interactive GDPR 2016/0679 MT

1. Dan ir-Regolament jistabbilixxi regoli relatati mal-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali u regoli relatati mal-moviment liberu tad-data personali.

2. Dan ir-Regolament jipproteġi d-drittijiet u l-libertajiet fundamentali tal-persuni fiżiċi u b'mod partikolari d-dritt tagħhom għall-protezzjoni ta' data personali.

3. Il-moviment liberu tad-data personali fl-Unjoni għandu jkun la ristrett u lanqas ipprojbit għal raġunijiet marbutin mal-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali.

Artikolu 9

Ipproċessar ta' kategoriji speċjali ta' data personali

1. L-ipproċessar ta' data personali, li jiżvela oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, jew sħubija fi trade union, u l-ipproċessar ta' data ġenetika, data bijometrika sabiex tidentifika b'mod uniku persuna fiżika, data dwar is-saħħa jew data dwar il-ħajja sesswali u l-orjentazzjoni sesswali ta' persuna fiżika huma projbiti.

2. Il-paragrafu 1 ma għandux japplika jekk japplika wieħed minn dawn li ġejjin:

(a)	is-suġġett tad-data jkun ta kunsens espliċitu għall-ipproċessar ta' dik id-data personali għal fini speċifiku wieħed jew aktar, għajr fejn il-liġi tal-Unjoni jew il-liġi ta' Stat Membru tipprevedi li l-projbizzjoni msemmija fil-paragrafu 1 ma tistax titneħħa mis-suġġett tad-data;

(b)

l-ipproċessar ikun meħtieġ għall-finijiet tat-twettiq tal-obbligi u l-eżerċizzju ta' drittijiet speċifiċi tal-kontrollur jew tas-suġġett tad-data fil-qasam tal-liġi dwar l-impjiegi u dwar il-protezzjoni soċjali u s-sigurtà soċjali sa fejn dan ikun awtorizzat mil-liġi tal-Unjoni jew mil-liġi ta' Stat Membru jew minn ftehim kollettiv skont il-liġi ta' Stat Membru li jipprevedu salvagwardji xierqa għad-drittijiet fundamentali u l-interessi tas-suġġett tad-data;

(c)	l-ipproċessar ikun meħtieġ għall-protezzjoni tal-interessi vitali tas-suġġett tad-data jew ta' persuna fiżika oħra fejn is-suġġett tad-data ma jkunx fiżikament jew legalment kapaċi li jagħti l-kunsens;

(d)

l-ipproċessar isir waqt l-attivitajiet leġittimi tiegħu b'salvagwardji adatti minn fondazzjoni, assoċjazzjoni jew kwalunkwe korp ieħor mingħajr skop ta' qligħ b'għan politiku, filosofiku, reliġjuż jew ta' trade union u bil-kondizzjoni li l-ipproċessar ikun relatat biss mal-membri jew ex membri tal-korp jew ma' persuni li għandhom kuntatt regolari miegħu b'rabta mal-finijiet tiegħu u li d-data personali ma tkunx żvelata barra dak il-korp mingħajr il-kunsens tas-suġġetti tad-data;

(e)	l-ipproċessar ikun relatat ma' data personali li b'mod ċar tkun saret pubblika mis-suġġett tad-data;

(f)	l-ipproċessar ikun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali jew kull darba li l-qrati jkunu qed jaġixxu fil-kapaċità ġudizzjarja tagħhom;

(g)

l-ipproċessar ikun meħtieġ għal raġunijiet ta' interess pubbliku sostanzjali, fuq il-bażi tal-liġi tal-Unjoni jew ta' Stat Membru, li għandha tkun proporzjonata mal-għan segwit, tirrispetta l-essenza tad-dritt għall-protezzjoni tad-data u tipprevedi miżuri xierqa u speċifiċi sabiex tissalvagwardja d-drittijiet fundamentali u l-interessi tas-suġġett tad-data;

(h)

l-ipproċessar ikun meħtieġ għall-finijiet ta' mediċina preventiva jew okkupazzjonali, għall-valutazzjoni tal-kapaċità ta' ħaddiem għax-xogħol, dijanjosi medika, il-forniment ta' kura tas-saħħa jew soċjali jew it-trattament jew il-ġestjoni ta' sistemi u servizzi tal-kura tas-saħħa u soċjali abbażi tal-liġi tal-Unjoni jew tal-liġi ta' Stat Membru jew skont kuntratt ma' professjonista fil-kura medika u soġġett għall-kondizzjonijiet u s-salvagwardji msemmija fil-paragrafu 3;

(i)

l-ipproċessar ikun meħtieġ għal raġunijiet ta' interess pubbliku fil-qasam tas-saħħa pubblika, bħall-protezzjoni kontra theddid transkonfinali serju għas-saħħa jew biex jiġu żgurati standards għoljin ta' kwalità u sikurezza tal-kura tas-saħħa u ta' prodotti mediċinali jew apparat mediku, fuq il-bażi tal-liġi tal-Unjoni, jew tal-liġi ta' Stat Membru li tipprevedi miżuri adatti u speċifiċi sabiex jiġu protetti d-drittijiet u l-libertajiet tas-suġġett tad-data, b'mod partikulari s-segretezza professjonali;

(j)

l-ipproċessar ikun meħtieġ għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika f'konformità mal-Artikolu 89(1) fuq il-bażi tal-liġi tal-Unjoni jew ta' Stat Membru, li għandha tkun proporzjonata mal-għan segwit, tirrispetta l-essenza tad-dritt għall-protezzjoni tad-data u tipprevedi miżuri xierqa u speċifiċi sabiex tissalvagwardja d-drittijiet fundamentali u l-interessi tas-suġġett tad-data.

3. Id-data personali msemmija fil-paragrafu 1 tista' tiġi pproċessata għall-finijiet imsemmija fil-punt (h) tal-paragrafu 2 meta dik id-data tiġi pproċessata minn professjonista jew taħt ir-responsabbiltà tiegħu li jkun soġġett għall-obbligu ta' segretezza professjonali skont il-liġi tal-Unjoni jew ta' Stat Membru jew regoli stabbiliti minn korpi kompetenti nazzjonali jew minn persuna oħra li tkun ukoll soġġetta għal obbligu ta' segretezza skont il-liġi tal-Unjoni jew ta' Stat Membru jew ir-regoli stabbiliti minn korpi kompetenti nazzjonali.

4. L-Istati Membri jistgħu jżommu jew jintroduċu aktar kondizzjonijiet, inklużi limitazzjonijiet, fir-rigward tal-ipproċessar ta' data ġenetika, data bijometrika jew data dwar is-saħħa.

Artikolu 11

Ipproċessar li ma jeħtieġx identifikazzjoni

1. Jekk il-finijiet li għalihom il-kontrollur jipproċessa data personali ma jeħtiġux jew ma għadhomx jeħtieġu l-identifikazzjoni ta' suġġett tad-data mill-kontrollur, il-kontrollur ma għandux ikun obbligat li jżomm, jikseb jew jipproċessa informazzjoni addizzjonali sabiex jidentifika s-suġġett tad-data għall-unika raġuni li jikkonforma ma' dan ir-Regolament.

2. Fejn, fil-każijiet imsemmija fil-paragrafu 1 ta' dan l-Artikolu, il-kontrollur ikun jista' juri li mhuwiex f'pożizzjoni li jidentifika s-suġġett tad-data, il-kontrollur għandu jinforma lis-suġġett tad-data b'dan, jekk possibbli. F'tali każijiet, l-Artikoli 15 sa 20 ma japplikawx għajr fejn is-suġġett tad-data, għall-fini li jeżerċita d-drittijiet tiegħu taħt dawk l-Artikoli, jipprovdi informazzjoni addizzjonali li tippermetti li huwa jiġi identifikat.

KAPITOLU III

Drittijiet tas-suġġett tad-data

Taqsima 1

Trasparenza u modalitajiet

Artikolu 12

Informazzjoni, komunikazzjoni u modalitajiet trasparenti għall-eżerċizzju tad-drittijiet tas-suġġett tad-data

1. Il-kontrollur għandu jieħu miżuri adatti biex jipprovdi kwalunkwe informazzjoni msemmija fl-Artikoli 13 u 14 u kwalunkwe komunikazzjoni skont l-Artikoli 15 sa 22 u 34 relatata mal-ipproċessar lis-suġġett tad-data f'forma konċiża, trasparenti, intelliġibbli u faċilment aċċessibbli, bl-użu ta' lingwaġġ ċar u sempliċi, b'mod partikolari għal kwalunkwe informazzjoni indirizzata speċifikament lil minorenni. L-informazzjoni għandha tiġi pprovduta bil-miktub, jew b'mezzi oħra, inkluż, fejn xieraq, b'mezzi elettroniċi. Meta tintalab mis-suġġett tad-data, l-informazzjoni tista' tingħata bil-fomm dment li tingħata prova tal-identità tas-suġġett tad-data b'mezzi oħra.

2. Il-kontrollur għandu jiffaċilita l-eżerċizzju tad-drittijiet tas-suġġett tad-data skont l-Artikoli 15 sa 22. Fil-każijiet imsemmija fl-Artikolu 11(1), il-kontrollur ma għandux jirrifjuta li jieħu azzjoni fuq it-talba tas-suġġett tad-data biex jeżerċita d-drittijiet tiegħu skont l-Artikoli 15 sa 22, ħlief jekk il-kontrollur juri li huwa ma jkunx f'pożizzjoni li jidentifika s-suġġett tad-data.

3. Il-kontrollur għandu jipprovdi informazzjoni dwar l-azzjoni meħuda fuq talba skont l-Artikoli 15 sa 22 lis-suġġett tad-data mingħajr dewmien żejjed u fi kwalunkwe każ, fi żmien xahar minn meta jirċievi t-talba. Dak il-perijodu jista' jiġi estiż b' xahrejn oħra fejn meħtieġ, b'kont dovut tal-kumplessità u n-numru ta' talbiet. Il-kontrollur għandu jinforma s-suġġett tad-data dwar kwalunkwe estensjoni fi żmien xahar minn meta jirċievi t-talba, flimkien mar-raġunijiet għad-dewmien. Fejn is-suġġett tad-data jagħmel it-talba b'mezzi f'forma elettronika, l-informazzjoni għandha tiġi pprovduta b'mezzi elettroniċi, fejn ikun possibbli, sakemm ma jkunx mitlub mod ieħor mis-suġġett tad-data.

4. Jekk il-kontrollur ma jiħux azzjoni fuq it-talba tas-suġġett tad-data, il-kontrollur għandu jinforma lis-suġġett tad-data mingħajr dewmien u mhux aktar tard minn xahar minn meta jirċievi t-talba bir-raġunijiet għalfejn ma jkunx ħa azzjoni u dwar il-possibbiltà li jitressaq ilment quddiem awtorità superviżorja u li jitfittex rimedju ġudizzjarju.

5. L-informazzjoni pprovduta skont l-Artikoli 13 u 14 u kwalunkwe komunikazzjoni u kwalunkwe azzjoni skont l-Artikoli 15 sa 22 u 34 għandhom jingħataw mingħajr ħlas. Fejn it-talbiet minn suġġett tad-data jkunu manifestament bla bażi jew eċċessivi, b'mod partikolari minħabba n-natura ripetittiva tagħhom, il-kontrollur jista' jew:

(a)	jimponi ħlas raġonevoli waqt li jqis l-ispejjeż amministrattivi talli jipprovdi l-informazzjoni jew il-komunikazzjoni jew talli jieħu l-azzjoni mitluba; jew

(b)	jirrifjuta li jieħu azzjoni fuq it-talba.

Il-kontrollur għandu jerfa' r-responsabbiltà li juri n-natura manifestament mingħajr bażi jew eċċessiva tat-talba.

6. Mingħajr preġudizzju għall-Artikolu 11, fejn il-kontrollur ikollu dubji raġonevoli dwar l-identità tal-persuna fiżika li tagħmel it-talba msemmija fl-Artikoli 15 sa 21, il-kontrollur jista' jitlob li tiġi pprovduta informazzjoni addizzjonali meħtieġa biex tiġi kkonfermata l-identità tas-suġġett tad-data.

7. L-informazzjoni li għandha tiġi pprovduta lis-suġġetti tad-data skont l-Artikolu 13 u 14 tista' tingħata flimkien ma' ikoni standardizzati sabiex tingħata ħarsa ġenerali lejn l-ipproċessar intenzjonat b'mod li jidher faċilment, li jinftiehem u li jinqara sew. Fejn l-ikoni jkunu ppreżentati b'mod elettroniku, dawn għandhom ikunu jistgħu jinqraw minn magna.

8. Il-Kummissjoni hija mogħtija s-setgħa li tadotta atti delegati f'konformità mal-Artikolu 92 għall-finijiet li tiddetermina l-informazzjoni li għandha tiġi ppreżentata permezz tal-ikoni u l-proċeduri għall-għoti ta' ikoni standardizzati.

