interactive GDPR 2016/0679 MT

1. Fejn tip ta' pproċessar, b'mod partikolari bl-użu ta' teknoloġiji ġodda, u waqt li jittieħed kont tan-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar, x'aktarx jirriżulta f'livell għoli ta' riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur għandu, qabel l-ipproċessar, iwettaq valutazzjoni tal-impatt tal-attivitajiet ta' pproċessar previsti fuq il-protezzjoni tad-data personali. Valutazzjoni waħda tista' tindirizza sett ta' operazzjonijiet tal-ipproċessar simili li jippreżentaw riskji għolja simili.

2. Il-kontrollur għandu jfittex il-parir tal-uffiċjal tal-protezzjoni tad-data, fejn ikun maħtur, meta jwettaq valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

3. Valutazzjoni tal-impatt fuq il-protezzjoni tad-data msemmija fil-paragrafu 1 għandha b'mod partikolari tkun meħtieġa fil-każ ta':

(a)

evalwazzjoni sistematika u estensiva tal-aspetti personali relatati ma' persuni fiżiċi, li hija bbażata fuq l-ipproċessar awtomatizzat, inkluż it-tfassil tal-profili, u li fuqhom huma bbażati deċiżjonijiet li jipproduċu effetti legali li jikkonċernaw lill-persuna fiżika jew li jaffettwaw b'mod sinifikanti b'mod simili lill-persuna fiżika;

(b)	l-ipproċessar fuq skala kbira ta' kategoriji speċjali ta' data msemmija fl-Artikolu 9(1), jew ta' data personali relatata ma' kundanni kriminali u reati msemmija fl-Artikolu 10; jew

(c)	il-monitoraġġ sistematiku ta' żona aċċessibbli għall-pubbliku fuq skala kbira.

4. L-awtorità superviżorja għandha tistabbilixxi u tippubblika lista tat-tipi ta' attivitajiet ta' pproċessar li huma soġġetti għat-talba ta' valutazzjoni tal-impatt fuq il-protezzjoni tad-data skont il-paragrafu 1. L-awtorità superviżorja għandha tikkomunika dawk il-listi lill-Bord imsemmi fl-Artikolu 68.

5. L-awtorità superviżorja tista' wkoll tistabbilixxi u tippubblika lista tat-tipi ta' attivitajiet ta' pproċessar li għalihom ma tkun meħtieġa l-ebda valutazzjoni tal-impatt fuq il-protezzjoni tad-data. L-awtorità superviżorja għandha tikkomunika dawn il-listi lill-Bord.

6. Qabel l-adozzjoni tal-listi msemmija fil-paragrafi 4 u 5, l-awtorità superviżorja kompetenti għandha tapplika l-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63 fejn tali listi jinvolvu attivitajiet ta' pproċessar li huma marbuta mal-offerta ta' oġġetti jew servizzi lis-suġġetti tad-data jew għall-monitoraġġ tal-imġiba tagħhom f'diversi Stati Membri, jew li jista' jaffettwa sostanzjalment il-moviment ħieles tad-data personali fl-Unjoni.

7. Il-valutazzjoni għandha tinkludi minn tal-inqas:

(a)	deskrizzjoni sistematika tal-operazzjonijiet ta' pproċessar previsti u l-iskopijiet tal-ipproċessar, inkluż fejn applikabbli l-interess leġittimu mfittex mill-kontrollur;

(b)	valutazzjoni tal-bżonn u l-proporzjonalità tal-operazzjonijiet ta' pproċessar b'rabta mal-iskopijiet;

(c)	valutazzjoni tar-riskji għad-drittijiet u l-libertajiet tas-suġġetti tad-data msemmija fil-paragrafu 1; u

(d)

il-miżuri previsti biex jindirizzaw ir-riskji, inkluż is-salvagwardji, miżuri ta' sigurtà u mekkaniżmi li jiżguraw il-protezzjoni ta' data personali u li juru l-konformità ma' dan ir-Regolament, filwaqt li jiġu kkunsidrati d-drittijiet u l-interessi leġittimi tas-suġġetti tad-data u persuni oħrajn ikkonċernati.

8. Il-konformità ma' kodiċi ta' kondotta approvati msemmija fl-Artikolu 40 mill-kontrolluri jew proċessuri rilevanti għandu jittieħed kont tagħhom fil-valutazzjoni tal-impatt tal-attivitajiet ta' pproċessar imwettqa minn tali kontrolluri jew proċessuri, b'mod partikolari għall-finijiet ta' valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

9. Fejn xieraq, il-kontrollur għandu jfittex il-fehmiet tas-suġġetti tad-data jew tar-rappreżentanti tagħhom dwar l-ipproċessar maħsub, mingħajr preġudizzju għall-protezzjoni ta' interessi kummerċjali jew pubbliċi jew għas-sigurtà tal-attivitajiet ta' pproċessar.

10. Fejn l-ipproċessar skont il-punt (c) jew (e) tal-Artikolu 6(1) ikollu bażi legali fil-liġi tal-Unjoni jew fil-liġi tal-Istat Membru li l-kontrollur huwa suġġett għaliha, u dik il-liġi tirregola l-operazzjoni jew is-sett ta' operazzjonijiet ta' pproċessar speċifiċi inkwistjoni, u tkun diġà ġiet imwettqa valutazzjoni tal-impatt fuq il-protezzjoni tad-data bħala parti minn valutazzjoni tal-impatt ġenerali fil-kuntest tal-adozzjoni ta' dik il-bażi legali, il-paragrafi 1 sa 3 ma għandhomx japplikaw sakemm l-Istati Membri ma jqisux li jkun meħtieġ li ssir tali valutazzjoni qabel l-attivitajiet tal-ipproċessar.

11. Fejn meħtieġ, il-kontrollur għandu jwettaq rieżami biex jevalwa jekk l-ipproċessar ikunx qed isir f'konformità mal-valutazzjoni tal-impatt fuq il-protezzjoni tad-data mill-inqas meta jkun hemm bidla fir-riskju mill-operazzjonijiet ta' pproċessar.

Artikolu 37

Ħatra tal-uffiċjal tal-protezzjoni tad-data

1. Il-kontrollur u l-proċessur għandhom jaħtru uffiċjal tal-protezzjoni tad-data fi kwalunkwe każ fejn:

(a)	l-ipproċessar isir minn awtorità jew korp pubbliku, ħlief għal qrati li jaġixxu fil-kapaċità ġudizzjarja tagħhom;

(b)	l-attivitajiet ewlenin tal-kontrollur jew tal-proċessur jikkonsistu f'operazzjonijiet ta' pproċessar li, minħabba n-natura tagħhom, l-ambitu u/jew l-għanijiet tagħhom, jeħtieġu monitoraġġ regolari u sistematiku tas-suġġetti tad-data fuq skala kbira; jew

(c)	l-attivitajiet ewlenin tal-kontrollur jew tal-proċessur jikkonsistu f'ipproċessar fuq skala kbira ta' kategoriji speċjali ta' data skont l-Artikolu 9 u ta' data personali relatata ma' kundanni kriminali u reati msemmija fl-Artikolu 10.

2. Grupp ta' impriżi jista' jaħtar uffiċjal tal-protezzjoni tad-data uniku dment li l-uffiċjal għall-protezzjoni tad-data jkun faċilment aċċessibbli minn kull stabbiliment.

3. Fejn il-kontrollur jew il-proċessur ikun awtorità jew korp pubbliku, jista' jinħatar uffiċjal uniku tal-protezzjoni tad-data għal diversi tali awtoritajiet jew tali korpi, filwaqt li jittieħed kont tal-istruttura organizzattiva u d-daqs tagħhom.

