4.5.2016   

MT

Il-Ġurnal Uffiċjali tal-Unjoni Ewropea

L 119/89

(1)

Il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali hija dritt fundamentali. L-Artikolu 8(1) tal-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea (“il-Karta”) u l-Artikolu 16(1) tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea (TFUE) jistipula li kull persuna għandu jkollha d-dritt għall-protezzjoni tad-data personali li tirrigwardaha.

(2)

Il-prinċipji ta', u r-regoli dwar il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali tagħhom, tkun xi tkun in-nazzjonalità jew ir-residenza tagħhom, għandhom jirrispettaw id-drittijiet u l-libertajiet fundamentali tagħhom, b'mod partikolari d-dritt tagħhom għall-protezzjoni tad-data personali. Din id-Direttiva hija maħsuba biex tikkontribwixxi għall-kisba ta' spazju ta' libertà, sigurtà u ġustizzja.

(3)

L-iżviluppi teknoloġiċi rapidi u l-globalizzazzjoni ġabu sfidi ġodda għall-protezzjoni tad-data personali. L-iskala tal-ġbir u l-kondiviżjoni tad-data personali żdiedet b'mod sinifikanti. It-teknoloġija tippermetti li d-data personali tiġi pproċessata fuq skala mingħajr preċedenti sabiex jitwettqu attivitajiet bħall-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali.

(4)

Il-fluss liberu ta' data personali bejn l-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika fl-Unjoni u t-trasferiment ta' tali data personali lejn pajjiżi terzi u organizzazzjonijiet internazzjonali, għandu jkun iffaċilitat filwaqt li jkun żgurat livell għoli ta' protezzjoni tad-data personali. Dawk l-iżviluppi jirrikjedu l-bini ta' qafas b'saħħtu u iżjed koerenti għall-protezzjoni tad-data personali fl-Unjoni, appoġġat minn infurzar qawwi.

(5)

Id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill (3) tapplika għall-ipproċessar kollu ta' data personali fl-Istati Membri kemm fis-setturi pubbliċi kif ukoll f'dawk privati. Madankollu, hija ma tapplikax għall-ipproċessar tad-data personali matul l-attività li taqa' barra mill-kamp ta' applikazzjoni tal-liġi tal-Komunità, bħal attivitajiet fil-qasam tal-kooperazzjoni tal-pulizija u dik ġudizzjarja f'materji kriminali.

(6)

Id-Deċiżjoni Qafas tal-Kunsill 2008/977/ĠAI (4) tapplika fl-oqsma tal-kooperazzjoni tal-pulizija f'materji kriminali u dik ġudizzjarja. Il-kamp ta' applikazzjoni ta' dik id-Deċiżjoni Qafas huwa limitat għall-ipproċessar tad-data personali trażmessa jew magħmula disponibbli bejn l-Istati Membri.

(7)

L-iżgurar ta' livell konsistenti u għoli ta' protezzjoni tad-data personali ta' persuni fiżiċi u l-iffaċilitar tal-iskambju ta' data personali bejn awtoritajiet kompetenti ta' Stati Membri hija kruċjali sabiex tkun assigurata l-kooperazzjoni effettiva ġudizzjarja f'materji kriminali u dik tal-pulizija. Għal dak il-għan, il-livell ta' protezzjoni tad-drittijiet u l-libertajiet tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali mill-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika, għandu jkun ekwivalenti fl-Istati Membri kollha. Il-protezzjoni effettiva tad-data personali fl-Unjoni kollha tirrikjedi t-tisħiħ tad-drittijiet tas-suġġetti tad-data u l-obbligi ta' dawk li jipproċessaw id-data personali, kif ukoll setgħat ekwivalenti għall-monitoraġġ u l-iżgurar ta' konformità mar-regoli għall-protezzjoni tad-data personali fl-Istati Membri.

(8)

L-Artikolu 16(2) TFUE jobbliga lill-Parlament Ewropew u lill-Kunsill li jistabbilixxu r-regoli rigward il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali u r-regoli rigward il-moviment liberu tad-data personali.

(9)

Fuq dik il-bażi, ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (5) jistabbilixxi regoli ġenerali għall-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali u sabiex ikun assigurat il-moviment liberu tad-data personali fi ħdan l-Unjoni.

(10)

Fid-Dikjarazzjoni Nru 21 dwar il-protezzjoni tad-data personali fil-qasam tal-kooperazzjoni tal-pulizija u dik ġudizzjarja f'materji kriminali, annessa mal-att finali tal-konferenza intergovernattiva li adottat it-Trattat ta' Lisbona, il-konferenza rrikonoxxiet li regoli speċifiċi dwar il-protezzjoni ta' data personali u l-moviment liberu ta' data personali fil-qasam tal-kooperazzjoni ġudizzjarja f'materji kriminali u dik tal-pulizija, ibbażati fuq l-Artikolu 16 TFUE, jistgħu jirriżultaw neċessarji minħabba n-natura speċifika ta' dawk l-oqsma.

(11)

Għalhekk hu xieraq għal dawk l-oqsma li jiġu indirizzati minn direttiva li tistipula regoli speċifiċi relatati mal-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali mill-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika, filwaqt li tiġi rrispettata n-natura speċifika ta' dawk l-attivitajiet. Tali awtoritajiet kompetenti jistgħu jinkludu mhux biss awtoritajiet pubbliċi bħall-awtoritajiet ġudizzjarji, il-pulizija jew awtoritajiet oħra tal-infurzar tal-liġi iżda wkoll kwalunkwe korp jew entità fdata mil-liġi ta' Stat Membru li teżerċita awtorità pubblika u setgħat pubbliċi għall-finijiet ta' din id-Direttiva. Fejn tali korp jew entità tipproċessa data personali għal finijiet oħra għajr għal finijiet ta' din id-Direttiva, japplika r-Regolament (UE) 2016/679. Ir-Regolament (UE) 2016/679 għalhekk japplika f'każijiet fejn korp jew entità jiġbru d-data personali għal finijiet oħra u jkomplu jipproċessaw dik id-data personali sabiex jikkonformaw ma' obbligu legali li għalih ikunu soġġetti. Pereżempju, għall-finijiet ta' investigazzjoni, sejbien jew prosekuzzjoni ta' reati kriminali, l-istituzzjonijiet finanzjarji jżommu ċerta data personali li tkun proċessata minnhom, u jipprovdu dik id-data personali biss lill-awtoritajiet nazzjonali kompetenti f'każijiet speċifiċi u f'konformità mal-liġi ta' Stat Membru. Korp jew entità li jipproċessa data personali f'isem dawn l-awtoritajiet fi ħdan il-kamp ta' applikazzjoni ta' din id-Direttiva għandu jkun marbut b'kuntratt jew att legali ieħor u bid-dispożizzjonijiet applikabbli għall-proċessuri skont din id-Direttiva, filwaqt li l-applikazzjoni tar-Regolament (UE) 2016/679 tibqa' ma tiġix affettwata għall-ipproċessar ta' data personali mill-proċessur barra l-kamp ta' applikazzjoni ta' din id-Direttiva.

(12)

L-attivitajiet imwettqa mill-pulizija jew awtoritajiet oħra tal-infurzar tal-liġi huma ffukati prinċipalment fuq il-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali, inklużi l-attivitajiet tal-pulizija mingħajr għarfien preċedenti jekk inċident hux reat kriminali jew le. Tali attivitajiet jistgħu jinkludu wkoll l-eżerċizzju ta' awtorità billi jieħdu miżuri koerċittivi bħal attivitajiet tal-pulizija waqt dimostrazzjonijiet, avvenimenti sportivi kbar u rvellijiet. Huma jinkludu wkoll iż-żamma tal-ordni pubbliku bħala kompitu konferit fuq il-pulizija jew fuq awtoritajiet tal-infurzar tal-liġi oħra fejn tkun meħtieġa għas-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika u għall-interessi fundamentali tas-soċjetà protetti mil-liġi, li jistgħu jwasslu għal reat kriminali. L-Istati Membri jistgħu jinkarigaw awtoritajiet kompetenti b'kompiti oħra li mhumiex neċessarjament imwettqa għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika, sabiex l-ipproċessar tad-data personali għal dawk il-finijiet l-oħra, sakemm dan huwa fil-kamp ta' applikazzjoni tal-liġi tal-Unjoni, jaqa' fil-kamp ta' applikazzjoni tar-Regolament (UE) 2016/679.

(13)

Reat kriminali skont it-tifsira ta' din id-Direttiva għandu jkun kunċett awtonomu tad-dritt tal-Unjoni kif interpretat mill-Qorti tal-Ġustizzja tal-Unjoni Ewropea (il-“Qorti tal-Ġustizzja”).

(14)

Peress li din id-Direttiva ma għandhiex tapplika għall-ipproċessar ta' data personali matul attività li taqa' barra mill-kamp ta' applikazzjoni tal-liġi tal-Unjoni, attivitajiet li jikkonċernaw is-sigurtà nazzjonali, attivitajiet ta'aġenziji jew unitajiet li jittrattaw kwistjonijiet ta' sigurtà nazzjonali u l-ipproċessar ta' data personali mill-Istati Membri meta jwettqu attivitajiet li jaqgħu fil-kamp ta' applikazzjoni tal-Kapitolu 2 tat-Titolu V tat-Trattat dwar l-Unjoni Ewropea (TUE) ma għandhomx jitqiesu bħala attivitajiet li jaqgħu fil-kamp ta' applikazzjoni ta' din id-Direttiva.

