interactive GDPR 2016/0679 MT

1. Dan ir-Regolament japplika għall-ipproċessar tad-data personali fil-kuntest tal-attivitajiet ta' stabbilment ta' kontrollur jew proċessur fl-Unjoni, indipendentement minn jekk l-ipproċessar iseħħx fl-Unjoni jew le.

2. Dan ir-Regolament japplika għall-ipproċessar tad-data personali ta' suġġetti tad-data li jinsabu fl-Unjoni minn kontrollur jew proċessur mhux stabbilit fl-Unjoni, meta l-attivitajiet ta' pproċessar huma relatati ma':

(a)	l-offerta ta' prodotti jew servizzi, irrispettivament jekk ikunx meħtieġ ħlas mis-suġġett tad-data, għal tali suġġetti tad-data fl-Unjoni; jew

(b)	il-monitoraġġ tal-imġiba tagħhom sakemm l-imġiba tagħhom isseħħ fl-Unjoni.

3. Dan ir-Regolament japplika għall-ipproċessar tad-data personali minn kontrollur mhux stabbilit fl-Unjoni, iżda f'post fejn tapplika l-liġi ta' Stat Membru permezz tal-liġi internazzjonali pubblika.

Artikolu 4

Definizzjonijiet

Għall-finijiet ta' dan ir-Regolament:

(1)

“data personali” tfisser kwalunkwe informazzjoni relatata ma' persuna fiżika identifikata jew identifikabbli (“suġġett tad-data”); persuna fiżika identifikabbli hija persuna li tista' tiġi identifikata, direttament jew indirettament, b'mod partikolari b'referenza għal mezz ta' identifikazzjoni bħal isem, numru ta' identifikazzjoni, data ta' lokalizzazzjoni, identifikatur online jew għal fattur wieħed jew aktar speċifiċi għall-identità fiżika, fiżjoloġika, ġenetika, mentali, ekonomika, kulturali jew soċjali ta' dik il-persuna fiżika;

(2)

“ipproċessar” tfisser kwalunkwe attività jew sett ta' attivitajiet li jitwettqu fuq data personali jew fuq settijiet ta' data personali, sew jekk b'mezzi awtomatizzati u sew jekk mingħajrhom, bħalma huma l-ġbir, ir-reġistrazzjoni, l-organizzazzjoni, l-istrutturar, il-ħażna, l-adattament jew il-bidliet, l-irkupru, il-konsultazzjoni, l-użu, l-iżvelar bi trażmissjoni, it-tixrid jew it-tqegħid għad-dispożizzjoni b'xi mezz ieħor, l-allinjament jew it-taħlita, ir-restrizzjoni, it-tħassir jew il-qerda;

(3)	“restrizzjoni tal-ipproċessar” tfisser l-immarkar ta' data personali maħżuna bil-għan li jiġi limitat l-ipproċessar tagħha fil-ġejjieni;

(4)

“tfassil tal-profil” tfisser kwalunkwe forma ta' pproċessar awtomatizzat ta' data personali li jikkonsisti fl-użu ta' data personali biex jiġu evalwati ċerti aspetti personali relatati ma' persuna fiżika, b'mod partikolari biex jiġu analizzati jew imbassra aspetti rigward il-prestazzjoni fuq ix-xogħol, is-sitwazzjoni ekonomika, is-saħħa, il-preferenzi personali, l-interessi, l-affidabbiltà, l-imġiba, il-lokalizzazzjoni jew il-movimenti ta' dik il-persuna fiżika;

(5)

“psewdonimizzazzjoni” tfisser l-ipproċessar ta' data personali b'tali mod li d-data personali ma tkunx tista' tibqa' tiġi attribwita għal suġġett tad-data speċifiku mingħajr l-użu ta' informazzjoni addizzjonali, dment li tali informazzjoni addizzjonali tinżamm separatament u tkun soġġetta għal miżuri tekniċi u organizzattivi biex jiġi żgurat li d-data personali ma tiġix attribwita għal persuna fiżika identifikata jew identifikabbli;

(6)	“sistema ta' arkivjar” tfisser kwalunkwe sett strutturat ta' data personali li tkun aċċessibbli skont kriterji speċifiċi, sew jekk ċentralizzat, deċentralizzat jew mifrux fuq bażi funzjonali jew ġeografika;

(7)

“kontrollur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew kwalunkwe korp ieħor li, waħdu jew flimkien ma' oħrajn, jiddetermina l-għanijiet u l-mezzi tal-ipproċessar ta' data personali; fejn l-għanijiet u l-mezzi tal-ipproċessar ikunu ddeterminati mil-liġi tal-Unjoni jew ta' Stat Membru, il-kontrollur jew il-kriterji speċifiċi għall-ħatra tiegħu jistgħu jiġu determinati mil-liġi tal-Unjoni jew ta' Stat Membru;

(8)	“proċessur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li jipproċessa data personali f'isem il-kontrollur;

(9)

“riċevitur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor, li lilha tiġi żvelata d-data personali, irrispettivament milli huwiex parti terza jew le. Madankollu, l-awtoritajiet pubbliċi li jistgħu jirċievu data personali fil-qafas ta' inkjesta partikolari f'konformità mal-liġi tal-Unjoni jew ta' Stat Membru m'għandhomx jitqiesu bħala riċevituri; l-ipproċessar ta' dik id-data minn dawk l-awtoritajiet pubbliċi għandu jkun f'konformità mar-regoli ta' protezzjoni tad-data applikabbli skont il-finijiet tal-ipproċessar;

(10)	“parti terza” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp għajr is-suġġett tad-data, il-kontrollur, il-proċessur u l-persuni li, taħt l-awtorità diretta tal-kontrollur jew tal-proċessur, ikunu awtorizzati li jipproċessaw id-data personali;

(11)

“kunsens” tas-suġġett tad-data tfisser kwalunkwe indikazzjoni tax-xewqat tas-suġġett tad-data mogħtija b'mod liberu, speċifika, infurmata u mhux ambigwa li permezz tagħha s-suġġett tad-data, permezz ta' dikjarazzjoni jew permezz ta' azzjoni affermattiva ċara, juri li jaqbel mal-ipproċessar ta' data personali relatata miegħu;

(12)	“ksur ta' data personali” tfisser ksur tas-sigurtà li jwassal għal qerda aċċidentali jew illegali, telf, bidliet, żvelar mhux awtorizzat ta', jew aċċess għal, data personali trażmessa, maħżuna jew ipproċessata b'xi mod ieħor;

(13)

“data ġenetika” tfisser id-data personali relatata mal-karatteristiċi ġenetiċi ta' persuna fiżika li jkunu ntirtu jew inkisbu li tagħti informazzjoni unika dwar il-fiżjoloġija jew is-saħħa ta' dik il-persuna fiżika, u li tirriżulta, b'mod partikolari, minn analiżi ta' kampjun bijoloġiku mill-persuna fiżika inkwistjoni;

(14)

“data bijometrika” tfisser data personali li tirriżulta mill-ipproċessar tekniku speċifiku relatat mal-karatteristiċi fiżiċi, fiżjoloġiċi jew tal-imġiba ta' persuna fiżika, li tippermetti jew tikkonferma l-identifikazzjoni unika ta' dik il-persuna fiżika, bħall-immaġnijiet tal-wiċċ jew id-data dattiloskopika;

(15)	“data dwar is-saħħa” tfisser data personali relatata mas-saħħa fiżika jew mentali ta' persuna fiżika, inkluża l-provvista ta' servizzi tal-kura tas-saħħa, li tiżvela informazzjoni rigward l-istat ta' saħħitha;

(16)

“stabbiliment ewlieni” tfisser:

