interactive GDPR 2016/0679 MT

“data personali” tfisser kwalunkwe informazzjoni relatata ma' persuna fiżika identifikata jew identifikabbli (“suġġett tad-data”); persuna fiżika identifikabbli hija persuna li tista' tiġi identifikata, direttament jew indirettament, b'mod partikolari b'referenza għal mezz ta' identifikazzjoni bħal isem, numru ta' identifikazzjoni, data ta' lokalizzazzjoni, identifikatur online jew għal fattur wieħed jew aktar speċifiċi għall-identità fiżika, fiżjoloġika, ġenetika, mentali, ekonomika, kulturali jew soċjali ta' dik il-persuna fiżika;

(2)

“ipproċessar” tfisser kwalunkwe attività jew sett ta' attivitajiet li jitwettqu fuq data personali jew fuq settijiet ta' data personali, sew jekk b'mezzi awtomatizzati u sew jekk mingħajrhom, bħalma huma l-ġbir, ir-reġistrazzjoni, l-organizzazzjoni, l-istrutturar, il-ħażna, l-adattament jew il-bidliet, l-irkupru, il-konsultazzjoni, l-użu, l-iżvelar bi trażmissjoni, it-tixrid jew it-tqegħid għad-dispożizzjoni b'xi mezz ieħor, l-allinjament jew it-taħlita, ir-restrizzjoni, it-tħassir jew il-qerda;

(3)	“restrizzjoni tal-ipproċessar” tfisser l-immarkar ta' data personali maħżuna bil-għan li jiġi limitat l-ipproċessar tagħha fil-ġejjieni;

(4)

“tfassil tal-profil” tfisser kwalunkwe forma ta' pproċessar awtomatizzat ta' data personali li jikkonsisti fl-użu ta' data personali biex jiġu evalwati ċerti aspetti personali relatati ma' persuna fiżika, b'mod partikolari biex jiġu analizzati jew imbassra aspetti rigward il-prestazzjoni fuq ix-xogħol, is-sitwazzjoni ekonomika, is-saħħa, il-preferenzi personali, l-interessi, l-affidabbiltà, l-imġiba, il-lokalizzazzjoni jew il-movimenti ta' dik il-persuna fiżika;

(5)

“psewdonimizzazzjoni” tfisser l-ipproċessar ta' data personali b'tali mod li d-data personali ma tkunx tista' tibqa' tiġi attribwita għal suġġett tad-data speċifiku mingħajr l-użu ta' informazzjoni addizzjonali, dment li tali informazzjoni addizzjonali tinżamm separatament u tkun soġġetta għal miżuri tekniċi u organizzattivi biex jiġi żgurat li d-data personali ma tiġix attribwita għal persuna fiżika identifikata jew identifikabbli;

(6)	“sistema ta' arkivjar” tfisser kwalunkwe sett strutturat ta' data personali li tkun aċċessibbli skont kriterji speċifiċi, sew jekk ċentralizzat, deċentralizzat jew mifrux fuq bażi funzjonali jew ġeografika;

(7)

“kontrollur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew kwalunkwe korp ieħor li, waħdu jew flimkien ma' oħrajn, jiddetermina l-għanijiet u l-mezzi tal-ipproċessar ta' data personali; fejn l-għanijiet u l-mezzi tal-ipproċessar ikunu ddeterminati mil-liġi tal-Unjoni jew ta' Stat Membru, il-kontrollur jew il-kriterji speċifiċi għall-ħatra tiegħu jistgħu jiġu determinati mil-liġi tal-Unjoni jew ta' Stat Membru;

(8)	“proċessur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li jipproċessa data personali f'isem il-kontrollur;

(9)

“riċevitur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor, li lilha tiġi żvelata d-data personali, irrispettivament milli huwiex parti terza jew le. Madankollu, l-awtoritajiet pubbliċi li jistgħu jirċievu data personali fil-qafas ta' inkjesta partikolari f'konformità mal-liġi tal-Unjoni jew ta' Stat Membru m'għandhomx jitqiesu bħala riċevituri; l-ipproċessar ta' dik id-data minn dawk l-awtoritajiet pubbliċi għandu jkun f'konformità mar-regoli ta' protezzjoni tad-data applikabbli skont il-finijiet tal-ipproċessar;

(10)	“parti terza” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp għajr is-suġġett tad-data, il-kontrollur, il-proċessur u l-persuni li, taħt l-awtorità diretta tal-kontrollur jew tal-proċessur, ikunu awtorizzati li jipproċessaw id-data personali;

(11)

“kunsens” tas-suġġett tad-data tfisser kwalunkwe indikazzjoni tax-xewqat tas-suġġett tad-data mogħtija b'mod liberu, speċifika, infurmata u mhux ambigwa li permezz tagħha s-suġġett tad-data, permezz ta' dikjarazzjoni jew permezz ta' azzjoni affermattiva ċara, juri li jaqbel mal-ipproċessar ta' data personali relatata miegħu;

(12)	“ksur ta' data personali” tfisser ksur tas-sigurtà li jwassal għal qerda aċċidentali jew illegali, telf, bidliet, żvelar mhux awtorizzat ta', jew aċċess għal, data personali trażmessa, maħżuna jew ipproċessata b'xi mod ieħor;

(13)

“data ġenetika” tfisser id-data personali relatata mal-karatteristiċi ġenetiċi ta' persuna fiżika li jkunu ntirtu jew inkisbu li tagħti informazzjoni unika dwar il-fiżjoloġija jew is-saħħa ta' dik il-persuna fiżika, u li tirriżulta, b'mod partikolari, minn analiżi ta' kampjun bijoloġiku mill-persuna fiżika inkwistjoni;

(14)

“data bijometrika” tfisser data personali li tirriżulta mill-ipproċessar tekniku speċifiku relatat mal-karatteristiċi fiżiċi, fiżjoloġiċi jew tal-imġiba ta' persuna fiżika, li tippermetti jew tikkonferma l-identifikazzjoni unika ta' dik il-persuna fiżika, bħall-immaġnijiet tal-wiċċ jew id-data dattiloskopika;

(15)	“data dwar is-saħħa” tfisser data personali relatata mas-saħħa fiżika jew mentali ta' persuna fiżika, inkluża l-provvista ta' servizzi tal-kura tas-saħħa, li tiżvela informazzjoni rigward l-istat ta' saħħitha;

(16)

“stabbiliment ewlieni” tfisser:

(a)

fir-rigward ta' kontrollur bi stabbilimenti f'aktar minn Stat Membru wieħed, il-post tal-amministrazzjoni ċentrali tiegħu fl-Unjoni, għajr jekk id-deċiżjonijiet dwar l-għanijiet u l-mezzi tal-ipproċessar tad-data personali jittieħdu fi stabbiliment ieħor tal-kontrollur fl-Unjoni u dan l-istabbiliment tal-aħħar ikollu s-setgħa li jesiġi l-implimentazzjoni ta' tali deċiżjonijiet, u f'dan il-każ l-istabbiliment li jkun ħa tali deċiżjonijiet għandu jitqies bħala l-istabbiliment ewlieni;

(b)

fir-rigward ta' proċessur bi stabbilimenti f'aktar minn Stat Membru wieħed, il-post tal-amministrazzjoni ċentrali tiegħu fl-Unjoni, jew, jekk il-proċessur ma jkollu l-ebda amministrazzjoni ċentrali fl-Unjoni, l-istabbiliment tal-proċessur fl-Unjoni fejn isiru l-attivitajiet ta' pproċessar ewlenin fil-kuntest tal-attivitajiet ta' stabbiliment tal-proċessur sa fejn il-proċessur ikun soġġett għal obbligi speċifiċi taħt dan ir-Regolament;

(17)	“rappreżentant” tfisser persuna fiżika jew ġuridika stabbilita fl-Unjoni li, maħtura bil-miktub mill-kontrollur jew mill-proċessur skont l-Artikolu 27, tirrappreżenta l-kontrollur jew il-proċessur fir-rigward tal-obbligi rispettivi skont dan ir-Regolament;

(18)	“impriża” tfisser persuna fiżika jew ġuridika involuta f'attività ekonomika, irrispettivament mill-forma legali tagħha, inkluż sħubiji jew assoċjazzjonijiet regolarment involuti f'attività ekonomika;

(19)	“grupp ta' impriżi” tfisser impriża li tikkontrolla u l-impriżi kkontrollati minnha;

(20)

“regoli korporattivi vinkolanti” tfisser politiki ta' protezzjoni tad-data personali li jiġu sodisfatti minn kontrollur jew proċessur stabbilit fit-territorju ta' Stat Membru għal trasferimenti jew sett ta' trasferimenti ta' data personali lil kontrollur jew proċessur f'pajjiż terz wieħed jew aktar fi grupp ta' impriżi, jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta;

(21)	“awtorità superviżorja” tfisser awtorità pubblika indipendenti li tiġi stabbilita minn Stat Membru skont l-Artikolu 51;

(22)

“awtorità superviżorja kkonċernata” tfisser awtorità superviżorja li tkun ikkonċernata bl-ipproċessar ta' data personali peress li:

(a)	il-kontrollur jew il-proċessur ikun stabbilit fit-territorju tal-Istat Membru ta' dik l-awtorità superviżorja;

(b)	is-suġġetti tad-data li jgħixu fl-Istat Membru ta' dik l-awtorità superviżorja jiġu affettwati sostanzjalment jew x'aktarx li jkunu ser jiġu affettwati sostanzjalment mill-ipproċessar; jew

(c)	ikun tressaq ilment quddiem dik l-awtorità superviżorja;

(23)

“ipproċessar transkonfinali” tfisser jew:

(a)	l-ipproċessar ta' data personali li jsir fil-kuntest tal-attivitajiet ta' stabbilimenti f'iktar minn Stat Membru wieħed ta' kontrollur jew proċessur fl-Unjoni fejn il-kontrollur jew il-proċessur ikun stabbilit f'iktar minn Stat Membru wieħed; jew

(b)	l-ipproċessar ta' data personali li jsir fil-kuntest tal-attivitajiet ta' stabbiliment uniku ta' kontrollur jew proċessur fl-Unjoni li madankollu jaffettwa sostanzjalment lil suġġetti tad-data f'aktar minn Stat Membru wieħed, jew li x'aktarx li ser jaffettwahom sostanzjalment.

(24)

“oġġezzjoni rilevanti u motivata” tfisser oġġezzjoni għal abbozz ta' deċiżjoni dwar jekk ikunx hemm ksur ta' dan ir-Regolament, jew jekk azzjoni maħsuba fir-rigward tal-kontrollur jew il-proċessur tkunx konformi ma' dan ir-Regolament, li turi b'mod ċar is-sinifikat tar-riskji maħluqa mill-abbozz ta' deċiżjoni rigward id-drittijiet u l-libertajiet fundamentali tas-suġġetti tad-data u fejn applikabbli, iċ-ċirkolazzjoni libera ta' data personali fi ħdan l-Unjoni;

(25)	“servizz tas-soċjetà tal-informazzjoni” tfisser servizz kif definit fil-punt (b) tal-Artikolu 1(1) tad-Direttiva (UE) 2015/1535 tal-Parlament Ewropew u tal-Kunsill (19);

(26)	“organizzazzjoni internazzjonali” tfisser organizzazzjoni u l-korpi subordinati tagħha rregolati mid-dritt internazzjonali pubbliku jew kwalunkwe korp ieħor li jiġi stabbilit bi ftehim bejn żewġ pajjiżi jew aktar, jew abbażi tiegħu.

KAPITOLU II

Prinċipji

Artikolu 8

Kondizzjonijiet applikabbli għall-kunsens ta' minorenni fir-rigward tas-servizzi tas-soċjetà tal-informazzjoni

1. Fejn ikun japplika l-punt (a) tal-Artikolu 6(1), fir-rigward tal-offerta ta' servizzi tas-soċjetà tal-informazzjoni direttament lil minorenni, l-ipproċessar tad-data personali ta' minorenni jkun skont il-liġi fejn il-minorenni jkollu mill-inqas l-età ta' 16-il sena. Fejn il-minorenni jkollu anqas minn 16-il sena, tali pproċessar ikun legali biss jekk, u sal-punt li, il-kunsens jingħata jew jiġi awtorizzat mid-detentur tar-responsabbiltà ta' ġenitur fuq il-minorenni.

L-Istati Membri jistgħu jipprovdu għal età inqas għal dawk il-finijiet sakemm tali età inqas ma tkunx inqas minn 13-il sena.

2. Il-kontrollur għandu jagħmel sforzi raġonevoli biex jivverifika f'tali każijiet li l-kunsens jingħata jew jiġi awtorizzat mid-detentur tar-responsabbiltà ta' ġenitur fuq il-minorenni, b'kont meħud tat-teknoloġija disponibbli.

3. Il-paragrafu 1 ma għandux jaffettwa d-dritt ġenerali tal-Istati Membri dwar il-kuntratti bħar-regoli dwar il-validità, it-tiswir jew l-effett ta' kuntratt fir-rigward ta' minorenni.

Artikolu 11

Ipproċessar li ma jeħtieġx identifikazzjoni

1. Jekk il-finijiet li għalihom il-kontrollur jipproċessa data personali ma jeħtiġux jew ma għadhomx jeħtieġu l-identifikazzjoni ta' suġġett tad-data mill-kontrollur, il-kontrollur ma għandux ikun obbligat li jżomm, jikseb jew jipproċessa informazzjoni addizzjonali sabiex jidentifika s-suġġett tad-data għall-unika raġuni li jikkonforma ma' dan ir-Regolament.

2. Fejn, fil-każijiet imsemmija fil-paragrafu 1 ta' dan l-Artikolu, il-kontrollur ikun jista' juri li mhuwiex f'pożizzjoni li jidentifika s-suġġett tad-data, il-kontrollur għandu jinforma lis-suġġett tad-data b'dan, jekk possibbli. F'tali każijiet, l-Artikoli 15 sa 20 ma japplikawx għajr fejn is-suġġett tad-data, għall-fini li jeżerċita d-drittijiet tiegħu taħt dawk l-Artikoli, jipprovdi informazzjoni addizzjonali li tippermetti li huwa jiġi identifikat.

KAPITOLU III

Drittijiet tas-suġġett tad-data

Taqsima 1

Trasparenza u modalitajiet

Artikolu 12

informazzjoni, komunikazzjoni u modalitajiet trasparenti għall-eżerċizzju tad-drittijiet tas-suġġett tad-data

1. Il-kontrollur għandu jieħu miżuri adatti biex jipprovdi kwalunkwe informazzjoni msemmija fl-Artikoli 13 u 14 u kwalunkwe komunikazzjoni skont l-Artikoli 15 sa 22 u 34 relatata mal-ipproċessar lis-suġġett tad-data f'forma konċiża, trasparenti, intelliġibbli u faċilment aċċessibbli, bl-użu ta' lingwaġġ ċar u sempliċi, b'mod partikolari għal kwalunkwe informazzjoni indirizzata speċifikament lil minorenni. L-informazzjoni għandha tiġi pprovduta bil-miktub, jew b'mezzi oħra, inkluż, fejn xieraq, b'mezzi elettroniċi. Meta tintalab mis-suġġett tad-data, l-informazzjoni tista' tingħata bil-fomm dment li tingħata prova tal-identità tas-suġġett tad-data b'mezzi oħra.

2. Il-kontrollur għandu jiffaċilita l-eżerċizzju tad-drittijiet tas-suġġett tad-data skont l-Artikoli 15 sa 22. Fil-każijiet imsemmija fl-Artikolu 11(1), il-kontrollur ma għandux jirrifjuta li jieħu azzjoni fuq it-talba tas-suġġett tad-data biex jeżerċita d-drittijiet tiegħu skont l-Artikoli 15 sa 22, ħlief jekk il-kontrollur juri li huwa ma jkunx f'pożizzjoni li jidentifika s-suġġett tad-data.

3. Il-kontrollur għandu jipprovdi informazzjoni dwar l-azzjoni meħuda fuq talba skont l-Artikoli 15 sa 22 lis-suġġett tad-data mingħajr dewmien żejjed u fi kwalunkwe każ, fi żmien xahar minn meta jirċievi t-talba. Dak il-perijodu jista' jiġi estiż b' xahrejn oħra fejn meħtieġ, b'kont dovut tal-kumplessità u n-numru ta' talbiet. Il-kontrollur għandu jinforma s-suġġett tad-data dwar kwalunkwe estensjoni fi żmien xahar minn meta jirċievi t-talba, flimkien mar-raġunijiet għad-dewmien. Fejn is-suġġett tad-data jagħmel it-talba b'mezzi f'forma elettronika, l-informazzjoni għandha tiġi pprovduta b'mezzi elettroniċi, fejn ikun possibbli, sakemm ma jkunx mitlub mod ieħor mis-suġġett tad-data.

4. Jekk il-kontrollur ma jiħux azzjoni fuq it-talba tas-suġġett tad-data, il-kontrollur għandu jinforma lis-suġġett tad-data mingħajr dewmien u mhux aktar tard minn xahar minn meta jirċievi t-talba bir-raġunijiet għalfejn ma jkunx ħa azzjoni u dwar il-possibbiltà li jitressaq ilment quddiem awtorità superviżorja u li jitfittex rimedju ġudizzjarju.

5. L-informazzjoni pprovduta skont l-Artikoli 13 u 14 u kwalunkwe komunikazzjoni u kwalunkwe azzjoni skont l-Artikoli 15 sa 22 u 34 għandhom jingħataw mingħajr ħlas. Fejn it-talbiet minn suġġett tad-data jkunu manifestament bla bażi jew eċċessivi, b'mod partikolari minħabba n-natura ripetittiva tagħhom, il-kontrollur jista' jew:

(a)	jimponi ħlas raġonevoli waqt li jqis l-ispejjeż amministrattivi talli jipprovdi l-informazzjoni jew il-komunikazzjoni jew talli jieħu l-azzjoni mitluba; jew

(b)	jirrifjuta li jieħu azzjoni fuq it-talba.

Il-kontrollur għandu jerfa' r-responsabbiltà li juri n-natura manifestament mingħajr bażi jew eċċessiva tat-talba.

6. Mingħajr preġudizzju għall-Artikolu 11, fejn il-kontrollur ikollu dubji raġonevoli dwar l-identità tal-persuna fiżika li tagħmel it-talba msemmija fl-Artikoli 15 sa 21, il-kontrollur jista' jitlob li tiġi pprovduta informazzjoni addizzjonali meħtieġa biex tiġi kkonfermata l-identità tas-suġġett tad-data.

7. L-informazzjoni li għandha tiġi pprovduta lis-suġġetti tad-data skont l-Artikolu 13 u 14 tista' tingħata flimkien ma' ikoni standardizzati sabiex tingħata ħarsa ġenerali lejn l-ipproċessar intenzjonat b'mod li jidher faċilment, li jinftiehem u li jinqara sew. Fejn l-ikoni jkunu ppreżentati b'mod elettroniku, dawn għandhom ikunu jistgħu jinqraw minn magna.

8. Il-Kummissjoni hija mogħtija s-setgħa li tadotta atti delegati f'konformità mal-Artikolu 92 għall-finijiet li tiddetermina l-informazzjoni li għandha tiġi ppreżentata permezz tal-ikoni u l-proċeduri għall-għoti ta' ikoni standardizzati.

Taqsima 2

informazzjoni u aċċess għad-data personali

Artikolu 13

informazzjoni li għandha tiġi pprovduta fejn tinġabar data personali mis-suġġett tad-data

1. Fejn data personali relatata ma' suġġett tad-data tinġabar mingħand is-suġġett tad-data, il-kontrollur għandu, fil-ħin li tinkiseb id-data personali, jipprovdi l-informazzjoni kollha li ġejja lis-suġġett tad-data:

(a)	l-identità u d-dettalji ta' kuntatt tal-kontrollur u, fejn applikabbli, tar-rappreżentant tal-kontrollur;

(b)	id-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data, fejn applikabbli;

(c)	l-għanijiet tal-ipproċessar li għalihom hija maħsuba d-data personali kif ukoll il-bażi legali għall-ipproċessar;

(d)	fejn l-ipproċessar ikun ibbażat fuq il-punt (f) tal-Artikolu 6(1), l-interessi leġittimi segwiti mill-kontrollur jew minn parti terza;

(e)	ir-riċevituri jew il-kategoriji ta' riċevituri tad-data personali, jekk jeżistu;

(f)

fejn applikabbli, il-fatt li l-kontrollur għandu l-ħsieb li jittrasferixxi data personali lejn pajjiż terz jew organizzazzjoni internazzjonali u l-eżistenza jew l-assenza ta' deċiżjoni ta' adegwatezza mill-Kummissjoni, jew fil-każ ta' trasferimenti msemmija fl-Artikolu 46 jew 47, jew it-tieni subparagrafu tal-Artikolu 49(1), referenza għas-salvagwardji xierqa jew adatti u l-mezzi li bihom tinkiseb kopja tagħhom jew fejn dawn ikunu saru disponibbli.

2. Minbarra l-informazzjoni msemmija fil-paragrafu 1, il-kontrollur għandu, meta tinkiseb id-data personali, jipprovdi lis-suġġett tad-data l-informazzjoni ulterjuri li ġejja meħtieġa biex jiġi żgurat ipproċessar ġust u trasparenti:

(a)	il-perijodu li matulu d-data personali tkun ser tinħażen, jew jekk dak ma jkunx possibbli, il-kriterji użati biex jiġi ddeterminat dak il-perijodu;

(b)	l-eżistenza tad-dritt li jitlob mingħand il-kontrollur aċċess jew rettifika jew tħassir ta' data personali jew restrizzjoni tal-ipproċessar rigward is-suġġett tad-data jew li joġġezzjona għall-ipproċessar kif ukoll id-dritt għall-portabbiltà tad-data;

(c)	fejn l-ipproċessar ikun ibbażat fuq il-punt (a) tal-Artikolu 6(1) jew il-punt (a) tal-Artikolu 9(2), l-eżistenza tad-dritt li jiġi irtirat il-kunsens fi kwalunkwe ħin, mingħajr ma tiġi affettwata l-legalità tal-ipproċessar abbażi ta' kunsens qabel l-irtirar tiegħu;

(d)	id-dritt li jitressaq ilment quddiem awtorità superviżorja;

(e)	jekk il-forniment ta' data personali huwiex rekwiżit statutorju jew kuntrattwali, jew rekwiżit meħtieġ biex wieħed jidħol f'kuntratt, kif ukoll jekk is-suġġett tad-data huwiex obbligat jipprovdi d-data personali u l-konsegwenzi possibbli meta wieħed jonqos milli jipprovdi tali data;

(f)	l-eżistenza ta' teħid awtomatizzat ta' deċiżjonijiet inkluż it-tfassil ta' profili msemmi fl-Artikolu 22(1) u (4) u għall-inqas f'dawk il-każijiet, l-informazzjoni importanti dwar il-loġika involuta, kif ukoll is-sinifikat u l-konsegwenzi previsti ta' tali pproċessar għas-suġġett tad-data.

3. Fejn il-kontrollur ikollu l-intenzjoni li jipproċessa d-data personali ulterjorment għal fini differenti minn dak li għalih tkun inġabret id-data personali, il-kontrollur għandu jipprovdi lis-suġġett tad-data, qabel dak l-ipproċessar ulterjuri, b'informazzjoni dwar dak il-fini l-ieħor u kwalunkwe informazzjoni ulterjuri rilevanti kif imsemmi fil-paragrafu 2.

