Mais
Navegação
CAPÍTULO I Disposições gerais (1-4)
Artigo 1.o. Objeto e objetivosArtigo 2.o. Âmbito de aplicação materialArtigo 3.o. Âmbito de aplicação territorialArtigo 4.o. Definições
CAPÍTULO II Princípios (5-11)
Artigo 5.o. Princípios relativos ao tratamento de dados pessoaisArtigo 6.o. Licitude do tratamentoArtigo 7.o. Condições aplicáveis ao consentimentoArtigo 8.o. Condições aplicáveis ao consentimento de crianças em relação aos serviços da sociedade da informaçãoArtigo 9.o. Tratamento de categorias especiais de dados pessoaisArtigo 10.o. Tratamento de dados pessoais relacionados com condenações penais e infraçõesArtigo 11.o. Tratamento que não exige identificação
CAPÍTULO III Direitos do titular dos dados (12-23)
Artigo 12.o. Transparência das informações, das comunicações e das regras para exercício dos direitos dos titulares dos dadosArtigo 13.o. Informações a facultar quando os dados pessoais são recolhidos junto do titularArtigo 14.o. Informações a facultar quando os dados pessoais não são recolhidos junto do titularArtigo 15.o. Direito de acesso do titular dos dadosArtigo 16.o. Direito de retificaçãoArtigo 17.o. Direito ao apagamento dos dados («direito a ser esquecido»)Artigo 18.o. Direito à limitação do tratamentoArtigo 19.o. Obrigação de notificação da retificação ou apagamento dos dados pessoais ou limitação do tratamentoArtigo 20.o. Direito de portabilidade dos dadosArtigo 21.o. Direito de oposiçãoArtigo 22.o. Decisões individuais automatizadas, incluindo definição de perfisArtigo 23.o. Limitações
CAPÍTULO IV Responsável pelo tratamento e subcontratante (24-43)
Artigo 24.o. Objeto e objetivosArtigo 25.o. Proteção de dados desde a conceção e por defeitoArtigo 26.o. Responsáveis conjuntos pelo tratamentoArtigo 27.o. Representantes dos responsáveis pelo tratamento ou dos subcontratantes não estabelecidos na UniãoArtigo 28.o. SubcontratanteArtigo 29.o. Tratamento sob a autoridade do responsável pelo tratamento ou do subcontratanteArtigo 30.o. Registos das atividades de tratamentoArtigo 31.o. Cooperação com a autoridade de controloArtigo 32.o. Segurança do tratamentoArtigo 33.o. Notificação de uma violação de dados pessoais à autoridade de controloArtigo 34.o. Comunicação de uma violação de dados pessoais ao titular dos dadosArtigo 35.o. Avaliação de impacto sobre a proteção de dadosArtigo 36.o. Consulta préviaArtigo 37.o. Designação do encarregado da proteção de dadosArtigo 38.o. Posição do encarregado da proteção de dadosArtigo 39.o. Funções do encarregado da proteção de dadosArtigo 40.o. Códigos de condutaArtigo 41.o. Supervisão dos códigos de conduta aprovadosArtigo 42.o. CertificaçãoArtigo 43.o. Organismos de certificação
CAPÍTULO V Transferências de dados pessoais para países terceiros ou organizações internacionais (44-50)
Artigo 44.o. Princípio geral das transferênciasArtigo 45.o. Transferências com base numa decisão de adequaçãoArtigo 46.o. Transferências sujeitas a garantias adequadasArtigo 47.o. Regras vinculativas aplicáveis às empresasArtigo 48.o. Transferências ou divulgações não autorizadas pelo direito da UniãoArtigo 49.o. Derrogações para situações específicasArtigo 50.o. Cooperação internacional no domínio da proteção de dados pessoais
CAPÍTULO VI Autoridades de controlo independentes (51-59)
Artigo 51.o. Autoridade de controloArtigo 52.o. IndependênciaArtigo 53.o. Condições gerais aplicáveis aos membros da autoridade de controloArtigo 54.o. Regras aplicáveis à constituição da autoridade de controloArtigo 55.o. CompetênciaArtigo 56.o. Competência da autoridade de controlo principalArtigo 57.o. AtribuiçõesArtigo 58.o. PoderesArtigo 59.o. Relatórios de atividades
CAPÍTULO VII Cooperação e coerência (60-70)
Artigo 60.o. Cooperação entre a autoridade de controlo principal e as outras autoridades de controlo interessadasArtigo 61.o. Assistência mútuaArtigo 62.o. Operações conjuntas das autoridades de controloArtigo 63.o. Procedimento de controlo da coerênciaArtigo 64.o. Parecer do ComitéArtigo 65.o. Resolução de litígios pelo ComitéArtigo 66.o. Procedimento de urgênciaArtigo 67.o. Troca de informaçõesArtigo 68.o. Comité Europeu para a Proteção de DadosArtigo 69.o. IndependênciaArtigo 70.o. Atribuições do ComitéArtigo 71.o. RelatóriosArtigo 72.o. ProcedimentoArtigo 73.o. PresidenteArtigo 74.o. Funções do presidenteArtigo 75.o. SecretariadoArtigo 76.o. Confidencialidade
CAPÍTULO VIII Vias de recurso, responsabilidade e sanções (77-84)
Artigo 77.o. Direito de apresentar reclamação a uma autoridade de controloArtigo 78.o. Direito à ação judicial contra uma autoridade de controloArtigo 79.o. Direito à ação judicial contra um responsável pelo tratamento ou um subcontratanteArtigo 80.o. Representação dos titulares dos dadosArtigo 81.o. Suspensão do processo
Artigo 82.o. Direito de indemnização e responsabilidade
Artigo 83.o. Condições gerais para a aplicação de coimasArtigo 84.o. Sanções
CAPÍTULO IX Disposições relativas a situações específicas de tratamento (85-91)
Artigo 85.o. Tratamento e liberdade de expressão e de informaçãoArtigo 86.o. Tratamento e acesso do público aos documentos oficiaisArtigo 87.o. Tratamento do número de identificação nacionalArtigo 88.o. Tratamento no contexto laboralArtigo 89.o. Garantias e derrogações relativas ao tratamento para fins de arquivo de interesse público ou para fins de investigação científica ou histórica ou para fins estatísticosArtigo 90.o. Obrigações de sigiloArtigo 91.o. Normas vigentes em matéria de proteção dos dados das igrejas e associações religiosas
CAPÍTULO X Atos delegados e atos de execução (92-93)
Artigo 92.o. Exercício da delegaçãoArtigo 93.o. Procedimento de comité
CAPÍTULO XI Disposições finais (94-95)
Artigo 94.o. Revogação da Diretiva 95/46/CEArtigo 95.o. Relação com a Diretiva 2002/58/CEArtigo 96.o. Relação com acordos celebrados anteriormenteArtigo 97.o. Relatórios da ComissãoArtigo 98.o. Revisão de outros atos jurídicos da União em matéria de proteção de dadosArtigo 99.o. Entrada em vigor e aplicação
RGPD (GDPR) > Artigo 82.o. Direito de indemnização e responsabilidade
Descarregar PDF