(15)

Sabiex jiġi żgurat l-istess livell ta' protezzjoni għall-persuni fiżiċi permezz ta' drittijiet li jistgħu jiġu infurzati legalment fl-Unjoni kollha u sabiex jiġu evitati diverġenzi li jxekklu l-iskambju ta' data personali bejn l-awtoritajiet kompetenti, din id-Direttiva għandha tipprovdi għal regoli armonizzati għall-protezzjoni u l-moviment liberu ta' data personali proċessata għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika. L-approssimazzjoni tal-liġijiet tal-Istati Membri ma għandhiex tirriżulta fi tnaqqis tal-protezzjoni tad-data personali li jipprovdu iżda għandha, bil-kontra, tfittex li tiżgura livell għoli ta' protezzjoni fi ħdan l-Unjoni. L-Istati Membri ma għandhomx jinżammu milli jipprovdu salvagwardji ogħla minn dawk stabbiliti f'din id-Direttiva għall-protezzjoni tad-drittijiet u l-libertajiet fundamentali tas-suġġett tad-data, fir-rigward tal-ipproċessar ta' data personali mill-awtoritajiet kompetenti.

(16)

Din id-Direttiva hija mingħajr preġudizzju għall-prinċipju tal-aċċess pubbliku għal dokumenti uffiċjali. Skont ir-Regolament (UE) 2016/679, id-data personali f'dokumenti uffiċjali miżmuma minn awtorità pubblika jew korp pubbliku jew privat għat-twettiq ta' kompitu li jsir fl-interess tal-pubbliku tista' tiġi żvelata minn dik l-awtorità jew dak il-korp f'konformità mal-liġi tal-Unjoni jew ta' Stat Membru li għalih tkun soġġetta l-awtorità jew il-korp pubbliku sabiex issir rikonċiljazzjoni bejn l-aċċess pubbliku għal dokumenti uffiċjali u d-dritt għall-protezzjoni tad-data personali.

(17)

Il-protezzjoni mogħtija minn din id-Direttiva għandha tapplika għall-persuni fiżiċi, ta' kwalunkwe nazzjonalità jew il-post ta' residenza tagħhom, b'rabta mal-ipproċessar tad-data personali tagħhom.

(18)

Sabiex jiġi evitat il-ħolqien ta' riskju serju ta' ċirkomvenzjoni, il-protezzjoni tal-persuni fiżiċi għandha tkun teknoloġikament newtrali u ma għandhiex tiddependi fuq it-teknika użata. Il-protezzjoni tal-persuni fiżiċi għandha tapplika għall-ipproċessar tad-data personali permezz ta' mezzi awtomatiċi kif ukoll għall-ipproċessar manwali, jekk id-data personali titqiegħed jew tkun maħsuba biex titqiegħed f'sistema ta' arkivjar. Fajls jew settijiet ta' fajls kif ukoll il-qxur ta' barra tagħhom, li mhumiex strutturati skont kriterji speċifiċi ma għandhomx jaqgħu fil-kamp ta' applikazzjoni ta' din id-Direttiva.

(19)

Ir-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill (6) japplika għall-ipproċessar ta' data personali mill-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni. Ir-Regolament (KE) Nru 45/2001 u atti legali oħrajn tal-Unjoni applikabbli għal tali proċessar tad-data personali għandhom jiġu adattati għall-prinċipji u r-regoli stabbiliti fir-Regolament (UE) 2016/679.

(20)

Din id-Direttiva ma żżommx lill-Istati Membri milli jispeċifikaw operazzjonijiet ta' pproċessar u proċeduri ta' pproċessar fir-regoli nazzjonali dwar proċeduri kriminali b'rabta mal-ipproċessar ta' data personali minn qrati u awtoritajiet ġudizzjarji oħrajn, b'mod partikolari fir-rigward ta' data personali li tinsab f'deċiżjoni ġudizzjarja jew f'rekords fir-rigward tal-proċedimenti kriminali.

(21)

Il-prinċipji ta' protezzjoni tad-data għandhom japplikaw għal kwalunkwe informazzjoni dwar persuna fiżika identifikata jew identifikabbli. Sabiex jiġi ddeterminat jekk persuna fiżika hijiex identifikabbli, għandhom jitqiesu l-mezzi kollha li raġonevolment x'aktarx li jintużaw, bħas-singolarizzazzjoni, mill-kontrollur jew minn persuna oħra biex jidentifikaw l-individwu direttament jew indirettament. Sabiex jiġi aċċertat liema mezzi raġonevolment x'aktarx li jintużaw għall-identifikazzjoni tal-persuna fiżika, għandhom jitqiesu l-fatturi oġġettivi kollha, bħall-ispejjeż tal-identifikazzjoni u l-ammont ta' żmien meħtieġ għaliha, b'kont meħud tat-teknoloġija disponibbli dakinhar tal-ipproċessar u tal-iżviluppi teknoloġiċi. Il-prinċipji tal-protezzjoni tad-data personali għalhekk ma għandhomx japplikaw għal informazzjoni anonima, jiġifieri informazzjoni li mhijiex marbuta ma' persuna fiżika identifikata jew identifikabbli jew għal data personali li ssir anonima b'tali mod li s-suġġett tad-data ma jibqax identifikabbli.

(22)

L-awtoritajiet pubbliċi li lilhom tiġi żvelata d-data personali f'konformità ma' obbligu legali għat-twettiq tal-missjoni uffiċjali tagħhom, bħalma huma l-awtoritajiet tat-taxxa u tad-dwana, l-unitajiet tal-investigazzjoni finanzjarja, l-awtoritajiet amministrattivi indipendenti, jew l-awtoritajiet tas-suq finanzjarju, responsabbli għar-regolamentazzjoni u s-sorveljanza tas-swieq tat-titoli, ma għandhomx jitqiesu bħala riċevituri jekk jirċievu data personali li hija meħtieġa biex titwettaq inkjesta partikolari fl-interess ġenerali, skont il-liġi tal-Unjoni jew ta' Stat Membru. It-talbiet għall-iżvelar mibgħuta mill-awtoritajiet pubbliċi għandhom dejjem ikunu bil-miktub, motivati u okkażjonali u ma għandhomx jikkonċernaw is-sistema ta' arkivjar sħiħa jew iwasslu għall-interkonnessjoni tas-sistemi ta' arkivjar. L-ipproċessar ta' data personali minn dawk l-awtoritajiet pubbliċi għandu jkun f'konformità mar-regoli applikabbli dwar il-protezzjoni tad-data skont l-għanijiet tal-ipproċessar.

(23)

Id-data ġenetika għandha tiġi definita bħala data personali relatata mal-karatteristiċi ġenetiċi ta' persuna fiżika li ntirtu jew inkisbu li jagħtu informazzjoni unika dwar il-fiżjoloġija jew is-saħħa ta' dik il-perusna fiżika, u li tirriżulta mill-analiżi ta' kampjun bijoloġiku mill-persuna fiżika kkonċernata, b'mod partikolari kromosomika, tal-aċidu deossiribonuklejku (DNA) jew tal-aċidu ribonuklejku (RNA), jew mill-analiżi ta' element ieħor li jippermetti li tinkiseb informazzjoni ekwivalenti. Meta titqies il-kumplessità u s-sensittività tal-informazzjoni ġenetika, hemm riskju kbir ta' użu ħażin u użu mill-ġdid għal diversi finijiet mill-kontrollur. Kwalunkwe diskriminazzjoni bbażata fuq karatteristiċi ġenetiċi għandha fil-prinċipju tkun ipprojbita.

(24)

Id-data personali dwar is-saħħa għandha tinkludi d-data kollha dwar l-istatus tas-saħħa ta' suġġett tad-data li tiżvela informazzjoni relatata mal-istatus tas-saħħa fiżika jew mentali tas-suġġett tad-data fil-passat, fil-preżent jew fil-ġejjieni. Din tinkludi informazzjoni miġbura dwar il-persuna fiżika matul ir-reġistrazzjoni għal, jew il-forniment ta', servizzi tal-kura tas-saħħa kif imsemmi fid-Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill (7) lil dik il-persuna fiżika; numru, simbolu jew element partikolari assenjat lil persuna fiżika għall-identifikazzjoni unika tal-persuna fiżika għall-finijiet ta' saħħa; informazzjoni miġbura mill-ittestjar jew l-eżami ta' parti mill-ġisem jew sustanza tal-ġisem, inkluż minn data ġenetika u kampjuni bijoloġiċi; u kwalunkwe informazzjoni dwar, pereżempju, marda, diżabbiltà, riskju ta' mard, storja medika, kura klinika, jew l-istat fiżjoloġiku jew bijomediku tas-suġġett tad-data indipendentement mis-sors tiegħu, pereżempju mingħand tabib jew professjonista tas-saħħa ieħor, sptar, apparat mediku jew test dijanjostiku in vitro.

(25)

L-Istati Membri kollha huma affiljati mal-Organizzazzjoni Internazzjonali ta' Pulizija Kriminali (Interpol). Sabiex twettaq il-missjoni tagħha, l-Interpol tirċievi, taħżen u tiċċirkola data personali biex tgħin lill-awtoritajiet kompetenti fil-prevenzjoni u l-ġlieda kontra l-kriminalità internazzjonali. Għalhekk, huwa xieraq li tissaħħaħ il-kooperazzjoni bejn l-Unjoni u l-Interpol bil-promozzjoni ta' skambju effiċjenti tad-data personali filwaqt li jiġi żgurat rispett għad-drittijiet u l-libertajiet fundamentali fir-rigward tal-ipproċessar awtomatiku ta' data personali. Meta data personali tkun trasferita mill-Unjoni lejn l-Interpol, u għal pajjiżi li ddelegaw membri fl-Interpol, din id-Direttiva għandha tapplika, b'mod partikolari d-dispożizzjonijiet dwar it-trasferimenti internazzjonali. Din id-Direttiva għandha tkun mingħajr preġudizzju għar-regoli speċifiċi stabbiliti fil-Pożizzjoni Komuni tal-Kunsill 2005/69/ĠAI (8) u d-Deċiżjoni tal-Kunsill 2007/533/ĠAI (9).