Taqsima 2

Informazzjoni u aċċess għad-data personali

Artikolu 17

Dritt għal tħassir (“dritt li wieħed jintesa”)

1. Is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur it-tħassir ta' data personali dwaru mingħajr dewmien żejjed u l-kontrollur għandu l-obbligu li jħassar data personali mingħajr dewmien żejjed jekk tkun tapplika waħda minn dawn ir-raġunijiet li ġejjin:

(a)	id-data personali ma tkunx għadha meħtieġa fir-rigward tal-għanijiet li għalihom tkun inġabret jew ġiet ipproċessata mod ieħor id-data;

(b)	is-suġġett tad-data jirtira l-kunsens li fuqu huwa bbażat l-ipproċessar skont l-Artikolu 6(1)(a) jew l-Artikolu 9(2)(a) u fejn ma jkun hemm l-ebda raġuni legali għall-ipproċessar;

(c)	is-suġġett tad-data joġġezzjona għall-ipproċessar skont l-Artikolu 21(1) u ma jkun hemm l-ebda raġuni leġittima prevalenti għall-ipproċessar, jew is-suġġett tad-data joġġezzjona għall-ipproċessar skont l-Artikolu 21(2);

(d)	id-data personali tkun ġiet ipproċessata illegalment;

(e)	id-data personali tkun trid titħassar biex ikun hemm konformità ma' obbligu legali fil-liġi tal-Unjoni jew ta' Stat Membru li għalih huwa soġġett il-kontrollur;

(f)	id-data personali tkun inġabret fir-rigward tal-offerta ta' servizzi tas-soċjetà tal-informazzjoni msemmija fl-Artikolu 8(1).

2. Fejn il-kontrollur ikun ippubblika d-data personali u jiġi obbligat skont il-paragrafu 1 li jħassar id-data personali, il-kontrollur, b'kont meħud tat-teknoloġija disponibbli u l-ispiża tal-implimentazzjoni, għandu jieħu passi raġonevoli, inklużi miżuri tekniċi, biex jinforma lill-kontrolluri li jkunu qegħdin jipproċessaw id-data personali, li s-suġġett tad-data talabhom iħassru kwalunkwe konnessjoni għal dik id-data personali, jew koppja jew replika tagħha.

3. Il-paragrafi 1 u 2 ma għandhomx japplikaw sakemm dak l-ipproċessar jkun meħtieġ:

(a)	għall-eżerċizzju tad-dritt tal-libertà ta' espressjoni u informazzjoni;

(b)	għal konformità ma' obbligu legali li jeħtieġ ipproċessar skont il-liġi tal-Unjoni jew ta' Stat Membru li għaliha jkun soġġett il-kontrollur jew għat-twettiq ta' kompitu mwettaq fl-interess pubbliku jew fl-eżerċizzju tal-awtorità uffiċjali mogħtija lill-kontrollur;

(c)	għal raġunijiet ta' interess pubbliku fil-qasam tas-saħħa pubblika f'konformità mal-punti (h) u (i) tal-Artikolu 9(2) kif ukoll mal-Artikolu 9(3);

(d)

għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika skont l-Artikolu 89(1) sa fejn id-dritt imsemmi fil-paragrafu 1 x'aktarx ikun ser jagħmel impossibbli jew ixekkel serjament il-ksib tal-objettivi ta' dak l-ipproċessar; jew

(e)	għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

Artikolu 18

Dritt għal restrizzjoni tal-ipproċessar

1. Is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur ir-restrizzjoni tal-ipproċessar fejn tkun tapplika waħda minn dawn:

(a)	is-suġġett tad-data jikkontesta l-eżattezza tad-data personali, għal perijodu li jippermetti li l-kontrollur jivverifika l-eżattezza tad-data personali;

(b)	l-ipproċessar huwa illegali u s-suġġett tad-data jopponi t-tħassir tad-data personali u jitlob minflok ir-restrizzjoni tal-użu tagħha;

(c)	il-kontrollur ma jkollux aktar bżonn tad-data personali għall-għanijiet tal-ipproċessar, iżda din tkun meħtieġa mis-suġġett tad-data għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali;

(d)	is-suġġett tad-data jkun oġġezzjona għall-ipproċessar skont l-Artikolu 21(1) sakemm jiġi vverifikat jekk il-kriterji leġittimi tal-kontrollur jegħlbux dawk tas-suġġett tad-data.

2. Fejn l-ipproċessar jkun ġie ristrett skont il-paragrafu 1, tali data personali tista', bl-eċċezzjoni tal-ħażna, tiġi pproċessata biss bil-kunsens tas-suġġett tad-data jew għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali jew għall-protezzjoni tad-drittijiet ta' persuna fiżika jew ġuridika oħra jew għal raġunijiet ta' interess pubbliku importanti tal-Unjoni jew ta' Stat Membru.

3. Is-suġġett tad-data li kiseb ir-restrizzjoni tal-ipproċessar skont il-paragrafu 1 għandu jiġi infurmat mill-kontrollur qabel ma titneħħa r-restrizzjoni tal-ipproċessar.

Artikolu 21

Dritt ta' oġġezzjoni

1. Is-suġġett tad-data għandu d-dritt li joġġezzjona, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħu, fi kwalunkwe mument għall-ipproċessar ta' data personali li tikkonċerna lilu li hija bbażata fuq il-punt (e) jew (f) tal-Artikolu 6(1), inkluż it-tfassil ta' profili abbażi ta' dawk id-dispożizzjonijiet. Il-kontrollur ma għandux jibqa' jipproċessa d-data personali sakemm il-kontrollur ma jagħtix raġunijiet leġittimi konvinċenti għall-ipproċessar li jegħlbu l-interessi, id-drittijiet u l-libertajiet tas-suġġett tad-data jew għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

2. Fejn tiġi pproċessata data personali għal għanijiet diretti ta' kummerċjalizzazzjoni, is-suġġett tad-data għandu d-dritt li joġġezzjona fi kwalunkwe mument għall-ipproċessar tad-data personali li tikkonċernah għal tali kummerċjalizzazzjoni, li tinkludi t-tfassil tal-profili sa fejn huwa marbut ma' tali kummerċjalizzazzjoni diretta.

3. Fejn is-suġġett tad-data joġġezzjona għall-ipproċessar għal għanijiet ta' kummerċjalizzazzjoni diretta, id-data personali ma għandhiex tibqa' tiġi pproċessata għal tali għanijiet.

4. Mhux aktar tard mill-mument tal-ewwel komunikazzjoni mas-suġġett tad-data, id-dritt imsemmi fil-paragrafi 1 u 2 għandu jinġieb għall-attenzjoni tas-suġġett tad-data b'mod espliċitu u għandu jiġi ppreżentat b'mod ċar u separatament minn kwalunkwe informazzjoni oħra.

5. Fil-kuntest tal-użu ta' servizzi tas-soċjetà tal-informazzjoni, u minkejja d-Direttiva 2002/58/KE, is-suġġett tad-data jista' jeżerċita d-dritt tiegħu li joġġezzjona b'mezzi awtomatizzati bl-użu ta' speċifikazzjonijiet tekniċi.

6. Fejn tiġi pproċessata data personali għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika skont l-Artikolu 89(1), is-suġġett tad-data, għal raġunijiet marbutin mas-sitwazzjoni partikolari tiegħu, għandu d-dritt li joġġezzjona għall-ipproċessar tad-data personali li tikkonċernah, sakemm l-ipproċessar ma jkunx neċessarju għall-prestazzjoni ta' kompitu mwettaq għal raġunijiet ta' interess pubbliku.

Artikolu 28

Proċessur

1. Fejn l-ipproċessar ikun ser isir f'isem kontrollur, il-kontrollur għandu juża biss proċessuri li jagħtu garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa b'tali mod li l-ipproċessar jissodisfa r-rekwiżiti ta' dan ir-Regolament u jiżgura l-protezzjoni tad-drittijiet tas-suġġett tad-data.

2. Il-proċessur m'għandux jimpjega proċessur ieħor mingħajr l-awtorizzazzjoni bil-miktub, speċifika jew ġenerali, minn qabel tal-kontrollur. Fil-każ tal-awtorizzazzjoni ġenerali bil-miktub, il-proċessur għandu jgħarraf lill-kontrollur bi kwalunkwe intenzjoni ta' tibdil rigward iż-żieda jew is-sostituzzjoni ta' proċessuri oħrajn, biex b'hekk jagħti l-opportunità lill-kontrollur joġġezzjona għal tali bidliet.

3. L-ipproċessar minn proċessur għandu jkun regolat minn kuntratt jew att legali ieħor taħt il-liġi tal-Unjoni jew ta' Stat Membru, li jorbot lill-proċessur fir-rigward tal-kontrollur, u li jistabbilixxi s-suġġett u t-tul tal-ipproċessar, in-natura u l-għan tal-ipproċessar, it-tip ta' data personali u l-kategoriji tas-suġġetti tad-data u l-obbligi u d-drittijiet tal-kontrollur. Dak il-kuntratt jew att legali ieħor għandu jistipula, b'mod partikolari, li l-proċessur:

(a)

jipproċessa d-data personali fil-każ biss ta' istruzzjonijiet dokumentati mill-kontrollur, inkluż fir-rigward tat-trasferimenti tad-data personali lil pajjiż terz jew organizzazzjoni internazzjonali, ħlief jekk ikun obbligat jagħmel dan skont il-liġi tal-Unjoni jew ta' Stat Membru li l-proċessur ikun soġġett għalih; f'dak il-każ, il-proċessur għandu jinforma lill-kontrollur b'dak ir-rekwiżit legali qabel l-ipproċessar, ħlief jekk dik il-liġi tipprojbixxi dik l-informazzjoni għal raġunijiet importanti ta' interess pubbliku;

(b)	jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom li jżommu l-kunfidenzjalità jew li jkunu taħt obbligu statutorju xieraq ta' kunfidenzjalità;

(c)	jieħu l-miżuri kollha mitluba skont l-Artikolu 32;

(d)	jirrispetta l-kundizzjonijiet imsemmija fil-paragrafi 2 u 4 għall-impjegar ta' proċessur ieħor;

(e)	jieħu kont tan-natura tal-ipproċessar, jassisti lill-kontrollur permezz ta' miżuri tekniċi u organizzattivi xierqa, sa fejn dan ikun possibbli, għat-twettiq tal-obbligu tal-kontrollur li jwieġeb għat-talbiet tal-eżerċitar tad-drittijiet tas-suġġett tad-data mniżżla fil-Kapitolu III;

(f)	jassisti lill-kontrollur sabiex jassigura l-konformità mal-obbligi skont l-Artikoli 32 sa 36 waqt li titqies in-natura tal-ipproċessar u l-informazzjoni disponibbli lill-proċessur;

(g)	fuq l-għażla tal-kontrollur, iħassar jew jirritorna d-data personali kollha lill-kontrollur wara li jintemm il-forniment ta' servizzi relatati mal-ipproċessar ta' data, u jħassar il-kopji eżistenti sakemm il-liġi tal-Unjoni jew ta' Stat Membru ma tirrikjedix li d-data personali tinħażen;

(h)	jagħmel disponibbli għall-kontrollur kull informazzjoni meħtieġa biex tintwera l-konformità mal-obbligi stabbiliti f'dan l-Artikolu u jippermetti u jikkontribwixxi għal verifiki, inklużi ispezzjonijiet imwettqa mill-kontrollur jew minn awditur ieħor li jkun ingħata l-mandat mill-kontrollur.

Fir-rigward tal-punt (h) tal-ewwel subparagrafu, il-proċessur għandu minnufih jgħarraf lill-kontrollur jekk, fl-opinjoni tiegħu, istruzzjoni tikser dan ir-Regolament jew dispożizzjonijiet oħrajn tal-Unjoni jew ta' Stat Membru dwar il-protezzjoni tad-data.

4. Fejn proċessur jimpjega proċessur ieħor biex iwettaq attivitajiet speċifiċi ta' pproċessar f'isem il-kontrollur, l-istess obbligi ta' protezzjoni tad-data kif jinsabu fil-kuntratt jew att legali ieħor bejn il-kontrollur u l-proċessur kif imsemmijin fil-paragrafu 3 għandhom jiġu imposti fuq dak il-proċessur l-ieħor permezz ta' kuntratt jew att legali ieħor skont il-liġi tal-Unjoni jew ta' Stat Membru, li b'mod partikolari jagħtu garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa b'tali mod li l-ipproċessar jissodisfa r-rekwiżiti ta' dan ir-Regolament. Fejn dak il-proċessur l-ieħor jonqos milli jħares l-obbligi tiegħu għall-protezzjoni tad-data, il-proċessur inizjali għandu jibqa' kompletament responsabbli quddiem il-kontrollur għat-twettiq tal-obbligi ta' dak il-proċessur l-ieħor.

5. Il-konformità minn proċessur ma' kodiċi ta' kondotta approvat kif imsemmi fl- Artikolu 40 jew mekkaniżmu ta' ċertifikazzjoni approvat kif imsemmi fl- Artikolu 42 jistgħu jintużaw bħala element li bih jintwerew il-garanziji suffiċjenti kif imsemmija fil-paragrafi 1 u 4 ta'dan l-Artikolu.

6. Mingħajr preġudizzju għal kuntratt individwali bejn il-kontrollur u l-proċessur, il-kuntratt jew l-att legali l-ieħor imsemmi fil-paragrafu 3 u 4 ta'dan l-Artikolu jistgħu jkunu bbażati, b'mod sħiħ jew parzjalment, fuq klawżoli kuntrattwali standard imsemmija fil-paragrafi 7 u 8 ta'dan l-Artikolu inkluż meta jagħmlu parti minn ċertifikazzjoni mogħtija lill-kontrollur jew lill-proċessur skont l-Artikoli 42 u 43.

7. Il-Kummissjoni tista' tistabbilixxi klawżoli kuntrattwali standard għal kwistjonijiet imsemmijin fil-paragrafu 3 u 4 ta'dan l-Artikolu u f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

8. Awtorità superviżorja tista' tadotta klawżoli kuntrattwali standard għall-kwistjonijiet imsemmijin fil-paragrafu 3 u 4 ta'dan l-Artikolu u f'konformità mal-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63.