4. F'każijiet differenti minn dawk imsemmija fil-paragrafu 1, il-kontrollur jew il-proċessur jew assoċjazzjonijiet jew korpi oħrajn li jirrappreżentaw kategoriji ta' kontrolluri jew proċessuri jistgħu jew, fejn hu rekwiżit taħt il-liġi tal-Unjoni jew ta' Stat Membru, għandhom jaħtru uffiċjal tal-protezzjoni tad-data. L-uffiċjal tal-protezzjoni tad-data jista' jaġixxi għal dawn l-assoċjazzjonijiet u korpi oħrajn li jirrappreżentaw kontrolluri jew proċessuri.

5. L-uffiċjal tal-protezzjoni tad-data għandu jinħatar abbażi tal-kwalitajiet professjonali u, b'mod partikolari, l-għarfien espert tal-liġi u tal-prattiki dwar il-protezzjoni tad-data u l-ħila li jwettaq il-kompiti msemmija fl-Artikolu 39.

6. L-uffiċjal tal-protezzjoni tad-data jista' jkun parti mill-persunal tal-kontrollur jew tal-proċessur, jew iwettaq il-kompiti tiegħu fuq il-bażi ta' kuntratt ta' servizz.

7. Il-kontrollur jew il-proċessur għandu jippubblika d-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data u jikkomunikhom lill-awtorità superviżorja.

Artikolu 57

Kompiti

1. Mingħajr preġudizzju għal kompiti oħra stabbiliti f'dan ir-Regolament, kull awtorità superviżorja għandha fit-territorju tagħha:

(a)	timmonitorja u tinforza l-applikazzjoni ta' dan ir-Regolament;

(b)	tippromwovi s-sensibilizzazzjoni u l-għarfien tal-pubbliku dwar ir-riskji, ir-regoli, is-salvagwardji u d-drittijiet b'rabta mal-ipproċessar. L-attivitajiet indirizzati speċifikament lejn it-tfal għandhom jingħataw attenzjoni speċifika;

(c)	tagħti pariri, f'konformità mal-liġi tal-Istat Membru, lill-parlament nazzjonali, lill-gvern, u lil istituzzjonijiet u korpi oħra dwar miżuri leġiżlattivi u amministrattivi marbuta mal-protezzjoni tad-drittijiet u l-libertajiet ta' persuni fiżiċi fir-rigward tal-ipproċessar;

(d)	tippromwovi s-sensibilizzazzjoni tal-kontrolluri u l-proċessuri għall-obbligi tagħhom taħt dan ir-Regolament;

(e)	fuq talba, tipprovdi informazzjoni lil kwalunkwe suġġett tad-data dwar l-eżerċizzju tad-drittijiet tiegħu taħt dan ir-Regolament u, jekk xieraq, tikkoopera mal-awtoritajiet superviżorji fi Stati Membri oħra għal dak il-għan;

(f)

tittratta lmenti mressqa minn suġġett tad-data, jew minn korp, organizzazzjoni jew assoċjazzjoni f'konformità mal-Artikolu 80, u tinvestiga, sa fejn ikun xieraq, is-suġġett tal-ilment u tinforma lill-ilmentatur dwar il-progress u l-eżitu tal-investigazzjoni f'perijodu ta' żmien raġonevoli, b'mod partikolari jekk tkun meħtieġa aktar investigazzjoni jew koordinazzjoni ma' awtorità superviżorja oħra;

(g)	tikkoopera ma', inkluż bil-kondiviżjoni ta' informazzjoni, u tipprovdi assistenza reċiproka lil, awtoritajiet superviżorji oħra bil-ħsieb li tiġi żgurata l-konsistenza tal-applikazzjoni u l-infurzar ta' dan ir-Regolament;

(h)	twettaq investigazzjonijiet dwar l-applikazzjoni ta' dan ir-Regolament, inkluż abbażi ta' informazzjoni li taslilha minn awtorità superviżorja jew awtorità pubblika oħra;

(i)	timmonitorja żviluppi rilevanti, sakemm dawn ikollhom impatt fuq il-protezzjoni tad-data personali, b'mod partikolari l-iżvilupp ta' teknoloġiji tal-informazzjoni u tal-komunikazzjoni u prattiki kummerċjali;

(j)	tadotta l-klawżoli kuntrattwali standard imsemmija fl-Artikolu 28(8) u fil-punt (d) tal-Artikolu 46(2);

(k)	tistabbilixxi u żżomm lista b'rabta mar-rekwiżit għal valutazzjoni tal-impatt dwar il-protezzjoni tad-data skont l-Artikolu 35(4);

(l)	tagħti parir dwar l-operazzjonijiet ta' pproċessar imsemmija fl-Artikolu 36(2);

(m)	tinkoraġġixxi t-tfassil ta' kodiċijiet ta' kondotta skont l-Artikolu 40(1) u tipprovdi opinjoni u tapprova tali kodiċijiet ta' kondotta li jipprovdu salvagwardji suffiċjenti, skont l-Artikolu 40(5);

(n)	tħeġġeġ l-istabbiliment ta' mekkaniżmi ta' ċertifikazzjoni ta' protezzjoni tad-data u ta' siġilli u marki ta' protezzjoni tad-data skont l-Artikolu 42(1), u tapprova l-kriterji ta' ċertifikazzjoni skont l-Artikolu 42(5);

(o)	fejn applikabbli, twettaq rieżami perjodiku ta' ċertifikazzjonijiet maħruġa f'konformità mal-Artikolu 42(7);

(p)	tabbozza u tippubblika l-kriterji għall-akkreditazzjoni ta' korp għall-monitoraġġ tal-kodiċijiet ta' kondotta skont l-Artikolu 41 u ta' korp ta' ċertifikazzjoni skont l-Artikolu 43;

(q)	twettaq l-akkreditazzjoni ta' korp għall-monitoraġġ tal-kodiċijiet ta' kondotta skont l-Artikolu 41 u ta' korp ta' ċertifikazzjoni skont l-Artikolu 43;

(r)	tawtorizza l-klawżoli u d-dispożizzjonijiet kuntrattwali msemmija fl-Artikolu 46(3);

(s)	tapprova regoli korporattivi vinkolanti skont l-Artikolu 47;

(t)	tikkontribwixxi għall-attivitajiet tal-Bord;

(u)	iżżomm reġistru intern tal-ksur ta' dan ir-Regolament u tal-miżuri meħuda skont l-Artikolu 58(2); u

(v)	twettaq kwalunkwe kompitu ieħor b'rabta mal-protezzjoni tad-data personali.

2. Kull awtorità superviżorja għandha tiffaċilita s-sottomissjoni ta' lmenti msemmija fil-punt (f) tal-paragrafu 1, b'miżuri bħal pereżempju formola għas-sottomissjoni tal-ilmenti li tista' timtela wkoll b'mod elettroniku, mingħajr ma jiġu esklużi mezzi oħra ta' komunikazzjoni.

3. It-twettiq tal-kompiti ta' kull awtorità superviżorja għandu jkun bla ħlas għas-suġġett tad-data u, fejn applikabbli, għall-uffiċjal tal-protezzjoni tad-data.

4. F'każ li t-talbiet ikunu manifestament bla bażi jew eċċessivi, b'mod partikolari minħabba n-natura ripetittiva tagħhom, l-awtorità superviżorja tista' timponi tariffa raġonevoli bbażata fuq l-ispejjeż amministrattivi, jew tirrifjuta li taġixxi fuq it-talba. L-awtorità superviżorja għandha terfa' r-responsabbiltà li turi n-natura manifestament bla bażi jew eċċessiva tat-talba.

