1.   Dan ir-Regolament jistabbilixxi regoli relatati mal-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Unjoni u regoli relatati mal-moviment liberu ta’ data personali bejniethom jew lil riċevituri oħra stabbiliti fl-Unjoni.

2.   Dan ir-Regolament jipproteġi d-drittijiet u l-libertajiet fundamentali tal-persuni fiżiċi u b’mod partikolari d-dritt tagħhom għall-protezzjoni ta’ data personali.

3.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jissorvelja l-applikazzjoni tad-dispożizzjonijiet ta’ dan ir-Regolament għall-operazzjonijiet kollha ta’ pproċessar imwettqin minn istituzzjoni jew minn korp tal-Unjoni.

1.   Dan ir-Regolament japplika għall-ipproċessar ta’ data personali mill-istituzzjonijiet u mill-korpi kollha tal-Unjoni.

2.   L-Artikolu 3 u l-Kapitolu IX ta’ dan ir-Regolament biss għandhom japplikaw għall-ipproċessar ta’ data personali operazzjonali mill-korpi, l-uffiċċji u l-aġenziji tal-Unjoni meta jkunu qegħdin iwettqu attivitajiet li jaqgħu taħt il-kamp ta’ applikazzjoni tal-Kapitoli 4 u 5 tat-Titolu V tal-Parti Tlieta tat-TFUE.

3.   Dan ir-Regolament ma għandux japplika għall-ipproċessar ta’ data personali operazzjonali minn Europol u mill-Uffiċċju tal-Prosekutur Pubbliku Ewropew, dment li r-Regolament (UE) 2016/794 tal-Parlament Ewropew u tal-Kunsill (15) u r-Regolament tal-Kunsill (UE) 2017/1939 (16) ikunu adattati f’konformità mal-Artikolu 98 ta’ dan ir-Regolament.

4.   Dan ir-Regolament ma għandux japplika għall-ipproċessar ta’ data personali mill-missjonijiet imsemmija fl-Artikoli 42(1), 43 u 44 tat-TUE.

5.   Dan ir-Regolament japplika għall-ipproċessar ta’ data personali kompletament jew parzjalment b’mezzi awtomatizzati u għall-ipproċessar għajr b’mezzi awtomatizzati ta’ data personali li tifforma parti minn sistema ta’ arkivjar jew li tkun intenzjonata sabiex tifforma parti minn sistema ta’ arkivjar.

1.   Id-data personali għandha:

2.   Il-kontrollur għandu jkun responsabbli għall-konformità mal-paragrafu 1 u jkun kapaċi juriha (“responsabbiltà”).

1.   L-ipproċessar għandu jkun legali biss jekk u safejn mill-inqas ikun japplika wieħed mill-punti li ġejjin:

2.   Il-bażi għall-ipproċessar imsemmi fil-punti (a) u (b) tal-paragrafu 1 għandha tkun stabbilita fil-liġi tal-Unjoni.

1.   Meta l-ipproċessar ikun ibbażat fuq il-kunsens, il-kontrollur għandu jkun jista’ juri li s-suġġett tad-data jkun ta kunsens għall-ipproċessar tad-data personali tiegħu.

2.   Jekk il-kunsens tas-suġġett tad-data jingħata fil-kuntest ta’ dikjarazzjoni bil-miktub li tirrigwarda wkoll kwistjonijiet oħra, it-talba għall-kunsens għandha tiġi ppreżentata b’mod li jingħaraf b’mod ċar mill-kwistjonijiet l-oħra, f’forma li tinftiehem u li tkun faċilment aċċessibbli, bl-użu ta’ lingwaġġ ċar u sempliċi. Kwalunkwe parti minn tali dikjarazzjoni li tikkostitwixxi ksur ta’ dan ir-Regolament m’għandhiex tkun vinkolanti.

3.   Is-suġġett tad-data għandu d-dritt li jirtira l-kunsens tiegħu fi kwalunkwe ħin. L-irtirar tal-kunsens ma għandux jaffettwa l-legalità tal-ipproċessar ibbażat fuq kunsens qabel ma dan jiġi rtirat. Qabel ma jagħti l-kunsens, is-suġġett tad-data għandu jiġi informat b’dan. Għandu jkun faċli li kunsens jiġi rtirat daqs kemm ikun faċli li dan jingħata.

4.   Meta jiġi vvalutat jekk il-kunsens ikunx ingħata b’mod liberu, għandu jittieħed kont sħiħ tal-fatt jekk, fost l-oħrajn, l-eżekuzzjoni ta’ kuntratt, inkluż il-provvista ta’ servizz, tkunx kondizzjonata fuq il-kunsens għall-ipproċessar ta’ data personali li ma jkunx meħtieġ għall-eżekuzzjoni ta’ dak il-kuntratt.

1.   Meta jkun japplika l-punt (d) tal-Artikolu 5(1), fir-rigward tal-offerta ta’ servizzi tas-soċjetà tal-informazzjoni direttament lil minorenni, l-ipproċessar ta’ data personali ta’ minorenni jkun skont il-liġi meta l-minorenni jkollu mill-inqas l-età ta’ 13-il sena. Meta l-minorenni jkollu inqas minn 13-il sena, tali pproċessar ikun legali biss jekk, u dment li, il-kunsens jingħata jew jiġi awtorizzat mid-detentur tar-responsabbiltà ta’ ġenitur fuq il-minorenni.

2.   Il-kontrollur għandu jagħmel sforzi raġonevoli biex jivverifika f’tali każijiet li l-kunsens jingħata jew jiġi awtorizzat mid-detentur tar-responsabbiltà ta’ ġenitur fuq il-minorenni, filwaqt li titqies it-teknoloġija disponibbli.

3.   Il-paragrafu 1 ma għandux jaffettwa d-dritt ġenerali tal-Istati Membri dwar il-kuntratti bħar-regoli dwar il-validità, it-tiswir jew l-effett ta’ kuntratt fir-rigward ta’ minorenni.

1.   Mingħajr preġudizzju għall-Artikoli 4 sa 6 u 10, id-data personali għandha tiġi trażmessa biss lir-riċevituri stabbiliti fl-Unjoni għajr l-istituzzjonijiet u l-korpi tal-Unjoni jekk:

2.   Meta l-kontrollur iniedi t-trażmissjoni skont dan l-Artikolu, huwa għandu juri li t-trażmissjoni ta’ data personali hija neċessarja u proporzjonata għall-finijiet tat-trażmissjoni, billi japplika l-kriterji stabbiliti fil-punti (a) jew (b) tal-paragrafu 1.

3.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jirrikonċiljaw d-dritt għall-protezzjoni tad-data personali mad-dritt tal-aċċess għal dokumenti f’konformità mal-liġi tal-Unjoni.

1.   L-ipproċessar ta’ data personali, li jiżvela oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, jew sħubija fi trade union, u l-ipproċessar ta’ data ġenetika, data bijometrika sabiex tidentifika b’mod uniku persuna fiżika, data dwar is-saħħa jew data dwar il-ħajja sesswali u l-orjentazzjoni sesswali ta’ persuna fiżika għandu jkun ipprojbit.

2.   Il-paragrafu 1 ma għandux japplika jekk japplika wieħed minn dawn li ġejjin:

3.   Id-data personali msemmija fil-paragrafu 1 tista’ tiġi pproċessata għall-finijiet imsemmija fil-punt (h) tal-paragrafu 2 meta dik id-data tiġi pproċessata minn professjonista, jew taħt ir-responsabbiltà ta’ professjonista, li jkun soġġett għall-obbligu ta’ segretezza professjonali skont il-liġi tal-Unjoni jew ta’ Stat Membru jew regoli stabbiliti minn korpi kompetenti nazzjonali jew minn persuna oħra li tkun ukoll soġġetta għal obbligu ta’ segretezza skont il-liġi tal-Unjoni jew ta’ Stat Membru jew ir-regoli stabbiliti minn korpi kompetenti nazzjonali.

1.   Jekk il-finijiet li għalihom il-kontrollur jipproċessa data personali ma jirrikjedux jew ma jkunux għadhom jirrikjedu l-identifikazzjoni ta’ suġġett tad-data mill-kontrollur, il-kontrollur ma għandux ikun obbligat li jżomm, jikseb jew jipproċessa informazzjoni addizzjonali sabiex jidentifika s-suġġett tad-data għall-unika raġuni li jikkonforma ma’ dan ir-Regolament.

2.   Meta, fil-każijiet imsemmija fil-paragrafu 1 ta’ dan l-Artikolu, il-kontrollur ikun jista’ juri li mhuwiex f’pożizzjoni li jidentifika s-suġġett tad-data, il-kontrollur għandu jinforma lis-suġġett tad-data b’dan, jekk possibbli. F’tali każijiet, l-Artikoli 17 sa 22 ma għandhomx japplikaw għajr meta s-suġġett tad-data, bl-għan li jeżerċita d-drittijiet tiegħu taħt dawk l-Artikoli, jipprovdi informazzjoni addizzjonali li tippermetti li huwa jiġi identifikat.

1.   Il-kontrollur għandu jieħu miżuri adatti biex jipprovdi kwalunkwe informazzjoni msemmija fl-Artikoli 15 u 16 u kwalunkwe komunikazzjoni skont l-Artikoli 17 sa 24 u 35 relatata mal-ipproċessar lis-suġġett tad-data f’forma konċiża, trasparenti, intelliġibbli u faċilment aċċessibbli, bl-użu ta’ lingwaġġ ċar u sempliċi, b’mod partikolari għal kwalunkwe informazzjoni indirizzata speċifikament lil minorenni. L-informazzjoni għandha tiġi pprovduta bil-miktub, jew b’mezzi oħra, inkluż, meta jkun xieraq, b’mezzi elettroniċi. Meta tintalab mis-suġġett tad-data, l-informazzjoni tista’ tingħata bil-fomm dment li tingħata prova tal-identità tas-suġġett tad-data b’mezzi oħra.

2.   Il-kontrollur għandu jiffaċilita l-eżerċitar tad-drittijiet tas-suġġett tad-data skont l-Artikoli 17 sa 24. Fil-każijiet imsemmija fl-Artikolu 12(2), il-kontrollur ma għandux jirrifjuta li jieħu azzjoni fuq it-talba tas-suġġett tad-data biex jeżerċita d-drittijiet tiegħu skont l-Artikoli 17 sa 24, ħlief jekk il-kontrollur juri li huwa ma jkunx f’pożizzjoni li jidentifika s-suġġett tad-data.

3.   Il-kontrollur għandu jipprovdi informazzjoni dwar l-azzjoni meħuda fuq talba skont l-Artikoli 17 sa 24 lis-suġġett tad-data mingħajr dewmien żejjed u fi kwalunkwe każ, fi żmien xahar minn meta jirċievi t-talba. Dak il-perjodu jista’ jiġi estiż b’ xahrejn oħra meta jkun meħtieġ, filwaqt li jitqiesu l-kumplessità u l-għadd tat-talbiet. Il-kontrollur għandu jinforma lis-suġġett tad-data dwar kwalunkwe estensjoni fi żmien xahar minn meta jirċievi t-talba, flimkien mar-raġunijiet għad-dewmien. Meta s-suġġett tad-data jagħmel it-talba b’mezzi f’forma elettronika, l-informazzjoni għandha tiġi pprovduta b’mezzi elettroniċi, meta jkun possibbli, dment li ma jkunx mitlub mod ieħor mis-suġġett tad-data.

4.   Jekk il-kontrollur ma jiħux azzjoni fuq it-talba tas-suġġett tad-data, il-kontrollur għandu jinforma lis-suġġett tad-data mingħajr dewmien u mhux aktar tard minn xahar minn meta jirċievi t-talba bir-raġunijiet għalfejn ma jkunx ħa azzjoni u dwar il-possibbiltà li jitressaq ilment quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data u li jitfittex rimedju ġudizzjarju.

5.   L-informazzjoni pprovduta skont l-Artikoli 15 u 16 u kwalunkwe komunikazzjoni u kwalunkwe azzjoni meħuda skont l-Artikoli 17 sa 24 u 35 għandhom jingħataw mingħajr ħlas. Meta t-talbiet minn suġġett tad-data jkunu manifestament infondati jew eċċessivi, b’mod partikolari minħabba n-natura ripetittiva tagħhom, il-kontrollur jista’ jirrifjuta li jaġixxi fuq it-talba. Il-kontrollur għandu jerfa’ r-responsabbiltà li juri n-natura manifestament infondata jew eċċessiva tat-talba.

6.   Mingħajr preġudizzju għall-Artikolu 12, meta l-kontrollur ikollu dubji raġonevoli dwar l-identità tal-persuna fiżika li tkun qed tagħmel it-talba msemmija fl-Artikoli 17 sa 23, il-kontrollur jista’ jitlob li tiġi pprovduta informazzjoni addizzjonali meħtieġa biex tiġi kkonfermata l-identità tas-suġġett tad-data.

7.   L-informazzjoni li għandha tiġi pprovduta lis-suġġetti tad-data skont l-Artikoli 15 u 16 tista’ tingħata flimkien ma’ ikoni standardizzati sabiex tingħata ħarsa ġenerali lejn l-ipproċessar intenzjonat b’mod li jidher faċilment, li jinftiehem u li jinqara sew. Meta l-ikoni jkunu ppreżentati b’mod elettroniku, dawn għandhom ikunu jistgħu jinqraw minn magna.

8.   Fejn il-Kummissjoni tadotta atti delegati skont l-Artikolu 12(8) tar-Regolament (UE) 2016/679 li jistabbilixxu l-informazzjoni li trid tiġi ppreżentata mill-ikoni u l-proċeduri għall-forniment ta’ ikoni standardizzati, l-istituzzjonijiet u l-korpi tal-Unjoni, meta jkun xieraq, għandhom jipprovdu l-informazzjoni skont l-Artikoli 15 u 16 ta’ dan ir-Regolament flimkien mat-tali ikoni standardizzati.

1.   Meta data personali relatata ma’ suġġett tad-data tinġabar mingħand is-suġġett tad-data, il-kontrollur, fil-ħin li tinkiseb id-data personali, għandu jipprovdi l-informazzjoni kollha li ġejja lis-suġġett tad-data:

2.   Minbarra l-informazzjoni msemmija fil-paragrafu 1, il-kontrollur, meta tinkiseb id-data personali, għandu jipprovdi l-informazzjoni ulterjuri li ġejja, meħtieġa biex jiġi żgurat ipproċessar ġust u trasparenti lis-suġġett tad-data:

3.   Meta l-kontrollur ikollu l-intenzjoni li jipproċessa d-data personali ulterjorment għal fini differenti minn dak li għalih tkun inġabret id-data personali, il-kontrollur għandu jipprovdi lis-suġġett tad-data, qabel dak l-ipproċessar ulterjuri, informazzjoni dwar dak il-fini l-ieħor u kwalunkwe informazzjoni ulterjuri rilevanti kif imsemmi fil-paragrafu 2.

