+Artigo 3.o Âmbito da derrogação
---+Artigo 3.o 1
---+Artigo 3.o 2
---+Artigo 3.o 3

Artigo 3.o Âmbito da derrogação

1. Visão geral

,
Título Regulamentação
Artigo 3.o 1

1.   O artigo 5.o, n.o 1, e o artigo 6.o, n.o 1, da Diretiva 2002/58/CE não se aplicam à confidencialidade das comunicações que envolvam o tratamento de dados pessoais e outros por prestadores no contexto da prestação de serviços de comunicações interpessoais independentes do número desde que:

a)

O tratamento seja:

i)

estritamente necessário para utilizar tecnologias específicas com o único objetivo de detetar e remover material referente a abusos sexuais de crianças em linha e de denunciá-lo a autoridades responsáveis pela aplicação da lei e a organizações que atuam no interesse público contra o abuso sexual de crianças e de detetar o aliciamento de crianças em linha e denunciá-lo a autoridades responsáveis pela aplicação da lei ou a organizações que atuam no interesse público contra o abuso sexual de crianças,

ii)

não aplicável a comunicações interpessoais às quais é, foi, ou será aplicada a cifragem de ponta a ponta,

iii)

proporcionado e limitado a tecnologias utilizadas por prestadores para os objetivos fixados na subalínea i),

iv)

limitado a dados de conteúdo e a dados de tráfego conexos que sejam estritamente necessários para os objetivos fixados na subalínea i),

v)

limitado ao estritamente necessário para os objetivos fixados na subalínea i);

b)

As tecnologias utilizadas para os objetivos fixados na alínea a), subalínea i), do presente número, sejam as mais avançadas do setor e as menos intrusivas da privacidade, inclusive no que diz respeito ao princípio da proteção de dados desde a conceção e por defeito fixados no artigo 25.o do Regulamento (UE) 2016/679, e, na medida em que sejam utilizadas para analisar o texto das comunicações, não sejam capazes de deduzir a substância do conteúdo mas sejam apenas capazes de detetar padrões que apontem para possíveis abusos sexuais de crianças em linha;

c)

No que diz respeito a qualquer tecnologia específica utilizada para os objetivos fixados na alínea a), subalínea i), do presente número, tenham sido realizados uma avaliação prévia de impacto sobre a proteção de dados nos termos do artigo 35.o do Regulamento (UE) 2016/679 e um procedimento de consulta prévia nos termos do artigo 36.o desse regulamento;

d)

No que diz respeito a novas tecnologias, ou seja, tecnologias utilizadas para efeitos de detetar material referente a abusos sexuais de crianças em linha que não tenham sido utilizadas por nenhum prestador em relação a serviços prestados aos utilizadores de serviços de comunicações interpessoais independentes do número («utilizadores») na União antes de 31 de julho de 2026, e no que diz respeito a tecnologias utilizadas para efeitos de identificar eventuais casos de aliciamento de crianças, o prestador comunique à autoridade competente as medidas tomadas para comprovar o cumprimento das orientações por escrito emitidas nos termos do artigo 36.o, n.o 2, do Regulamento (UE) 2016/679 pela autoridade de controlo competente designada nos termos do capítulo VI, secção 1, desse regulamento («autoridade de controlo») no âmbito do procedimento de consulta prévia;

e)

As tecnologias utilizadas sejam suficientemente fiáveis na medida em que limitam ao máximo a taxa de erros na deteção de conteúdos que representam abusos sexuais de crianças em linha e, caso ocorram erros ocasionais, retificam as suas consequências sem demora;

f)

As tecnologias utilizadas para detetar padrões de possível aliciamento de crianças se limitem à utilização de indicadores-chave pertinentes e fatores de risco identificados de forma objetiva, como a diferença de idades e o provável envolvimento de uma criança na comunicação analisada, sem prejuízo do direito a verificação humana;

g)

Os prestadores:

i)

tenham definido procedimentos internos para evitar abusos, o acesso não autorizado, e transferências não autorizadas, de dados pessoais e outros,

ii)

assegurem a supervisão humana e, se necessário, a intervenção humana no tratamento de dados pessoais e outros na utilização de tecnologias abrangidas pelo presente regulamento,

iii)

assegurem que material que não tenha sido previamente identificado como material referente a abusos sexuais de crianças em linha ou a aliciamento de crianças não seja denunciado a autoridades responsáveis pela aplicação da lei ou a organizações que atuam no interesse público contra abusos sexuais de crianças sem confirmação prévia por um ser humano,

iv)

tenham definido procedimentos e mecanismos de reparação adequados para garantir que os utilizadores possam apresentar reclamações junto dos prestadores num prazo razoável para fins de exposição dos seus pontos de vista,

v)

informem os utilizadores de forma clara, visível e compreensível de que invocaram, nos termos do presente regulamento, a derrogação do artigo 5.o, n.o 1, e do artigo 6.o, n.o 1, da Diretiva 2002/58/CE no que respeita à confidencialidade das comunicações dos utilizadores apenas para os objetivos fixados na alínea a), subalínea i), do presente número, da lógica subjacente às medidas que tomaram no âmbito da derrogação e do impacto na confidencialidade das comunicações dos utilizadores, incluindo a possibilidade de os dados pessoais serem partilhados com as autoridades responsáveis pela aplicação da lei e as organizações que atuam no interesse público contra o abuso sexual de crianças,

vi)

informem os utilizadores dos seguintes elementos, nos casos em que o seu conteúdo tenha sido removido, a sua conta tenha sido bloqueada ou um serviço que lhes era oferecido tenha sido suspenso:

