Common use of DA TRANSFERÊNCIA INTERNACIONAL DE DADOS Clause in Contracts

DA TRANSFERÊNCIA INTERNACIONAL DE DADOS. 6.1 São obrigações das PARTES, quando investidas na qualidade de "Exportador de Dados Pessoais", garantir que: 6.1.1 Os dados pessoais serão coletados, tratados e transferidos nos termos da legislação aplicável ao Exportador de Dados Pessoais, assegurando, desde já, o pleno conhecimento da legislação aplicável à outra Parte. 6.1.2 Quaisquer Dados Pessoais que forem transferidos sob este Contrato, são precisos e serão utilizados apenas para os fins identificados pelo Exportador de Dados, a fim de cumprir a cláusula acima. 6.1.3 Serão envidados esforços razoáveis no intuito de assegurar que o Importador de Dados possa cumprir as obrigações legais decorrentes das presentes cláusulas, inclusive com a adoção de medidas informativas adequadas, considerando as diferenças entre os respectivos ordenamentos jurídicos. 6.1.4 Sejam respondidas em prazo razoável ou no que estiver fixado na Lei de seu país às consultas dos Titulares de dados ou da Autoridade Supervisora relativas ao tratamento dos dados por parte do Importador de Dados, a menos que as PARTES tenham ajustado expressamente no Contrato que será o Importador de Dados a dar tais respostas; se o Importador de Dados não quiser ou não puder responder, o Exportador de Dados deve responder, dentro do possível e com a informação de que razoavelmente disponha. 6.1.5 Sejam fornecidas, quando solicitadas, cópias das presentes cláusulas e das cláusulas contratuais aos Titulares de dados pessoais objeto da transferência internacional, a menos que as cláusulas contenham informação confidencial, hipótese em que a disposição será tarjada e o Exportador dará conhecimento da supressão à Autoridade Supervisora. Acatará, no entanto, as decisões da autoridade relativas ao acesso dos Titulares ao texto integral das cláusulas, desde que os Titulares aceitem respeitar a confidencialidade da informação suprimida. O Exportador de Dados Pessoais deve também fornecer uma cópia das cláusulas à Autoridade, sempre que lhe seja exigido. 6.1.6 Estejam implementadas ou em fase final de implementação, as medidas técnicas e operacionais adequadas para garantir a segurança dos Dados Pessoais durante a transmissão ao Importador de Dados. 6.2 São obrigações das PARTES, quando investidas na qualidade de "Importador de Dados Pessoais", garantir que: 6.2.1 Não existem razões, na presente data, para crer que exista legislação local com efeito negativo substancial sobre as garantias previstas nestas cláusulas, sendo sua obrigação informar o Exportador de Dados Pessoais acerca do eventual surgimento de motivo superveniente negativo. O Exportador, por sua vez, sempre que lhe seja exigido, notificará a Autoridade Supervisora local assim que tiver conhecimento de legislação deste teor. 6.2.2 Os dados pessoais serão tratados para as finalidades acordadas, tendo legitimidade para oferecer as garantias e cumprir as obrigações estabelecidas nas presentes cláusulas. 6.2.3 Quanto aos dados pessoais recebidos, a manutenção da exatidão dos mesmos. 6.2.4 Para todos os fins aqui dispostos, o ponto de contato do Importador de Dados será o Encarregado dos dados pessoais, cuja forma de contato será pelo e-mail informado ao final, que cooperará de boa-fé com o Exportador de Dados Pessoais, os Titulares e a Autoridade Supervisora local do Exportador, no tocante a todas as consultas, no prazo de até de 5 dias úteis. Em caso de dissolução legal do Exportador de Dados Pessoais, ou caso as PARTES tenham acordado neste sentido, o Importador de Xxxxx Xxxxxxxx assumirá a responsabilidade pelo cumprimento das obrigações previstas nesta cláusula. 6.2.5 A pedido do Exportador de Dados Xxxxxxxx, fornecer-lhe-á provas que demonstrem que dispõe dos recursos financeiros necessários para cumprir as suas responsabilidades em relação aos Titulares. 6.2.6 Mediante pedido prévio de agendamento feito pelo Exportador de Xxxxx Xxxxxxxx, poderá facultar o acesso às suas instalações de tratamento de dados, aos seus registros de dados e a toda a documentação necessária para o tratamento para fins de revisão, auditoria ou certificação, excetuados os segredos de negócio, a ser realizada pelo Exportador de Dados Pessoais (ou por qualquer inspetor ou auditor imparcial e independente escolhido pelo Exportador de Dados Pessoais e a que o Importador de Dados não se tenha oposto em termos razoáveis), para avaliar se estão sendo cumpridas as garantias e as obrigações aqui previstas, em horário comercial. Se assim for estabelecido em legislação local da jurisdição do Importador de Xxxxx Xxxxxxxx, o pedido será sujeito à aprovação da Autoridade Supervisora do país do Importador de Dados Pessoais. Nesse caso, o Importador de Dados tratará de obter tempestivamente essa aprovação. 