9. Il-kuntratt jew l-att legali ieħor imsemmi fil-paragrafi 3 u 4 għandu jkun bil-miktub, inkluż f'forma elettronika.

10. Mingħajr preġudizzju għall-Artikoli 82, 83 u 84, jekk proċessur jikser dan ir-Regolament billi jiddetermina l-għanijiet u l-mezzi tal-ipproċessar, il-proċessur għandu jitqies bħala kontrollur fir-rigward ta' dak l-ipproċessar.

Artikolu 33

Notifika ta' ksur ta' data personali lill-awtorità superviżorja

1. Fil-każ ta' ksur ta' data personali, il-kontrollur għandu mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, jinnotifika l-ksur tad-data personali lill-awtorità superviżorja kompetenti f'konformità mal-Artikolu 55 ħlief jekk il-ksur ta' data personali x'aktarx ma jirriżultax f'riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi. Fejn in-notifika lill-awtorità superviżorja ma ssirx fi żmien 72 siegħa, hija għandha tkun akkumpanjata minn raġunijiet għad-dewmien.

2. Il-proċessur għandu jinnotifika lill-kontrollur mingħajr dewmien żejjed wara li jkun sar konxju ta' ksur ta' data personali.

3. In-notifika msemmija fil-paragrafu 1 għandha mill-inqas:

(a)	tiddeskrivi n-natura tal-ksur ta' data personali inklużi, fejn hu possibbli, il-kategoriji u n-numru approssimattiv tas-suġġetti tad-data kkonċernati u l-kategoriji u n-numru approssimattiv ta' data personali rreġistrata kkonċernata;

(b)	tagħti l-isem u d-dettalji tal-kuntatt tal-uffiċjal tal-protezzjoni tad-data jew ta' punt ta' kuntatt ieħor minn fejn tista' tinkiseb aktar informazzjoni;

(c)	tiddeskrivi l-konsegwenzi mistennija tal-ksur ta' data personali;

(d)	tiddeskrivi l-miżuri mittieħda jew proposti li jridu jittieħdu mill-kontrollur sabiex jindirizza l-ksur ta' data personali, inkluż, fejn xieraq, miżuri biex itaffi l-effetti ħżiena possibbli.

4. Fejn, u sa fejn mhuwiex possibbli li tiġi pprovduta l-informazzjoni fl-istess ħin, l-informazzjoni tista' tiġi pprovduta f'fażijiet mingħajr dewmien bla bżonn.

5. Il-kontrollur għandu jiddokumenta kwalunkwe ksur ta' data personali, inklużi l-fatti relattivi għall-ksur tad-data personali, l-effetti tiegħu u l-azzjoni ta' rimedju meħuda. Dik id-dokumentazzjoni għandha tippermetti lill-awtorità superviżorja tivverifika l-konformità ma' dan l-Artikolu.

Artikolu 36

Konsultazzjoni minn qabel

1. Il-kontrollur għandu jikkonsulta lill-awtorità superviżorja qabel l-ipproċessar fejn valutazzjoni tal-impatt fuq il-protezzjoni tad-data taħt l-Artikolu 35 tindika li l-ipproċessar ikun ser jirriżulta f'riskju għoli fin-nuqqas ta' miżuri meħuda mill-kontrollur biex jittaffa r-riskju.

2. Fejn l-awtorità superviżorja tkun tal-opinjoni li l-ipproċessar maħsub imsemmi fil-paragrafu 1 jikser dan ir-Regolament, b'mod partikolari fejn il-kontrollur ma jkunx identifika jew naqqas biżżejjed ir-riskju, l-awtorita' superviżorja għandha, f'perijodu sa tmien ġimgħat wara li tirċievi t-talba għall-konsultazzjoni, tipprovdi parir bil-miktub lill-kontrollur, u, fejn applikabbli għall-proċessur, u tista' tuża kwalunkwe mis-setgħat tagħha msemmija fl-Artikolu 58. Dak il-perijodu jista' jiġi estiż għal sitt ġimgħat, b'kont meħud tal-kumplessità tal-ipproċessar maħsub. L-awtorita' superviżorja għandha tinforma l-kontrollur, u fejn applikabbli, il-proċessur, dwar kwalunkwe estensjoni fi żmien xahar minn meta jirċievi t-talba għal konsultazzjoni flimkien mar-raġunijiet għad-dewmien. Dawk il-perijodi jistgħu jiġu sospiżi sakemm l-awtorità superviżorja tkun kisbet informazzjoni li tkun talbet għal finijiet ta' konsultazzjoni.

3. Meta jikkonsulta lill-awtorità superviżorja skont il-paragrafu 1, il-kontrollur għandu jipprovdi lill-awtorità superviżorja

(a)	fejn applikabbli, bir-responsabbiltajiet rispettivi ta' kontrollur, kontrolluri u proċessuri konġunti involuti fl-ipproċessar, b'mod partikolari għall-ipproċessar fi ħdan grupp ta' impriżi;

(b)	bil-finijiet u l-mezzi tal-ipproċessar maħsub;

(c)	bil-miżuri u s-salvagwardji previsti biex jipproteġu d-drittijiet u l-libertajiet tas-suġġetti tad-data skont dan ir-Regolament;

(d)	fejn applikabbli, bid-dettalji tal-kuntatt tal-uffiċjal tal-protezzjoni tad-data;

(e)	bil-valutazzjoni tal-impatt fuq il-protezzjoni tad-data prevista fl-Artikolu 35; u

(f)	bi kwalunkwe informazzjoni oħra mitluba mill-awtorità superviżorja.

4. L-Istati Membri għandhom jikkonsultaw lill-awtorità superviżorja matul it-tħejjija ta' proposta għal miżura leġiżlattiva li għandha tiġi adottata minn parlament nazzjonali, jew ta' miżura regolatorja bbażata fuq tali miżura leġiżlattiva li tirrigwarda l-ipproċessar.

5. Minkejja l-paragrafu 1, il-liġi tal-Istat Membru tista' tirrikjedi li l-kontrolluri jikkonsultaw mal-awtorità superviżorja u jiksbu awtorizzazzjoni minn qabel minnha b'rabta mal-ipproċessar minn kontrollur għall-prestazzjoni ta' kompitu mwettaq minn kontrollur fl-interess pubbliku, inkluż l-ipproċessar b'rabta mal-protezzjoni soċjali u s-saħħa pubblika.

Taqsima 4

Uffiċjal tal-protezzjoni tad-data

Artikolu 41

Monitoraġġ ta' kodiċijiet ta' kondotta approvati

1. Mingħajr preġudizzju għall-kompiti u s-setgħat tal-awtorità superviżorja kompetenti taħt l-Artikoli 57 u 58, il-monitoraġġ tal-konformità ma' kodiċi ta' kondotta skont l-Artikolu 40, jista' jitwettaq minn korp li għandu l-livell xieraq ta' għarfien espert b'rabta mas-suġġett tal-kodiċi u huwa akkreditat għal dak il-għan mill-awtorità superviżorja kompetenti.

2. Korp kif imsemmi fil-paragrafu 1 jista' jiġi akkreditat biex jimmonitorja konformita' ma' kodiċi ta' kondotta fejn dak il-korp:

(a)	ikun wera l-indipendenza u l-għarfien espert tiegħu b'rabta mas-suġġett tal-kodiċi għas-sodisfazzjon tal-awtorità superviżorja kompetenti;

(b)	ikun stabbilixxa proċeduri li jippermettu li jivvaluta l-eliġibbiltà tal-kontrolluri u l-proċessuri kkonċernati bl-applikazzjoni tal-kodiċi, biex jissorveljaw il-konformità tagħhom mad-dispożizzjonijiet tiegħu u biex iwettqu rieżami tal-attività tiegħu b'mod perjodiku;

(c)	ikun stabbilixxa proċeduri u strutturi biex jittratta lmenti dwar ksur tal-kodiċi jew il-mod li bih il-kodiċi ġie, jew qed jiġi, implimentat minn kontrollur jew proċessur, u biex dawk il-proċeduri u strutturi jkunu trasparenti għas-suġġetti tad-data u għall-pubbliku; u

(d)	huwa wera għas-sodisfazzjon tal-awtorità superviżorja kompetenti li l-kompiti u d-dmirijiet tiegħu ma jirriżultawx f'konflitt ta' interessi.

3. L-awtorità superviżorja kompetenti għandha tippreżenta l-abbozz ta' kriterji għall-akkreditazzjoni ta' korp kif imsemmi fil-paragrafu 1 ta' dan l-Artikolu għall-Bord skont il-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63.

4. Mingħajr preġudizzju għall-kompiti u s-setgħat tal-awtorità superviżorja kompetenti u għad-dispożizzjonijiet tal-Kapitolu VIII, korp kif imsemmi fil-paragrafu 1 ta' dan l-Artikolu għandu, soġġett għas-salvagwardji xierqa, jieħu azzjoni xierqa f'każijiet ta' ksur tal-kodiċi minn kontrollur jew proċessur, inkluż is-sospensjoni jew l-esklużjoni tal-kontrollur jew proċessur kkonċernat mill-kodiċi. Huwa għandu jinforma lill-awtorità superviżorja kompetenti b'dawn l-azzjonijiet u r-raġunijiet għaliex ittieħdu.

5. L-awtorità superviżorja kompetenti għandha tirrevoka l-akkreditazzjoni ta' korp kif imsemmi fil-paragrafu 1 jekk il-kondizzjonijiet għall-akkreditazzjoni ma jkunux milħuqa jew m'għadhomx jintlaħqu jew fejn azzjonijiet meħuda mill-korp jiksru dan ir-Regolament.

6. Dan l-Artikolu m'għandux japplika għall-ipproċessar imwettaq mill-awtoritajiet u l-korpi pubbliċi.

Artikolu 43

Korpi ta' ċertifikazzjoni

1. Mingħajr preġudizzju għall-kompiti u s-setgħat tal-awtorità superviżorja kompetenti taħt l-Artikoli 57 u 58, il-korpi ta' ċertifikazzjoni li għandhom livell xieraq ta' għarfien espert fir-rigward tal-protezzjoni tad-data għandhom, wara li jinfurmaw l-awtorità superviżorja sabiex din tkun tista' teżerċita s-setgħat tagħha skont il-punt (h) tal-Artikolu 58(2) fejn meħtieġ, joħorġu u jġeddu ċertifikazzjoni. Stat Membru għandu jiżgura li dawk il-korpi ta' ċertifikazzjoni huma akkreditati minn waħda jew wieħed, jew mit-tnejn, li ġejjin:

(a)	l-awtorità superviżorja li hija kompetenti skont l-Artikolu 55 jew 56;

(b)	il-korp nazzjonali ta' akkreditazzjoni msemmi f'konformità mar-Regolament (KE) Nru 765/2008 tal-Parlament Ewropew u tal-Kunsill (20) f'konformità ma' EN-ISO/IEC 17065/2012 u mar-rekwiżiti addizzjonali stabbiliti mill-awtorità superviżorja li hija kompetenti skont l-Artikolu 55 jew 56.

2. Il-korpi ta' ċertifikazzjoni msemmija fil-paragrafu 1 għandhom jiġu akkreditati skont dak il-paragrafu biss fejn ikunu:

(a)	wrew l-indipendenza u l-għarfien espert tagħhom b'rabta mas-suġġett taċ-ċertifikazzjoni għas-sodisfazzjon tal-awtorità superviżorja kompetenti;

(b)	impenjaw ruħhom li jirrispettaw il-kriterji msemmija fl-Artikolu 42(5) u approvati mill-awtorità superviżorja li hija kompetenti skont l-Artikolu 55 jew 56 jew mill-Bord, skont l-Artikolu 63, il-Bord;

(c)	stabbilixxew proċeduri għall-ħruġ, ir-rieżami perjodiku u l-irtirar ta' ċertifikazzjoni, siġilli u marki tal-protezzjoni tad-data;

(d)	stabbilixxew proċeduri u strutturi biex jindirizzaw lmenti dwar ksur taċ-ċertifikazzjoni jew il-mod li bih iċ-ċertifikazzjoni ġiet, jew qed tiġi, implimentata mill-kontrollur jew il-proċessur, u biex jagħmlu trasparenti dawk il-proċeduri u l-istrutturi għas-suġġetti tad-data u għall-pubbliku; u

(e)	wrew għas-sodisfazzjon tal-awtorità superviżorja kompetenti, li l-kompiti u d-dmirijiet tagħhom ma jirriżultawx f'konflitt ta' interessi.

3. L-akkreditazzjoni tal-korpi ta' ċertifikazzjoni kif imsemmija fil-paragrafi 1 u 2 ta' dan l-Artikolu għandhom jitwettqu abbażi ta' kriterji approvati mill-awtorità superviżorja li hija kompetenti skont l-Artikolu 55 jew 56 jew, mill-Bord, skont l-Artikolu 63. Fil-każ ta' akkreditazzjoni skont il-punt (b) tal-paragrafu 1 ta' dan l-Artikolu, dawk ir-rekwiżiti għandhom jikkomplementaw dawk previsti fir-Regolament (KE) Nru 765/2008 u r-regoli tekniċi li jiddeskrivu l-metodi u l-proċeduri tal-korpi ta' ċertifikazzjoni.

4. Il-korpi ta' ċertifikazzjoni msemmija fil-paragrafu 1 għandhom ikunu responsabbli mill-valutazzjoni tajba li twassal għaċ-ċertifikazzjoni jew l-irtirar ta' tali ċertifikazzjoni mingħajr preġudizzju għar-responsabbiltà tal-kontrollur jew il-proċessur għall-konformità ma' dan ir-Regolament. L-akkreditazzjoni għandha tinħareġ għal perijodu massimu ta' ħames snin u tista' tiġġedded bl-istess kondizzjonijiet sakemm il-korp ta' ċertifikazzjoni jissodisfa r-rekwiżiti stabbiliti f'dan l-Artikolu.