4. Il-paragrafi 1, 2 u 3 ma għandhomx japplikaw meta u sa fejn is-suġġett tad-data diġà jkollu l-informazzjoni.

Artikolu 14

informazzjoni li għandha tiġi pprovduta fejn id-data personali ma tkunx inkisbet mis-suġġett tad-data

1. Fejn ma tkunx inkisbet data personali mis-suġġett tad-data, il-kontrollur għandu jipprovdi lis-suġġett tad-data l-informazzjoni li ġejja:

(a)	l-identità u d-dettalji ta' kuntatt tal-kontrollur u, fejn applikabbli, tar-rappreżentant tal-kontrollur;

(b)	id-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data, fejn applikabbli;

(c)	l-għanijiet tal-ipproċessar li għalihom hija maħsuba d-data personali kif ukoll il-bażi legali għall-ipproċessar;

(d)	il-kategoriji ta' data personali inkwistjoni;

(e)	ir-riċevituri jew il-kategoriji ta' riċevituri tad-data personali, jekk jeżistu;

(f)

fejn applikabbli, il-fatt li l-kontrollur għandu l-ħsieb li jittrasferixxi data personali lil riċevitur f'pajjiż terz jew organizzazzjoni internazzjonali u l-eżistenza jew l-assenza ta' deċiżjoni ta' adegwatezza mill-Kummissjoni, jew fil-każ ta' trasferimenti msemmija fl-Artikolu 46 jew 47, jew it-tieni subparagrafu tal-Artikolu 49(1), referenza għas-salvagwardji xierqa jew adatti u l-mezzi biex tinkiseb kopja tagħhom jew fejn dawn ikunu saru disponibbli;

2. Minbarra l-informazzjoni msemmija fil-paragrafu 1, il-kontrollur għandu jipprovdi lis-suġġett tad-data l-informazzjoni li ġejja li tkun meħtieġa biex jiġi żgurat pproċessar ġust u trasparenti fir-rigward tas-suġġett tad-data:

(a)	il-perijodu li matulu d-data personali tkun ser tinħażen, jew jekk dak ma jkunx possibbli, il-kriterji użati biex jiġi ddeterminat dak il-perijodu;

(b)	fejn l-ipproċessar ikun ibbażat fuq il-punt (f) tal-Artikolu 6(1), l-interessi leġittimi segwiti mill-kontrollur jew minn parti terza;

(c)	l-eżistenza tad-dritt li jitlob mingħand il-kontrollur aċċess jew rettifika jew tħassir ta' data personali jew restrizzjoni tal-ipproċessar rigward is-suġġett tad-data u li joġġezzjona għall-ipproċessar kif ukoll id-dritt għall-portabbiltà tad-data;

(d)	fejn l-ipproċessar ikun ibbażat fuq il-punt (a) tal-Artikolu 6(1) jew il-punt (a) tal-Artikolu 9(2), l-eżistenza tad-dritt li jiġi irtirat il-kunsens fi kwalunkwe ħin, mingħajr ma tiġi affettwata l-legalità tal-ipproċessar abbażi ta' kunsens qabel l-irtirar tiegħu;

(e)	id-dritt li jitressaq ilment quddiem awtorità superviżorja;

(f)	minn liema sors toriġina d-data personali, u fejn applikabbli jekk oriġinatx minn sorsi aċċessibbli għall-pubbliku;

(g)	l-eżistenza ta' teħid awtomatizzat ta' deċiżjonijiet inkluż it-tfassil ta' profili msemmi fl-Artikolu 22(1) u (4) u għall-inqas f'dawk il-każijiet, l-informazzjoni importanti dwar il-loġika involuta, kif ukoll is-sinifikat u l-konsegwenzi previsti ta' tali pproċessar għas-suġġett tad-data.

3. Il-kontrollur għandu jipprovdi l-informazzjoni msemmija fil-paragrafi 1 u 2:

(a)	fi żmien perijodu ta' żmien raġonevoli wara l-kisba tad-data personali, iżda mhux aktar tard minn xahar, b'kont meħud taċ-ċirkostanzi speċifiċi li fihom tiġi pproċessata d-data personali;

(b)	jekk id-data personali għandha tintuża għal komunikazzjoni mas-suġġett tad-data, sa mhux aktar tard mill-mument tal-ewwel komunikazzjoni lil dak is-suġġett tad-data; jew

(c)	jekk ikun previst żvelar lil riċevitur ieħor, mhux aktar tard minn meta d-data personali tkun ġiet żvelata l-ewwel darba.

4. Fejn il-kontrollur ikollu l-intenzjoni li jipproċessa d-data personali ulterjorment għal fini differenti minn dak li għalih tkun inkisbet id-data personali, il-kontrollur għandu jipprovdi lis-suġġett tad-data, qabel dak l-ipproċessar ulterjuri, b'informazzjoni dwar dak il-fini l-ieħor u bi kwalunkwe informazzjoni ulterjuri rilevanti kif imsemmi fil-paragrafu 2.

5. Il-paragrafi 1 sa 4 ma għandhomx japplikaw meta u sa fejn:

(a)	is-suġġett tad-data diġà għandu l-informazzjoni;

(b)

il-provvista ta' tali informazzjoni tkun impossibbli li sseħħ jew tkun teħtieġ sforz sproporzjonat; b'mod partikolari għall-ipproċessar għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika soġġett għall-kundizzjonijiet u s-salvagwardji msemmija fl-Artikolu 89(1) jew sa fejn l-obbligu msemmi fil-paragrafu 1 ta' dan l-Artikolu jkun ser jagħmilha impossibbli jew ixekkel serjament il-kisba tal-objettivi ta' dak l-ipproċessar. F'tali każijiet il-kontrollur għandu jieħu l-miżuri xierqa biex jipproteġi d-drittijiet u l-libertajiet u l-interessi leġittimi tas-suġġett tad-data, inkluż li jagħmel l-informazzjoni disponibbli għall-pubbliku;

(c)	il-kisba jew l-iżvelar hu espressament stabbilit mil-liġi tal-Unjoni jew ta' Stat Membru li għaliha hu soġġett il-kontrollur u li tipprevedi miżuri adatti għall-protezzjoni tal-interessi leġittimi tas-suġġett tad-data; jew

(d)	fejn id-data personali jkollha tibqa' kunfidenzjali soġġett għall-obbligu tas-segretezza professjonali regolata mil-liġi tal-Unjoni jew ta' Stat Membru, inkluż l-obbligu statutorju ta' segretezza.

Artikolu 15

Dritt ta' aċċess mis-suġġett tad-data

1. Is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur konferma dwar jekk id-data personali li tikkonċerna lilu hijiex qiegħda tiġi proċessata jew le, u, fejn dan ikun il-każ, l-aċċess għad-data personali u l-informazzjoni li ġejja:

(a)	il-finijiet tal-ipproċessar;

(b)	il-kategoriji ta' data personali inkwistjoni;

(c)	ir-riċevituri jew il-kategoriji ta' riċevituri li lilhom tkun ġiet żvelata jew ser tiġi żvelata d-data personali, b'mod partikolari riċevituri f'pajjiżi terzi jew organizzazzjonijiet internazzjonali;

(d)	fejn possibbli, il-perijodu mbassar li matulu d-data personali tkun ser tinħażen, jew jekk mhux possibbli, il-kriterji użati biex jiġi ddeterminat dak il-perijodu;

(e)	l-eżistenza tad-dritt li jitlob mingħand il-kontrollur rettifika jew tħassir tad-data personali jew restrizzjoni tal-ipproċessar tad-data personali rigward is-suġġett tad-data jew li joġġezzjona għal tali pproċessar;

(f)	id-dritt li jitressaq ilment quddiem awtorità superviżorja;

(g)	fejn id-data personali ma tinġabarx mis-suġġett tad-data, kwalunkwe informazzjoni disponibbli rigward is-sors tagħhom;

(h)	l-eżistenza ta' teħid awtomatizzat ta' deċiżjonijiet, inkluż it-tfassil ta' profili, imsemmi fl-Artikolu 22(1) u (4) u, għall-inqas f'dawk il-każijiet, l-informazzjoni importanti dwar il-loġika involuta, kif ukoll is-sinifikat u l-konsegwenzi previsti ta' tali pproċessar għas-suġġett tad-data.

2. Fejn id-data personali tkun trasferita lil pajjiż terz jew lil organizzazzjoni internazzjonali, is-suġġett tad-data għandu d-dritt li jiġi informat rigward is-salvagwardji adatti skont l-Artikolu 46 rigward it-trasferiment.

3. Il-kontrollur għandu jipprovdi kopja tad-data personali li tkun qiegħda tiġi pproċessata. Għal aktar kopji mitluba mis-suġġett tad-data, il-kontrollur jista' jimponi tariffa raġonevoli bbażata fuq l-ispejjeż amministrattivi. Fejn is-suġġett tad-data jagħmel it-talba b'mezzi elettroniċi, u sakemm ma jkunx mitlub mod ieħor mis-suġġett tad-data, l-informazzjoni għandha tiġi pprovduta f'forma elettronika użata b'mod komuni.

4. Id-dritt li tinkiseb kopja msemmija fil-paragrafu 3 ma għandux jaffettwa b'mod negattiv id-drittijiet u l-libertajiet ta' oħrajn.

Taqsima 3

Rettifika u tħassir

Artikolu 17

Dritt għal tħassir (“dritt li wieħed jintesa”)

1. Is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur it-tħassir ta' data personali dwaru mingħajr dewmien żejjed u l-kontrollur għandu l-obbligu li jħassar data personali mingħajr dewmien żejjed jekk tkun tapplika waħda minn dawn ir-raġunijiet li ġejjin:

(a)	id-data personali ma tkunx għadha meħtieġa fir-rigward tal-għanijiet li għalihom tkun inġabret jew ġiet ipproċessata mod ieħor id-data;

(b)	is-suġġett tad-data jirtira l-kunsens li fuqu huwa bbażat l-ipproċessar skont l-Artikolu 6(1)(a) jew l-Artikolu 9(2)(a) u fejn ma jkun hemm l-ebda raġuni legali għall-ipproċessar;

(c)	is-suġġett tad-data joġġezzjona għall-ipproċessar skont l-Artikolu 21(1) u ma jkun hemm l-ebda raġuni leġittima prevalenti għall-ipproċessar, jew is-suġġett tad-data joġġezzjona għall-ipproċessar skont l-Artikolu 21(2);

(d)	id-data personali tkun ġiet ipproċessata illegalment;

(e)	id-data personali tkun trid titħassar biex ikun hemm konformità ma' obbligu legali fil-liġi tal-Unjoni jew ta' Stat Membru li għalih huwa soġġett il-kontrollur;

(f)	id-data personali tkun inġabret fir-rigward tal-offerta ta' servizzi tas-soċjetà tal-informazzjoni msemmija fl-Artikolu 8(1).

2. Fejn il-kontrollur ikun ippubblika d-data personali u jiġi obbligat skont il-paragrafu 1 li jħassar id-data personali, il-kontrollur, b'kont meħud tat-teknoloġija disponibbli u l-ispiża tal-implimentazzjoni, għandu jieħu passi raġonevoli, inklużi miżuri tekniċi, biex jinforma lill-kontrolluri li jkunu qegħdin jipproċessaw id-data personali, li s-suġġett tad-data talabhom iħassru kwalunkwe konnessjoni għal dik id-data personali, jew koppja jew replika tagħha.

3. Il-paragrafi 1 u 2 ma għandhomx japplikaw sakemm dak l-ipproċessar jkun meħtieġ:

(a)	għall-eżerċizzju tad-dritt tal-libertà ta' espressjoni u informazzjoni;

(b)	għal konformità ma' obbligu legali li jeħtieġ ipproċessar skont il-liġi tal-Unjoni jew ta' Stat Membru li għaliha jkun soġġett il-kontrollur jew għat-twettiq ta' kompitu mwettaq fl-interess pubbliku jew fl-eżerċizzju tal-awtorità uffiċjali mogħtija lill-kontrollur;

(c)	għal raġunijiet ta' interess pubbliku fil-qasam tas-saħħa pubblika f'konformità mal-punti (h) u (i) tal-Artikolu 9(2) kif ukoll mal-Artikolu 9(3);

(d)

għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika skont l-Artikolu 89(1) sa fejn id-dritt imsemmi fil-paragrafu 1 x'aktarx ikun ser jagħmel impossibbli jew ixekkel serjament il-ksib tal-objettivi ta' dak l-ipproċessar; jew

(e)	għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

Artikolu 21

Dritt ta' oġġezzjoni

1. Is-suġġett tad-data għandu d-dritt li joġġezzjona, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħu, fi kwalunkwe mument għall-ipproċessar ta' data personali li tikkonċerna lilu li hija bbażata fuq il-punt (e) jew (f) tal-Artikolu 6(1), inkluż it-tfassil ta' profili abbażi ta' dawk id-dispożizzjonijiet. Il-kontrollur ma għandux jibqa' jipproċessa d-data personali sakemm il-kontrollur ma jagħtix raġunijiet leġittimi konvinċenti għall-ipproċessar li jegħlbu l-interessi, id-drittijiet u l-libertajiet tas-suġġett tad-data jew għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

2. Fejn tiġi pproċessata data personali għal għanijiet diretti ta' kummerċjalizzazzjoni, is-suġġett tad-data għandu d-dritt li joġġezzjona fi kwalunkwe mument għall-ipproċessar tad-data personali li tikkonċernah għal tali kummerċjalizzazzjoni, li tinkludi t-tfassil tal-profili sa fejn huwa marbut ma' tali kummerċjalizzazzjoni diretta.

3. Fejn is-suġġett tad-data joġġezzjona għall-ipproċessar għal għanijiet ta' kummerċjalizzazzjoni diretta, id-data personali ma għandhiex tibqa' tiġi pproċessata għal tali għanijiet.

4. Mhux aktar tard mill-mument tal-ewwel komunikazzjoni mas-suġġett tad-data, id-dritt imsemmi fil-paragrafi 1 u 2 għandu jinġieb għall-attenzjoni tas-suġġett tad-data b'mod espliċitu u għandu jiġi ppreżentat b'mod ċar u separatament minn kwalunkwe informazzjoni oħra.

5. Fil-kuntest tal-użu ta' servizzi tas-soċjetà tal-informazzjoni, u minkejja d-Direttiva 2002/58/KE, is-suġġett tad-data jista' jeżerċita d-dritt tiegħu li joġġezzjona b'mezzi awtomatizzati bl-użu ta' speċifikazzjonijiet tekniċi.

6. Fejn tiġi pproċessata data personali għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika skont l-Artikolu 89(1), is-suġġett tad-data, għal raġunijiet marbutin mas-sitwazzjoni partikolari tiegħu, għandu d-dritt li joġġezzjona għall-ipproċessar tad-data personali li tikkonċernah, sakemm l-ipproċessar ma jkunx neċessarju għall-prestazzjoni ta' kompitu mwettaq għal raġunijiet ta' interess pubbliku.

Artikolu 26

Kontrolluri konġunti

1. Fejn żewġ kontrolluri jew aktar jiddeterminaw flimkien l-għanijiet u l-mezzi tal-ipproċessar, huma għandhom ikunu kontrolluri konġunti. Huma għandhom b'mod trasparenti jistabbilixxu r-responsabbiltajiet rispettivi tagħhom għall-konformità mal-obbligi taħt dan ir-Regolament, b'mod partikolari fir-rigward tal-eżerċizzju tad-drittijiet tas-suġġett tad-data u l-kompiti rispettivi tagħhom biex jipprovdu l-informazzjoni msemmija fl-Artikoli 13 u 14, permezz ta' arranġament bejniethom ħlief jekk, u sa fejn, ir-responsabbiltajiet rispettivi tal-kontrolluri jkunu stabbiliti bil-liġi tal-Unjoni jew ta' Stat Membru li għalihom il-kontrolluri jkunu soġġetti. L-arranġament jista' jaħtar punt ta' kuntatt għas-suġġetti tad-data.

2. L-arranġament imsemmi fil-paragrafu 1 għandu jirrifletti kif xieraq ir-rwoli u relazzjonijiet rispettivi tal-kontrolluri konġunti vis-à-vis is-suġġetti tad-data. L-essenza tal-arranġament għandha ssir disponibbli għas-suġġett tad-data.

3. Irrispettivament mit-termini tal-arranġament imsemmi fil-paragrafu 1, is-suġġett tad-data jista' jeżerċita d-drittijiet tiegħu taħt dan ir-Regolament fir-rigward ta', u kontra, kull wieħed mill-kontrolluri

Artikolu 28

Proċessur

1. Fejn l-ipproċessar ikun ser isir f'isem kontrollur, il-kontrollur għandu juża biss proċessuri li jagħtu garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa b'tali mod li l-ipproċessar jissodisfa r-rekwiżiti ta' dan ir-Regolament u jiżgura l-protezzjoni tad-drittijiet tas-suġġett tad-data.

2. Il-proċessur m'għandux jimpjega proċessur ieħor mingħajr l-awtorizzazzjoni bil-miktub, speċifika jew ġenerali, minn qabel tal-kontrollur. Fil-każ tal-awtorizzazzjoni ġenerali bil-miktub, il-proċessur għandu jgħarraf lill-kontrollur bi kwalunkwe intenzjoni ta' tibdil rigward iż-żieda jew is-sostituzzjoni ta' proċessuri oħrajn, biex b'hekk jagħti l-opportunità lill-kontrollur joġġezzjona għal tali bidliet.

3. L-ipproċessar minn proċessur għandu jkun regolat minn kuntratt jew att legali ieħor taħt il-liġi tal-Unjoni jew ta' Stat Membru, li jorbot lill-proċessur fir-rigward tal-kontrollur, u li jistabbilixxi s-suġġett u t-tul tal-ipproċessar, in-natura u l-għan tal-ipproċessar, it-tip ta' data personali u l-kategoriji tas-suġġetti tad-data u l-obbligi u d-drittijiet tal-kontrollur. Dak il-kuntratt jew att legali ieħor għandu jistipula, b'mod partikolari, li l-proċessur:

(a)

jipproċessa d-data personali fil-każ biss ta' istruzzjonijiet dokumentati mill-kontrollur, inkluż fir-rigward tat-trasferimenti tad-data personali lil pajjiż terz jew organizzazzjoni internazzjonali, ħlief jekk ikun obbligat jagħmel dan skont il-liġi tal-Unjoni jew ta' Stat Membru li l-proċessur ikun soġġett għalih; f'dak il-każ, il-proċessur għandu jinforma lill-kontrollur b'dak ir-rekwiżit legali qabel l-ipproċessar, ħlief jekk dik il-liġi tipprojbixxi dik l-informazzjoni għal raġunijiet importanti ta' interess pubbliku;

(b)	jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom li jżommu l-kunfidenzjalità jew li jkunu taħt obbligu statutorju xieraq ta' kunfidenzjalità;

(c)	jieħu l-miżuri kollha mitluba skont l-Artikolu 32;

(d)	jirrispetta l-kundizzjonijiet imsemmija fil-paragrafi 2 u 4 għall-impjegar ta' proċessur ieħor;

(e)	jieħu kont tan-natura tal-ipproċessar, jassisti lill-kontrollur permezz ta' miżuri tekniċi u organizzattivi xierqa, sa fejn dan ikun possibbli, għat-twettiq tal-obbligu tal-kontrollur li jwieġeb għat-talbiet tal-eżerċitar tad-drittijiet tas-suġġett tad-data mniżżla fil-Kapitolu III;

(f)	jassisti lill-kontrollur sabiex jassigura l-konformità mal-obbligi skont l-Artikoli 32 sa 36 waqt li titqies in-natura tal-ipproċessar u l-informazzjoni disponibbli lill-proċessur;

(g)	fuq l-għażla tal-kontrollur, iħassar jew jirritorna d-data personali kollha lill-kontrollur wara li jintemm il-forniment ta' servizzi relatati mal-ipproċessar ta' data, u jħassar il-kopji eżistenti sakemm il-liġi tal-Unjoni jew ta' Stat Membru ma tirrikjedix li d-data personali tinħażen;

(h)	jagħmel disponibbli għall-kontrollur kull informazzjoni meħtieġa biex tintwera l-konformità mal-obbligi stabbiliti f'dan l-Artikolu u jippermetti u jikkontribwixxi għal verifiki, inklużi ispezzjonijiet imwettqa mill-kontrollur jew minn awditur ieħor li jkun ingħata l-mandat mill-kontrollur.

Fir-rigward tal-punt (h) tal-ewwel subparagrafu, il-proċessur għandu minnufih jgħarraf lill-kontrollur jekk, fl-opinjoni tiegħu, istruzzjoni tikser dan ir-Regolament jew dispożizzjonijiet oħrajn tal-Unjoni jew ta' Stat Membru dwar il-protezzjoni tad-data.

4. Fejn proċessur jimpjega proċessur ieħor biex iwettaq attivitajiet speċifiċi ta' pproċessar f'isem il-kontrollur, l-istess obbligi ta' protezzjoni tad-data kif jinsabu fil-kuntratt jew att legali ieħor bejn il-kontrollur u l-proċessur kif imsemmijin fil-paragrafu 3 għandhom jiġu imposti fuq dak il-proċessur l-ieħor permezz ta' kuntratt jew att legali ieħor skont il-liġi tal-Unjoni jew ta' Stat Membru, li b'mod partikolari jagħtu garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa b'tali mod li l-ipproċessar jissodisfa r-rekwiżiti ta' dan ir-Regolament. Fejn dak il-proċessur l-ieħor jonqos milli jħares l-obbligi tiegħu għall-protezzjoni tad-data, il-proċessur inizjali għandu jibqa' kompletament responsabbli quddiem il-kontrollur għat-twettiq tal-obbligi ta' dak il-proċessur l-ieħor.

5. Il-konformità minn proċessur ma' kodiċi ta' kondotta approvat kif imsemmi fl- Artikolu 40 jew mekkaniżmu ta' ċertifikazzjoni approvat kif imsemmi fl- Artikolu 42 jistgħu jintużaw bħala element li bih jintwerew il-garanziji suffiċjenti kif imsemmija fil-paragrafi 1 u 4 ta'dan l-Artikolu.

6. Mingħajr preġudizzju għal kuntratt individwali bejn il-kontrollur u l-proċessur, il-kuntratt jew l-att legali l-ieħor imsemmi fil-paragrafu 3 u 4 ta'dan l-Artikolu jistgħu jkunu bbażati, b'mod sħiħ jew parzjalment, fuq klawżoli kuntrattwali standard imsemmija fil-paragrafi 7 u 8 ta'dan l-Artikolu inkluż meta jagħmlu parti minn ċertifikazzjoni mogħtija lill-kontrollur jew lill-proċessur skont l-Artikoli 42 u 43.

7. Il-Kummissjoni tista' tistabbilixxi klawżoli kuntrattwali standard għal kwistjonijiet imsemmijin fil-paragrafu 3 u 4 ta'dan l-Artikolu u f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

8. Awtorità superviżorja tista' tadotta klawżoli kuntrattwali standard għall-kwistjonijiet imsemmijin fil-paragrafu 3 u 4 ta'dan l-Artikolu u f'konformità mal-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63.

9. Il-kuntratt jew l-att legali ieħor imsemmi fil-paragrafi 3 u 4 għandu jkun bil-miktub, inkluż f'forma elettronika.

10. Mingħajr preġudizzju għall-Artikoli 82, 83 u 84, jekk proċessur jikser dan ir-Regolament billi jiddetermina l-għanijiet u l-mezzi tal-ipproċessar, il-proċessur għandu jitqies bħala kontrollur fir-rigward ta' dak l-ipproċessar.

Artikolu 30

Reġistru tal-attivitajiet ta' pproċessar

1. Kull kontrollur u, fejn applikabbli, ir-rappreżentant tal-kontrollur, għandu jżomm reġistru tal-attivitajiet ta' pproċessar taħt ir-responsabbiltà tiegħu. Dak ir-reġistru għandu jkollu l-informazzjoni kollha li ġejja:

(a)	l-isem u d-dettalji tal-kuntatt tal-kontrollur u, fejn applikabbli, il-kontrollur konġunt, ir-rappreżentant tal-kontrollur u l-uffiċjal tal-protezzjoni tad-data;

(b)	il-finijiet tal-ipproċessar;

(c)	deskrizzjoni tal-kategoriji ta' suġġetti tad-data u tal-kategoriji ta' data personali;

(d)	il-kategoriji ta' riċevituri li lilhom tkun ġiet żvelata jew ser tiġi żvelata d-data personali inklużi riċevituri f'pajjiżi terzi jew organizzazzjonijiet internazzjonali;

(e)

fejn applikabbli, trasferimenti ta' data personali lil pajjiż terz jew organizzazzjoni internazzjonali, inkluża l-identifikazzjoni ta' dak il-pajjiż terz jew organizzazzjoni internazzjonali u, fil-każ ta' trasferimenti msemmija fit-tieni subparagrafu tal-Artikolu 49(1), id-dokumentazzjoni ta' salvagwardji xierqa;

(f)	fejn ikun possibbli, il-limiti ta' żmien imbassrin għat-tħassir tad-diversi kategoriji ta' data;

(g)	fejn ikun possibbli, deskrizzjoni ġenerali tal-miżuri tekniċi u organizzattivi ta' sigurtà msemmija fl-Artikolu 32(1).