4.   Il-paragrafi 1, 2 u 3 ma għandhomx japplikaw meta u sa fejn is-suġġett tad-data diġà jkollu l-informazzjoni.

1.   Meta ma tkunx inkisbet data personali mis-suġġett tad-data, il-kontrollur għandu jipprovdi lis-suġġett tad-data l-informazzjoni li ġejja:

2.   Minbarra l-informazzjoni msemmija fil-paragrafu 1, il-kontrollur għandu jipprovdi lis-suġġett tad-data l-informazzjoni ulterjuri li ġejja, meħtieġa biex jiġi żgurat ipproċessar ġust u trasparenti fir-rigward tas-suġġett tad-data:

3.   Il-kontrollur għandu jipprovdi l-informazzjoni msemmija fil-paragrafi 1 u 2:

4.   Meta l-kontrollur ikollu l-intenzjoni li jipproċessa d-data personali ulterjorment għal fini differenti minn dak li għalih tkun inkisbet id-data personali, il-kontrollur għandu jipprovdi lis-suġġett tad-data, qabel dak l-ipproċessar ulterjuri, informazzjoni dwar dak il-fini l-ieħor u kwalunkwe informazzjoni ulterjuri rilevanti kif imsemmi fil-paragrafu 2.

5.   Il-paragrafi 1 sa 4 ma għandhomx japplikaw meta u sa fejn:

6.   Fil-każijiet imsemmija fil-punt (b) tal-paragrafu 5, il-kontrollur għandu jieħu miżuri xierqa biex jipproteġi d-drittijiet u l-libertajiet u l-interessi leġittimi tas-suġġett tad-data, fosthom billi jqiegħed l-informazzjoni għad-disponibbiltà tal-pubbliku.

1.   Is-suġġett tad-data għandu jkollu d-dritt li jikseb mingħand il-kontrollur konferma dwar jekk id-data personali li tikkonċerna lilu tkunx qiegħda tiġi pproċessata jew le, u, meta dan ikun il-każ, l-aċċess għad-data personali u l-informazzjoni li ġejja:

2.   Meta d-data personali tkun trasferita lil pajjiż terz jew lil organizzazzjoni internazzjonali, is-suġġett tad-data għandu jkollu d-dritt li jiġi informat rigward is-salvagwardji adatti skont l-Artikolu 48 rigward it-trasferiment.

3.   Il-kontrollur għandu jipprovdi kopja tad-data personali li tkun qiegħda tiġi pproċessata. Meta s-suġġett tad-data jagħmel it-talba b’mezzi elettroniċi, u dment li ma jkunx mitlub mod ieħor mis-suġġett tad-data, l-informazzjoni għandha tiġi pprovduta f’forma elettronika użata b’mod komuni.

4.   Id-dritt li tinkiseb kopja msemmija fil-paragrafu 3 ma għandux jaffettwa b’mod negattiv id-drittijiet u l-libertajiet ta’ oħrajn.

1.   Is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur it-tħassir tad-data personali dwaru mingħajr dewmien żejjed u l-kontrollur għandu l-obbligu li jħassar data personali mingħajr dewmien żejjed jekk tkun tapplika waħda minn dawn ir-raġunijiet li ġejjin:

2.   Meta l-kontrollur ikun ippubblika d-data personali u jiġi obbligat skont il-paragrafu 1 li jħassar id-data personali, il-kontrollur, filwaqt li jqis it-teknoloġija disponibbli u l-ispiża tal-implimentazzjoni, għandu jieħu passi raġonevoli, inklużi miżuri tekniċi, biex jinforma lill-kontrolluri, jew lill-kontrolluri għajr l-istituzzjonijiet u l-korpi tal-Unjoni, li jkunu qegħdin jipproċessaw id-data personali li għaliha s-suġġett tad-data jkun talab lil tali kontrolluri jħassru kwalunkwe link, jew kopja jew replika tagħha.

3.   Il-paragrafi 1 u 2 ma għandhomx japplikaw sakemm dak l-ipproċessar ikun meħtieġ:

1.   Is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur ir-restrizzjoni tal-ipproċessar fejn tapplika waħda minn dawn:

2.   Fejn l-ipproċessar ikun ġie ristrett skont il-paragrafu 1, tali data personali tista’, bl-eċċezzjoni tal-ħżin, tiġi pproċessata biss bil-kunsens tas-suġġett tad-data jew għall-istabbiliment, l-eżerċitar jew id-difiża ta’ talbiet legali jew għall-protezzjoni tad-drittijiet ta’ persuna fiżika jew ġuridika oħra jew għal raġunijiet ta’ interess pubbliku importanti tal-Unjoni jew ta’ Stat Membru.

3.   Is-suġġett tad-data li kiseb ir-restrizzjoni tal-ipproċessar skont il-paragrafu 1 għandu jiġi infurmat mill-kontrollur qabel ma titneħħa r-restrizzjoni tal-ipproċessar.

4.   F’sistemi ta’ arkivjar awtomatizzati, ir-restrizzjoni tal-ipproċessar fil-prinċipju għandha tkun żgurata b’mezzi tekniċi. Il-fatt li d-data personali hija ristretta għandu jkun indikat fis-sistema b’tali mod li jiġi jidher ċar li d-data personali ma tistax tintuża.

1.   Is-suġġett tad-data għandu jkollu d-dritt li jirċievi d-data personali li tikkonċerna lilu, li huwa jkun ipprovda lil kontrollur, f’format strutturat, użat komunement u li jinqara permezz ta’ magna u jkollu d-dritt li jibgħat dik id-data lil kontrollur ieħor mingħajr tfixkil mingħand il-kontrollur li lilu tkun ingħatat id-data personali, meta:

2.   Fl-eżerċitar tad-dritt tiegħu għall-portabbiltà tad-data skont il-paragrafu 1, is-suġġett tad-data għandu jkollu d-dritt li jkollu d-data personali trażmessa direttament minn kontrollur għal kontrollur ieħor jew lil kontrolluri għajr istituzzjonijiet u korpi tal-Unjoni, fejn dan ikun teknikament fattibbli.

3.   L-eżerċitar tad-dritt imsemmi fil-paragrafu 1 ta’ dan l-Artikolu għandu jkun mingħajr preġudizzju għall-Artikolu 19. Dak id-dritt ma għandux japplika għall-ipproċessar meħtieġ għall-prestazzjoni ta’ kompitu li jsir fl-interess pubbliku jew fl-eżerċitar ta’ awtorità uffiċjali mogħtija lill-kontrollur.

4.   Id-dritt msemmi fil-paragrafu 1 ma għandux jaffettwa b’mod ħażin id-drittijiet u l-libertajiet ta’ oħrajn.

1.   Is-suġġett tad-data għandu d-dritt li joġġezzjona, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħu, fi kwalunkwe mument, għall-ipproċessar ta’ data personali li tikkonċerna lilu li hija bbażata fuq il-punt (a) tal-Artikolu 5(1), inkluż it-tfassil ta’ profili abbażi ta’ dik id-dispożizzjoni. Il-kontrollur ma għandux jibqa’ jipproċessa d-data personali sakemm il-kontrollur ma jagħtix raġunijiet leġittimi konvinċenti għall-ipproċessar li jegħlbu l-interessi, id-drittijiet u l-libertajiet tas-suġġett tad-data jew għall-istabbiliment, l-eżerċitar jew id-difiża ta’ talbiet legali.

2.   Mhux aktar tard mill-mument tal-ewwel komunikazzjoni mas-suġġett tad-data, id-dritt imsemmi fil-paragrafu 1 għandu jinġieb għall-attenzjoni tas-suġġett tad-data b’mod espliċitu u għandu jiġi ppreżentat b’mod ċar u separatament minn kwalunkwe informazzjoni oħra.

3.   Mingħajr preġudizzju għall-Artikolu 36 u 37, fil-kuntest tal-użu tas-servizzi tas-soċjetà tal-informazzjoni, is-suġġett tad-data jista’ jeżerċita d-dritt tiegħu li joġġezzjona b’mezzi awtomatizzati permezz ta’ speċifikazzjonijiet tekniċi.

4.   Meta tiġi pproċessata data personali għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet ta’ statistika, is-suġġett tad-data, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħu, għandu d-dritt li joġġezzjona għall-ipproċessar tad-data personali li tikkonċernah, sakemm l-ipproċessar ma jkunx neċessarju għall-prestazzjoni ta’ kompitu mwettaq għal raġunijiet ta’ interess pubbliku.

1.   Is-suġġett tad-data għandu d-dritt li ma jkunx soġġett għal deċiżjoni bbażata unikament fuq ipproċessar awtomatizzat, inkluż it-tfassil ta’ profili, li jipproduċi effetti legali li jikkonċernaw lilu jew li bl-istess mod jaffettwa lilu b’mod sinifikanti.

2.   Il-paragrafu 1 ma għandux japplika jekk id-deċiżjoni:

3.   Fil-każijiet imsemmija fil-punt (a) u (c) tal-paragrafu 2, il-kontrollur għandu jimplimenta miżuri adatti biex jiġu salvagwardati d-drittijiet u l-libertajiet u l-interessi leġittimi tas-suġġett tad-data, mill-inqas id-dritt li jikseb intervent uman min-naħa tal-kontrollur, li jesprimi l-fehma tiegħu u li jikkontesta d-deċiżjoni.

4.   Id-deċiżjonijiet imsemmija fil-paragrafu 2 ta’ dan l-Artikolu ma għandhomx ikunu bbażati fuq kategoriji speċjali ta’ data personali msemmija fl-Artikolu 10(1), sakemm ma japplikax il-punt (a) jew (g) tal-Artikolu 10(2) u ma jkunux fis-seħħ miżuri biex jiġu salvagwardati d-drittijiet u l-libertajiet u l-interessi leġittimi tas-suġġett tad-data.

1.   L-atti legali adottati fuq il-bażi tat-Trattati jew, fi kwistjonijiet relatati mal-operat tal-istituzzjonijiet u l-korpi tal-Unjoni, ir-regoli interni stabbiliti minn dawn tal-aħħar jistgħu jirrestrinġu l-applikazzjoni tal-Artikoli 14 sa 22, 35, u 36 kif ukoll l-Artikolu 4 sa fejn id-dispożizzjonijiet tiegħu jikkorrispondu għad-drittijiet u għall-obbligi previsti fl-Artikoli 14 sa 22, meta t-tali restrizzjoni tirrispetta l-essenza tad-drittijiet u l-libertajiet fundamentali u tkun miżura neċessarja u proporzjonata f’soċjetà demokratika sabiex tissalvagwardja:

2.   B’mod partikolari, kwalunkwe att legali jew regola interna msemmija fil-paragrafu 1 għandu jkun fiha dispożizzjonijiet speċifiċi, meta jkun rilevanti, dwar:

3.   Meta data personali tiġi pproċessata għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet ta’ statistika, il-liġi tal-Unjoni, li tista’ tinkludi regoli interni adottati minn istituzzjonijiet u korpi tal-Unjoni fi kwistjonijiet relatati mal-operat tagħhom, tista’ tipprevedi derogi mid-drittijiet imsemmija fl-Artikoli 17, 18, 20 u 23 soġġett għall-kundizzjonijiet u s-salvagwardji msemmija fl-Artikolu 13 sa fejn tali drittijiet x’aktarx jagħmlu impossibbli jew ifixklu serjament l-ilħuq ta’ għanijiet speċifiċi, u tali derogi jkunu meħtieġa għas-sodisfar ta’ dawk il-finijiet.

4.   Meta data personali tiġi pproċessata għal finijiet ta’ arkivjar fl-interess pubbliku, il-liġi tal-Unjoni, li tista’ tinkludi regoli interni adottati minn istituzzjonijiet u korpi tal-Unjoni fi kwistjonijiet relatati mal-operat tagħhom, tista’ tipprevedi derogi mid-drittijiet imsemmija fl-Artikoli 17, 18, 20, 21, 22 u 23 soġġett għall-kundizzjonijiet u s-salvagwardji msemmija fl-Artikolu 13 sa fejn tali drittijiet x’aktarx jagħmlu impossibbli jew ifixklu serjament l-ilħuq tal-finijiet speċifiċi, u tali derogi jkunu meħtieġa għat-twettiq ta’ dawk il-finijiet.

5.   Ir-regoli interni msemmijin fil-paragrafi 1, 3 u 4 għandhom ikunu atti ċari u preċiżi ta’ applikazzjoni ġenerali intenzjonati biex jipproduċu effetti legali fir-rigward tas-suġġetti tad-data, adottati fl-ogħla livell ta’ tmexxija tal-istituzzjonijiet u l-korpi tal-Unjoni u jkunu soġġetti għal pubblikazzjoni f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

6.   Jekk tiġi imposta restrizzjoni skont il-paragrafu 1, is-suġġett tad-data għandu jiġi infurmat f’konformità mal-liġi tal-Unjoni dwar ir-raġunijiet prinċipali li fuqhom hija bbażata l-applikazzjoni tar-restrizzjoni u dwar id-dritt li jressaq ilment quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data.

7.   Jekk titħaddem restrizzjoni imposta skont il-paragrafu 1 sabiex jiċċaħħad l-aċċess għas-suġġett tad-data, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu, meta jinvestiga l-ilment, jinfurmah biss dwar jekk id-data tkunx ġiet ipproċessata b’mod korrett u, jekk le, jekk tkunx saret xi korrezzjoni neċessarja.

8.   Il-forniment tal-informazzjoni msemmija fil-paragrafi 6 u 7 ta’ dan l-Artikolu u fl-Artikolu 45(2) jista’ jiġi differit, jitħalla barra jew jiġi mċaħħad jekk jikkanċella l-effett tar-restrizzjoni imposta skont il-paragrafu 1 ta’ dan l-Artikolu.

1.   Meta jitqiesu n-natura, l-ambitu, il-kuntest, u l-finijiet tal-ipproċessar kif ukoll ir-riskji ta’ probabbiltà u gravità li jvarjaw għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur għandu jimplimenta miżuri tekniċi u organizzattivi adatti biex jiżgura u jkun jista’ juri li l-ipproċessar isir f’konformità ma’ dan ir-Regolament. Dawk il-miżuri għandhom jiġu rieżaminati u aġġornati meta jkun meħtieġ.