(26)

Kull ipproċessar ta' data personali għandu jkun legali, ġust u trasparenti fir-rigward tal-persuni fiżiċi kkonċernati u jiġi pproċessat biss għal skopijiet speċifiċi stipulati mil-liġi. Dan minnu nnifsu ma jipprevjenix lill-awtoritajiet tal-infurzar tal-liġi milli jwettqu attivitajiet bħal investigazzjonijiet bil-moħbi jew sorveljanza bil-vidjo. Attivitajiet bħal dawn jistgħu jsiru għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra theddid għas-sigurtà pubblika u l-prevenzjoni tiegħu sakemm ikunu stipulati mil-liġi u jikkostitwixxu miżura meħtieġa u proporzjonata f'soċjetà demokratika filwaqt li jitqiesu kif mistħoqq l-interessi leġittimi tal-persuna fiżika kkonċernata. Il-prinċipju tal-protezzjoni tad-data tal-ipproċessar ġust huwa nozzjoni distinta mid-dritt ta' proċess ġust kif definit fl-Artikolu 47 tal-Karta u fl-Artikolu 6 tal-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali (KEDB). Il-persuni fiżiċi għandhom isiru konxji mir-riskji, ir-regoli, is-salvagwardji u d-drittijiet b'rabta mal-ipproċessar tad-data personali tagħhom u kif għandhom jeżerċitaw id-drittijiet tagħhom b'rabta mal-ipproċessar. B'mod partikolari, l-iskopijiet speċifiċi li għalihom tiġi pproċessata d-data personali għandhom ikunu espliċiti u leġittimi u stabbiliti fil-mument meta tinġabar id-data. Id-data personali għandha tkun adegwata u rilevanti għall-iskopijiet li għalihom tkun qiegħda tiġi pproċessata. Għandu, b'mod partikolari, jiżgura li d-data personali miġbura ma tkunx eċċessiva u ma tinżammx għal aktar żmien minn dak meħtieġ għall-iskop li għalih tkun ġiet ipproċessata. Id-data personali għandha tkun ipproċessata biss jekk l-iskop tal-ipproċessar ma jkunx jista' jintlaħaq mod ieħor b'mod raġonevoli. Sabiex jiġi żgurat li d-data ma tinżammx għal aktar żmien minn kemm hu meħtieġ, il-kontrollur għandu jistabbilixxi limiti ta' żmien għat-tħassir jew għal rieżami perjodiku. L-Istati Membri għandhom jistabbilixxu salvagwardji xierqa għad-data personali miżmuma għal perijodi itwal għall-arkivjar fl-interess tal-pubbliku, għall-użu xjentifiku, statistiku jew storiku.

(27)

Għall-prevenzjoni, l-investigazzjoni u l-prosekuzzjoni ta' reati kriminali, jeħtieġ li l-awtoritajiet kompetenti jipproċessaw data personali, li tkun miġbura fil-kuntest tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali speċifiċi lil hinn minn dak il-kuntest sabiex jiġi żviluppat fehim tal-attivitajiet kriminali, u tar-rabtiet li jsiru bejn ir-reati kriminali differenti individwati.

(28)

Sabiex tinżamm s-sigurtà rigward l-ipproċessar u ma jsirx ipproċessar bi ksur ta' din id-Direttiva, id-data personali għandha tiġi pproċessata b'mod li jiżgura livell xieraq ta' sigurtà u kunfidenzjalità, inkluż billi jkun hemm prevenzjoni ta' aċċess mhux awtorizzat għal jew użu ta' data personali u t-tagħmir użat għall-ipproċessar, u li jieħu kont tal-aqwa kwalità disponibbli u t-teknoloġija, l-ispejjeż ta' implimentazzjoni f'dak li għandu x'jaqsam mar-riskji u n-natura tad-data personali li għandha tiġi protetta.

(29)

Id-data personali għandha tinġabar għal finijiet speċifikati, espliċiti u leġittimi fi ħdan il-kamp ta' applikazzjoni ta' din id-Direttiva u ma għandhiex tiġi pproċessata għal finijiet li mhumiex kompatibbli mal-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra jew il-prevenzjoni ta' theddid għas-sigurtà pubblika. Jekk id-data personali tiġi pproċessata mill-istess kontrollur jew wieħed ieħor għal fini fi ħdan il-kamp ta' applikazzjoni ta' din id-Direttiva minbarra dak li għalih inġabret, tali pproċessar għandu jkun permess taħt il-kundizzjoni li dan l-ipproċessar jiġi awtorizzat skont dispożizzjonijiet legali applikabbli u li jkun neċessarju u proporzjonali għal dak il-fini l-ieħor.

(30)

Il-prinċipju tal-preċiżjoni tad-data għandu jiġi applikat filwaqt li jitqiesu n-natura u l-objettiv tal-ipproċessar ikkonċernat. B'mod partikolari fi proċeduri ġudizzjarji, id-dikjarazzjonijiet li jkun fihom data personali huma bbażati fuq il-perċezzjoni suġġettiva tal-persuni fiżiċi u mhux dejjem ikunu verifikabbli. Konsegwentement, ir-rekwiżit tal-preċiżjoni ma għandux jirrigwarda l-preċiżjoni ta' dikjarazzjoni iżda sempliċiment il-fatt li tkun saret dikjarazzjoni speċifika.

(31)

Huwa inerenti għall-ipproċessar ta' data personali fl-oqsma tal-kooperazzjoni ġudizzjarja f'materji kriminali u tal-kooperazzjoni tal-pulizija li tiġi pproċessata data personali relatata ma' kategoriji differenti ta' suġġetti tad-data. Għalhekk, fejn applikabbli u sa fejn ikun possibbli, għandha ssir distinzjoni ċara bejn data personali ta' kategoriji differenti tas-suġġetti tad-data bħal persuni suspettati: persuni kkundannati għal reat kriminali; vittmi u partijiet oħra, bħal xhieda; persuni li għandhom informazzjoni rilevanti jew kuntatti; u assoċjati ta' suspettati u kriminali misjuba ħatja. Dan ma għandux jipprevjeni l-applikazzjoni tad-dritt tal-preżunzjoni tal-innoċenza kif garantita mill-Karta u mill-KEDB, kif interpretati mill-ġurisprudenza tal-Qorti tal-Ġustizzja u mill-Qorti Ewropea tad-Drittijiet tal-Bniedem rispettivament.

(32)

L-awtoritajiet kompetenti għandhom jiżguraw li data personali li ma tkunx preċiża, kompleta jew li ma għadhiex aġġornata ma tiġix trasferita jew issir disponibbli. Sabiex jiġu żgurati l-ħarsien tal-persuni fiżiċi, il-preċiżjoni, il-kompletezza jew sa liema punt id-data personali tkun aġġornata u l-affidabbiltà tad-data personali trażmessa jew li ssir disponibbli, l-awtoritajiet kompetenti għandhom, sa fejn ikun possibbli, iżidu l-informazzjoni meħtieġa fit-trażmissjonijiet kollha ta' data personali.

(33)

Meta din id-Direttiva tirreferi għal-liġi ta' Stat Membru, bażi legali jew miżura leġiżlattiva, dan mhux neċessarjament jeħtieġ att leġiżlattiv adottat minn Parlament, mingħajr preġudizzju għar-rekwiżiti skont l-ordni kostituzzjonali tal-Istat Membru kkonċernat. Madankollu, tali liġi ta' Stat Membru, bażi legali jew miżura leġiżlattiva bħal din għandha tkun ċara u preċiża u l-applikazzjoni tagħha prevedibbli għal dawk soġġetti għaliha, kif mitlub mill-ġurisprudenza tal-Qorti tal-Ġustizzja u l-Qorti Ewropea tad-Drittijiet tal-Bniedem. Il-liġi ta' Stat Membru li tirregola l-ipproċessar tad-data personali fil-kamp ta' applikazzjoni ta' din id-Direttiva għandha tispeċifika minn tal-inqas l-objettivi, id-data personali li għandha tiġi pproċessata, il-finijiet tal-ipproċessar u l-proċeduri biex jiġu ppreservati l-integrità u l-kunfidenzjalità tad-data personali u l-proċeduri għall-qerda tagħha, biex b'hekk jiġu pprovduti garanziji biżżejjed kontra r-riskju tal-abbuż u tal-arbitrarjetà.