Artikolu 58

Setgħat

1. Kull awtorità superviżorja għandu jkollha s-setgħat kollha investigattivi li ġejjin:

(a)	li tordna lill-kontrollur u l-proċessur, u, fejn applikabbli, lir-rappreżentant tal-kontrollur jew tal-proċessur biex jipprovdu kwalunkwe informazzjoni li tirrikjedi għat-twettiq tal-kompiti tagħha;

(b)	li twettaq investigazzjonijiet fil-forma ta' awditi tal-protezzjoni tad-data;

(c)	li twettaq rieżami ta' ċertifikazzjonijiet maħruġa skont l-Artikolu 42(7);

(d)	li tinnotifika lill-kontrollur jew il-proċessur dwar ksur allegat ta' dan ir-Regolament;

(e)	li tikseb, mill-kontrollur u l-proċessur, aċċess għad-data personali kollha u għall-informazzjoni kollha meħtieġa għat-twettiq tal-kompiti tagħha;

(f)	li tikseb aċċess għal kwalunkwe bini tal-kontrollur u l-proċessur, inkluż għal kwalunkwe tagħmir u mezz għall-ipproċessar tad-data, f'konformità mal-liġi proċedurali tal-Unjoni jew il-liġi proċedurali tal-Istat Membru.

2. Kull awtorità superviżorja għandu jkollha s-setgħat kollha korrettivi li ġejjin:

(a)	li toħroġ twissijiet lil kontrollur jew proċessur li l-operazzjonijiet ta' pproċessar maħsuba x'aktarx jiksru dispożizzjonijiet ta' dan ir-Regolament;

(b)	li ċċanfar kontrollur jew proċessur fejn l-operazzjonijiet ta' pproċessar ikunu kisru dispożizzjonijiet ta' dan ir-Regolament;

(c)	li tordna lill-kontrollur jew il-proċessur jikkonforma mat-talbiet tas-suġġett tad-data li jeżerċita d-drittijiet tiegħu skont dan ir-Regolament;

(d)	li tordna lill-kontrollur jew il-proċessur jagħmel operazzjonijiet ta' pproċessar konformi mad-dispożizzjonijiet ta' dan ir-Regolament, fejn xieraq, b'mod speċifiku u f'perijodu ta' żmien speċifiku;

(e)	li tordna lill-kontrollur jikkomunika ksur ta' data personali lis-suġġett tad-data;

(f)	li timponi limitazzjoni temporanja jew definittiva inkluża projbizzjoni fuq l-ipproċessar;

(g)	li tordna r-rettifika jew it-tħassir ta' data personali jew ir-restrizzjoni tal-ipproċessar skont l-Artikoli 16, 17 u 18 u n-notifika ta' tali azzjonijiet lir-riċevituri li lilhom tkun ġiet żvelata d-data personali skont l-Artikolu 17(2) u l-Artikolu 19;

(h)	li tirtira ċertifikazzjoni jew li tordna lill-korp taċ-ċertifikazzjoni biex jirtira ċertifikazzjoni maħruġa skont l-Artikolu 42 u 43, jew li tordna lill-korp taċ-ċertifikazzjoni biex ma joħroġx ċertifikazzjoni jekk ma jkunux jew ma jibqgħux sodisfatti r-rekwiżiti għaċ-ċertifikazzjoni;

(i)	li timponi multa amministrattiva skont l-Artikolu 83, flimkien ma', jew minflok il-miżuri msemmija f'dan il-paragrafu, skont iċ-ċirkostanzi ta' kull każ individwali;

(j)	li tordna s-sospensjoni ta' flussi ta' data lejn riċevitur f'pajjiż terz jew lejn organizzazzjoni internazzjonali.

3. Kull awtorità superviżorja għandu jkollha s-setgħat kollha konsultattivi u ta' awtorizzazzjoni li ġejjin:

(a)	li tagħti parir lill-kontrollur f'konformità mal-proċedura ta' konsultazzjoni minn qabel imsemmija fl-Artikolu 36;

(b)	li tagħti, fuq l-inizjattiva tagħha stess jew fuq talba, opinjonijiet lill-parlament nazzjonali, il-gvern tal-Istat Membru jew, f'konformità mal-liġi tal-Istat Membru, lil istituzzjonijiet u korpi oħra kif ukoll lill-pubbliku dwar kwalunkwe kwistjoni marbuta mal-protezzjoni tad-data personali;

(c)	li tawtorizza l-ipproċessar imsemmi fl-Artikolu 36(5), jekk il-liġi tal-Istat Membru teħtieġ tali awtorizzazzjoni minn qabel;

(d)	li toħroġ opinjoni u tapprova abbozzi ta' kodiċijiet ta' kondotta skont l-Artikolu 40(5);

(e)	li takkredita korpi ta' ċertifikazzjoni skont l-Artikolu 43;

(f)	li toħroġ ċertifikazzjonijiet u tapprova kriterji ta' ċertifikazzjoni f'konformità mal-Artikolu 42(5);

(g)	li tadotta l-klawżoli standard ta' protezzjoni tad-data msemmija fl-Artikolu 28(8) u fil-punt (d) tal-Artikolu 46(2);

(h)	li tawtorizza l-klawżoli kuntrattwali msemmija fil-punt (a) tal-Artikolu 46(3);

(i)	li tawtorizza l-arranġamenti amministrattivi msemmija fil-punt (b) tal-Artikolu 46(3);

(j)	li tapprova regoli korporattivi vinkolanti skont l-Artikolu 47.

4. L-eżerċizzju tas-setgħat ikkonferiti lill-awtorità superviżorja skont dan l-Artikolu għandu jkun soġġett għal salvagwardji xierqa, inklużi r-rimedju ġudizzjarju effettiv u l-proċess ġust, stabbiliti fil-liġi tal-Unjoni u l-liġijiet tal-Istati Membri f'konformità mal-Karta.

5. Kull Stat Membru għandu jipprevedi bil-liġi li l-awtorità superviżorja tiegħu għandu jkollha s-setgħa li tiġbed l-attenzjoni tal-awtoritajiet ġudizzjarji għal ksur ta' dan ir-Regolament u, fejn xieraq, tibda jew timpenja ruħha b'mod ieħor fi proċedimenti legali, sabiex tinforza d-dispożizzjonijiet ta' dan ir-Regolament.

6. Kull Stat Membru jista' jipprevedi bil-liġi li l-awtorità superviżorja tiegħu għandu jkollha setgħat addizzjonali minbarra dawk imsemmija fil-paragrafi 1, 2 u 3. L-eżerċizzju ta' dawk is-setgħat ma għandux jostakola l-operazzjoni effettiva tal-Kapitolu VII.

Artikolu 60

Kooperazzjoni bejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati oħra

1. L-awtorità superviżorja ewlenija għandha tikkoopera mal-awtoritajiet superviżorji kkonċernati l-oħra f'konformità ma' dan l-Artikolu fi sforz biex jintlaħaq kunsens. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jiskambjaw l-informazzjoni rilevanti kollha bejniethom.

2. L-awtorità superviżorja ewlenija tista' titlob fi kwalunkwe ħin lil awtoritajiet superviżorji kkonċernati oħra biex jipprovdu assistenza reċiproka skont l-Artikolu 61 u tista' twettaq operazzjonijiet konġunti skont l-Artikolu 62, b'mod partikolari għat-twettiq ta' investigazzjonijiet jew għall-monitoraġġ tal-implimentazzjoni ta' miżura li tikkonċerna kontrollur jew proċessur stabbilit fi Stat Membru ieħor.

3. L-awtorità superviżorja ewlenija għandha, mingħajr dewmien, tikkomunika l-informazzjoni rilevanti dwar il-kwistjoni lill-awtoritajiet superviżorji kkonċernati l-oħra. Hija għandha tissottometti mingħajr dewmien abbozz ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom u tieħu kont tal-fehmiet tagħhom.

4. Fejn kwalunkwe mill-awtoritajiet superviżorji kkonċernati l-oħra f'perijodu ta' żmien ta' erba' ġimgħat wara li tkun ġiet ikkonsultata f'konformità mal-paragrafu 3 ta' dan l-Artikolu, tesprimi oġġezzjoni rilevanti u motivata għall-abbozz ta' deċiżjoni, l-awtorità superviżorja ewlenija għandha, jekk ma ssegwix l-oġġezzjoni rilevanti u motivata jew tkun tal-fehma li l-oġġezzjoni mhijiex rilevanti jew motivata, tissottometti l-kwistjoni lill-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63.