1)

das vias para obter reparação por parte dos prestadores,

2)

da possibilidade de apresentar uma reclamação a uma autoridade de controlo, e

3)

do direito à ação judicial,

vii)

até 1 de fevereiro de 2027 e, posteriormente, até 31 de janeiro de cada ano, publiquem e apresentem à autoridade de controlo competente e à Comissão um relatório sobre o tratamento de dados pessoais no âmbito do presente regulamento, inclusive sobre:

1)

o tipo e o volume de dados tratados,

2)

o motivo específico que justifique o tratamento nos termos do Regulamento (UE) 2016/679,

3)

o motivo que justifique as transferências de dados pessoais fora da União nos termos do capítulo V do Regulamento (UE) 2016/679, se aplicável,

4)

o número de casos de abuso sexual de crianças em linha identificados, com uma distinção entre material referente a abusos sexuais de crianças em linha e o aliciamento de crianças,

5)

o número de casos em que um utilizador apresentou reclamações através do mecanismo de reparação interno ou através de uma autoridade judiciária e o resultado dessas reclamações,

6)

os números e as taxas de erro (falsos positivos) das diferentes tecnologias utilizadas,

7)

as medidas aplicadas para limitar a taxa de erro e a taxa de erro alcançada,

8)

a política de conservação de dados e as salvaguardas em matéria de proteção dos dados aplicadas nos termos do Regulamento (UE) 2016/679,

9)

os nomes das organizações que atuam no interesse público contra o abuso sexual de crianças com as quais tenham sido partilhados dados ao abrigo do presente regulamento;

h)

Em caso de identificação de suspeita de abuso sexual de crianças em linha, os dados de conteúdo e os dados de tráfego conexos tratados para os objetivos fixados na alínea a), subalínea i), e os dados pessoais gerados através desse tratamento sejam conservados de forma segura, exclusivamente para fins de:

i)

denunciar, sem demora, a suspeita de abuso sexual de crianças em linha às autoridades responsáveis pela aplicação da lei e autoridades judiciárias competentes ou às organizações que atuam no interesse público contra o abuso sexual de crianças,

ii)

bloquear a conta ou suspender ou cessar a prestação do serviço ao utilizador em causa,

iii)

criar uma assinatura digital única e não reconvertível («hash») de dados identificados de forma fiável como material referente a abusos sexuais de crianças em linha,

iv)

permitir ao utilizador em causa procurar obter reparação por parte do prestador ou interpor recurso administrativo ou instaurar ação judicial sobre questões relacionadas com a suspeita de abuso sexual de crianças em linha, ou

v)

responder aos pedidos formulados pelas autoridades responsáveis pela aplicação da lei e autoridades judiciárias competentes, em conformidade com o direito aplicável, a fim de lhes disponibilizar os dados necessários para efeitos de prevenção, deteção, investigação ou exercício da ação penal contra crimes tal como previsto na Diretiva 2011/93/UE;

i)

os dados sejam conservados apenas durante o período estritamente necessário para os objetivos pertinentes previstos na alínea h) e, em qualquer caso, não mais de 12 meses a contar da data de identificação da suspeita de abuso sexual de crianças em linha;

j)

todos os casos de suspeita fundamentada e verificada de abuso sexual de crianças em linha sejam comunicados sem demora às autoridades nacionais responsáveis pela aplicação da lei ou às organizações que atuam no interesse público contra o abuso sexual de crianças.

Artigo 3.o 2

2.   Até 1 de abril de 2027, a condição prevista no n.o 1, alínea c), não se aplica a prestadores que:

a)

Utilizavam uma tecnologia específica antes de 31 de julho de 2026 para os objetivos fixados no n.o 1, alínea a), subalínea i), sem terem concluído um procedimento de consulta prévia relativamente a essa tecnologia;

b)

Deem início ao procedimento de consulta prévia antes de 1 de setembro de 2026; e

c)

Cooperem devidamente com a autoridade de controlo competente no âmbito do procedimento de consulta prévia referido na alínea b).

Artigo 3.o 3

3.   Até 1 de abril de 2027, a condição prevista no n.o 1, alínea d), não se aplica a prestadores que:

a)

Utilizavam uma tecnologia a que se refere o n.o 1, alínea d), antes de 31 de julho de 2026 sem terem concluído um procedimento de consulta prévia relativamente a essa tecnologia;

b)

Deem início a um procedimento a que se refere o n.o 1, alínea d), antes de 1 de setembro de 2026; e

c)

Cooperem devidamente com a autoridade de controlo competente no âmbito do procedimento a que se refere o n.o 1, alínea d).

Os dados incluídos no relatório a que se refere o n.o 1, alínea g), subalínea vii), são apresentados por escrito através de um formulário normalizado. O mais tardar até 1 de novembro de 2026, a Comissão determina, através de atos de execução, o conteúdo e a apresentação desse formulário. Ao fazê-lo, a Comissão pode dividir em subcategorias as categorias de dados enumeradas no n.o 1, alínea g), subalínea vii).

Os referidos atos de execução são adotados pelo procedimento consultivo a que se refere o artigo 10.o, n.o 2.

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

Requisitos
Fonte Requisito

3. Normas relacionadas

Normas
Fonte Requisito
  • Builddate: 28.07.2026 00:00:00 -Doknr: CELEX:32026R1881
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.