2. Kull proċessur u, fejn applikabbli, rappreżentant tal-proċessur għandhom iżommu reġistru tal-kategoriji kollha ta' attivitajiet tal-ipproċessar imwettqa f'isem kontrollur, li jkun fih:

(a)	l-isem u d-dettalji tal-kuntatt tal-proċessur jew proċessuri u ta' kull kontrollur li l-proċessur qed jaġixxi f'ismu, u, fejn applikabbli, tar-rappreżentant tal-kontrollur jew tal-proċessur, u tal-uffiċjal tal-protezzjoni tad-data;

(b)	il-kategoriji tal-ipproċessar imwettaq f'isem kull kontrollur;

(c)

(d)	fejn ikun possibbli, deskrizzjoni ġenerali tal-miżuri tekniċi u organizzattivi ta' sigurtà msemmija fl-Artikolu 32(1).

3. Ir-reġistru msemmi fil-paragrafi 1 u 2 għandu jkun bil-miktub, inkluż f'forma elettronika.

4. Il-kontrollur jew il-proċessur u, fejn applikabbli, ir-rappreżentant tal-kontrollur jew tal-proċessur, għandhom jagħmlu r-reġistru disponibbli għall-awtorità superviżorja fuq talba.

5. L-obbligi msemmija fil-paragrafi 1 u 2 ma għandhomx japplikaw għal impriża jew organizzazzjoni li timpjega inqas minn 250 persuna ħlief jekk l-ipproċessar li twettaq x'aktarx jirriżulta f'riskju għad-drittijiet u l-libertajiet tas-suġġetti tad-data, l-ipproċessar mhuwiex okkażjonali, jew l-ipproċessar jinkludi kategoriji speċjali ta' data kif imsemmija fl-Artikolu 9(1) jew l-ipproċessar ta' data personali relatata ma' kundanni kriminali u reati msemmija fl-Artikolu 10.

Artikolu 33

Notifika ta' ksur ta' data personali lill-awtorità superviżorja

1. Fil-każ ta' ksur ta' data personali, il-kontrollur għandu mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, jinnotifika l-ksur tad-data personali lill-awtorità superviżorja kompetenti f'konformità mal-Artikolu 55 ħlief jekk il-ksur ta' data personali x'aktarx ma jirriżultax f'riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi. Fejn in-notifika lill-awtorità superviżorja ma ssirx fi żmien 72 siegħa, hija għandha tkun akkumpanjata minn raġunijiet għad-dewmien.

2. Il-proċessur għandu jinnotifika lill-kontrollur mingħajr dewmien żejjed wara li jkun sar konxju ta' ksur ta' data personali.

3. In-notifika msemmija fil-paragrafu 1 għandha mill-inqas:

(a)	tiddeskrivi n-natura tal-ksur ta' data personali inklużi, fejn hu possibbli, il-kategoriji u n-numru approssimattiv tas-suġġetti tad-data kkonċernati u l-kategoriji u n-numru approssimattiv ta' data personali rreġistrata kkonċernata;

(b)	tagħti l-isem u d-dettalji tal-kuntatt tal-uffiċjal tal-protezzjoni tad-data jew ta' punt ta' kuntatt ieħor minn fejn tista' tinkiseb aktar informazzjoni;

(c)	tiddeskrivi l-konsegwenzi mistennija tal-ksur ta' data personali;

(d)	tiddeskrivi l-miżuri mittieħda jew proposti li jridu jittieħdu mill-kontrollur sabiex jindirizza l-ksur ta' data personali, inkluż, fejn xieraq, miżuri biex itaffi l-effetti ħżiena possibbli.

4. Fejn, u sa fejn mhuwiex possibbli li tiġi pprovduta l-informazzjoni fl-istess ħin, l-informazzjoni tista' tiġi pprovduta f'fażijiet mingħajr dewmien bla bżonn.

5. Il-kontrollur għandu jiddokumenta kwalunkwe ksur ta' data personali, inklużi l-fatti relattivi għall-ksur tad-data personali, l-effetti tiegħu u l-azzjoni ta' rimedju meħuda. Dik id-dokumentazzjoni għandha tippermetti lill-awtorità superviżorja tivverifika l-konformità ma' dan l-Artikolu.

Artikolu 34

Komunikazzjoni ta' ksur ta' data personali lis-suġġett tad-data

1. Meta l-ksur ta' data personali probabbilment ikun ser jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi l-kontrollur għandu jikkomunika l-ksur ta' data personali lis-suġġett tad-data mingħajr dewmien bla bżonn.

2. Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ta' dan l-Artikolu għandha tiddeskrivi b'lingwaġġ ċar u sempliċi n-natura tal-ksur ta' data personali u tinkludi mill-inqas l-informazzjoni u l-miżuri imsemmija fil-punti (b), (c) u (d) tal-Artikolu 33(3).

3. Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ma għandhiex tkun meħtieġa jekk kwalunkwe waħda minn dawn il-kundizzjonijiet tkun sodisfatta:

(a)

il-kontrollur ikun implimenta miżuri ta' protezzjoni tekniċi u organizzattivi xierqa, u dawk il-miżuri ġew applikati għad-data personali affettwata mill-ksur ta' data personali, b'mod partikolari dawk li jagħmlu d-data personali ma tinftiehemx minn kwalunkwe persuna li ma tkunx awtorizzata biex taċċessaha, bħall-kriptaġġ;

(b)	il-kontrollur ħa miżuri sussegwenti li jiżguraw li r-riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data msemmija fil-paragrafu 1 mhux probabbli li jimmaterjalizza;

(c)	tkun tinvolvi sforz sproporzjonat. F'każ bħal dan, minflok għandu jkun hemm komunikazzjoni pubblika jew miżura simili fejn is-suġġetti tad-data jiġu infurmati b'mod għaldaqstant effettiv.

4. Jekk il-kontrollur ma jkunx diġà kkomunika l-ksur tad-data personali lis-suġġett tad-data, l-awtorità superviżorja, wara li tkun ikkunsidrat il-probabbiltà li l-ksur tad-data personali li jirriżulta f'riskju għoli, tista' titolbu jagħmel dan jew tista' tiddeċiedi li xi kundizzjonijiet imsemmija fil-paragrafu 3 ikunu sodisfatti.

Taqsima 3

Valutazzjoni tal-impatt fuq il-protezzjoni tad-data u konsultazzjoni minn QABEL

Artikolu 36

Konsultazzjoni minn qabel

1. Il-kontrollur għandu jikkonsulta lill-awtorità superviżorja qabel l-ipproċessar fejn valutazzjoni tal-impatt fuq il-protezzjoni tad-data taħt l-Artikolu 35 tindika li l-ipproċessar ikun ser jirriżulta f'riskju għoli fin-nuqqas ta' miżuri meħuda mill-kontrollur biex jittaffa r-riskju.

2. Fejn l-awtorità superviżorja tkun tal-opinjoni li l-ipproċessar maħsub imsemmi fil-paragrafu 1 jikser dan ir-Regolament, b'mod partikolari fejn il-kontrollur ma jkunx identifika jew naqqas biżżejjed ir-riskju, l-awtorita' superviżorja għandha, f'perijodu sa tmien ġimgħat wara li tirċievi t-talba għall-konsultazzjoni, tipprovdi parir bil-miktub lill-kontrollur, u, fejn applikabbli għall-proċessur, u tista' tuża kwalunkwe mis-setgħat tagħha msemmija fl-Artikolu 58. Dak il-perijodu jista' jiġi estiż għal sitt ġimgħat, b'kont meħud tal-kumplessità tal-ipproċessar maħsub. L-awtorita' superviżorja għandha tinforma l-kontrollur, u fejn applikabbli, il-proċessur, dwar kwalunkwe estensjoni fi żmien xahar minn meta jirċievi t-talba għal konsultazzjoni flimkien mar-raġunijiet għad-dewmien. Dawk il-perijodi jistgħu jiġu sospiżi sakemm l-awtorità superviżorja tkun kisbet informazzjoni li tkun talbet għal finijiet ta' konsultazzjoni.

3. Meta jikkonsulta lill-awtorità superviżorja skont il-paragrafu 1, il-kontrollur għandu jipprovdi lill-awtorità superviżorja

(a)	fejn applikabbli, bir-responsabbiltajiet rispettivi ta' kontrollur, kontrolluri u proċessuri konġunti involuti fl-ipproċessar, b'mod partikolari għall-ipproċessar fi ħdan grupp ta' impriżi;

(b)	bil-finijiet u l-mezzi tal-ipproċessar maħsub;

(c)	bil-miżuri u s-salvagwardji previsti biex jipproteġu d-drittijiet u l-libertajiet tas-suġġetti tad-data skont dan ir-Regolament;

(d)	fejn applikabbli, bid-dettalji tal-kuntatt tal-uffiċjal tal-protezzjoni tad-data;

(e)	bil-valutazzjoni tal-impatt fuq il-protezzjoni tad-data prevista fl-Artikolu 35; u

(f)	bi kwalunkwe informazzjoni oħra mitluba mill-awtorità superviżorja.

4. L-Istati Membri għandhom jikkonsultaw lill-awtorità superviżorja matul it-tħejjija ta' proposta għal miżura leġiżlattiva li għandha tiġi adottata minn parlament nazzjonali, jew ta' miżura regolatorja bbażata fuq tali miżura leġiżlattiva li tirrigwarda l-ipproċessar.

5. Minkejja l-paragrafu 1, il-liġi tal-Istat Membru tista' tirrikjedi li l-kontrolluri jikkonsultaw mal-awtorità superviżorja u jiksbu awtorizzazzjoni minn qabel minnha b'rabta mal-ipproċessar minn kontrollur għall-prestazzjoni ta' kompitu mwettaq minn kontrollur fl-interess pubbliku, inkluż l-ipproċessar b'rabta mal-protezzjoni soċjali u s-saħħa pubblika.

Taqsima 4

Uffiċjal tal-protezzjoni tad-data

Artikolu 40

Kodiċijiet ta' kondotta

1. L-Istati Membri, l-awtoritajiet superviżorji, il-Bord u l-Kummissjoni għandhom jinkoraġġixxu t-tfassil ta' kodiċijiet ta' kondotta maħsuba biex jikkontribwixxu għall-applikazzjoni xierqa ta' dan ir-Regolament, b'kont meħud tal-karatteristiċi speċifiċi tad-diversi setturi tal-ipproċessar u l-ħtiġijiet speċifiċi ta' impriżi mikro, żgħar u ta' daqs medju.

2. Assoċjazzjonijiet u korpi oħrajn li jirrappreżentaw kategoriji ta' kontrolluri jew proċessuri jistgħu jħejju kodiċijiet ta' kondotta, jew jemendaw jew jestendu dawn il-kodiċijiet, bil-għan li jispeċifikaw l-applikazzjoni ta' dan ir-Regolament, bħal fil-rigward ta':

(a)	l-ipproċessar ġust u trasparenti;

(b)	l-interessi leġittimi segwiti mill-kontrolluri f'kuntesti speċifiċi;

(c)	il-ġbir tad-data personali;

(d)	il-psewdonimizzazzjoni ta' data personali;

(e)	l-informazzjoni provduta lill-pubbliku u lis-suġġetti tad-data;

(f)	l-eżerċitar tad-drittijiet tas-suġġetti tad-data;

(g)	l-informazzjoni provduta lil, u l-protezzjoni ta', minorenni, u l-mod kif jinkiseb il-kunsens tad-detenturi tar-responsabbiltà ta' ġenituri fir-rigward ta' minorenni;

(h)	il-miżuri u l-proċeduri msemmija fl-Artikoli 24 u 25 u l-miżuri biex jiżguraw is-sigurtà tal-ipproċessar imsemmija fl-Artikolu 32;

(i)	in-notifika ta' ksur ta' data personali lill-awtoritajiet superviżorji u l-komunikazzjoni ta' tali ksur ta' data personali lis-suġġetti tad-data;

(j)	trasferiment ta' data personali lil pajjiżi terzi jew organizzazzjonijiet internazzjonali; jew

(k)	proċeduri barra l-qorti u proċeduri oħrajn ta' riżoluzzjoni ta' tilwim għas-soluzzjoni ta' tilwim bejn il-kontrolluri u s-suġġetti tad-data fir-rigward tal-ipproċessar, mingħajr preġudizzju għad-drittijiet tas-suġġetti tad-data skont l-Artikoli 77 u 79.

3. Minbarra l-konformità mill-kontrolluri jew il-proċessuri suġġett għal dan ir-Regolament, il-kodiċijiet ta' kondotta approvati skont il-paragrafu 5 ta' dan l-Artikolu u li jkollhom validità ġenerali skont il-paragrafu 9 ta' dan l-Artikolu jistgħu wkoll jiġu osservati minn kontrolluri jew proċessuri li mhumiex soġġetti għal dan ir-Regolament skont l-Artikolu 3 sabiex jipprovdu salvagwardji xierqa fi ħdan il-qafas ta' trasferimenti ta' data personali lejn pajjiżi terzi jew organizzazzjonijiet internazzjonali skont it-termini msemmija fil-punt (e) tal-Artikolu 46(2). Tali kontrolluri jew proċessuri għandhom jieħdu impenji vinkolanti u eżegwibbli, permezz ta' strumenti kuntrattwali jew strumenti legalment vinkolanti oħra, biex japplikaw dawk is-salvagwardji xierqa, inkluż fir-rigward tad-drittijiet tas-suġġetti tad-data.

4. Kodiċi ta' kondotta msemmi fil-paragrafu 2 ta' dan l-Artikolu għandu jkun fih mekkaniżmi li jippermettu lill-korp imsemmi fl-Artikolu 41(1) biex iwettaq il-monitoraġġ obbligatorju ta' konformità mad-dispożizzjonijiet tiegħu mill-kontrolluri jew il-proċessuri li japplikawh, mingħajr preġudizzju għall-kompiti u s-setgħat tal-awtoritajiet superviżorji li huma kompetenti skont l-Artikolu 55 jew 56.

5. L-assoċjazzjonijiet u korpi oħra msemmija fil-paragrafu 2 ta' dan l-Artikolu li għandhom l-għan li jħejju kodiċi ta' kondotta jew li jemendaw jew jestendu kodiċi eżistenti, għandhom jippreżentaw l-abbozz ta' kodiċi, l-emenda jew l-estensjoni lill-awtorità superviżorja li hija kompetenti skont l-Artikolu 55. L-awtorità superviżorja għandha tipprovdi opinjoni dwar jekk l-abbozz ta' kodiċi, l-emenda jew l-estensjoni jikkonformawx ma' dan ir-Regolament u għandha tapprova tali abbozz ta' kodiċi, emenda jew estensjoni jekk hija tqis li jipprovdu biżżejjed salvagwardji xierqa.

6. Fejn l-opinjoni msemmija fil-paragrafu 5 tapprova l-abbozz ta' kodiċi, jew l-emenda jew l-estensjoni, u fejn il-kodiċi ta' kondotta konċernat mhux marbut mal-attivitajiet ta' pproċessar f'bosta Stati Membri, l-awtorità superviżorja għandha tirreġistra u tippubblika l-kodiċi.

7. Fejn abbozz ta' kodiċi ta' kondotta huwa marbut mal-attivitajiet ta' pproċessar f'bosta Stati Membri, l-awtorità superviżorja li hi kompetenti skont l-Artikolu 55 għandha, qabel ma tapprova l-abbozz ta' kodiċi, l-emenda jew l-estensjoni, tippreżentahom fil-proċedura msemmija fl-Artikolu 63 lill-Bord li għandu jagħti opinjoni dwar jekk l-abbozz ta' kodiċi, l-emenda jew l-estensjoni jikkonformawx ma' dan ir-Regolament jew, fil-każ imsemmi fil-paragrafu 3 ta' dan l-Artikolu, jipprovdux salvagwardji xierqa.

8. Fejn l-opinjoni msemmija fil-paragrafu 7 tikkonferma li l-abbozz ta' kodiċi, l-emenda jew l-estensjoni, jikkonformaw ma' dan ir-Regolament, jew, fis-sitwazzjoni msemmija fil-paragrafu 3, jipprovdu salvagwardji xierqa, il-Bord għandu jippreżenta l-opinjoni tiegħu lill-Kummissjoni.

9. Il-Kummissjoni tista', permezz ta' atti ta' implimentazzjoni, tiddeċiedi li l-kodiċijiet ta' kondotta, l-emendi jew l-estensjonijiet approvati ppreżentati lilha skont il-paragrafu 8 ta' dan l-Artikolu għandhom validità ġenerali fi ħdan l-Unjoni. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati skont il-proċedura ta' eżami stabbilita fl-Artikolu 93(2).

10. Il-Kummissjoni għandha tiżgura r-reklamar xieraq għall-kodiċijiet approvati li jkun ġie deċiż li għandhom validità ġenerali skont il-paragrafu 9.

11. Il-Bord għandu jiġbor il-kodiċijiet ta' kondotta, l-emendi u l-estensjonijiet kollha f'reġistru u għandu jagħmilhom disponibbli għall-pubbliku b'mezzi xierqa.

Artikolu 42

Ċertifikazzjoni

1. L-Istati Membri, l-awtoritajiet superviżorji, il-Bord u l-Kummissjoni għandhom jinkoraġġixxu, b'mod partikolari fil-livell tal-Unjoni, l-istabbiliment ta' mekkaniżmi ta' ċertifikazzjoni ta' protezzjoni tad-data u ta' siġilli u marki tal-protezzjoni tad-data, bil-għan li juru l-konformità ma' dan ir-Regolament ta' attivitajiet ta' pproċessar mill-kontrolluri u mill-proċessuri. Għandu jittieħed kont tal-ħtiġijiet speċifiċi tal-impriżi mikro, żgħar u ta' daqs medju.

2. Minbarra l-aderenza minn kontrolluri jew proċessuri soġġetti għal dan ir-Regolament, jistgħu jiġu stabbiliti mekkaniżmi ta' ċertifikazzjoni ta' protezzjoni tad-data, siġilli jew marki approvati skont il-paragrafu 5 ta' dan l-Artikolu għall-għan li tintwera l-eżistenza ta' salvagwardji xierqa pprovduti minn kontrolluri jew proċessuri li mhumiex soġġetti għal dan ir-Regolament skont l-Artikolu 3 fil-qafas ta' trasferimenti ta' data personali lejn pajjiżi terzi jew organizzazzjonijiet internazzjonali skont it-termini msemmija fil-punt (f) tal-Artikolu 46(2). Tali kontrolluri jew proċessuri għandhom jieħdu impenji vinkolanti u infurzabbli, permezz ta' strumenti kuntrattwali jew legalment vinkolanti oħrajn, biex japplikaw dawk is-salvagwardji xierqa, inkluż fir-rigward tad-drittijiet tas-suġġetti tad-data.

3. Iċ-ċertifikazzjoni għandha tkun volontarja u disponibbli permezz ta' proċess li jkun trasparenti.

4. Ċertifikazzjoni skont dan l-Artikolu ma tnaqqasx ir-responsabbiltà tal-kontrollur jew il-proċessur għall-konformità ma' dan ir-Regolament u huwa mingħajr preġudizzju għall-kompiti u s-setgħat tal-awtoritajiet superviżorji li huma kompetenti skont l-Artikolu 55 jew 56.

5. Ċertifikazzjoni skont dan l-Artikolu għandha tinħareġ mill-korpi ta' ċertifikazzjoni msemmija fl-Artikolu 43, jew mill-awtorità superviżorja kompetenti abbażi ta' kriterji approvati mill-awtorità superviżorja kompetenti jew mill-Bord, skont l-Artikolu 63. Fejn il-kriterji huma approvati mill-Bord, dan jista' jirriżulta f'ċertifikazzjoni komuni, is-Siġill Ewropew għall-Protezzjoni tad-Data.

6. Il-kontrollur jew il-proċessur li jissottometti l-ipproċessar tiegħu għall-mekkaniżmu ta' ċertifikazzjoni għandu jipprovdi lill-korp ta' ċertifikazzjoni msemmi fl-Artikolu 43, jew fejn applikabbli, l-awtorità superviżorja kompetenti, bl-informazzjoni kollha u l-aċċess għall-attivitajiet ta' pproċessar tiegħu li huma meħtieġa biex titwettaq il-proċedura ta' ċertifikazzjoni.

7. Iċ-ċertifikazzjoni għandha tinħareġ lil kontrollur jew proċessur għal perijodu massimu ta' tliet snin u tista' tiġġedded, skont l-istess kondizzjonijiet, sakemm jibqgħu jiġu sodisfatti r-rekwiżiti rilevanti. Iċ-ċertifikazzjoni għandha tiġi rtirata, fejn applikabbli, mill-korpi ta' ċertifikazzjoni msemmija fl-Artikolu 43, jew mill-awtorità superviżorja kompetenti fejn ma jiġux sodisfatti jew ma jibqgħux jiġu sodisfatti r-rekwiżiti għaċ-ċertifikazzjoni.

8. Il-Bord għandu jiġbor il-mekkaniżmi ta' ċertifikazzjoni u s-siġilli u l-marki għall-protezzjoni tad-data kollha f'reġistru u għandu jagħmilhom disponibbli għall-pubbliku permezz ta' kwalunkwe mezz xieraq.

Artikolu 45

Trasferimenti abbażi ta' deċiżjoni ta' adegwatezza

1. Trasferiment ta' data personali lejn pajjiż terz jew organizzazzjoni internazzjonali jista' jseħħ fejn il-Kummissjoni tiddeċiedi li l-pajjiż terz, jew territorju jew settur speċifikat wieħed jew aktar f'dak il-pajjiż terz, jew l-organizzazzjoni internazzjonali inkwistjoni tiżgura livell adegwat ta' protezzjoni. Tali trasferiment ma għandu jkun jeħtieġ ebda awtorizzazzjoni speċifika.

2. Meta tivvaluta l-adegwatezza tal-livell ta' protezzjoni, il-Kummissjoni għandha tieħu kont, b'mod partikolari, tal-elementi li ġejjin:

(a)

l-istat tad-dritt, ir-rispett lejn id-drittijiet tal-bniedem u d-drittijiet fundamentali, il-leġiżlazzjoni rilevanti, kemm ġenerali kif ukoll settorjali, inkluż dwar is-sigurtà pubblika, id-difiża, is-sigurtà nazzjonali u l-liġi kriminali u l-aċċess tal-awtoritajiet pubbliċi għad-data personali, kif ukoll l-implimentazzjoni ta' tali leġiżlazzjoni, ir-regoli tal-protezzjoni tad-data, ir-regoli professjonali u l-miżuri ta' sigurtà, inklużi regoli għat-trasferiment ulterjuri ta' data personali lejn pajjiż terz ieħor jew organizzazzjoni internazzjonali oħra li jkun hemm konformità magħhom f'dak il-pajjiż jew l-organizzazzjoni internazzjonali, preċedenti ta' ġurisprudenza, kif ukoll drittijiet tas-suġġett tad-data effettivi u infurzabbli u rimedju amministrattiv u ġudizzjarju effettiv għas-suġġetti tad-data li tkun qed tiġi ttrasferita d-data personali tagħhom;

(b)

l-eżistenza u l-funzjonament effettiv ta' awtorità superviżorja indipendenti waħda jew aktar fil-pajjiż terz jew li għalihom tkun soġġetta organizzazzjoni internazzjonali, bir-responsabbiltà għall-iżgurar u l-infurzar tal-konformità mar-regoli dwar il-protezzjoni tad-data, inklużi setgħat ta' nfurzar adegwati għall-assistenza u l-għoti ta' pariri lis-suġġetti tad-data fl-eżerċizzju tad-drittijiet tagħhom u għall-kooperazzjoni mal-awtoritajiet superviżorji tal-Istati Membri; u

(c)

l-impenji internazzjonali li l-pajjiż terz jew l-organizzazzjoni internazzjonali kkonċernata tkun daħlet għalihom, jew obbligi oħrajn li jirriżultaw minn konvenzjonijiet jew strumenti legalment vinkolanti kif ukoll mis-sehem tagħha f'sistemi multilaterali jew reġjonali, b'mod partikolari b'rabta mal-protezzjoni ta' data personali.