5. Fejn l-awtorità superviżorja ewlenija biħsiebha ssegwi l-oġġezzjoni rilevanti u motivata li saret, għandha tissottometti abbozz rivedut ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom. Dak l-abbozz rivedut ta' deċiżjoni għandu jkun soġġett għall-proċedura msemmija fil-paragrafu 4 f'perijodu ta' żmien ta' ġimagħtejn.

6. Fejn l-ebda waħda mill-awtoritajiet superviżorji kkonċernati l-oħra ma tkun oġġezzjonat għall-abbozz ta' deċiżjoni sottomess mill-awtorità superviżorja ewlenija fil-perijodu msemmi fil-paragrafi 4 u 5, l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jitqiesu li qed jaqblu ma' dak l-abbozz ta' deċiżjoni u għandhom ikunu marbuta bih.

7. L-awtorità superviżorja ewlenija għandha tadotta u tinnotifika d-deċiżjoni lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur, skont kif ikun il-każ, u tinforma l-awtoritajiet superviżorji kkonċernati l-oħra u lill-Bord dwar id-deċiżjoni inkwistjoni inkluż ġabra fil-qosor tal-fatti u r-raġunijiet rilevanti. L-awtorità superviżorja li quddiemha jitressaq ilment għandha tinforma lill-ilmentatur bid-deċiżjoni.

8. B'deroga mill-paragrafu 7, fejn ilment jitwarrab jew jiġi miċħud, l-awtorità superviżorja li quddiemha tressaq l-ilment għandha tadotta d-deċiżjoni u tinnotifikaha lill-ilmentatur u għandha tinforma lill-kontrollur b'din.

9. Fejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati jaqblu li jwarrbu jew jiċħdu partijiet ta' lment u li jieħdu azzjoni dwar partijiet oħra ta' dak l-ilment, għandha tiġi adottata deċiżjoni separata għal kull waħda minn dawk il-partijiet tal-kwistjoni. L-awtorità superviżorja ewlenija għandha tadotta d-deċiżjoni għall-parti li tikkonċerna azzjonijiet b'rabta mal-kontrollur, għandha tinnotifikaha lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur fit-territorju tal-Istat Membru tiegħu u għandha tinforma lill-ilmentatur b'dan, waqt li l-awtorità superviżorja tal-ilmentatur għandha tadotta d-deċiżjoni għall-parti li tikkonċerna t-twarrib jew iċ-ċaħda ta' dak l-ilment, u għandha tinnotifikaha lil dak l-ilmentatur u għandha tinforma lill-kontrollur jew il-proċessur b'dan.

10. Wara li jkun ġie notifikat bid-deċiżjoni tal-awtorità superviżorja ewlenija skont il-paragrafi 7 u 9, il-kontrollur jew il-proċessur għandu jieħu l-miżuri meħtieġa biex tiġi żgurata konformità mad-deċiżjoni fir-rigward tal-attivitajiet ta' pproċessar fil-kuntest tal-istabbilimenti kollha tiegħu fl-Unjoni. Il-kontrollur jew il-proċessur għandu jinnotifika l-miżuri meħuda għall-konformità mad-deċiżjoni lill-awtorità superviżorja ewlenija, li għandha tinforma lill-awtoritajiet superviżorji kkonċernati l-oħra.

11. Fejn, f'ċirkostanzi eċċezzjonali, awtorità superviżorja kkonċernata jkollha raġunijiet biex tqis li hemm ħtieġa urġenti li taġixxi sabiex tipproteġi l-interessi ta' suġġetti tad-data, għandha tapplika l-proċedura ta' urġenza msemmija fl-Artikolu 66.

12. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati l-oħra għandhom jipprovdu l-informazzjoni meħtieġa taħt dan l-Artikolu lil xulxin b'mezzi elettroniċi, bl-użu ta' format standardizzat.

Artikolu 62

operazzjonijiet konġunti ta' awtoritajiet superviżorji

1. L-awtoritajiet superviżorji għandhom, fejn xieraq, iwettqu operazzjonijiet konġunti inklużi investigazzjonijiet konġunti u miżuri ta' infurzar konġunti li fihom ikunu involuti membri jew persunal tal-awtoritajiet superviżorji ta' Stati Membri oħra.

2. Fejn il-kontrollur jew il-proċessur ikollu stabbilimenti f'diversi Stati Membri jew fejn għadd sinifikanti ta' suġġetti tad-data f'aktar minn Stat Membru wieħed x'aktarx li jkun affettwat b'mod sostanzjali minn operazzjonijiet ta' pproċessar, awtorità superviżorja minn kull wieħed minn dawk l-Istati Membri għandu jkollha d-dritt li tipparteċipa fl-operazzjonijiet konġunti. L-awtorità superviżorja li hija kompetenti skont l-Artikolu 56(1) jew (4) għandha tistieden lill-awtorità superviżorja ta' kull wieħed minn dawk l-Istati Membri biex tipparteċipa fl-operazzjonijiet konġunti u għandha twieġeb mingħajr dewmien għat-talba ta' awtorità superviżorja biex tipparteċipa fihom.

3. Awtorità superviżorja tista', f'konformità mal-liġi tal-Istat Membru, u bl-awtorizzazzjoni tal-awtorità superviżorja li tissekonda, tikkonferixxi setgħat, inklużi setgħat investigattivi fuq il-membri jew il-persunal involuti f'operazzjonijiet konġunti tal-awtorità superviżorja li tissekonda jew, sa fejn tippermetti l-liġi tal-Istat Membru tal-awtorità superviżorja ospitanti, tippermetti lill-membri jew il-persunal tal-awtorità superviżorja li tissekonda jeżerċita s-setgħat investigattivi tiegħu f'konformità mal-liġi tal-Istat Membru tal-awtorità superviżorja li tissekonda. Tali setgħat investigattivi jistgħu jiġu eżerċitati biss taħt il-gwida u fil-preżenza ta' membri jew persunal tal-awtorità superviżorja ospitanti. Il-membri jew il-persunal tal-awtorità superviżorja li tissekonda għandhom ikunu soġġetti għal-liġi tal-Istat Membru tal-awtorità superviżorja ospitanti.

4. Fejn, f'konformità mal-paragrafu 1, il-persunal ta' awtorità superviżorja li tissekonda jopera fi Stat Membru ieħor, l-Istat Membru tal-awtorità superviżorja ospitanti għandu jassumi r-responsabbiltà għall-azzjonijiet tiegħu, inkluża l-imputabbiltà, għal kwalunkwe dannu kkawżat minnhom matul l-operazzjonijiet tiegħu, f'konformità mal-liġi tal-Istat Membru li fit-territorju tiegħu huwa jopera.

5. L-Istat Membru li fit-territorju tiegħu ikun ġie kkawżat id-dannu għandu jagħmel tajjeb għal tali dannu bil-kondizzjonijiet applikabbli għad-dannu kkawżat mill-persunal tiegħu stess. L-Istat Membru tal-awtorità superviżorja li tissekonda li l-persunal tagħha jkun ikkawża dannu lil kwalunkwe persuna fit-territorju ta' Stat Membru ieħor għandu jrodd lura bis-sħiħ lil dan tal-aħħar kwalunkwe somma li ħallas lill-persuni intitolati f'isimhom.

6. Mingħajr preġudizzju għall-eżerċizzju tad-drittijiet tiegħu vis-à-vis partijiet terzi u bl-eċċezzjoni tal-paragrafu 5, kull Stat Membru għandu jibqa' lura, fil-każ previst fil-paragrafu 1, milli jitlob rimborż minn Stat Membru ieħor relattivament għal danni msemmija fil-paragrafu 4.