(a)

fir-rigward ta' kontrollur bi stabbilimenti f'aktar minn Stat Membru wieħed, il-post tal-amministrazzjoni ċentrali tiegħu fl-Unjoni, għajr jekk id-deċiżjonijiet dwar l-għanijiet u l-mezzi tal-ipproċessar tad-data personali jittieħdu fi stabbiliment ieħor tal-kontrollur fl-Unjoni u dan l-istabbiliment tal-aħħar ikollu s-setgħa li jesiġi l-implimentazzjoni ta' tali deċiżjonijiet, u f'dan il-każ l-istabbiliment li jkun ħa tali deċiżjonijiet għandu jitqies bħala l-istabbiliment ewlieni;

(b)

fir-rigward ta' proċessur bi stabbilimenti f'aktar minn Stat Membru wieħed, il-post tal-amministrazzjoni ċentrali tiegħu fl-Unjoni, jew, jekk il-proċessur ma jkollu l-ebda amministrazzjoni ċentrali fl-Unjoni, l-istabbiliment tal-proċessur fl-Unjoni fejn isiru l-attivitajiet ta' pproċessar ewlenin fil-kuntest tal-attivitajiet ta' stabbiliment tal-proċessur sa fejn il-proċessur ikun soġġett għal obbligi speċifiċi taħt dan ir-Regolament;

(17)	“rappreżentant” tfisser persuna fiżika jew ġuridika stabbilita fl-Unjoni li, maħtura bil-miktub mill-kontrollur jew mill-proċessur skont l-Artikolu 27, tirrappreżenta l-kontrollur jew il-proċessur fir-rigward tal-obbligi rispettivi skont dan ir-Regolament;

(18)	“impriża” tfisser persuna fiżika jew ġuridika involuta f'attività ekonomika, irrispettivament mill-forma legali tagħha, inkluż sħubiji jew assoċjazzjonijiet regolarment involuti f'attività ekonomika;

(19)	“grupp ta' impriżi” tfisser impriża li tikkontrolla u l-impriżi kkontrollati minnha;

(20)

“regoli korporattivi vinkolanti” tfisser politiki ta' protezzjoni tad-data personali li jiġu sodisfatti minn kontrollur jew proċessur stabbilit fit-territorju ta' Stat Membru għal trasferimenti jew sett ta' trasferimenti ta' data personali lil kontrollur jew proċessur f'pajjiż terz wieħed jew aktar fi grupp ta' impriżi, jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta;

(21)	“awtorità superviżorja” tfisser awtorità pubblika indipendenti li tiġi stabbilita minn Stat Membru skont l-Artikolu 51;

(22)

“awtorità superviżorja kkonċernata” tfisser awtorità superviżorja li tkun ikkonċernata bl-ipproċessar ta' data personali peress li:

(a)	il-kontrollur jew il-proċessur ikun stabbilit fit-territorju tal-Istat Membru ta' dik l-awtorità superviżorja;

(b)	is-suġġetti tad-data li jgħixu fl-Istat Membru ta' dik l-awtorità superviżorja jiġu affettwati sostanzjalment jew x'aktarx li jkunu ser jiġu affettwati sostanzjalment mill-ipproċessar; jew

(c)	ikun tressaq ilment quddiem dik l-awtorità superviżorja;

(23)

“ipproċessar transkonfinali” tfisser jew:

(a)	l-ipproċessar ta' data personali li jsir fil-kuntest tal-attivitajiet ta' stabbilimenti f'iktar minn Stat Membru wieħed ta' kontrollur jew proċessur fl-Unjoni fejn il-kontrollur jew il-proċessur ikun stabbilit f'iktar minn Stat Membru wieħed; jew

(b)	l-ipproċessar ta' data personali li jsir fil-kuntest tal-attivitajiet ta' stabbiliment uniku ta' kontrollur jew proċessur fl-Unjoni li madankollu jaffettwa sostanzjalment lil suġġetti tad-data f'aktar minn Stat Membru wieħed, jew li x'aktarx li ser jaffettwahom sostanzjalment.

(24)

“oġġezzjoni rilevanti u motivata” tfisser oġġezzjoni għal abbozz ta' deċiżjoni dwar jekk ikunx hemm ksur ta' dan ir-Regolament, jew jekk azzjoni maħsuba fir-rigward tal-kontrollur jew il-proċessur tkunx konformi ma' dan ir-Regolament, li turi b'mod ċar is-sinifikat tar-riskji maħluqa mill-abbozz ta' deċiżjoni rigward id-drittijiet u l-libertajiet fundamentali tas-suġġetti tad-data u fejn applikabbli, iċ-ċirkolazzjoni libera ta' data personali fi ħdan l-Unjoni;

(25)	“servizz tas-soċjetà tal-informazzjoni” tfisser servizz kif definit fil-punt (b) tal-Artikolu 1(1) tad-Direttiva (UE) 2015/1535 tal-Parlament Ewropew u tal-Kunsill (19);

(26)	“organizzazzjoni internazzjonali” tfisser organizzazzjoni u l-korpi subordinati tagħha rregolati mid-dritt internazzjonali pubbliku jew kwalunkwe korp ieħor li jiġi stabbilit bi ftehim bejn żewġ pajjiżi jew aktar, jew abbażi tiegħu.

KAPITOLU II

Prinċipji

Artikolu 7

Kondizzjonijiet għal kunsens

1. Fejn l-ipproċessar ikun ibbażat fuq il-kunsens, il-kontrollur għandu jkun jista' juri li s-suġġett tad-data ta kunsens għall-ipproċessar tad-data personali tiegħu.

2. Jekk il-kunsens tas-suġġett tad-data jingħata fil-kuntest ta' dikjarazzjoni bil-miktub li tirrigwarda wkoll kwistjonijiet oħra, it-talba għall-kunsens għandha tiġi ppreżentata b'mod li jingħaraf b'mod ċar mill-kwistjonijiet l-oħra, f'forma intelliġibbli u li tkun faċilment aċċessibbli, bl-użu ta' lingwaġġ ċar u sempliċi. Kwalunkwe parti minn tali dikjarazzjoni li tikkostitwixxi ksur ta' dan ir-Regolament m'għandhiex tkun vinkolanti.

3. Is-suġġett tad-data għandu d-dritt li jirtira l-kunsens tiegħu fi kwalunkwe ħin. L-irtirar tal-kunsens ma għandux jaffettwa l-legalità tal-ipproċessar ibbażat fuq kunsens qabel ma dan jiġi rtirat. Qabel ma jagħti l-kunsens, is-suġġett tad-data għandu jiġi informat b'dan. Għandu jkun faċli li jiġi rtirat kunsens daqs kemm li dan jingħata.

4. Meta jiġi vvalutat jekk il-kunsens ikunx ingħata b'mod liberu, għandu jittieħed kont sħiħ tal-fatt jekk, inter alia, l-eżekuzzjoni ta' kuntratt, inkluż il-provvista ta' servizz, tkunx kondizzjonata fuq il-kunsens għall-ipproċessar ta' data personali li ma jkunx meħtieġ għall-eżekuzzjoni ta' dak il-kuntratt.

Artikolu 21

Dritt ta' oġġezzjoni

1. Is-suġġett tad-data għandu d-dritt li joġġezzjona, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħu, fi kwalunkwe mument għall-ipproċessar ta' data personali li tikkonċerna lilu li hija bbażata fuq il-punt (e) jew (f) tal-Artikolu 6(1), inkluż it-tfassil ta' profili abbażi ta' dawk id-dispożizzjonijiet. Il-kontrollur ma għandux jibqa' jipproċessa d-data personali sakemm il-kontrollur ma jagħtix raġunijiet leġittimi konvinċenti għall-ipproċessar li jegħlbu l-interessi, id-drittijiet u l-libertajiet tas-suġġett tad-data jew għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

2. Fejn tiġi pproċessata data personali għal għanijiet diretti ta' kummerċjalizzazzjoni, is-suġġett tad-data għandu d-dritt li joġġezzjona fi kwalunkwe mument għall-ipproċessar tad-data personali li tikkonċernah għal tali kummerċjalizzazzjoni, li tinkludi t-tfassil tal-profili sa fejn huwa marbut ma' tali kummerċjalizzazzjoni diretta.