3. Il-Kummissjoni, wara li tivvaluta l-adegwatezza tal-livell ta' protezzjoni, tista' tiddeċiedi, permezz ta' att ta' implimentazzjoni, li pajjiż terz, jew territorju jew settur speċifikat wieħed jew aktar f'pajjiż terz, jew organizzazzjoni internazzjonali jiżguraw livell adegwat ta' protezzjoni fis-sens tal-paragrafu 2 ta' dan l-Artikolu. L-att ta' implimentazzjoni għandu jipprevedi mekkaniżmu għal rieżami perjodiku, mill-inqas kull erba' snin, li għandu jieħu kont tal-iżviluppi rilevanti kollha fil-pajjiż terz jew l-organizzazzjoni internazzjonali. L-att ta' implimentazzjoni għandu jispeċifika l-applikazzjoni territorjali u settorjali tiegħu u, fejn applikabbli, jidentifika l-awtorità jew l-awtoritajiet superviżorji msemmija fil-punt (b) tal-paragrafu 2 ta' dan l-Artikolu. L-att ta' implimentazzjoni għandu jiġi adottat f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

4. Il-Kummissjoni għandha timmonitorja fuq bażi kontinwa l-iżviluppi f'pajjiżi terzi u organizzazzjonijiet internazzjonali li jistgħu jaffettwaw il-funzjonament tad-deċiżjonijiet adottati skont il-paragrafu 3 ta' dan l-Artikolu u d-deċiżjonijiet adottati abbażi tal-Artikolu 25(6) tad-Direttiva 95/46/KE.

5. Il-Kummissjoni għandha tiddeċiedi, fejn l-informazzjoni disponibbli tiżvela dan, b'mod partikolari wara r-rieżami msemmi fil-paragrafu 3 ta' dan l-Artikolu, li pajjiż terz, jew territorju jew settur speċifikat f'pajjiż terz, jew organizzazzjoni internazzjonali ma għadux jew ma għadhiex tiżgura livell adegwat ta' protezzjoni fis-sens tal-paragrafu 2 ta' dan l-Artikolu, sa fejn ikun meħtieġ, għandha tħassar, temenda jew tissospendi d-deċiżjoni msemmija fil-paragrafu 3 ta' dan l-Artikolu, permezz ta' atti ta' implimentazzjoni mingħajr effett retroattiv. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

F'każijiet imperattivi u debitament ġustifikati ta' urġenza, il-Kummissjoni għandha tadotta atti ta' implimentazzjoni li jkunu immedjatament applikabbli f'konformità mal-proċedura msemmija fl-Artikolu 93(3).

6. Il-Kummissjoni għandha tidħol f'konsultazzjonijiet mal-pajjiż terz jew l-organizzazzjoni internazzjonali bil-ħsieb li tirrimedja s-sitwazzjoni li twassal għad-deċiżjoni meħuda skont il-paragrafu 5.

7. Deċiżjoni skont il-paragrafu 5 ta' dan l-Artikolu hija mingħajr preġudizzju għal trasferimenti ta' data personali lejn pajjiż terz, jew territorju jew settur wieħed jew aktar speċifikati f'dak il-pajjiż terz, jew l-organizzazzjoni internazzjonali inkwistjoni skont l-Artikoli 46 sa 49.

8. Il-Kummissjoni għandha tippubblika f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea u fis-sit web tagħha lista tal-pajjiżi terzi, it-territorji u s-setturi speċifikati f'pajjiż terz u organizzazzjonijiet internazzjonali li għalihom tkun iddeċidiet li huwa jew li ma għadux żgurat livell adegwat ta' protezzjoni.

9. Id-deċiżjonijiet adottati mill-Kummissjoni abbażi tal-Artikolu 25(6) tad-Direttiva 95/46/KE għandhom jibqgħu fis-seħħ sakemm jiġu emendati, sostitwiti jew imħassra minn Deċiżjoni tal-Kummissjoni adottata f'konformità mal-paragrafu 3 jew 5 ta' dan l-Artikolu.

Artikolu 47

Regoli korporattivi vinkolanti

1. L-awtorità superviżorja kompetenti għandha tapprova regoli korporattivi vinkolanti f'konformità mal-mekkaniżmu ta' konsistenza stabbilita fl-Artikolu 63, dment li dawn:

(a)	ikunu legalment vinkolanti u japplikaw għal, u jkunu infurzati minn, kull membru kkonċernat tal-grupp ta' impriżi, jew il-grupp ta' intrapriżi involuti f'attività ekonomika konġunta, inklużi l-impjegati tagħhom;

(b)	espressament jikkonferixxu drittijiet infurzabbli lis-suġġetti tad-data fir-rigward tal-ipproċessar tad-data personali tagħhom; u

(c)	jissodisfaw ir-rekwiżiti stipulati fil-paragrafu 2.

2. Ir-regoli korporattivi vinkolanti msemmija fil-paragrafu 1 għandhom jispeċifikaw tal-anqas:

(a)	l-istruttura u d-dettalji ta' kuntatt tal-grupp ta' impriżi, jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta u ta' kull wieħed mill-membri tiegħu;

(b)	it-trasferimenti tad-data jew is-sett ta' trasferimenti, inklużi l-kategoriji ta' data personali, it-tip ta' pproċessar u l-għanijiet tiegħu, it-tip ta' suġġetti tad-data affettwati u l-identifikazzjoni tal-pajjiż jew il-pajjiżi terzi inkwistjoni;

(c)	in-natura legalment vinkolanti tagħhom, kemm internament kif ukoll esternament;

(d)

l-applikazzjoni tal-prinċipji ġenerali tal-protezzjoni tad-data, b'mod partikolari l-limitazzjoni tal-għan, il-minimizzazzjoni tad-data, il-perijodi ta' ħżin limitati, il-kwalità tad-data, il-protezzjoni tad-data mid-disinn u b'mod awtomatiku, il-bażi legali għall-ipproċessar, l-ipproċessar ta' kategoriji speċjali ta' data personali, il-miżuri li jiżguraw is-sigurtà tad-data, u r-rekwiżiti fir-rigward ta' trasferimenti ulterjuri lejn korpi li ma jkunux marbuta bir-regoli korporattivi vinkolanti;

(e)

id-drittijiet tas-suġġetti tad-data fir-rigward tal-ipproċessar u l-mezzi għall-eżerċitar ta' dawk id-drittijiet, inkluż id-dritt li wieħed ma jkunx soġġett għal deċiżjonijiet ibbażati biss fuq ipproċessar awtomatizzat, inkluż it-tfassil ta' profili f'konformità mal-Artikolu 22, id-dritt li wieħed iressaq ilment mal-awtorità superviżorja kompetenti u quddiem il-qrati kompetenti tal-Istati Membri f'konformità mal-Artikolu 79, u li wieħed jikseb rimedju u, fejn xieraq, kumpens għal ksur tar-regoli korporattivi vinkolanti;

(f)

l-aċċettazzjoni mill-kontrollur jew il-proċessur stabbilit fit-territorju ta' Stat Membru tar-responsabbiltà għal kwalunkwe ksur tar-regoli korporattivi vinkolanti minn kwalunkwe membru kkonċernat mhux stabbilit fl-Unjoni; il-kontrollur jew il-proċessur għandu jkun eżentat minn dik ir-responsabbiltà, b'mod sħiħ jew parzjali, biss jekk jagħti prova li dak il-membru mhuwiex responsabbli għall-avveniment li ħoloq id-dannu;

(g)	kif l-informazzjoni dwar ir-regoli korporattivi vinkolanti, b'mod partikolari dwar id-dispożizzjonijiet imsemmija fil-punti (d), (e) u (f) ta' dan il-paragrafu tiġi pprovduta lis-suġġetti tad-data flimkien mal-informazzjoni msemmija fl-Artikoli 13 u 14;

(h)

il-kompiti ta' kwalunkwe uffiċjal tal-protezzjoni tad-data maħtur f'konformità mal-Artikolu 37 jew kwalunkwe persuna jew entità oħra inkarigata mill-monitoraġġ tal-konformità mar-regoli korporattivi vinkolanti fil-grupp ta' impriżi, jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta, kif ukoll il-monitoraġġ tat-taħriġ u l-ġestjoni tal-ilmenti;

(i)	il-proċeduri tal-ilmenti;

(j)

il-mekkaniżmi fil-grupp ta' impriżi, jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta li jiżguraw il-verifika tal-konformità mar-regoli korporattivi vinkolanti. Tali mekkaniżmi għandhom jinkludu awditi tal-protezzjoni tad-data u metodi li jiżguraw azzjonijiet korrettivi għall-protezzjoni tad-drittijiet tas-suġġett tad-data. Ir-riżultati ta' tali verifika għandhom jiġu kkomunikati lill-persuna jew l-entità msemmija fil-punt (h) u lill-bord tal-impriża ta' kontroll ta' grupp ta' impriżi jew tal-grupp ta' intrapriżi involuti f'attività ekonomika konġunta, u għandhom ikunu disponibbli, fuq talba, għall-awtorità superviżorja kompetenti;

(k)	il-mekkaniżmi għar-rappurtar u r-reġistrazzjoni ta' bidliet fir-regoli u r-rappurtar ta' dawk il-bidliet lill-awtorità superviżorja;

(l)

il-mekkaniżmu ta' kooperazzjoni mal-awtorità superviżorja biex tiġi żgurata konformità minn kwalunkwe membru tal-grupp ta' impriżi, jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta, b'mod partikolari billi jagħmel disponibbli għall-awtorità superviżorja r-riżultati ta' verifiki tal-miżuri msemmija fil-punt (j);

(m)

il-mekkaniżmi għar-rappurtar lill-awtorità superviżorja kompetenti ta' kwalunkwe rekwiżit legali li għalih membru tal-grupp ta' impriżi jew grupp ta' intrapriżi involuti f'attività ekonomika konġunta ikun soġġett f'pajjiż terz li x'aktarx jista' jkollu effett negattiv sostanzjali fuq il-garanziji previsti mir-regoli korporattivi vinkolanti; u

(n)	it-taħriġ xieraq fil-protezzjoni tad-data lil persunal li jkollu aċċess permanenti jew regolari għad-data personali.

3. Il-Kummissjoni tista' tispeċifika l-format u l-proċeduri għall-iskambju ta' informazzjoni bejn kontrolluri, proċessuri u awtoritajiet superviżorji għar-regoli korporattivi vinkolanti fis-sens ta' dan l-Artikolu. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f'konformità mal-proċedura ta' eżami stabbilita fl-Artikolu 93(2).

Artikolu 49

Derogi għal sitwazzjonijiet speċifiċi

1. Fin-nuqqas ta' deċiżjoni dwar l-adegwatezza skont l-Artikolu 45(3), jew salvagwardji xierqa skont l-Artikolu 46, inklużi regoli korporattivi vinkolanti, trasferiment jew sett ta' trasferimenti ta' data personali lejn pajjiż terz jew organizzazzjoni internazzjonali għandu jseħħ biss b'waħda mill-kondizzjonijiet li ġejjin:

(a)	is-suġġett tad-data jkun espliċitament ta kunsens għat-trasferiment propost, wara li jkun ġie informat bir-riskji possibbli ta' tali trasferimenti għas-suġġett tad-data minħabba n-nuqqas ta' deċiżjoni ta' adegwatezza u salvagwardji xierqa;

(b)	it-trasferiment ikun meħtieġ għat-twettiq ta' kuntratt bejn is-suġġett tad-data u l-kontrollur jew l-implimentazzjoni ta' miżuri ta' qabel il-kuntratt meħuda fuq talba tas-suġġett tad-data;

(c)	it-trasferiment ikun meħtieġ għall-konklużjoni jew it-twettiq ta' kuntratt konkluż fl-interess tas-suġġett tad-data bejn il-kontrollur u persuna fiżika jew ġuridika oħra;

(d)	it-trasferiment ikun meħtieġ għal raġunijiet importanti ta' interess pubbliku;

(e)	it-trasferiment ikun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali;

(f)	it-trasferiment ikun meħtieġ sabiex jiġu protetti l-interessi vitali tas-suġġett tad-data jew ta' persuni oħra, fejn is-suġġett tad-data ma jkunx fiżikament jew legalment kapaċi li jagħti l-kunsens;

(g)

it-trasferiment isir minn reġistru li skont il-liġi tal-Unjoni jew ta' Stat Membru huwa maħsub biex jipprovdi informazzjoni lill-pubbliku u li huwa miftuħ għall-konsultazzjoni jew mill-pubbliku inġenerali inkella minn kwalunkwe persuna li tista' turi interess leġittimu, iżda biss sa fejn jiġu sodisfatti fil-każ partikolari l-kondizzjonijiet stipulati mil-liġi tal-Unjoni jew ta' Stat Membru għall-konsultazzjoni.

Fejn trasferiment ma setgħax ikun ibbażat fuq dispożizzjoni fl-Artikoli 45 jew 46, inklużi d-dispożizzjonijiet dwar regoli korporattivi vinkolanti, u l-ebda waħda mid-derogi għal sitwazzjoni speċifika msemmija fl-ewwel subparagrafu ta' dan il-paragrafu ma tkun applikabbli, it-trasferiment ma jkunx ripetittiv, jikkonċerna biss għadd limitat ta' suġġetti tad-data, ikun meħtieġ għall-għanijiet ta' interessi leġittimi konvinċenti mfittxija mill-kontrollur li ma jingħelbux mill-interessi jew id-drittijiet u l-libertajiet tas-suġġett tad-data, u l-kontrollur ikun ivvaluta ċ-ċirkostanzi kollha madwar it-trasferiment tad-data u abbażi ta' dik il-valutazzjoni pprovda salvagwardji xierqa fir-rigward tal-protezzjoni tad-data personali. Il-kontrollur għandu jinforma lill-awtorità superviżorja bit-trasferiment. Il-kontrollur għandu, barra milli jipprovdi l-informazzjoni msemmija fl-Artikolu 13 u 14, jinforma lis-suġġett tad-data dwar it-trasferiment u dwar l-interessi leġittimi konvinċenti segwiti.

2. Trasferiment skont il-punt (g) tal-ewwel subparagrafu tal-paragrafu 1 ma għandux jinvolvi t-totalità tad-data personali jew kategoriji sħaħ tad-data personali li jinsabu fir-reġistru. Fejn ir-reġistru huwa maħsub għall-konsultazzjoni minn persuni li jkollhom interess leġittimu, it-trasferiment għandu jsir biss fuq it-talba ta' dawk il-persuni jew jekk ser ikunu r-riċevituri.

3. Il-punti (a), (b) u (c) tal-ewwel subparagrafu tal-paragrafu 1 u t-tieni subparagrafu tiegħu ma għandhomx japplikaw għal attivitajiet imwettqa minn awtoritajiet pubbliċi fl-eżerċizzju tas-setgħat pubbliċi tagħhom.

4. L-interess pubbliku msemmi fil-punt (d) tal-ewwel subparagrafu tal-paragrafu 1 għandu jiġi rikonoxxut fil-liġi tal-Unjoni jew tal-Istat Membru li għaliha jkun soġġett il-kontrollur.

5. Fin-nuqqas ta' deċiżjoni dwar l-adegwatezza, il-liġi tal-Unjoni jew il-liġi tal-Istat Membru tista', għal raġunijiet importanti ta' interess pubbliku, espressament tistabbilixxi limiti għat-trasferiment ta' kategoriji speċifiċi tad-data personali lejn pajjiż terz jew organizzazzjoni internazzjonali. L-Istati Membri għandhom jinnotifikaw tali dispożizzjonijiet lill-Kummissjoni.

6. Il-kontrollur jew il-proċessur għandu jiddokumenta l-valutazzjoni kif ukoll is-salvagwardji xierqa msemmija fit-tieni subparagrafu tal-paragrafu 1 ta' dan l-Artikolu fir-reġistri msemmija fl-Artikolu 30.

Artikolu 50

Kooperazzjoni internazzjonali għall-protezzjoni ta' data personali

B'rabta ma' pajjiżi terzi u organizzazzjonijiet internazzjonali, il-Kummissjoni u l-awtoritajiet superviżorji għandhom jieħdu passi xierqa biex:

(a)	jiżviluppaw mekkaniżmi ta' kooperazzjoni internazzjonali li jiffaċilitaw l-infurzar effettiv ta' leġiżlazzjoni għall-protezzjoni ta' data personali;

(b)

jipprovdu assistenza reċiproka internazzjonali fl-infurzar ta' leġiżlazzjoni għall-protezzjoni ta' data personali, inkluż permezz ta' notifika, riferiment ta' lment, assistenza investigattiva u skambju ta' informazzjoni, soġġetti għal salvagwardji xierqa għall-protezzjoni ta' data personali u drittijiet u libertajiet fundamentali oħra;

(c)	jinvolvu lil partijiet ikkonċernati rilevanti f'diskussjoni u attivitajiet bil-għan li tiżdied il-kooperazzjoni internazzjonali fl-infurzar ta' leġiżlazzjoni għall-protezzjoni ta' data personali;

(d)	jippromwovu l-iskambju u d-dokumentazzjoni ta' leġiżlazzjoni u prattiki dwar il-protezzjoni ta' data personali, inkluż dwar konflitti ta' ġurisdizzjoni ma' pajjiżi terzi.

KAPITOLU VI

Awtoritajiet superviżorji indipendenti

Taqsima 1

Status indipendenti

Artikolu 54

Regoli dwar l-istabbiliment tal-awtorità superviżorja

1. Kull Stat Membru għandu jipprevedi bil-liġi għal dawn kollha li ġejjin:

(a)	l-istabbiliment ta' kull awtorità superviżorja;

(b)	il-kwalifiki u l-kondizzjonijiet ta' eliġibbiltà meħtieġa biex wieħed jinħatar membru ta' kull awtorità superviżorja;

(c)	ir-regoli u l-proċeduri għall-ħatra tal-membru jew membri ta' kull awtorità superviżorja;

(d)

it-tul tal-mandat tal-membru jew il-membri ta' kull awtorità superviżorja ta' mhux inqas minn erba' snin, ħlief għall-ewwel ħatra wara l-24 ta' Mejju 2016, li parti minnu jista' jseħħ għal perijodu iqsar fejn dak jinħtieġ għall-protezzjoni tal-indipendenza tal-awtorità superviżorja permezz ta' proċedura ta' ħatra mqassma;

(e)	jekk u, jekk ikun il-każ, għal kemm-il mandat il-membru jew il-membri ta' kull awtorità superviżorja hu eliġibbli għall-ħatra mill-ġdid;

(f)	il-kondizzjonijiet li jirregolaw l-obbligi tal-membru jew il-membri u l-persunal ta' kull awtorità superviżorja, il-projbizzjonijiet ta' azzjonijiet, okkupazzjonijiet u benefiċċji inkompatibbli ma' dawn matul u wara l-mandat u r-regoli li jirregolaw it-tmiem tal-impjieg.

2. Il-membru jew il-membri u l-persunal ta' kull awtorità superviżorja għandhom, f'konformità mal-liġi tal-Unjoni jew ta' Stat Membru, ikunu soġġetti għal dmir ta' segretezza professjonali kemm matul kif ukoll wara l-mandat tagħhom, fir-rigward ta' kwalunkwe informazzjoni kunfidenzjali li jkunu saru jafu biha matul it-twettiq tal-kompiti tagħhom jew l-eżerċizzju tas-setgħat tagħhom. Matul il-mandat tagħhom, dak id-dmir ta' segretezza professjonali għandu japplika b'mod partikolari għar-rappurtar minn persuni fiżiċi ta' ksur ta' dan ir-Regolament.

Taqsima 2

Kompetenza, kompiti u setgħat

Artikolu 57

Kompiti

1. Mingħajr preġudizzju għal kompiti oħra stabbiliti f'dan ir-Regolament, kull awtorità superviżorja għandha fit-territorju tagħha:

(a)	timmonitorja u tinforza l-applikazzjoni ta' dan ir-Regolament;

(b)	tippromwovi s-sensibilizzazzjoni u l-għarfien tal-pubbliku dwar ir-riskji, ir-regoli, is-salvagwardji u d-drittijiet b'rabta mal-ipproċessar. L-attivitajiet indirizzati speċifikament lejn it-tfal għandhom jingħataw attenzjoni speċifika;

(c)	tagħti pariri, f'konformità mal-liġi tal-Istat Membru, lill-parlament nazzjonali, lill-gvern, u lil istituzzjonijiet u korpi oħra dwar miżuri leġiżlattivi u amministrattivi marbuta mal-protezzjoni tad-drittijiet u l-libertajiet ta' persuni fiżiċi fir-rigward tal-ipproċessar;

(d)	tippromwovi s-sensibilizzazzjoni tal-kontrolluri u l-proċessuri għall-obbligi tagħhom taħt dan ir-Regolament;

(e)	fuq talba, tipprovdi informazzjoni lil kwalunkwe suġġett tad-data dwar l-eżerċizzju tad-drittijiet tiegħu taħt dan ir-Regolament u, jekk xieraq, tikkoopera mal-awtoritajiet superviżorji fi Stati Membri oħra għal dak il-għan;

(f)

tittratta lmenti mressqa minn suġġett tad-data, jew minn korp, organizzazzjoni jew assoċjazzjoni f'konformità mal-Artikolu 80, u tinvestiga, sa fejn ikun xieraq, is-suġġett tal-ilment u tinforma lill-ilmentatur dwar il-progress u l-eżitu tal-investigazzjoni f'perijodu ta' żmien raġonevoli, b'mod partikolari jekk tkun meħtieġa aktar investigazzjoni jew koordinazzjoni ma' awtorità superviżorja oħra;

(g)	tikkoopera ma', inkluż bil-kondiviżjoni ta' informazzjoni, u tipprovdi assistenza reċiproka lil, awtoritajiet superviżorji oħra bil-ħsieb li tiġi żgurata l-konsistenza tal-applikazzjoni u l-infurzar ta' dan ir-Regolament;

(h)	twettaq investigazzjonijiet dwar l-applikazzjoni ta' dan ir-Regolament, inkluż abbażi ta' informazzjoni li taslilha minn awtorità superviżorja jew awtorità pubblika oħra;

(i)	timmonitorja żviluppi rilevanti, sakemm dawn ikollhom impatt fuq il-protezzjoni tad-data personali, b'mod partikolari l-iżvilupp ta' teknoloġiji tal-informazzjoni u tal-komunikazzjoni u prattiki kummerċjali;

(j)	tadotta l-klawżoli kuntrattwali standard imsemmija fl-Artikolu 28(8) u fil-punt (d) tal-Artikolu 46(2);

(k)	tistabbilixxi u żżomm lista b'rabta mar-rekwiżit għal valutazzjoni tal-impatt dwar il-protezzjoni tad-data skont l-Artikolu 35(4);

(l)	tagħti parir dwar l-operazzjonijiet ta' pproċessar imsemmija fl-Artikolu 36(2);

(m)	tinkoraġġixxi t-tfassil ta' kodiċijiet ta' kondotta skont l-Artikolu 40(1) u tipprovdi opinjoni u tapprova tali kodiċijiet ta' kondotta li jipprovdu salvagwardji suffiċjenti, skont l-Artikolu 40(5);

(n)	tħeġġeġ l-istabbiliment ta' mekkaniżmi ta' ċertifikazzjoni ta' protezzjoni tad-data u ta' siġilli u marki ta' protezzjoni tad-data skont l-Artikolu 42(1), u tapprova l-kriterji ta' ċertifikazzjoni skont l-Artikolu 42(5);

(o)	fejn applikabbli, twettaq rieżami perjodiku ta' ċertifikazzjonijiet maħruġa f'konformità mal-Artikolu 42(7);

(p)	tabbozza u tippubblika l-kriterji għall-akkreditazzjoni ta' korp għall-monitoraġġ tal-kodiċijiet ta' kondotta skont l-Artikolu 41 u ta' korp ta' ċertifikazzjoni skont l-Artikolu 43;

(q)	twettaq l-akkreditazzjoni ta' korp għall-monitoraġġ tal-kodiċijiet ta' kondotta skont l-Artikolu 41 u ta' korp ta' ċertifikazzjoni skont l-Artikolu 43;

(r)	tawtorizza l-klawżoli u d-dispożizzjonijiet kuntrattwali msemmija fl-Artikolu 46(3);

(s)	tapprova regoli korporattivi vinkolanti skont l-Artikolu 47;

(t)	tikkontribwixxi għall-attivitajiet tal-Bord;

(u)	iżżomm reġistru intern tal-ksur ta' dan ir-Regolament u tal-miżuri meħuda skont l-Artikolu 58(2); u

(v)	twettaq kwalunkwe kompitu ieħor b'rabta mal-protezzjoni tad-data personali.