Artigo 82.o RGPD (GDPR). Direito de indemnização e responsabilidade

Article 82 GDPR. Right to compensation and liability

1. Qualquer pessoa que tenha sofrido danos materiais ou imateriais devido a uma violação do presente regulamento tem direito a receber uma indemnização do responsável pelo tratamento ou do subcontratante pelos danos sofridos.

1. Any person who has suffered material or non-material damage as a result of an infringement of this Regulation shall have the right to receive compensation from the controller or processor for the damage suffered.

2. Qualquer responsável pelo tratamento que esteja envolvido no tratamento é responsável pelos danos causados por um tratamento que viole o presente regulamento. O subcontratante é responsável pelos danos causados pelo tratamento apenas se não tiver cumprido as obrigações decorrentes do presente regulamento dirigidas especificamente aos subcontratantes ou se não tiver seguido as instruções lícitas do responsável pelo tratamento.

2. Any controller involved in processing shall be liable for the damage caused by processing which infringes this Regulation. A processor shall be liable for the damage caused by processing only where it has not complied with obligations of this Regulation specifically directed to processors or where it has acted outside or contrary to lawful instructions of the controller.

3. O responsável pelo tratamento ou o subcontratante fica isento de responsabilidade nos termos do n.o 2, se provar que não é de modo algum responsável pelo evento que deu origem aos danos.

3. A controller or processor shall be exempt from liability under paragraph 2 if it proves that it is not in any way responsible for the event giving rise to the damage.

4. Quando mais do que um responsável pelo tratamento ou subcontratante, ou um responsável pelo tratamento e um subcontratante, estejam envolvidos no mesmo tratamento e sejam, nos termos dos n.os 2 e 3, responsáveis por eventuais danos causados pelo tratamento, cada responsável pelo tratamento ou subcontratante é responsável pela totalidade dos danos, a fim de assegurar a efetiva indemnização do titular dos dados.

4. Where more than one controller or processor, or both a controller and a processor, are involved in the same processing and where they are, under paragraphs 2 and 3, responsible for any damage caused by processing, each controller or processor shall be held liable for the entire damage in order to ensure effective compensation of the data subject.

5. Quando tenha pago, em conformidade com o n.o 4, uma indemnização integral pelos danos sofridos, um responsável pelo tratamento ou um subcontratante tem o direito de reclamar a outros responsáveis pelo tratamento ou subcontratantes envolvidos no mesmo tratamento a parte da indemnização correspondente à respetiva parte de responsabilidade pelo dano em conformidade com as condições previstas no n.o 2.