3. Fejn is-suġġett tad-data joġġezzjona għall-ipproċessar għal għanijiet ta' kummerċjalizzazzjoni diretta, id-data personali ma għandhiex tibqa' tiġi pproċessata għal tali għanijiet.

4. Mhux aktar tard mill-mument tal-ewwel komunikazzjoni mas-suġġett tad-data, id-dritt imsemmi fil-paragrafi 1 u 2 għandu jinġieb għall-attenzjoni tas-suġġett tad-data b'mod espliċitu u għandu jiġi ppreżentat b'mod ċar u separatament minn kwalunkwe informazzjoni oħra.

5. fil-kuntest tal-użu ta' servizzi tas-soċjetà tal-informazzjoni, u minkejja d-Direttiva 2002/58/KE, is-suġġett tad-data jista' jeżerċita d-dritt tiegħu li joġġezzjona b'mezzi awtomatizzati bl-użu ta' speċifikazzjonijiet tekniċi.

6. Fejn tiġi pproċessata data personali għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika skont l-Artikolu 89(1), is-suġġett tad-data, għal raġunijiet marbutin mas-sitwazzjoni partikolari tiegħu, għandu d-dritt li joġġezzjona għall-ipproċessar tad-data personali li tikkonċernah, sakemm l-ipproċessar ma jkunx neċessarju għall-prestazzjoni ta' kompitu mwettaq għal raġunijiet ta' interess pubbliku.

Artikolu 35

Valutazzjoni tal-impatt fuq il-protezzjoni tad-data

1. Fejn tip ta' pproċessar, b'mod partikolari bl-użu ta' teknoloġiji ġodda, u waqt li jittieħed kont tan-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar, x'aktarx jirriżulta f'livell għoli ta' riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur għandu, qabel l-ipproċessar, iwettaq valutazzjoni tal-impatt tal-attivitajiet ta' pproċessar previsti fuq il-protezzjoni tad-data personali. Valutazzjoni waħda tista' tindirizza sett ta' operazzjonijiet tal-ipproċessar simili li jippreżentaw riskji għolja simili.

2. Il-kontrollur għandu jfittex il-parir tal-uffiċjal tal-protezzjoni tad-data, fejn ikun maħtur, meta jwettaq valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

3. Valutazzjoni tal-impatt fuq il-protezzjoni tad-data msemmija fil-paragrafu 1 għandha b'mod partikolari tkun meħtieġa fil-każ ta':

(a)

evalwazzjoni sistematika u estensiva tal-aspetti personali relatati ma' persuni fiżiċi, li hija bbażata fuq l-ipproċessar awtomatizzat, inkluż it-tfassil tal-profili, u li fuqhom huma bbażati deċiżjonijiet li jipproduċu effetti legali li jikkonċernaw lill-persuna fiżika jew li jaffettwaw b'mod sinifikanti b'mod simili lill-persuna fiżika;

(b)	l-ipproċessar fuq skala kbira ta' kategoriji speċjali ta' data msemmija fl-Artikolu 9(1), jew ta' data personali relatata ma' kundanni kriminali u reati msemmija fl-Artikolu 10; jew

(c)	il-monitoraġġ sistematiku ta' żona aċċessibbli għall-pubbliku fuq skala kbira.

4. L-awtorità superviżorja għandha tistabbilixxi u tippubblika lista tat-tipi ta' attivitajiet ta' pproċessar li huma soġġetti għat-talba ta' valutazzjoni tal-impatt fuq il-protezzjoni tad-data skont il-paragrafu 1. L-awtorità superviżorja għandha tikkomunika dawk il-listi lill-Bord imsemmi fl-Artikolu 68.

5. L-awtorità superviżorja tista' wkoll tistabbilixxi u tippubblika lista tat-tipi ta' attivitajiet ta' pproċessar li għalihom ma tkun meħtieġa l-ebda valutazzjoni tal-impatt fuq il-protezzjoni tad-data. L-awtorità superviżorja għandha tikkomunika dawn il-listi lill-Bord.

6. Qabel l-adozzjoni tal-listi msemmija fil-paragrafi 4 u 5, l-awtorità superviżorja kompetenti għandha tapplika l-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63 fejn tali listi jinvolvu attivitajiet ta' pproċessar li huma marbuta mal-offerta ta' oġġetti jew servizzi lis-suġġetti tad-data jew għall-monitoraġġ tal-imġiba tagħhom f'diversi Stati Membri, jew li jista' jaffettwa sostanzjalment il-moviment ħieles tad-data personali fl-Unjoni.

7. Il-valutazzjoni għandha tinkludi minn tal-inqas:

(a)	deskrizzjoni sistematika tal-operazzjonijiet ta' pproċessar previsti u l-iskopijiet tal-ipproċessar, inkluż fejn applikabbli l-interess leġittimu mfittex mill-kontrollur;

(b)	valutazzjoni tal-bżonn u l-proporzjonalità tal-operazzjonijiet ta' pproċessar b'rabta mal-iskopijiet;

(c)	valutazzjoni tar-riskji għad-drittijiet u l-libertajiet tas-suġġetti tad-data msemmija fil-paragrafu 1; u

(d)

il-miżuri previsti biex jindirizzaw ir-riskji, inkluż is-salvagwardji, miżuri ta' sigurtà u mekkaniżmi li jiżguraw il-protezzjoni ta' data personali u li juru l-konformità ma' dan ir-Regolament, filwaqt li jiġu kkunsidrati d-drittijiet u l-interessi leġittimi tas-suġġetti tad-data u persuni oħrajn ikkonċernati.

8. Il-konformità ma' kodiċi ta' kondotta approvati msemmija fl-Artikolu 40 mill-kontrolluri jew proċessuri rilevanti għandu jittieħed kont tagħhom fil-valutazzjoni tal-impatt tal-attivitajiet ta' pproċessar imwettqa minn tali kontrolluri jew proċessuri, b'mod partikolari għall-finijiet ta' valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

9. Fejn xieraq, il-kontrollur għandu jfittex il-fehmiet tas-suġġetti tad-data jew tar-rappreżentanti tagħhom dwar l-ipproċessar maħsub, mingħajr preġudizzju għall-protezzjoni ta' interessi kummerċjali jew pubbliċi jew għas-sigurtà tal-attivitajiet ta' pproċessar.

10. Fejn l-ipproċessar skont il-punt (c) jew (e) tal-Artikolu 6(1) ikollu bażi legali fil-liġi tal-Unjoni jew fil-liġi tal-Istat Membru li l-kontrollur huwa suġġett għaliha, u dik il-liġi tirregola l-operazzjoni jew is-sett ta' operazzjonijiet ta' pproċessar speċifiċi inkwistjoni, u tkun diġà ġiet imwettqa valutazzjoni tal-impatt fuq il-protezzjoni tad-data bħala parti minn valutazzjoni tal-impatt ġenerali fil-kuntest tal-adozzjoni ta' dik il-bażi legali, il-paragrafi 1 sa 3 ma għandhomx japplikaw sakemm l-Istati Membri ma jqisux li jkun meħtieġ li ssir tali valutazzjoni qabel l-attivitajiet tal-ipproċessar.