2. Kull awtorità superviżorja għandha tiffaċilita s-sottomissjoni ta' lmenti msemmija fil-punt (f) tal-paragrafu 1, b'miżuri bħal pereżempju formola għas-sottomissjoni tal-ilmenti li tista' timtela wkoll b'mod elettroniku, mingħajr ma jiġu esklużi mezzi oħra ta' komunikazzjoni.

3. It-twettiq tal-kompiti ta' kull awtorità superviżorja għandu jkun bla ħlas għas-suġġett tad-data u, fejn applikabbli, għall-uffiċjal tal-protezzjoni tad-data.

4. F'każ li t-talbiet ikunu manifestament bla bażi jew eċċessivi, b'mod partikolari minħabba n-natura ripetittiva tagħhom, l-awtorità superviżorja tista' timponi tariffa raġonevoli bbażata fuq l-ispejjeż amministrattivi, jew tirrifjuta li taġixxi fuq it-talba. L-awtorità superviżorja għandha terfa' r-responsabbiltà li turi n-natura manifestament bla bażi jew eċċessiva tat-talba.

Artikolu 58

Setgħat

1. Kull awtorità superviżorja għandu jkollha s-setgħat kollha investigattivi li ġejjin:

(a)	li tordna lill-kontrollur u l-proċessur, u, fejn applikabbli, lir-rappreżentant tal-kontrollur jew tal-proċessur biex jipprovdu kwalunkwe informazzjoni li tirrikjedi għat-twettiq tal-kompiti tagħha;

(b)	li twettaq investigazzjonijiet fil-forma ta' awditi tal-protezzjoni tad-data;

(c)	li twettaq rieżami ta' ċertifikazzjonijiet maħruġa skont l-Artikolu 42(7);

(d)	li tinnotifika lill-kontrollur jew il-proċessur dwar ksur allegat ta' dan ir-Regolament;

(e)	li tikseb, mill-kontrollur u l-proċessur, aċċess għad-data personali kollha u għall-informazzjoni kollha meħtieġa għat-twettiq tal-kompiti tagħha;

(f)	li tikseb aċċess għal kwalunkwe bini tal-kontrollur u l-proċessur, inkluż għal kwalunkwe tagħmir u mezz għall-ipproċessar tad-data, f'konformità mal-liġi proċedurali tal-Unjoni jew il-liġi proċedurali tal-Istat Membru.

2. Kull awtorità superviżorja għandu jkollha s-setgħat kollha korrettivi li ġejjin:

(a)	li toħroġ twissijiet lil kontrollur jew proċessur li l-operazzjonijiet ta' pproċessar maħsuba x'aktarx jiksru dispożizzjonijiet ta' dan ir-Regolament;

(b)	li ċċanfar kontrollur jew proċessur fejn l-operazzjonijiet ta' pproċessar ikunu kisru dispożizzjonijiet ta' dan ir-Regolament;

(c)	li tordna lill-kontrollur jew il-proċessur jikkonforma mat-talbiet tas-suġġett tad-data li jeżerċita d-drittijiet tiegħu skont dan ir-Regolament;

(d)	li tordna lill-kontrollur jew il-proċessur jagħmel operazzjonijiet ta' pproċessar konformi mad-dispożizzjonijiet ta' dan ir-Regolament, fejn xieraq, b'mod speċifiku u f'perijodu ta' żmien speċifiku;

(e)	li tordna lill-kontrollur jikkomunika ksur ta' data personali lis-suġġett tad-data;

(f)	li timponi limitazzjoni temporanja jew definittiva inkluża projbizzjoni fuq l-ipproċessar;

(g)	li tordna r-rettifika jew it-tħassir ta' data personali jew ir-restrizzjoni tal-ipproċessar skont l-Artikoli 16, 17 u 18 u n-notifika ta' tali azzjonijiet lir-riċevituri li lilhom tkun ġiet żvelata d-data personali skont l-Artikolu 17(2) u l-Artikolu 19;

(h)	li tirtira ċertifikazzjoni jew li tordna lill-korp taċ-ċertifikazzjoni biex jirtira ċertifikazzjoni maħruġa skont l-Artikolu 42 u 43, jew li tordna lill-korp taċ-ċertifikazzjoni biex ma joħroġx ċertifikazzjoni jekk ma jkunux jew ma jibqgħux sodisfatti r-rekwiżiti għaċ-ċertifikazzjoni;

(i)	li timponi multa amministrattiva skont l-Artikolu 83, flimkien ma', jew minflok il-miżuri msemmija f'dan il-paragrafu, skont iċ-ċirkostanzi ta' kull każ individwali;

(j)	li tordna s-sospensjoni ta' flussi ta' data lejn riċevitur f'pajjiż terz jew lejn organizzazzjoni internazzjonali.

3. Kull awtorità superviżorja għandu jkollha s-setgħat kollha konsultattivi u ta' awtorizzazzjoni li ġejjin:

(a)	li tagħti parir lill-kontrollur f'konformità mal-proċedura ta' konsultazzjoni minn qabel imsemmija fl-Artikolu 36;

(b)	li tagħti, fuq l-inizjattiva tagħha stess jew fuq talba, opinjonijiet lill-parlament nazzjonali, il-gvern tal-Istat Membru jew, f'konformità mal-liġi tal-Istat Membru, lil istituzzjonijiet u korpi oħra kif ukoll lill-pubbliku dwar kwalunkwe kwistjoni marbuta mal-protezzjoni tad-data personali;

(c)	li tawtorizza l-ipproċessar imsemmi fl-Artikolu 36(5), jekk il-liġi tal-Istat Membru teħtieġ tali awtorizzazzjoni minn qabel;

(d)	li toħroġ opinjoni u tapprova abbozzi ta' kodiċijiet ta' kondotta skont l-Artikolu 40(5);

(e)	li takkredita korpi ta' ċertifikazzjoni skont l-Artikolu 43;

(f)	li toħroġ ċertifikazzjonijiet u tapprova kriterji ta' ċertifikazzjoni f'konformità mal-Artikolu 42(5);

(g)	li tadotta l-klawżoli standard ta' protezzjoni tad-data msemmija fl-Artikolu 28(8) u fil-punt (d) tal-Artikolu 46(2);

(h)	li tawtorizza l-klawżoli kuntrattwali msemmija fil-punt (a) tal-Artikolu 46(3);

(i)	li tawtorizza l-arranġamenti amministrattivi msemmija fil-punt (b) tal-Artikolu 46(3);

(j)	li tapprova regoli korporattivi vinkolanti skont l-Artikolu 47.

4. L-eżerċizzju tas-setgħat ikkonferiti lill-awtorità superviżorja skont dan l-Artikolu għandu jkun soġġett għal salvagwardji xierqa, inklużi r-rimedju ġudizzjarju effettiv u l-proċess ġust, stabbiliti fil-liġi tal-Unjoni u l-liġijiet tal-Istati Membri f'konformità mal-Karta.

5. Kull Stat Membru għandu jipprevedi bil-liġi li l-awtorità superviżorja tiegħu għandu jkollha s-setgħa li tiġbed l-attenzjoni tal-awtoritajiet ġudizzjarji għal ksur ta' dan ir-Regolament u, fejn xieraq, tibda jew timpenja ruħha b'mod ieħor fi proċedimenti legali, sabiex tinforza d-dispożizzjonijiet ta' dan ir-Regolament.

6. Kull Stat Membru jista' jipprevedi bil-liġi li l-awtorità superviżorja tiegħu għandu jkollha setgħat addizzjonali minbarra dawk imsemmija fil-paragrafi 1, 2 u 3. L-eżerċizzju ta' dawk is-setgħat ma għandux jostakola l-operazzjoni effettiva tal-Kapitolu VII.

Artikolu 60

Kooperazzjoni bejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati oħra

1. L-awtorità superviżorja ewlenija għandha tikkoopera mal-awtoritajiet superviżorji kkonċernati l-oħra f'konformità ma' dan l-Artikolu fi sforz biex jintlaħaq kunsens. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jiskambjaw l-informazzjoni rilevanti kollha bejniethom.

2. L-awtorità superviżorja ewlenija tista' titlob fi kwalunkwe ħin lil awtoritajiet superviżorji kkonċernati oħra biex jipprovdu assistenza reċiproka skont l-Artikolu 61 u tista' twettaq operazzjonijiet konġunti skont l-Artikolu 62, b'mod partikolari għat-twettiq ta' investigazzjonijiet jew għall-monitoraġġ tal-implimentazzjoni ta' miżura li tikkonċerna kontrollur jew proċessur stabbilit fi Stat Membru ieħor.

3. L-awtorità superviżorja ewlenija għandha, mingħajr dewmien, tikkomunika l-informazzjoni rilevanti dwar il-kwistjoni lill-awtoritajiet superviżorji kkonċernati l-oħra. Hija għandha tissottometti mingħajr dewmien abbozz ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom u tieħu kont tal-fehmiet tagħhom.

4. Fejn kwalunkwe mill-awtoritajiet superviżorji kkonċernati l-oħra f'perijodu ta' żmien ta' erba' ġimgħat wara li tkun ġiet ikkonsultata f'konformità mal-paragrafu 3 ta' dan l-Artikolu, tesprimi oġġezzjoni rilevanti u motivata għall-abbozz ta' deċiżjoni, l-awtorità superviżorja ewlenija għandha, jekk ma ssegwix l-oġġezzjoni rilevanti u motivata jew tkun tal-fehma li l-oġġezzjoni mhijiex rilevanti jew motivata, tissottometti l-kwistjoni lill-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63.

5. Fejn l-awtorità superviżorja ewlenija biħsiebha ssegwi l-oġġezzjoni rilevanti u motivata li saret, għandha tissottometti abbozz rivedut ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom. Dak l-abbozz rivedut ta' deċiżjoni għandu jkun soġġett għall-proċedura msemmija fil-paragrafu 4 f'perijodu ta' żmien ta' ġimagħtejn.

6. Fejn l-ebda waħda mill-awtoritajiet superviżorji kkonċernati l-oħra ma tkun oġġezzjonat għall-abbozz ta' deċiżjoni sottomess mill-awtorità superviżorja ewlenija fil-perijodu msemmi fil-paragrafi 4 u 5, l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jitqiesu li qed jaqblu ma' dak l-abbozz ta' deċiżjoni u għandhom ikunu marbuta bih.

7. L-awtorità superviżorja ewlenija għandha tadotta u tinnotifika d-deċiżjoni lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur, skont kif ikun il-każ, u tinforma l-awtoritajiet superviżorji kkonċernati l-oħra u lill-Bord dwar id-deċiżjoni inkwistjoni inkluż ġabra fil-qosor tal-fatti u r-raġunijiet rilevanti. L-awtorità superviżorja li quddiemha jitressaq ilment għandha tinforma lill-ilmentatur bid-deċiżjoni.

8. B'deroga mill-paragrafu 7, fejn ilment jitwarrab jew jiġi miċħud, l-awtorità superviżorja li quddiemha tressaq l-ilment għandha tadotta d-deċiżjoni u tinnotifikaha lill-ilmentatur u għandha tinforma lill-kontrollur b'din.

9. Fejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati jaqblu li jwarrbu jew jiċħdu partijiet ta' lment u li jieħdu azzjoni dwar partijiet oħra ta' dak l-ilment, għandha tiġi adottata deċiżjoni separata għal kull waħda minn dawk il-partijiet tal-kwistjoni. L-awtorità superviżorja ewlenija għandha tadotta d-deċiżjoni għall-parti li tikkonċerna azzjonijiet b'rabta mal-kontrollur, għandha tinnotifikaha lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur fit-territorju tal-Istat Membru tiegħu u għandha tinforma lill-ilmentatur b'dan, waqt li l-awtorità superviżorja tal-ilmentatur għandha tadotta d-deċiżjoni għall-parti li tikkonċerna t-twarrib jew iċ-ċaħda ta' dak l-ilment, u għandha tinnotifikaha lil dak l-ilmentatur u għandha tinforma lill-kontrollur jew il-proċessur b'dan.

10. Wara li jkun ġie notifikat bid-deċiżjoni tal-awtorità superviżorja ewlenija skont il-paragrafi 7 u 9, il-kontrollur jew il-proċessur għandu jieħu l-miżuri meħtieġa biex tiġi żgurata konformità mad-deċiżjoni fir-rigward tal-attivitajiet ta' pproċessar fil-kuntest tal-istabbilimenti kollha tiegħu fl-Unjoni. Il-kontrollur jew il-proċessur għandu jinnotifika l-miżuri meħuda għall-konformità mad-deċiżjoni lill-awtorità superviżorja ewlenija, li għandha tinforma lill-awtoritajiet superviżorji kkonċernati l-oħra.

11. Fejn, f'ċirkostanzi eċċezzjonali, awtorità superviżorja kkonċernata jkollha raġunijiet biex tqis li hemm ħtieġa urġenti li taġixxi sabiex tipproteġi l-interessi ta' suġġetti tad-data, għandha tapplika l-proċedura ta' urġenza msemmija fl-Artikolu 66.

12. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati l-oħra għandhom jipprovdu l-informazzjoni meħtieġa taħt dan l-Artikolu lil xulxin b'mezzi elettroniċi, bl-użu ta' format standardizzat.

Artikolu 61

Assistenza reċiproka

1. L-awtoritajiet superviżorji għandhom jipprovdu lil xulxin b'informazzjoni rilevanti u assistenza reċiproka sabiex jimplimentaw u japplikaw dan ir-Regolament b'mod konsistenti, u għandhom jistabbilixxu miżuri għal kooperazzjoni effettiva ma' xulxin. L-assistenza reċiproka għandha tkopri, b'mod partikolari, talbiet ta' informazzjoni u miżuri superviżorji, bħal talbiet biex jitwettqu awtorizzazzjonijiet u konsultazzjonijiet minn qabel, ispezzjonijiet u investigazzjonijiet.

2. Kull awtorità superviżorja għandha tieħu l-miżuri kollha meħtieġa biex twieġeb għal talba ta' awtorità superviżorja oħra mingħajr dewmien mhux dovut u sa mhux aktar tard minn xahar wara li tirċievi t-talba. Tali miżuri jistgħu jinkludu, b'mod partikolari, it-trażmissjoni ta' informazzjoni rilevanti dwar it-twettiq ta' investigazzjoni.

3. It-talbiet għall-assistenza għandhom jinkludu l-informazzjoni kollha meħtieġa, inkluż l-għan u r-raġunijiet għat-talba. L-informazzjoni skambjata għandha tintuża biss għall-għan li għalih intalbet.

4. L-awtorità superviżorja ma għandhiex tirrifjuta li tikkonforma mat-talba ħlief jekk:

(a)	mhijiex kompetenti għas-suġġett tat-talba jew għall-miżuri li qed tintalab teżegwixxi; jew

(b)	il-konformità mat-talba ma tkunx kompatibbli mad-dispożizzjonijiet ta' dan ir-Regolament jew mal-liġi tal-Unjoni jew ta' Stat Membru li tkun soġġetta għaliha l-awtorità superviżorja li ssirilha t-talba.

5. L-awtorità superviżorja li ssirilha t-talba għandha tinforma lill-awtorità superviżorja li tagħmel it-talba dwar ir-riżultati jew, skont kif ikun il-każ, dwar il-progress jew il-miżuri meħuda sabiex twieġeb għat-talba. L-awtorità superviżorja mitluba għandha tipprovdi r-raġunijiet għal kwalunkwe rifjut ta' konformità ma' talba.

6. L-awtoritajiet superviżorji mitluba għandhom, bħala regola, jipprovdu l-informazzjoni mitluba minn awtoritajiet superviżorji oħra b'mezzi elettroniċi, permezz ta' format standardizzat.

7. L-awtoritajiet superviżorji mitluba ma għandhom jitolbu ebda tariffa għal kwalunkwe azzjoni meħuda minnhom f'konformità ma' talba għal assistenza reċiproka. L-awtoritajiet superviżorji jistgħu jaqblu dwar regoli biex jindennizzaw lil xulxin għal infiq speċifiku li jirriżulta mill-għoti ta' assistenza reċiproka f'ċirkostanzi eċċezzjonali.

8. Fejn awtorità superviżorja ma tipprovdix l-informazzjoni msemmija fil-paragrafu 5 ta' dan l-Artikolu fi żmien xahar minn meta tirċievi t-talba minn awtorità superviżorja oħra, l-awtorità superviżorja li tagħmel it-talba tista' tadotta miżura proviżorja fit-territorju tal-Istat Membru tagħha f'konformità mal-Artikolu 55(1). F'dak il-każ, il-ħtieġa urġenti li taġixxi skont l-Artikolu 66(1) għandha tkun preżunta li ġiet sodisfatta u teħtieġ deċiżjoni vinkolanti urġenti mill-Bord skont l-Artikolu 66(2).

9. Il-Kummissjoni tista', permezz ta' atti ta' implimentazzjoni, tispeċifika l-format u l-proċeduri għall-assistenza reċiproka msemmija f'dan l-Artikolu u l-arranġamenti għall-iskambju ta' informazzjoni b'mezzi elettroniċi fost l-awtoritajiet superviżorji, u bejn l-awtoritajiet superviżorji u l-Bord, b'mod partikolari l-format standardizzat imsemmi fil-paragrafu 6 ta' dan l-Artikolu. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

Artikolu 64

Opinjoni tal-Bord

1. Il-Bord għandu joħroġ opinjoni fejn awtorità superviżorja kompetenti tkun biħsiebha tadotta kwalunkwe waħda mill-miżuri hawn taħt. Għal dak il-għan, l-awtorità superviżorja kompetenti għandha tikkomunika l-abbozz ta' deċiżjoni lill-Bord, meta hija:

(a)	ikollha l-għan li tadotta lista tal-operazzjonijiet ta' pproċessar soġġetta għar-rekwiżit għal valutazzjoni tal-impatt tal-protezzjoni tad-data skont l-Artikolu 35(4);

(b)	tikkonċerna suġġett skont l-Artikolu 40(7) jekk abbozz ta' kodiċi ta' kondotta jew emenda jew estensjoni ta' kodiċi ta' kondotta jkunux konformit ma' dan ir-Regolament;

(c)	ikollha l-għan li tapprova l-kriterji għall-akkreditazzjoni ta' korp skont l-Artikolu 41(3) jew korp ta' ċertifikazzjoni skont l-Artikolu 43(3);

(d)	ikollha l-għan li tiddetermina l-klawżoli standard ta' protezzjoni tad-data msemmija fil-punt (d) tal-Artikolu 46(2) u fl-Artikolu 28(8);

(e)	ikollha l-għan li tawtorizza l-klawżoli kuntrattwali msemmija fil-punt (a) tal-Artikolu 46(3); jew

(f)	ikollha l-għan li tapprova regoli korporattivi vinkolanti fis-sens tal-Artikolu 47.

2. Kwalunkwe awtorità superviżorja, il-President tal-Bord jew il-Kummissjoni tista' titlob li kwalunkwe kwistjoni ta' applikazzjoni ġenerali jew li jkollha effetti f'aktar minn Stat Membru wieħed tiġi eżaminata mill-Bord bil-ħsieb li tinkiseb opinjoni, b'mod partikolari fejn awtorità superviżorja kompetenti ma tkunx f'konformità mal-obbligi ta' assistenza reċiproka f'konformità mal-Artikolu 61 jew għal operazzjonijiet konġunti f'konformità mal-Artikolu 62.

3. Fil-każijiet imsemmija fil-paragrafi 1 u 2, il-Bord għandu joħroġ opinjoni dwar is-suġġett sottomess lilu dment li ma jkunx diġà ħareġ opinjoni dwar l-istess suġġett. Dik l-opinjoni għandha tiġi adottata fi żmien tmien ġimgħat b'maġġoranza sempliċi tal-membri tal-Bord. Dak il-perijodu jista' jiġi estiż b'sitt ġimgħat oħra, filwaqt li jittieħed kont tal-kumplessità tas-suġġett. Fir-rigward tal-abbozz ta' deċiżjoni msemmi fil-paragrafu 1 iċċirkolat lill-membri tal-Bord f'konformità mal-paragrafu 5, membru li ma jkunx oġġezzjona f'perijodu raġonevoli indikat mill-President għandu jitqies li jkun qabel mal-abbozz ta' deċiżjoni.

4. L-awtoritajiet superviżorji u l-Kummissjoni għandhom, mingħajr dewmien żejjed, jikkomunikaw b'mod elettroniku lill-Bord, bl-użu ta' format standardizzat kwalunkwe informazzjoni rilevanti, inkluż skont kif ikun il-każ sommarju tal-fatti, l-abbozz ta' deċiżjoni, ir-raġunijiet li jagħmlu l-mogħdija ta' tali miżura meħtieġa, u l-fehmiet ta' awtoritajiet superviżorji kkonċernati oħra.

5. Il-President tal-Bord għandu, mingħajr dewmien żejjed, jinforma b'mod elettroniku:

(a)	lill-membri tal-Bord u lill-Kummissjoni dwar kwalunkwe informazzjoni rilevanti li tkun ġiet ikkomunikata lilu bl-użu ta' format standardizzat. Is-segretarjat tal-Bord għandu jipprovdi, fejn meħtieġ, traduzzjonijiet ta' informazzjoni rilevanti; u

(b)	lill-awtorità superviżorja msemmija, skont kif ikun il-każ, fil-paragrafi 1 u 2, u lill-Kummissjoni dwar l-opinjoni u jagħmilha pubblika.

6. L-awtorità superviżorja kompetenti ma għandhiex tadotta l-abbozz ta' deċiżjoni tagħha msemmi fil-paragrafu 1 fil-perijodu msemmi fil-paragrafu 3.

7. L-awtorità superviżorja msemmija fil-paragrafu 1 għandha tieħu kont bl-akbar reqqa tal-opinjoni tal-Bord u fi żmien ġimagħtejn wara li tirċievi l-opinjoni, għandha tikkomunika lill-President tal-Bord b'mod elettroniku jekk ser iżżomm jew temenda l-abbozz ta' deċiżjoni tagħha u, jekk ikun hemm, l-abbozz emendat ta' deċiżjoni, bl-użu ta' format standardizzat.

8. Fejn l-awtorità superviżorja kkonċernata tinforma lill-President tal-Bord fil-perijodu msemmi fil-paragrafu 7 ta' dan l-Artikolu li hija ma tkunx biħsiebha ssegwi, b'mod sħiħ jew parzjali, l-opinjoni tal-Bord, filwaqt li tagħti r-raġunijiet rilevanti, għandu japplika l-Artikolu 65(1).