(34)

L-ipproċessar ta' data personali mill-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika għandu jkopri kwalunkwe operazzjoni jew sett ta' operazzjonijiet li jitwettqu fuq data personali jew settijiet ta' data personali għal dawk il-finijiet, kemm permezz ta' mezzi awtomatizzati jew mod ieħor, bħall-ġabra, ir-reġistrazzjoni, l-organizzazzjoni, l-istrutturar, il-ħażna, l-adattament jew il-bidla, l-irkupru, il-konsultazzjoni, l-użu, l-allinjament jew il-kombinament, ir-restrizzjoni tal-ipproċessar, it-tħassir jew il-qerda. B'mod partikolari, ir-regoli ta' din id-Direttiva għandhom japplikaw għat-trażmissjoni ta' data personali għall-finijiet ta' din id-Direttiva għal riċevitur li ma jkunx soġġett għal din id-Direttiva. Tali riċevitur għandu jkun persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew kwalunkwe korp ieħor li lilu tiġi żvelata legalment id-data personali mill-awtorità kompetenti. Fejn id-data personali tkun inġabret inizjalment minn awtorità kompetenti għal wieħed mill-finijiet ta' din id-Direttiva, ir-Regolament (UE) 2016/679 għandu japplika għall-ipproċessar ta' dik id-data għal finijiet minbarra l-finijiet ta' din id-Direttiva fejn tali pproċessar jiġi awtorizzat mil-liġi tal-Unjoni jew ta' Stat Membru. B'mod partikolari, ir-regoli tar-Regolament (UE) 2016/679 għandhom japplikaw għat-trażmissjoni ta' data personali għal finijiet li jaqgħu barra l-kamp ta' applikazzjoni ta' din id-Direttiva. Għall-ipproċessar ta' data personali minn riċevitur li mhuwiex awtorità kompetenti jew li mhux qed jaġixxi bħala tali skont it-tifsira ta' din id-Direttiva u li lilu tiġi żvelata data personali legalment minn awtorità kompetenti, għandu japplika r-Regolament (UE) 2016/679. Waqt l-implimentazzjoni ta' din id-Direttiva, l-Istati Membri għandhom ukoll ikunu jistgħu jispeċifikaw aktar l-applikazzjoni tar-regoli tar-Regolament (UE) 2016/679, soġġett għall-kundizzjonijiet stipulati fih.

(35)

Sabiex ikun legali, l-ipproċessar ta' data personali taħt din id-Direttiva għandu jkun neċessarju għat-twettiq ta' kompitu li jsir fl-interess tal-pubbliku minn awtorità kompetenti bbażata fuq il-liġi tal-Unjoni jew il-liġi tal-Istat Membru għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika. Dawk l-attivitajiet għandhom ikopru l-protezzjoni tal-interessi vitali tas-suġġett tad-data. It-twettiq tal-kompiti ta' prevenzjoni, investigazzjoni, sejbien jew prosekuzzjoni ta' reati kriminali istituzzjonalment mogħti mil-liġi lill-awtoritajiet kompetenti jippermettilhom li jirrikjedu jew li jordnaw lil persuni fiżiċi jikkonformaw mat-talbiet magħmula. F'dan il-każ, il-kunsens tas-suġġett tad-data, kif definit fir-Regolament (UE) 2016/679, ma għandux jipprovdi raġuni legali għall-ipproċessar ta' data personali mill-awtoritajiet kompetenti. Fejn is-suġġett tad-data jintalab ikun konformi ma' obbligu legali, is-suġġett tad-data ma jkollux għażla ġenwina u libera, u b'hekk ir-reazzjoni tas-suġġett tad-data ma tkunx tista' tiġi kkunsidrata bħala indikazzjoni mogħtija liberament tax-xewqa tiegħu. Dan ma għandux jipprekludi lill-Istati Membri milli jipprovdu bil-liġi li s-suġġett tad-data jista' jaqbel mal-ipproċessar tad-data personali tiegħu għall-finijiet ta' din id-Direttiva, bħal testijiet tad-DNA f'investigazzjonijiet kriminali jew il-monitoraġġ tal-post tiegħu jew tagħha b'tikketti elettroniċi għall-eżekuzzjoni ta' pieni kriminali.

(36)

L-Istati Membri għandhom jipprovdu li fejn il-liġi tal-Unjoni jew ta' Stat Membru applikabbli għall-awtorità kompetenti ta' trażmissjoni tipprovdi kundizzjonijiet speċifiċi applikabbli f'ċirkostanzi speċifiċi għall-ipproċessar ta' data personali, bħall-użu ta' kodiċijiet ta' ġestjoni, l-awtorità kompetenti ta'trażmissjoni għandha tinforma lir-riċevitur ta' tali data personali b'dawk il-kundizzjonijiet u l-ħtieġa li dawn jiġu rrispettati. Tali kundizzjonijiet jistgħu, pereżempju, jinkludu projbizzjoni kontra t-trażmissjoni ulterjuri ta' data personali lil oħrajn, jew li tintuża għal finijiet oħrajn għajr dawk li għalihom ġiet trażmessa lir-reċipjent, jew li jgħarraf lis-suġġett tad-data f'każ ta' limitu fuq id-dritt ta' informazzjoni mingħajr l-approvazzjoni minn qabel tal-awtorità kompetenti ta' trażmissjoni. Dawk l-obbligi għandhom japplikaw ukoll għal trasferimenti mill-awtorità kompetenti ta' trażmissjoni lil riċevituri f'pajjiżi terzi jew organizzazzjonijiet internazzjonali. L-Istati Membri għandhom jiżguraw li l-awtorità kompetenti ta' trażmissjoni ma tapplikax tali kundizzjonijiet għal riċevituri fi Stati Membri oħra jew għal aġenziji, uffiċċji u korpi stabbiliti skont il-Kapitoli 4 u 5 tat-Titlu V tat-TFUE ħlief dawk applikabbli għal trażmissjonijiet ta' data simili fl-Istat Membru ta' dik l-awtorità kompetenti.

(37)

Data personali li, min-natura tagħha, tkun partikolarment sensittiva fir-rigward tad-drittijiet u l-libertajiet fundamentali, jistħoqqilha protezzjoni speċifika billi l-kuntest tal-ipproċessar tagħha jista' joħloq riskji sinifikanti għad-drittijiet u l-libertajiet fundamentali. Dik id-data personali għandha tinkludi data personali li tiżvela l-oriġini razzjali jew etnika, fejn l-użu tat-terminu “oriġini razzjali” f'din id-Direttiva ma jimplikax li l-Unjoni taċċetta teoriji li jippruvaw jiddeterminaw l-eżistenza ta' razez umani separati. Tali data personali ma għandhiex tiġi pproċessata, sakemm l-ipproċessar ma jkunx soġġett għal salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġett tad-data stabbiliti bil-liġi u sakemm ma jkunx permess f'każijiet awtorizzati bil-liġi; jew jekk mhux diġà awtorizzati minn tali liġi l-ipproċessar ikun meħtieġ biex jipproteġi l-interessi importanti tas-suġġett tad-data jew ta' persuna oħra; jew l-ipproċessar huwa relatat ma' data li ssir pubblika b'mod ċar mis-suġġett tad-data. Salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġett tad-data jistgħu jinkludu l-possibbiltà li dik id-data tinġabar biss b'rabta ma' data oħra dwar l-il-persuna fiżika kkonċernata, il-possibbiltà li tkun żgurata b'mod adatt id-data miġbura, regoli aktar stretti dwar l-aċċess tal-persunal tal-awtorità kompetenti għad-data u l-projbizzjoni tat-trażmissjoni ta' dik id-data. L-ipproċessar ta' tali data għandu wkoll ikun permess bil-liġi meta s-suġġett tad-data jkun qabel b'mod espliċitu mal-ipproċessar li, b'mod partikolari jinvadi l-privatezza tiegħu. Madankollu, il-kunsens mis-suġġett tad-data ma għandux fih innifsu jipprovdi bażi legali għall-ipproċessar ta' tali data personali sensittiva mill-awtoritajiet kompetenti.

(38)

Is-suġġett tad-data għandu jkollu d-dritt li ma jkunx soġġett għal deċiżjoni li tevalwa aspetti personali relatati miegħu jew magħha, li tkun imsejsa biss fuq ipproċessar awtomatizzat u li tipproduċi effetti legali ħżiena li jirrigwardawh jew li taffettwah b'mod sinifikanti. Fi kwalunkwe każ, ipproċessar bħal dan għandu jkun soġġett għal salvagwardji xierqa, inkluża l-għoti ta' informazzjoni speċifika tas-suġġett għad-data u d-dritt li dan jikseb intervent uman, partikolarment biex jesprimi l-fehma tiegħu, biex jingħata spjegazzjoni tad-deċiżjoni li tkun intlaħqet wara tali valutazzjoni jew biex jikkontesta d-deċiżjoni. It-tfassil ta' profili li jwassal għal diskriminazzjoni kontra persuni fiżiċi abbażi ta' data personali li, min-natura tagħha, hija partikolarment sensittiva fir-rigward tad-drittijiet u l-libertajiet fundamentali għandu jkun projbit, skont il-kondizzjonijiet stabbiliti fl-Artikoli 21 u 52 tal-Karta.

(39)

Sabiex ikunu jistgħu jeżerċitaw id-drittijiet tagħhom, kwalunkwe informazzjoni għas-suġġett tad-data għandha tkun aċċessibbli faċilment, inkluż fuq is-sit web tal-kontrollur, u faċli biex tinftiehem, u tuża lingwaġġ ċar u sempliċi. Tali informazzjoni għandha tiġi adattata għall-ħtiġijiet ta' persuni vulnerabbli bħalma huma t-tfal.

