n

A startup Lusha, acusada de desviar n\u00fameros de telefone profissionais e endere\u00e7os de e-mail de 1,5 milh\u00e3o de franceses, n\u00e3o est\u00e1 sujeita ao GDPR, de acordo com o comit\u00ea restrito da CNIL respons\u00e1vel por impor san\u00e7\u00f5es.<\/strong><\/p>\n\n\n\n

O debate centrou-se na interpreta\u00e7\u00e3o do artigo 3.\u00ba, n.\u00ba 2, al\u00ednea b), do Regulamento, que prev\u00ea a aplica\u00e7\u00e3o do direito europeu \u00e0s empresas n\u00e3o sediadas na UE quando estas efetuam \u201cmonitoriza\u00e7\u00e3o do comportamento\u201d dos titulares dos dados: na sua delibera\u00e7\u00e3o de 20 de dezembro de 2022, a CNIL, distanciando-se das conclus\u00f5es do seu relator, \u201cn\u00e3o considera que a recolha ou an\u00e1lise online de dados pessoais relativos a indiv\u00edduos na Uni\u00e3o seja automaticamente considerada como \u201cmonitoriza\u00e7\u00e3o\u201d\u201d, e considera necess\u00e1rio ter em conta a finalidade do tratamento de dados e, em particular, quaisquer t\u00e9cnicas subsequentes de an\u00e1lise comportamental ou de cria\u00e7\u00e3o de perfis que envolvam esses dados.<\/p>\n\n\n\n

Em 29 de dezembro, a CNIL imp\u00f4s uma multa de \u20ac 5.000.000 ao TikTok.<\/strong> para implantar identificadores de publicidade nos dispositivos dos usu\u00e1rios sem seu consentimento pr\u00e9vio.<\/p>\n\n\n\n

O banner de cookies do TikTok tamb\u00e9m foi considerado insuficientemente informativo.<\/p>\n\n\n\n

No mesmo dia, tamb\u00e9m sancionou a empresa VOODOO<\/strong>, uma editora de jogos para smartphones, foi multada em \u20ac 3 milh\u00f5es por usar um identificador principalmente t\u00e9cnico para publicidade sem o consentimento dos usu\u00e1rios.<\/p>\n\n\n\n

Contrariando a tend\u00eancia atual, a C\u00e2mara Municipal de Montpellier decidiu em 16 de dezembro, no final de uma apresenta\u00e7\u00e3o sobre reconhecimento facial no contexto da videovigil\u00e2ncia e das liberdades p\u00fablicas, proibir o "uso de processamento automatizado de an\u00e1lise de imagens com base em dados pessoais ou individuais" em seu espa\u00e7o p\u00fablico.<\/p>\n\n\n\n

O projeto de lei sobre o uso de intelig\u00eancia artificial no contexto dos Jogos Ol\u00edmpicos de 2024 foi aprovado pelo Senado em 24 de janeiro.<\/strong><\/p>\n\n\n\n

A CNIL emitiu observa\u00e7\u00f5es sobre este texto, embora tenha notado que v\u00e1rias medidas estavam em conson\u00e2ncia com as suas recomenda\u00e7\u00f5es: implementa\u00e7\u00e3o experimental, limitada no tempo e no espa\u00e7o, para determinados fins espec\u00edficos e correspondentes a riscos graves para os indiv\u00edduos, aus\u00eancia de tratamento de dados biom\u00e9tricos e de concilia\u00e7\u00e3o com outros ficheiros, e decis\u00f5es sujeitas a interven\u00e7\u00e3o humana pr\u00e9via.<\/p>\n\n\n\n

A CNIL tamb\u00e9m destacou a natureza intrusiva das disposi\u00e7\u00f5es que preveem o processamento de dados gen\u00e9ticos para an\u00e1lises antidoping.<\/p>\n\n\n\n

Europa:<\/strong><\/p>\n\n\n\n

Ap\u00f3s a reclama\u00e7\u00e3o do Conselho Irland\u00eas para as Liberdades Civis (ICCL) e a decis\u00e3o do Ombudsman da UE datada de 19 de dezembro de 2022, a Comiss\u00e3o Europeia se comprometeu a revisar o tratamento dado pelas autoridades de prote\u00e7\u00e3o de dados \u00e0s viola\u00e7\u00f5es do GDPR envolvendo grandes empresas de tecnologia.<\/strong><\/p>\n\n\n\n

Ele medir\u00e1 o tempo gasto em cada etapa de cada procedimento e seu progresso, e realizar\u00e1 essa revis\u00e3o seis vezes por ano.<\/p>\n\n\n\n

O Conselho Europeu para a Prote\u00e7\u00e3o de Dados (EDPB) criou um grupo de trabalho para analisar detalhadamente quest\u00f5es relacionadas a cookies.<\/strong>.<\/p>\n\n\n\n

Num projecto de relat\u00f3rio datado de 17 de Janeiro, o CEPD esclarece as pr\u00e1ticas espec\u00edficas que s\u00e3o ilegais, incluindo:<\/p>\n\n\n\n