Artikolu 67

Skambju tal-informazzjoni

Il-Kummissjoni tista' tadotta atti ta' implimentazzjoni ta' ambitu ġenerali sabiex tispeċifika l-arranġamenti għall-iskambju ta' informazzjoni b'mezzi elettroniċi bejn l-awtoritajiet superviżorji, u bejn l-awtoritajiet superviżorji u l-Bord, b'mod partikolari l-format standardizzat imsemmi fl-Artikolu 64.

Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

Taqsima 3

Bord ewropew għall-protezzjoni tad-data

Artikolu 70

Kompiti tal-Bord

1. Il-Bord għandu jiżgura l-applikazzjoni konsistenti ta' dan ir-Regolament. Għal dak il-għan, il-Bord għandu b'mod partikolari, fuq inizjattiva tiegħu stess jew, fejn rilevanti, fuq talba tal-Kummissjoni:

(a)	jimmonitorja u jiżgura l-applikazzjoni korretta ta' dan ir-Regolament fil-każijiet previsti fl-Artikoli 64 u 65 mingħajr preġudizzju għall-kompiti ta' awtoritajiet superviżorji nazzjonali;

(b)	jagħti parir lill-Kummissjoni dwar kwalunkwe kwistjoni relatata mal-protezzjoni tad-data personali fl-Unjoni, inkluż dwar kwalunkwe emenda proposta għal dan ir-Regolament;

(c)	jagħti parir lill-Kummissjoni dwar il-format u l-proċeduri għall-iskambju ta' informazzjoni bejn il-kontrolluri, il-proċessuri u l-awtoritajiet superviżorji għar-regoli korporattivi vinkolanti;

(d)	joħroġ linji gwida, rakkomandazzjonijiet, u l-aħjar prattiki dwar proċeduri għat-tħassir ta' links, kopji jew repliki ta' data personali minn servizzi ta' komunikazzjoni disponibbli għall-pubbliku kif imsemmi fl-Artikolu 17(2);

(e)

jeżamina, fuq inizjattiva tiegħu stess, fuq talba ta' wieħed mill-membri tiegħu jew fuq talba tal-Kummissjoni, kwalunkwe kwistjoni li tkopri l-applikazzjoni ta' dan ir-Regolament u joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki sabiex jinkoraġġixxi l-applikazzjoni konsistenti ta' dan ir-Regolament;

(f)	joħroġ linji gwida, rakkomandazzjonijiet, u l-aħjar prattiki f'konformità mal-punt (e) ta' dan il-paragrafu għall-ispeċifikar ulterjuri tal-kriterji u l-kondizzjonijiet għal deċiżjonijiet ibbażati fuq it-tfassil ta' profili skont l-Artikolu 22(2);

(g)

joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki f'konformità mal-punt (e) ta' dan il-paragrafu għall-istabbiliment tal-ksur tad-data personali u d-determinazzjoni tad-dewmien żejjed imsemmi fl-Artikolu 33(1) u (2) u għaċ-ċirkostanzi partikolari li fihom kontrollur jew proċessur ikun meħtieġ jinnotifika il-ksur ta' data personali;

(h)	joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki f'konformità mal-punt (e) ta' dan il-paragrafu fir-rigward taċ-ċirkostanzi li fihom ksur tad-data personali x'aktarx li jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi msemmija fl-Artikolu 34(1).

(i)

joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki f'konformità mal-punt (e) ta' dan il-paragrafu għall-fini tal-ispeċifikar ulterjuri tal-kriterji u r-rekwiżiti għat-trasferimenti ta' data personali bbażati fuq regoli korporattivi vinkolanti osservati mill-kontrolluri u regoli korporattivi vinkolanti osservati mill-proċessuri u fuq rekwiżiti meħtieġa oħra biex tiġi żgurata l-protezzjoni tad-data personali tas-suġġetti tad-data kkonċernati msemmija fl-Artikolu 47;

(j)	joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki f'konformità mal-punt (e) ta' dan il-paragrafu għall-fini tal-ispeċifikar ulterjuri tal-kriterji u r-rekwiżiti għat-trasferimenti ta' data personali abbażi tal-Artikolu 49(1);

(k)	ifassal linji gwida għall-awtoritajiet superviżorji dwar l-applikazzjoni tal-miżuri msemmija fl-Artikolu 58(1), (2) u (3) u l-istabbiliment ta' multi amministrattivi skont l-Artikolu 83;

(l)	jirrieżamina l-applikazzjoni prattika tal-linji gwida, ir-rakkomandazzjonijiet u l-aħjar prattiki msemmija fil-punti (e) u (f);

(m)	joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki f'konformità mal-punt (e) ta' dan il-paragrafu għall-istabbiliment ta' proċeduri komuni għar-rappurtar minn persuni fiżiċi ta' ksur ta' dan ir-Regolament skont l-Artikolu 54(2);

(n)	jinkoraġġixxi t-tfassil ta' kodiċi ta' kondotta u t-twaqqif ta' mekkaniżmi ta' ċertifikazzjoni għall-protezzjoni tad-data u siġilli u marki għall-protezzjoni tad-data skont l-Artikoli 40 u 42;

(o)	iwettaq l-akkreditazzjoni ta' korpi ta' ċertifikazzjoni u r-rieżami perjodiku tiegħu skont l-Artikolu 43 u jżomm reġistru pubbliku ta' korpi akkreditati skont l-Artikolu 43(6) u tal-kontrolluri jew il-proċessuri akkreditati stabbiliti f'pajjiżi terzi skont l-Artikolu 42(7);

(p)	jispeċifika r-rekwiżiti msemmija fl-Artikolu 43(3) bil-ħsieb tal-akkreditazzjoni ta' korpi ta' ċertifikazzjoni taħt l-Artikolu 42;

(q)	jipprovdi lill-Kummissjoni b'opinjoni dwar ir-rekwiżiti ta' ċertifikazzjoni msemmija fl-Artikolu 43(8);

(r)	jipprovdi lill-Kummissjoni b'opinjoni dwar l-ikoni msemmija fl-Artikolu 12(7);

(s)

jipprovdi lill-Kummissjoni b'opinjoni biex tiġi valutata l-adegwatezza tal-livell ta' protezzjoni f'pajjiż terz jew organizzazzjoni internazzjonali, inkluż għall-valutazzjoni jekk pajjiż terz jew territorju jew settur speċifikat wieħed jew aktar f'dak il-pajjiż terz, jew organizzazzjoni internazzjonali ikunux għadhom jiżguraw livell ta' protezzjoni adegwat. Għal dak l-għan, il-Kummissjoni għandha tipprovdi lill-Bord d-dokumentazzjoni meħtieġa kollha, inkluża korrispondenza mal-gvern tal-pajjiż terz, fir-rigward ta' dak il-pajjiż terz, territorju jew settur speċifikat, jew mal-organizzazzjoni internazzjonali.

(t)

joħroġ opinjonijiet dwar abbozzi ta' deċiżjonijiet ta' awtoritajiet superviżorji skont il-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 64(1), dwar kwistjonijiet sottomessi skont l-Artikolu 64(2) u joħroġ deċiżjonijiet vinkolanti skont l-Artikolu 65, inklużi dawk fil-każijiet imsemmija fl-Artikolu 66;

(u)	jippromwovi l-kooperazzjoni u l-iskambju bilaterali u multilaterali effettiv ta' informazzjoni u l-aħjar prattiki bejn l-awtoritajiet superviżorji;

(v)	jippromwovi programmi ta' taħriġ komuni u jiffaċilita l-iskambji ta' persunal bejn l-awtoritajiet superviżorji u, fejn xieraq, mal-awtoritajiet superviżorji ta' pajjiżi terzi jew mal-organizzazzjonijiet internazzjonali;

(w)	jippromwovi l-iskambju ta' għarfien u dokumentazzjoni dwar il-leġiżlazzjoni u l-prattika dwar il-protezzjoni tad-data ma' awtoritajiet superviżorji tal-protezzjoni tad-data fid-dinja kollha.

(x)	joħroġ opinjonijiet dwar il-kodiċijiet ta' kondotta mfassla fil-livell tal-Unjoni skont l-Artikolu 40(9); u

(y)	iżomm reġistru elettroniku aċċessibbli għall-pubbliku ta' deċiżjonijiet meħuda minn awtoritajiet superviżorji u qrati dwar kwistjonijiet ttrattati fil-mekkaniżmu ta' konsistenza.

2. Fejn il-Kummissjoni titlob parir mill-Bord, hija tista' tindika limitu ta' żmien, filwaqt li tieħu kont tal-urġenza tal-kwistjoni.

3. Il-Bord għandu jibgħat l-opinjonijiet, il-linji gwida, ir-rakkomandazzjonijiet, u l-aħjar prattiki tiegħu lill-Kummissjoni u lill-kumitat imsemmi fl-Artikolu 93 u jagħmilhom pubbliċi.

4. Il-Bord għandu, fejn xieraq, jikkonsulta l-partijiet interessati u jagħtihom l-opportunità li jikkummentaw f'perijodu ta' żmien raġonevoli. Il-Bord għandu, mingħajr preġudizzju għall-Artikolu 76, jagħmel disponibbli għall-pubbliku r-riżultati tal-proċedura ta' konsultazzjoni.

Artikolu 75

Segretarjat

1. Il-Bord għandu jkollu segretarjat, li jiġi pprovdut mill-Kontrollur Ewropew għall-Protezzjoni tad-Data.

2. Is-segretarjat għandu jwettaq il-kompiti tiegħu esklużivament taħt l-istruzzjonijiet tal-President tal-Bord.

3. Il-persunal tal-Kontrollur Ewropew għall-Protezzjoni tad-Data involut fit-twettiq tal-kompiti kkonferiti lill-Bord b'dan ir-Regolament għandu jkun soġġett għal linji ta' rappurtar separati mill-persunal involut fit-twettiq tal-kompiti kkonferiti fuq il-Kontrollur Ewropew għall-Protezzjoni tad-Data.

4. Fejn xieraq, il-Bord u l-Kontrollur Ewropew għall-Protezzjoni tad-Data għandhom jistabbilixxu u jippubblikaw Memorandum ta' Qbil li jimplimenta dan l-Artikolu, jiddetermina t-termini tal-kooperazzjoni tagħhom, u applikabbli għall-persunal tal-Kontrollur Ewropew għall-Protezzjoni tad-Data involut fit-twettiq tal-kompiti kkonferiti lill-Bord b'dan ir-Regolament.

5. Is-segretarjat għandu jipprovdi appoġġ analitiku, amministrattiv u loġistiku lill-Bord.

6. Is-segretarjat għandu jkun responsabbli b'mod partikolari:

(a)	għax-xogħol ta' kuljum tal-Bord;

(b)	għall-komunikazzjoni bejn il-membri tal-Bord, il-President tiegħu u l-Kummissjoni;

(c)	għall-komunikazzjoni ma' istituzzjonijiet oħra u mal-pubbliku;

(d)	għall-użu ta' mezzi elettroniċi għall-komunikazzjoni interna u esterna;

(e)	għat-traduzzjoni ta' informazzjoni rilevanti;

(f)	għat-tħejjija u s-segwitu tal-laqgħat tal-Bord;

(g)	għat-tħejjija, l-abbozzar u l-pubblikazzjoni ta' opinjonijiet u deċiżjonijiet dwar is-soluzzjoni ta' tilwim bejn awtoritajiet superviżorji u testi oħra adottati mill-Bord.

Artikolu 81

Sospensjoni ta' proċedimenti

1. Fejn qorti kompetenti ta' Stat Membru jkollha informazzjoni dwar proċedimenti, li jikkonċernaw l-istess suġġett fir-rigward tal-ipproċessar mill-istess kontrollur jew proċessur, li huma pendenti f'qorti fi Stat Membru ieħor, din għandha tikkuntattja lill-qorti fl-Istat Membru l-ieħor biex tikkonferma l-eżistenza ta' tali proċedimenti.

2. Fejn proċedimenti li jikkonċernaw l-istess suġġett fir-rigward tal-ipproċessar tal-istess kontrollur jew proċessur ikunu pendenti f'qorti fi Stat Membru ieħor, kwalunkwe qorti kompetenti, ħlief il-qorti invokata l-ewwel, tista' tissospendi l-proċedimenti tagħha.

3. Fejn dawk il-proċedimenti jkunu pendenti quddiem qrati tal-prim'istanza, kwalunkwe qorti, ħlief il-qorti invokata l-ewwel tista' wkoll, mal-applikazzjoni ta' wieħed mill-partijiet, iċċedi l-ġurisdizzjoni jekk il-qorti invokata l-ewwel ikollha ġurisdizzjoni fuq l-azzjonijiet inkwistjoni u l-liġi tagħha tippermetti l-konsolidazzjoni tagħhom.

Artikolu 85

Ipproċessar u libertà ta' espressjoni u ta' informazzjoni

1. L-Istati Membri għandhom jirrikonċiljaw skont il-liġi d-dritt għall-protezzjoni ta' data personali skont dan ir-Regolament mad-dritt għal-libertà ta' espressjoni u ta' informazzjoni, inkluż l-ipproċessar għal finijiet ġurnalistiċi u l-finijiet ta' espressjoni akkademika, artistika jew letterarja.

2. Għall-ipproċessar li jsir għal finijiet ġurnalistiċi jew għall-fini ta' espressjoni akkademika artistika jew dik letterarja, l-Istati Membri għandhom jipprevedu eżenzjonijiet jew derogi mill-Kapitolu II (prinċipji), il-Kapitolu III (drittijiet tas-suġġett tad-data), il-Kapitolu IV (kontrollur u proċessur), il-Kapitolu V (trasferiment tad-data personali lil pajjiżi terzi jew organizzazzjonijiet internazzjonali), il-Kapitolu VI (awtoritajiet superviżorji indipendenti), il-Kapitolu VII (kooperazzjoni u konsistenza) u l-Kapitolu IX (sitwazzjonijiet speċifiċi ta' pproċessar tad-data) jekk dawn jinħtieġu għal rikonċiljazzjoni tad-dritt għall-protezzjoni ta' data personali mal-libertà ta' espressjoni u ta' informazzjoni.

3. Kull Stat Membru għandu jinnotifika lill-Kummissjoni dwar id-dispożizzjonijiet tal-liġi tiegħu li jkun adotta skont il-paragrafu 2 u, mingħajr dewmien, dwar kwalunkwe liġi ta' emenda jew emenda sussegwenti li taffettwahom.

Artikolu 97

Rapporti tal-Kummissjoni

1. Sal-25 ta' Mejju 2020 u kull erba' snin wara dan, il-Kummissjoni għandha tissottometti rapport dwar l-evalwazzjoni u r-rieżami ta' dan ir-Regolament lill-Parlament Ewropew u lill-Kunsill. Ir-rapporti għandhom isiru pubbliċi.

2. Fil-kuntest tal-evalwazzjonijiet u r-rieżamijiet msemmija fil-paragrafu 1, il-Kummissjoni għandha teżamina, b'mod partikolari, l-applikazzjoni u l-funzjonament ta':

(a)	il-Kapitolu V dwar it-trasferiment ta' data personali lejn pajjiżi terzi jew organizzazzjonijiet internazzjonali b'mod partikolari fir-rigward ta' deċiżjonijiet adottati skont l-Artikolu 45(3) ta' dan ir-Regolament u deċiżjonijiet adottati abbażi tal-Artikolu 25(6) tad-Direttiva 95/46/KE;

(b)	il-Kapitolu VII dwar kooperazzjoni u konsistenza.

3. Għall-fini tal-paragrafu 1, il-Kummissjoni tista' titlob informazzjoni mill-Istati Membri u l-awtoritajiet superviżorji.

4. Fit-twettiq tal-evalwazzjonijiet u r-rieżamijiet imsemmija fil-paragrafi 1 u 2, il-Kummissjoni għandha tieħu kont tal-pożizzjonijiet u l-konklużjonijiet tal-Parlament Ewropew, u tal-Kunsill, u ta' korpi jew sorsi rilevanti oħra.

5. Il-Kummissjoni għandha, jekk ikun meħtieġ, tissottometti proposti xierqa biex jiġi emendat dan ir-Regolament, b'mod partikolari billi tieħu kont tal-iżviluppi fit-teknoloġiji tal-informatika u fid-dawl tal-istat tal-progress fis-soċjetà tal-informazzjoni.

Artikolu 99

Dħul fis-seħħ u applikazzjoni

1. Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

2. Huwa għandu japplika mill-25 ta' Mejju 2018.

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

Magħmul fi Brussell, is-27 ta' April 2016.

Għall-Parlament Ewropew

Il-President

M. SCHULZ

Għall-Kunsill

Il-President

J.A. HENNIS-PLASSCHAERT

(1) ĠU C 229, 31.7.2012, p. 90.

(2) ĠU C 391, 18.12.2012, p. 127.

(3) Il-Pożizzjoni tal-Parlament Ewropew tat-12 ta' Marzu 2014 (għadha mhijiex ippubblikata fil-Ġurnal Uffiċjali) u l-pożizzjoni tal-Kunsill fl-ewwel qari tat-8 ta' April 2016 (għadha mhijiex ippubblikata fil-Ġurnal Uffiċjali). Pożizzjoni tal-Parlament Ewropew tal-14 ta' April 2016.

(4) Id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta' Ottubru 1995 dwar il-protezzjoni ta' individwi fir-rigward tal-ipproċessar ta' data personali u dwar il-moviment liberu ta' dik id-data (ĠU L 281, 23.11.1995, p. 31).

(5) Ir-Rakkomandazzjoni tal-Kummissjoni 2003/361/KE tas-6 ta' Mejju 2003 rigward id-definizzjoni ta' mikrointrapriżi, intrapriżi żgħar u ta' daqs medju (C(2003) 1422) (ĠU L 124, 20.5.2003, p. 36).

(6) Ir-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill tat-18 ta' Diċembru 2000 dwar il-protezzjoni tal-individwu fir-rigward tal-ipproċessar ta' data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta' dik id-data (ĠU L 8, 12.1.2001, p. 1).

(7) Id-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali mill-awtoritajiet kompetenti għall-finijiet ta' prevenzjoni, investigazzjoni, sejbien jew prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, u l-moviment liberu ta' dik id-data u li tħassar id-Deċiżjoni Qafas tal-Kunsill 2008/977/ĠAI (ara l-paġna 89 ta' dan il-Ġurnal Uffiċjali).

(8) Direttiva 2000/31/KE tal-Parlament Ewropew u tal-Kunsill tat-8 ta' Ġunju 2000 dwar ċerti aspetti legali tas-servizzi minn soċjetà tal-informazzjoni, partikolarment il-kummerċ elettroniku, fis-Suq Intern (Direttiva dwar il-kummerċ elettroniku)( ĠU L 178, 17.7.2000, p. 1).

(9) Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill tad-9 ta' Marzu 2011 dwar l-applikazzjoni tad-drittijiet tal-pazjenti fil-qasam tal-kura tas-saħħa transkonfinali (ĠU L 88, 4.4.2011, p. 45).

(10) Direttiva tal-Kunsill 93/13/KEE tal-5 ta' April 1993 dwar klawżoli inġusti f'kuntratti mal-konsumatur (ĠU L 95, 21.4.1993, p. 29).

(11) Regolament (KE) Nru 1338/2008 tal-Parlament Ewropew u tal-Kunsill tas-16 ta' Diċembru 2008 dwar l-istatistika Komunitarja dwar is-saħħa pubblika u s-saħħa u s-sigurtà fuq ix-xogħol (ĠU L 354, 31.12.2008, p. 70).

(12) Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta' Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta' kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta' implimentazzjoni (ĠU L 55, 28.2.2011, p. 13).

(13) Regolament (UE) Nru 1215/2012 tal-Parlament Ewropew u tal-Kunsill tat-12 ta' Diċembru 2012 dwar il-ġurisdizzjoni u r-rikonoxximent u l-eżekuzzjoni ta' sentenzi fi kwistjonijiet ċivili u kummerċjali (ĠU L 351, 20.12.2012, p.1).

(14) Direttiva 2003/98/KE tal-Parlament Ewropew u tal-Kunsill tas-17 ta' Novembru 2003 dwar l-użu mill-ġdid ta' informazzjoni tas-settur pubbliku (ĠU L 345, 31.12.2003, p.90).

(15) Regolament (UE) Nru 536/2014 tal-Parlament Ewropew u tal-Kunsill tas-16 ta' April 2014 dwar il-provi kliniċi fuq prodotti mediċinali għall-użu mill-bniedem, u li jħassar id-Direttiva 2001/20/KE (ĠU L 158 27.5.2014, p. 1).

(16) Regolament (KE) Nru 223/2009 tal-Parlament Ewropew u tal-Kunsill tal-11 ta' Marzu 2009 dwar l-Istatistika Ewropea u li jħassar ir-Regolament (Euratom, KE) Nru 1101/2008 tal-Parlament Ewropew u tal-Kunsill dwar it-trażmissjoni ta' data suġġetta għall-kunfidenzjalità statistika lill-Uffiċċju tal-Istatistika tal-Komunitajiet Ewropej, ir-Regolament tal-Kunsill (KE) Nru 322/97 u d-Deċiżjoni tal-Kunsill 89/382/KEE, Euratom li tistabbilixxi Kumitat dwar il-Programmi tal-Istatistika tal-Komunitajiet Ewropej (ĠU L 87, 31.3.2009, p. 164).

(17) ĠU C 192, 30.6.2012, p. 7.

(18) Direttiva 2002/58/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta' Lulju 2002 dwar l-ipproċessar tad-data personali u l-protezzjoni tal-privatezza fis-settur tal-komunikazzjoni elettronika (Direttiva dwar il-privatezza u l-komunikazzjoni elettronika) (ĠU L 201, 31.7.2002, p.37).

(19) Direttiva (UE) 2015/1535 tal-Parlament Ewropew u tal-Kunsill tad-9 ta' Settembru 2015 li tistabbilixxi proċedura għall-għoti ta' informazzjoni fil-qasam tar-regolamenti tekniċi u tar-regoli dwar is-servizzi tas-Soċjetà tal-Informatika (ĠU L 241, 17.9.2015, p. 1).

(20) Regolament (KE) 765/2008 tal-Parlament Ewropew u tal-Kunsill tad-9 ta' Lulju 2008 li jistabbilixxi r-rekwiżiti għall-akkreditament u għas-sorveljanza tas-suq relatati mal-kummerċjalizzazzjoni ta' prodotti, u li jħassar ir-Regolament tal-Kunsill (KEE) Nru 339/93 (ĠU L 218, 13.8.2008, p. 30).

(21) Regolament (KE) Nru 1049/2001 tal-Parlament Ewropew u tal-Kunsill tat-30 ta' Mejju 2001 dwar l-aċċess pubbliku għad-dokumenti tal-Parlament Ewropew, tal-Kunsill u tal-Kummissjoni (ĠU L 145, 31.5.2001, p. 43).

whereas

(4) L-ipproċessar tad-data personali għandu jitfassal biex iservi lill-bniedem.
Id-dritt għall-protezzjoni tad-data personali mhuwiex dritt assolut; huwa għandu jiġi kkunsidrat b'rabta mal-funzjoni tiegħu fis-soċjetà u jkun ibbilanċjat ma' drittijiet fundamentali oħrajn, f'konformità mal-prinċipju tal-proporzjonalità.
Dan ir-Regolament jirrispetta d-drittijiet fundamentali kollha u josserva l-libertajiet u l-prinċipji rikonoxxuti fil-Karta kif integrata fit-Trattati, b'mod partikolari r-rispett għall-ħajja privata u tal-familja, id-dar u l-komunikazzjonijiet, il-protezzjoni tad-data personali, il-libertà tal-ħsieb, tal-kuxjenza u tar-reliġjon, il-libertà tal-espressjoni u tal-informazzjoni, il-libertà tal-intrapriża, id-dritt għal rimedju effettiv u għal proċess imparzjali u d-diversità kulturali, reliġjuża u lingwistika.

