E-evidence: preservar depressa sem transformar a ordem numa cópia ilimitada

O sinal e os factos que mudam a decisão

O Regulamento (UE) 2023/1543 sobre Ordens Europeias de Produção e de Conservação aplica-se desde 18 de agosto de 2026. Prestadores em âmbito precisam de receber, autenticar, preservar e responder através de um circuito que respeite prazos e proteção de dados.

O regulamento e a diretiva complementar devem ser lidos com o sistema nacional de estabelecimento designado ou representante legal. Conservação e produção são atos distintos; identidade da autoridade, autenticidade, âmbito, prazo e fundamento precisam de validação.

O RGPD continua aplicável ao tratamento e exige base, necessidade, segurança, registos e minimização compatíveis com a obrigação legal. Uma resposta lenta pode perder dados sujeitos a rotação; uma resposta excessiva pode expor terceiros, segredos, conteúdo fora do período ou categorias não pedidas. Sistemas distribuídos também podem conservar uma cópia e deixar réplicas ou backups fora do hold.

Decisão, limites e condição de bloqueio

A preservação deve congelar apenas os dados identificados e existentes no âmbito da ordem, com legal hold, integridade, acesso restrito e expiração controlada. Produção, contestação e comunicação devem seguir validação jurídica própria; preservar não autoriza uma pesquisa geral.

Uma resposta lenta pode perder dados sujeitos a rotação; uma resposta excessiva pode expor terceiros, segredos, conteúdo fora do período ou categorias não pedidas. Sistemas distribuídos também podem conservar uma cópia e deixar réplicas ou backups fora do hold.

Execução e prova de conclusão

A execução deve começar por manter um canal autenticado 24/7, contactos de substituição e playbook para validar autoridade, instrumento, cliente, dados e prazo. Depois, converter o âmbito jurídico numa query reproduzível, rever amostra, calcular hash, limitar acesso e registar todas as transferências. O fecho exige definir expiração, levantamento do hold, eliminação e tratamento de backups antes de concluir a resposta.

O processo fecha quando a ordem, validações, query, conjunto preservado, hashes, acessos, comunicações, produção ou contestação e destino final do hold podem ser reconstruídos por caso sem revelar dados além do necessário.

• manter um canal autenticado 24/7, contactos de substituição e playbook para validar autoridade, instrumento, cliente, dados e prazo.
• converter o âmbito jurídico numa query reproduzível, rever amostra, calcular hash, limitar acesso e registar todas as transferências.
• definir expiração, levantamento do hold, eliminação e tratamento de backups antes de concluir a resposta.
• O processo fecha quando a ordem, validações, query, conjunto preservado, hashes, acessos, comunicações, produção ou contestação e destino final do hold podem ser reconstruídos por caso sem revelar dados além do necessário.