2.   Meta dawn ikunu proporzjonati fir-rigward ta’ attivitajiet ta’ pproċessar, il-miżuri msemmija fil-paragrafu 1 għandhom jinkludu l-implimentazzjoni ta’ politiki adatti dwar il-protezzjoni tad-data mill-kontrollur.

3.   L-aderenza ma’ mekkaniżmi ta’ ċertifikazzjoni approvati kif imsemmi fl-Artikolu 42 tar-Regolament (UE) 2016/679 tista’ tintuża bħala element li bih tintwera l-konformità mal-obbligi tal-kontrollur.

1.   Wara li jikkunsidra l-ogħla livell ta’ żvilupp tekniku, l-ispejjeż tal-implimentazzjoni u n-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar kif ukoll ir-riskji ta’ probabbiltà u gravità li jvarjaw għad-drittijiet u l-libertajiet tal-persuni fiżiċi kkawżati mill-ipproċessar, il-kontrollur għandu, kemm fiż-żmien tad-determinazzjoni tal-mezzi għall-ipproċessar kif ukoll fiż-żmien tal-ipproċessar innifsu, jimplimenta miżuri tekniċi u organizzattivi xierqa, bħall-psewdonimizzazzjoni, li huma maħsuba biex jimplimentaw il-prinċipji tal-protezzjoni tad-data, bħalma hija l-minimizzazzjoni tad-data, b’mod effettiv u biex jintegraw is-salvagwardji meħtieġa fl-ipproċessar sabiex jissodisfa r-rekwiżiti ta’ dan ir-Regolament u jipproteġi d-drittijiet tas-suġġetti tad-data.

2.   Il-kontrollur għandu jimplimenta miżuri tekniċi u organizzattivi adatti biex jiżgura li, b’mod awtomatiku, tiġi pproċessata biss data personali li mhijiex meħtieġa għal kull għan speċifiku tal-ipproċessar. Dak l-obbligu japplika għall-ammont ta’ data personali miġbura, il-livell ta’ pproċessar tagħha, il-perjodu tal-ħżin tagħha u l-aċċessibbiltà tagħha. B’mod partikolari, tali mekkaniżmi għandhom jiżguraw li b’mod awtomatiku d-data personali ma ssirx aċċessibbli mingħajr l-intervent tal-individwu għal numru indefinit ta’ persuni fiżiċi.

3.   Jista’ jintuża mekkaniżmu ta’ ċertifikazzjoni approvat skont l-Artikolu 42 tar-Regolament (UE) 2016/679 bħala element li juri l-konformità mar-rekwiżiti stabbiliti fil-paragrafi 1 u 2 ta’ dan l-Artikolu.

1.   Meta żewġ jew aktar kontrolluri, jew kontrollur wieħed jew aktar flimkien ma’ kontrollur wieħed jew aktar li mhumiex istituzzjonijiet u korpi tal-Unjoni jiddeterminaw b’mod konġunt il-finijiet u l-mezzi ta’ pproċessar, dawn għandhom ikunu kontrolluri konġunti. Huma għandhom, b’mod trasparenti, jistabbilixxu r-responsabbiltajiet rispettivi tagħhom għall-konformità mal-obbligi tagħhom ta’ protezzjoni ta’ data, b’mod partikolari fir-rigward tal-eżerċitar tad-drittijiet tas-suġġett tad-data u d-dmirijiet rispettivi tagħhom biex jipprovdu l-informazzjoni msemmija fl-Artikoli 15 u 16, permezz ta’ arranġament bejniethom ħlief jekk, u sa fejn, ir-responsabbiltajiet rispettivi tal-kontrolluri konġunti jkunu stabbiliti mil-liġi tal-Unjoni jew ta’ Stat Membru li għalih ikunu suġġetti l-kontrolluri konġunti. L-arranġament jista’ jistabbilixxi punt ta’ kuntatt għas-suġġetti tad-data.

2.   L-arranġament imsemmi fil-paragrafu 1 għandu jirrifletti kif dovut ir-rwoli u relazzjonijiet rispettivi tal-kontrolluri konġunti vis-à-vis is-suġġetti tad-data. L-essenza tal-arranġament għandha ssir disponibbli għas-suġġett tad-data.

3.   Irrispettivament mit-termini tal-arranġament imsemmi fil-paragrafu 1, is-suġġett tad-data jista’ jeżerċita d-drittijiet tiegħu taħt dan ir-Regolament fir-rigward ta’ kull wieħed mill-kontrolluri, u kontra kull wieħed minnhom.

1.   Fejn l-ipproċessar ikun se isir f’isem kontrollur, il-kontrollur għandu juża biss proċessuri li jagħtu garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa b’tali mod li l-ipproċessar jissodisfa r-rekwiżiti ta’ dan ir-Regolament u jiżgura l-protezzjoni tad-drittijiet tas-suġġett tad-data.

2.   Il-proċessur m’għandux jimpjega proċessur ieħor mingħajr l-awtorizzazzjoni bil-miktub, speċifika jew ġenerali, minn qabel tal-kontrollur. Fil-każ tal-awtorizzazzjoni ġenerali bil-miktub, il-proċessur għandu jgħarraf lill-kontrollur bi kwalunkwe intenzjoni ta’ tibdil rigward iż-żieda jew is-sostituzzjoni ta’ proċessuri oħrajn, biex b’hekk jagħti l-opportunità lill-kontrollur joġġezzjona għal tali tibdiliet.

3.   L-ipproċessar minn proċessur għandu jkun regolat minn kuntratt jew att legali ieħor taħt il-liġi tal-Unjoni jew ta’ Stat Membru, li jorbot lill-proċessur fir-rigward tal-kontrollur, u li jistabbilixxi s-suġġett u t-tul tal-ipproċessar, in-natura u l-fini tal-ipproċessar, it-tip ta’ data personali u l-kategoriji tas-suġġetti tad-data u l-obbligi u d-drittijiet tal-kontrollur. Dak il-kuntratt jew att legali ieħor għandu jistipula, b’mod partikolari, li l-proċessur:

Fir-rigward tal-punt (h) tal-ewwel subparagrafu, il-proċessur għandu jgħarraf minnufih lill-kontrollur jekk, fl-opinjoni tiegħu, istruzzjoni tikser dan ir-Regolament jew dispożizzjonijiet oħrajn tal-Unjoni jew ta’ Stat Membru dwar il-protezzjoni tad-data.

4.   Meta proċessur jingaġġa proċessur ieħor biex iwettaq attivitajiet speċifiċi ta’ pproċessar f’isem il-kontrollur, l-istess obbligi ta’ protezzjoni tad-data kif jinsabu fil-kuntratt jew att legali ieħor bejn il-kontrollur u l-proċessur kif imsemmijin fil-paragrafu 3 għandhom jiġu imposti fuq dak il-proċessur l-ieħor permezz ta’ kuntratt jew att legali ieħor skont il-liġi tal-Unjoni jew ta’ Stat Membru, li b’mod partikolari jagħtu garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa b’tali mod li l-ipproċessar jissodisfa r-rekwiżiti ta’ dan ir-Regolament. Meta dak il-proċessur l-ieħor jonqos milli jħares l-obbligi tiegħu għall-protezzjoni tad-data, il-proċessur inizjali għandu jibqa’ kompletament responsabbli quddiem il-kontrollur għat-twettiq tal-obbligi ta’ dak il-proċessur l-ieħor.

5.   Meta proċessur ma jkunx istituzzjoni jew korp tal-Unjoni, l-aderenza tiegħu ma’ kodiċi ta’ kondotta approvat kif imsemmi fl-Artikolu 40(5) tar-Regolament (UE) 2016/679 jew mekkaniżmu ta’ ċertifikazzjoni approvat imsemmi fl-Artikolu 42 tar-Regolament (UE) 2016/679 tista’ tintuża bħala element li bih jintwerew garanziji suffiċjenti kif imsemmija fil-paragrafi 1 u 4 ta’ dan l-Artikolu.

6.   Mingħajr preġudizzju għal kwalunkwe kuntratt individwali bejn il-kontrollur u l-proċessur, il-kuntratt jew l-att legali l-ieħor imsemmi fil-paragrafu 3 u 4 ta’ dan l-Artikolu jistgħu jkunu bbażati, b’mod sħiħ jew parzjalment, fuq klawżoli kuntrattwali standard imsemmija fil-paragrafi 7 u 8 ta’ dan l-Artikolu inkluż meta jagħmlu parti minn ċertifikazzjoni mogħtija lill-proċessur li mhuwiex istituzzjoni jew korp tal-Unjoni skont l-Artikolu 42 tar-Regolament (UE) 2016/679.

7.   Il-Kummissjoni tista’ tistabbilixxi klawżoli kuntrattwali standard għal kwistjonijiet imsemmijin fil-paragrafu 3 u 4 ta’ dan l-Artikolu u f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 96(2).

8.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jadotta klawżoli kuntrattwali standard għall-materji msemmijin fil-paragrafi 3 u 4.

9.   Il-kuntratt jew l-att legali l-ieħor imsemmi fil-paragrafi 3 u 4 għandu jkun bil-miktub, inkluż f’forma elettronika.

10.   Mingħajr preġudizzju għall-Artikoli 65 u 66, jekk proċessur jikser dan ir-Regolament billi jiddetermina l-għanijiet u l-mezzi tal-ipproċessar, il-proċessur għandu jitqies bħala kontrollur fir-rigward ta’ dak l-ipproċessar.

1.   Kull kontrollur għandu jżomm rekord tal-attivitajiet ta’ pproċessar taħt ir-responsabbiltà tiegħu. Dak ir-reġistru għandu jkollu l-informazzjoni kollha li ġejja:

2.   Kull proċessur għandu jżomm reġistru tal-kategoriji kollha ta’ attivitajiet ta’ pproċessar imwettqa f’isem kontrollur, li jkun fih:

3.   Ir-reġistru msemmi fil-paragrafi 1 u 2 għandu jkun bil-miktub, inkluż f’forma elettronika.

4.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jagħmlu r-rekord disponibbli għall-Kontrollur Ewropew għall-Protezzjoni tad-Data fuq talba.

5.   Sakemm dan ma jkunx opportun meta wieħed iqis id-daqs tal-istituzzjoni jew il-korp tal-Unjoni, l-istituzzjonijiet u l-korpi tal-Unjoni għandhom iżommu r-rekords tagħhom tal-attivitajiet ta’ pproċessar f’reġistru ċentrali. Huma għandhom jagħmlu r-reġistru aċċessibbli pubblikament.

1.   Filwaqt li jikkunsidraw l-ogħla livell ta’ żvilupp tekniku, l-ispejjeż tal-implimentazzjoni u n-natura, l-ambitu, il-kuntest, u l-finijiet tal-ipproċessar kif ukoll ir-riskji ta’ probabbiltà u gravità li jvarjaw għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur u l-proċessur għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa, biex jiżguraw livell ta’ sigurtà xieraq għar-riskju, inklużi fost l-oħrajn kif xieraq:

2.   Fl-evalwazzjoni tal-livell xieraq ta’ sigurtà għandhom jitqiesu b’mod partikolari r-riskji li jippreżenta l-ipproċessar, partikolarment minn qerda, telf, bidla, żvelar mhux awtorizzat ta’, jew aċċess għal data personali trażmessa, maħżuna jew ipproċessata mod ieħor, li jkun aċċidentali jew illegali.

3.   Il-kontrollur u l-proċessur għandhom jieħdu passi biex jiżguraw li kwalunkwe persuna fiżika li taġixxi taħt l-awtorità tal-kontrollur jew tal-proċessur li jkollhom aċċess għal data personali ma jipproċessawhiex ħlief fuq istruzzjonijiet mingħand il-kontrollur, sakemm ma jkunux obbligati jagħmlu dan skont il-liġi tal-Unjoni.

4.   L-aderenza ma’ mekkaniżmu ta’ ċertifikazzjoni approvat kif imsemmi fl-Artikolu 42 tar-Regolament (UE) 2016/679 tista’ tintuża bħala element li juri l-konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 ta’ dan l-Artikolu.

1.   Fil-każ ta’ ksur ta’ data personali, il-kontrollur għandu, mingħajr dewmien bla bżonn, u, fmeta jkun fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, jinnotifika l-ksur tad-data personali lill-Kontrollur Ewropew għall-Protezzjoni tad-Data, ħlief jekk il-ksur ta’ data personali x’aktarx ma jirriżultax f’riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi. Meta n-notifika lill-Kontrollur Ewropew għall-Protezzjoni tad-Data ma ssirx fi żmien 72 siegħa, hija għandha tkun akkumpanjata minn raġunijiet għad-dewmien.

2.   Il-proċessur għandu jinnotifika lill-kontrollur mingħajr dewmien żejjed wara li jsir konxju ta’ ksur ta’ data personali.

3.   In-notifika msemmija fil-paragrafu 1 għandha mill-inqas:

4.   Meta, u sa fejn, mhuwiex possibbli li tiġi pprovduta l-informazzjoni fl-istess ħin, l-informazzjoni tista’ tiġi pprovduta f’fażijiet mingħajr dewmien bla bżonn.

5.   Il-kontrollur għandu jinforma lill-uffiċjal tal-protezzjoni tad-data dwar il-ksur ta’ data personali.

6.   Il-kontrollur għandu jiddokumenta kwalunkwe ksur ta’ data personali, inklużi l-fatti relattivi għall-ksur tad-data personali, l-effetti tiegħu u l-azzjoni ta’ rimedju meħuda. Dik id-dokumentazzjoni għandha tippermetti lill-Kontrollur Ewropew għall-Protezzjoni tad-Data jivverifika l-konformità ma’ dan l-Artikolu.

1.   Meta l-ksur ta’ data personali probabbilment ikun se jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur għandu jikkomunika l-ksur ta’ data personali lis-suġġett tad-data mingħajr dewmien bla bżonn.

2.   Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ta’ dan l-Artikolu għandha tiddeskrivi b’lingwaġġ ċar u sempliċi n-natura tal-ksur ta’ data personali u tinkludi mill-inqas l-informazzjoni u l-miżuri imsemmija fil-punti (b), (c) u (d) tal-Artikolu 34(3).