7. Fejn tkun maħsuba operazzjoni konġunta u awtorità superviżorja ma tikkonformax fi żmien xahar mal-obbligu stipulat fit-tieni sentenza tal-paragrafu 2 ta' dan l-Artikolu, l-awtoritajiet superviżorji l-oħra jistgħu jadottaw miżura proviżorja fit-territorju tal-Istat Membru li hija kompetenti għalih f'konformità mal-Artikolu 55. F'dak il-każ, il-ħtieġa ta' azzjoni urġenti skont l-Artikolu 66(1) għandu jkun preżunt li hija sodisfatta u teħtieġ opinjoni urġenti jew deċiżjoni vinkolanti urġenti mill-Bord skont l-Artikolu 66(2).

Taqsima 2

Konsistenza

Artikolu 64

Opinjoni tal-Bord

1. Il-Bord għandu joħroġ opinjoni fejn awtorità superviżorja kompetenti tkun biħsiebha tadotta kwalunkwe waħda mill-miżuri hawn taħt. Għal dak il-għan, l-awtorità superviżorja kompetenti għandha tikkomunika l-abbozz ta' deċiżjoni lill-Bord, meta hija:

(a)	ikollha l-għan li tadotta lista tal-operazzjonijiet ta' pproċessar soġġetta għar-rekwiżit għal valutazzjoni tal-impatt tal-protezzjoni tad-data skont l-Artikolu 35(4);

(b)	tikkonċerna suġġett skont l-Artikolu 40(7) jekk abbozz ta' kodiċi ta' kondotta jew emenda jew estensjoni ta' kodiċi ta' kondotta jkunux konformit ma' dan ir-Regolament;

(c)	ikollha l-għan li tapprova l-kriterji għall-akkreditazzjoni ta' korp skont l-Artikolu 41(3) jew korp ta' ċertifikazzjoni skont l-Artikolu 43(3);

(d)	ikollha l-għan li tiddetermina l-klawżoli standard ta' protezzjoni tad-data msemmija fil-punt (d) tal-Artikolu 46(2) u fl-Artikolu 28(8);

(e)	ikollha l-għan li tawtorizza l-klawżoli kuntrattwali msemmija fil-punt (a) tal-Artikolu 46(3); jew

(f)	ikollha l-għan li tapprova regoli korporattivi vinkolanti fis-sens tal-Artikolu 47.

2. Kwalunkwe awtorità superviżorja, il-President tal-Bord jew il-Kummissjoni tista' titlob li kwalunkwe kwistjoni ta' applikazzjoni ġenerali jew li jkollha effetti f'aktar minn Stat Membru wieħed tiġi eżaminata mill-Bord bil-ħsieb li tinkiseb opinjoni, b'mod partikolari fejn awtorità superviżorja kompetenti ma tkunx f'konformità mal-obbligi ta' assistenza reċiproka f'konformità mal-Artikolu 61 jew għal operazzjonijiet konġunti f'konformità mal-Artikolu 62.

3. Fil-każijiet imsemmija fil-paragrafi 1 u 2, il-Bord għandu joħroġ opinjoni dwar is-suġġett sottomess lilu dment li ma jkunx diġà ħareġ opinjoni dwar l-istess suġġett. Dik l-opinjoni għandha tiġi adottata fi żmien tmien ġimgħat b'maġġoranza sempliċi tal-membri tal-Bord. Dak il-perijodu jista' jiġi estiż b'sitt ġimgħat oħra, filwaqt li jittieħed kont tal-kumplessità tas-suġġett. Fir-rigward tal-abbozz ta' deċiżjoni msemmi fil-paragrafu 1 iċċirkolat lill-membri tal-Bord f'konformità mal-paragrafu 5, membru li ma jkunx oġġezzjona f'perijodu raġonevoli indikat mill-President għandu jitqies li jkun qabel mal-abbozz ta' deċiżjoni.

4. L-awtoritajiet superviżorji u l-Kummissjoni għandhom, mingħajr dewmien żejjed, jikkomunikaw b'mod elettroniku lill-Bord, bl-użu ta' format standardizzat kwalunkwe informazzjoni rilevanti, inkluż skont kif ikun il-każ sommarju tal-fatti, l-abbozz ta' deċiżjoni, ir-raġunijiet li jagħmlu l-mogħdija ta' tali miżura meħtieġa, u l-fehmiet ta' awtoritajiet superviżorji kkonċernati oħra.

5. Il-President tal-Bord għandu, mingħajr dewmien żejjed, jinforma b'mod elettroniku:

(a)	lill-membri tal-Bord u lill-Kummissjoni dwar kwalunkwe informazzjoni rilevanti li tkun ġiet ikkomunikata lilu bl-użu ta' format standardizzat. Is-segretarjat tal-Bord għandu jipprovdi, fejn meħtieġ, traduzzjonijiet ta' informazzjoni rilevanti; u

(b)	lill-awtorità superviżorja msemmija, skont kif ikun il-każ, fil-paragrafi 1 u 2, u lill-Kummissjoni dwar l-opinjoni u jagħmilha pubblika.

6. L-awtorità superviżorja kompetenti ma għandhiex tadotta l-abbozz ta' deċiżjoni tagħha msemmi fil-paragrafu 1 fil-perijodu msemmi fil-paragrafu 3.

7. L-awtorità superviżorja msemmija fil-paragrafu 1 għandha tieħu kont bl-akbar reqqa tal-opinjoni tal-Bord u fi żmien ġimagħtejn wara li tirċievi l-opinjoni, għandha tikkomunika lill-President tal-Bord b'mod elettroniku jekk ser iżżomm jew temenda l-abbozz ta' deċiżjoni tagħha u, jekk ikun hemm, l-abbozz emendat ta' deċiżjoni, bl-użu ta' format standardizzat.

8. Fejn l-awtorità superviżorja kkonċernata tinforma lill-President tal-Bord fil-perijodu msemmi fil-paragrafu 7 ta' dan l-Artikolu li hija ma tkunx biħsiebha ssegwi, b'mod sħiħ jew parzjali, l-opinjoni tal-Bord, filwaqt li tagħti r-raġunijiet rilevanti, għandu japplika l-Artikolu 65(1).

Artikolu 83

Kondizzjonijiet ġenerali biex jiġu imposti multi amministrattivi

1. Kull awtorità superviżorja għandha tiżgura li l-impożizzjoni ta' multi amministrattivi skont dan l-Artikolu fir-rigward ta' ksur ta' dan ir-Regolament imsemmi fil-paragrafi 4, 5 u 6 għandha tkun effettiva, proporzjonata u dissważiva f'kull każ individwali.

2. Il-multi amministrattivi għandhom, skont iċ-ċirkostanzi ta' kull każ individwali, jiġu imposti flimkien ma', jew minflok, miżuri msemmija fil-punti (a) sa (h) u (j) tal-Artikolu 58(2). Meta jiġi deċiż jekk għandiex tiġi imposta multa amministrattiva u jiġi deċiż l-ammont tal-multa amministrattiva, f'kull każ individwali, għandha tingħata konsiderazzjoni dovuta lil dawn li ġejjin:

(a)	in-natura, il-gravità u d-dewmien tal-ksur b'kont meħud tan-natura, l-ambitu jew il-fini tal-ipproċessar ikkonċernat kif ukoll l-għadd ta' suġġetti tad-data affettwati u l-livell ta' dannu mġarrab minnhom;

(b)	il-karattru intenzjonali jew negliġenti tal-ksur;

(c)	kwalunkwe azzjoni meħuda mill-kontrollur jew il-proċessur biex jittaffa d-dannu mġarrab mis-suġġetti tad-data;

(d)	il-grad ta' responsabbiltà tal-kontrollur jew il-proċessur b'kont meħud tal-miżuri tekniċi u organizzattivi implimentati minnu skont l-Artikoli 25 u 32;

(e)	kwalunkwe ksur preċedenti rilevanti mill-kontrollur jew il-proċessur;

(f)	il-grad ta' kooperazzjoni mal-awtorità superviżorja, sabiex jiġi rimedjat il-ksur u jittaffew l-effetti avversi possibbli tal-ksur;

(g)	il-kategoriji ta' data personali affettwati mill-ksur;

(h)	il-mod li bih il-ksur sar magħruf mill-awtorità superviżorja, b'mod partikolari jekk, u jekk ikun hekk il-każ sa fejn, il-kontrollur jew il-proċessur innotifika l-ksur;

(i)	fejn miżuri msemmija fl-Artikolu 58(2), ikunu ġew ordnati minn qabel kontra l-kontrollur jew il-proċessur ikkonċernat fir-rigward tal-istess suġġett, il-konformità ma' dawk il-miżuri;

(j)	l-aderenza mal-kodiċijiet approvati ta' kondotta skont l-Artikolu 40 jew mal-mekkaniżmi approvati ta' ċertifikazzjoni skont l-Artikolu 42; u

(k)	kwalunkwe fattur aggravanti jew mitiganti applikabbli għaċ-ċirkostanzi tal-każ, bħal benefiċċji finanzjarji miksuba, jew telfiet evitati, direttament jew indirettament, mill-ksur.