6.2.7 Os dados pessoais serão tratados, a seu critério, nos termos: 6.2.7.1 Da legislação de proteção de dados do país em que o Exportador de Dados se encontrar estabelecido. 6.2.7.2 Das disposições pertinentes de qualquer decisão da Autoridade Supervisora, das quais conste que o Importador de Dados cumpre o disposto na referida autorização ou decisão e se encontra estabelecido em um país em que estas são aplicáveis, mas não é abrangido pelas mesmas para efeitos da transferência ou das transferências de dados pessoais. 6.2.8 Não serão divulgados, nem transferidos dados pessoais a Terceiros responsáveis pelo tratamento de dados, a menos que notifique a transferência ao Exportador de Dados e: 6.2.8.1 Que o Terceiro responsável pelo tratamento o faça em conformidade com as decisões da Autoridade Supervisora da qual conste que um país terceiro oferece proteção adequada; 6.2.8.2 Que o Terceiro responsável pelo tratamento subscreva as presentes cláusulas ou outro acordo de transferência de dados pessoais nos mesmos termos deste; 6.2.8.3 Que tenha sido dada a oportunidade aos Titulares para se opor, depois de terem sido informados, quando solicitado, das finalidades da transferência, dos destinatários e do fato de os países para os quais se exportarão os dados poderem ter normas de proteção de dados diferentes. 6.3 São obrigações das PARTES, independentemente do enquadramento como Exportador ou Importador de Dados Pessoais garantir que: 6.3.1 O tratamento de dados pessoais realizar-se-á com base nas hipóteses legais do país do Exportador de Dados, a exemplo do disposto na legislação brasileira (Lei nº 13.709/2018), às quais se submeterão os serviços, responsabilizando-se: 6.3.1.1 Pela realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular; 6.3.1.2 Pela compatibilidade no tratamento com as finalidades informadas; 6.3.1.3 Pela definição da forma de tratamento dos referidos dados, cabendo-lhe informar ao Titular que seus dados pessoais são compartilhados na forma prevista neste Contrato. 6.3.1.4 1 É dever da parte importadora ou exportadora informar ao Titular que o SERPRO é uma Empresa Pública Federal de Tecnologia da Informação, responsável por custodiar os dados pessoais controlados pela República Federativa do Brasil;

DA TRANSFERÊNCIA INTERNACIONAL DE DADOS. 6.1 São obrigações das PARTES, quando investidas na qualidade de "Exportador de Dados Pessoais", garantir que: 6.1.1 Os dados pessoais serão coletados, tratados e transferidos nos termos da legislação aplicável ao Exportador de Dados Pessoais, assegurando, desde já, o pleno conhecimento da legislação aplicável à outra Parte. 6.1.2 Quaisquer Dados Pessoais que forem transferidos sob este Contrato, são precisos e serão utilizados apenas para os fins identificados pelo Exportador de Dados, a fim de cumprir a cláusula acima. 6.1.3 Serão envidados esforços razoáveis no intuito de assegurar que o Importador de Dados possa cumprir as obrigações legais decorrentes das presentes cláusulas, inclusive com a adoção de medidas informativas adequadas, considerando as diferenças entre os respectivos ordenamentos jurídicos. 6.1.4 Sejam respondidas em prazo razoável ou no que estiver fixado na Lei de seu país às consultas dos Titulares de dados ou da Autoridade Supervisora relativas ao tratamento dos dados por parte do Importador de Dados, a menos que as PARTES tenham ajustado expressamente no Contrato que será o Importador de Dados a dar tais respostas; se o Importador de Dados não quiser ou não puder responder, o Exportador de Dados deve responder, dentro do possível e com a informação de que razoavelmente disponha. 6.1.5 Sejam fornecidas, quando solicitadas, cópias das presentes cláusulas e das cláusulas contratuais aos Titulares de dados pessoais objeto da transferência internacional, a menos que as cláusulas contenham informação confidencial, hipótese em que a disposição será tarjada e o Exportador dará conhecimento da supressão à Autoridade Supervisora. Acatará, no entanto, as decisões da autoridade relativas ao acesso dos Titulares ao texto integral das cláusulas, desde que os Titulares aceitem respeitar a confidencialidade da informação suprimida. O Exportador de Dados Pessoais deve também fornecer uma cópia das cláusulas à Autoridade, sempre que lhe seja exigido. 