11. Fejn meħtieġ, il-kontrollur għandu jwettaq rieżami biex jevalwa jekk l-ipproċessar ikunx qed isir f'konformità mal-valutazzjoni tal-impatt fuq il-protezzjoni tad-data mill-inqas meta jkun hemm bidla fir-riskju mill-operazzjonijiet ta' pproċessar.

Artikolu 52

Indipendenza

1. Kull awtorità superviżorja għandha taġixxi b'indipendenza sħiħa fit-twettiq tal-kompiti tagħha u fl-eżerċizzju tas-setgħat tagħha f'konformità ma' dan ir-Regolament.

2. Il-membru jew il-membri ta' kull awtorità superviżorja għandhom, fit-twettiq tal-kompiti tagħhom u l-eżerċizzju tas-setgħat tagħhom f'konformità ma' dan ir-Regolament, jibqgħu ħielsa minn influwenza esterna, sew jekk tkun diretta jew indiretta, u m'għandhomx ifittxu u jieħdu istruzzjonijiet mingħand ħadd.

3. Membru jew membri ta' kull awtorità superviżorja għandhom iżommu lura minn kwalunkwe azzjoni inkompatibbli mad-dmirijiet tagħhom u ma għandhomx, matul il-mandat tagħhom, jinvolvu ruħhom fi kwalunkwe okkupazzjoni inkompatibbli, sew jekk bi qligħ jew le.

4. Kull Stat Membru għandu jiżgura li kull awtorità superviżorja tiġi pprovduta bir-riżorsi umani, tekniċi u finanzjarji, il-bini u l-infrastruttura meħtieġa għat-twettiq effettiv tal-kompiti tagħha u l-eżerċizzju tas-setgħat tagħha, inklużi dawk li għandhom jitwettqu fil-kuntest ta' assistenza, kooperazzjoni u parteċipazzjoni reċiproki fil-Bord.

5. Kull Stat Membru għandu jiżgura li kull awtorità superviżorja tagħżel u jkollha l-persunal tagħha stess li għandu jkun soġġett għad-direzzjoni esklużiva tal-membru jew il-membri tal-awtorità superviżorja konċernata.

6. Kull Stat Membru għandu jiżgura li kull awtorità superviżorja tkun soġġetta għal kontroll finanzjarju li ma jaffettwax l-indipendenza tagħha u li jkollha baġits annwali separati u pubbliċi, li jistgħu jkunu parti mill-baġit globali tal-istat jew nazzjonali.

Artikolu 60

Kooperazzjoni bejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati oħra

1. L-awtorità superviżorja ewlenija għandha tikkoopera mal-awtoritajiet superviżorji kkonċernati l-oħra f'konformità ma' dan l-Artikolu fi sforz biex jintlaħaq kunsens. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jiskambjaw l-informazzjoni rilevanti kollha bejniethom.

2. L-awtorità superviżorja ewlenija tista' titlob fi kwalunkwe ħin lil awtoritajiet superviżorji kkonċernati oħra biex jipprovdu assistenza reċiproka skont l-Artikolu 61 u tista' twettaq operazzjonijiet konġunti skont l-Artikolu 62, b'mod partikolari għat-twettiq ta' investigazzjonijiet jew għall-monitoraġġ tal-implimentazzjoni ta' miżura li tikkonċerna kontrollur jew proċessur stabbilit fi Stat Membru ieħor.

3. L-awtorità superviżorja ewlenija għandha, mingħajr dewmien, tikkomunika l-informazzjoni rilevanti dwar il-kwistjoni lill-awtoritajiet superviżorji kkonċernati l-oħra. Hija għandha tissottometti mingħajr dewmien abbozz ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom u tieħu kont tal-fehmiet tagħhom.

4. Fejn kwalunkwe mill-awtoritajiet superviżorji kkonċernati l-oħra f'perijodu ta' żmien ta' erba' ġimgħat wara li tkun ġiet ikkonsultata f'konformità mal-paragrafu 3 ta' dan l-Artikolu, tesprimi oġġezzjoni rilevanti u motivata għall-abbozz ta' deċiżjoni, l-awtorità superviżorja ewlenija għandha, jekk ma ssegwix l-oġġezzjoni rilevanti u motivata jew tkun tal-fehma li l-oġġezzjoni mhijiex rilevanti jew motivata, tissottometti l-kwistjoni lill-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63.

5. Fejn l-awtorità superviżorja ewlenija biħsiebha ssegwi l-oġġezzjoni rilevanti u motivata li saret, għandha tissottometti abbozz rivedut ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom. Dak l-abbozz rivedut ta' deċiżjoni għandu jkun soġġett għall-proċedura msemmija fil-paragrafu 4 f'perijodu ta' żmien ta' ġimagħtejn.

6. Fejn l-ebda waħda mill-awtoritajiet superviżorji kkonċernati l-oħra ma tkun oġġezzjonat għall-abbozz ta' deċiżjoni sottomess mill-awtorità superviżorja ewlenija fil-perijodu msemmi fil-paragrafi 4 u 5, l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jitqiesu li qed jaqblu ma' dak l-abbozz ta' deċiżjoni u għandhom ikunu marbuta bih.

7. L-awtorità superviżorja ewlenija għandha tadotta u tinnotifika d-deċiżjoni lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur, skont kif ikun il-każ, u tinforma l-awtoritajiet superviżorji kkonċernati l-oħra u lill-Bord dwar id-deċiżjoni inkwistjoni inkluż ġabra fil-qosor tal-fatti u r-raġunijiet rilevanti. L-awtorità superviżorja li quddiemha jitressaq ilment għandha tinforma lill-ilmentatur bid-deċiżjoni.

8. B'deroga mill-paragrafu 7, fejn ilment jitwarrab jew jiġi miċħud, l-awtorità superviżorja li quddiemha tressaq l-ilment għandha tadotta d-deċiżjoni u tinnotifikaha lill-ilmentatur u għandha tinforma lill-kontrollur b'din.

9. Fejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati jaqblu li jwarrbu jew jiċħdu partijiet ta' lment u li jieħdu azzjoni dwar partijiet oħra ta' dak l-ilment, għandha tiġi adottata deċiżjoni separata għal kull waħda minn dawk il-partijiet tal-kwistjoni. L-awtorità superviżorja ewlenija għandha tadotta d-deċiżjoni għall-parti li tikkonċerna azzjonijiet b'rabta mal-kontrollur, għandha tinnotifikaha lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur fit-territorju tal-Istat Membru tiegħu u għandha tinforma lill-ilmentatur b'dan, waqt li l-awtorità superviżorja tal-ilmentatur għandha tadotta d-deċiżjoni għall-parti li tikkonċerna t-twarrib jew iċ-ċaħda ta' dak l-ilment, u għandha tinnotifikaha lil dak l-ilmentatur u għandha tinforma lill-kontrollur jew il-proċessur b'dan.

10. Wara li jkun ġie notifikat bid-deċiżjoni tal-awtorità superviżorja ewlenija skont il-paragrafi 7 u 9, il-kontrollur jew il-proċessur għandu jieħu l-miżuri meħtieġa biex tiġi żgurata konformità mad-deċiżjoni fir-rigward tal-attivitajiet ta' pproċessar fil-kuntest tal-istabbilimenti kollha tiegħu fl-Unjoni. Il-kontrollur jew il-proċessur għandu jinnotifika l-miżuri meħuda għall-konformità mad-deċiżjoni lill-awtorità superviżorja ewlenija, li għandha tinforma lill-awtoritajiet superviżorji kkonċernati l-oħra.

11. Fejn, f'ċirkostanzi eċċezzjonali, awtorità superviżorja kkonċernata jkollha raġunijiet biex tqis li hemm ħtieġa urġenti li taġixxi sabiex tipproteġi l-interessi ta' suġġetti tad-data, għandha tapplika l-proċedura ta' urġenza msemmija fl-Artikolu 66.

12. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati l-oħra għandhom jipprovdu l-informazzjoni meħtieġa taħt dan l-Artikolu lil xulxin b'mezzi elettroniċi, bl-użu ta' format standardizzat.

Artikolu 88

Ipproċessar fil-kuntest tal-impjiegi

1. L-Istati Membri jistgħu, bil-liġi jew bi ftehimiet kollettivi, jipprevedu regoli aktar speċifiċi biex tiġi żgurata l-protezzjoni tad-drittijiet u l-libertajiet fir-rigward tal-ipproċessar ta' data personali ta' impjegati fil-kuntest tal-impjiegi, b'mod partikolari għall-finijiet tar-reklutaġġ, it-twettiq tal-kuntratt tax-xogħol, inkluż it-twettiq tal-obbligi stipulati bil-liġi jew bi ftehimiet kollettivi, il-ġestjoni, l-ippjanar u l-organizzazzjoni tax-xogħol, l-ugwaljanza u d-diversità fil-post tax-xogħol, is-saħħa u s-sikurezza fil-post tax-xogħol, il-protezzjoni tal-proprjetà ta' min iħaddem jew il-klijent u għall-finijiet tal-eżerċizzju u t-tgawdija, fuq bażi individwali jew kollettiva, ta' drittijiet u benefiċċji relatati mal-impjieg, u għall-fini tat-terminazzjoni tar-relazzjoni tal-impjieg.

2. Dawk ir-regoli għandhom jinkludu miżuri xierqa u speċifiċi biex jissalvagwardjaw id-dinjità tal-bniedem tas-suġġett tad-data, l-interessi leġittimi u d-drittijiet fundamentali, b'mod partikolari fir-rigward tat-trasparenza tal-ipproċessar, it-trasferiment ta' data personali fi grupp ta' impriżi, jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta u s-sistemi ta' monitoraġġ fil-post tax-xogħol.

3. Kull Stat Membru għandu jinnotifika lill-Kummissjoni dwar dawk id-dispożizzjonijiet tal-liġi tiegħu li jadotta skont il-paragrafu 1, sal-25 ta' Mejju 2018 u, mingħajr dewmien, dwar kwalunkwe emenda sussegwenti li taffettwahom.

Artikolu 97

Rapporti tal-Kummissjoni

1. Sal-25 ta' Mejju 2020 u kull erba' snin wara dan, il-Kummissjoni għandha tissottometti rapport dwar l-evalwazzjoni u r-rieżami ta' dan ir-Regolament lill-Parlament Ewropew u lill-Kunsill. Ir-rapporti għandhom isiru pubbliċi.

2. fil-kuntest tal-evalwazzjonijiet u r-rieżamijiet msemmija fil-paragrafu 1, il-Kummissjoni għandha teżamina, b'mod partikolari, l-applikazzjoni u l-funzjonament ta':

(a)	il-Kapitolu V dwar it-trasferiment ta' data personali lejn pajjiżi terzi jew organizzazzjonijiet internazzjonali b'mod partikolari fir-rigward ta' deċiżjonijiet adottati skont l-Artikolu 45(3) ta' dan ir-Regolament u deċiżjonijiet adottati abbażi tal-Artikolu 25(6) tad-Direttiva 95/46/KE;

(b)	il-Kapitolu VII dwar kooperazzjoni u konsistenza.

3. Għall-fini tal-paragrafu 1, il-Kummissjoni tista' titlob informazzjoni mill-Istati Membri u l-awtoritajiet superviżorji.

4. Fit-twettiq tal-evalwazzjonijiet u r-rieżamijiet imsemmija fil-paragrafi 1 u 2, il-Kummissjoni għandha tieħu kont tal-pożizzjonijiet u l-konklużjonijiet tal-Parlament Ewropew, u tal-Kunsill, u ta' korpi jew sorsi rilevanti oħra.

5. Il-Kummissjoni għandha, jekk ikun meħtieġ, tissottometti proposti xierqa biex jiġi emendat dan ir-Regolament, b'mod partikolari billi tieħu kont tal-iżviluppi fit-teknoloġiji tal-informatika u fid-dawl tal-istat tal-progress fis-soċjetà tal-informazzjoni.

whereas

(18) Dan ir-Regolament ma japplikax għall-ipproċessar ta' data personali minn persuna fiżika matul attività purament personali jew fid-dar u għalhekk mingħajr ebda rabta ma' attività professjonali jew kummerċjali.
L-attivitajiet personali jew fid-dar jistgħu jinkludu korrispondenza u ż-żamma ta' indirizzi, jew netwerking soċjali u attività online imwettqa fil-kuntest ta' tali attivitajiet.
Madankollu, dan ir-Regolament japplika għal kontrolluri jew proċessuri li jipprovdu l-mezzi għall-ipproċessar tad-data personali għal tali attivitajiet personali jew fid-dar.

- = -

(22) Kwalunkwe pproċessar ta' data personali fil-kuntest tal-attivitajiet ta' stabbiliment ta' kontrollur jew proċessur fl-Unjoni għandu jsir f'konformità ma' dan ir-Regolament, irrispettivament minn jekk l-ipproċessar innifsu jseħħx fl-Unjoni jew le.
L-istabbiliment jimplika l-eżerċizzju effettiv u reali ta' attività permezz ta' arranġamenti stabbli.
Il-forma legali ta' dawn l-arranġamenti, sew jekk permezz ta' fergħa jew sussidjarja b'personalità ġuridika, mhijiex il-fattur determinanti f'dak ir-rigward.

- = -

(38) Il-minorenni jixirqilhom protezzjoni speċifika fir-rigward tad-data personali tagħhom, minħabba li dawn jistgħu jkunu inqas konxji tar-riskji, il-konsegwenzi u s-salvagwardji u d-drittijiet tagħhom fir-rigward tal-ipproċessar ta' data personali.
Tali protezzjoni speċifika għandha, b'mod partikolari, tapplika għall-użu ta' data personali tal-minorenni għall-finijiet ta' kummerċjalizzazzjoni jew biex jinħolqu profili ta' personalità jew ta' utent u l-ġbir ta' data personali fir-rigward tal-minorenni meta jsir użu minn servizzi offruti direttament lill-minorenni.
Il-kunsens ta' min ikollu r-responsabbiltà ta' ġenitur m'għandux ikun meħtieġ fil-kuntest ta' servizzi preventivi jew ta' pariri offruti direttament lill-minorenni.

- = -

(42) Fejn l-ipproċessar ikun ibbażat fuq il-kunsens tas-suġġett tad-data, il-kontrollur għandu jkun jista' juri li s-suġġett tad-data ta l-kunsens tiegħu għall-attività tal-ipproċessar.
B'mod partikolari fil-kuntest ta' dikjarazzjoni bil-miktub fuq kwistjoni oħra, is-salvagwardji għandhom jiżguraw li s-suġġett tad-data huwa konxju tal-fatt li jkun qiegħed jingħata kunsens u tal-punt sa fejn dan jingħata.
F'konformità mad-Direttiva tal-Kunsill 93/13/KEE (10) għandha tiġi pprovduta dikjarazzjoni ta' kunsens ifformulata minn qabel mill-kontrollur f'forma intelliġibbli u faċilment aċċessibbli, bl-użu ta' lingwaġġ ċar u sempliċi u mingħajr termini inġusti.
Biex il-kunsens ikun wieħed informat, is-suġġett tad-data għandu jkun konxju mill-inqas tal-identità tal-kontrollur u l-finijiet tal-ipproċessar li għalihom tkun intenzjonata d-data personali.
Il-kunsens ma għandux jitqies li ngħata liberament jekk is-suġġett tad-data ma jkollux għażla ġenwina jew libera jew ma jkunx jista' jiċħad jew jirtira l-kunsens mingħajr ħsara.