3. Jekk kontrollur jew proċessur, intenzjonalment jew b'negliġenza, għall-istess operazzjonijiet ta' pproċessar jew għal dawk b'rabta ma' xulxin, jikser diversi dispożizzjonijiet ta' dan ir-Regolament, l-ammont totali tal-multa amministrattiva ma għandux jaqbeż l-ammont speċifikat għall-ksur l-aktar gravi.

4. Il-ksur tad-dispożizzjonijiet li ġejjin għandu, f'konformità mal-paragrafu 2a, ikun soġġett għal multi amministrattivi sa EUR 10 000 000, jew fil-każ ta' impriża, sa 2 % tal-fatturat annwali dinji totali tas-sena finanzjarja preċedenti, skont liema jkun l-ogħla:

(a)	l-obbligi tal-kontrollur u tal-proċessur skont l-Artikoli 8, 11, 25 sa 39 u 42 u 43;

(b)	l-obbligi tal-korp ta' ċertifikazzjoni skont l-Artikoli 42 u 43;

(c)	l-obbligi tal-korp ta' monitoraġġ skont l-Artikolu 41(4);

5. Il-ksur tad-dispożizzjonijiet li ġejjin għandu, f'konformità mal-paragrafu 2a, ikun soġġett għal multi amministrattivi sa EUR 20 000 000, jew fil-każ ta' impriża, sa 4 % tal-fatturat annwali dinji totali tas-sena finanzjarja preċedenti, skont liema jkun l-ogħla:

(a)	il-prinċipji bażiċi għall-ipproċessar, inklużi l-kondizzjonijiet għal kunsens, skont l-Artikoli 5, 6, 7 u 9;

(b)	id-drittijiet tas-suġġetti tad-data skont l-Artikoli 12 sa 22;

(c)	it-trasferimenti ta' data personali lil riċevitur f'pajjiż terz jew organizzazzjoni internazzjonali skont l-Artikoli 44-49;

(d)	kwalunkwe obbligu skont il-liġi tal-Istat Membru adottat taħt il-Kapitolu IX;

(e)	nuqqas ta' konformità ma' ordni jew limitazzjoni temporanja jew definittiva fuq l-ipproċessar jew is-sospensjoni ta' flussi ta' data mill-awtorità superviżorja skont l-Artikolu 58(2) jew nuqqas milli jingħata aċċess bi ksur tal-Artikolu 58(1).

6. Nuqqas ta' konformità ma' ordni mill-awtorità superviżjorja kif imsemmija fl-Artikolu 58(2) għandu, f'konformità mal-paragrafu 2 ta' dan l-Artikolu, ikun soġġett għal multi amministrattivi sa EUR 20 000 000, jew fil-każ ta' impriża, sa 4 % tal-fatturat annwali dinji totali tas-sena finanzjarja preċedenti, skont liema jkun l-ogħla.

7. Mingħajr preġudizzju għas-setgħat korrettivi ta' awtoritajiet superviżorji skont l-Artikolu 58(2), kull Stat Membru jista' jistipula r-regoli dwar jekk u sa fejn multi amministrattivi jistgħu jiġu imposti fuq awtoritajiet jew korpi pubbliċi stabbiliti f'dak l-Istat Membru.

8. L-eżerċizzju mill-awtorità superviżorja tas-setgħat tagħha taħt dan l-Artikolu għandu jkun soġġett għal salvagwardji proċedurali xierqa f'konformità mal-liġi tal-Unjoni u l-liġi tal-Istat Membru, inklużi rimedju ġudizzjarju u proċess dovut effettivi.

9. Fejn is-sistema legali tal-Istat Membru ma tipprevedix multi amministrattivi, dan l-Artikolu jista' jiġi applikat b'tali mod li l-multa tinbeda mill-awtorità superviżorja kompetenti u tiġi imposta minn qrati nazzjonali kompetenti, filwaqt li jiġi żgurat li dawk ir-rimedji legali jkunu effettivi u jkollhom effett ekwivalenti għall-multi amministrattivi imposti mill-awtoritajiet superviżorji. Fi kwalunkwe każ, il-multi imposti għandhom ikunu effettivi, proporzjonati u dissważivi. Dawn l-Istati Membri għandhom jinnotifikaw lill-Kummissjoni dwar id-dispożizzjonijiet tal-liġijiet tagħhom li huma jadottaw skont dan il-paragrafu sal-25 ta' Mejju 2018 u, mingħajr dewmien, dwar kwalunkwe liġi ta' emenda jew emenda sussegwenti li taffettwahom.

whereas

(20) Filwaqt li dan ir-Regolament japplika, inter alia, għall-attivitajiet tal-qrati u awtoritajiet ġudizzjarji oħrajn, il-liġi tal-Unjoni jew ta' Stat Membru tista' tispeċifika l-attivitajiet ta' pproċessar u l-proċeduri ta' pproċessar b'rabta mal-ipproċessar ta' data personali minn qrati u awtoritajiet ġudizzjarji oħrajn.
Il-kompetenza tal-awtoritajiet superviżorji ma għandhiex tkopri l-ipproċessar ta' data personali meta l-qrati jkunu qegħdin jaġixxu fil-kapaċità ġudizzjarja tagħhom, sabiex tiġi ssalvagwardjata l-indipendenza tal-ġudikatura fit-twettiq tal-kompiti ġudizzjarji tagħha, inkluż it-teħid ta' deċiżjonijiet.
Is-superviżjoni ta' tali attivitajiet tal-ipproċessar tad-data għandha tkun tista' tiġi fdata lil entitajiet speċifiċi fi ħdan is-sistema ġudizzjarja tal-Istat Membru, li għandhom b'mod partikolari jiżguraw il-konformità mar-regoli ta' dan ir-Regolament, iżidu l-għarfien fost il-membri tal-ġudikatura dwar l-obbligi tagħhom taħt dan ir-Regolament u jittrattaw l-ilmenti b'rabta ma' tali operazzjonijiet ta' pproċessar ta' data.

- = -

(43) Sabiex jiġi żgurat l-għoti ta' kunsens b'mod liberu, il-kunsens ma għandux jipprovdi raġuni legali valida għall-ipproċessar ta' data personali f'każ speċifiku fejn ikun hemm żbilanċ ċar bejn is-suġġett tad-data u l-kontrollur, b'mod partikolari fejn il-kontrollur huwa awtorità pubblika u għalhekk ikun improbabbli li l-kunsens ingħata liberament fiċ-ċirkostanzi kollha ta' dik is-sitwazzjoni speċifika.
Il-kunsens huwa preżunt li mhux mogħti b'mod liberu jekk ma jippermettix li jingħata kunsens separat għal operazzjonijiet ta' pproċessar ta' data personali differenti minkejja li jkun xieraq fil-każ partikolari, jew jekk it-twettiq ta' kuntratt, inkluż il-provvediment ta' servizz, ikun jiddependi mill-kunsens minkejja li tali kunsens ma jkunx meħtieġ għal tali twettiq.