6.1.6 Estejam implementadas ou em fase final de implementação, as medidas técnicas e operacionais adequadas para garantir a segurança dos Dados Pessoais durante a transmissão ao Importador de Dados. 6.2 São obrigações das PARTES, quando investidas na qualidade de "Importador de Dados Pessoais", garantir que: 6.2.1 Não existem razões, na presente data, para crer que exista legislação local com efeito negativo substancial sobre as garantias previstas nestas cláusulas, sendo sua obrigação informar o Exportador de Dados Pessoais acerca do eventual surgimento de motivo superveniente negativo. O Exportador, por sua vez, sempre que lhe seja exigido, notificará a Autoridade Supervisora local assim que tiver conhecimento de legislação deste teor. 6.2.2 Os dados pessoais serão tratados para as finalidades acordadas, tendo legitimidade para oferecer as garantias e cumprir as obrigações estabelecidas nas presentes cláusulas. 6.2.3 Quanto aos dados pessoais recebidos, a manutenção da exatidão dos mesmos. 6.2.4 Para todos os fins aqui dispostos, o ponto de contato do Importador de Dados será o Encarregado dos dados pessoais, cuja forma de contato será pelo e-mail informado ao final, que cooperará de boa-fé com o Exportador de Dados Pessoais, os Titulares e a Autoridade Supervisora local do Exportador, no tocante a todas as consultas, no prazo de até de 5 dias úteis. Em caso de dissolução legal do Exportador de Dados Pessoais, ou caso as PARTES tenham acordado neste sentido, o Importador de Xxxxx Xxxxxxxx assumirá a responsabilidade pelo cumprimento das obrigações previstas nesta cláusula. 6.2.5 A pedido do Exportador de Dados Xxxxxxxx, fornecer-lhe-á provas que demonstrem que dispõe dos recursos financeiros necessários para cumprir as suas responsabilidades em relação aos Titulares. 6.2.6 Mediante pedido prévio de agendamento feito pelo Exportador de Xxxxx Xxxxxxxx, poderá facultar o acesso às suas instalações de tratamento de dados, aos seus registros de dados e a toda a documentação necessária para o tratamento para fins de revisão, auditoria ou certificação, excetuados os segredos de negócio, a ser realizada pelo Exportador de Dados Pessoais (ou por qualquer inspetor ou auditor imparcial e independente escolhido pelo Exportador de Dados Pessoais e a que o Importador de Dados não se tenha oposto em termos razoáveis), para avaliar se estão sendo cumpridas as garantias e as obrigações aqui previstas, em horário comercial. Se assim for estabelecido em legislação local da jurisdição do Importador de Xxxxx Xxxxxxxx, o pedido será sujeito à aprovação da Autoridade Supervisora do país do Importador de Dados Pessoais. Nesse caso, o Importador de Dados tratará de obter tempestivamente essa aprovação. 6.2.7 Os dados pessoais serão tratados, a seu critério, nos termos: 6.2.7.1 Da legislação de proteção de dados do país em que o Exportador de Dados se encontrar estabelecido. 6.2.7.2 Das disposições pertinentes de qualquer decisão da Autoridade Supervisora, das quais conste que o Importador de Dados cumpre o disposto na referida autorização ou decisão e se encontra estabelecido em um país em que estas são aplicáveis, mas não é abrangido pelas mesmas para efeitos da transferência ou das transferências de dados pessoais. 6.2.8 Não serão divulgados, nem transferidos dados pessoais a Terceiros responsáveis pelo tratamento de dados, a menos que notifique a transferência ao Exportador de Dados e: 6.2.8.1 Que o Terceiro responsável pelo tratamento o faça em conformidade com as decisões da Autoridade Supervisora da qual conste que um país terceiro oferece proteção adequada; 6.2.8.2 Que o Terceiro responsável pelo tratamento subscreva as presentes cláusulas ou outro acordo de transferência de dados pessoais nos mesmos termos deste; 6.2.8.3 Que tenha sido dada a oportunidade aos Titulares para se opor, depois de terem sido informados, quando solicitado, das finalidades da transferência, dos destinatários e do fato de os países para os quais se exportarão os dados poderem ter normas de proteção de dados diferentes. 