5. Il-korpi ta' ċertifikazzjoni msemmija fil-paragrafu 1 għandhom jipprovdu lill-awtorità superviżorja kompetenti bir-raġunijiet għall-għoti jew l-irtirar taċ-ċertifikazzjoni mitluba.

6. Ir-rekwiżiti msemmija fil-paragrafu 3 ta' dan l-Artikolu u l-kriterji msemmija fl-Artikolu 42(5) għandhom jiġu ppubblikati mill-awtorità superviżorja f'forma faċilment aċċessibbli. L-awtoritajiet superviżorji għandhom ukoll jittrażmettu dawk ir-rekwiżiti u kriterji lill-Bord. Il-Bord għandu jiġbor il-mekkaniżmi ta' ċertifikazzjoni kollha u s-siġilli tal-protezzjoni tad-data kollha f'reġistru u għandu jagħmilhom disponibbli għall-pubbliku bi kwalunkwe mezz xieraq.

7. Mingħajr preġudizzju għall-Kapitolu VIII, l-awtorità superviżorja kompetenti jew il-korp nazzjonali ta' akkreditazzjoni għandu jirtira akkreditazzjoni ta' korp ta' ċertifikazzjoni skont il-paragrafu 1 ta' dan l-Artikolu jekk il-kondizzjonijiet għall-akkreditazzjoni ma jiġu sodisfatti jew m'għadhomx jiġu sodisfatti, jew fejn azzjonijiet meħuda mill-korp ta' ċertifikazzjoni jiksru dan ir-Regolament.

8. Il-Kummissjoni hija mogħtija s-setgħa li tadotta atti delegati f'konformità mal-Artikolu 92, għall-fini li tispeċifika r-rekwiżiti li għandu jittieħed kont tagħhom għall-mekkaniżmi ta' ċertifikazzjoni tal-protezzjoni tad-data msemmija fl-Artikolu 42(1).

9. Il-Kummissjoni tista' tadotta atti ta' implimentazzjoni li jistipulaw standards tekniċi għal mekkaniżmi ta' ċertifikazzjoni u għal siġilli u marki ta' protezzjoni tad-data, u mekkaniżmi għall-promozzjoni u r-rikonoxximent ta' dawk il-mekkaniżmi ta' ċertifikazzjoni, siġilli u marki. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

KAPITOLU V

Trasferimenti ta' data personali lejn pajjiżi terzi jew organizzazzjonijiet internazzjonali

Artikolu 48

Trasferimenti jew żvelar mhux awtorizzati mil-liġi tal-Unjoni

Kwalunkwe sentenza ta' qorti jew tribunal u kwalunkwe deċiżjoni ta' awtorità amministrattiva ta' pajjiż terz li jirrikjedu li kontrollur jew proċessur jittrasferixxi jew jiżvela data personali ma jistgħu jkunu rikonoxxuti jew infurzabbli b'ebda mod ħlief jekk ikunu bbażati fuq ftehim internazzjonali, bħal trattat ta' assistenza legali reċiproka, fis-seħħ bejn il-pajjiż terz li qed jagħmel it-talba u l-Unjoni jew Stat Membru, mingħajr preġudizzju għal raġunijiet oħra tat-trasferiment skont dan il-Kapitolu.

Artikolu 49

Derogi għal sitwazzjonijiet speċifiċi

1. Fin-nuqqas ta' deċiżjoni dwar l-adegwatezza skont l-Artikolu 45(3), jew salvagwardji xierqa skont l-Artikolu 46, inklużi regoli korporattivi vinkolanti, trasferiment jew sett ta' trasferimenti ta' data personali lejn pajjiż terz jew organizzazzjoni internazzjonali għandu jseħħ biss b'waħda mill-kondizzjonijiet li ġejjin:

(a)	is-suġġett tad-data jkun espliċitament ta kunsens għat-trasferiment propost, wara li jkun ġie informat bir-riskji possibbli ta' tali trasferimenti għas-suġġett tad-data minħabba n-nuqqas ta' deċiżjoni ta' adegwatezza u salvagwardji xierqa;

(b)	it-trasferiment ikun meħtieġ għat-twettiq ta' kuntratt bejn is-suġġett tad-data u l-kontrollur jew l-implimentazzjoni ta' miżuri ta' qabel il-kuntratt meħuda fuq talba tas-suġġett tad-data;

(c)	it-trasferiment ikun meħtieġ għall-konklużjoni jew it-twettiq ta' kuntratt konkluż fl-interess tas-suġġett tad-data bejn il-kontrollur u persuna fiżika jew ġuridika oħra;

(d)	it-trasferiment ikun meħtieġ għal raġunijiet importanti ta' interess pubbliku;

(e)	it-trasferiment ikun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali;

(f)	it-trasferiment ikun meħtieġ sabiex jiġu protetti l-interessi vitali tas-suġġett tad-data jew ta' persuni oħra, fejn is-suġġett tad-data ma jkunx fiżikament jew legalment kapaċi li jagħti l-kunsens;

(g)

it-trasferiment isir minn reġistru li skont il-liġi tal-Unjoni jew ta' Stat Membru huwa maħsub biex jipprovdi informazzjoni lill-pubbliku u li huwa miftuħ għall-konsultazzjoni jew mill-pubbliku inġenerali inkella minn kwalunkwe persuna li tista' turi interess leġittimu, iżda biss sa fejn jiġu sodisfatti fil-każ partikolari l-kondizzjonijiet stipulati mil-liġi tal-Unjoni jew ta' Stat Membru għall-konsultazzjoni.

Fejn trasferiment ma setgħax ikun ibbażat fuq dispożizzjoni fl-Artikoli 45 jew 46, inklużi d-dispożizzjonijiet dwar regoli korporattivi vinkolanti, u l-ebda waħda mid-derogi għal sitwazzjoni speċifika msemmija fl-ewwel subparagrafu ta' dan il-paragrafu ma tkun applikabbli, it-trasferiment ma jkunx ripetittiv, jikkonċerna biss għadd limitat ta' suġġetti tad-data, ikun meħtieġ għall-għanijiet ta' interessi leġittimi konvinċenti mfittxija mill-kontrollur li ma jingħelbux mill-interessi jew id-drittijiet u l-libertajiet tas-suġġett tad-data, u l-kontrollur ikun ivvaluta ċ-ċirkostanzi kollha madwar it-trasferiment tad-data u abbażi ta' dik il-valutazzjoni pprovda salvagwardji xierqa fir-rigward tal-protezzjoni tad-data personali. Il-kontrollur għandu jinforma lill-awtorità superviżorja bit-trasferiment. Il-kontrollur għandu, barra milli jipprovdi l-informazzjoni msemmija fl-Artikolu 13 u 14, jinforma lis-suġġett tad-data dwar it-trasferiment u dwar l-interessi leġittimi konvinċenti segwiti.

2. Trasferiment skont il-punt (g) tal-ewwel subparagrafu tal-paragrafu 1 ma għandux jinvolvi t-totalità tad-data personali jew kategoriji sħaħ tad-data personali li jinsabu fir-reġistru. Fejn ir-reġistru huwa maħsub għall-konsultazzjoni minn persuni li jkollhom interess leġittimu, it-trasferiment għandu jsir biss fuq it-talba ta' dawk il-persuni jew jekk ser ikunu r-riċevituri.

3. Il-punti (a), (b) u (c) tal-ewwel subparagrafu tal-paragrafu 1 u t-tieni subparagrafu tiegħu ma għandhomx japplikaw għal attivitajiet imwettqa minn awtoritajiet pubbliċi fl-eżerċizzju tas-setgħat pubbliċi tagħhom.

4. L-interess pubbliku msemmi fil-punt (d) tal-ewwel subparagrafu tal-paragrafu 1 għandu jiġi rikonoxxut fil-liġi tal-Unjoni jew tal-Istat Membru li għaliha jkun soġġett il-kontrollur.

5. Fin-nuqqas ta' deċiżjoni dwar l-adegwatezza, il-liġi tal-Unjoni jew il-liġi tal-Istat Membru tista', għal raġunijiet importanti ta' interess pubbliku, espressament tistabbilixxi limiti għat-trasferiment ta' kategoriji speċifiċi tad-data personali lejn pajjiż terz jew organizzazzjoni internazzjonali. L-Istati Membri għandhom jinnotifikaw tali dispożizzjonijiet lill-Kummissjoni.

6. Il-kontrollur jew il-proċessur għandu jiddokumenta l-valutazzjoni kif ukoll is-salvagwardji xierqa msemmija fit-tieni subparagrafu tal-paragrafu 1 ta' dan l-Artikolu fir-reġistri msemmija fl-Artikolu 30.

Artikolu 60

Kooperazzjoni bejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati oħra

1. L-awtorità superviżorja ewlenija għandha tikkoopera mal-awtoritajiet superviżorji kkonċernati l-oħra f'konformità ma' dan l-Artikolu fi sforz biex jintlaħaq kunsens. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jiskambjaw l-informazzjoni rilevanti kollha bejniethom.

2. L-awtorità superviżorja ewlenija tista' titlob fi kwalunkwe ħin lil awtoritajiet superviżorji kkonċernati oħra biex jipprovdu assistenza reċiproka skont l-Artikolu 61 u tista' twettaq operazzjonijiet konġunti skont l-Artikolu 62, b'mod partikolari għat-twettiq ta' investigazzjonijiet jew għall-monitoraġġ tal-implimentazzjoni ta' miżura li tikkonċerna kontrollur jew proċessur stabbilit fi Stat Membru ieħor.

3. L-awtorità superviżorja ewlenija għandha, mingħajr dewmien, tikkomunika l-informazzjoni rilevanti dwar il-kwistjoni lill-awtoritajiet superviżorji kkonċernati l-oħra. Hija għandha tissottometti mingħajr dewmien abbozz ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom u tieħu kont tal-fehmiet tagħhom.

4. Fejn kwalunkwe mill-awtoritajiet superviżorji kkonċernati l-oħra f'perijodu ta' żmien ta' erba' ġimgħat wara li tkun ġiet ikkonsultata f'konformità mal-paragrafu 3 ta' dan l-Artikolu, tesprimi oġġezzjoni rilevanti u motivata għall-abbozz ta' deċiżjoni, l-awtorità superviżorja ewlenija għandha, jekk ma ssegwix l-oġġezzjoni rilevanti u motivata jew tkun tal-fehma li l-oġġezzjoni mhijiex rilevanti jew motivata, tissottometti l-kwistjoni lill-mekkaniżmu ta' konsistenza msemmi fl-Artikolu 63.

5. Fejn l-awtorità superviżorja ewlenija biħsiebha ssegwi l-oġġezzjoni rilevanti u motivata li saret, għandha tissottometti abbozz rivedut ta' deċiżjoni lill-awtoritajiet superviżorji kkonċernati l-oħra għall-opinjoni tagħhom. Dak l-abbozz rivedut ta' deċiżjoni għandu jkun soġġett għall-proċedura msemmija fil-paragrafu 4 f'perijodu ta' żmien ta' ġimagħtejn.

6. Fejn l-ebda waħda mill-awtoritajiet superviżorji kkonċernati l-oħra ma tkun oġġezzjonat għall-abbozz ta' deċiżjoni sottomess mill-awtorità superviżorja ewlenija fil-perijodu msemmi fil-paragrafi 4 u 5, l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati għandhom jitqiesu li qed jaqblu ma' dak l-abbozz ta' deċiżjoni u għandhom ikunu marbuta bih.

7. L-awtorità superviżorja ewlenija għandha tadotta u tinnotifika d-deċiżjoni lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur, skont kif ikun il-każ, u tinforma l-awtoritajiet superviżorji kkonċernati l-oħra u lill-Bord dwar id-deċiżjoni inkwistjoni inkluż ġabra fil-qosor tal-fatti u r-raġunijiet rilevanti. L-awtorità superviżorja li quddiemha jitressaq ilment għandha tinforma lill-ilmentatur bid-deċiżjoni.

8. B'deroga mill-paragrafu 7, fejn ilment jitwarrab jew jiġi miċħud, l-awtorità superviżorja li quddiemha tressaq l-ilment għandha tadotta d-deċiżjoni u tinnotifikaha lill-ilmentatur u għandha tinforma lill-kontrollur b'din.

9. Fejn l-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati jaqblu li jwarrbu jew jiċħdu partijiet ta' lment u li jieħdu azzjoni dwar partijiet oħra ta' dak l-ilment, għandha tiġi adottata deċiżjoni separata għal kull waħda minn dawk il-partijiet tal-kwistjoni. L-awtorità superviżorja ewlenija għandha tadotta d-deċiżjoni għall-parti li tikkonċerna azzjonijiet b'rabta mal-kontrollur, għandha tinnotifikaha lill-istabbiliment ewlieni jew l-istabbiliment uniku tal-kontrollur jew il-proċessur fit-territorju tal-Istat Membru tiegħu u għandha tinforma lill-ilmentatur b'dan, waqt li l-awtorità superviżorja tal-ilmentatur għandha tadotta d-deċiżjoni għall-parti li tikkonċerna t-twarrib jew iċ-ċaħda ta' dak l-ilment, u għandha tinnotifikaha lil dak l-ilmentatur u għandha tinforma lill-kontrollur jew il-proċessur b'dan.