- = -

(45) Fejn l-ipproċessar jitwettaq f'konformità ma' obbligu legali li għalih ikun soġġett il-kontrollur jew fejn l-ipproċessar ikun meħtieġ għat-twettiq ta' kompitu li jsir fl-interess pubbliku jew fl-eżerċizzju ta' awtorità uffiċjali, l-ipproċessar għandu jkollu bażi fil-liġi tal-Unjoni jew ta' Stat Membru.
Dan ir-Regolament ma jirrikjedix liġi speċifika għal kull ipproċessar individwali.
Tista' tkun biżżejjed liġi li sservi ta' bażi għal diversi operazzjonijiet ta' pproċessar ibbażata fuq obbligu legali li huwa soġġett għalih il-kontrollur jew fejn l-ipproċessar huwa meħtieġ għat-twettiq ta' kompitu li jsir fl-interess pubbliku jew fl-eżerċizzju ta' awtorità uffiċjali.
Għandha tkun ukoll il-liġi tal-Unjoni jew ta' Stat Membru li tiddetermina l-fini tal-ipproċessar.
Barra minn hekk, dik il-liġi tista' tispeċifika l-kondizzjonijiet ġenerali ta' dan ir-Regolament li jirregola l-legalità tal-ipproċessar ta' data personali, tistabbilixxi l-ispeċifikazzjonijiet biex jiġu ddeterminati l-kontrollur, it-tip ta' data soġġetta għall-ipproċessar, is-suġġetti tad-data kkonċernati, l-entitajiet li lilhom tista' tiġi żvelata d-data personali, il-limitazzjonijiet tal-fini, il-perijodu tal-ħażna u miżuri oħra li jiżguraw ipproċessar legali u ġust.
Għandha wkoll tkun il-liġi tal-Unjoni jew il-liġi nazzjonali li tistabbilixxi jekk il-kontrollur li jwettaq il-kompitu fl-interess pubbliku jew fl-eżerċizzju ta' awtorità uffiċjali għandux ikun awtorità pubblika jew xi persuna fiżika jew ġuridika oħra regolata bil-liġi pubblika, jew, fejn ikun fl-interess pubbliku li jsir hekk, inkluż għal skopijiet ta' saħħa bħas-saħħa pubblika u l-protezzjoni soċjali u l-ġestjoni tas-servizzi tal-kura tas-saħħa, bil-liġi privata, bħal assoċjazzjoni professjonali.

- = -

(67) Il-metodi li li bihom jiġi ristrett l-ipproċessar ta' data personali jistgħu jinkludu, fost l-oħrajn, it-trasferiment temporanju tad-data magħżula għal sistema tal-ipproċessar oħra,li d-data personali magħżula ma tkunx disponibbli għall-utenti jew li data ppubblikata titneħħa temporanjament minn sit elettroniku.
F'sistemi tal-arkivjar awtomatizzati, ir-restrizzjoni tal-ipproċessar għandha fil-prinċipju tiġi żgurata b'mezzi tekniċi b'tali mod li d-data personali ma tkunx soġġetta għal aktar operazzjonijiet ta' pproċessar u ma tkunx tista' tinbidel.
Il-fatt li l-ipproċessar tad-data personali huwa ristrett għandu jiġi indikat b'mod ċar fis-sistema.

- = -

(76) Il-probabbiltà u l-gravità tar-riskju għad-drittijiet u l-libertajiet tas-suġġett tad-data għandhom jiġu ddeterminati b'referenza għan-natura, l-ambitu, il-kuntest u l-għanijiet tal-ipproċessar tad-data.
Ir-riskju għandu jiġi evalwat abbażi ta' valutazzjoni oġġettiva, li permezz tagħha jiġi stabbilit jekk l-operazzjonijiet tal-ipproċessar tad-data jinvolvux riskju jew riskju għoli.

- = -

(77) Il-gwida dwar l-implimentazzjoni ta' miżuri xierqa u dwar kif tintwera l-konformità mill-kontrollur jew il-proċessur, speċjalment fir-rigward tal-identifikazzjoni tar-riskju relatat mal-ipproċessar, il-valutazzjoni tagħhom f'termini ta' oriġini, natura, probabbiltà u gravità, u l-identifikazzjoni tal-aħjar prattiki biex jittaffa r-riskju, tista' tingħata, b'mod partikolari, permezz ta' kodiċijiet approvati tal-kondotta, ċertifikazzjonijiet approvati, linji gwida tal-Bord jew indikazzjonijiet mogħtija minn uffiċjal għall-protezzjoni tad-data.
Il-Bord jista' wkoll joħroġ linji gwida dwar operazzjonijiet ta' pproċessar li huma kkunsidrati bħala li probabbli ma jirriżultawx f'riskju għoli għad-drittijiet u l-libertajiet ta' persuni fiżiċi u jindikaw liema miżuri jistgħu jkunu biżżejjed f'dawn il-każijiet biex jindirizzaw tali riskju.

- = -

(84) Sabiex tissaħħaħ il-konformità ma' dan ir-Regolament fejn l-attivitajiet ta' pproċessar x'aktarx li jippreżentaw livell għoli ta' riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur għandu jkun responsabbli għat-twettiq ta' valutazzjoni tal-impatt fuq il-protezzjoni tad-data biex jevalwa, b'mod partikolari, l-oriġini, in-natura, il-partikolarità u l-gravità ta' dak ir-riskju.
L-eżitu tal-valutazzjoni għandu jiġi kkunsidrat meta jiġu stabbiliti l-miżuri adatti li għandhom jiġu meħuda biex jintwera li l-ipproċessar tad-data personali hu f'konformità ma' dan ir-Regolament.
Fejn valutazzjoni tal-impatt fuq il-protezzjoni tad-data tindika li l-operazzjonijiet ta' pproċessar jinvolvu riskju għoli li l-kontrollur ma jkunx jista' jtaffi permezz ta' miżuri xierqa f'termini tat-teknoloġija disponibbli u l-ispejjeż tal-implimentazzjoni, konsultazzjoni mal-awtorità superviżorja għandha sseħħ qabel l-ipproċessar.

- = -

(89) Id-Direttiva 95/46/KE pprevediet obbligu ġenerali biex jiġi nnotifikat l-ipproċessar tad-data personali lill-awtoritajiet superviżorji.
Filwaqt li dak l-obbligu jipproduċi oneri amministrattivi u finanzjarji, ma kkontribwixxiex fil-każijiet kollha għat-titjib tal-protezzjoni tad-data personali.
Tali obbligi ta' notifika ġenerali bla distinzjonijiet għandhom għalhekk jitneħħew, u jiġu sostitwiti minn proċeduri u mekkaniżmi effettivi li jiffokaw minflok fuq dawk it-tipi ta' attivitajiet ta' pproċessar li x'aktarx li jirriżultaw f'riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi minħabba n-natura, l-ambitu, il-kuntest u l-għanijiet tagħhom.
Tali tipi ta' operazzjonijiet tal-ipproċessar jinkludu, b'mod partikolari, dawk li jinvolvu l-użu ta' teknoloġiji ġodda, jew dawk li huma ta' tip ġdid u li fir-rigward tagħhom il-kontrollur għadu ma wettaqx valutazzjoni tal-impatt fuq il-protezzjoni tad-data, jew fejn valutazzjoni tal-impatt fuq il-protezzjoni tad-data ssir meħtieġa minħabba ż-żmien li għadda mill-ipproċessar inizjali.