6.3 São obrigações das PARTES, independentemente do enquadramento como Exportador ou Importador de Dados Pessoais garantir que: 6.3.1 O tratamento de dados pessoais realizar-se-á com base nas hipóteses legais do país do Exportador de Dados, a exemplo do disposto na legislação brasileira (Lei nº 13.709/2018), às quais se submeterão os serviços, responsabilizando-se: 6.3.1.1 Pela realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular; 6.3.1.2 Pela compatibilidade no tratamento com as finalidades informadas; 6.3.1.3 Pela definição da forma de tratamento dos referidos dados, cabendo-lhe informar ao Titular que seus dados pessoais são compartilhados na forma prevista neste Contrato. 6.3.1.4 1 É dever da parte importadora ou exportadora informar ao Titular que o SERPRO é uma Empresa Pública Federal de Tecnologia da Informação, responsável por custodiar os dados pessoais controlados pela República Federativa do Brasil;

DA TRANSFERÊNCIA INTERNACIONAL DE DADOS. 6.1 São obrigações das PARTES, quando investidas na qualidade de "Exportador de Dados Pessoais", garantir que: 6.1.1 Os dados pessoais serão coletados, tratados e transferidos nos termos da legislação aplicável ao Exportador de Dados Pessoais, assegurando, desde já, o pleno conhecimento da legislação aplicável à outra Parte. 6.1.2 Quaisquer Dados Pessoais que forem transferidos sob este Contrato, são precisos e serão utilizados apenas para os fins identificados pelo Exportador de Dados, a fim de cumprir a cláusula acima. 6.1.3 Serão envidados esforços razoáveis no intuito de assegurar que o Importador de Dados possa cumprir as obrigações legais decorrentes das presentes cláusulas, inclusive com a adoção de medidas informativas adequadas, considerando as diferenças entre os respectivos ordenamentos jurídicos. 6.1.4 Sejam respondidas em prazo razoável ou no que estiver fixado na Lei de seu país às consultas dos Titulares de dados ou da Autoridade Supervisora relativas ao tratamento dos dados por parte do Importador de Dados, a menos que as PARTES tenham ajustado expressamente no Contrato que será o Importador de Dados a dar tais respostas; se o Importador de Dados não quiser ou não puder responder, o Exportador de Dados deve responder, dentro do possível e com a informação de que razoavelmente disponha. 6.1.5 Sejam fornecidas, quando solicitadas, cópias das presentes cláusulas e das cláusulas contratuais aos Titulares de dados pessoais objeto da transferência internacional, a menos que as cláusulas contenham informação confidencial, hipótese em que a disposição será tarjada e o Exportador dará conhecimento da supressão à Autoridade Supervisora. Acatará, no entanto, as decisões da autoridade relativas ao acesso dos Titulares ao texto integral das cláusulas, desde que os Titulares aceitem respeitar a confidencialidade da informação suprimida. O Exportador de Dados Pessoais deve também fornecer uma cópia das cláusulas à Autoridade, sempre que lhe seja exigido. 6.1.6 Estejam implementadas ou em fase final de implementação, as medidas técnicas e operacionais adequadas para garantir a segurança dos Dados Pessoais durante a transmissão ao Importador de Dados. 6.2 São obrigações das PARTES, quando investidas na qualidade de "Importador de Dados Pessoais", garantir que: 6.2.1 Não existem razões, na presente data, para crer que exista legislação local com efeito negativo substancial sobre as garantias previstas nestas cláusulas, sendo sua obrigação informar o Exportador de Dados Pessoais acerca do eventual surgimento de motivo superveniente negativo. O Exportador, por sua vez, sempre que lhe seja exigido, notificará a Autoridade Supervisora local assim que tiver conhecimento de legislação deste teor. 6.2.2 Os dados pessoais serão tratados para as finalidades acordadas, tendo legitimidade para oferecer as garantias e cumprir as obrigações estabelecidas nas presentes cláusulas. 6.2.3 Quanto aos dados pessoais recebidos, a manutenção da exatidão dos mesmos. 6.2.4 Para todos os fins aqui dispostos, o ponto de contato do Importador de Dados será o Encarregado dos dados pessoais, cuja forma de contato será pelo e-mail informado ao final, que cooperará de boa-fé com o Exportador de Dados Pessoais, os Titulares e a Autoridade Supervisora local do Exportador, no tocante a todas as consultas, no prazo de até de 5 dias úteis. Em caso de dissolução legal do Exportador de Dados Pessoais, ou caso as PARTES tenham acordado neste sentido, o Importador de Xxxxx Xxxxxxxx assumirá a responsabilidade pelo cumprimento das obrigações previstas nesta cláusula. 