3.   Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ma għandhiex tkun obbligatorja jekk kwalunkwe waħda minn dawn il-kundizzjonijiet tkun issodisfata:

4.   Jekk il-kontrollur ma jkunx diġà kkomunika l-ksur tad-data personali lis-suġġett tad-data, il-Kontrollur Ewropew għall-Protezzjoni tad-Data, wara li jkun ikkunsidra l-probabbiltà li l-ksur tad-data personali jirriżulta f’riskju għoli, jista’ jesiġi li jagħmel dan jew jista’ jiddeċiedi li xi kundizzjonijiet imsemmija fil-paragrafu 3 jkunu ssodisfati.

1.   Id-data personali li tinsab f’direttorji tal-utenti u l-aċċess għat-tali direttorji għandhom ikunu limitati għal dak li huwa strettament neċessarju għall-finijiet speċifiċi tad-direttorju.

2.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jieħdu l-miżuri neċessarji kollha sabiex jipprevjenu li d-data personali li jkun fihom dawn id-direttorji tintuża għal skopijiet ta’ kummerċjalizzazzjoni diretta, indipendentement mill-fatt jekk humiex aċċessibbli jew le għall-pubbliku.

1.   Meta tip ta’ pproċessar, b’mod partikolari bl-użu ta’ teknoloġiji ġodda, u waqt li jitqiesu n-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar, x’aktarx jirriżulta f’livell għoli ta’ riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur għandu, qabel l-ipproċessar, iwettaq valutazzjoni tal-impatt tal-attivitajiet ta’ pproċessar previsti fuq il-protezzjoni tad-data personali. Valutazzjoni unika tista’ tindirizza sett ta’ attivitajiet ta’ pproċessar simili li jippreżentaw riskji għoljin simili.

2.   Il-kontrollur għandu jfittex il-parir tal-uffiċjal tal-protezzjoni tad-data meta jwettaq valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

3.   Valutazzjoni tal-impatt fuq il-protezzjoni tad-data msemmija fil-paragrafu 1 għandha b’mod partikolari tkun rikjesta fil-każ ta’:

4.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jistabbilixxi u jippubblika lista tat-tipi ta’ attivitajiet ta’ pproċessar li huma soġġetti għat-talba ta’ valutazzjoni tal-impatt fuq il-protezzjoni tad-data skont il-paragrafu 1.

5.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ wkoll jistabbilixxi u jippubblika lista tat-tipi ta’ attivitajiet ta’ pproċessar li għalihom ma tkun rikjesta l-ebda valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

6.   Qabel l-adozzjoni tal-listi msemmija fil-paragrafi 4 u 5 ta’ dan l-Artikolu, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jitlob li l-Bord Ewropew għall-Protezzjoni tad-Data stabbilit bl-Artikolu 68 tar-Regolament (UE) 2016/679 jeżamina tali listi f’konformità mal-punt (e) tal-Artikolu 70(1) ta’ dak ir-Regolament, meta jirreferu għal attivitajiet ta’ pproċessar minn kontrollur li jaġixxi b’mod konġunt ma’ kontrollur wieħed jew aktar għajr istituzzjonijiet u korpi tal-Unjoni.

7.   Il-valutazzjoni għandha tinkludi minn tal-inqas:

8.   Il-konformità mal-kodiċijiet ta’ kondotta approvati msemmija fl-Artikolu 40 tar-Regolament (UE) 2016/679 mill-proċessuri rilevanti għajr l-istituzzjonijiet u l-korpi tal-Unjoni għandha tiġi kkunsidrata b’mod dovut fil-valutazzjoni tal-impatt tal-attivitajiet ta’ pproċessar imwettqa minn tali proċessuri, b’mod partikolari għall-finijiet ta’ valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

9.   Meta jkun xieraq, il-kontrollur għandu jfittex il-fehmiet tas-suġġetti tad-data jew tar-rappreżentanti tagħhom dwar l-ipproċessar intenzjonat, mingħajr preġudizzju għall-protezzjoni ta’ interessi pubbliċi jew għas-sigurtà tal-attivitajiet ta’ pproċessar.

10.   Meta l-ipproċessar skont il-punt (a) jew (b) tal-Artikolu 5(1) ikollu bażi ġuridika f’att legali adottat fuq il-bażi tat-Trattati, li jirregola l-attività jew is-sett ta’ attivitajiet ta’ pproċessar speċifiċi inkwistjoni, u fejn diġà tkun saret valutazzjoni tal-impatt fuq il-protezzjoni tad-data bħala parti minn valutazzjoni tal-impatt ġenerali qabel l-adozzjoni ta’ dak l-att legali, il-paragrafi 1 sa 6 ta’ dan l-Artikolu ma għandhomx japplikaw sakemm dak l-att legali ma jistipulax mod ieħor.

11.   Meta jkun meħtieġ, il-kontrollur għandu jwettaq rieżami biex jivvaluta jekk l-ipproċessar ikunx qed isir f’konformità mal-valutazzjoni tal-impatt fuq il-protezzjoni tad-data mill-inqas meta jkun hemm bidla fir-riskju mill-attivitajiet ta’ pproċessar.

1.   Il-kontrollur għandu jikkonsulta mal-Kontrollur Ewropew għall-Protezzjoni tad-Data qabel l-ipproċessar meta valutazzjoni tal-impatt fuq il-protezzjoni tad-data skont l-Artikolu 39 tindika li l-ipproċessar ikun jirriżulta, fin-nuqqas ta’ salvagwardji, miżuri ta’ sigurtà u mekkaniżmi biex jittaffa r-riskju, f’riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi u l-kontrollur ikun tal-opinjoni li r-riskju ma jistax jittaffa b’mod raġonevoli fid-dawl tal-mezzi teknoloġiċi disponibbli u l-kostijiet tal-implimentazzjoni. Il-kontrollur għandu jfittex il-pariri tal-uffiċjal tal-protezzjoni tad-data dwar il-bżonn ta’ konsultazzjoni minn qabel.

2.   Meta l-Kontrollur Ewropew għall-Protezzjoni tad-Data jkun tal-opinjoni li l-ipproċessar intenzjonat imsemmi fil-paragrafu 1 jikser dan ir-Regolament, b’mod partikolari fejn il-kontrollur ma jkunx identifika jew taffa biżżejjed ir-riskju, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu, f’perjodu sa tmien ġimgħat wara li jirċievi t-talba għall-konsultazzjoni, jipprovdi parir bil-miktub lill-kontrollur, u, fejn applikabbli għall-proċessur, u jista’ juża kwalunkwe waħda mis-setgħat tiegħu msemmija fl-Artikolu 58. Dak il-perjodu jista’ jiġi estiż għal sitt ġimgħat, filwaqt li titqies il-kumplessità tal-ipproċessar intenzjonat. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jinforma lill-kontrollur, u meta applikabbli, lill-proċessur, dwar kwalunkwe estensjoni fi żmien xahar minn meta jirċievi t-talba għal konsultazzjoni flimkien mar-raġunijiet għad-dewmien. Dawk il-perjodi jistgħu jiġu sospiżi sakemm il-Kontrollur Ewropew għall-Protezzjoni tad-Data jkun kiseb informazzjoni li jkun talab għal finijiet ta’ konsultazzjoni.

3.   Meta jikkonsulta mal-Kontrollur Ewropew għall-Protezzjoni tad-Data skont il-paragrafu 1, il-kontrollur għandu jipprovdi lill-Kontrollur Ewropew għall-Protezzjoni tad-Data:

4.   Permezz ta’ att ta’ implimentazzjoni, il-Kummissjoni tista’ tiddetermina lista ta’ każijiet li fihom il-kontrolluri għandhom jikkonsultaw lill-Kontrollur Ewropew għall-Protezzjoni tad-Data u jiksbu awtorizzazzjoni minn qabel mingħandu b’rabta mal-ipproċessar ta’ data personali għat-twettiq ta’ kompitu mwettaq mill-kontrollur fl-interess pubbliku, inkluż l-ipproċessar tat-tali data b’rabta mal-protezzjoni soċjali u mas-saħħa pubblika.

1.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jinformaw lill-Kontrollur Ewropew għall-Protezzjoni tad-Data meta jfasslu miżuri amministrattivi u regoli interni relatati mal-ipproċessar ta’ data personali minn istituzzjoni jew korp tal-Unjoni, sew jekk waħedhom jew b’mod konġunt ma’ oħrajn.

2.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jikkonsultaw lill-Kontrollur Ewropew għall-Protezzjoni tad-Data meta jfasslu r-regoli interni msemmija fl-Artikolu 25.

1.   Il-Kummissjoni għandha, wara l-adozzjoni ta’ proposti għal att leġiżlattiv, ta’ rakkomandazzjonijiet jew ta’ proposti lill-Kunsill skont l-Artikolu 218 TFUE jew meta tħejji atti delegati jew atti ta’ implimentazzjoni, tikkonsulta mal-Kontrollur Ewropew għall-Protezzjoni tad-Data fejn ikun hemm impatt fuq il-protezzjoni tad-drittijiet u tal-libertajiet tal-individwi fir-rigward tal-ipproċessar ta’ data personali.

2.   Meta att imsemmi fil-paragrafu 1 ikun ta’ importanza partikolari għall-protezzjoni tad-drittijiet u tal-libertajiet tal-individwi fir-rigward tal-ipproċessar ta’ data personali, il-Kummissjoni tista’ tikkonsulta lill-Bord Ewropew għall-Protezzjoni tad-Data wkoll. F’dawn il-każijiet, il-Kontrollur Ewropew għall-Protezzjoni tad-Data u l-Bord Ewropew għall-Protezzjoni tad-Data għandhom jikkoordinaw il-ħidma tagħhom sabiex joħorġu opinjoni konġunta.

3.   Il-pariri msemmijin fil-paragrafi 1 u 2 għandhom jingħataw bil-miktub fi ħdan perjodu li jasal sa tmien ġimgħat mir-riċevuta tat-talba għal konsultazzjoni msemmija fil-paragrafi 1 u 2. F’każijiet urġenti, jew jekk xieraq f’każijiet oħrajn, il-Kummissjoni tista’ tqassar l-iskadenza.

4.   Dan l-Artikolu ma għandux japplika meta l-Kummissjoni tkun rikjesta, skont ir-Regolament (UE) 2016/679, tikkonsulta lill-Bord Ewropew għall-Protezzjoni tad-Data.

1.   L-istituzzjonijiet jew il-korpi kollha għandhom jaħtru uffiċjal tal-protezzjoni tad-data.

2.   L-istituzzjonijiet u l-korpi tal-Unjoni jistgħu jaħtru uffiċjal wieħed tal-protezzjoni tad-data għal bosta minnhom, skont l-istruttura organizzattiva u d-daqs tagħhom.

3.   L-uffiċjal tal-protezzjoni tad-data għandu jinħatar abbażi tal-kwalitajiet professjonali u, b’mod partikolari, l-għarfien espert tal-liġi u l-prattiki dwar il-protezzjoni tad-data u l-ħila li jwettaq il-kompiti msemmija fl-Artikolu 45.

4.   L-uffiċjal tal-protezzjoni tad-data għandu jkun membru tal-persunal tal-istituzzjoni jew tal-korp tal-Unjoni. B’kont meħud tad-daqs tagħhom u jekk ma tintużax l-opzjoni taħt il-paragrafu 2, l-istituzzjonijiet u l-korpi tal-Unjoni jistgħu jaħtru uffiċjal tal-protezzjoni tad-data li jwettaq il-kompiti tiegħu fuq il-bażi ta’ kuntratt ta’ servizz.

5.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jippubblikaw id-dettalji ta’ kuntatt tal-uffiċjal tal-protezzjoni tad-data u għandhom jikkomunikawhom lill-Kontrollur Ewropew għall-Protezzjoni tad-Data.

1.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jiżguraw li l-uffiċjal tal-protezzjoni tad-data jkun involut kif dovut u mingħajr dewmien fil-kwistjonijiet kollha li jikkonċernaw il-protezzjoni ta’ data personali.

2.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jappoġġaw lill-uffiċjal tal-protezzjoni tad-data fit-twettiq tal-kompiti msemmija fl-Artikolu 45 billi jipprovdu r-riżorsi meħtieġa biex iwettaq dawk il-kompiti u aċċess għad-data personali u l-attivitajiet ta’ pproċessar, u jsostnu l-għarfien espert tiegħu.

3.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jiżguraw li l-uffiċjal tal-protezzjoni tad-data ma jirċievi l-ebda istruzzjoni dwar l-eżerċitar ta’ dawk il-kompiti. Huwa ma għandux jitkeċċa jew ikun penalizzat mill-kontrollur jew mill-proċessur minħabba t-twettiq tal-kompiti tiegħu. L-uffiċjal tal-protezzjoni tad-data għandu jirrapporta b’mod dirett lill-ogħla livell ta’ maniġment tal-kontrollur jew tal-proċessur.

4.   Is-suġġetti tad-data jistgħu jikkuntattjaw lill-uffiċjal tal-protezzjoni tad-data fir-rigward tal-kwistjonijiet kollha relatati mal-ipproċessar tad-data personali tagħhom u għall-eżerċitar tad-drittijiet tagħhom taħt dan ir-Regolament.

5.   L-uffiċjal tal-protezzjoni tad-data u l-persunal tiegħu għandhom ikunu marbuta b’segretezza jew b’kunfidenzjalità dwar il-qadi ta’ dmirijiethom, skont il-liġi tal-Unjoni.

6.   L-uffiċjal tal-protezzjoni tad-data jista’ jwettaq kompiti u dmirijiet oħra. Il-kontrollur jew il-proċessur għandu jiżgura li kwalunkwe wieħed minn dawn il-kompiti u dmirijiet ma jirriżultawx f’kunflitt ta’ interess.

7.   L-uffiċjal tal-protezzjoni tad-data jista’ jiġi kkonsultat mill-kontrollur u mill-proċessur, mill-kumitat tal-persunal ikkonċernat u minn kwalunkwe individwu fuq kwalunkwe kwistjoni li tikkonċerna l-interpretazzjoni jew l-applikazzjoni ta’ dan ir-Regolament, mingħajr ma dawn jgħaddu mill-kanali uffiċjali. Ħadd ma għandu jbati preġudizzju fuq il-bażi ta’ kwistjoni mressqa quddiem l-uffiċjal tal-protezzjoni tad-data kompetenti li tallega li seħħ ksur tad-dispożizzjonijiet ta’ dan ir-Regolament.