5. Where a controller or processor has, in accordance with paragraph 4, paid full compensation for the damage suffered, that controller or processor shall be entitled to claim back from the other controllers or processors involved in the same processing that part of the compensation corresponding to their part of responsibility for the damage, in accordance with the conditions set out in paragraph 2.

6. Os processos judiciais para exercer o direito de receber uma indemnização são apresentados perante os tribunais competentes nos termos do direito do Estado-Membro a que se refere o artigo 79.o, n.o 2.

6. Court proceedings for exercising the right to receive compensation shall be brought before the courts competent under the law of the Member State referred to in Article 79(2).

Textos ligados
Textos ligados
Regulamento Geral sobre a Proteção de Dados (RGPD, GDPR)

General Data Protection Regulation (EU GDPR)

The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.

Considerandos Lei de Diretrizes & Case Deixe um comentário
Considerandos

(146) O responsável pelo tratamento ou o subcontratante deverão reparar quaisquer danos de que alguém possa ser vítima em virtude de um tratamento que viole o presente regulamentoresponsável pelo tratamento. O responsável pelo tratamento ou o subcontratante pode ser exonerado da responsabilidade se provar que o facto que causou o dano não lhe é de modo algum imputável. O conceito de dano deverá ser interpretado em sentido lato à luz da jurisprudência do Tribunal de Justiça, de uma forma que reflita plenamente os objetivos do presente regulamento. Tal não prejudica os pedidos de indemnização por danos provocados pela violação de outras regras do direito da União ou dos Estados-Membros. Os tratamentos que violem o presente regulamentoabrangem igualmente os que violem os atos delegados e de execução adotados nos termos do presente regulamento e o direito dos Estados-Membros que dê execução a regras do presente regulamento. Os titulares dos dados deverão ser integral e efetivamente indemnizados pelos danos que tenham sofrido. Sempre que os responsáveis pelo tratamento ou os subcontratantes estiverem envolvidos no mesmo tratamento, cada um deles deverá ser responsabilizado pela totalidade dos danos causados. Porém, se os processos forem associados a um mesmo processo judicial, em conformidade com o direito dos Estados-Membros, a indemnização poderá ser repartida em função da responsabilidade que caiba a cada responsável pelo tratamento ou subcontratante pelos danos causados em virtude do tratamento efetuado, na condição de ficar assegurada a indemnização integral e efetiva do titular dos dados pelos danos que tenha sofrido. Qualquer responsável pelo tratamento ou subcontratante que tenha pago uma indemnização integral, pode posteriormente intentar uma ação de regresso contra outros responsáveis pelo tratamento ou subcontratantes envolvidos no mesmo tratamento.

(146) The controller or processor should compensate any damage which a person may suffer as a result of processing that infringes this Regulation. The controller or processor should be exempt from liability if it proves that it is not in any way responsible for the damage. The concept of damage should be broadly interpreted in the light of the case-law of the Court of Justice in a manner which fully reflects the objectives of this Regulation. This is without prejudice to any claims for damage deriving from the violation of other rules in Union or Member State law. Processing that infringes this Regulation also includes processing that infringes delegated and implementing acts adopted in accordance with this Regulation and Member State law specifying rules of this Regulation. Data subjects should receive full and effective compensation for the damage they have suffered. Where controllers or processors are involved in the same processing, each controller or processor should be held liable for the entire damage. However, where they are joined to the same judicial proceedings, in accordance with Member State law, compensation may be apportioned according to the responsibility of each controller or processor for the damage caused by the processing, provided that full and effective compensation of the data subject who suffered the damage is ensured. Any controller or processor which has paid full compensation may subsequently institute recourse proceedings against other controllers or processors involved in the same processing.

(147) Quando o presente regulamento previr regras específicas relativas à competência, nomeadamente no que respeita à interposição de recurso judicial, incluindo os pedidos de indemnização, contra um responsável pelo tratamento ou um subcontratante, a aplicação das regras específicas não deverá ser prejudicada por regras de competência gerais como as previstas no Regulamento (UE) n.o 1215/2012 do Parlamento Europeu e do Conselho (13).

(147) Where specific rules on jurisdiction are contained in this Regulation, in particular as regards proceedings seeking a judicial remedy including compensation, against a controller or processor, general jurisdiction rules such as those of Regulation (EU) No 1215/2012 of the European Parliament and of the Council [13] should not prejudice the application of such specific rules.

(13) Regulamento (UE) n.o 1215/2012 do Parlamento Europeu e do Conselho, de 12 de dezembro de 2012, relativo à competência judiciária, ao reconhecimento e à execução de decisões em matéria civil e comercial (JO L 351 de 20.12.2012, p. 1). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2012:351:TOC

[13] Regulation (EU) No 1215/2012 of the European Parliament and of the Council of 12 December 2012 on jurisdiction and the recognition and enforcement of judgments in civil and commercial matters (OJ L 351, 20.12.2012, p. 1). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2012:351:TOC

Lei de Diretrizes & Case Deixe um comentário
[js-disqus]