6.2.5 A pedido do Exportador de Dados Xxxxxxxx, fornecer-lhe-á provas que demonstrem que dispõe dos recursos financeiros necessários para cumprir as suas responsabilidades em relação aos Titulares. 6.2.6 Mediante pedido prévio de agendamento feito pelo Exportador de Xxxxx Xxxxxxxx, poderá facultar o acesso às suas instalações de tratamento de dados, aos seus registros de dados e a toda a documentação necessária para o tratamento para fins de revisão, auditoria ou certificação, excetuados os segredos de negócio, a ser realizada pelo Exportador de Dados Pessoais (ou por qualquer inspetor ou auditor imparcial e independente escolhido pelo Exportador de Dados Pessoais e a que o Importador de Dados não se tenha oposto em termos razoáveis), para avaliar se estão sendo cumpridas as garantias e as obrigações aqui previstas, em horário comercial. Se assim for estabelecido em legislação local da jurisdição do Importador de Xxxxx Xxxxxxxx, o pedido será sujeito à aprovação da Autoridade Supervisora do país do Importador de Dados Pessoais. Nesse caso, o Importador de Dados tratará de obter tempestivamente essa aprovação. 6.2.7 Os dados pessoais serão tratados, a seu critério, nos termos: 6.2.7.1 Da legislação de proteção de dados do país em que o Exportador de Dados se encontrar estabelecido. 6.2.7.2 Das disposições pertinentes de qualquer decisão da Autoridade Supervisora, das quais conste que o Importador de Dados cumpre o disposto na referida autorização ou decisão e se encontra estabelecido em um país em que estas são aplicáveis, mas não é abrangido pelas mesmas para efeitos da transferência ou das transferências de dados pessoais. 6.2.8 Não serão divulgados, nem transferidos dados pessoais a Terceiros responsáveis pelo tratamento de dados, a menos que notifique a transferência ao Exportador de Dados e: 6.2.8.1 Que o Terceiro responsável pelo tratamento o faça em conformidade com as decisões da Autoridade Supervisora da qual conste que um país terceiro oferece proteção adequada; 6.2.8.2 Que o Terceiro responsável pelo tratamento subscreva as presentes cláusulas ou outro acordo de transferência de dados pessoais nos mesmos termos deste; 6.2.8.3 Que tenha sido dada a oportunidade aos Titulares para se opor, depois de terem sido informados, quando solicitado, das finalidades da transferência, dos destinatários e do fato de os países para os quais se exportarão os dados poderem ter normas de proteção de dados diferentes. 6.3 São obrigações das PARTES, independentemente do enquadramento como Exportador ou Importador de Dados Pessoais garantir que: 6.3.1 O tratamento de dados pessoais realizar-se-á com base nas hipóteses legais do país do Exportador de Dados, a exemplo do disposto na legislação brasileira (Lei nº 13.709/2018), às quais se submeterão os serviços, responsabilizando-se: 6.3.1.1 Pela realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular; 6.3.1.2 Pela compatibilidade no tratamento com as finalidades informadas; 6.3.1.3 Pela definição da forma de tratamento dos referidos dados, cabendo-lhe informar ao Titular que seus dados pessoais são compartilhados na forma prevista neste Contrato. 6.3.1.4 1 É dever da parte importadora ou exportadora informar ao Titular que o SERPRO é uma Empresa Pública Federal de Tecnologia da Informação, responsável por custodiar os dados pessoais controlados pela República Federativa do Brasil;

DA TRANSFERÊNCIA INTERNACIONAL DE DADOS. 6.1 São obrigações das PARTES, quando investidas na qualidade de "Exportador de Dados Pessoais", garantir que: 6.1.1 Os dados pessoais serão coletados, tratados e transferidos nos termos da legislação aplicável ao Exportador de Dados Pessoais, assegurando, desde já, o pleno conhecimento da legislação aplicável à outra Parte. 6.1.2 Quaisquer Dados Pessoais que forem transferidos sob este Contrato, são precisos e serão utilizados apenas para os fins identificados pelo Exportador de Dados, a fim de cumprir a cláusula acima. 6.1.3 Serão envidados esforços razoáveis no intuito de assegurar que o Importador de Dados possa cumprir as obrigações legais decorrentes das presentes cláusulas, inclusive com a adoção de medidas informativas adequadas, considerando as diferenças entre os respectivos ordenamentos jurídicos. 