- = -

(6) L-iżviluppi teknoloġiċi rapidi u l-globalizzazzjoni ġabu sfidi ġodda għall-protezzjoni tad-data personali.
L-iskala tal-ġbir u l-kondiviżjoni tad-data personali żdiedet b'mod sinifikanti.
It-teknoloġija tippermetti kemm lil kumpanniji privati kif ukoll lil awtoritajiet pubbliċi li jagħmlu użu minn data personali fuq skala mingħajr preċedenti sabiex iwettqu l-attivitajiet tagħhom.
Il-persuni fiżiċi qegħdin dejjem aktar jagħmlu l-informazzjoni personali disponibbli pubblikament u globalment.
It-teknoloġija bidlet kemm l-ekonomija kif ukoll il-ħajja soċjali, u għandha tkompli tiffaċilita l-fluss liberu tad-data personali fl-Unjoni u t-trasferiment lejn pajjiżi terzi u organizzazzjonijiet internazzjonali, filwaqt li tiżgura livell għoli ta' protezzjoni tad-data personali.

- = -

(21) Dan ir-Regolament huwa mingħajr preġudizzju għall-applikazzjoni tad-Direttiva 2000/31/KE tal-Parlament Ewropew u tal-Kunsill (8), b'mod partikolari tar-regoli dwar ir-responsabbiltà ta' fornituri ta' servizzi intermedjarji fl-Artikoli 12 sa 15 ta' dik id-Direttiva.
Dik id-Direttiva għandha l-għan li tikkontribwixxi għal funzjonament adatt tas-suq intern billi tiżgura l-moviment liberu ta' servizzi minn soċjetà tal-informazzjoni bejn l-Istati Membri.

- = -

(26) Il-prinċipji ta' protezzjoni tad-data għandhom japplikaw għal kwalunkwe informazzjoni dwar persuna fiżika identifikata jew identifikabbli.
Id-data personali li tkun għaddiet minn psewdonimizzazzjoni, li tista' tiġi attribwita lil persuna fiżika bl-użu ta' informazzjoni addizzjonali, għandha titqies bħala informazzjoni dwar persuna fiżika identifikabbli.
Sabiex jiġi ddeterminat jekk persuna fiżika hijiex identifikabbli, għandhom jitqiesu l-mezzi kollha li raġonevolment x'aktarx ikunu jintużaw, bħas-singolarizzazzjoni, mill-kontrollur jew minn kwalunkwe persuna oħra sabiex persuna fiżika tiġi identifikata direttament jew indirettament.
Sabiex jiġi aċċertat liema mezzi huma raġonevolment mistennija jintużaw għall-identifikazzjoni tal-persuna fiżika, għandu jittieħed kont tal-fatturi oġġettivi kollha, bħall-ispejjeż tal-identifikazzjoni u l-ammont ta' żmien meħtieġ għall-identifikazzjoni, b'kont meħud tat-teknoloġija disponibbli fil-mument tal-ipproċessar u tal-iżviluppi teknoloġiċi.
Il-prinċipji tal-protezzjoni tad-data m'għandhomx għalhekk japplikaw għall-informazzjoni anonima, jiġifieri informazzjoni li mhijiex marbuta ma' persuna fiżika identifikat jew identifikabbli jew għal data personali li ssir anonima b'tali mod li s-suġġett tad-data ma jkunx jew ma jkunx għadu identifikabbli.
Għaldaqstant, dan ir-Regolament ma jikkonċernax l-ipproċessar ta' tali informazzjoni anonima, inkluż għal finijiet ta' statistika jew ta' riċerka.

- = -

(29) Sabiex jinħolqu inċentivi biex tkun applikata l-psewdonimizzazzjoni fl-ipproċessar ta' data personali, waqt li ssir analiżi ġenerali, għandhom ikunu possibbli miżuri ta' psewdonimizzazzjoni fi ħdan l-istess kontrollur meta dak il-kontrollur ikun ħa miżuri tekniċi u organizzattivi meħtieġa biex jiżgura, għall-ipproċessar ikkonċernat, li dan ir-Regolament jiġi implimentat, u li l-informazzjoni addizzjonali li tattribwixxi d-data personali ma' suġġett tad-data speċifiku tinżamm separata.
Il-kontrollur li jipproċessa d-data personali għandu jindika l-persuni awtorizzati fi ħdan l-istess kontrollur.

- = -

(30) Il-persuni fiżiċi jistgħu jiġu assoċjati ma' identifikaturi online ipprovduti mill-apparat, l-applikazzjonijiet, l-għodod u l-protokolli tagħhom, bħal indirizzi tal-protokoll tal-internet, identifikaturi tal-cookies jew identifikaturi oħrajn bħal tags tal-identifikazzjoni bil-frekwenza tar-radju.
Dan jista' jħalli traċċi li, b'mod partikolari flimkien ma' identifikaturi uniċi u informazzjoni oħra li jirċievu s-servers, jistgħu jintużaw sabiex joħolqu profili tal-persuni fiżiċi u jidentifikawhom.

- = -

(32) Il-kunsens għandu jingħata b'att affermattiv ċar li jistabbilixxi indikazzjoni mogħtija liberament, speċifika, infurmata u mhux ambigwa tal-qbil tas-suġġett tad-data li huwa jaqbel li tiġi pproċessata data personali b'rabta miegħu, pereżempju b'dikjarazzjoni bil-miktub, inkluż b'mod elettroniku, jew bil-fomm.
Dan jista' jinkludi l-immarkar ta' kaxxa meta jżur sit elettroniku tal-internet, l-għażla ta' settings tekniċi għas-servizzi tas-soċjetà tal-informazzjoni jew xi dikjarazzjoni jew imġiba oħra li f'dan il-kuntest jindikaw b'mod ċar l-aċċettazzjoni tas-suġġett tad-data tal-ipproċessar propost tad-data personali tiegħu.
Is-silenzju, kaxxi mmarkati minn qabel jew in-nuqqas ta' attività għaldaqstant ma għandhomx jitqiesu bħala kunsens.
Il-kunsens għandu jkopri l-attivitajiet tal-ipproċessar kollha li jsiru għall-istess fini jew finijiet.
Meta l-ipproċessar ikollu diversi finijiet, għandu jingħata kunsens għalihom kollha.
Jekk il-kunsens tas-suġġett tad-data jkollu jingħata wara talba b'mod elettroniku, it-talba għandha tkun ċara, konċiża u li ma toħloqx tfixkil bla bżonn għall-użu tas-servizz li tkun qed tiġi pprovduta għalih.

- = -

(34) Id-data ġenetika għandha tiġi definita bħala data personali relatata mal-karatteristiċi ġenetiċi, li ntirtu jew inkisbu, ta' persuna fiżika li jirriżultaw mill-analiżi ta' kampjun bijoloġiku mill-persuna fiżika kkonċernata, b'mod partikolari l-analiżi kromosomika, l-analiżi tal-aċidu deossiribonuklejku (DNA) jew tal-aċidu ribonuklejku (RNA), jew mill-analiżi ta' xi element ieħor li jippermetti li tinkiseb informazzjoni ekwivalenti.

- = -

(35) Id-data personali dwar is-saħħa għandha tinkludi d-data kollha dwar l-istat tas-saħħa ta' suġġett tad-data li tiżvela informazzjoni relatata mal-istat tas-saħħa fiżika jew mentali tas-suġġett tad-data fil-passat, fil-preżent jew fil-ġejjieni.
Din tinkludi informazzjoni miġbura dwar il-persuna fiżika matul ir-reġistrazzjoni u għal, jew il-forniment ta', servizzi tal-kura tas-saħħa kif imsemmi fid-Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill (9) lil dik il-persuna fiżika; numru, simbolu jew element partikolari assenjat lill-persuna fiżika għall-identifikazzjoni unika tal-persuna fiżika għall-finijiet ta' saħħa; informazzjoni miġbura mill-ittestjar jew l-eżami ta' parti mill-ġisem jew sustanza tal-ġisem, inkluża dik minn data ġenetika u kampjuni bijoloġiċi; u kwalunkwe informazzjoni dwar, pereżempju marda, diżabbiltà, riskju ta' mard, storja medika, kura klinika jew l-istat fiżjoloġiku jew bijomediku tas-suġġett tad-data indipendentement mis-sors tiegħu, bħal pereżempju mingħand tabib jew professjonista tas-saħħa ieħor, sptar, apparat mediku, jew test dijanjostiku in vitro.

- = -

(39) Kwalunkwe pproċessar ta' data personali għandu jkun legali u ġust.
Għandu jkun trasparenti għall-persuni fiżiċi li fir-rigward tagħhom qiegħda tinġabar, tintuża, tiġi kkonsultata jew b'xi mod ieħor ipproċessata data personali u l-punt sa fejn id-data personali qiegħda tiġi pproċessata jew ser tiġi pproċessata.
Il-prinċipju tat-trasparenza jeħtieġ li kwalunkwe informazzjoni u komunikazzjoni marbuta mal-ipproċessar ta' dik id-data personali tkun aċċessibbli faċilment u li tinftiehem faċilment, u li jintuża lingwaġġ ċar u sempliċi.
Dak il-prinċipju jikkonċerna, b'mod partikolari, l-informazzjoni tas-suġġetti tad-data dwar l-identità tal-kontrollur u l-finijiet tal-ipproċessar u informazzjoni ulterjuri biex jiġi żgurat ipproċessar ġust u trasparenti fir-rigward tal-persuni fiżiċi kkonċernati u d-dritt tagħhom li jiksbu konferma u komunikazzjoni tad-data personali li tikkonċernahom u li tkun qiegħda tiġi pproċessata.
Għandha tinġibed l-attenzjoni tal-persuni fiżiċi fir-rigward tar-riskji, ir-regoli, is-salvagwardji u d-drittijiet b'rabta mal-ipproċessar ta' data personali u kif għandhom jeżerċitaw id-drittijiet tagħhom b'rabta ma' tali pproċessar.
B'mod partikolari, il-finijiet speċifiċi li għalihom tiġi pproċessata data personali għandhom ikunu espliċiti u leġittimi u stabbiliti fil-mument meta tinġabar id-data personali.
Id-data personali għandha tkun adegwata, rilevanti u limitata għal dak li huwa neċessarju għall-finijiet li għalihom hija tkun qiegħda tiġi pproċessata.
Dan jeħtieġ, b'mod partikolari, li jiġi żgurat li l-perijodu li matulu tinħażen id-data personali jkun limitat strettament għall-inqas possibbli.
Id-data personali għandha tkun ipproċessata biss jekk il-fini tal-ipproċessar ma jkunx jista' jintlaħaq mod ieħor b'mod raġonevoli.
Sabiex ikun żgurat li d-data personali ma tinżammx għal aktar żmien minn kemm meħtieġ, il-kontrollur għandu jistabbilixxi limiti ta' żmien għat-tħassir jew għal eżami perjodiku.
Għandu jittieħed kull pass raġonevoli sabiex ikun żgurat li data personali li ma tkunx preċiża tiġi rettifikata jew titħassar.
Id-data personali għandha tiġi pproċessata b'mod li jiżgura sigurtà u kunfidenzjalità adatti tad-data personali, inkluż għall-prevenzjoni ta' aċċess mhux awtorizzat għad-data personali u t-tagħmir użat għall-ipproċessar jew l-użu tagħhom.

- = -

(49) L-ipproċessar ta' data personali sal-punt li huwa strettament meħtieġ u proporzjonat għall-finijiet li tiġi żgurata s-sigurtà tan-netwerk u tal-informazzjoni, jiġifieri l-kapaċità ta' netwerk jew ta' sistema ta' informazzjoni li tirreżisti, b'ċertu livell ta' fiduċja, avvenimenti aċċidentali jew azzjonijiet illegali jew malizzjużi li jikkompromettu d-disponibbiltà, l-awtentiċità, l-integrità u l-konfidenzjalità tad-data personali maħżuna jew trażmessa, u s-sigurtà tas-servizzi relatati offruti minn, jew aċċessibbli permezz ta', dawk in-netwerks u s-sistemi, minn awtoritajiet pubbliċi, skwadri ta' rispons f'emerġenza relatata mal-kompjuters — (CERTs), skwadri ta' rispons għal inċidenti relatati mas-sigurtà tal-kompjuters (CSIRTs), minn fornituri ta' netwerks u servizzi ta' komunikazzjoni elettronika u minn fornituri ta' teknoloġiji u servizzi għas-sigurtà, jikkostitwixxi interess leġittimu tal-kontrollur tad-data kkonċernat.
Dan jista', pereżempju, jinkludi l-prevenzjoni ta' aċċess mhux awtorizzat għal netwerks ta' komunikazzjoni elettroniċi u d-distribuzzjoni ta' kodiċi malizzjuż u l-waqfien ta' attakki ta' “ċaħda ta' servizz” u d-danni lill-kompjuter u lil sistemi ta' komunikazzjoni elettroniċi.

- = -

(53) Il-kategoriji speċjali ta' data personali li jistħoqqilhom aktar protezzjoni għandhom jiġu pproċessati biss għal finijiet relatati mas-saħħa fejn ikun meħtieġ biex jinkisbu dawk il-finijiet għall-benefiċċju ta' persuni fiżiċi u s-soċjetà inġenerali, b'mod partikolari fil-kuntest tal-ġestjoni tas-servizzi tal-kura tas-saħħa jew soċjali u sistemi, li jinkludu l-ipproċessar mill-awtoritajiet tal-ġestjoni u tas-saħħa nazzjonali ċentrali ta' tali data għall-fini tal-kontroll tal-kwalità, l-informazzjoni ta' ġestjoni u s-superviżjoni ġenerali nazzjonali u lokali tas-sistema tal-kura tas-saħħa jew soċjali, u billi tiġi żgurata kontinwità tal-kura tas-saħħa jew soċjali u l-kura tas-saħħa transkonfinali jew tas-sigurtà tas-saħħa, għall-finijiet ta' monitoraġġ u twissija jew għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika abbażi tal-liġi tal-Unjoni jew ta' Stat Membru li għandha tilħaq objettiv ta' interess pubbliku, kif ukoll għal studji mwettqa fl-interess pubbliku fil-qasam tas-saħħa pubblika.
Għalhekk dan ir-Regolament għandu jipprevedi kondizzjonijiet armonizzati għall-ipproċessar ta' kategoriji speċjali ta' data personali dwar is-saħħa, fir-rigward ta' ħtiġijiet speċifiċi, b'mod partikolari fejn l-ipproċessar ta' tali data jsir għal ċerti finijiet relatati mas-saħħa minn persuni soġġetti għal obbligu legali ta' segretezza professjonali.
Il-liġi tal-Unjoni jew ta' Stat Membru għandha tipprovdi għal miżuri speċifiċi u adatti sabiex jiġu protetti d-drittijiet fundamentali u d-data personali tal-persuni fiżiċi.
L-Istati Membri għandhom ikunu jistgħu jżommu jew jintroduċu aktar kondizzjonijiet, inklużi limitazzjonijiet, fir-rigward tal-ipproċessar ta' data ġenetika, data bijometrika jew data dwar is-saħħa.
Madankollu, dan m'għandux ixekkel il-fluss liberu tad-data personali fl-Unjoni meta dawk il-kondizzjonijiet japplikaw għall-ipproċessar transkonfinali ta' tali data.

- = -

(57) Jekk id-data personali pproċessata minn kontrollur ma tippermettix l-identifikazzjoni ta' persuna fiżika, il-kontrollur tad-data ma għandux ikun obbligat li jikseb informazzjoni addizzjonali sabiex jidentifika s-suġġett tad-data għall-fini waħdieni li jikkonforma ma' xi dispożizzjoni ta' dan ir-Regolament.
Madankollu, il-kontrollur ma għandux jirrifjuta li jieħu l-informazzjoni addizzjonali pprovduta mis-suġġett tad-data sabiex jappoġġa l-eżerċizzju tad-drittijiet tiegħu jew tagħha.
L-identifikazzjoni għandha tinkludi l-identifikazzjoni diġitali ta' suġġett tad-data, pereżempju permezz ta' mekkaniżmu ta' awtentikazzjoni bħall-istess kredenzjali, użati mis-suġġett tad-data biex jilloggja fis-servizz online offrut mill-kontrollur tad-data.

- = -

(58) Il-prinċipju tat-trasparenza jeħtieġ li kwalunkwe informazzjoni indirizzata lill-pubbliku jew lis-suġġett tad-data tkun konċiża, aċċessibbli faċilment u faċli li tinftiehem, u li jintuża lingwaġġ ċar u sempliċi u, barra minn hekk, fejn meħtieġ, tintuża l-viżwalizzazzjoni.
Tali informazzjoni tista' tingħata f'forma elettronika, pereżempju, meta tiġi indirizzata lill-pubbliku, permezz ta' sit elettroniku.
Dan huwa partikolarment rilevanti f'sitwazzjonijiet fejn il-proliferazzjoni ta' atturi u l-kumplessità teknoloġika tal-prattika jagħmluha diffiċli għas-suġġett tad-data li jkun jaf u jifhem jekk hijiex, minn min u għal liema għan qed tinġabar data personali dwaru, bħal fil-każ ta' reklamar online.
Minħabba li t-tfal jistħoqqilhom protezzjoni speċifika, kwalunkwe informazzjoni u komunikazzjoni, fejn l-ipproċessar huwa indirizzat lil xi minorenni, għandha tkun f'lingwaġġ ċar u sempliċi li l-minorenni jista' jifhem faċilment.

- = -

(60) Il-prinċipji ta' pproċessar ġust u trasparenti jeħtieġu li s-suġġett tad-data jkun informat bl-eżistenza tal-attività tal-ipproċessar u l-għanijiet tagħha.
Il-kontrollur għandu jipprovdi lis-suġġett tad-data bi kwalunkwe informazzjoni ulterjuri li tkun meħtieġa biex jiġi żgurat ipproċessar ġust u trasparenti b'kont meħud taċ-ċirkostanzi speċifiċi u l-kuntest li fih tiġi pproċessata d-data personali.
Barra minn hekk, is-suġġett tad-data għandu jkun informat bl-eżistenza tat-tfassil tal-profil, u l-konsegwenzi ta' dan it-tfassil tal-profil.
Fejn id-data personali tinġabar mis-suġġett tad-data, is-suġġett tad-data għandu jiġi infurmat ukoll dwar jekk hux obbligat jipprovdi d-data personali u dwar il-konsegwenzi, fejn huwa ma jipprovdix tali data.
Dik l-informazzjoni tista' tingħata flimkien ma' ikoni standardizzati sabiex tingħata ħarsa ġenerali lejn l-ipproċessar intenzjonat b'mod li jidher faċilment, li jinftiehem u li jinqara sew.
Fejn l-ikoni jkunu ppreżentati b'mod elettroniku, dawn għandhom ikunu jistgħu jinqraw minn magna.

- = -

(61) L-informazzjoni fir-rigward tal-ipproċessar ta' data personali relatata mas-suġġett tad-data għandha tingħatalu meta tinġabar mis-suġġett tad-data, jew, fejn id-data personali tinkiseb minn sors ieħor, f'perijodu ta' żmien raġonevoli, skont iċ-ċirkostanzi tal-każ.
Fejn id-data personali tista' tkun żvelata b'mod leġittimu lil riċevitur ieħor, is-suġġett tad-data għandu jkun informat meta d-data personali tkun żvelata għall-ewwel darba lir-riċevitur.
Fejn il-kontrollur jkollu l-intenzjoni li jipproċessa d-data personali għal fini differenti minn dak li għalih tkun inġabret, il-kontrollur għandu jipprovdi lis-suġġett tad-data, qabel dak l-ipproċessar ulterjuri, b'informazzjoni dwar dak il-fini l-ieħor u informazzjoni meħtieġa oħra.
Fejn il-oriġini tad-data personali ma setgħetx tingħata lis-suġġett tad-data peress li jkunu intużaw diversi sorsi, għandha tingħata informazzjoni ġenerali.

- = -

(62) Madankollu, mhuwiex meħtieġ li l-obbligu li tiġi provduta informazzjoni jiġi impost fejn is-suġġett tad-data diġà jkollu l-informazzjoni, fejn ir-reġistrazzjoni jew l-iżvelar tad-data personali tkun espressament stabbilita bil-liġi, jew fejn l-għoti tal-informazzjoni lis-suġġett tad-data tirriżulta impossibbli jew tinvolvi sforz sproporzjonat.
Dan tal-aħħar jista' jkun il-każ partikolarment fejn l-ipproċessar isir għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika.
F'dak ir-rigward, għandhom jiġu kkunsidrati l-għadd ta' suġġetti tad-data, l-età tad-data, u kwalunkwe salvagwardja adatta adottati.

- = -

(63) Suġġett tad-data għandu jkollu d-dritt ta' aċċess għal data li tkun inġabret dwaru, u li jeżerċita dak id-dritt faċilment u f'intervalli raġonevoli, sabiex ikun jaf dwar, u jivverifika, il-legalità tal-ipproċessar.
Dan jinkludi d-dritt tas-suġġetti tad-data li jkollhom aċċess għad-data dwar saħħithom, pereżempju d-data fir-reġistri mediċi tagħhom li jkun fihom informazzjoni bħal dijanjosi, riżultati ta' eżamijiet, valutazzjonijiet mit-tobba li qed jittrattawhom u kwalunkwe kura jew intervent ipprovdut.
Kull suġġett tad-data għandu għalhekk ikollu d-dritt li jkun jaf u jikseb komunikazzjoni b'mod partikolari fir-rigward tal-għanijiet li għalihom tkun qiegħda tiġi pproċessata d-data personali, fejn possibbli il-perijodu li għalih id-data personali tiġi pproċessata, ir-riċevituri tad-data personali, il-loġika involuta fi kwalunkwe pproċessar awtomatiku tad-data personali u, għallinqas meta bbażata fuq it-tfassil ta' profili, il-konsegwenzi ta' dan l-ipproċessar.
Fejn possibbli, il-kontrollur għandu jkun jista' jipprovdi aċċess mill-bogħod għal sistema sikura li tipprovdi lis-suġġett tad-data b'aċċess dirett għad-data personali tiegħu.
Dak id-dritt ma għandux jaffettwa negattivament id-drittijiet jew il-libertajiet ta' persuni oħrajn, inklużi sigrieti tan-negozju jew proprjetà intellettwali u b'mod partikolari d-dritt tal-awtur li jipproteġi s-software.
Madankollu, ir-riżultat ta' dawn il-kunsiderazzjonijiet m'għandux ikun rifjut li tiġi provduta l-informazzjoni kollha lis-suġġett tad-data.
Fejn il-kontrollur jipproċessa kwantità kbira ta' informazzjoni rigward is-suġġett tad-data, il-kontrollur għandu jkun jista' jitlob li qabel ma tingħata din l-informazzjoni, is-suġġett tad-data jispeċifika l-informazzjoni jew l-attivitajiet ta' pproċessar li għalihom tkun tirreferi t-talba.