(40)

Għandhom jiġu pprovduti modalitajiet sabiex jiġi ffaċilitat l-eżerċizzju tad-drittijiet tas-suġġetti tad-data tiegħu taħt id-dispożizzjonijiet adottati skont din id-Direttiva, inkluż mekkaniżmi sabiex jitolbu, u jekk applikabbli jinkisbu, bla ħlas, b'mod partikolari, l-aċċess għal u r-rettifika jew it-tħassir ta' data personali u r-restrizzjoni tal-ipproċessar. Il-kontrollur għandu jkun obbligat iwieġeb għal rikjesti tas-suġġett tad-data mingħajr dewmien bla bżonn, ħlief jekk il-kontrollur japplika limitazzjonijiet għad-drittijiet tas-suġġetti tad-data f'konformità ma' din id-Direttiva. Barra minn hekk, meta r-rikjesti jkunu manifestament bla bażi jew eċċessivi, bħal meta s-suġġett tad-data mingħajr raġuni u ripetutament jitlob informazzjoni jew meta s-suġġett tad-data jabbuża mid-dritt tiegħu li jirċievi l-informazzjoni, pereżempju, billi jipprovdi informazzjoni falza jew qarrieqa meta jagħmel it-talba, il-kontrollur għandu jkun jista' jimponi tariffa raġonevoli jew jirrifjuta li jieħu azzjoni fuq it-talba.

(41)

Meta l-kontrollur jitlob li tiġi pprovduta informazzjoni addizzjonali neċessarja biex tiġi kkonfermata l-identità tas-suġġett tad-data, dik l-informazzjoni għandha tiġi pproċessata biss għal dak l-iskop speċifiku u ma għandhiex tinħażen għal aktar milli meħtieġ għal dak l-għan.

(42)

Mill-inqas l-informazzjoni mniżżla hawn taħt għandha ssir disponibbli lis-suġġett tad-data: l-identità tal-kontrollur, l-eżistenza tal-operazzjoni ta' pproċessar, il-finijiet tal-ipproċessar, u d-dritt li jitressaq ilment u l-eżistenza tad-dritt li jintalbu mingħand il-kontrollur aċċess għal u r-rettifika jew it-tħassir ta' data personali jew ir-restrizzjoni tal-ipproċessar. Dan jista' jsir fuq is-sit web tal-awtorità kompetenti. Barra minn hekk, f'każijiet speċifiċi u sabiex tippermetti l-eżerċizzju tad-drittijiet tiegħu, is-suġġett tad-data għandu jiġi infurmat dwar il-bażi ġuridika għall-ipproċessar u kemm żmien ser iddum maħżuna d-data, sakemm tali informazzjoni ulterjuri tkun meħtieġa, b'kont meħud taċ-ċirkostanzi speċifiċi li fihom id-data tiġi pproċessata, biex ikun garantit ipproċessar ġust fir-rigward tas-suġġett tad-data.

(43)

Persuna fiżika għandu jkollha d-dritt ta' aċċess għal data li tinġabar li tikkonċernaha, u li teżerċita dan id-dritt faċilment u f'intervalli raġonevoli, sabiex tkun konxja tal-legalità tal-ipproċessar u tivverifikah. Kull suġġett tad-data għandu għalhekk ikollu d-dritt li jkun jaf u li jikseb komunikazzjoni dwar il-finijiet li għalihom id-data tkun qed tiġi pproċessata, il-perijodu ta' żmien li matulu d-data tkun ġiet proċessata, u r-riċevituri tad-data, inklużi dawk fil-pajjiżi terzi. Fejn tali komunikazzjoni tinkludi informazzjoni dwar l-oriġini tad-data personali, l-informazzjoni ma għandhiex tiżvela l-identità ta' persuni fiżiċi, b'mod partikolari sorsi kunfidenzjali. Biex dan id-dritt jitħares, huwa biżżejjed li s-suġġett tad-data jkollu fil-pussess tiegħu ġabra sħiħa fil-qosor ta' dik id-data f'għamla li tista' tinftiehem, jiġifieri għamla li tippermetti li s-suġġett tad-data jsir konxju minn dik id-data u jivverifika jekk tkunx preċiża u jekk tkunx ġiet ipproċessata f'konformità ma' din id-Direttiva, sabiex ikun possibbli għalih li jeżerċita d-drittijiet mogħtija lilu minn din id-Direttiva. Din it-taqsira tista' tingħata fil-forma ta' kopja tad-data personali li tkun qiegħda tiġi pproċessata.

(44)

L-Istati Membri għandhom jitħallew jadottaw miżuri leġiżlattivi li jittardjaw, jirrestrinġu jew iħallu barra informazzjoni għas-suġġetti tad-data jew jirrestrinġu, b'mod sħiħ jew parzjali, l-aċċess għad-data personali tagħhom sa fejn u sakemm tali miżura tikkostitwixxi miżura neċessarja u proporzjonata f'soċjetà demokratika b'kunsiderazzjoni xierqa għad-drittijiet fundamentali u l-interessi leġittimi tal-persuna fiżika kkonċernata, sabiex jiġi evitat it-tfixkil f'inkjesti, investigazzjonijiet jew proċeduri uffiċjali jew legali, sabiex ikun evitat li jiġu preġudikati l-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew għall-eżekuzzjoni ta' pieni kriminali, sabiex tiġi protetta s-sigurtà pubblika jew is-sigurtà nazzjonali, jew sabiex jiġu protetti d-drittijiet u l-libertajiet ta' persuni oħra. Il-kontrollur għandu jivvaluta, permezz ta' eżami konkret u individwali ta' kull każ, jekk id-dritt tal-aċċess għandux ikun parzjalment jew totalment ristrett.

(45)

Kwalunkwe rifjut jew restrizzjoni tal-aċċess għandha fil-prinċipju ssir bil-miktub lis-suġġett tad-data u tinkludi r-raġunijiet fattwali jew legali li fuqhom tkun imsejsa d-deċiżjoni.

(46)

Kwalunkwe restrizzjoni tad-drittijiet tas-suġġett tad-data għandha tikkonforma mal-Karta u mal-KEDB, kif interpretat mill-ġurisprudenza tal-Qorti tal-Ġustizzja u mill-Qorti Ewropea tad-Drittijiet tal-Bniedem rispettivament, u b'mod partikolari għandha tirrispetta l-essenza ta' dawk id-drittijiet u l-libertajiet.

(47)

Persuna fiżika għandu jkollha d-dritt li jkollha d-data personali mhux preċiża dwarha rettifikata, b'mod partikolari meta tirrelata mal-fatti, u d-dritt għal tħassir meta l-ipproċessar ta' tali data jikser din id-Direttiva. Madankollu, id-dritt għal rettifika ma għandux jaffettwa, pereżempju, il-kontenut ta' xhieda. Persuna fiżika għandu jkollha d-dritt ukoll għar-restrizzjoni tal-ipproċessar meta hija tikkontesta l-preċiżjoni tad-data personali u l-preċiżjoni jew l-impreċiżjoni tagħha ma tistax tkun aċċertata jew meta d-data personali jkollha tinżamm għal skop ta' evidenza. B'mod partikolari, minflok ma titħassar id-data personali, l-ipproċessar għandu jiġi ristrett jekk f'każ speċifiku jkun hemm raġunijiet raġonevoli biex wieħed jemmen li t-tħassir jista' jaffettwa l-interessi leġittimi tas-suġġett tad-data. F'dan il-każ, id-data ristretta għandha tiġi pproċessata biss għall-fini li impedixxa t-tħassir tagħha. Il-metodi li jirrestrinġu l-ipproċessar ta' data personali jistgħu jinkludu, fost l-oħrajn, iċ-ċaqliq tad-data magħżula għal sistema oħra tal-ipproċessar, pereżempju għall-finijiet ta' arkivjar, jew li d-data magħżula ma tibqax disponibbli. F'sistemi tal-arkivjar awtomatiku, ir-restrizzjoni tal-ipproċessar għandha fil-prinċipju tiġi żgurata b'mezzi tekniċi. Il-fatt li l-ipproċessar tad-data personali huwa ristrett għandu jiġi indikat fis-sistema b'tali mod li jkun ċar li l-ipproċessar tad-data personali huwa ristrett. Tali rettifika jew tħassir ta' data personali jew restrizzjoni tal-ipproċessar għandha tkun komunikata lir-riċevituri li lilhom tiġi żvelata d-data u lill-awtoritajiet kompetenti minn fejn tkun oriġinat id-data impreċiża. Il-kontrolluri għandhom jastjenu wkoll milli jkomplu jxerrdu tali data.

(48)

Meta l-kontrollur jiċħad lil suġġett tad-data mid-dritt tiegħu jew tagħha għall-informazzjoni, l-aċċess għal, jew ir-rettifika jew it-tħassir ta' data personali jew ir-restrizzjoni tal-ipproċessar, is-suġġett tad-data għandu jkollu d-dritt li jitlob li l-awtorità nazzjonali superviżorja tivverifika l-legalità tal-ipproċessar. Is-suġġett tad-data għandu jiġi infurmat b'dak id-dritt. Meta l-awtorità superviżorja taġixxi f'isem is-suġġett tad-data, is-suġġett tad-data għandu jiġi infurmat mill-awtorità superviżorja li tal-inqas saru l-verifiki jew l-eżamijiet kollha meħtieġa mill-awtorità superviżorja. L-awtorità superviżorja għandha tinforma wkoll lis-suġġett tad-data dwar id-dritt li jfittex rimedju ġudizzjarju.

(49)

Meta d-data personali tiġi pproċessata fil-kors ta' investigazzjoni kriminali u proċedimenti tal-qorti f'materji kriminali, l-Istati Membri għandhom ikunu jistgħu jipprovdu li l-eżerċizzju tad-dritt għall-informazzjoni, l-aċċess għal, u r-rettifika jew it-tħassir ta' data personali u r-restrizzjoni tal-ipproċessar jitwettqu skont ir-regoli nazzjonali dwar proċedimenti ġudizzjarji.