- = -

(44) L-ipproċessar għandu jkun legali fejn ikun meħtieġ fil-kuntest ta' kuntratt jew tal-intenzjoni ta' dħul f'kuntratt.

- = -

(47) L-interessi leġittimi ta' kontrollur inklużi dawk ta' kontrollur li lilu tista' tiġi żvelata d-data personali jew ta' parti terza, jistgħu jipprovdu bażi legali għall-ipproċessar, sakemm l-interessi jew id-drittijiet u l-libertajiet fundamentali tas-suġġett tad-data ma jkunux aktar importanti, b'kont meħud tal-aspettattivi raġonevoli tas-suġġetti tad-data abbażi tar-relazzjoni tagħhom mal-kontrollur.
Tali interess leġittimu jista' jeżisti pereżempju fejn ikun hemm relazzjoni rilevanti u adatta bejn is-suġġett tad-data u l-kontrollur f'sitwazzjonijiet bħal fejn is-suġġett tad-data jkun klijent jew fis-servizz tal-kontrollur.
Fi kwalunkwe każ il-preżenza ta' interess leġittimu tkun teħtieġ valutazzjoni bir-reqqa inkluż dwar jekk is-suġġett tad-data jkunx jista' raġonevolment jistenna, fil-mument u fil-kuntest tal-ġbir tad-data personali, li l-ipproċessar għal dak il-fini jkun jista' jsir.
L-interessi u d-drittijiet fundamentali tas-suġġett tad-data jistgħu, b'mod partikolari, isiru iktar importanti mill-interess tal-kontrollur tad-data fejn tkun ipproċessata data personali f'ċirkostanzi fejn is-suġġetti tad-data jistennew b'mod raġonevoli li ma jsirx iktar ipproċessar.
Minħabba li hija r-responsabbiltà tal-leġiżlatur li jipprovdi bil-liġi l-bażi legali għall-awtoritajiet pubbliċi sabiex jipproċessaw id-data personali, dik il-bażi ma għandhiex tapplika għall-ipproċessar mill-awtoritajiet pubbliċi fit-twettiq tal-kompiti tagħhom.
L-ipproċessar ta' data personali sal-punt strettament meħtieġ għall-finijiet tal-prevenzjoni u l-monitoraġġ ta' frodi wkoll jikkostitwixxi interess leġittimu tal-kontrollur tad-data kkonċernat.
L-ipproċessar ta' data personali għal finijiet ta' kummerċjalizzazzjoni diretta jista' jitqies li twettaq għal interess leġittimu.

- = -

(53) Il-kategoriji speċjali ta' data personali li jistħoqqilhom aktar protezzjoni għandhom jiġu pproċessati biss għal finijiet relatati mas-saħħa fejn ikun meħtieġ biex jinkisbu dawk il-finijiet għall-benefiċċju ta' persuni fiżiċi u s-soċjetà inġenerali, b'mod partikolari fil-kuntest tal-ġestjoni tas-servizzi tal-kura tas-saħħa jew soċjali u sistemi, li jinkludu l-ipproċessar mill-awtoritajiet tal-ġestjoni u tas-saħħa nazzjonali ċentrali ta' tali data għall-fini tal-kontroll tal-kwalità, l-informazzjoni ta' ġestjoni u s-superviżjoni ġenerali nazzjonali u lokali tas-sistema tal-kura tas-saħħa jew soċjali, u billi tiġi żgurata kontinwità tal-kura tas-saħħa jew soċjali u l-kura tas-saħħa transkonfinali jew tas-sigurtà tas-saħħa, għall-finijiet ta' monitoraġġ u twissija jew għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika abbażi tal-liġi tal-Unjoni jew ta' Stat Membru li għandha tilħaq objettiv ta' interess pubbliku, kif ukoll għal studji mwettqa fl-interess pubbliku fil-qasam tas-saħħa pubblika.
Għalhekk dan ir-Regolament għandu jipprevedi kondizzjonijiet armonizzati għall-ipproċessar ta' kategoriji speċjali ta' data personali dwar is-saħħa, fir-rigward ta' ħtiġijiet speċifiċi, b'mod partikolari fejn l-ipproċessar ta' tali data jsir għal ċerti finijiet relatati mas-saħħa minn persuni soġġetti għal obbligu legali ta' segretezza professjonali.
Il-liġi tal-Unjoni jew ta' Stat Membru għandha tipprovdi għal miżuri speċifiċi u adatti sabiex jiġu protetti d-drittijiet fundamentali u d-data personali tal-persuni fiżiċi.
L-Istati Membri għandhom ikunu jistgħu jżommu jew jintroduċu aktar kondizzjonijiet, inklużi limitazzjonijiet, fir-rigward tal-ipproċessar ta' data ġenetika, data bijometrika jew data dwar is-saħħa.
Madankollu, dan m'għandux ixekkel il-fluss liberu tad-data personali fl-Unjoni meta dawk il-kondizzjonijiet japplikaw għall-ipproċessar transkonfinali ta' tali data.

- = -

(64) Il-kontrollur għandu juża l-miżuri kollha raġonevoli sabiex jivverifika l-identità ta' suġġett tad-data li jitlob aċċess, b'mod partikolari fil-kuntest ta' servizzi online u identifikaturi online.
Il-kontrollur m'għandux iżomm id-data personali għall-għan uniku li jkun jista' jirreaġixxi għal talbiet potenzjali.

- = -

(78) Il-protezzjoni tad-drittijiet u l-libertajiet tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali titlob li jittieħdu miżuri tekniċi u organizzattivi adatti biex jiġi żgurat li r-rekwiżiti tar-Regolament jiġu sodisfatti.
Sabiex ikun jista' juri konformità ma' dan ir-Regolament, il-kontrollur għandu jadotta politiki interni u jimplimenta miżuri, li b'mod partikolari jissodisfaw il-prinċipji tal-protezzjoni tad-data mid-disinn u l-protezzjoni tad-data b'mod awtomatiku.
Tali miżuri jistgħu jikkonsistu fost l-oħrajn fil-minimizzazzjoni tal-ipproċessar tad-data personali, il-psewdonimizzazzjoni tad-data personali malajr kemm jista' jkun, it-trasparenza fir-rigward tal-funzjonijiet u l-ipproċessar ta' data personali, li jippermetti li s-suġġett tad-data jissorvelja l-ipproċessar tad-data, li jippermetti lill-kontrollur biex joħloq u jtejjeb il-karatteristiċi tas-sigurtà.
Meta jiżviluppaw, ifasslu, jagħżlu u jużaw applikazzjonijiet, servizzi u prodotti li huma bbażati fuq l-ipproċessar tad-data personali jew li jipproċessaw data personali sabiex iwettqu l-kompitu tagħhom, il-produtturi tal-prodotti, tas-servizzi u tal-applikazzjonijiet għandhom ikunu mħeġġa jikkunsidraw id-dritt għall-protezzjoni tad-data meta jiżviluppaw u jfasslu tali prodotti, servizzi u applikazzjonijiet u, filwaqt li jqisu l-ogħla livell, biex ikun żgurat li l-kontrolluri u l-proċessuri jkunu jistgħu jissodisfaw l-obbligi tagħhom tal-protezzjoni tad-data.Il-prinċipji tal-protezzjoni tad-data mid-disinn u awtomatikament għandhom jitqiesu wkoll fil-kuntest ta' offerti pubbliċi.