- = -

(65) Suġġett tad-data għandu jkollu d-dritt li jkollu data personali li tirrigwardaha rettifikata u “dritt li jintnesa” fejn iż-żamma ta' tali data tikser dan ir-Regolament jew il-liġi tal-Unjoni jew ta' Stat Membru li jkun soġġett għaliha l-kontrollur.
B'mod partikolari, suġġett tad-data għandu jkollu d-dritt li d-data personali tiegħu titħassar u ma tiġix ipproċessata aktar, fejn id-data ma tibqax meħtieġa fir-rigward tal-għanijiet li għalihom tinġabar jew inkella tiġi pproċessata, fejn suġġett tad-data jkun irtira il-kunsens tiegħu jew joġġezzjona għall-ipproċessar ta' data personali li tirrigwardah jew inkella fejn l-ipproċessar tad-data personali tiegħu ma tikkonformax ma' dan ir-Regolament.
Dak id-dritt huwa rilevanti b'mod partikolari, fejn is-suġġett tad-data jkun ta l-kunsens tiegħu meta kien tfal u, mhuwiex għal kollox konxju mir-riskji involuti fl-ipproċessar, u aktar tard ikun jixtieq ineħħi din id-data personali, b'mod speċjali fuq l-internet.
Is-suġġett tad-data għandu jkun jista' jeżerċita dak id-dritt minkejja l-fatt li huwa m'għadux tifel jew tifla.
Madankollu, iż-żamma ulterjuri tad-data personali għandha tkun legali fejn tkun meħtieġa għall-eżerċizzju tad-dritt tal-libertà ta' espressjoni u ta' informazzjoni, għall-konformità ma' obbligu legali, għat-twettiq ta' kompitu mwettaq fl-interess tal-pubbliku jew fl-eżerċizzju ta' awtorità uffiċjali mogħtija lill-kontrollur, għal raġunijiet ta' interess pubbliku fil-qasam tas-saħħa pubblika, għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika, jew għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

- = -

(70) Fejn id-data personali tkun ipproċessata għall-għanijiet ta' kummerċjalizzazzjoni diretta, is-suġġett tad-data għandu jkollu d-dritt li joġġezzjona għal dan l-ipproċessar, inkluż it-tfassil ta' profili sa fejn dan ikun relatat ma' tali kummerċjalizzazzjoni diretta, kemm fir-rigward tal-ipproċessar inizjali kif ukoll dak ulterjuri, fi kwalunkwe ħin u bla ħlas.
Għandha tinġibed l-attenzjoni tas-suġġett tad-data espliċitament għal dak id-dritt, u dan għandu jiġi ppreżentat b'mod ċar u separatament minn kwalunkwe informazzjoni oħra.

- = -

(71) Is-suġġett tad-data għandu jkollu d-dritt li ma jkunx soġġett għal deċiżjoni, li tista' tinkludi miżura, li tevalwa aspetti personali relatati miegħu li hija bbażata unikament fuq ipproċessar awtomatizzat u li tipproduċi effetti legali li jikkonċernaw lilu jew li taffettwah b'mod ugwalment sinifikanti, bħal rifjut awtomatiku ta' applikazzjoni għal kreditu online jew prattiki ta' reklutaġġ elettroniku mingħajr l-ebda intervent tal-bniedem.
Tali pproċessar jinkludi “tfassil ta' profili” li jikkonsisti fi kwalunkwe forma ta' pproċessar awtomatizzat ta' data personali li tevalwa l-aspetti personali relatati ma' persuna fiżika, b'mod partikolari biex jiġu analizzati jew imbassrin aspetti li jikkonċernaw il-prestazzjoni fuq ix-xogħol, is-sitwazzjoni ekonomika, is-saħħa, il-preferenzi jew l-interessi personali, l-affidabbiltà jew l-imġiba, il-lokalizzazzjoni jew il-movimenti tas-suġġett tad-data, fejn dan jipproduċi effetti legali li jikkonċernaw lilu jew jaffettwah b'mod ugwalment sinifikanti.
Madankollu, it-teħid ta' deċiżjonijiet ibbażat fuq tali pproċessar, inkluż it-tfassil ta' profili, għandu jkun permess fejn dan ikun espressament awtorizzat mil-liġi tal-Unjoni jew ta' Stat Membru li għaliha jkun soġġett il-kontrollur, inkluż għal monitoraġġ ta' frodi u evażjoni ta' taxxa u għanijiet preventivi li jsiru f'konformità mar-regolamenti, l-istandards u r-rakkomandazzjonijiet tal-istituzzjonijiet tal-Unjoni jew il-korpi ta' sorveljanza nazzjonali u biex jiġu żgurati s-sigurtà u l-affidabbiltà ta' servizz ipprovdut mill-kontrollur, jew meħtieġ biex wieħed jidħol f'kuntratt jew jeżegwixxi kuntratt bejn is-suġġett tad-data u kontrollur, jew meta s-suġġett tad-data jkun ta l-kunsens espliċitu tiegħu.
Fi kwalunkwe każ, dan l-ipproċessar għandu jkun soġġett għal salvagwardji adatti, li għandhom jinkludu informazzjoni speċifika dwar is-suġġett tad-data u d-dritt li dan jikseb intervent uman, id-dritt li jesprimi l-fehma tiegħu, id-dritt li jikseb spjegazzjoni tad-deċiżjoni li tkun ittieħdet wara tali valutazzjoni u d-dritt li jikkontesta d-deċiżjoni.
Tali miżura m'għandhiex tikkonċerna tfal.

- = -

(73) Ir-restrizzjonijiet dwar prinċipji speċifiċi u d-drittijiet ta' informazzjoni, aċċess għal u rettifika jew tħassir ta' data personali, id-dritt għall-portabbiltà tad-data, id-dritt għall-oġġezzjoni, id-deċiżjonijiet ibbażati fuq it-tfassil ta' profili, kif ukoll il-komunikazzjoni ta' ksur ta' data personali lil suġġett tad-data u ċerti obbligi relatati tal-kontrolluri jistgħu jiġu imposti mil-liġi tal-Unjoni jew ta' Stat Membru, sa fejn ikun meħtieġ u proporzjonat f'soċjetà demokratika biex tiġi ssalvagwardjata s-sigurtà pubblika, inkluża l-protezzjoni tal-ħajja tal-bniedem speċjalment b'reazzjoni għal diżastri naturali jew ikkawżati mill-bniedem, il-prevenzjoni, l-investigazzjoni u l-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni tat-theddidiet għas-sigurtà pubblika, jew ksur ta' etika għal professjonijiet regolati, objettivi importanti oħrajn ta' interessi pubbliku ġenerali tal-Unjoni jew ta' Stat Membru, b'mod partikolari interess ekonomiku jew finanzjarju importanti tal-Unjoni jew ta' Stat Membru, iż-żamma ta' reġistri pubbliċi miżmuma għal raġunijiet ta' interess pubbliku ġenerali, ipproċessar ulterjuri tad-data personali arkivjata sabiex jipprovdi informazzjoni speċifika relatata mal-imġiba politika taħt reġimi preċedenti fi stati totalitarji jew il-protezzjoni tas-suġġett tad-data jew id-drittijiet u l-libertajiet ta' persuni oħrajn, inklużi l-protezzjoni soċjali, is-saħħa pubblika u finijiet umanitarji.
Dawk ir-restrizzjonijiet għandhom ikunu konformi mar-rekwiżiti stabbiliti fil-Karta u fil-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali.

- = -

(85) Il-vjolazzjoni ta' data personali tista', jekk ma tiġix indirizzata b'mod adegwat u fil-ħin, tirriżulta f'dannu fiżiku, materjali jew mhux materjali lill-persuni fiżiċi bħat-telf ta' kontroll tad-data personali tagħhom jew limitazzjoni tad-drittijiet tagħhom, diskriminazzjoni, serq tal-identità jew frodi, telf finanzjarju, it-treġġigħ lura mhux awtorizzat tal-psewdonimizzazzjoni, dannu għar-reputazzjoni, telf ta' kunfidenzjalità tad-data personali protetta mis-segretezza professjonali jew kwalunkwe żvantaġġ ekonomiku jew soċjali ieħor għall-persuna fiżika kkonċernata.
Għalhekk, malli l-kontrollur jinduna li sar ksur ta' data personali, il-kontrollur għandu jinnotifika l-ksur tad-data personali lill-awtorità superviżorja mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, sakemm il-kontrollur ma jkunx kapaċi juri, f'konformità mal-prinċipju tar-responsabbiltà, li l-ksur ta' data personali x'aktarx ma jirriżultax f'riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi.
Fejn tali notifika ma tkunx tista' tinkiseb fi żmien 72 siegħa, in-notifika għandha tkun akkumpanjata mir-raġunijiet tad-dewmien u tista' tingħata informazzjoni f'fażijiet mingħajr aktar dewmien bla bżonn.

- = -

(116) Meta d-data personali tiġi trasferita b'mod transkonfinali barra mill-Unjoni, hija tista' tpoġġi f'riskju akbar il-ħila tal-persuni fiżiċi li jeżerċitaw id-drittijiet ta' protezzjoni tad-data b'mod partikolari sabiex jipproteġu lilhom infushom mill-użu jew l-iżvelar illegali ta' dik l-informazzjoni.
Fl-istess ħin, l-awtoritajiet superviżorji jistgħu jsibu li ma jistgħux isegwu l-ilmenti jew iwettqu investigazzjonijiet relatati mal-attivitajiet barra l-fruntieri tagħhom.
L-isforzi tagħhom sabiex jaħdmu flimkien fil-kuntest transkonfinali jistgħu jkunu mxekkla wkoll minn nuqqas ta' setgħat preventivi jew ta' rimedju, sistemi legali inkonsistenti, u ostakoli prattiċi bħal restrizzjonijiet ta' riżorsi.
Għaldaqstant, jeħtieġ li tiġi promossa kooperazzjoni akbar mill-qrib fost l-awtoritajiet superviżorji għall-protezzjoni tad-data sabiex tgħinhom fl-iskambju ta' informazzjoni u fit-twettiq ta' investigazzjonijiet mal-kontropartijiet internazzjonali tagħhom.
Għall-għanijiet tal-iżvilupp ta' mekkaniżmi ta' kooperazzjoni internazzjonali biex tiġi ffaċilitata u pprovduta assistenza reċiproka internazzjonali għall-infurzar tal-leġiżlazzjoni għall-protezzjoni tad-data personali, il-Kummissjoni u l-awtoritajiet superviżorji għandhom jiskambjaw informazzjoni u jikkooperaw f'attivitajiet relatati mal-eżerċizzju tas-setgħat tagħhom mal-awtoritajiet kompetenti f'pajjiżi terzi, abbażi tar-reċiproċità u f'konformità ma' dan ir-Regolament.

- = -

(141) Kull suġġett tad-data għandu jkollu d-dritt li jressaq ilment quddiem awtorità superviżorja unika, b'mod partikolari fl-Istat Membru tar-residenza abitwali tiegħu, u jkollu d-dritt għal rimedju ġudizzjarju effettiv f'konformità mal-Artikolu 47 tal-Karta jekk is-suġġett tad-data jqis li jkun hemm ksur tad-drittijiet tiegħu skont dan ir-Regolament jew fejn l-awtorità superviżorja ma tiħux azzjoni b'rabta ma' ilment, tirrifjuta jew tiċħad l-ilment parzjalment jew kompletament jew ma tiħux azzjoni fejn tali azzjoni tkun meħtieġa għall-protezzjoni tad-drittijiet tas-suġġett tad-data.
L-investigazzjoni li ssegwi l-ilment għandha titwettaq, soġġett għal stħarriġ ġudizzjarju, dment li tkun adatta fil-każ speċifiku.
L-awtorità superviżorja għandha tinforma lis-suġġett tad-data dwar il-progress u l-eżitu tal-ilment f'perijodu ta' żmien raġonevoli.
Jekk il-każ ikun jeħtieġ aktar investigazzjoni jew koordinazzjoni ma' awtorità superviżorja oħra, is-suġġett tad-data għandu jingħata informazzjoni intermedjarja.
Bil-għan li tiffaċilita s-sottomissjoni ta' ilmenti, kull awtorità superviżorja għandha tieħu miżuri bħall-forniment ta' formola għas-sottomissjoni tal-ilmenti li tista' timtela wkoll b'mod elettroniku, mingħajr ma jiġu esklużi mezzi oħrajn ta' komunikazzjoni.

- = -

(153) Il-liġi fl-Istati Membri għandha tirrikonċilja r-regoli li jirregolaw il-libertà tal-espressjoni u l-informazzjoni, inkluż l-espressjoni ġurnalistika, akkademika, artistika u/jew letterarja mad-dritt għall-protezzjoni tad-data personali skont dan ir-Regolament.
L-ipproċessar tad-data personali għal finijiet ġurnalistiċi biss, jew għal finijiet ta' espressjoni akkademika, artistika jew letterarja għandu jkun soġġett għal derogi jew eżenzjonijiet minn ċerti dispożizzjonijiet ta' dan ir-Regolament jekk meħtieġ biex ikun rikonċiljat id-dritt tal-protezzjoni tad-data personali, mad-dritt tal-libertà tal-espressjoni u l-informazzjoni, kif stabbilit fl-Artikolu 11 tal-Karta.
Dan għandu japplika b'mod partikolari għall-ipproċessar ta' data personali fil-qasam awdjoviżiv u fl-arkivji tal-aħbarijiet u l-libreriji tal-istampa.
Għaldaqstant l-Istati Membri għandhom jadottaw miżuri leġiżlattivi li jistabbilixxu l-eżenzjonijiet u d-derogi meħtieġa għall-fini tal-bilanċ ta' dawk id-drittijiet fundamentali.
L-Istati Membri għandhom jadottaw tali eżenzjonijiet u derogi fir-rigward ta' prinċipji ġenerali, id-drittijiet tas-suġġett tad-data, il-kontrollur u l-proċessur, it-trasferiment ta' data personali lil pajjiżi terzi jew lil organizzazzjonijiet internazzjonali, l-awtoritajiet superviżorji indipendenti, il-kooperazzjoni u l-konsistenza, u sitwazzjonijiet speċifiċi ta' pproċessar ta' data.
Fejn dawn l-eżenzjonijiet jew derogi jvarjaw minn Stat Membru għall-ieħor, għandha tapplika l-liġi tal-Istat Membru li l-kontrollur huwa soġġett għaliha.
Sabiex jittieħed kont tal-importanza tad-dritt tal-libertà tal-espressjoni f'kull soċjetà demokratika, huwa neċessarju li jiġu interpretati kunċetti relatati b'mod wiesa' ma' dik il-libertà, bħall-ġurnaliżmu.

- = -

(154) Dan ir-Regolament jippermetti li jittieħed kont tal-prinċipju ta' aċċess pubbliku għal dokumenti uffiċjali fl-applikazzjoni ta' dan ir-Regolament.
L-aċċess pubbliku għal dokumenti uffiċjali jista' jitqies bħala interess pubbliku.
Id-data personali f'dokumenti miżmuma minn awtorità pubblika jew korp pubbliku għandha tkun tista' tiġi żvelata minn dik l-awtorità jew dan il-korp jekk dan ikun previst mil-liġi tal-Unjoni jew il-liġi tal-Istat Membru li tirregola lil dik l-awtorità pubblika jew dak il-korp pubbliku.
Tali liġijiet għandhom jirrikonċiljaw l-aċċess pubbliku għad-dokumenti uffiċjali u l-użu mill-ġdid ta' informazzjoni tas-settur pubbliku mad-dritt għall-protezzjoni tad-data personali u għalhekk jistgħu jipprevedu r-rikonċiljazzjoni meħtieġa mad-dritt għall-protezzjoni tad-data personali skont dan ir-Regolament.
Ir-referenza għall-awtoritajiet u l-korpi pubbliċi għandha f'dak il-kuntest tinkludi l-awtoritajiet kollha jew korpi oħra koperti bil-liġi ta' Stat Membru dwar l-aċċess pubbliku għal dokumenti.
Id-Direttiva 2003/98/KE tal-Parlament Ewropew u tal-Kunsill (14) tħalli intatt u bl-ebda mod ma tolqot il-livell ta' protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali taħt id-dispożizzjonijiet tal-liġi tal-Unjoni u l-liġi tal-Istat Membru, u b'mod partikolari ma tibdilx l-obbligi u d-drittijiet stipulati f'dan ir-Regolament.
B'mod partikolari, dik id-Direttiva m'għandhiex tapplika għal dokumenti li għalihom l-aċċess huwa eskluż jew ristrett minħabba r-reġimi ta' aċċess għal raġunijiet ta' protezzjoni tad-data personali, u partijiet ta' dokumenti aċċessibbli permezz ta' dawk ir-reġimi li fihom data personali li l-użu mill-ġdid tagħha ġie previst mil-liġi bħala inkompatibbli mal-liġi rigward il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali.

- = -

(156) L-ipproċessar ta' data personali għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika għandu jkun soġġett għal salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġett tad-data skont dan ir-Regolament.
Dawk is-salvagwardji għandhom jiżguraw li jkunu fis-seħħ il-miżuri tekniċi u ta' organizzazzjoni sabiex jiġi żgurat, b'mod partikolari, il-prinċipju tal-minimizzazzjoni tad-data.
L-ipproċessar ulterjuri ta' data personali għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika għandu jitwettaq fejn il-kontrollur ikun evalwa l-fattibbiltà li jissodisfa dawk il-finijiet bl-ipproċessar ta' data personali li ma jippermettux jew ma jibqgħux jippermettu l-identifikazzjoni tas-suġġetti tad-data, dment li jeżistu salvagwardji xierqa (bħal, pereżempju, il-psewdonimizzazzjoni tad-data).
L-Istati Membri għandhom jipprevedu salvagwardji xierqa għall-ipproċessar ta' data personali għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika.
L-Istati Membri għandhom ikunu awtorizzati jipprovdu, taħt kundizzjonijiet speċifiċi u soġġetti għal salvagwardji xierqa għas-suġġetti tad-data, speċifikazzjonijiet u derogi fir-rigward ta' rekwiżiti ta' informazzjoni u drittijiet għar-rettifika, jew għat-tħassir,, li jintesew, għar-restrizzjoni tal-ipproċessar, ta' portabbiltà tad-data, u għall-oġġezzjoni meta tkun qed tiġi pproċessata data personali għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika.
Il-kundizzjonijiet u s-salvagwardji inkwistjoni jistgħu jinvolvu proċeduri speċifiċi għas-suġġetti tad-data biex jeżerċitaw dawk id-drittijiet jekk dan ikun xieraq fid-dawl tal-finijiet imfittxija mill-ipproċessar speċifiku flimkien ma' miżuri tekniċi u organizzattivi mmirati biex jimminimizzaw l-ipproċessar tad-data personali skont il-prinċipji ta' proporzjonalità u neċessità.
L-ipproċessar ta' data personali għal finijiet xjentifiċi għandu jikkonforma wkoll ma' leġiżlazzjoni rilevanti oħra bħal provi kliniċi.

- = -

(157) Bl-abbinar ta' informazzjoni minn reġistri, ir-riċerkaturi jistgħu jiksbu għarfien ġdid ta' valur kbir fir-rigward ta' kundizzjonijiet mediċi mifruxin bħal mard kardjovaskulari, il-kanċer u d-dipressjoni.
Fuq il-bażi ta' reġistri, ir-riżultati tar-riċerka jistgħu jissaħħew, peress li huma jibbażaw fuq popolazzjoni akbar.
Fix-xjenza soċjali, ir-riċerka fuq il-bażi tar-reġistri tippermetti lir-riċerkaturi jiksbu l-għarfien essenzjali dwar il-korrelazzjoni fit-tul ta' għadd ta' kundizzjonijiet soċjali bħall--qgħad u l-edukazzjoni, ma' kundizzjonijiet oħra tal-ħajja.
Ir-riżultati tar-riċerka miksuba permezz ta' reġistri jipprovdu għarfien solidu u ta' kwalità għolja, li jistgħu jservu ta' bażi għall-formulazzjoni u l-implimentazzjoni ta' politika bbażata fuq l-għarfien, itejbu l-kwalità tal-ħajja għal għadd ta' persuni, u jtejbu l-effiċjenza tas-servizzi soċjali.
Sabiex jiffaċilita r-riċerka xjentifika, id-data personali tista' tiġi pproċessata għal finijiet ta' riċerka xjentifika soġġett għal kundizzjonijiet xierqa u s-salvagwardji stabbiliti fil-liġi tal-Unjoni jew fil-liġi tal-Istat Membru.

- = -

(158) Fejn id-data personali tiġi pproċessata għal finijiet ta' arkivjar, dan ir-Regolament għandu japplika wkoll għal dak l-ipproċessar, b'kont meħud li dan ir-Regolament ma għandux japplika għal data ta' persuni deċeduti.
L-awtoritajiet pubbliċi jew il-korpi pubbliċi jew privati li jżommu reġistri ta' interess pubbliku għandhom ikunu servizzi li, skont il-liġi tal-Unjoni jew ta' Stat Membru, ikollhom obbligu legali biex jiksbu, iżommu, jivvalutaw, jagħmlu arranġamenti, jiddeskrivu, jikkomunikaw, jippromwovu, ixerrdu u jipprovdu aċċess għar-reġistri ta' valur fit-tul għall-interess pubbliku inġenerali.
L-Istati Membri għandhom ukoll ikunu awtorizzati jipprevedu li data personali tista' tkun ipproċessata ulterjorment għal finijiet ta' arkivjar, pereżempju bil-ħsieb li jipprovdu informazzjoni speċifika relatata mal-imġiba politika taħt reġimi fi stati totalitarji preċedenti, ma' ġenoċidju, ma' delitti kontra l-umanità, b'mod partikolari l-Olokawst, jew ma' delitti tal-gwerra.

- = -

(163) L-informazzjoni kunfidenzjali li l-Unjoni u l-awtoritajiet nazzjonali tal-istatistika jiġbru għall-produzzjoni tal-istatistika uffiċjali Ewropea u dik nazzjonali għandha tiġi protetta.
L-istatistika Ewropea għandha tiġi żviluppata, prodotta u mqassma f'konformità mal-prinċipji tal-istatistika kif stabbiliti fl-Artikolu 338(2) tat-TFUE, filwaqt li l-istatistika nazzjonali għandha tkun konformi wkoll mal-liġi tal-Istat Membru.
Ir-Regolament (KE) Nru 223/2009 tal-Parlament Ewropew u tal-Kunsill (16) tipprovdi aktar speċifikazzjonijiet rigward il-kunfidenzjalità tal-istatistika għall-istatistika Ewropea.

- = -

(166) Sabiex jiġu sodisfatti l-għanijiet ta' dan ir-Regolament, jiġifieri li jiġu protetti d-drittijiet u l-libertajiet fundamentali tal-persuni fiżiċi u b'mod partikolari d-dritt tagħhom għall-protezzjoni tad-data personali u biex ikun żgurat il-moviment liberu ta' data personali fl-Unjoni, il-Kummissjoni għandha tkun iddelegata s-setgħa li tadotta atti f'konformità mal-Artikolu 290 tat-TFUE.
B'mod partikolari, lgħandhom jiġu adottati atti delegati fir-rigward tal-kriterji u r-rekwiżiti għall-mekkaniżmi taċ-ċertifikazzjoni, informazzjoni li trid tiġi ppreżentata permezz ta' ikoni u proċeduri għall-għoti ta' dawn l-ikoni.
Huwa partikolarment importanti li l-Kummissjoni twettaq konsultazzjonijiet xierqa matul ix-xogħol tagħha ta' tħejjija, anke fil-livell tal-esperti.
Il-Kummissjoni, meta tħejji u tfassal atti delegati, għandha tiżgura trażmissjoni simultanja, f'waqtha u xierqa tad-dokumenti rilevanti lill-Parlament Ewropew u lill-Kunsill.

- = -

(168) Il-proċedura ta' eżami għandha tintuża għall-adozzjoni ta' atti ta' implimentazzjoni dwar klawżoli kuntrattwali standard bejn il-kontrolluri u l-proċessuri u bejn il-proċessuri; il-kodiċijiet ta' kondotta; standards tekniċi u mekkaniżmi għaċ-ċertifikazzjoni; il-livell adegwat ta' protezzjoni li tingħata minn pajjiż terz, territorju jew settur speċifikat fi ħdan dak il-pajjiż terz, jew organizzazzjoni internazzjonali; klawżoli standard ta' protezzjoni; formati u proċeduri għall-iskambju ta' informazzjoni bejn il-kontrolluri, il-proċessuri u l-awtoritajiet superviżorji għal regoli korporattivi vinkolanti; assistenza reċiproka; u arranġamenti għall-iskambju ta' informazzjoni b'mezzi elettroniċi bejn l-awtoritajiet superviżorji, u bejn l-awtoritajiet superviżorji u l-Bord.

- = -

dal 2004 diritto e informatica