(50)

Għandha tiġi stabbilita r-responsabbiltà tal-kontrollur għal kwalunkwe pproċessar ta' data personali li jitwettaq mill-kontrollur jew f'isem il-kontrollur. B'mod partikolari, il-kontrollur għandu jkun obbligat jimplimenta miżuri xierqa u effettivi u għandu jkun jista' juri li l-attivitajiet ta' pproċessar huma f'konformità ma' din id-Direttiva. Tali miżuri għandhom jikkunsidraw in-natura, l-ambitu, il-kuntest u l-għanijiet tal-ipproċessar u r-riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi. Il-miżuri meħuda mill-kontrollur għandhom jinkludu t-tfassil u l-implimentazzjoni ta' salvagwardji speċifiċi fir-rigward tat-trattament ta' data personali ta' persuni fiżiċi vulnerabbli, bħalma huma t-tfal.

(51)

Ir-riskji għad-drittijiet u l-libertajiet tal-persuni fiżiċi, bi probabbiltà u gravità li jvarjaw, jistgħu jirriżultaw minn ipproċessar ta' data li tista' twassal għal dannu fiżiku, materjali jew mhux materjali, b'mod partikolari: meta l-ipproċessar jista' jagħti lok għal diskriminazzjoni, serq ta' identità jew frodi, telf finanzjarju, dannu għar-reputazzjoni, telf ta' kunfidenzjalità ta' data protetta mis-segretezza professjonali, it-treġġigħ lura mhux awtorizzat tal-psewdonimizzazzjoni, jew kwalunkwe żvantaġġ ekonomiku jew soċjali sinifikanti ieħor; meta s-suġġetti tad-data jistgħu jiġu mċaħħda mid-drittijiet u l-libertajiet tagħhom jew mill-eżerċizzju ta' kontroll fuq id-data personali tagħhom; meta tiġi pproċessata data personali li tiżvela l-oriġini razzjali jew etnika, l-opinjonijiet politiċi, it-twemmin reliġjuż jew filosofiku, jew is-sħubija fi trade union; meta data ġenetika jew data bijometrika tiġi proċessata biex tiġi identifikata persuna b'mod uniku jew meta tiġi proċessata data dwar is-saħħa jew data dwar il-ħajja sesswali u l-orjentazzjoni sesswali jew kundanni kriminali u reati jew miżuri ta' sigurtà relatati; meta l-aspetti personali jiġu evalwati, b'mod partikolari l-analiżi u t-tbassir ta' aspetti rigward il-prestazzjoni fuq ix-xogħol, is-sitwazzjoni ekonomika, is-saħħa, il-preferenzi jew l-interessi personali, l-affidabbiltà jew l-imġiba, il-post jew il-movimenti, sabiex jinħolqu jew jintużaw profili personali; meta tiġi proċessata data personali ta' persuni fiżiċi vulnerabbli, b'mod partikolari t-tfal; jew meta l-ipproċessar jinvolvi ammont kbir ta' data personali u jaffettwa numru kbir ta' suġġetti tad-data.

(52)

Il-probabbiltà u l-gravità tar-riskju għandhom jiġu ddeterminati b'referenza għan-natura, l-ambitu, il-kuntest u l-għanijiet tal-ipproċessar. Ir-riskju għandu jiġi evalwat abbażi ta' valutazzjoni oġġettiva, li permezz tagħha jiġi stabbilit jekk l-operazzjonijiet tal-ipproċessar tad-data jinvolvux riskju għoli. Riskju għoli huwa riskju partikolari ta' preġudizzju għad-drittijiet u l-libertajiet tas-suġġetti tad-data.

(53)

Il-protezzjoni tad-drittijiet u l-libertajiet ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali titlob li għandhom jittieħdu miżuri tekniċi u organizzattivi xierqa, biex jiżguraw li jiġu ssodisfati r-rekwiżiti ta' din id-Direttiva. L-implimentazzjoni ta' tali miżuri ma għandhiex tiddependi biss fuq kunsiderazzjonijiet ekonomiċi. Sabiex ikun jista' juri konformità ma' din id-Direttiva, il-kontrollur għandu jadotta politiki interni u jimplimenta miżuri, li b'mod partikolari jaderixxu għall-prinċipji tal-protezzjoni tad-data bid-disinn u l-protezzjoni tad-data b'mod awtomatiku. Meta l-kontrollur ikun wettaq valutazzjoni tal-impatt tal-protezzjoni tad-data skont din id-Direttiva, għandhom jitqiesu r-riżultati meta jitfasslu dawk il-miżuri u l-proċeduri. Il-miżuri jistgħu jikkonsistu minn, fost affarijiet oħrajn, l-użu ta' psewdonimizzazzjoni, kmieni kemm jista' jkun. L-użu ta' psewdonimizzazzjoni għall-finijiet ta' din id-Direttiva jista' jservi bħala għodda li tista' tiffaċilita, b'mod partikolari, il-fluss liberu ta' data personali fl-ispazju ta' libertà, sigurtà u ġustizzja.

(54)

Il-protezzjoni tad-drittijiet u l-libertajiet tas-suġġetti tad-data kif ukoll ir-responsabbiltà tal-kontrolluri u l-proċessuri, ukoll f'rabta mal-monitoraġġ mill-awtoritajiet superviżorji u l-miżuri tagħhom, titlob attribuzzjoni ċara tar-responsabbiltajiet stipulati f'din id-Direttiva, inkluż fejn kontrollur jistabbilixxi l-għanijiet u l-mezzi tal-ipproċessar flimkien ma' kontrolluri oħra jew meta attività ta' pproċessar titwettaq f'isem kontrollur.

(55)

It-twettiq ta' pproċessar għandu jitmexxa minn att legali li jinkludi kuntratt li jorbot lill-proċessur mal-kontrollur u li jistipula, b'mod partikolari, li l-proċessur għandu jaġixxi biss fuq struzzjonijiet mingħand il-kontrollur. Il-proċessur għandu jqis il-prinċipju tal-protezzjoni tad-data b'intenzjoni u b'mod awtomatiku.

(56)

Sabiex tintwera l-konformità ma' din id-Direttiva, il-kontrollur jew il-proċessur għandu jżomm rekords rigward il-kategoriji kollha tal-attivitajiet ta' pproċessar ta' data personali taħt ir-responsabbiltà tiegħu. Kull kontrollur u proċessur għandu jkun obbligat li jikkoopera mal-awtorità superviżorja u jagħmel dawk ir-rekords, disponibbli lilha meta ssir talba għalihom, sabiex ikunu jistgħu jservu għas-sorveljanza ta' dawk l-operazzjonijiet ta' pproċessar. Il-kontrollur jew il-proċessur li jipproċessa d-data personali f'sistemi ta' pproċessar mhux awtomatizzati għandu jkollu fis-seħħ metodi effettivi li bihom tintwera l-legalità tal-ipproċessar, li jippermettu awtomonitoraġġ u li jassiguraw l-integrità tad-data u s-sigurtà tad-data, bħal reġistrazzjonijiet jew forom oħra ta' rekords.

(57)

Għandhom jinżammu reġistrazzjonijiet għall-inqas għal operazzjonijiet f'sistemi ta' pproċessar awtomatizzati bħall-ġbir, il-bidla, il-konsultazzjoni, l-iżvelar inkluż trasferimenti, il-kombinament jew it-tħassir. L-identifikazzjoni tal-persuna li tkun ikkonsultat jew żvelat data personali għandha tiġi rreġistrata u minn dik l-identifikazzjoni għandu jkun possibbli li tiġi stabbilita ġustifikazzjoni għall-operazzjonijiet ta' pproċessar. Ir-reġistrazzjonijiet għandhom jintużaw biss għall-verifika tal-legalità tal-ipproċessar, l-awtomonitoraġġ, għall-iżgurar tal-integrità tad-data u għas-sigurtà tad-data u l-proċedimenti kriminali. L-awtomonitoraġġ jinkludi wkoll proċeduri dixxiplinarji interni mill-awtoritajiet kompetenti.

(58)

Għandha titwettaq valutazzjoni tal-impatt tal-protezzjoni tad-data mill-kontrollur, meta jkun probabbli li l-operazzjonijiet ta' pproċessar jirriżultaw f'riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data minħabba n-natura tagħhom, il-kamp ta' applikazzjoni tagħhom jew il-finijiet, li għandhom jinkludu, b'mod partikolari, il-miżuri, is-salvagwardji u l-mekkaniżmi previsti biex tiġi żgurata l-protezzjoni tad-data personali u biex tintwera l-konformità ma' din id-Direttiva. Il-valutazzjonijiet tal-impatt għandhom ikopru sistemi u proċessi rilevanti tal-operazzjonijiet ta' pproċessar tad-data personali, iżda mhux każijiet individwali.

(59)

Sabiex tiġi żgurata protezzjoni effettiva tad-drittijiet u l-libertajiet tas-suġġetti tad-data, il-kontrollur jew il-proċessur għandhom jikkonsultaw mal-awtorità superviżorja, f'ċerti każijiet, qabel l-ipproċessar.