8.   L-uffiċjal tal-protezzjoni tad-data għandu jinħatar għal mandat ta’ tlieta sa ħames snin u għandu jkun eliġibbli sabiex jerġa’ jinħatar. L-uffiċjal tal-protezzjoni tad-data jista’ jingħata s-sensja mill-istituzzjoni jew mill-korp tal-Unjoni li jkunu ħatruh jekk ma jibqax jissodisfa l-kundizzjonijiet meħtieġa għat-twettiq ta’ dmirijietu u biss bil-kunsens tal-Kontrollur Ewropew għall-Protezzjoni tad-Data.

9.   Wara l-ħatra tiegħu, l-uffiċjal tal-protezzjoni tad-data għandu jiġi rreġistrat mal-Kontrollur Ewropew għall-Protezzjoni tad-Data mill-istituzzjoni jew mill-korp tal-Unjoni li jkunu ħatruh.

1.   L-uffiċjal għall-protezzjoni tad-data għandu jkollu l-kompiti li ġejjin:

2.   L-uffiċjal tal-protezzjoni tad-data jista’ jagħmel rakkomandazzjonijiet lill-kontrollur u lill-proċessur għat-titjib prattiku tal-protezzjoni tad-data u jagħtihom pariri fuq kwistjonijiet li jikkonċernaw l-applikazzjoni tad-dispożizzjonijiet dwar il-protezzjoni tad-data. Barra minn hekk, fuq inizjattiva tiegħu stess jew fuq talba tal-kontrollur jew tal-proċessur, tal-kumitat tal-persunal ikkonċernat jew ta’ kwalunkwe individwu, jista’ jinvestiga kwistjonijiet u okkorrenzi direttament relatati mal-kompiti tiegħu li jsir jaf bihom, u jirrapporta lura lill-persuna li kkummissjonat l-investigazzjoni jew lill-kontrollur jew lill-proċessur.

3.   Regoli ta’ implimentazzjoni ulterjuri dwar l-uffiċjal tal-protezzjoni tad-data għandhom jiġu adottati minn kull istituzzjoni jew korp tal-Unjoni. Ir-regoli ta’ implimentazzjoni għandhom b’mod partikolari jikkonċernaw il-kompiti, id-dmirijiet u s-setgħat tal-uffiċjal tal-protezzjoni tad-data.

1.   Trasferiment ta’ data personali lil pajjiż terz jew lil organizzazzjoni internazzjonali jista’ jseħħ meta l-Kummissjoni tkun iddeċidiet, skont l-Artikolu 45(3) tar-Regolament (UE) 2016/679 jew skont l-Artikolu 36(3) tad-Direttiva (UE) 2016/680 li l-pajjiż terz, territorju jew settur speċifikat wieħed jew aktar fi ħdan dak il-pajjiż terz, jew l-organizzazzjoni internazzjonali inkwistjoni tiżgura livell adegwat ta’ protezzjoni u meta d-data personali hija ttrasferita biss sabiex ikunu jistgħu jitwettqu l-kompiti fi ħdan il-kompetenza tal-kontrollur.

2.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jinformaw lill-Kummissjoni u lill-Kontrollur Ewropew għall-Protezzjoni tad-Data dwar każijiet li fihom iqisu li pajjiż terz, territorju jew settur speċifiku wieħed jew aktar fi ħdan pajjiż terz, jew organizzazzjoni internazzjonali inkwistjoni ma jiżgurawx livell adegwat ta’ protezzjoni skont it-tifsira tal-paragrafu 1.

3.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jieħdu l-miżuri neċessarji sabiex jikkonformaw mad-deċiżjonijiet meħudin mill-Kummissjoni fejn hija tistabbilixxi, skont l-Artikolu 45(3) jew (5) tar-Regolament (UE) 2016/679 jew skont l-Artikolu 36(3) jew (5) tad-Direttiva (UE) 2016/680, li pajjiż terz, territorju jew settur speċifiku wieħed jew aktar fi ħdan pajjiż terz, jew organizzazzjoni internazzjonali jiżguraw jew ma għadhomx jiżguraw livell adegwat ta’ protezzjoni.

1.   Fin-nuqqas ta’ deċiżjoni skont l-Artikolu 45(3) tar-Regolament (UE) 2016/679 jew l-Artikolu 36(3) tad-Direttiva (UE) 2016/680, kontrollur jew proċessur jista’ jittrasferixxi data personali lejn pajjiż terz jew lejn organizzazzjoni internazzjonali biss jekk il-kontrollur jew il-proċessur ikun ipprovda salvagwardji xierqa, u bil-kundizzjoni li jkunu disponibbli drittijiet infurzabbli tas-suġġett tad-data u rimedji legali effettivi għas-suġġetti tad-data.

2.   Is-salvagwardji xierqa msemmija fil-paragrafu 1 jistgħu jkunu previsti, mingħajr ma jkun hemm bżonn ta’ ebda awtorizzazzjoni speċifika mill-Kontrollur Ewropew għall-Protezzjoni tad-Data, permezz ta’:

3.   Soġġett għall-awtorizzazzjoni mill-Kontrollur Ewropew għall-Protezzjoni tad-Data, is-salvagwardji xierqa msemmija fil-paragrafu 1 jistgħu wkoll jiġu previsti, b’mod partikolari permezz ta’:

4.   L-awtorizzazzjonijiet mill-Kontrollur Ewropew għall-Protezzjoni tad-Data abbażi tal-Artikolu 9(7) tar-Regolament (KE) Nru 45/2001 għandhom jibqgħu validi sakemm jiġu emendati, sostitwiti jew imħassra, jekk meħtieġ, mill-Kontrollur Ewropew għall-Protezzjoni tad-Data.

5.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jinformaw lill-Kontrollur Ewropew għall-Protezzjoni tad-Data dwar il-kategoriji ta’ każijiet li fihom ġie applikat dan l-Artikolu.

1.   Fin-nuqqas ta’ deċiżjoni ta’ adegwatezza skont l-Artikolu 45(3) tar-Regolament (UE) 2016/679 jew l-Artikolu 36(3) tad-Direttiva (UE) 2016/680, jew ta’ salvagwardji xierqa skont l-Artikolu 48 ta’ dan ir-Regolament, trasferiment jew sett ta’ trasferimenti ta’ data personali lejn pajjiż terz jew organizzazzjoni internazzjonali għandu jseħħ biss f’waħda mill-kundizzjonijiet li ġejjin:

2.   Il-punti (a), (b) u (c) tal-paragrafu 1 ma għandhomx japplikaw għal attivitajiet imwettqa minn istituzzjonijiet u korpi tal-Unjoni fl-eżerċitar tas-setgħat pubbliċi tagħhom.

3.   L-interess pubbliku msemmi fil-punt (d) tal-paragrafu 1 għandu jkun rikonoxxut fil-liġi tal-Unjoni.

4.   Trasferiment skont il-punt (g) tal-paragrafu 1 ma għandux jinvolvi t-totalità tad-data personali jew kategoriji sħaħ tad-data personali li jinsabu fir-reġistru, sakemm ma jkunx awtorizzat mil-liġi tal-Unjoni. Meta r-reġistru huwa intenzjonat għall-konsultazzjoni minn persuni li jkollhom interess leġittimu, it-trasferiment għandu jsir biss fuq it-talba ta’ dawk il-persuni jew jekk se jkunu r-riċevituri.

5.   Fin-nuqqas ta’ deċiżjoni ta’ adegwatezza, il-liġi tal-Unjoni tista’, għal raġunijiet importanti ta’ interess pubbliku, espressament tistabbilixxi limiti għat-trasferiment ta’ kategoriji speċifiċi tad-data personali lejn pajjiż terz jew organizzazzjoni internazzjonali.

6.   L-istituzzjonijiet u l-korpi tal-Unjoni għandhom jinfurmaw lill-Kontrollur Ewropew għall-Protezzjoni tad-Data dwar il-kategoriji ta’ każijiet li fihom ġie applikat dan l-Artikolu.

1.   B’dan jiġi stabbilit il-Kontrollur Ewropew għall-Protezzjoni tad-Data.

2.   Fir-rigward tal-ipproċessar ta’ data personali, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkun responsabbli mill-iżgurar li d-drittijiet u l-libertajiet fundamentali tal-persuni fiżiċi, u b’mod partikolari d-dritt tagħhom għall-protezzjoni tad-data, jiġu rispettati mill-istituzzjonijiet u mill-korpi tal-Unjoni.

3.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkun responsabbli għas-sorveljanza u għall-iżgurar tal-applikazzjoni tad-dispożizzjonijiet ta’ dan ir-Regolament u ta’ kwalunkwe att ieħor tal-Unjoni relatat mal-protezzjoni tad-drittijiet u tal-libertajiet fundamentali ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali minn istituzzjoni jew minn korp tal-Unjoni, u għar-rakkomandazzjoni ta’ istituzzjonijiet u ta’ korpi tal-Unjoni u tas-suġġetti tad-data fil-materji kollha li jikkonċernaw l-ipproċessar ta’ data personali. Għal dak l-għan, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jissodisfa l-kompiti stabbiliti fl-Artikolu 57 u jeżerċita s-setgħat mogħtijin fl-Artikolu 58.

4.   Ir-Regolament (KE) Nru 1049/2001 għandu japplika għad-dokumenti fil-pussess tal-Kontrollur Ewropew għall-Protezzjoni tad-Data. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jadotta regoli dettaljati għall-applikazzjoni tar-Regolament (KE) Nru 1049/2001 fir-rigward ta’ dawk id-dokumenti.

1.   Il-Parlament Ewropew u l-Kunsill għandhom jaħtru lill-Kontrollur Ewropew għall-Protezzjoni tad-Data bi ftehim komuni għal mandat ta’ ħames snin, fuq il-bażi ta’ lista mfassla mill-Kummissjoni wara sejħa pubblika għal kandidati. Is-sejħa għal kandidati għandha tippermetti lill-partijiet interessati kollha minn madwar l-Unjoni sabiex jippreżentaw l-applikazzjonijiet tagħhom. Il-lista tal-kandidati mfassla mill-Kummissjoni għandha tkun pubblika u għandha tikkonsisti f’minn tal-anqas tliet kandidati. Fuq il-bażi tal-lista mfassla mill-Kummissjoni, il-kumitat kompetenti tal-Parlament Ewropew jista’ jiddeċiedi li jorganizza seduta ta’ smigħ sabiex ikun jista’ jesprimi preferenza.

2.   Il-lista ta’ kandidati msemmija fil-paragrafu 1 għandha tkun magħmula minn persuni li l-indipendenza tagħhom ma hija ddubitata bl-ebda mod u li huma rikonoxxuti bħala persuni b’għarfien espert fil-protezzjoni tad-data u bl-esperjenza u bil-ħiliet meħtieġa sabiex iwettqu d-dmirijiet tal-Kontrollur Ewropew għall-Protezzjoni tad-Data.

3.   Il-mandat tal-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkun jista’ jiġġedded darba.

4.   Id-dmirijiet tal-Kontrollur Ewropew għall-Protezzjoni tad-Data għandhom jintemmu fiċ-ċirkustanzi li ġejjin:

5.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jingħata s-sensja jew jiċċaħħad mid-dritt tiegħu għal pensjoni jew għal benefiċċji oħrajn minflok din mill-Qorti tal-Ġustizzja fuq it-talba tal-Parlament Ewropew, tal-Kunsill jew tal-Kummissjoni, jekk ma jibqax jissodisfa l-kundizzjonijiet rikjesti għat-twettiq ta’ dmirijietu jew jekk ikun ħati ta’ mġiba ħażina serja.

6.   F’każ ta’ sostituzzjoni normali jew ta’ riżenja volontarja, il-Kontrollur Ewropew għall-Protezzjoni tad-Data xorta waħda għandu jibqa’ fil-kariga tiegħu sakemm jiġi sostitwit.

7.   L-Artikoli 11 sa 14 u 17 tal-Protokoll dwar il-Privileġġi u l-Immunitajiet tal-Unjoni Ewropea għandhom japplikaw għall-Kontrollur Ewropew għall-Protezzjoni tad-Data.

1.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jitqies ekwivalenti għal imħallef tal-Qorti tal-Ġustizzja fir-rigward tad-determinazzjoni tar-remunerazzjoni, tal-gratifiki, tal-pensjoni tal-irtirar u ta’ kwalunkwe benefiċċju ieħor minflok remunerazzjoni.

2.   L-awtorità tal-baġit għandha tiżgura li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jiġi pprovdut bir-riżorsi umani u finanzjarji neċessarji sabiex iwettaq dmirijietu.

3.   Il-baġit tal-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jintwera f’intestatura tal-baġit separata fit-taqsima rigward in-nefqa amministrattiva tal-baġit ġenerali tal-Unjoni.

4.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkun assistit minn segretarjat. L-uffiċjali u membri oħrajn tal-persunal tas-segretarjat għandhom jinħatru mill-Kontrollur Ewropew għall-Protezzjoni tad-Data u s-superjur ġerarkiku tagħhom għandu jkun il-Kontrollur Ewropew għall-Protezzjoni tad-Data. Għandhom ikunu soġġetti għad-direzzjoni tiegħu b’mod esklużiv. L-għadd tagħhom għandu jiġi deċiż kull sena bħala parti mill-proċedura baġitarja. L-Artikolu 75(2) tar-Regolament (UE) 2016/679 għandu japplika għall-persunal tal-Kontrollur Ewropew għall-Protezzjoni tad-Data involut fit-twettiq tal-kompiti mogħtija lill-Bord Ewropew għall-Protezzjoni tad-Data mil-liġi tal-Unjoni.

5.   L-uffiċjali u l-membri l-oħrajn tal-persunal tas-segretarjat tal-Kontrollur Ewropew għall-Protezzjoni tad-Data għandhom ikunu soġġetti għar-regoli u għar-regolamenti applikabbli għal uffiċjali u għall-aġenti l-oħra tal-Unjoni.

6.   Is-sede tal-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkun fi Brussell.

1.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jaġixxi b’indipendenza sħiħa meta jwettaq dmirijietu u jeżerċita s-setgħat tiegħu stess skont dan ir-Regolament.

2.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu, fit-twettiq tal-kompiti tiegħu u fl-eżerċitar tas-setgħat tiegħu f’konformità ma’ dan ir-Regolament, jibqa’ ħieles minn influwenza esterna, sew jekk tkun diretta jew indiretta, u ma għandux ifittex u jieħu istruzzjonijiet mingħand xi ħadd.

3.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jżomm lura minn kwalunkwe azzjoni inkompatibbli mad-dmirijiet tiegħu u ma għandux, matul il-mandat tiegħu, jinvolvi ruħu fi kwalunkwe okkupazzjoni oħra, sew jekk bi qligħ kif ukoll jekk le.