10. Wara li jkun ġie notifikat bid-deċiżjoni tal-awtorità superviżorja ewlenija skont il-paragrafi 7 u 9, il-kontrollur jew il-proċessur għandu jieħu l-miżuri meħtieġa biex tiġi żgurata konformità mad-deċiżjoni fir-rigward tal-attivitajiet ta' pproċessar fil-kuntest tal-istabbilimenti kollha tiegħu fl-Unjoni. Il-kontrollur jew il-proċessur għandu jinnotifika l-miżuri meħuda għall-konformità mad-deċiżjoni lill-awtorità superviżorja ewlenija, li għandha tinforma lill-awtoritajiet superviżorji kkonċernati l-oħra.

11. Fejn, f'ċirkostanzi eċċezzjonali, awtorità superviżorja kkonċernata jkollha raġunijiet biex tqis li hemm ħtieġa urġenti li taġixxi sabiex tipproteġi l-interessi ta' suġġetti tad-data, għandha tapplika l-proċedura ta' urġenza msemmija fl-Artikolu 66.

12. L-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati l-oħra għandhom jipprovdu l-informazzjoni meħtieġa taħt dan l-Artikolu lil xulxin b'mezzi elettroniċi, bl-użu ta' format standardizzat.

Artikolu 61

Assistenza reċiproka

1. L-awtoritajiet superviżorji għandhom jipprovdu lil xulxin b'informazzjoni rilevanti u assistenza reċiproka sabiex jimplimentaw u japplikaw dan ir-Regolament b'mod konsistenti, u għandhom jistabbilixxu miżuri għal kooperazzjoni effettiva ma' xulxin. L-assistenza reċiproka għandha tkopri, b'mod partikolari, talbiet ta' informazzjoni u miżuri superviżorji, bħal talbiet biex jitwettqu awtorizzazzjonijiet u konsultazzjonijiet minn qabel, ispezzjonijiet u investigazzjonijiet.

2. Kull awtorità superviżorja għandha tieħu l-miżuri kollha meħtieġa biex twieġeb għal talba ta' awtorità superviżorja oħra mingħajr dewmien mhux dovut u sa mhux aktar tard minn xahar wara li tirċievi t-talba. Tali miżuri jistgħu jinkludu, b'mod partikolari, it-trażmissjoni ta' informazzjoni rilevanti dwar it-twettiq ta' investigazzjoni.

3. It-talbiet għall-assistenza għandhom jinkludu l-informazzjoni kollha meħtieġa, inkluż l-għan u r-raġunijiet għat-talba. L-informazzjoni skambjata għandha tintuża biss għall-għan li għalih intalbet.

4. L-awtorità superviżorja ma għandhiex tirrifjuta li tikkonforma mat-talba ħlief jekk:

(a)	mhijiex kompetenti għas-suġġett tat-talba jew għall-miżuri li qed tintalab teżegwixxi; jew

(b)	il-konformità mat-talba ma tkunx kompatibbli mad-dispożizzjonijiet ta' dan ir-Regolament jew mal-liġi tal-Unjoni jew ta' Stat Membru li tkun soġġetta għaliha l-awtorità superviżorja li ssirilha t-talba.

5. L-awtorità superviżorja li ssirilha t-talba għandha tinforma lill-awtorità superviżorja li tagħmel it-talba dwar ir-riżultati jew, skont kif ikun il-każ, dwar il-progress jew il-miżuri meħuda sabiex twieġeb għat-talba. L-awtorità superviżorja mitluba għandha tipprovdi r-raġunijiet għal kwalunkwe rifjut ta' konformità ma' talba.

6. L-awtoritajiet superviżorji mitluba għandhom, bħala regola, jipprovdu l-informazzjoni mitluba minn awtoritajiet superviżorji oħra b'mezzi elettroniċi, permezz ta' format standardizzat.

7. L-awtoritajiet superviżorji mitluba ma għandhom jitolbu ebda tariffa għal kwalunkwe azzjoni meħuda minnhom f'konformità ma' talba għal assistenza reċiproka. L-awtoritajiet superviżorji jistgħu jaqblu dwar regoli biex jindennizzaw lil xulxin għal infiq speċifiku li jirriżulta mill-għoti ta' assistenza reċiproka f'ċirkostanzi eċċezzjonali.

8. Fejn awtorità superviżorja ma tipprovdix l-informazzjoni msemmija fil-paragrafu 5 ta' dan l-Artikolu fi żmien xahar minn meta tirċievi t-talba minn awtorità superviżorja oħra, l-awtorità superviżorja li tagħmel it-talba tista' tadotta miżura proviżorja fit-territorju tal-Istat Membru tagħha f'konformità mal-Artikolu 55(1). F'dak il-każ, il-ħtieġa urġenti li taġixxi skont l-Artikolu 66(1) għandha tkun preżunta li ġiet sodisfatta u teħtieġ deċiżjoni vinkolanti urġenti mill-Bord skont l-Artikolu 66(2).

9. Il-Kummissjoni tista', permezz ta' atti ta' implimentazzjoni, tispeċifika l-format u l-proċeduri għall-assistenza reċiproka msemmija f'dan l-Artikolu u l-arranġamenti għall-iskambju ta' informazzjoni b'mezzi elettroniċi fost l-awtoritajiet superviżorji, u bejn l-awtoritajiet superviżorji u l-Bord, b'mod partikolari l-format standardizzat imsemmi fil-paragrafu 6 ta' dan l-Artikolu. Dawk l-atti ta' implimentazzjoni għandhom jiġu adottati f'konformità mal-proċedura ta' eżami msemmija fl-Artikolu 93(2).

Artikolu 64

Opinjoni tal-Bord

1. Il-Bord għandu joħroġ opinjoni fejn awtorità superviżorja kompetenti tkun biħsiebha tadotta kwalunkwe waħda mill-miżuri hawn taħt. Għal dak il-għan, l-awtorità superviżorja kompetenti għandha tikkomunika l-abbozz ta' deċiżjoni lill-Bord, meta hija:

(a)	ikollha l-għan li tadotta lista tal-operazzjonijiet ta' pproċessar soġġetta għar-rekwiżit għal valutazzjoni tal-impatt tal-protezzjoni tad-data skont l-Artikolu 35(4);

(b)	tikkonċerna suġġett skont l-Artikolu 40(7) jekk abbozz ta' kodiċi ta' kondotta jew emenda jew estensjoni ta' kodiċi ta' kondotta jkunux konformit ma' dan ir-Regolament;

(c)	ikollha l-għan li tapprova l-kriterji għall-akkreditazzjoni ta' korp skont l-Artikolu 41(3) jew korp ta' ċertifikazzjoni skont l-Artikolu 43(3);

(d)	ikollha l-għan li tiddetermina l-klawżoli standard ta' protezzjoni tad-data msemmija fil-punt (d) tal-Artikolu 46(2) u fl-Artikolu 28(8);

(e)	ikollha l-għan li tawtorizza l-klawżoli kuntrattwali msemmija fil-punt (a) tal-Artikolu 46(3); jew

(f)	ikollha l-għan li tapprova regoli korporattivi vinkolanti fis-sens tal-Artikolu 47.

2. Kwalunkwe awtorità superviżorja, il-President tal-Bord jew il-Kummissjoni tista' titlob li kwalunkwe kwistjoni ta' applikazzjoni ġenerali jew li jkollha effetti f'aktar minn Stat Membru wieħed tiġi eżaminata mill-Bord bil-ħsieb li tinkiseb opinjoni, b'mod partikolari fejn awtorità superviżorja kompetenti ma tkunx f'konformità mal-obbligi ta' assistenza reċiproka f'konformità mal-Artikolu 61 jew għal operazzjonijiet konġunti f'konformità mal-Artikolu 62.

3. Fil-każijiet imsemmija fil-paragrafi 1 u 2, il-Bord għandu joħroġ opinjoni dwar is-suġġett sottomess lilu dment li ma jkunx diġà ħareġ opinjoni dwar l-istess suġġett. Dik l-opinjoni għandha tiġi adottata fi żmien tmien ġimgħat b'maġġoranza sempliċi tal-membri tal-Bord. Dak il-perijodu jista' jiġi estiż b'sitt ġimgħat oħra, filwaqt li jittieħed kont tal-kumplessità tas-suġġett. Fir-rigward tal-abbozz ta' deċiżjoni msemmi fil-paragrafu 1 iċċirkolat lill-membri tal-Bord f'konformità mal-paragrafu 5, membru li ma jkunx oġġezzjona f'perijodu raġonevoli indikat mill-President għandu jitqies li jkun qabel mal-abbozz ta' deċiżjoni.

4. L-awtoritajiet superviżorji u l-Kummissjoni għandhom, mingħajr dewmien żejjed, jikkomunikaw b'mod elettroniku lill-Bord, bl-użu ta' format standardizzat kwalunkwe informazzjoni rilevanti, inkluż skont kif ikun il-każ sommarju tal-fatti, l-abbozz ta' deċiżjoni, ir-raġunijiet li jagħmlu l-mogħdija ta' tali miżura meħtieġa, u l-fehmiet ta' awtoritajiet superviżorji kkonċernati oħra.

5. Il-President tal-Bord għandu, mingħajr dewmien żejjed, jinforma b'mod elettroniku:

(a)	lill-membri tal-Bord u lill-Kummissjoni dwar kwalunkwe informazzjoni rilevanti li tkun ġiet ikkomunikata lilu bl-użu ta' format standardizzat. Is-segretarjat tal-Bord għandu jipprovdi, fejn meħtieġ, traduzzjonijiet ta' informazzjoni rilevanti; u

(b)	lill-awtorità superviżorja msemmija, skont kif ikun il-każ, fil-paragrafi 1 u 2, u lill-Kummissjoni dwar l-opinjoni u jagħmilha pubblika.

6. L-awtorità superviżorja kompetenti ma għandhiex tadotta l-abbozz ta' deċiżjoni tagħha msemmi fil-paragrafu 1 fil-perijodu msemmi fil-paragrafu 3.

7. L-awtorità superviżorja msemmija fil-paragrafu 1 għandha tieħu kont bl-akbar reqqa tal-opinjoni tal-Bord u fi żmien ġimagħtejn wara li tirċievi l-opinjoni, għandha tikkomunika lill-President tal-Bord b'mod elettroniku jekk ser iżżomm jew temenda l-abbozz ta' deċiżjoni tagħha u, jekk ikun hemm, l-abbozz emendat ta' deċiżjoni, bl-użu ta' format standardizzat.

8. Fejn l-awtorità superviżorja kkonċernata tinforma lill-President tal-Bord fil-perijodu msemmi fil-paragrafu 7 ta' dan l-Artikolu li hija ma tkunx biħsiebha ssegwi, b'mod sħiħ jew parzjali, l-opinjoni tal-Bord, filwaqt li tagħti r-raġunijiet rilevanti, għandu japplika l-Artikolu 65(1).

Artikolu 65

Soluzzjoni għat-tilwim mill-Bord

1. Sabiex jiżgura l-applikazzjoni korretta u konsistenti ta' dan ir-Regolament f'każijiet individwali, il-Bord għandu jadotta deċiżjoni vinkolanti fil-każijiet li ġejjin:

(a)

fejn, f'każ imsemmi fl-Artikolu 60(4), awtorità superviżorja kkonċernata tkun qajmet oġġezzjoni rilevanti u motivata għal abbozz ta' deċiżjoni tal-awtorità ewlenija jew l-awtorità ewlenija tkun ċaħdet tali oġġezzjoni għar-raġuni li ma tkunx rilevanti jew motivata. Id-deċiżjoni vinkolanti għandha tikkonċerna l-kwistjonijiet kollha li jkunu s-suġġett tal-oġġezzjoni rilevanti u motivata, b'mod partikolari jekk ikunx hemm ksur ta' dan ir-Regolament;

(b)	fejn ikun hemm fehmiet konfliġġenti dwar liema mill-awtoritajiet superviżorji kkonċernati tkun kompetenti għall-istabbiliment ewlieni;

(c)	fejn awtorità superviżorja kompetenti ma titlobx l-opinjoni tal-Bord fil-każijiet imsemmija fl-Artikolu 64(1), jew ma ssegwix l-opinjoni tal-Bord maħruġa taħt l-Artikolu 64. F'dak il-każ, kwalunkwe awtorità superviżorja kkonċernata jew il-Kummissjoni tista' tikkomunika l-kwistjoni lill-Bord.

2. Id-deċiżjoni msemmija fil-paragrafu 1 għandha tiġi adottata fi żmien xahar mir-riferiment tas-suġġett minn maġġoranza ta' żewġ terzi tal-membri tal-Bord. Dak il-perijodu jista' jiġi estiż għal xahar ieħor filwaqt li jittieħed kont tal-kumplessità tas-suġġett. Id-deċiżjoni msemmija fil-paragrafu 1 għandha tkun motivata u indirizzata lill-awtorità superviżorja ewlenija u l-awtoritajiet superviżorji kkonċernati kollha u tkun vinkolanti għalihom.

3. Fejn il-Bord ma setax jadotta deċiżjoni fil-perijodi msemmija fil-paragrafu 2, huwa għandu jadotta d-deċiżjoni tiegħu fi żmien ġimagħtejn wara l-iskadenza tat-tieni xahar imsemmi fil-paragrafu 2 b'maġġoranza sempliċi tal-membri tal-Bord. Fejn ikun hemm qasma indaqs bejn il-membri tal-Bord, id-deċiżjoni għandha tiġi adottata permezz tal-vot tal-President tiegħu.

4. L-awtoritajiet superviżorji kkonċernati m'għandhomx jadottaw deċiżjoni dwar is-suġġett ippreżentat lill-Bord skont il-paragrafu 1 matul il-perijodi msemmija fil-paragrafi 2 u 3.