6.1.4 Sejam respondidas em prazo razoável ou no que estiver fixado na Lei de seu país às consultas dos Titulares de dados ou da Autoridade Supervisora relativas ao tratamento dos dados por parte do Importador de Dados, a menos que as PARTES tenham ajustado expressamente no Contrato que será o Importador de Dados a dar tais respostas; se o Importador de Dados não quiser ou não puder responder, o Exportador de Dados deve responder, dentro do possível e com a informação de que razoavelmente disponha. 6.1.5 Sejam fornecidas, quando solicitadas, cópias das presentes cláusulas e das cláusulas contratuais aos Titulares de dados pessoais objeto da transferência internacional, a menos que as cláusulas contenham informação confidencial, hipótese em que a disposição será tarjada e o Exportador dará conhecimento da Parecer Jurídico SERPRO: 0144/2023 – Versão do Contrato: 20230619.1453 Página30/40 supressão à Autoridade Supervisora. Acatará, no entanto, as decisões da autoridade relativas ao acesso dos Titulares ao texto integral das cláusulas, desde que os Titulares aceitem respeitar a confidencialidade da informação suprimida. O Exportador de Dados Pessoais deve também fornecer uma cópia das cláusulas à Autoridade, sempre que lhe seja exigido. 6.1.6 Estejam implementadas ou em fase final de implementação, as medidas técnicas e operacionais adequadas para garantir a segurança dos Dados Pessoais durante a transmissão ao Importador de Dados. 6.2 São obrigações das PARTES, quando investidas na qualidade de "Importador de Dados Pessoais", garantir que: 6.2.1 Não existem razões, na presente data, para crer que exista legislação local com efeito negativo substancial sobre as garantias previstas nestas cláusulas, sendo sua obrigação informar o Exportador de Dados Pessoais acerca do eventual surgimento de motivo superveniente negativo. O Exportador, por sua vez, sempre que lhe seja exigido, notificará a Autoridade Supervisora local assim que tiver conhecimento de legislação deste teor. 6.2.2 Os dados pessoais serão tratados para as finalidades acordadas, tendo legitimidade para oferecer as garantias e cumprir as obrigações estabelecidas nas presentes cláusulas. 6.2.3 Quanto aos dados pessoais recebidos, a manutenção da exatidão dos mesmos. 6.2.4 Para todos os fins aqui dispostos, o ponto de contato do Importador de Dados será o Encarregado dos dados pessoais, cuja forma de contato será pelo e-mail informado ao final, que cooperará de boa-fé com o Exportador de Dados Pessoais, os Titulares e a Autoridade Supervisora local do Exportador, no tocante a todas as consultas, no prazo de até de 5 dias úteis. Em caso de dissolução legal do Exportador de Dados Pessoais, ou caso as PARTES tenham acordado neste sentido, o Importador de Xxxxx Xxxxxxxx assumirá a responsabilidade pelo cumprimento das obrigações previstas nesta cláusula. 6.2.5 A pedido do Exportador de Dados Xxxxxxxx, fornecer-lhe-á provas que demonstrem que dispõe dos recursos financeiros necessários para cumprir as suas responsabilidades em relação aos Titulares. 6.2.6 Mediante pedido prévio de agendamento feito pelo Exportador de Xxxxx Xxxxxxxx, poderá facultar o acesso às suas instalações de tratamento de dados, aos seus registros de dados e a toda a documentação necessária para o tratamento para fins de revisão, auditoria ou certificação, excetuados os segredos de negócio, a ser realizada pelo Exportador de Dados Pessoais (ou por qualquer inspetor ou auditor imparcial e independente escolhido pelo Exportador de Dados Pessoais e a que o Importador de Dados não se tenha oposto em termos razoáveis), para avaliar se estão sendo cumpridas as garantias e as obrigações aqui previstas, em horário comercial. Se assim for estabelecido em legislação local da jurisdição do Importador de Xxxxx Xxxxxxxx, o pedido será sujeito à aprovação da Autoridade Supervisora do país do Importador de Dados Pessoais. Nesse caso, o Importador de Dados tratará de obter tempestivamente essa aprovação.. Parecer Jurídico SERPRO: 0144/2023 – Versão do Contrato: 20230619.1453 Página31/40 6.2.7 Os dados pessoais serão tratados, a seu critério, nos termos: 6.2.7.1 Da legislação de proteção de dados do país em que o Exportador de Dados se encontrar estabelecido. 6.2.7.2 Das disposições pertinentes de qualquer decisão da Autoridade Supervisora, das quais conste que o Importador de Dados cumpre o disposto na referida autorização ou decisão e se encontra estabelecido em um país em que estas são aplicáveis, mas não é abrangido pelas mesmas para efeitos da transferência ou das transferências de dados pessoais. 