- = -

(91) Dan għandu b'mod partikolari japplika għal operazzjonijiet ta' pproċessar fuq skala kbira li huma maħsuba biex jipproċessaw ammont konsiderevoli ta' data personali fil-livell reġjonali, nazzjonali jew supranazzjonali u li jistgħu jaffettwaw għadd kbir ta' suġġetti tad-data u li x'aktarx jirriżultaw f'riskju għoli, pereżempju, minħabba s-sensittività tagħhom, fejn skont l-istat tal-għarfien teknoloġiku miksub tintuża teknoloġija ġdida fuq skala kbira kif ukoll għal operazzjonijiet tal-ipproċessar oħra li jirriżultaw f'riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data, b'mod partikolari fejn dawk l-operazzjonijiet jagħmluha aktar diffiċli għas-suġġetti tad-data biex jeżerċitaw id-drittijiet tagħhom.
Valutazzjoni tal-impatt fuq il-protezzjoni tad-data għandha ssir ukoll fejn id-data personali tiġi pproċessata għat-teħid ta' deċiżjonijiet dwar persuni fiżiċi speċifiċi wara kwalunkwe evalwazzjoni sistematika u estensiva tal-aspetti personali relatati ma' persuni fiżiċi bbażata fuq it-tfassil ta' profili bbażati fuq dik id-data jew wara l-ipproċessar ta' kategoriji speċjali ta' data personali, data bijometrika, jew data dwar kundanni kriminali u reati jew miżuri relatati ta' sigurtà.
Valutazzjoni tal-impatt fuq il-protezzjoni tad-data hija bl-istess mod meħtieġa għall-monitoraġġ ta' żoni aċċessibbli għall-pubbliku fuq skala kbira, speċjalment meta jintuża apparat elettroniku ottiku jew għal kwalunkwe operazzjonijiet oħra fejn l-awtorità superviżorja kompetenti tqis li x'aktarx l-ipproċessar jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data, b'mod partikolari minħabba li ma jippermettux lis-suġġetti tad-data jeżerċitaw dritt jew jużaw servizz jew kuntratt, jew minħabba li jsiru b'mod sistematiku fuq skala kbira.
L-ipproċessar ta' data personali m'għandux jitqies li huwa fuq skala kbira jekk l-ipproċessar jikkonċerna data personali minn pazjenti jew klijenti minn tabib individwali, professjonist ieħor tal-kura tas-saħħa jew avukat individwali.
F'tali każijiet, valutazzjoni tal-impatt fuq il-protezzjoni tad-data m'għandhiex tkun obbligatorja.

- = -

(93) Fil-kuntest tal-adozzjoni tal-liġi ta' Stat Membru li fuqha jkun ibbażat it-twettiq tal-kompiti tal-awtorità pubblika jew tal-korp pubbliku u li tirregola l-operazzjoni jew sett ta' operazzjonijiet ta' pproċessar speċifiċi inkwistjoni, l-Istati Membri jistgħu jqisu neċessarju li jwettqu tali valutazzjoni qabel l-attivitajiet ta' pproċessar.

- = -

(94) Fejn valutazzjoni tal-impatt fuq il-protezzjoni tad-data tindika li l-ipproċessar ikun jirriżulta, fin-nuqqas ta' salvagwardji, miżuri ta' sigurtà u mekkaniżmi biex jittaffa r-riskju, f'riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi u l-kontrollur ikun tal-opinjoni li r-riskju ma jistax jitnaqqas b'mod raġonevoli f'termini tal-mezzi teknoloġiċi u l-ispejjeż tal-implimentazzjoni, l-awtorità superviżorja għandha tiġi kkonsultata, qabel ma jingħata bidu għall-ipproċessar tal-attivitajiet.
Tali riskju għoli x'aktarx li jirriżulta minn ċerti tipi ta' pproċessar u d-dimensjoni u frekwenza ta' pproċessar, li jista' jirriżulta wkoll f'dannu jew interferenza mad-drittijiet u l-libertajiet tal-persuna fiżika.
L-awtorità superviżorja għandha twieġeb għat-talba għal konsultazzjoni f'perijodu speċifikat.
Madankollu, in-nuqqas ta' reazzjoni tal-awtorità superviżorja f'dak il-perijodu għandu jkun mingħajr preġudizzju għal kwalunkwe intervent tal-awtorità superviżorja f'konformità mal-kompiti u s-setgħat tagħha stipulati f'dan ir-Regolament, inkluża s-setgħa li tipprojbixxi l-operazzjonijiet tal-ipproċessar.
Bħala parti minn dak il-proċess ta' konsultazzjoni, l-eżitu ta' valutazzjoni tal-impatt fuq il-protezzjoni tad-data mwettqa fir-rigward tal-ipproċessar inkwistjoni jista' jiġi ppreżentat lill-awtorità superviżorja, b'mod partikolari l-miżuri previsti biex jittaffa r-riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi.

- = -

(97) Fejn l-ipproċessar jitwettaq minn awtorità pubblika, minbarra l-qrati jew l-awtoritajiet ġudizzjarji indipendenti meta jaġixxu fil-kapaċità ġudizzjarja tagħhom, fejn, fis-settur privat, l-ipproċessar jitwettaq minn kontrollur li l-attivitajiet prinċipali tiegħu jikkonsistu minn operazzjonijiet ta' pproċessar li jeħtieġu monitoraġġ regolari u sistematiku tas-suġġetti tad-data fuq skala kbira, jew fejn l-attivitajiet ewlenin tal-kontrollur jew tal-proċessur jikkonsistu fl-ipproċessar ta' skala kbira ta' kategoriji speċjali ta' data personali u data relatata ma' kundanni kriminali u reati, persuna b'għarfien espert tal-liġi u l-prattiki dwar il-protezzjoni tad-data għandha tgħin lill-kontrollur jew lill-proċessur jissorvelja l-konformità interna ma' dan ir-Regolament.
Fis-settur privat, l-attivitajiet prinċipali ta' kontrollur għandhom rabta mal-attivitajiet primarji tiegħu u m'għandhomx rabta mal-ipproċessar ta' data personali bħala attivitajiet anċillari.
Il-livell meħtieġ ta' għarfien espert għandu jkun stabbilit b'mod partikolari skont l-operazzjonijiet ta' pproċessar tad-data li jsiru u l-protezzjoni meħtieġa għad-data personali pproċessata mill-kontrollur jew mill-proċessur.
Tali uffiċjali tal-protezzjoni tad-data, kemm jekk ikunu impjegati tal-kontrollur kif ukoll jekk ma jkunux, għandhom ikunu f'pożizzjoni li jwettqu d-dmirijiet u l-kompiti tagħhom b'mod indipendenti.

- = -

(113) It-trasferimenti li jistgħu jiġu kkwalifikati bħala mhux ripetittivi u li jikkonċernaw biss għadd limitat ta' suġġetti tad-data, jistgħu jkunu possibbli għall-għanijiet tal-interessi leġittimi konvinċenti segwiti mill-kontrollur, meta dawk l-interessi ma jkunux megħluba mill-interessi jew id-drittijiet u l-libertajiet tas-suġġett tad-data u meta l-kontrollur ikun ivvaluta ċ-ċirkostanzi kollha madwar it-trasferiment tad-data.
Il-kontrollur għandu jagħti konsiderazzjoni partikolari lin-natura tad-data personali, l-għan u t-tul tal-operazzjoni jew tal-operazzjonijiet ta' pproċessar proposti, kif ukoll lis-sitwazzjoni fil-pajjiż ta' oriġini, il-pajjiż terz u l-pajjiż tad-destinazzjoni finali, u għandu jipprovdi salvagwardji xierqa ppreżentati biex jipproteġu d-drittijiet u l-libertajiet fundamentali ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali tagħhom.
Tali trasferimenti għandhom ikunu possibbli biss f'każijiet residwi fejn l-ebda waħda mir-raġunijiet l-oħra għal trasferiment ma tapplika.
Għall-finijiet ta' riċerka xjentifika jew storika jew finijiet ta' statistika, għandu jittieħed kont tal-aspettattivi leġittimi tas-soċjetà għal żieda fl-għarfien.
Il-kontrollur għandu jinforma lill-awtorità superviżorja u s-suġġett tad-data bit-trasferiment.

- = -

dal 2004 diritto e informatica