+Artigo 64.o Condições gerais para a aplicação de coimas pelos organismos responsáveis pelo acesso aos dados de saúde
---+Artigo 64.o 1
---+Artigo 64.o 2
---+Artigo 64.o 3
---+Artigo 64.o 4
---+Artigo 64.o 5
---+Artigo 64.o 6
---+Artigo 64.o 7
---+Artigo 64.o 8

Artigo 64.o Condições gerais para a aplicação de coimas pelos organismos responsáveis pelo acesso aos dados de saúde

1. Visão geral

,
Título Regulamentação
Artigo 64.o 1

1.   Cada organismo responsável pelo acesso aos dados de saúde assegura que a aplicação de coimas nos termos do presente artigo relativamente às violações a que se referem os n.os 4 e 5 é, em cada caso individual, efetiva, proporcionada e dissuasiva em cada caso individual.

Artigo 64.o 2

2.   Consoante as circunstâncias de cada caso individual, as coimas são aplicadas complementarmente às medidas de execução a que se refere o artigo 63.o, n.os 3 e 4, ou em substituição destas. Os organismos responsáveis pelo acesso aos dados de saúde decidem sobre a aplicação de uma coima e sobre o montante da coima em cada caso individual tendo em devida consideração as seguintes circunstâncias:

a)

A natureza, a gravidade e a duração da infração;

b)

Se já foram impostas sanções ou coimas por outras autoridades competentes pela mesma infração;

c)

O carácter intencional ou negligente da infração;

d)

Qualquer medida tomada pelo detentor dos dados de saúde ou pelo utilizador dos dados de saúde para atenuar os danos sofridos;

e)

O grau de responsabilidade do utilizador dos dados de saúde, tendo em conta as medidas técnicas e organizacionais aplicadas pelo utilizador dos dados de saúde nos termos do artigo 67.o, n.o 2, alínea g), e do artigo 67.o, n.o 4;

f)

Qualquer infração anterior pertinente cometida pelo detentor dos dados de saúde ou pelo utilizador dos dados de saúde;

g)

O grau de cooperação do detentor dos dados de saúde ou do utilizador dos dados de saúde com o organismo responsável pelo acesso aos dados de saúde, no que diz respeito a corrigir a infração e atenuar os seus eventuais efeitos negativos;

h)

A forma como o organismo responsável pelo acesso aos dados de saúde tomou conhecimento da infração, em especial se, e em que medida, o utilizador dos dados de saúde lhe comunicou a infração;

i)

O cumprimento de qualquer das medidas de execução a que se refere o artigo 63.o, n.os 3 e 4, caso tenham sido previamente impostas ao responsável pelo tratamento ou ao subcontratante em causa relativamente à mesma matéria;

j)

Qualquer outro fator agravante ou atenuante aplicável às circunstâncias do caso, designadamente os benefícios financeiros obtidos ou as perdas evitadas direta ou indiretamente em razão da infração.

Artigo 64.o 3

3.   Se o detentor dos dados de saúde ou um utilizador dos dados de saúde infringir, intencionalmente ou por negligência, várias disposições do presente regulamento, no âmbito da mesma autorização de tratamento de dados de saúde ou do mesmo pedido de dados de saúde ou de autorizações ou pedidos ligados entre si, o montante total da coima não pode exceder o montante previsto para a infração mais grave.

Artigo 64.o 4

4.   Em conformidade com o n.o 2 do presente artigo, as infrações às obrigações do detentor dos dados de saúde ou do utilizador dos dados de saúde nos termos do artigo 60.o e do artigo 61.o, n.os 1, 5 e 6, estão sujeitas a coimas até um máximo de 10 000 000 EUR ou, no caso de uma empresa, até um máximo de 2 % do seu volume de negócios anual, a nível mundial, no exercício financeiro anterior, consoante o montante que for mais elevado.

Artigo 64.o 5

5.   Em conformidade com o n.o 2, as infrações a seguir enumeradas estão sujeitas, a coimas até um máximo de 20 000 000 EUR ou, no caso de uma empresa, até um máximo de 4 % do seu volume de negócios anual, a nível mundial, no exercício financeiro anterior, consoante o montante que for mais elevado:

a)

Utilizadores de dados de saúde que procedam ao tratamento de dados de saúde eletrónicos obtidos por meio de uma autorização de tratamento de dados emitida nos termos do artigo 68.o para as finalidades referidas no artigo 54.o;

b)

A extração de dados de saúde eletrónicos pessoais de ambientes de tratamento seguros por utilizadores de dados de saúde;

c)

Reidentificar ou tentar reidentificar as pessoas singulares a quem se relacionam os dados de saúde eletrónicos obtidos pelos utilizadores dos dados de saúde com base numa autorização de tratamento de dados ou num pedido de dados de saúde nos termos do artigo 61.o, n.o 3;

d)

Incumprimento das medidas de execução tomadas pelo organismo responsável pelo acesso aos dados de saúde nos termos do artigo 63.o, n.os 3 e 4.

Artigo 64.o 6

6.   Sem prejuízo dos poderes dos organismos responsáveis pelo acesso aos dados de saúde nos termos do artigo 63.o, os Estados-Membros podem prever normas que permitam determinar se e em que medida as coimas podem ser aplicadas às autoridades e aos organismos do sector público estabelecidos no seu território.

Artigo 64.o 7

7.   O exercício das competências que lhe são atribuídas pelo presente artigo por parte de um organismo responsável pelo acesso aos dados de saúde fica sujeito às garantias processuais adequadas nos termos do direito nacional e da União, nomeadamente o direito à ação judicial e a um processo equitativo.

Artigo 64.o 8

8.   Quando o sistema jurídico de um Estado-Membro não preveja coimas, pode aplicar-se o presente artigo de modo a garantir que, em conformidade com o seu regime jurídico nacional, essas vias de recurso sejam eficazes e tenham um efeito equivalente às coimas impostas pelos organismos responsáveis pelo acesso aos dados de saúde. Em todo o caso, as coimas impostas devem ser efetivas, proporcionadas e dissuasivas. Os Estados-Membros em causa notificam a Comissão das disposições de direito interno que adotarem nos termos do presente número até 26 de março de 2029 e, sem demora, de qualquer lei posterior que altere essas disposições ou de qualquer alteração subsequente que lhes diga respeito.

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos
Fonte Requisito

3. Normas relacionadas

Normas
Fonte Requisito
  • Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.