Dados · 26 de outubro de 2026
Também publicado em English
UE aprova simplificação de normas de proteção de dados e cibersegurança
O Conselho Europeu aprovou sua posição sobre a proposta de simplificar a legislação de proteção de dados, privacidade e cibersegurança, mantendo níveis elevados de segurança dos dados pessoais. As mudanças visam tornar o marco digital da UE mais claro e fácil de aplicar para empresas, administrações públicas e cidadãos, apoiando a competitividade da região.
A proposta integra o pacote legislativo denominado «Ómnibus VII», da agenda de simplificação da UE. Entre as medidas, estão a racionalização e agilização do marco legislativo digital e a aplicação de normas harmonizadas sobre inteligência artificial. Quanto à IA, o ato legislativo foi aprovado em 29 de junho de 2026.
Entre as principais alterações, destaca-se a modernização das normas sobre cookies da Diretiva de privacidade eletrônica. O novo marco permite a instalação de cookies sem consentimento em casos específicos, como a prestação de serviços, medição de audiência ou segurança do dispositivo. Além disso, o Conselho apoia uma definição de "pesquisa científica" baseada em princípios, facilitando o tratamento consistente de dados para esse fim e incorporando exões de obrigações para entidades de pesquisa.
Quanto à proteção de dados pessoais, a proposta mantém a definição atual de dados pessoais e introduz disposições sobre seudonimização. Simplifica o cumprimento de solicitações infundadas ou excessivas e estabelece uma lista única de categorias de tratamento de alto risco para a UE. Também estende o prazo para notificação de violações de dados e cria modelos comuns de conformidade regulatória.
No setor de dados e segredos comerciais, o mandato consolida normas sobre altruísmo de dados e serviços de intermediação. Estabelece que grandes empresas, inclusive as designadas como guardiões de acesso, podem ser cobradas tarifas mais elevadas pela reutilização de dados do setor público. O texto também reforça salvaguardas contra a fuga de segredos comerciais a países terceiros, estipulando que esses segredos só serão divulgados após adoção de todas as medidas necessárias para preservar a confidencialidade.
Quanto à cibersegurança, o Conselho substitui o ponto de entrada único da UE por pontos nacionais em cada país membro. Além disso, propõe um ponto de informação da UE para notificação de incidentes e disposições específicas para notificações transfronteiriças harmonizadas.
A proposta segue agora para aprovação final pelo Parlamento Europeu.