5. Il-President tal-Bord għandu jinnotifika, mingħajr dewmien żejjed, id-deċiżjoni msemmija fil-paragrafu 1 lill-awtoritajiet superviżorji kkonċernati. Huwa għandu jinforma lill-Kummissjoni b'dan. Id-deċiżjoni għandha tiġi ppubblikata fuq is-sit elettroniku tal-Bord mingħajr dewmien wara li l-awtorità superviżorja tkun innotifikat id-deċiżjoni finali msemmija fil-paragrafu 6.

6. L-awtorità superviżorja ewlenija jew, skont kif ikun il-każ, l-awtorità superviżorja li quddiemha jitressaq l-ilment, għandha tadotta d-deċiżjoni finali tagħha abbażi tad-deċiżjoni msemmija fil-paragrafu 1 ta' dan l-Artikolu, mingħajr dewmien żejjed u mhux aktar tard minn xahar wara li l-Bord jkun innotifika d-deċiżjoni tiegħu. L-awtorità superviżorja ewlenija jew, skont kif ikun il-każ, l-awtorità superviżorja li quddiemha jitressaq l-ilment, għandha tinforma lill-Bord dwar id-data meta d-deċiżjoni finali tagħha tkun ġiet innotifikata lill-kontrollur jew il-proċessur u lis-suġġett tad-data rispettivament. Id-deċiżjoni finali tal-awtoritajiet superviżorji kkonċernati għandha tiġi adottata taħt it-termini tal-Artikolu 60(7), (8) u (9). Id-deċiżjoni finali għandha tirreferi għad-deċiżjoni msemmija fil-paragrafu 1 ta' dan l-Artikolu u għandha tispeċifika li d-deċiżjoni msemmija f'dak il-paragrafu ser tiġi ppubblikata fuq is-sit elettroniku tal-Bord f'konformità mal-paragrafu 5 ta' dan l-Artikolu. Id-deċiżjoni msemmija fil-paragrafu 1 ta' dan l-Artikolu għandha tkun mehmuża mad-deċiżjoni finali.

Artikolu 66

Proċedura ta' urġenza

1. F'ċirkostanzi eċċezzjonali, fejn awtorità superviżorja kkonċernata tqis li hemm ħtieġa urġenti li taġixxi sabiex tipproteġi id-drittijiet u l-libertajiet tas-suġġetti tad-data, hija tista', b'deroga mill-mekkaniżmu ta' konsistenza msemmi fl-Artikoli 63, 64 u 65a jew il-proċedura msemmija fl-Artikolu 60, tadotta minnufih miżuri proviżorji maħsuba biex jipproduċu effetti legali fit-territorju tagħha stess b'perijodu speċifikat ta' validità li ma għandux jaqbeż it-tliet xhur. L-awtorità superviżorja għandha, mingħajr dewmien, tikkomunika dawk il-miżuri u r-raġunijiet għall-adozzjoni tagħhom, lill-awtoritajiet superviżorji kkonċernati l-oħra, lill-Bord u lill-Kummissjoni.

2. Fejn awtorità superviżorja tkun ħadet miżura skont il-paragrafu 1 u tqis li miżuri finali jinħtieġu jiġu adottati b'mod urġenti, hija tista' titlob opinjoni urġenti jew deċiżjoni vinkolanti urġenti mill-Bord, billi tagħti r-raġunijiet għat-talba ta' tali opinjoni jew deċiżjoni.

3. Kwalunkwe awtorità superviżorja tista' titlob opinjoni urġenti jew deċiżjoni vinkolanti urġenti, skont kif ikun il-każ, mill-Bord fejn awtorità superviżorja kompetenti ma tkunx ħadet miżura xierqa f'sitwazzjoni fejn ikun hemm ħtieġa urġenti ta' azzjoni, sabiex jiġu protetti d-drittijiet u l-libertajiet tas-suġġetti tad-data, filwaqt li tagħti r-raġunijiet għat-talba ta' tali opinjoni jew deċiżjoni, inkluż għall-ħtieġa urġenti ta' azzjoni.

4. B'deroga mill-Artikolu 64(3) u l-Artikolu 65(2), opinjoni urġenti jew deċiżjoni vinkolanti urġenti msemmija fil-paragrafi 2 u 3 ta' dan l-Artikolu għandha tiġi adottata fi żmien ġimagħtejn permezz ta' maġġoranza sempliċi tal-membri tal-Bord.

whereas

(13) Sabiex ikun żgurat livell konsistenti ta' protezzjoni għall-persuni fiżiċi fl-Unjoni kollha u sabiex ma jkunx hemm diverġenzi li jfixklu l-moviment liberu tad-data personali fis-suq intern, huwa meħtieġ Regolament li jipprovdi ċertezza legali u trasparenza għall-operaturi ekonomiċi, inklużi l-mikrointrapriżi, l-intrapriżi ż-żgħar u dawk ta' daqs medju, u biex jipprovdi lill-persuni fiżiċi fl-Istati Membri kollha l-istess livell ta' drittijiet u obbligi infurzabbli bil-liġi u responsabbiltajiet għall-kontrolluri u għall-proċessuri, sabiex ikun żgurat monitoraġġ konsistenti tal-ipproċessar tad-data personali, u sanzjonijiet ekwivalenti fl-Istati Membri kollha kif ukoll kooperazzjoni effettiva bejn l-awtoritajiet ta' superviżjoni tal-Istati Membri differenti.
Il-funzjonament adatt tas-suq intern jeħtieġ li l-moviment liberu tad-data personali fl-Unjoni ma jkunx ristrett jew ipprojbit għal raġunijiet marbutin mal-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali.
Biex jieħu kont tas-sitwazzjoni speċifika tal-mikrointrapriżi, l-intrapriżi żgħar u dawk ta' daqs medju, dan ir-Regolament jinkludi deroga għal organizzazzjonijiet b'inqas minn 250 impjegat fir-rigward taż-żamma ta' reġistru.
Barra minn hekk, l-istituzzjonijiet u l-korpi tal-Unjoni, u l-Istati Membri u l-awtoritajiet superviżorji tagħhom huma mħeġġa jieħdu kont tal-ħtiġijiet speċifiċi tal-mikrointrapriżi, l-intrapriżi żgħar u dawk ta' daqs medju fl-applikazzjoni ta' dan ir-Regolament.
Il-kunċett ta' mikrointrapriżi, intrapriżi żgħar u ta' daqs medju għandu jiġi bbażat fuq l-Artikolu 2 tal-Anness għar-Rakkomandazzjoni tal-Kummissjoni 2003/361/KE (5).

- = -

(43) Sabiex jiġi żgurat l-għoti ta' kunsens b'mod liberu, il-kunsens ma għandux jipprovdi raġuni legali valida għall-ipproċessar ta' data personali f'każ speċifiku fejn ikun hemm żbilanċ ċar bejn is-suġġett tad-data u l-kontrollur, b'mod partikolari fejn il-kontrollur huwa awtorità pubblika u għalhekk ikun improbabbli li l-kunsens ingħata liberament fiċ-ċirkostanzi kollha ta' dik is-sitwazzjoni speċifika.
Il-kunsens huwa preżunt li mhux mogħti b'mod liberu jekk ma jippermettix li jingħata kunsens separat għal operazzjonijiet ta' pproċessar ta' data personali differenti minkejja li jkun xieraq fil-każ partikolari, jew jekk it-twettiq ta' kuntratt, inkluż il-provvediment ta' servizz, ikun jiddependi mill-kunsens minkejja li tali kunsens ma jkunx meħtieġ għal tali twettiq.

- = -

(46) L-ipproċessar tad-data personali għandu wkoll jitqies bħala legali fejn ikun meħtieġ biex jiġi protett interess li huwa essenzjali għall-ħajja tas-suġġett tad-data jew dak ta' persuna fiżika oħra.
L-ipproċessar ta' data personali abbażi tal-interess vitali ta' persuna fiżika oħra fil-prinċipju għandu jsir biss fejn l-ipproċessar ma jistax jibbaża manifestament fuq bażi legali oħra.
Xi tipi ta' pproċessar jistgħu jservu kemm raġunijiet importanti ta' interess pubbliku u interessi vitali tas-suġġett tad-data bħal pereżempju meta l-ipproċessar ikun meħtieġ għal finijiet umanitarji, inkluż għall-monitoraġġ ta' epidemiji u t-tixrid tagħhom jew f'sitwazzjonijiet ta' emerġenzi umanitarji, b'mod partikolari f'sitwazzjonijiet ta' diżastri naturali u diżastri kkawżati mill-bniedem.

- = -

(54) L-ipproċessar ta' kategoriji speċjali ta' data personali jista' jkun meħtieġ għal raġunijiet ta' interess pubbliku fl-oqsma tas-saħħa pubblika mingħajr il-kunsens tas-suġġett tad-data.
Tali pproċessar jeħtieġ li jkun soġġett għal miżuri adatti u speċifiċi sabiex jiġu protetti d-drittijiet u l-libertajiet tal-persuni fiżiċi.
F'dak il-kuntest, “saħħa pubblika” għandha tiġi interpretata kif definita fir-Regolament (KE) Nru 1338/2008 tal-Parlament Ewropew u tal-Kunsill (11), jiġifieri l-elementi kollha relatati mas-saħħa, b'mod partikolari l-istat tas-saħħa, inklużi l-morbożità u d-diżabbiltà, il-fatturi determinanti li għandhom effett fuq l-istat tas-saħħa, il-bżonnijiet fil-qasam tal-kura tas-saħħa, ir-riżorsi allokati għall-kura tas-saħħa, il-forniment tal-kura tas-saħħa u l-aċċess universali għaliha, kif ukoll l-infiq u l-finanzjament tal-kura tas-saħħa, u l-kawżi ta' mortalità.
Tali pproċessar ta' data dwar is-saħħa għal raġunijiet ta' interess pubbliku ma għandux jirriżulta fl-ipproċessar ta' data personali għal finijiet oħra minn partijiet terzi bħal min iħaddem, kumpanniji tal-assigurazzjoni u kumpanniji bankarji.

- = -

(55) Barra minn hekk, l-ipproċessar ta' data personali minn awtoritajiet uffiċjali bil-għan li jinkisbu l-miri, stabbiliti mil-liġi kostituzzjonali jew mil-liġi pubblika internazzjonali, ta' assoċjazzjonijiet reliġjużi rikonoxxuti uffiċjalment jitwettaq għal raġunijiet ta' interess pubbliku.

- = -

(56) Fejn, matul attivitajiet elettorali, l-operat tas-sistema demokratika fi Stat Membru teħtieġ li l-partiti politiċi jikkompilaw data personali dwar l-opinjonijiet politiċi tan-nies, l-ipproċessar ta' din id-data jista' jkun permess għal raġunijiet ta' interess pubbliku, dment li jiġu stabbiliti salvagwardji adatti.

- = -

(59) Għandhom jiġu pprovduti modalitajiet biex jiffaċilitaw l-eżerċizzju mis-suġġett tad-data tad-drittijiet tiegħu taħt dan ir-Regolament, inklużi mekkaniżmi sabiex jintalab u jekk applikabbli, jinkiseb, bla ħlas, b'mod partikolari, l-aċċess għal u r-rettifika jew it-tħassir ta' data personali u l-eżerċizzju tad-dritt li joġġezzjona.
Il-kontrollur għandu jipprovdi wkoll l-mezzi biex isiru talbiet b'mod elettroniku, speċjalment fejn id-data personali tiġi pproċessata b'mezzi elettroniċi.
Il-kontrollur għandu jkun obbligat iwieġeb għal talbiet mis-suġġett tad-data mingħajr dewmien żejjed u fi żmien mhux aktar minn xahar u jagħti raġunijiet fejn il-kontrollur ma jkollux l-intenzjoni li jikkonforma ma' kwalunkwe tali talba.