4.   Wara l-mandat tiegħu, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jġib ruħu b’integrità u b’diskrezzjoni rigward l-aċċettazzjoni ta’ ħatriet u ta’ benefiċċji.

1.   Mingħajr ħsara għal kompiti oħrajn stabbiliti skont dan ir-Regolament, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu:

2.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jiffaċilita l-preżentazzjoni ta’ lmenti msemmija fil-punt (e) tal-paragrafu 1 b’formola għas-sottomissjoni tal-ilmenti li tista’ timtela wkoll b’mod elettroniku, mingħajr ma jiġu esklużi mezzi oħra ta’ komunikazzjoni.

3.   It-twettiq tal-kompiti tal-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkun mingħajr ħlas għas-suġġett tad-data.

4.   F’każ li t-talbiet ikunu manifestament bla bażi jew eċċessivi, b’mod partikolari minħabba n-natura ripetittiva tagħhom, il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jirrifjuta li jaġixxi fuq it-talba. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jerfa’ r-responsabbiltà li juri n-natura manifestament bla bażi jew eċċessiva tat-talba.

1.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkollu s-setgħat investigattivi li ġejjin:

2.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkollu s-setgħat korrettivi li ġejjin:

3.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkollu s-setgħat ta’ awtorizzazzjoni u ta’ konsultazzjoni li ġejjin:

4.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jkollu s-setgħa li jirreferi l-kwistjoni lill-Qorti tal-Ġustizzja bil-kundizzjonijiet stipulati fit-Trattati u li jintervjeni f’kawżi miftuħin quddiem il-Qorti tal-Ġustizzja.

5.   L-eżerċitar tas-setgħat ikkonferiti lill-Kontrollur Ewropew għall-Protezzjoni tad-Data skont dan l-Artikolu għandu jkun soġġett għal salvagwardji xierqa, inklużi r-rimedju ġudizzjarju effettiv u l-proċess ġust, stabbiliti fil-liġi tal-Unjoni.

1.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jippreżenta rapport annwali dwar l-attivitajiet tiegħu lill-Parlament Ewropew, lill-Kunsill u lill-Kummissjoni u, fl-istess ħin, jagħmlu disponibbli pubblikament.

2.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jgħaddi r-rapport imsemmi fil-paragrafu 1 lill-istituzzjonijiet u lill-korpi oħrajn tal-Unjoni, li jistgħu jippreżentaw kummenti bl-għan ta’ eżami possibbli tar-rapport mill-Parlament Ewropew.

1.   Meta att tal-Unjoni jirreferi għal dan l-Artikolu, il-Kontrollur Ewropew għall-Protezzjoni tad-Data u l-awtoritajiet superviżorji nazzjonali għandhom, filwaqt li t-tnejn li huma jaġixxu fil-kamp ta’ applikazzjoni tal-kompetenzi rispettivi tagħhom, jikkooperaw b’mod attiv fi ħdan il-qafas tal-kompetenzi tagħhom sabiex jiżguraw is-superviżjoni effettiva ta’ sistemi informatiċi fuq skala kbira u ta’ korpi, uffiċċji u aġenziji tal-Unjoni.

2.   Huma għandhom, skont il-ħtieġa, filwaqt li kull wieħed minnhom jaġixxi fil-kamp ta’ applikazzjoni tal-kompetenzi rispettivi tiegħu u fi ħdan il-qafas tar-responsabbiltajiet tiegħu, jiskambjaw informazzjoni rilevanti, jassistu lil xulxin fit-twettiq ta’ awditi u ta’ ispezzjonijiet, jeżaminaw diffikultajiet ta’ interpretazzjoni jew ta’ applikazzjoni ta’ dan ir-Regolament u ta’ atti oħra applikabbli tal-Unjoni, jistudjaw problemi fl-eżerċitar ta’ sorveljanza indipendenti jew fl-eżerċitar tad-drittijiet tas-suġġetti tad-data, ifasslu proposti armonizzati għal soluzzjonijiet għal kwalunkwe problema u jippromwovu kuxjenza dwar id-drittijiet ta’ protezzjoni tad-data.

3.   Għall-finijiet stabbiliti fil-paragrafu 2, il-Kontrollur Ewropew għall-Protezzjoni tad-Data u l-awtoritajiet ta’ sorveljanza nazzjonali għandhom jiltaqgħu tal-anqas darbtejn fis-sena fi ħdan il-qafas tal-Bord Ewropew għall-Protezzjoni tad-Data. Għal dawn il-finijiet, il-Bord Ewropew għall-Protezzjoni tad-Data jista’ jiżviluppa metodi ta’ ħidma ulterjuri skont il-bżonn.

4.   Il-Bord Ewropew għall-Protezzjoni tad-Data għandu jippreżenta rapport konġunt dwar attivitajiet ta’ superviżjoni koordinata lill-Parlament Ewropew, lill-Kunsill u lill-Kummissjoni kull sentejn.

1.   Mingħajr preġudizzju għal kwalunkwe rimedju ġudizzjarju, amministrattiv jew mhux ġudizzjarju, kull suġġett tad-data għandu d-dritt li jressaq ilment quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data jekk is-suġġett tad-data jqis li l-ipproċessar ta’ data personali dwaru jikser dan ir-Regolament.

2.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jinforma lill-ilmentatur dwar il-progress u l-eżitu tal-ilment inkluż dwar il-possibbiltà ta’ rimedju ġudizzjarju skont l-Artikolu 64.

3.   Jekk il-Kontrollur Ewropew għall-Protezzjoni tad-Data ma jiħux ħsieb l-ilment jew ma jinfurmax lis-suġġett tad-data fi żmien tliet xhur dwar il-progress jew l-eżitu tal-ilment, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jitqies bħala li adotta deċiżjoni negattiva.

1.   Il-Qorti tal-Ġustizzja għandu jkollha ġuriżdizzjoni biex tisma’ kull tilwim relatat mad-dispożizzjonijiet ta’ dan ir-Regolament, inklużi t-talbiet għad-danni.

2.   Azzjonijiet kontra deċiżjonijiet tal-Kontrollur Ewropew għall-Protezzjoni tad-Data, inklużi d-deċiżjonijiet taħt l-Artikolu 63(3), għandhom jitressqu quddiem il-Qorti tal-Ġustizzja.

3.   Il-Qorti tal-Ġustizzja għandu jkollha ġuriżdizzjoni bla limitu biex tirrieżamina l-multi amministrattivi msemmija fl-Artikolu 66. Hija tista’ tħassar, tnaqqas jew iżżid dawk il-multi fil-qafas tal-limiti tal-Artikolu 66.

1.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jimponi multi amministrattivi fuq l-istituzzjonijiet u l-korpi tal-Unjoni, skont iċ-ċirkustanzi ta’ kull każ individwali, meta istituzzjoni jew korp jonqsu milli jikkonformaw ma’ ordni mill-Kontrollur Ewropew għall-Protezzjoni tad-Data skont il-punti (d) sa (h) u (j) tal-Artikolu 58(2). Meta jiġi deċiż jekk għandhiex tiġi imposta multa amministrattiva u jiġi deċiż l-ammont tal-multa amministrattiva, f’kull każ individwali, għandha tingħata l-kunsiderazzjoni dovuta għal dawn li ġejjin:

2.   Il-ksur tal-obbligi tal-istituzzjoni jew tal-korp tal-Unjoni skont l-Artikoli 8, 12, 27 sa 35, 39, 40, 43, 44 u 45 għandu, f’konformità mal-paragrafu 1 ta’ dan l-Artikolu, ikun soġġett għal multi amministrattivi sa EUR 25 000 għal kull ksur u sa total ta’ EUR 250 000 fis-sena.

3.   Il-ksur tad-dispożizzjonijiet li ġejjin mill-istituzzjoni jew mill-korp tal-Unjoni għandu, f’konformità mal-paragrafu 1, ikun soġġett għal multi amministrattivi sa EUR 50 000 għal kull ksur u sa total ta’ EUR 500 000 fis-sena:

4.   Jekk istituzzjoni jew korp tal-Unjoni, għall-istess attivitajiet ta’ pproċessar jew għal dawk b’rabta ma’ xulxin jew dawk kontinwi, jiksru diversi dispożizzjonijiet ta’ dan ir-Regolament bosta drabi jew l-istess dispożizzjoni ta’ dan ir-Regolament diversi drabi, l-ammont totali tal-multa amministrattiva ma għandux jaqbeż l-ammont speċifikat għall-ksur l-aktar gravi.

5.   Qabel ma jieħu deċiżjonijiet skont dan l-Artikolu, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jagħti lill-istituzzjoni jew lill-korp tal-Unjoni li huma soġġetti għall-proċedimenti mwettqin mill-Kontrollur Ewropew għall-Protezzjoni tad-Data l-opportunità li jinstemgħu fuq il-kwistjonijiet li għalihom joġġezzjona l-Kontrollur Ewropew għall-Protezzjoni tad-Data. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jibbaża d-deċiżjonijiet tiegħu biss fuq l-oġġezzjonijiet li fuqhom setgħu jikkummentaw il-partijiet ikkonċernati. L-ilmentaturi għandhom ikunu assoċjati mill-qrib mal-proċeduri.

6.   Id-drittijiet ta’ difiża tal-partijiet ikkonċernati għandhom ikunu rrispettati bis-sħiħ fil-proċedimenti. Dawn għandhom ikunu intitolati għal aċċess għall-fajl tal-Kontrollur Ewropew għall-Protezzjoni tad-Data, soġġett għall-interess leġittimu tal-individwi jew tal-impriżi fil-protezzjoni tad-data personali jew tas-sigrieti kummerċjali tagħhom.

7.   Il-fondi miġbura bl-impożizzjoni ta’ multi f’dan l-Artikolu għandhom jiddaħħlu fil-baġit ġenerali tal-Unjoni.

1.   Id-data personali operazzjonali għandha:

2.   L-ipproċessar mill-istess kontrollur jew minn wieħed differenti għal kwalunkwe wieħed mill-finijiet stipulati fl-att legali li jistabbilixxi l-korp, l-uffiċċju jew l-aġenzija tal-Unjoni ħlief dak li għalih tinġabar id-data personali operazzjonali għandu jkun permess sa fejn:

3.   L-ipproċessar mill-istess kontrollur jew minn wieħed differenti jista’ jinkludi l-arkivjar fl-interess pubbliku, l-użu xjentifiku, statistiku jew storiku, għall-finijiet stipulati fl-att legali li jistabbilixxi l-korp, l-uffiċċju jew l-aġenzija tal-Unjoni, soġġett għal salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġetti tad-data.

4.   Il-kontrollur għandu jkun responsabbli għall-konformità mal-paragrafi 1, 2 u 3, u għandu jkun jista’ juri konformità magħhom.

1.   L-ipproċessar ta’ data personali operazzjonali għandu jkun legali biss jekk u sakemm dak l-ipproċessar ikun meħtieġ għat-twettiq ta’ kompitu li jitwettaq mill-korpi, l-uffiċċji u l-aġenziji tal-Unjoni meta jkunu qegħdin iwettqu attivitajiet li jaqgħu fil-kamp ta’ applikazzjoni tal-Kapitolu 4 jew tal-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE u li jkun ibbażat fuq il-liġi tal-Unjoni.

2.   Atti legali speċifiċi tal-Unjoni li jirregolaw l-ipproċessar fi ħdan il-kamp ta’ applikazzjoni ta’ dan il-Kapitolu għandhom jispeċifikaw tal-inqas l-objettivi tal-ipproċessar, id-data personali operazzjonali li għandha tiġi pproċessata, il-finijiet tal-ipproċessar u l-limiti ta’ żmien għall-ħżin ta’ data personali operazzjonali jew għal rieżami perjodiku tal-ħtieġa għal aktar ħżin ta’ data personali operazzjonali.

1.   Il-kontrollur għandu jiddistingwi, sa fejn ikun possibbli, data personali operazzjonali bbażata fuq il-fatti minn data personali operazzjonali bbażata fuq valutazzjonijiet personali.

2.   Il-kontrollur għandu jieħu l-passi raġonevoli kollha biex jiżgura li d-data personali operazzjonali li ma tkunx preċiża, li ma tkunx kompleta jew li ma tibqax tiġi aġġornata la tiġi trażmessa u lanqas ma ssir disponibbli. Għal dan il-għan, il-kontrollur għandu, sa fejn ikun prattikabbli u meta jkun rilevanti, jivverifika l-kwalità tad-data personali operazzjonali qabel ma din tiġi trażmessa jew issir disponibbli, pereżempju billi jikkonsulta mal-awtorità kompetenti li minnha d-data toriġina. Sa fejn ikun possibbli, fit-trażmissjoni kollha ta’ data personali operazzjonali, il-kontrollur għandu jżid l-informazzjoni neċessarja li tippermetti lir-riċevitur jivvaluta l-livell safejn id-data personali operazzjonali hija preċiża, kompleta u affidabbli, u l-punt safejn hija aġġornata.

3.   Jekk jirriżulta li tkun ġiet trażmessa data personali operazzjonali mhux korretta jew li data personali operazzjonali tkun ġiet trażmessa b’mod illegali, ir-riċevitur għandu jiġi nnotifikat mingħajr dewmien. F’dan il-każ, id-data personali operazzjonali kkonċernata għandha tiġi rettifikata jew imħassra jew l-ipproċessar tagħha għandu jkun ristrett f’konformità mal-Artikolu 82.

1.   Meta l-liġi tal-Unjoni applikabbli għall-kontrollur trażmittenti tipprevedi kundizzjonijiet speċifiċi għall-ipproċessar, il-kontrollur għandu jinforma lir-riċevitur tad-data personali operazzjonali dwar dawk il-kundizzjonijiet u l-obbligu li jikkonforma magħhom.

2.   Il-kontrollur għandu jikkonforma mal-kundizzjonijiet speċifiċi tal-ipproċessar għall-ipproċessar ipprovdut minn awtorità kompetenti trażmittenti f’konformità mal-Artikolu 9(3) u (4) tad-Direttiva (UE) 2016/680.

1.   L-ipproċessar ta’ data personali operazzjonali li tiżvela oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, jew sħubija ma’ trade union, u l-ipproċessar ta’ data ġenetika, ta’ data bijometrika bil-fini li tiġi identifikata unikament persuna fiżika, data personali operazzjonali dwar is-saħħa jew li tikkonċerna l-ħajja sesswali jew orjentazzjoni sesswali ta’ persuna fiżika għandu jiġi permess biss meta jkun strettament meħtieġ għal finijiet operazzjonali, fi ħdan il-mandat tal-korp, l-uffiċċju jew l-aġenzija tal-Unjoni kkonċernati u soġġett għal salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġett tad-data. Diskriminazzjoni kontra persuni fiżiċi abbażi ta’ tali data personali għandha tkun ipprojbita.