6.2.8 Não serão divulgados, nem transferidos dados pessoais a Terceiros responsáveis pelo tratamento de dados, a menos que notifique a transferência ao Exportador de Dados e: 6.2.8.1 Que o Terceiro responsável pelo tratamento o faça em conformidade com as decisões da Autoridade Supervisora da qual conste que um país terceiro oferece proteção adequada; 6.2.8.2 Que o Terceiro responsável pelo tratamento subscreva as presentes cláusulas ou outro acordo de transferência de dados pessoais nos mesmos termos deste; 6.2.8.3 Que tenha sido dada a oportunidade aos Titulares para se opor, depois de terem sido informados, quando solicitado, das finalidades da transferência, dos destinatários e do fato de os países para os quais se exportarão os dados poderem ter normas de proteção de dados diferentes. 6.3 São obrigações das PARTES, independentemente do enquadramento como Exportador ou Importador de Dados Pessoais garantir que: 6.3.1 O tratamento de dados pessoais realizar-se-á com base nas hipóteses legais do país do Exportador de Dados, a exemplo do disposto na legislação brasileira (Lei nº 13.709/2018), às quais se submeterão os serviços, responsabilizando-se: 6.3.1.1 Pela realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular; 6.3.1.2 Pela compatibilidade no tratamento com as finalidades informadas; 6.3.1.3 Pela definição da forma de tratamento dos referidos dados, cabendo-lhe informar ao Titular que seus dados pessoais são compartilhados na forma prevista neste Contrato. 6.3.1.4 1 É dever da parte importadora ou exportadora informar ao Titular que o SERPRO é uma Empresa Pública Federal de Tecnologia da Informação, responsável por custodiar os dados pessoais controlados pela República Federativa do Brasil;

DA TRANSFERÊNCIA INTERNACIONAL DE DADOS. 6.1 São obrigações das PARTES, quando investidas na qualidade de "Exportador de Dados Pessoais", garantir que: 6.1.1 Os dados pessoais serão coletados, tratados e transferidos nos termos da legislação aplicável ao Exportador de Dados Pessoais, assegurando, desde já, o pleno conhecimento da legislação aplicável à outra Parte. 6.1.2 Quaisquer Dados Pessoais que forem transferidos sob este Contrato, são precisos e serão utilizados apenas para os fins identificados pelo Exportador de Dados, a fim de cumprir a cláusula acima. 6.1.3 Serão envidados esforços razoáveis no intuito de assegurar que o Importador de Dados possa cumprir as obrigações legais decorrentes das presentes cláusulas, inclusive com a adoção de medidas informativas adequadas, considerando as diferenças entre os respectivos ordenamentos jurídicos. 6.1.4 Sejam respondidas em prazo razoável ou no que estiver fixado na Lei de seu país às consultas dos Titulares de dados ou da Autoridade Supervisora relativas ao tratamento dos dados por parte do Importador de Dados, a menos que as PARTES tenham ajustado expressamente no Contrato que será o Importador de Dados a dar tais respostas; se o Importador de Dados não quiser ou não puder responder, o Exportador de Dados deve responder, dentro do possível e com a informação de que razoavelmente disponha. 6.1.5 Sejam fornecidas, quando solicitadas, cópias das presentes cláusulas e das cláusulas contratuais aos Titulares de dados pessoais objeto da transferência internacional, a menos que as cláusulas contenham informação confidencial, hipótese em que a disposição será tarjada e o Exportador dará conhecimento da supressão à Autoridade Supervisora. Acatará, no entanto, as decisões da autoridade relativas ao acesso dos Titulares ao texto integral das cláusulas, desde que os Titulares aceitem respeitar a confidencialidade da informação suprimida. O Exportador de Dados Pessoais deve também fornecer uma cópia das cláusulas à Autoridade, sempre que lhe seja exigido. 6.1.6 Estejam implementadas ou em fase final de implementação, as medidas técnicas e operacionais adequadas para garantir a segurança dos Dados Pessoais durante a transmissão ao Importador de Dados. 6.2 São obrigações das PARTES, quando investidas na qualidade de "Importador de Dados Pessoais", garantir que: 6.2.1 Não existem razões, na presente data, para crer que exista legislação local com efeito negativo substancial sobre as garantias previstas nestas cláusulas, sendo sua obrigação informar o Exportador de Dados Pessoais acerca do eventual surgimento de motivo superveniente negativo. O Exportador, por sua vez, sempre que lhe seja exigido, notificará a Autoridade Supervisora local assim que tiver conhecimento de legislação deste teor. 6.2.2 Os dados pessoais serão tratados para as finalidades acordadas, tendo legitimidade para oferecer as garantias e cumprir as obrigações estabelecidas nas presentes cláusulas. 