(60)

Sabiex iżomm is-sigurtà u jipprevjeni pproċessar li jikser din id-Direttiva, il-kontrollur jew il-proċessur għandu jevalwa r-riskji inerenti fl-ipproċessar u għandu jimplimenta miżuri sabiex itaffi dawk ir-riskji, bħall-kriptaġġ. Tali miżuri għandhom jiżguraw livell xieraq ta' sigurtà inkluż il-kunfidenzjalità, u jikkunsidraw l-ogħla livell ta' żvilupp tekniku, l-ispejjeż tal-implimentazzjoni b'rabta mar-riskju u n-natura tad-data personali li għandha tkun protetta. Fil-valutazzjoni tar-riskji għas-sigurtà tad-data, għandom jitqiesu r-riskji tal-ipproċessar tad-data, bħall-qerda, telfien, bidla jew żvelar mhux awtorizzat ta', jew aċċess aċċidentali jew illegali għal data personali trażmessa, maħżuna jew inkella pproċessata li jista', b'mod partikolari, iwassal għal dannu fiżiku, materjali jew mhux materjali. Il-kontrollur u l-proċessur għandhom jiżguraw li l-ipproċessar ta' data personali ma jitwettaqx minn persuni mhux awtorizzati.

(61)

Il-ksur ta' data personali tista', jekk ma tiġix indirizzata b'mod xieraq u fil-ħin, tirriżulta f'dannu fiżiku, materjali jew mhux materjali għall-persuni fiżiċi bħat-telf ta' kontroll tad-data personali tagħhom jew limitazzjoni tad-drittijiet tagħhom, diskriminazzjoni, serq tal-identità jew frodi, telf finanzjarju, it-treġġigħ lura mhux awtorizzat tal-psewdonimizzazzjoni, dannu għar-reputazzjoni, telf ta' kunfidenzjalità tad-data personali protetta mis-segretezza professjonali jew kwalunkwe żvantaġġ ekonomiku jew soċjali sinifikanti ieħor għall-persuna fiżika kkonċernata. Għaldaqstant, malli l-kontrollur isir konxju li sar ksur tad-data personali, il-kontrollur għandu, jinnotifika l-ksur tad-data personali lill-awtorità superviżorja mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, sakemm il-kontrollur ma jkunx kapaċi juri, f'konformità mal-prinċipju tar-responsabbiltà, li l-ksur tad-data personali probabbilment ma jirriżultax f'riskju għad-drittijiet u l-libertajiet ta' persuni fiżiċi. Meta tali notifika ma tkunx tista' tinkiseb fi żmien 72 siegħa, ir-raġunijiet għad-dewmien flimkien man-notifika u l-informazzjoni tista' tiġi pprovduta f'fażijiet mingħajr aktar dewmien indebitu.

(62)

Persuni fiżiċi għandhom jiġu infurmati mingħajr dewmien żejjed meta l-ksur ta' data personali x'aktarx jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi, sabiex ikunu jistgħu jieħdu l-prekawzjonijiet meħtieġa. Il-komunikazzjoni għandha tiddeskrivi n-natura tal-ksur tad-data personali u tinkludi rakkomandazzjonijiet għall-persuna fiżika kkonċernata biex jitnaqqsu l-effetti negattivi potenzjali. Il-komunikazzjoni lis-suġġetti tad-data għandhom isiru meta jkun raġonevolment fattibbli, f'kooperazzjoni mill-qrib mal-awtorità superviżorja, u b'mod li jirrispetta l-gwida mogħtija minnha jew minn awtoritajiet rilevanti oħra. Pereżempju, il-bżonn li jitnaqqas riskju immedjat ta' dannu jitlob għal komunikazzjoni immedjata lis-suġġetti tad-data, filwaqt li l-ħtieġa li jiġu implimentati miżuri adatti kontra ksur ta' data kontinwu jew simili jista' tiġġustifika aktar żmien għall-komunikazzjoni. Fejn jiġi evitat it-tfixkil ta' inkjesti uffiċjali jew legali, investigazzjonijiet jew proċeduri, fejn jiġi evitat preġudizzju għall-prevenzjoni, is-sejbien, l-investigazzjoni jew il-prosekuzzjoni ta' reati kriminali jew fejn l-eżekuzzjoni ta' pieni kriminali, il-protezzjoni tas-sigurtà pubblika, il-protezzjoni tas-sigurtà nazzjonali jew protezzjoni tad-drittijiet u l-libertajiet tal-oħrajn ma jistgħux jinkisbu bid-dewmien jew bir-restrizzjoni tal-komunikazzjoni ta' ksur tad-data personali għall-persuna fiżika kkonċernata, tali komunikazzjoni tista', f'ċirkostanzi eċċezzjonali, titħalla barra.

(63)

Il-kontrollur għandu jaħtar persuna li tassistih jissorvelja l-konformità interna mad-dispożizzjonijiet adottati skont din id-Direttiva, ħlief meta Stat Membru jiddeċiedi li jeżenta qrati u awtoritajiet ġudizzjarji indipendenti oħrajn meta jkunu qegħdin jaġixxu fil-kapaċità ġudizzjarja tagħhom. Dik il-persuna għandha tkun membru tal-persunal eżistenti tal-kontrollur li tkun irċeviet taħriġ speċjali tal-liġi u tal-prattika dwar il-protezzjoni tad-data sabiex tikseb għarfien espert f'dak il-qasam. Il-livell meħtieġ ta' għarfien espert għandu jkun stabbilit, b'mod partikolari, skont l-ipproċessar tad-data li jkun sar u l-protezzjoni meħtieġa għad-data personali pproċessata mill-kontrollur. Il-kompiti tiegħu jew tagħha jistgħu jitwettqu fuq bażi part-time jew full-time. Uffiċjal tal-protezzjoni tad-data jista' jinħatar b'mod konġunt minn diversi kontrolluri, filwaqt li jittieħed kont tal-istruttura organizzattiva u d-daqs tagħhom, pereżempju fil-każ ta' riżorsi kondiviżi f'unitajiet ċentrali. Dik il-persuna tista' wkoll tinħatar għal pożizzjonijiet differenti fl-istruttura tal-kontrolluri rilevanti. Dik il-persuna għandha tgħin lill-kontrollur u l-impjegati li jipproċessaw data personali billi tinformahom u tagħtihom pariri dwar il-konformità mal-obbligi rilevanti tagħhom tal-protezzjoni tad-data. Tali uffiċjali tal-protezzjoni tad-data għandhom ikunu f'pożizzjoni li jaqdu d-dmirijiet u l-kompiti tagħhom b'mod indipendenti skont il-liġi ta' Stat Membru.

(64)

L-Istati Membri għandhom jiżguraw li trasferiment għal pajjiż terz jew għal organizzazzjoni internazzjonali jseħħ biss jekk ikun meħtieġ għall-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika, u li l-kontrollur fil-pajjiż terz jew l-organizzazzjoni internazzjonali tkun awtorità kompetenti fit-tifsira ta' din id-Direttiva. Trasferiment għandu jsir biss mill-awtoritajiet kompetenti li jaġixxu bħala kontrolluri, ħlief meta l-proċessuri jkunu b'mod espliċitu ngħataw struzzjonijiet biex jittrasferixxu f'isem il-kontrolluri. Tali trasferiment jista' jsir f'każijiet fejn il-Kummissjoni tkun iddeċidiet li l-pajjiż terz jew l-organizzazzjoni internazzjonali inkwistjoni jiżguraw livell ta' protezzjoni adegwat, jew meta jiġu pprovduti salvagwardji adatti jew meta japplikaw derogi għal sitwazzjonijiet speċifiċi. Meta d-data personali tkun trasferita mill-Unjoni lil kontrolluri, proċessuri jew riċevituri oħra f'pajjiżi terzi jew organizzazzjonijiet internazzjonali, il-livell ta' protezzjoni tal-persuni fiżiċi mogħti fl-Unjoni minn din id-Direttiva ma għandux jiddgħajjef, inkluż f'każijiet ta' trasferimenti ulterjuri ta' data personali mill-pajjiż terz jew l-organizzazzjoni internazzjonali lil kontrolluri, jew proċessuri fl-istess pajjiż terz jew f'ieħor jew f'organizzazzjoni internazzjonali oħra.

(65)

Fejn tiġi trasferita data personali minn Stat Membru għal pajjiżi terzi jew organizzazzjonijiet internazzjonali, tali trasferiment, fil-prinċipju, għandu jseħħ biss wara li l-Istat Membru li minnu nkisbet id-data jkun ta l-awtorizzazzjoni tiegħu għat-trasferiment. L-interessi ta' kooperazzjoni effiċjenti fl-infurzar tal-liġi jitolbu, li fejn in-natura ta' theddida għas-sigurtà pubblika ta' Stat Membru jew pajjiż terz jew għall-interessi essenzjali ta' Stat Membru tkun tant immedjata li jsir impossibbli li tinkiseb awtorizzazzjoni minn qabel fi żmien adegwat, l-awtorità kompetenti għandha tkun tista' tittrasferixxi d-data personali rilevanti għall-pajjiż terz jew organizzazzjoni internazzjonali konċernata mingħajr tali awtorizzazzjoni minn qabel. L-Istati Membri għandhom jipprovdu li kwalunkwe kundizzjoni speċifika li tirrigwarda t-trasferiment għandha tiġi kkomunikata lil pajjiżi terzi u/jew organizzazzjonijiet internazzjonali. It-trasferimenti ulterjuri ta' data personali għandhom ikunu soġġetti għall-awtorizzazzjoni minn qabel mill-awtorità kompetenti li tkun wettqet it-trasferiment oriġinali. Meta tiddeċiedi dwar talba għall-awtorizzazzjoni ta' trasferiment ulterjuri, l-awtorità kompetenti li wettqet it-trasferiment oriġinali għandha tieħu kont debitu tal-fatturi rilevanti kollha, inkluża s-serjetà tar-reat kriminali, il-kundizzjonijiet speċifiċi li soġġett għalihom, u għal fini tagħhom id-data kienet oriġinarjament trasferita, in-natura u l-kundizzjonijiet tal-eżekuzzjoni tal-piena kriminali, u l-livell ta' protezzjoni tad-data personali fil-pajjiż terz jew organizzazzjoni internazzjonali fejn id-data personali tiġi trasferita ulterjorment. L-awtorità kompetenti li wettqet it-trasferiment oriġinali għandha tissuġġetta wkoll it-trasferiment ulterjuri għal kundizzjonijiet speċifiċi. Tali kondizzjonijiet speċifiċi jistgħu jiġu deskritti, pereżempju, b'kodiċijiet ta' ġestjoni.