2.   L-uffiċjal tal-protezzjoni tad-data għandu jiġi infurmat minnufih dwar ir-rikors għal dan l-Artikolu.

1.   Deċiżjoni bbażata unikament fuq ipproċessar awtomatizzat, inkluż it-tfassil ta’ profili, li toħloq effett legali negattiv rigward is-suġġett tad-data jew tolqtu b’mod sinifikanti, għandha tkun ipprojbita, sakemm ma tkunx awtorizzata mil-liġi tal-Unjoni li għaliha jkun soġġett il-kontrollur u li tipprovdi salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġett tad-data, tal-anqas id-dritt li jinkiseb intervent uman min-naħa tal-kontrollur.

2.   Id-deċiżjonijiet imsemmija fil-paragrafu 1 ta’ dan l-Artikolu ma għandhomx ikunu bbażati fuq il-kategoriji speċjali ta’ data personali msemmija fl-Artikolu 76, sakemm ma jkunux fis-seħħ miżuri xierqa biex jiġu salvagwardati d-drittijiet, il-libertajiet u l-interessi leġittimi tas-suġġett tad-data.

3.   It-tfassil ta’ profili li jwassal għal diskriminazzjoni kontra persuni fiżiċi abbażi ta’ kategoriji speċjali ta’ data personali msemmija fl-Artikolu 76 għandu jkun ipprojbit, f’konformità mal-liġi tal-Unjoni.

1.   Il-kontrollur għandu jieħu passi raġonevoli biex jipprovdi kwalunkwe informazzjoni msemmija fl-Artikolu 79 u jagħmel kwalunkwe komunikazzjoni fir-rigward tal-Artikoli 80 sa 84 u 92 b’relazzjoni mal-ipproċessar lis-suġġett tad-data f’forma konċiża, komprensibbli, u aċċessibbli faċilment, bl-użu ta’ lingwaġġ ċar u sempliċi. L-informazzjoni għandha tiġi pprovduta b’kull mezz xieraq, inkluż b’mod elettroniku. Bħala regola ġenerali, il-kontrollur għandu jipprovdi l-informazzjoni fl-istess forma tat-talba.

2.   Il-kontrollur għandu jagħmilha faċli li jiġu eżerċitati d-drittijiet tas-suġġett tad-data msemmija fl-Artikoli 79 sa 84.

3.   Il-kontrollur għandu jinforma lis-suġġett tad-data bil-miktub dwar is-segwitu tat-talba tiegħu mingħajr dewmien bla bżonn, u fi kwalunkwe każ mhux aktar tard minn tliet xhur wara li tasal it-talba tas-suġġett tad-data.

4.   Il-kontrollur għandu jipprovdi l-informazzjoni taħt l-Artikolu 79 u kwalunkwe komunikazzjoni magħmula u azzjoni meħuda skont l-Artikoli 80 sa 84 u 92 mingħajr ħlas. Meta talbiet minn suġġett tad-data jkunu manifestament infondati jew eċċessivi, b’mod partikolari minħabba n-natura ripetittiva tagħhom, il-kontrollur jista’ jirrifjuta li jaġixxi fuq it-talba. Il-kontrollur għandu jerfa’ r-responsabbiltà li juri n-natura manifestament infondata jew eċċessiva tat-talba.

5.   Meta l-kontrollur ikollu dubji raġonevoli dwar l-identità tal-persuna fiżika li tkun qed tagħmel it-talba msemmija fl-Artikoli 80 jew 82, il-kontrollur jista’ jitlob li tiġi pprovduta informazzjoni addizzjonali meħtieġa biex tiġi kkonfermata l-identità tas-suġġett tad-data.

1.   Il-kontrollur għandu jagħmel disponibbli għas-suġġett tad-data tal-anqas l-informazzjoni li ġejja:

2.   Minbarra l-informazzjoni msemmija fil-paragrafu 1, il-kontrollur għandu jagħti lis-suġġett tad-data, fil-każijiet speċifiċi previsti mil-liġi tal-Unjoni, l-informazzjoni ulterjuri li ġejja biex ikun jista’ jeżerċita d-drittijiet tiegħu:

3.   Il-kontrollur jista’ jittardja, jirrestrinġi jew iħalli barra l-għoti tal-informazzjoni lis-suġġett tad-data skont il-paragrafu 2 sa fejn, u dment li, tali miżura tikkostitwixxi miżura meħtieġa u proporzjonata f’soċjetà demokratika bir-rispett dovut tad-drittijiet fundamentali u l-interessi leġittimi tal-persuna fiżika kkonċernata, sabiex:

1.   Il-kontrollur jista’ jirrestrinġi, b’mod sħiħ jew parzjalment, id-dritt ta’ aċċess tas-suġġett tad-data sa fejn, u dment li, tali restrizzjoni sħiħa jew parzjali tikkostitwixxi miżura meħtieġa u proporzjonata f’soċjetà demokratika, bir-rispett dovut tad-drittijiet fundamentali u tal-interessi leġittimi tal-persuna fiżika kkonċernata, sabiex:

2.   Fil-każijiet imsemmija fil-paragrafu 1, il-kontrollur għandu jinforma lis-suġġett tad-data, mingħajr dewmien żejjed, bil-miktub dwar kwalunkwe rifjut jew restrizzjoni ta’ aċċess, u r-raġunijiet għar-rifjut jew ir-restrizzjoni. Tali informazzjoni tista’ titħalla barra meta l-għoti tagħha jimmina fini stabbilit fil-paragrafu 1. Il-kontrollur għandu jinforma lis-suġġett tad-data bil-possibbiltà li jressaq ilment quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data jew li jitlob rimedju ġudizzjarju quddiem il-Qorti tal-Ġustizzja. Il-kontrollur għandu jiddokumenta r-raġunijiet fattwali jew legali li fuqhom tkun ibbażata d-deċiżjoni. Dik l-informazzjoni għandha tkun disponibbli għall-Kontrollur Ewropew għall-Protezzjoni tad-Data fuq talba.

1.   Is-suġġett tad-data għandu jkollu d-dritt li jikseb mingħand il-kontrollur, mingħajr dewmien bla bżonn, ir-rettifika ta’ data personali operazzjonali li tikkonċernah li ma tkunx preċiża. Filwaqt li jitqiesu l-finijiet tal-ipproċessar, is-suġġett tad-data għandu jkollu d-dritt li d-data personali operazzjonali mhux kompluta tiġi kkompletata, inkluż billi jipprovdi dikjarazzjoni supplementari.

2.   Il-kontrollur għandu jħassar id-data personali operazzjonali mingħajr dewmien bla bżonn u s-suġġett tad-data għandu d-dritt li jikseb mill-kontrollur it-tħassir tad-data personali operazzjonali li tikkonċernah mingħajr dewmien bla bżonn meta l-ipproċessar isir bi ksur tal-Artikoli 71, 72(1) jew 76, jew meta d-data personali operazzjonali tkun trid titħassar sabiex ikun hemm konformità ma’ obbligu legali li għalih il-kontrollur ikun soġġett.

3.   Minflok it-tħassir, il-kontrollur għandu jirristrinġi l-ipproċessar meta:

Meta l-ipproċessar ikun ristrett skont il-punt (a) tal-ewwel subparagrafu, il-kontrollur għandu jinforma lis-suġġett tad-data qabel ma jneħħi r-restrizzjoni tal-ipproċessar.

Data ristretta għandha tiġi pproċessata biss għall-fini li tkun impediet it-tħassir tagħha.

4.   Il-kontrollur għandu jinforma lis-suġġett tad-data bil-miktub bi kwalunkwe rifjut ta’ rettifika jew tħassir ta’ data personali operazzjonali jew jirristrinġi l-ipproċessar u bir-raġunijiet għar-rifjut. Il-kontrollur jista’ jirrestrinġi, b’mod sħiħ jew parzjalment, l-għoti ta’ tali informazzjoni sa fejn tali restrizzjoni tikkostitwixxi miżura meħtieġa u proporzjonata f’soċjetà demokratika, bir-rispett dovut għad-drittijiet fundamentali u tal-interessi leġittimi tal-persuna fiżika kkonċernata sabiex:

Il-kontrollur għandu jinforma lis-suġġett tad-data bil-possibbiltà li jressaq ilment quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data jew li jitlob rimedju ġudizzjarju fil-Qorti tal-Ġustizzja.

5.   Il-kontrollur għandu jikkomunika r-rettifika ta’ data personali operazzjonali impreċiża lill-awtorità kompetenti li minnha tkun oriġinat id-data personali operazzjonali impreċiża.

6.   Il-kontrollur għandu, meta d-data personali operazzjonali tkun ġiet rettifikata jew imħassra jew l-ipproċessar ikun ġie ristrett skont il-paragrafi 1, 2 jew 3, jinnotifika lir-riċevituri u jinformahom li għandhom jirrettifikaw jew iħassru d-data personali operazzjonali jew jirrestrinġu l-ipproċessar tad-data personali operazzjonali taħt ir-responsabbiltà tagħhom.

1.   Fil-każijiet imsemmija fl-Artikoli 79(3), 81 u 82(4), id-drittijiet tas-suġġett tad-data jistgħu jiġu eżerċitati wkoll permezz tal-Kontrollur Ewropew għall-Protezzjoni tad-Data.

2.   Il-kontrollur għandu jinforma lis-suġġett tad-data bil-possibbiltà li jeżerċita d-drittijiet tiegħu permezz tal-Kontrollur Ewropew għall-Protezzjoni tad-Data skont il-paragrafu 1.

3.   Meta jiġi eżerċitat id-dritt imsemmi fil-paragrafu 1, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu tal-inqas jinforma lis-suġġett tad-data li min-naħa tiegħu jkun wettaq il-verifiki kollha meħtieġa jew rieżami. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jinforma lis-suġġett tad-data wkoll bid-dritt tiegħu li jitlob rimedju ġudizzjarju quddiem il-Qorti tal-Ġustizzja.

1.   B’kont meħud tal-aħħar żviluppi tekniċi, il-kostijiet tal-implimentazzjoni u n-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar kif ukoll ir-riskji ta’ probabbiltà u gravità li jvarjaw għad-drittijiet u l-libertajiet tal-persuni fiżiċi li jirriżultaw mill-ipproċessar, il-kontrollur għandu, kemm meta jiġu determinati l-mezzi għall-ipproċessar kif ukoll meta jsir l-ipproċessar stess, jimplimenta miżuri tekniċi u organizzattivi adatti, bħall-psewdonimizzazzjoni, li jkunu mfassla biex jimplimentaw prinċipji tal-protezzjoni tad-data, bħall-minimizzazzjoni tad-data, b’mod effettiv u biex jintegraw is-salvagwardji meħtieġa fl-ipproċessar, sabiex jiġu ssodisfati r-rekwiżiti ta’ dan ir-Regolament u l-att legali li jistabbilixxih, u jitħarsu d-drittijiet tas-suġġetti tad-data.

2.   Il-kontrollur għandu jimplimenta miżuri tekniċi u organizzattivi adatti li jiżguraw li, b’mod awtomatiku, tiġi pproċessata biss data personali operazzjonali li tkun adegwata, rilevanti u mhux eċċessiva fir-rigward tal-fini tal-ipproċessar. Dak l-obbligu japplika għall-ammont ta’ data personali operazzjonali miġbura, il-kobor tal-ipproċessar tagħha, il-perjodu tal-ħżin tagħha u l-aċċessibbiltà tagħha. B’mod partikolari, tali miżuri għandhom jiżguraw li b’mod awtomatiku d-data personali operazzjonali ma ssirx aċċessibbli mingħajr l-intervent tal-individwu għal numru indefinit ta’ persuni fiżiċi.

1.   Meta żewġ jew aktar kontrolluri, jew kontrollur wieħed jew aktar, flimkien ma’ kontrollur wieħed jew aktar li mhumiex istituzzjonijiet u korpi tal-Unjoni jiddeterminaw b’mod konġunt il-finijiet u l-mezzi ta’ pproċessar, dawn għandhom ikunu kontrolluri konġunti. Huma għandhom, b’mod trasparenti, jistabbilixxu r-responsabbiltajiet rispettivi tagħhom għall-konformità mal-obbligi tagħhom ta’ protezzjoni ta’ data, b’mod partikolari fir-rigward tal-eżerċizzju tad-drittijiet tas-suġġett tad-data u l-kompiti rispettivi tagħhom biex jipprovdu l-informazzjoni msemmija fl-Artikolu 79, permezz ta’ arranġament bejniethom ħlief jekk, u sa fejn, ir-responsabbiltajiet rispettivi tal-kontrolluri konġunti jkunu stabbiliti bil-liġi tal-Unjoni jew ta’ Stat Membru li għalih ikunu soġġetti l-kontrolluri konġunti. L-arranġament jista’ jistabbilixxi punt ta’ kuntatt għas-suġġetti tad-data.

2.   L-arranġament imsemmi fil-paragrafu 1 għandu jirrifletti b’mod dovut ir-rwoli u relazzjonijiet rispettivi tal-kontrolluri konġunti vis-à-vis is-suġġett tad-data. L-essenza tal-arranġament għandha ssir disponibbli għas-suġġett tad-data.

3.   Irrispettivament mit-termini tal-arranġament imsemmi fil-paragrafu 1, is-suġġett tad-data jista’ jeżerċita d-drittijiet tiegħu taħt dan ir-Regolament fir-rigward ta’ kull wieħed mill-kontrolluri u kontra kull wieħed.

1.   Meta l-ipproċessar ikun se jsir f’isem kontrollur, il-kontrollur għandu juża biss proċessuri li jagħtu garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa b’tali mod li l-ipproċessar jissodisfa r-rekwiżiti ta’ dan ir-Regolament u l-att legali li jistabbilixxi kostitwenti tal-kontrollur u jiżgura l-protezzjoni tad-drittijiet tas-suġġett tad-data.

2.   Il-proċessur m’għandux jimpjega proċessur ieħor mingħajr l-awtorizzazzjoni bil-miktub, speċifika jew ġenerali, minn qabel mill-kontrollur. Fil-każ tal-awtorizzazzjoni ġenerali bil-miktub, il-proċessur għandu jgħarraf lill-kontrollur bi kwalunkwe intenzjoni ta’ tibdil rigward iż-żieda jew is-sostituzzjoni ta’ proċessuri oħrajn, biex b’hekk jagħti l-opportunità lill-kontrollur joġġezzjona għal tali tibdiliet.