- = -

(81) Sabiex tiġi żgurata l-konformità mar-rekwiżiti ta' dan ir-Regolament fir-rigward tal-ipproċessar li għandu jitwettaq mill-proċessur f'isem il-kontrollur, meta jafda proċessur bl-attivitajiet tal-ipproċessar, il-kontrollur għandu juża biss proċessuri li jipprovdu garanziji suffiċjenti, b'mod partikolari f'termini ta' għarfien espert, affidabbiltà u riżorsi, għall-implimentazzjoni ta' miżuri tekniċi u ta' organizzazzjoni li jissodisfaw ir-rekwiżiti ta' dan ir-Regolament, inkluż għas-sigurtà tal-ipproċessar.
Il-konformità tal-proċessur ma' kodiċi ta' kondotta approvat jew mekkaniżmu ta' ċertifikazzjoni approvat tista' tintuża bħala element li bih tintwera l-konformità mal-obbligi tal-kontrollur.
It-twettiq tal-ipproċessar minn proċessur għandu jkun regolat minn kuntratt jew att legali ieħor taħt il-liġi tal-Unjoni jew ta' Stat Membru, li jorbot lill-proċessur mal-kontrollur, li jistabbilixxi s-suġġett u t-tul tal-ipproċessar, in-natura u l-finijiet tal-ipproċessar, it-tip ta' data personali u l-kategoriji tas-suġġetti tad-data, filwaqt li jitqiesu l-kompiti u r-responsabbiltajiet speċifiċi tal-proċessur fil-kuntest tal-ipproċessar li għandu jitwettaq u r-riskju għad-drittijiet u l-libertajiet tas-suġġett tad-data.
Il-kontrollur u l-proċessur jistgħu jagħżlu li jużaw kuntratt individwali jew klawżoli kuntrattwali standard li jiġu adottati jew b'mod dirett mill-Kummissjoni jew minn awtorità superviżorja f'konformità mal-mekkaniżmu ta' konsistenza u wara adottati mill-Kummissjoni.
Wara t-tlestija tal-ipproċessar f'isem il-kontrollur, il-proċessur għandu, fuq għażla tal-kontrollur, jirritorna jew iħassar id-data personali, sakemm ma jkunx hemm rekwiżit li tinħażen id-data personali taħt il-liġi tal-Unjoni jew ta' Stat Membru li għaliha jkun soġġett il-proċessur.

- = -

(93) fil-kuntest tal-adozzjoni tal-liġi ta' Stat Membru li fuqha jkun ibbażat it-twettiq tal-kompiti tal-awtorità pubblika jew tal-korp pubbliku u li tirregola l-operazzjoni jew sett ta' operazzjonijiet ta' pproċessar speċifiċi inkwistjoni, l-Istati Membri jistgħu jqisu neċessarju li jwettqu tali valutazzjoni qabel l-attivitajiet ta' pproċessar.

- = -

(116) Meta d-data personali tiġi trasferita b'mod transkonfinali barra mill-Unjoni, hija tista' tpoġġi f'riskju akbar il-ħila tal-persuni fiżiċi li jeżerċitaw id-drittijiet ta' protezzjoni tad-data b'mod partikolari sabiex jipproteġu lilhom infushom mill-użu jew l-iżvelar illegali ta' dik l-informazzjoni.
Fl-istess ħin, l-awtoritajiet superviżorji jistgħu jsibu li ma jistgħux isegwu l-ilmenti jew iwettqu investigazzjonijiet relatati mal-attivitajiet barra l-fruntieri tagħhom.
L-isforzi tagħhom sabiex jaħdmu flimkien fil-kuntest transkonfinali jistgħu jkunu mxekkla wkoll minn nuqqas ta' setgħat preventivi jew ta' rimedju, sistemi legali inkonsistenti, u ostakoli prattiċi bħal restrizzjonijiet ta' riżorsi.
Għaldaqstant, jeħtieġ li tiġi promossa kooperazzjoni akbar mill-qrib fost l-awtoritajiet superviżorji għall-protezzjoni tad-data sabiex tgħinhom fl-iskambju ta' informazzjoni u fit-twettiq ta' investigazzjonijiet mal-kontropartijiet internazzjonali tagħhom.
Għall-għanijiet tal-iżvilupp ta' mekkaniżmi ta' kooperazzjoni internazzjonali biex tiġi ffaċilitata u pprovduta assistenza reċiproka internazzjonali għall-infurzar tal-leġiżlazzjoni għall-protezzjoni tad-data personali, il-Kummissjoni u l-awtoritajiet superviżorji għandhom jiskambjaw informazzjoni u jikkooperaw f'attivitajiet relatati mal-eżerċizzju tas-setgħat tagħhom mal-awtoritajiet kompetenti f'pajjiżi terzi, abbażi tar-reċiproċità u f'konformità ma' dan ir-Regolament.

- = -

(122) Kull awtorità superviżorja għandu jkollha kompetenza fit-territorju tal-Istat Membru tagħha stess biex teżerċita s-setgħat u twettaq il-kompiti li tingħata f'konformità ma' dan ir-Regolament.
Dan għandu jkopri b'mod partikolari l-ipproċessar fil-kuntest tal-attivitajiet ta' stabbiliment tal-kontrollur jew il-proċessur fit-territorju tal-Istat Membru tiegħu stess, l-ipproċessar ta' data personali li jitwettaq minn awtoritajiet pubbliċi jew korpi privati li jaġixxu fl-interess pubbliku, l-ipproċessar li jolqot is-suġġetti tad-data fit-territorju tiegħu jew l-ipproċessar li jsir minn kontrollur jew proċessur mhux stabbilit fl-Unjoni meta dan ikun qed jimmira lejn suġġetti tad-data li jgħixu fit-territorju tiegħu.
Dan għandu jinkludi t-trattament ta' ilmenti mressqa minn suġġett tad-data, it-twettiq ta' investigazzjonijiet dwar l-applikazzjoni ta' dan ir-Regolament u l-promozzjoni tal-għarfien tal-pubbliku dwar ir-riskji, ir-regoli, is-salvagwardji u d-drittijiet b'rabta mal-ipproċessar ta' data personali.

- = -

(124) Fejn l-ipproċessar ta' data personali jsir fil-kuntest tal-attivitajiet ta' stabbiliment ta' kontrollur jew proċessur fl-Unjoni u l-kontrollur jew il-proċessur ikun stabbilit f'iktar minn Stat Membru wieħed, jew fejn l-ipproċessar isir fil-kuntest tal-attivitajiet ta' stabbiliment uniku ta' kontrollur jew proċessur fl-Unjoni, u dan jaffettwa b'mod sostanzjali lil suġġetti tad-data f'aktar minn Stat Membru wieħed, jew x'aktarx li ser jaffettwawhom b'mod sostanzjali, l-awtorità superviżorja għall-istabbiliment ewlieni tal-kontrollur jew il-proċessur jew għall-istabbiliment uniku tal-kontrollur jew il-proċessur għandha taġixxi bħala awtorità ewlenija.
Hija għandha tikkoopera mal-awtoritajiet l-oħrajn ikkonċernati, peress li l-kontrollur jew proċessur ikollu stabbiliment fit-territorju tal-Istat Membru tagħhom, peress li s-suġġetti tad-data jkunu residenti fit-territorju tagħhom ikunu affettwati b'mod sostanzjali, jew peress li jkun sar ilment lilhom.
Anke fejn isuġġett tad-data li ma jkunx residenti f'dak l-Istat Membru ikun ressaq ilment, l-awtorità superviżorja li quddiemha jkun tressaq dan l-ilment għandha wkoll tkun awtorità superviżorja kkonċernata.
Fl-ambitu tal-kompiti tiegħu li joħroġ linji gwida dwar kwalunkwe kwistjoni li tkopri l-applikazzjoni ta' dan ir-Regolament, il-Bord għandu jkun jista' joħroġ linji gwida b'mod partikolari dwar il-kriterji li għandhom jitqiesu sabiex jiġi ddeterminat jekk l-ipproċessar inkwistjoni jaffettwax b'mod sostanzjali lil suġġetti tad-data f'aktar minn Stat Membru wieħed u dwar x'jikkostitwixxi oġġezzjoni rilevanti u motivata.

