OB-DB-006PSR 43(2b)Painel de consentimentos

Após a retirada, o TPP para e apaga

O que o texto fixa

Após uma retirada, o TPP deixa de acessar e de usar os dados e depois os apaga sem demora injustificada, mas não antes de 48 horas, salvo se o usuário escolher expressamente que ele os mantenha.

Artigo: PSR 43(2b)Numeração provisória do acordo de abril de 2026 (Conselho, doc. 8221/26). A numeração definitiva será acrescentada quando o Jornal Oficial publicar o texto, sem mudar o identificador.
Quem está obrigado: AISP, PISP
Para quem: Produto, Compliance, Operação, Auditoria e pentest
Aplicação: 21 meses após a entrada em vigor, data geral de aplicação (artigo 112).
Nível 2: Nenhum mandato da EBA trata desta obrigação.
Origem: Novo, sem equivalente na DSP2 nem nas RTS de 2018.

STET 1.6.3

Fora da spec

O TPP só pode aplicar essa regra se souber da retirada, o que o STET só lhe comunica de forma indireta (OB-DB-008).

Fontes

Conselho, doc. 8221/26, página 259

Verificado em 4 de outubro de 2026

A entrada em JSON

{
  "id": "OB-DB-006",
  "article": "PSR 43(2b)",
  "alsoIn": [],
  "articleFinal": null,
  "actors": [
    "aisp",
    "pisp"
  ],
  "roles": [
    "product",
    "compliance",
    "infra",
    "pentest"
  ],
  "appliesAt": "T+21",
  "title": {
    "fr": "Après un retrait, le TPP arrête et supprime",
    "en": "After withdrawal, the TPP stops and deletes",
    "es": "Tras una retirada, el TPP se detiene y borra",
    "pt-br": "Após a retirada, o TPP para e apaga"
  },
  "level1": {
    "fr": "Après un retrait, le TPP cesse d'accéder aux données et de les utiliser, puis les supprime sans retard injustifié mais pas avant 48 heures, sauf si l'utilisateur choisit expressément qu'il les garde.",
    "en": "After a withdrawal, the TPP stops accessing and using the data, then deletes it without undue delay but not before 48 hours, unless the user explicitly chooses to let it keep the data.",
    "es": "Tras una retirada, el TPP deja de acceder a los datos y de usarlos, y luego los borra sin demora indebida pero no antes de 48 horas, salvo que el usuario elija expresamente que los conserve.",
    "pt-br": "Após uma retirada, o TPP deixa de acessar e de usar os dados e depois os apaga sem demora injustificada, mas não antes de 48 horas, salvo se o usuário escolher expressamente que ele os mantenha."
  },
  "level2": null,
  "origin": [],
  "stet": {
    "1.6.3": {
      "status": "out-of-scope",
      "note": {
        "fr": "Le TPP ne peut appliquer cette règle que s'il apprend le retrait, ce que STET ne fait qu'indirectement (OB-DB-008).",
        "en": "The TPP can only apply this rule if it learns of the withdrawal, which STET only tells it indirectly (OB-DB-008).",
        "es": "El TPP solo puede aplicar esta regla si se entera de la retirada, algo que STET solo le comunica de forma indirecta (OB-DB-008).",
        "pt-br": "O TPP só pode aplicar essa regra se souber da retirada, o que o STET só lhe comunica de forma indireta (OB-DB-008)."
      },
      "pages": []
    }
  },
  "verification": null,
  "sources": [
    {
      "document": "8221/26",
      "page": 259
    }
  ],
  "verifiedAt": "2026-10-04"
}

Todas as obrigações Versão Markdown