Fluss liberu tad-data mhux personali
Inti - bħala individwu, negozju jew organizzazzjoni - għandek id-dritt li tuża, tiġbor, taħżen, tittrasferixxi jew timmaniġġja data mhux personali u li tuża ċentri tad-data jew servizzi tal-cloud kullimkien fl-UE.
Dan jista’ jgħinek tevita kull duplikazzjoni potenzjali tal-ispejjeż; pereżempju, tista’ tiċċentralizza l-infrastruttura tal-IT tiegħek f’pajjiż tal-UE wieħed, anki jekk taħdem f’diversi pajjiżi.
Data personali, data mhux personali u settijiet ta’ data mħallta
Id-data personali hija kwalunkwe informazzjoni dwar persuna identifikata jew identifikabbli u tikkonforma mar-regoli tal-GDPR.
Settijiet ta’ data mhux personali jirreferu għal:
- data li ma tirrigwardax persuna fiżika identifikata jew identifikabbli, bħal data dwar il-kundizzjonijiet tat-temp
- data li inizjalment kienet data personali, iżda li aktar tard saret anonima u ma tista’ tiġi attribwita bl-ebda mod lil persuna speċifika
Settijiet ta’ data mħallta huma ġabriet ta’ data personali u mhux personali bħal rekord tat-taxxa ta’ kumpanija, li jsemmi l-isem u n-numru tat-telefon tad-direttur maniġerjali tal-kumpanija. Fil-biċċa l-kbira tal-każijiet, id-data personali u dik mhux personali f’settijiet ta’ data mħallta hija marbuta b’mod inseparabbli. Jekk timmaniġġja settijiet ta’ data mħallta bħal dawn, trid issegwi r-regoli tal-GDPR.
Tista’ taħżen id-data tan-negozju tiegħek kullimkien fl-UE fuq is-servers tal-cloud
Minbarra l-każijiet eċċezzjonali spjegati hawn taħt, tista’ tagħżel il-post fejn tinħażen jew tiġi pproċessata d-data.
Jekk tuża servizz tal-cloud biex taħżen id-data tiegħek, għandek tkun tista’ tibdel faċilment lill-fornituri tas-servizzi tal-cloud, jew tgħaddi d-data lura internament lejn is-sistema tal-IT tiegħek stess. Diversi fornituri tas-servizzi tal-cloud iffirmaw kodiċi ta’ kondotta biex jiggarantixxu dan. Tista’ taċċessa l-lista ta’ fornituri ta’ servizzi u l-kodiċi ta’ kondotta fuq is-sit web tal-bdil tal-fornituri tas-servizzi tal-Cloud u t-trasferiment tad-data (SWIPO) en .
Rekwiżiti ta’ lokalizzazzjoni tad-data fl-UE
F’każijiet eċċezzjonali, il-pajjiżi tal-UE jistgħu jkunu kapaċi jirrestrinġu l-moviment ta’ ċerta data, iżda biss jekk dan ikun iġġustifikat għal raġunijiet ta’ sigurtà pubblika. Ġustifikazzjoni bħal din tista’ tkun, pereżempju, meta d-data tkun relatata ma’ investigazzjonijiet kontra t-terroriżmu li jkunu għaddejjin, jew meta t-telf tad-data jista’ jkun ta’ riskju għal inċident tat-traffiku kbir (bħal għad-data dwar il-kontroll tat-traffiku tal-ajru). Dawn l-eċċezzjonijiet jiddependu fuq il-leġiżlazzjoni nazzjonali. Ir-Regolament tal-UE dwar il-fluss liberu ta’ data mhux personali jagħti aċċess għal informazzjoni dwar tali restrizzjonijiet ta’ lokalizzazzjoni tad-data.
Informazzjoni nazzjonali u punti ta’ kuntatt
Ir-Regolament tal-UE dwar il-fluss liberu ta’ data mhux personali jiddeskrivi żewġ punti ta’ informazzjoni li l-pajjiżi tal-UE jridu jipprovdu:
- “Punt uniku ta’ informazzjoni” jirreferi għal sit web uffiċjali b’informazzjoni nazzjonali dwar ir-restrizzjonijiet u r-rekwiżiti tal-lokalizzazzjoni tad-data.
- “Punt uniku ta’ kuntatt” jirreferi għal indirizz fiżiku u/jew email li tista’ tikkuntattja għal aktar informazzjoni.
Fit-taqsima Staqsi l-amministrazzjonijiet nazzjonali hawn taħt issib il-punt uniku ta’ informazzjoni u l-punt uniku ta’ kuntatt f’kull livell nazzjonali.
Il-kondiviżjoni tad-data mal-awtoritajiet kompetenti
Għandek tagħmel id-data disponibbli jekk awtorità kompetenti tagħmel talba leġittima biex taċċessa d-data tiegħek, anki jekk id-data tkun immaniġġjata jew maħżuna f’pajjiż ieħor tal-UE. Jistgħu jinħarġu penali għal nuqqas ta’ konformità skont il-liġi nazzjonali.