3.   L-ipproċessar minn proċessur għandu jkun regolat b’kuntratt jew att legali ieħor taħt il-liġi tal-Unjoni, jew il-liġi ta’ Stat Membru, li jorbot lill-proċessur fir-rigward tal-kontrollur u li jistabbilixxi l-materja u t-tul tal-ipproċessar, in-natura u l-fini tal-ipproċessar, it-tip ta’ data personali operazzjonali u l-kategoriji tas-suġġetti tad-data u l-obbligi u d-drittijiet tal-kontrollur. Dak il-kuntratt jew att legali ieħor għandu jistipula, b’mod partikolari, li l-proċessur:

4.   Il-kuntratt jew l-att legali l-ieħor imsemmi fil-paragrafu 3 għandu jkun bil-miktub, inkluż f’forma elettronika.

5.   Jekk proċessur jikser dan ir-Regolament jew l-att legali li jistabbilixxi l-kontrollur billi jiddetermina l-finijiet u l-mezzi tal-ipproċessar, il-proċessur għandu jitqies bħala kontrollur fir-rigward ta’ dak l-ipproċessar.

1.   Il-kontrollur għandu jżomm logs għal kwalunkwe waħda mill-attivitajiet ta’ pproċessar li ġejjin fis-sistemi ta’ pproċessar awtomatizzat: il-ġbir, il-bdil, l-aċċess, il-konsultazzjoni, id-divulgazzjoni, inklużi t-trasferimenti, il-kombinament u t-tħassir ta’ data personali operazzjonali. Ir-reġistrazzjonijiet tal-konsultazzjoni u d-divulgazzjoni għandhom jagħmluha possibbli li jiġu stabbiliti l-ġustifikazzjoni għal tali operazzjonijiet u d-data u l-ħin tagħhom, l-identifikazzjoni tal-persuna li tkun ikkonsultat jew żvelat id-data personali operazzjonali, u, sa fejn possibbli, l-identità tar-riċevituri ta’ tali data personali.

2.   Ir-reġistrazzjonijiet għandhom jintużaw biss għall-verifika tal-legalità tal-ipproċessar, l-awtomonitoraġġ, sabiex jiġu żgurati l-integrità u s-sigurtà tad-data personali operazzjonali, u għal proċedimenti kriminali. Tali reġistrazzjonijiet għandhom jitħassru wara tliet snin, sakemm ma jkunux rikjesti għal kontroll kontinwu.

3.   Il-kontrollur għandu jagħmel il-logs disponibbli għall-uffiċjal tiegħu tal-protezzjoni tad-data u għall-Kontrollur Ewropew għall-Protezzjoni tad-Data fuq talba.

1.   Meta xi tip ta’ pproċessar, b’mod partikolari bl-użu ta’ teknoloġiji ġodda, u b’kont meħud tan-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar, x’aktarx jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet ta’ persuni fiżiċi, il-kontrollur għandu jwettaq, qabel l-ipproċessar, valutazzjoni tal-impatt tal-attivitajiet intenzjonati ta’ pproċessar fuq il-protezzjoni ta’ data personali operazzjonali.

2.   Il-valutazzjoni msemmija fil-paragrafu 1 għandha tinkludi mill-inqas deskrizzjoni ġenerali tal-attivitajiet intenzjonati ta’ pproċessar, valutazzjoni tar-riskji għad-drittijiet u l-libertajiet ta’ suġġetti tad-data, il-miżuri previsti sabiex jindirizzaw dawk ir-riskji, salvagwardji, miżuri u mekkaniżmi ta’ sigurtà biex tiġi żgurata l-protezzjoni ta’ data personali operazzjonali u tintwera konformità mar-regoli tal-protezzjoni tad-data, b’kont meħud tad-drittijiet u l-interessi leġittimi tas-suġġetti tad-data u persuni oħrajn ikkonċernati.

1.   Il-kontrollur għandu jikkonsulta mal-Kontrollur Ewropew għall-Protezzjoni tad-Data qabel ma jsir ipproċessar li jkun se jifforma parti minn sistema ġdida ta’ arkivjar li tkun se tinħoloq, meta:

2.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jistabbilixxi lista tal-attivitajiet ta’ pproċessar li huma soġġetti għal konsultazzjoni minn qabel skont il-paragrafu 1.

3.   Il-kontrollur għandu jipprovdi lill-Kontrollur Ewropew għall-Protezzjoni tad-Data bil-valutazzjoni tal-impatt fuq il-protezzjoni tad-data msemmija skont l-Artikolu 89 u, fuq talba, bi kwalunkwe informazzjoni oħra li tippermetti lill-Kontrollur Ewropew għall-Protezzjoni tad-Data jivvaluta l-konformità tal-ipproċessar u b’mod partikolari r-riskji għall-protezzjoni tad-data personali operazzjonali tas-suġġett tad-data u tas-salvagwardji relatati.

4.   Meta l-Kontrollur Ewropew għall-Protezzjoni tad-Data jkun tal-opinjoni li l-ipproċessar intenzjonat imsemmi fil-paragrafu 1 se jikser dan ir-Regolament jew l-att legali li jistabbilixxi l-korp, l-uffiċċju jew l-aġenzija tal-Unjoni, b’mod partikolari meta l-kontrollur ma jkunx identifika jew taffa r-riskju b’mod suffiċjenti, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jipprovdi parir bil-miktub lill-kontrollur fi żmien perjodu ta’ mhux aktar minn sitt ġimgħat minn meta tasal it-talba għall-konsultazzjoni. Dak il-perjodu jista’ jiġi estiż b’xahar, b’kont meħud tal-kumplessità tal-ipproċessar intenzjonat. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jinforma lill-kontrollur bi kwalunkwe estensjoni bħal din fi żmien xahar minn meta tasal it-talba għall-konsultazzjoni, flimkien mar-raġunijiet għad-dewmien.

1.   Il-kontrollur u l-proċessur għandhom, b’kont meħud tal-aħħar żviluppi tekniċi, l-ispejjeż tal-implimentazzjoni u n-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar kif ukoll ir-riskji ta’ probabbiltà u gravità li jvarjaw għad-drittijiet u l-libertajiet ta’ persuni fiżiċi, jimplimentaw miżuri tekniċi u organizzattivi adatti sabiex jiżguraw livell ta’ sigurtà adegwat għar-riskju, b’mod partikolari fir-rigward tal-ipproċessar ta’ kategoriji speċjali ta’ data personali operazzjonali.

2.   Fil-każ tal-ipproċessar awtomatizzat, il-kontrollur u l-proċessur għandhom, wara evalwazzjoni tar-riskji, jimplimentaw miżuri mfasslin sabiex:

1.   Fil-każ ta’ ksur ta’ data personali, il-kontrollur għandu, mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, jinnotifika lill-Kontrollur Ewropew għall-Protezzjoni tad-Data bil-ksur ta’ data personali, ħlief jekk il-ksur ta’ data personali x’aktarx ma jirriżultax f’riskju għad-drittijiet u l-libertajiet ta’ persuni fiżiċi. Meta n-notifika lill-Kontrollur Ewropew għall-Protezzjoni tad-Data ma ssirx fi żmien 72 siegħa, din għandha tkun akkumpanjata minn raġunijiet għad-dewmien.

2.   In-notifika msemmija fil-paragrafu 1 għandha mill-inqas:

3.   Meta, u sa fejn, ma jkunx possibbli li tiġi pprovduta l-informazzjoni msemmija fil-paragrafu 2 fl-istess ħin, l-informazzjoni tista’ tiġi pprovduta f’fażijiet mingħajr dewmien bla bżonn.

4.   Il-kontrollur għandu jiddokumenta kwalunkwe ksur ta’ data personali msemmi fil-paragrafu 1, fosthom il-fatti relatati mal-ksur ta’ data personali, l-effetti tiegħu u l-azzjoni ta’ rimedju meħuda. Dik id-dokumentazzjoni għandha tippermetti lill-Kontrollur Ewropew għall-Protezzjoni tad-Data jivverifika l-konformità ma’ dan l-Artikolu.

5.   Meta l-ksur ta’ data personali jinvolvi data personali operazzjonali li tkun ġiet trażmessa mill-awtoritajiet kompetenti jew lilhom, il-kontrollur għandu jikkomunika l-informazzjoni msemmija fil-paragrafu 2 lill-awtoritajiet kompetenti kkonċernati mingħajr dewmien bla bżonn.

1.   Meta l-ksur ta’ data personali x’aktarx ikun se jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet ta’ persuni fiżiċi, il-kontrollur għandu jikkomunika l-ksur ta’ data personali lis-suġġett tad-data mingħajr dewmien bla bżonn.

2.   Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ta’ dan l-Artikolu għandha tiddeskrivi b’lingwaġġ ċar u sempliċi n-natura tal-ksur ta’ data personali u għandha tinkludi tal-inqas l-informazzjoni u r-rakkomandazzjonijiet previsti fil-punti (b), (c) u (d) tal-Artikolu 92(2).

3.   Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ma għandhiex tkun rikjesta jekk xi waħda mill-kundizzjonijiet li ġejjin tiġi ssodisfata:

4.   Jekk il-kontrollur ma jkunx diġà kkomunika l-ksur ta’ data personali lis-suġġett tad-data, il-Kontrollur Ewropew għall-Protezzjoni tad-Data, wara li jkun ikkunsidra l-probabbiltà li l-ksur ta’ data personali jirriżulta f’riskju għoli, jista’ jitolbu jagħmel dan, jew jista’ jiddeċiedi li xi kundizzjonijiet imsemmija fil-paragrafu 3 jkunu ssodisfati.

5.   Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ta’ dan l-Artikolu tista’ tiġi ttardjata, ristretta jew titħalla barra soġġett għall-kundizzjonijiet u abbażi tar-raġunijiet imsemmija fl-Artikolu 79(3).

1.   Soġġett għar-restrizzjonijiet u l-kundizzjonijiet stipulati fl-atti legali li jistabbilixxu l-korp, l-uffiċċju jew l-aġenzija tal-Unjoni„ il-kontrollur jista’ jittrasferixxi data personali operazzjonali lil awtorità ta’ pajjiż terz jew lil organizzazzjoni internazzjonali, sa fejn tali trasferiment ikun meħtieġ għat-twettiq tal-kompiti tal-kontrollur u biss meta l-kundizzjonijiet stabbiliti f’dan l-Artikolu jkunu ssodisfati, jiġifieri:

2.   L-atti legali li jistabbilixxu l-korpi, l-uffiċċji u l-aġenziji tal-Unjoni jistgħu jżommu jew jintroduċu dispożizzjonijiet aktar speċifiċi dwar il-kundizzjonijiet għat-trasferimenti internazzjonali ta’ data personali operazzjonali, b’mod partikolari dwar it-trasferimenti permezz ta’ salvagwardji u derogi xierqa għal sitwazzjonijiet speċifiċi.

3.   Il-kontrollur għandu jippubblika fuq is-sit web tiegħu u jżomm aġġornata lista ta’ deċiżjonijiet ta’ adegwatezza msemmija fil-punt (a) tal-paragrafu 1, ftehimiet, arranġamenti amministrattivi u strumenti oħra marbuta mat-trasferiment ta’ data personali f’konformità mal-paragrafu 1.

4.   Il-kontrollur għandu jżomm rekords dettaljati tat-trasferimenti kollha skont dan l-Artikolu.

1.   Il-Kummissjoni għandha tkun megħjuna mill-kumitat stabbilit bl-Artikolu 93 tar-Regolament (UE) 2016/679. Dak il-kumitat għandu jkun kumitat fis-sens tar-Regolament (UE) Nru 182/2011.

2.   Meta ssir referenza għal dan il-paragrafu, għandu japplika l-Artikolu 5 tar-Regolament (UE) Nru 182/2011.

1.   Sat-30 ta’ April 2022, il-Kummissjoni għandha tirrieżamina atti legali adottati fuq il-bażi tat-Trattati li jirregolaw l-ipproċessar ta’ data personali operazzjonali minn korpi, uffiċċji jew aġenziji tal-Unjoni meta jwettqu attivitajiet li jaqgħu fil-kamp ta’ applikazzjoni tal-Kapitolu 4 jew il-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE, sabiex:

2.   Fuq il-bażi tar-rieżami, sabiex tiġi żgurata protezzjoni uniformi u konsistenti tal-persuni fiżiċi fir-rigward tal-ipproċessar, il-Kummissjoni tista’ tippreżenta proposti leġiżlattivi xierqa, b’mod partikolari bil-ħsieb li tapplika l-Kapitolu IX ta’ dan ir-Regolament lill-Europol u lill-Uffiċċju tal-Prosekutur Pubbliku Ewropew u tinkludi adattamenti tal-Kapitolu IX ta’ dan ir-Regolament, jekk ikun meħtieġ.

1.   Id-Deċiżjoni 2014/886/UE tal-Parlament Ewropew u tal-Kunsill (20) u l-mandati attwali tal-Kontrollur Ewropew għall-Protezzjoni tad-Data u tal-Assistent Kontrollur ma għandhomx ikunu affettwati minn dan ir-Regolament.

2.   L-Assistent Kontrollur għandu jitqies ekwivalenti għar-Reġistratur tal-Qorti tal-Ġustizzja fir-rigward tad-determinazzjoni tar-remunerazzjoni, tal-gratifiki, tal-pensjoni ta’ rtirar u ta’ kwalunkwe benefiċċju ieħor minflok ir-remunerazzjoni.

3.   L-Artikolu 53(4), (5) u (7), u l-Artikoli 55 u 56 ta’ dan ir-Regolament għandhom japplikaw għall-Assistent Kontrollur sa tmiem il-mandat tiegħu.

4.   L-Assistent Kontrollur għandu jassisti lill-Kontrollur Ewropew għall-Protezzjoni tad-Data sabiex jaqdi d-dmirijiet kollha ta’ dan tal-aħħar u jaġixxi bħala sostitut meta l-Kontrollur Ewropew għall-Protezzjoni tad-Data jkun assenti jew ma jkunx jista’ jattendi għal dawk id-dmirijiet sa tmiem il-mandat tal-Assistent Kontrollur attwali.

1.   Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara l-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

2.   Madankollu, dan ir-Regolament għandu japplika għall-ipproċessar ta’ data personali mill-Eurojust minn 12 ta’ Diċembru 2019.