- = -

(65) Suġġett tad-data għandu jkollu d-dritt li jkollu data personali li tirrigwardaha rettifikata u “dritt li jintnesa” fejn iż-żamma ta' tali data tikser dan ir-Regolament jew il-liġi tal-Unjoni jew ta' Stat Membru li jkun soġġett għaliha l-kontrollur.
B'mod partikolari, suġġett tad-data għandu jkollu d-dritt li d-data personali tiegħu titħassar u ma tiġix ipproċessata aktar, fejn id-data ma tibqax meħtieġa fir-rigward tal-għanijiet li għalihom tinġabar jew inkella tiġi pproċessata, fejn suġġett tad-data jkun irtira il-kunsens tiegħu jew joġġezzjona għall-ipproċessar ta' data personali li tirrigwardah jew inkella fejn l-ipproċessar tad-data personali tiegħu ma tikkonformax ma' dan ir-Regolament.
Dak id-dritt huwa rilevanti b'mod partikolari, fejn is-suġġett tad-data jkun ta l-kunsens tiegħu meta kien tfal u, mhuwiex għal kollox konxju mir-riskji involuti fl-ipproċessar, u aktar tard ikun jixtieq ineħħi din id-data personali, b'mod speċjali fuq l-internet.
Is-suġġett tad-data għandu jkun jista' jeżerċita dak id-dritt minkejja l-fatt li huwa m'għadux tifel jew tifla.
Madankollu, iż-żamma ulterjuri tad-data personali għandha tkun legali fejn tkun meħtieġa għall-eżerċizzju tad-dritt tal-libertà ta' espressjoni u ta' informazzjoni, għall-konformità ma' obbligu legali, għat-twettiq ta' kompitu mwettaq fl-interess tal-pubbliku jew fl-eżerċizzju ta' awtorità uffiċjali mogħtija lill-kontrollur, għal raġunijiet ta' interess pubbliku fil-qasam tas-saħħa pubblika, għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika, jew għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

- = -

(68) Sabiex isaħħu aktar il-kontroll fuq id-data tagħhom stess, fejn l-ipproċessar ta' data personali titwettaq b'mezzi awtomatizzati, is-suġġett tad-data għandu jitħalla wkoll jirċievi data personali li tikkonċernah, li huwa pprovda lil kontrollur, f'format strutturat, li jintuża komunement, li jista' jinqara b'magna u li jkun interoperabbli, u jittrażmettih lil kontrollur ieħor.
Kontrolluri tad-data għandhom jiġu inkoraġġuti jiżviluppaw formati interoperabbli li jippermettu l-portabbiltà tad-data.
Dak id-dritt għandu japplika fejn is-suġġett tad-data jkun ipprovda d-data personali abbażi tal-kunsens tiegħu jew l-ipproċessar ikun neċessarju għall-eżekuzzjoni ta' kuntratt.
Ma għandux japplika fejn l-ipproċessar huwa bbażat fuq raġuni legali oħra għajr il-kunsens jew kuntratt.
Min-natura proprja tiegħu dak id-dritt ma għandux jiġi eżerċitat kontra l-kontrolluri li jipproċessaw id-data personali fl-eżerċizzju tad-dmirijiet pubbliċi tagħhom.
Għalhekk m'għandux japplika fejn l-ipproċessar tad-data personali huwa meħtieġ għall-konformità ma' obbligu legali li għalih il-kontrollur huwa soġġett jew għat-twettiq ta' kompitu mwettaq fl-interess pubbliku jew fl-eżerċizzju ta' awtorità uffiċjali mogħtija lill-kontrollur.
Id-dritt tas-suġġett tad-data li jittrażmetti jew jirċievi data personali dwaru ma għandhux joħloq obbligu għall-kontrolluri li jadottaw jew iżommu sistemi tal-ipproċessar li huma teknikament kompatibbli.
Fejn, f'ċertu sett ta' data personali, ikun ikkonċernat aktar minn suġġett wieħed tad-data, id-dritt ta' riċezzjoni tad-data personali għandu jkun mingħajr preġudizzju għad-drittijiet u l-libertajiet ta' suġġetti tad-data oħrajn f'konformità ma' dan ir-Regolament.
Barra minn hekk, dak id-dritt ma għandux jippreġudika d-dritt tas-suġġett tad-data li jikseb it-tħassir ta' data personali u l-limitazzjonijiet ta' dak id-dritt kif stabbilit f'dan ir-Regolament u, b'mod partikolari, ma għandux jimplika t-tħassir ta' data personali li tikkonċerna s-suġġett tad-data li jkunu ġew ipprovduti minnu għall-eżekuzzjoni ta' kuntratt, safejn u sakemm id-data personali hija meħtieġa għall-eżekuzzjoni ta' dak il-kuntratt.
Fejn ikun teknikament fattibbli, is-suġġett tad-data għandu jkollu d-dritt li jkollu d-data personali trażmessa direttament minn kontrollur għal ieħor.

- = -

(69) Fejn id-data personali tista' tiġi pproċessata legalment minħabba li huwa meħtieġ ipproċessar għat-twettiq ta' kompitu li jsir fl-interess pubbliku jew fl-eżerċizzju ta' awtorità uffiċjali mogħtija lill-kontrollur, jew għal raġunijiet ta' interessi leġittimi ta' kontrollur jew parti terza, suġġett tad-data għandu, madankollu, jkun intitolat joġġezzjona għall-ipproċessar ta' kwalunkwe data personali relatata mas-sitwazzjoni partikolari tiegħu.
Għandha tkun ir-responsabbiltà tal-kontrollur li juri li l-interess leġittimu konvinċenti tiegħu jegħleb l-interessi jew id-drittijiet u l-libertajiet fundamentali tas-suġġett tad-data.

- = -

(72) It-tfassil ta' profili huwa soġġett għar-regoli ta' dan ir-Regolament li jirregolaw l-ipproċessar tad-data personali, bħar-raġunijiet legali għall-ipproċessar jew prinċipji ta' protezzjoni tad-data.
Il-Bord Ewropew għall-Protezzjoni tad-Data stabbilit minn dan ir-Regolament (il-“Bord”) għandu jkun jista' joħroġ linji gwida f'dak il-kuntest.

- = -

(73) Ir-restrizzjonijiet dwar prinċipji speċifiċi u d-drittijiet ta' informazzjoni, aċċess għal u rettifika jew tħassir ta' data personali, id-dritt għall-portabbiltà tad-data, id-dritt għall-oġġezzjoni, id-deċiżjonijiet ibbażati fuq it-tfassil ta' profili, kif ukoll il-komunikazzjoni ta' ksur ta' data personali lil suġġett tad-data u ċerti obbligi relatati tal-kontrolluri jistgħu jiġu imposti mil-liġi tal-Unjoni jew ta' Stat Membru, sa fejn ikun meħtieġ u proporzjonat f'soċjetà demokratika biex tiġi ssalvagwardjata s-sigurtà pubblika, inkluża l-protezzjoni tal-ħajja tal-bniedem speċjalment b'reazzjoni għal diżastri naturali jew ikkawżati mill-bniedem, il-prevenzjoni, l-investigazzjoni u l-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni tat-theddidiet għas-sigurtà pubblika, jew ksur ta' etika għal professjonijiet regolati, objettivi importanti oħrajn ta' interessi pubbliku ġenerali tal-Unjoni jew ta' Stat Membru, b'mod partikolari interess ekonomiku jew finanzjarju importanti tal-Unjoni jew ta' Stat Membru, iż-żamma ta' reġistri pubbliċi miżmuma għal raġunijiet ta' interess pubbliku ġenerali, ipproċessar ulterjuri tad-data personali arkivjata sabiex jipprovdi informazzjoni speċifika relatata mal-imġiba politika taħt reġimi preċedenti fi stati totalitarji jew il-protezzjoni tas-suġġett tad-data jew id-drittijiet u l-libertajiet ta' persuni oħrajn, inklużi l-protezzjoni soċjali, is-saħħa pubblika u finijiet umanitarji.
Dawk ir-restrizzjonijiet għandhom ikunu konformi mar-rekwiżiti stabbiliti fil-Karta u fil-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali.

- = -

(85) Il-vjolazzjoni ta' data personali tista', jekk ma tiġix indirizzata b'mod adegwat u fil-ħin, tirriżulta f'dannu fiżiku, materjali jew mhux materjali lill-persuni fiżiċi bħat-telf ta' kontroll tad-data personali tagħhom jew limitazzjoni tad-drittijiet tagħhom, diskriminazzjoni, serq tal-identità jew frodi, telf finanzjarju, it-treġġigħ lura mhux awtorizzat tal-psewdonimizzazzjoni, dannu għar-reputazzjoni, telf ta' kunfidenzjalità tad-data personali protetta mis-segretezza professjonali jew kwalunkwe żvantaġġ ekonomiku jew soċjali ieħor għall-persuna fiżika kkonċernata.
Għalhekk, malli l-kontrollur jinduna li sar ksur ta' data personali, il-kontrollur għandu jinnotifika l-ksur tad-data personali lill-awtorità superviżorja mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, sakemm il-kontrollur ma jkunx kapaċi juri, f'konformità mal-prinċipju tar-responsabbiltà, li l-ksur ta' data personali x'aktarx ma jirriżultax f'riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi.
Fejn tali notifika ma tkunx tista' tinkiseb fi żmien 72 siegħa, in-notifika għandha tkun akkumpanjata mir-raġunijiet tad-dewmien u tista' tingħata informazzjoni f'fażijiet mingħajr aktar dewmien bla bżonn.

- = -

(103) Il-Kummissjoni tista' tiddeċiedi b'effett għall-Unjoni kollha li pajjiż terz, territorju jew settur speċifikat f'pajjiż terz, jew organizzazzjoni internazzjonali, joffru livell adegwat ta' protezzjoni tad-data, u b'hekk jipprovdu ċertezza legali u uniformità madwar l-Unjoni fir-rigward tal-pajjiż terz jew l-organizzazzjoni internazzjonali li huma kkunsidrati li jipprovdu dan il-livell ta' protezzjoni.
F'tali każijiet, it-trasferimenti ta' data personali lejn dak il-pajjiż terz jew organizzazzjoni internazzjonali jistgħu jsiru mingħajr il-ħtieġa li tinkiseb kwalunkwe awtorizzazzjoni oħra.
Il-Kummissjoni tista' tiddeċiedi wkoll, meta tkun tat notifika u ġustifikazzjoni sħiħa li tagħti r-raġunijiet lill-pajjiż terz jew organizzazzjoni internazzjonali, li tirrevoka tali deċiżjoni.

- = -

(107) Il-Kummissjoni tista' tirrikonoxxi li pajjiż terz, territorju jew settur speċifikat f'pajjiż terz, jew organizzazzjoni internazzjonali ma jibqgħux jiżguraw livell adegwat ta' protezzjoni tad-data.
Konsegwentement, it-trasferiment ta' data personali lejn pajjiż terz jew organizzazzjoni internazzjonali għandu jkun ipprojbit, dment li r-rekwiżiti f'dan ir-Regolament relatati ma' trasferimenti suġġetti għal garanziji adegwati, inklużi regoli korporattivi vinkolanti, u derogi għal sitwazzjonijiet speċifiċi ma jiġux sodisfatti.
F'dak il-każ, għandhom ikunu previsti konsultazzjonijiet bejn il-Kummissjoni u tali pajjiżi terzi jew tali organizzazzjonijiet internazzjonali.
Il-Kummissjoni għandha tinforma fil-ħin lill-pajjiż terz jew l-organizzazzjoni internazzjonali bir-raġunijiet u tidħol f'konsultazzjonijiet miegħu/magħha sabiex tirrimedja għas-sitwazzjoni.

- = -

(111) Għandha tiġi prevista l-possibbiltà ta' trasferimenti f'ċerti ċirkostanzi fejn is-suġġett tad-data jkun ta l-kunsens espliċitu tiegħu, fejn it-trasferiment ikun okkażjonali u neċessarju fir-rigward ta' kuntratt jew talba legali, irrispettivament minn jekk dan ikunx fi proċedura ġudizzjarja jew fi proċedura amministrattiva jew extraġudizzjarja, inklużi proċeduri quddiem korpi regolatorji.
Għandha tkun prevista l-possibbiltà ta' trasferimenti fejn dawn ikunu meħtieġa minn raġunijiet importanti ta' interess pubbliku stabbiliti fil-liġi tal-Unjoni jew ta' Stat Membru jew fejn it-trasferiment isir minn reġistru stabbilit bil-liġi u maħsub għall-konsultazzjoni mill-pubbliku jew minn persuni li jkollhom interess leġittimu.
F'dan l-aħħar każ dan it-trasferiment ma għandux jinvolvi d-data personali kollha jew kategoriji sħaħ tad-data li tinsab fir-reġistru u, meta r-reġistru huwa maħsub għall-konsultazzjoni mill-pubbliku jew persuni li jkollhom interess leġittimu, it-trasferiment għandu jsir biss fuq it-talba ta' dawk il-persuni jew, jekk sejrin ikunu r-riċevituri, filwaqt illi jitqiesu għalkollox l-interessi u d-drittijiet fundamentali tas-suġġett tad-data.

- = -

(112) Dawk id-derogi għandhom japplikaw b'mod partikolari għal trasferimenti ta' data meħtieġa u neċessarji għal raġunijiet importanti ta' interess pubbliku, pereżempju f'każijiet ta' skambju bejn awtoritajiet tal-kompetittività, amministrazzjonijiet tat-taxxa jew tad-dwana, bejn awtoritajiet superviżorji finanzjarji, bejn servizzi kompetenti għal kwistjonijiet ta' sigurtà soċjali, jew għas-saħħa pubblika, pereżempju fil-każ ta' traċċar ta' kuntatti għal mard li jittieħed jew sabiex jitnaqqas u/jew jiġi eliminat id-doping fl-isport.
Trasferiment ta' data personali għandu wkoll jitqies bħala legali fejn ikun meħtieġ għall-protezzjoni ta' interess li hu essenzjali għall-interessi vitali, inkluża l-integrità fiżika jew il-ħajja tas-suġġett tad-data jew ta' persuna oħra, jekk is-suġġett tad-data ma jkunx jista' jagħti l-kunsens.
Fin-nuqqas ta' deċiżjoni ta' adegwatezza, id-dritt tal-Unjoni jew il-liġi tal-Istat Membru tista', għal raġunijiet importanti ta' interess pubbliku, apposta tistabbilixxi limiti għat-trasferiment ta' kategoriji speċifiċi ta' data lejn pajjiż terz jew organizzazzjoni internazzjonali.
L-Istati Membri għandhom jagħtu notifika dwar tali dispożizzjonijiet lill-Kummissjoni.
Kwalunkwe trasferiment lil organizzazzjoni umanitarja internazzjonali ta' data personali ta' suġġett tad-data li mhuwiex fiżikament jew legalment kapaċi li jagħti kunsens, bil-ħsieb li jitwettaq kompitu dovut taħt il-Konvenzjonijiet ta' Ġinevra jew li jkun hemm konformità mad-dritt umanitarju internazzjonali applikabbli f'kunflitti armati, jista' jitqies bħala neċessarju għal raġuni importanti ta' interess pubbliku jew għaliex ikun fl-interess vitali tas-suġġett tad-data.