- = -

(127) Kull awtorità superviżorja li ma tkunx qed taġixxi bħala l-awtorità superviżorja ewlenija għandha tkun kompetenti li tittratta każijiet lokali fejn il-kontrollur jew il-proċessur ikun stabbilit f'aktar minn Stat Membru wieħed, iżda s-suġġett tal-ipproċessar speċifiku jikkonċerna biss l-ipproċessar li jsir fi Stat Membru uniku u jinvolvi biss is-suġġetti tad-data f'dak l-Istat Membru uniku, pereżempju, fejn is-suġġett jikkonċerna l-ipproċessar ta' data personali tal-impjegati fil-kuntest speċifiku tal-impjiegi ta' Stat Membru partikolari.
F'tali każijiet, l-awtorità superviżorja għandha tgħarraf lill-awtorità superviżorja ewlenija mingħajr dewmien dwar il-kwistjoni.
Wara li tiġi infurmata, l-awtorità superviżorja ewlenija għandha tiddeċiedi jekk hijiex ser tittratta l-każ skont id-dispożizzjoni dwar il-kooperazzjoni bejn l-awtorità superviżorja ewlenija u awtoritajiet superviżorja oħra kkonċernati (“il-mekkaniżmu ta' punt uniku ta' servizz”), jew jekk l-awtorità superviżorja li infurmatha għandhiex tittratta l-każ fil-livell lokali.
Meta tkun qed tiddeċiedi jekk hijiex ser tittratta l-każ, l-awtorità superviżorja ewlenija għandha tqis jekk hemmx stabbiliment tal-kontrollur jew il-proċessur fl-Istat Membru tal-awtorità superviżorja li informatha sabiex tiżgura l-infurzar effettiv ta' deċiżjoni vis-à-vis il-kontrollur jew il-proċessur.
Fejn l-awtorità superviżorja ewlenija tiddeċiedi li tittratta l-każ, l-awtorità superviżorja li tkun infurmatha għandu jkollha l-possibbiltà li tippreżenta abbozz għal deċiżjoni, li l-awtorità superviżorja ewlenija għandha tqis bl-akbar reqqa meta tkun qed tħejji l-abbozz ta' deċiżjoni tagħha f'dak il-mekkaniżmu ta' punt uniku ta' servizz.

- = -

(131) Fejn xi awtorità superviżorja oħra għandha taġixxi bħala awtorità superviżorja ewlenija għall-attivitajiet ta' pproċessar tal-kontrollur jew il-proċessur iżda s-suġġett konkret ta' lment jew il-possibbiltà ta' ksur jikkonċerna biss l-attivitajiet ta' pproċessar tal-kontrollur jew il-proċessur f'dak l-Istat Membru fejn ikun tressaq l-ilment jew fejn tkun ġiet identifikata l-possibbiltà ta' ksur u l-kwistjoni ma taffettwax b'mod sostanzjali lil suġġetti tad-data fi Stati Membri oħrajn, jew mhux probabbli li taffettwahom b'mod sostanzjali, l-awtorità superviżorja li tirċievi lment jew li tidentifika jew tiġi infurmata b'xi mod ieħor b'sitwazzjonijiet li jistgħu jinvolvu ksur possibbli ta' dan ir-Regolament għandha tfittex soluzzjoni bonarja mal-kontrollur u, jekk dan ma jirnexxix, teżerċita l-firxa sħiħa ta' setgħat tagħha.
Dan għandu jinkludi pproċessar speċifiku li jsir fit-territorju tal-Istat Membru tal-awtorità superviżorja jew b'rabta mas-suġġetti tad-data fit-territorju ta' dak l-Istat Membru; jew ipproċessar li jsir fil-kuntest ta' offerta ta' oġġetti jew servizzi mmirati speċifikament lejn suġġetti tad-data fit-territorju tal-Istat Membru tal-awtorità superviżorja; jew ipproċessar li jrid jiġi vvalutat b'kont meħud tal-obbligi legali rilevanti skont il-liġi tal-Istat Membru.

- = -

(132) L-attivitajiet ta' sensibilizzazzjoni mill-awtoritajiet superviżorji u indirizzati lill-pubbliku għandhom jinkludu miżuri speċifiċi diretti lejn il-kontrolluri u l-proċessuri, inklużi l-mikrointrapriżi, l-intrapriżi ż-żgħar u ta' daqs medju, kif ukoll persuni fiżiċi b'mod partikolari fil-kuntest edukattiv.

- = -

(155) Il-liġi tal-Istat Membru jew ftehimiet kollettivi, inklużi “ftehimiet tax-xogħol”, jistgħu jipprevedu regoli speċifiċi dwar l-ipproċessar tad-data personali tal-impjegati fil-kuntest tax-xogħol, b'mod partikolari għall-kundizzjonijiet li taħthom id-data personali fil-kuntest tal-impjieg tista' tkun ipproċessata fuq il-bażi tal-kunsens tal-impjegat, il-finijiet tar-reklutaġġ, it-twettiq tal-kuntratt tax-xogħol, inkluż it-twettiq tal-obbligi stabbiliti bil-liġi jew bi ftehimiet kollettivi, il-ġestjoni, l-ippjanar u l-organizzazzjoni tax-xogħol, l-ugwaljanza u d-diversità fil-post tax-xogħol, is-saħħa u s-sigurtà fuq il-post tax-xogħol, u għall-għanijiet tal-eżerċizzju u t-tgawdija, fuq bażi individwali jew kollettiva, ta' drittijiet u benefiċċji relatati mal-impjieg, u għall-għan tat-terminazzjoni tar-relazzjoni tal-impjieg.

- = -

(159) Fejn data personali tiġi pproċessata għal finijiet ta' riċerka xjentifika, dan ir-Regolament għandu japplika wkoll għal dak l-ipproċessar.
Għall-finijiet ta' dan ir-Regolament, l-ipproċessar tad-data personali għal finijiet ta' riċerka xjentifika għandu jkun interpretat b'mod wiesa' li jinkludi pereżempju l-iżvilupp teknoloġiku u d-dimostrazzjoni, ir-riċerka fundamentali, ir-riċerka applikata u r-riċerka ffinanzjata privatament u barra minn hekk għandu jieħu kont tal-objettiv tal-Unjoni skont l-Artikolu 179(1) tat-TFUE li tinkiseb Żona Ewropea tar-Riċerka.
Finijiet ta' riċerka xjentifika għandhom jinkludu wkoll studji mwettqa fl-interess pubbliku fil-qasam tas-saħħa pubblika.
Biex jintlaħqu l-ispeċifiċitajiet tal-ipproċessar ta' data personali għal finijiet ta' riċerka xjentifika, għandhom japplikaw kundizzjonijiet speċifiċi b'mod partikolari rigward il-pubblikazzjoni jew inkella l-iżvelar ta' data personali fil-kuntest ta' finijiet ta' riċerka xjentifika.
Jekk ir-riżultat ta' riċerka xjentifika b'mod partikolari fil-kuntest tas-saħħa jagħti raġuni għal aktar miżuri fl-interess tas-suġġett tad-data, ir-regoli ġenerali ta' dan ir-Regolament għandhom japplikaw fid-dawl ta' dawk il-miżuri.

- = -

dal 2004 diritto e informatica