6.2.3 Quanto aos dados pessoais recebidos, a manutenção da exatidão dos mesmos. 6.2.4 Para todos os fins aqui dispostos, o ponto de contato do Importador de Dados será o Encarregado dos dados pessoais, cuja forma de contato será pelo e-mail informado ao final, que cooperará de boa-fé com o Exportador de Dados Pessoais, os Titulares e a Autoridade Supervisora local do Exportador, no tocante a todas as consultas, no prazo de até de 5 dias úteis. Em caso de dissolução legal do Exportador de Dados Pessoais, ou caso as PARTES tenham acordado neste sentido, o Importador de Xxxxx Xxxxxxxx Dados Pessoais assumirá a responsabilidade pelo cumprimento das obrigações previstas nesta cláusula. 6.2.5 A pedido do Exportador de Dados XxxxxxxxPessoais, fornecer-lhe-á provas que demonstrem que dispõe dos recursos financeiros necessários para cumprir as suas responsabilidades em relação aos Titulares. 6.2.6 Mediante pedido prévio de agendamento feito pelo Exportador de Xxxxx XxxxxxxxDados Pessoais, poderá facultar o acesso às suas instalações de tratamento de dados, aos seus registros de dados e a toda a documentação necessária para o tratamento para fins de revisão, auditoria ou certificação, excetuados os segredos de negócio, a ser realizada pelo Exportador de Dados Pessoais (ou por qualquer inspetor ou auditor imparcial e independente escolhido pelo Exportador de Dados Pessoais e a que o Importador de Dados não se tenha oposto em termos razoáveis), para avaliar se estão sendo cumpridas as garantias e as obrigações aqui previstas, em horário comercial. Se assim for estabelecido em legislação local da jurisdição do Importador de Xxxxx XxxxxxxxDados Pessoais, o pedido será sujeito à aprovação da Autoridade Supervisora do país do Importador de Dados Pessoais. Nesse caso, o Importador de Dados tratará de obter tempestivamente essa aprovação. 6.2.7 Os dados pessoais serão tratados, a seu critério, nos termos: 6.2.7.1 Da legislação de proteção de dados do país em que o Exportador de Dados se encontrar estabelecido. 6.2.7.2 Das disposições pertinentes de qualquer decisão da Autoridade Supervisora, das quais conste que o Importador de Dados cumpre o disposto na referida autorização ou decisão e se encontra estabelecido em um país em que estas são aplicáveis, mas não é abrangido pelas mesmas para efeitos da transferência ou das transferências de dados pessoais. 6.2.8 Não serão divulgados, nem transferidos dados pessoais a Terceiros responsáveis pelo tratamento de dados, a menos que notifique a transferência ao Exportador de Dados e: 6.2.8.1 Que o Terceiro responsável pelo tratamento o faça em conformidade com as decisões da Autoridade Supervisora da qual conste que um país terceiro oferece proteção adequada; 6.2.8.2 Que o Terceiro responsável pelo tratamento subscreva as presentes cláusulas ou outro acordo de transferência de dados pessoais nos mesmos termos deste; 6.2.8.3 Que tenha sido dada a oportunidade aos Titulares para se opor, depois de terem sido informados, quando solicitado, das finalidades da transferência, dos destinatários e do fato de os países para os quais se exportarão os dados poderem ter normas de proteção de dados diferentes. 6.3 São obrigações das PARTES, independentemente do enquadramento como Exportador ou Importador de Dados Pessoais garantir que: 6.3.1 O tratamento de dados pessoais realizar-se-á com base nas hipóteses legais do país do Exportador de Dados, a exemplo do disposto na legislação brasileira (Lei nº 13.709/2018), às quais se submeterão os serviços, responsabilizando-se: 6.3.1.1 Pela realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao Titular; 6.3.1.2 Pela compatibilidade no tratamento com as finalidades informadas; 6.3.1.3 Pela definição da forma de tratamento dos referidos dados, cabendo-lhe informar ao Titular que seus dados pessoais são compartilhados na forma prevista neste Contrato. 6.3.1.4 1 É dever da parte importadora ou exportadora informar ao Titular que o SERPRO é uma Empresa Pública Federal de Tecnologia da Informação, responsável por custodiar os dados pessoais controlados pela República Federativa do Brasil;