- = -

(113) It-trasferimenti li jistgħu jiġu kkwalifikati bħala mhux ripetittivi u li jikkonċernaw biss għadd limitat ta' suġġetti tad-data, jistgħu jkunu possibbli għall-għanijiet tal-interessi leġittimi konvinċenti segwiti mill-kontrollur, meta dawk l-interessi ma jkunux megħluba mill-interessi jew id-drittijiet u l-libertajiet tas-suġġett tad-data u meta l-kontrollur ikun ivvaluta ċ-ċirkostanzi kollha madwar it-trasferiment tad-data.
Il-kontrollur għandu jagħti konsiderazzjoni partikolari lin-natura tad-data personali, l-għan u t-tul tal-operazzjoni jew tal-operazzjonijiet ta' pproċessar proposti, kif ukoll lis-sitwazzjoni fil-pajjiż ta' oriġini, il-pajjiż terz u l-pajjiż tad-destinazzjoni finali, u għandu jipprovdi salvagwardji xierqa ppreżentati biex jipproteġu d-drittijiet u l-libertajiet fundamentali ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali tagħhom.
Tali trasferimenti għandhom ikunu possibbli biss f'każijiet residwi fejn l-ebda waħda mir-raġunijiet l-oħra għal trasferiment ma tapplika.
Għall-finijiet ta' riċerka xjentifika jew storika jew finijiet ta' statistika, għandu jittieħed kont tal-aspettattivi leġittimi tas-soċjetà għal żieda fl-għarfien.
Il-kontrollur għandu jinforma lill-awtorità superviżorja u s-suġġett tad-data bit-trasferiment.

- = -

(115) Xi pajjiżi terzi jadottaw liġijiet, regolamenti u atti legali oħrajn li jkunu intenzjonati li jirregolaw direttament l-attivitajiet ta' pproċessar ta' persuni fiżiċi jew ġuridiċi taħt il-ġurisdizzjoni tal-Istati Membri.
Dan jista' jinkludi sentenzi ta' qrati jew tribunali jew deċiżjonijiet ta' awtoritajiet amministrattivi f'pajjiżi terzi li jirrikjedu li kontrollur jew proċessur jittrasferixxi jew jiżvela data personali, u li mhumiex ibbażati fuq ftehim internazzjonali, bħal trattat ta' assistenza legali reċiproka, li jkun fis-seħħ bejn il-pajjiż terz rikjedenti u l-Unjoni jew Stat Membru.
L-applikazzjoni extraterritorjali ta' dawk il-liġijiet, regolamenti u atti legali oħrajn tista' tikser id-dritt internazzjonali u tista' xxekkel il-kisba tal-protezzjoni ta' persuni fiżiċi żgurata fl-Unjoni b'dan ir-Regolament.
It-trasferimenti għandhom ikunu permessi biss fejn ikunu ġew sodisfatti l-kundizzjonijiet ta' dan ir-Regolament għal trasferiment lejn pajjiż terz.
Dan jista' jkun il-każ, fost l-oħrajn, fejn l-iżvelar huwa meħtieġ għal raġuni importanti ta' interess pubbliku rikonoxxuta fil-liġi tal-Unjoni jew ta' Stat Membru li għaliha jkun soġġett il-kontrollur.

- = -

(129) Sabiex jiġu żgurati monitoraġġ u infurzar konsistenti ta' dan ir-Regolament kullimkien fl-Unjoni, f'kull wieħed mill-Istati Membri, l-awtoritajiet superviżorji għandu jkollhom l-istess kompiti u setgħat effettivi, inklużi setgħat investigattivi, setgħat korrettivi u sanzjonijiet, u setgħat ta' awtorizzazzjoni u konsultattivi, b'mod partikolari f'każijiet ta' ilmenti minn persuni fiżiċi, u mingħajr preġudizzju għas-setgħat tal-awtoritajiet tal-prosekuzzjoni taħt il-liġi tal-Istat Membru, biex iressqu l-ksur ta' dispożizzjonijiet f'dan ir-Regolament għall-attenzjoni tal-awtoritajiet ġudizzjarji u jidħlu fi proċedimenti legali.
Dawn is-setgħat għandhom jinkludu wkoll is-setgħa li tiġi imposta limitazzjoni temporanja jew definittiva, inkluża projbizzjoni, fuq l-ipproċessar.
L-Istati Membri jistgħu jispeċifikaw kompiti oħra relatati mal-protezzjoni ta' data personali skont dan ir-Regolament.
Is-setgħat tal-awtoritajiet superviżorji għandhom jiġu eżerċitati f'konformità ma' salvagwardji proċedurali xierqa stabbiliti fil-liġi tal-Unjoni u fil-liġijiet tal-Istati Membri, b'mod imparzjali, ġust u fil-mument opportun.
B'mod partikolari, kull miżura għandha tkun xierqa, meħtieġa u proporzjonata sabiex tiġi żgurata l-konformità ma' dan ir-Regolament, b'kont meħud taċ-ċirkostanzi ta' kull każ individwali, ir-rispett tad-dritt ta' kull persuna li tinstema' qabel ma tittieħed kwalunkwe miżura individwali li tolqotha ħażin u biex jiġu evitati spejjeż żejda u inkonvenjenzi eċċessivi għall-persuni kkonċernati.
Is-setgħat investigattivi rigward l-aċċess għall-bini għandhom jitħaddmu f'konformità ma' rekwiżiti speċifiċi fil-liġi proċedurali tal-Istat Membru, bħalma huwa r-rekwiżit li tinkiseb awtorizzazzjoni ġudizzjarja minn qabel.
Kull miżura legalment vinkolanti tal-awtorità superviżorja għandha tkun bil-miktub, ċara u mhux ambigwa, għandha tindika l-awtorità superviżorja li tkun ħarġet l-miżura, id-data tal-ħruġ tal-miżura, għandha tkun iffirmata mill-kap, jew membru tal-awtorità superviżorja awtorizzata minnu jew minnha, għandha tagħti r-raġunijiet għall-miżura, u tirreferi għad-dritt għal rimedju effettiv.
Dan ma għandux jipprekludi rekwiżiti addizzjonali skont il-liġi proċedurali tal-Istat Membru.
L-adozzjoni ta' deċiżjoni legalment vinkolanti timplika li din tista' tagħti lok għal stħarriġ ġudizzjarju fl-Istat Membru tal-awtorità superviżorja li adottat id-deċiżjoni.

- = -

(142) Fejn is-suġġett tad-data jqis li jkun hemm ksur tad-drittijiet tiegħu skont dan ir-Regolament, hu għandu jkollu d-dritt li jagħti mandat lil korp, organizzazzjoni jew assoċjazzjoni mingħajr skop ta' qligħ li jkunu kostitwiti skont il-liġi ta' Stat Membru, ikollhom objettivi statutorji li jkunu fl-interess pubbliku u li jkunu attivi fil-qasam tal-protezzjoni tad-data personali biex iressqu ilment f'ismu quddiem awtorità superviżorja, jeżerċitaw id-dritt għal rimedju ġudizzjarju f'isem suġġetti tad-data jew jeżerċitaw id-dritt li jirċievu kumpens f'isem suġġetti tad-data jekk dan tal-aħħar ikun previst fil-liġi tal-Istat Membru.
Stat Membru jista' jipprovdi li tali korp, organizzazzjoni jew assoċjazzjoni jkollhom id-dritt li jressqu ilment f'dak l-Istat Membru, indipendentement mill-mandat ta' suġġett tad-data, u d-dritt għal rimedju ġudizzjarju effettiv fejn ikollhom raġunijiet biex iqisu li kien hemm ksur tad-drittijiet tas-suġġett tad-data bħala riżultat tal-ipproċessar ta' data personali li jikser dan ir-Regolament.
Dak il-korp, dik l-organizzazzjoni jew dik l-assoċjazzjoni ma jistgħux jingħataw is-setgħa li jitolbu kumpens f'isem is-suġġett tad-data b'mod indipendenti mill-mandat tas-suġġetti tad-data.

- = -

(144) Fejn qorti li quddiemha jibdew proċedimenti kontra deċiżjoni minn awtorità superviżorja jkollha raġuni biex temmen li tressqu proċedimenti li jikkonċernaw l-istess proċessar, bħall-istess suġġett fir-rigward tal-ipproċessar mill-istess kontrollur jew proċessur, jew bl-istess kawża, quddiem qorti kompetenti fi Stat Membru ieħor, hija għandha tikkuntattja lil dik il-qorti sabiex tikkonferma l-eżistenza ta' tali proċedimenti relatati.
Jekk ikun hemm proċedimenti relatati pendenti quddiem qorti fi Stat Membru ieħor, kwalunkwe qorti minbarra l-ewwel qorti li tiġi invokata tista' tissospendi l-proċedimenti li jkollha quddiemha jew tista', fuq talba minn waħda mill-partijiet, tiċħad il-ġurisdizzjoni favur l-ewwel qorti li tiġi invokata jekk dik il-qorti jkollha ġurisdizzjoni fuq il-proċedimenti inkwistjoni u l-liġi tagħha tippermetti l-konsolidazzjoni ta' tali proċedimenti relatati.
Il-proċedimenti jitqiesu li jkunu relatati fejn ikunu marbutin daqstant mill-qrib li jkun ta' vantaġġ li jinstemgħu u jiġu ddeterminati flimkien sabiex jiġi evitat ir-riskju ta' sentenzi irrikonċiljabbli li jirriżultaw minn proċedimenti separati.

- = -

(154) Dan ir-Regolament jippermetti li jittieħed kont tal-prinċipju ta' aċċess pubbliku għal dokumenti uffiċjali fl-applikazzjoni ta' dan ir-Regolament.
L-aċċess pubbliku għal dokumenti uffiċjali jista' jitqies bħala interess pubbliku.
Id-data personali f'dokumenti miżmuma minn awtorità pubblika jew korp pubbliku għandha tkun tista' tiġi żvelata minn dik l-awtorità jew dan il-korp jekk dan ikun previst mil-liġi tal-Unjoni jew il-liġi tal-Istat Membru li tirregola lil dik l-awtorità pubblika jew dak il-korp pubbliku.
Tali liġijiet għandhom jirrikonċiljaw l-aċċess pubbliku għad-dokumenti uffiċjali u l-użu mill-ġdid ta' informazzjoni tas-settur pubbliku mad-dritt għall-protezzjoni tad-data personali u għalhekk jistgħu jipprevedu r-rikonċiljazzjoni meħtieġa mad-dritt għall-protezzjoni tad-data personali skont dan ir-Regolament.
Ir-referenza għall-awtoritajiet u l-korpi pubbliċi għandha f'dak il-kuntest tinkludi l-awtoritajiet kollha jew korpi oħra koperti bil-liġi ta' Stat Membru dwar l-aċċess pubbliku għal dokumenti.
Id-Direttiva 2003/98/KE tal-Parlament Ewropew u tal-Kunsill (14) tħalli intatt u bl-ebda mod ma tolqot il-livell ta' protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali taħt id-dispożizzjonijiet tal-liġi tal-Unjoni u l-liġi tal-Istat Membru, u b'mod partikolari ma tibdilx l-obbligi u d-drittijiet stipulati f'dan ir-Regolament.
B'mod partikolari, dik id-Direttiva m'għandhiex tapplika għal dokumenti li għalihom l-aċċess huwa eskluż jew ristrett minħabba r-reġimi ta' aċċess għal raġunijiet ta' protezzjoni tad-data personali, u partijiet ta' dokumenti aċċessibbli permezz ta' dawk ir-reġimi li fihom data personali li l-użu mill-ġdid tagħha ġie previst mil-liġi bħala inkompatibbli mal-liġi rigward il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali.

- = -

(159) Fejn data personali tiġi pproċessata għal finijiet ta' riċerka xjentifika, dan ir-Regolament għandu japplika wkoll għal dak l-ipproċessar.
Għall-finijiet ta' dan ir-Regolament, l-ipproċessar tad-data personali għal finijiet ta' riċerka xjentifika għandu jkun interpretat b'mod wiesa' li jinkludi pereżempju l-iżvilupp teknoloġiku u d-dimostrazzjoni, ir-riċerka fundamentali, ir-riċerka applikata u r-riċerka ffinanzjata privatament u barra minn hekk għandu jieħu kont tal-objettiv tal-Unjoni skont l-Artikolu 179(1) tat-TFUE li tinkiseb Żona Ewropea tar-Riċerka.
Finijiet ta' riċerka xjentifika għandhom jinkludu wkoll studji mwettqa fl-interess pubbliku fil-qasam tas-saħħa pubblika.
Biex jintlaħqu l-ispeċifiċitajiet tal-ipproċessar ta' data personali għal finijiet ta' riċerka xjentifika, għandhom japplikaw kundizzjonijiet speċifiċi b'mod partikolari rigward il-pubblikazzjoni jew inkella l-iżvelar ta' data personali fil-kuntest ta' finijiet ta' riċerka xjentifika.
Jekk ir-riżultat ta' riċerka xjentifika b'mod partikolari fil-kuntest tas-saħħa jagħti raġuni għal aktar miżuri fl-interess tas-suġġett tad-data, ir-regoli ġenerali ta' dan ir-Regolament għandhom japplikaw fid-dawl ta' dawk il-miżuri.

- = -

(169) Il-Kummissjoni għandha tadotta atti ta' implimentazzjoni applikabbli minnufih fejn l-evidenza disponibbli turi li pajjiż terz, territorju jew settur speċifikat f'dak il-pajjiż terz jew organizzazzjoni internazzjonali ma jiżgurax livell adegwat ta' protezzjoni, u raġunijiet imperattivi ta' urġenza jirrikjedu dan.

- = -

dal 2004 diritto e informatica