(66)

Il-Kummissjoni għandha tkun tista' tiddeċiedi b'effett għall-Unjoni kollha li ċerti pajjiżi terzi, territorju jew settur speċifikat wieħed jew aktar fi ħdan pajjiż terz, jew organizzazzjoni internazzjonali, joffru livell adegwat ta' protezzjoni tad-data, u b'hekk jipprovdu ċertezza legali u uniformità fl-Unjoni kollha rigward il-pajjiżi terzi jew l-organizzazzjonijiet internazzjonali li huma kkunsidrati li jipprovdu tali livell ta' protezzjoni. F'dawn il-każijiet, it-trasferimenti tad-data personali għal dawk il-pajjiżi jkunu jistgħu isiru mingħajr il-ħtieġa li tinkiseb xi awtorizzazzjoni speċifika, ħlief meta Stat Membru ieħor li minnu tkun inkisbet id-data jkollu jagħti l-awtorizzazzjoni tiegħu għat-trasferiment.

(67)

F'konformità mal-valuri fundamentali li fuqhom hija bbażata l-Unjoni, b'mod partikolari l-protezzjoni tad-drittijiet tal-bniedem, il-Kummissjoni, fil-valutazzjoni tagħha tal-pajjiż terz, jew ta' territorju jew settur speċifikat f'pajjiż terz, għandha tikkunsidra kif pajjiż terz partikolari jirrispetta l-istat tad-dritt, l-aċċess għall-ġustizzja kif ukoll ir-regoli u l-istandards internazzjonali tad-drittijiet tal-bniedem u l-liġi ġenerali u settorjali tagħha, inkluż leġiżlazzjoni dwar is-sigurtà pubblika, id-difiża u s-sigurtà nazzjonali, kif ukoll l-ordni pubbliku u l-liġi kriminali. L-adozzjoni ta' deċiżjoni ta' adegwatezza fir-rigward ta' territorju jew settur speċifikat f'pajjiż terz għandha tieħu kont ta' kriterji ċari u oġġettivi, bħall-attivitajiet ta' pproċessar speċifiċi u l-kamp ta' applikazzjoni tal-istandards legali applikabbli u l-leġiżlazzjoni fis-seħħ fil-pajjiż terz. Il-pajjiż terz għandu joffri garanziji li jiżguraw livell adegwat ta' protezzjoni essenzjalment ekwivalenti għal dak żgurat fl-Unjoni, b'mod partikolari meta d-data tkun ipproċessata f'settur speċifiku wieħed jew aktar. B'mod partikolari, il-pajjiż terz għandu jiżgura sorveljanza effettiva u indipendenti tal-protezzjoni tad-data u jipprovdi mekkaniżmi ta' kooperazzjoni mal-awtoritajiet tal-Istati Membri għall-protezzjoni tad-data, u s-suġġetti tad-data għandhom jingħataw drittijiet effettivi u infurzabbli u rimedju amministrattiv u ġudizzjarju effettiv.

(68)

Minbarra l-impenji internazzjonali li jkun daħal għalihom il-pajjiż terz jew l-organizzazzjoni internazzjonali, il-Kummissjoni għandha tieħu kont ukoll tal-obbligi li jirriżultaw mill-parteċipazzjoni tal-pajjiż terz jew tal-organizzazzjoni internazzjonali f'sistemi multilaterali jew reġjonali b'mod partikolari fir-rigward tal-protezzjoni tad-data personali, kif ukoll l-implimentazzjoni ta' dawn l-obbligi. B'mod partikolari, għandu jittieħed kont tal-adeżjoni ta' pajjiż terz għall-Konvenzjoni tal-Kunsill tal-Ewropa tat-28 ta' Jannar 1981 dwar il-Protezzjoni tal-Individwi fir-rigward tal-Ipproċessar Awtomatiku tad-Data Personali u l-Protokoll Addizzjonali tagħha. Il-Kummissjoni għandha tikkonsulta mal-Bord Ewropew għall-Protezzjoni tad-Data stabbilit bir-Regolament (UE) 2016/679 (il-“Bord”) meta tivvaluta l-livell ta' protezzjoni f'pajjiżi terzi jew organizzazzjonijiet internazzjonali. Il-Kummissjoni għandha wkoll tikkunsidra kwalunkwe deċiżjoni ta' adegwatezza rilevanti tal-Kummissjoni adottata skont l-Artikolu 45 tar-Regolament (UE) 2016/679.

(69)

Il-Kummissjoni għandha tissorvelja l-funzjonament tad-deċiżjonijiet fil-livell tal-protezzjoni f'pajjiż terz, territorju jew settur speċifikat f'pajjiż terz, jew organizzazzjoni internazzjonali. Fid-deċiżjonijiet ta' adegwatezza tagħha, il-Kummissjoni għandha tipprovdi għal mekkaniżmu ta' reviżjoni perjodika tal-funzjonament tagħhom. Dik ir-reviżjoni perjodika għandha ssir b'konsultazzjoni mal-pajjiż terz jew l-organizzazzjoni internazzjonali inkwistjoni u għandha tqis l-iżviluppi rilevanti kollha fil-pajjiż terz jew l-organizzazzjoni internazzjonali.

(70)

Il-Kummissjoni għandha tkun tista' wkoll tirrikonoxxi wkoll li pajjiż terz, territorju jew settur speċifikat fi ħdan pajjiż terz, jew organizzazzjoni internazzjonali, ma jibqgħux jiżguraw livell adegwat ta' protezzjoni tad-data. Konsegwentement, it-trasferiment ta' data personali lejn pajjiż terz jew organizzazzjoni internazzjonali għandu jkun ipprojbit, dment li jiġu ssodisfati r-rekwiżiti f'din id-Direttiva li jirrelataw ma' trasferimenti soġġetti għal salvagwardji u derogi xierqa għal sitwazzjonijiet speċifiċi. Għandhom ikunu previsti proċeduri għall-konsultazzjonijiet bejn il-Kummissjoni u dawn il-pajjiżi terzi jew l-organizzazzjonijiet internazzjonali. Il-Kummissjoni għandha tinforma, b'mod f'waqtu, lill-pajjiż terz jew lill-organizzazzjoni internazzjonali bir-raġunijiet u tidħol f'konsultazzjonijiet miegħu sabiex tirrimedja s-sitwazzjoni.

(71)

Trasferimenti li mhumiex ibbażati fuq tali deċiżjoni ta' adegwatezza għandhom ikunu permessi biss fejn jiġu pprovduti salvagwardji adegwati fi strument legalment vinkolanti, li jiżguraw il-protezzjoni tad-data personali, jew fejn il-kontrollur ikun ivvaluta ċ-ċirkustanzi kollha dwar it-trasferiment tad-data u, abbażi ta' dik il-valutazzjoni, jikkunsidra li jeżistu salvagwardji adatti fir-rigward tal-protezzjoni tad-data personali. Tali strumenti legalment vinkolanti jistgħu, pereżempju, jkunu ftehimiet bilaterali legalment vinkolanti li jkunu ġew konklużi mill-Istati Membri u implimentati fl-ordni legali tagħhom u li jistgħu jiġu infurzati mis-suġġetti tad-data tagħhom, li jiżguraw konformità mar-rekwiżiti ta' protezzjoni tad-data u d-drittijiet tas-suġġetti tad-data, inkluż id-dritt li jinkiseb rimedju amministrattiv jew ġudizzjarju effettiv. Il-kontrollur għandu jkun jista' jieħu kont tal-ftehimiet ta' kooperazzjoni konklużi bejn l-Europol jew l-Eurojust u pajjiżi terzi li jippermettu l-iskambju ta' data personali meta jwettqu l-valutazzjoni taċ-ċirkustanzi kollha rigward it-trasferiment tad-data. Il-kontrollur għandu jkun jista' jqis ukoll il-fatt li t-trasferiment ta' data personali ser ikun soġġett għal obbligi ta' kunfidenzjalità u l-prinċipju tal-ispeċifiċità, u dan jiżgura li d-data mhux ser tiġi pproċessata għal skopijiet oħrajn għajr għall-iskopijiet tat-trasferiment. Barra minn hekk, il-kontrollur għandu jkun jista' jqis li d-data personali mhijiex ser tintuża biex tintalab, tingħata jew tiġi eżegwita l-piena tal-mewt jew kwalunkwe għamla oħra ta' trattament krudili u inuman. Filwaqt li dawk il-kundizzjonijiet jistgħu jitqiesu bħala salvagwardji xierqa li jippermettu t-trasferiment ta' data, il-kontrollur għandu jkun jista' jitlob salvagwardji addizzjonali.

(72)

Fejn ma teżisti l-ebda deċiżjoni dwar l-adegwatezza jew salvagwardja xierqa, trasferiment jew kategorija ta' trasferimenti tista' sseħħ biss f'sitwazzjonijiet speċifiċi, jekk tkun meħtieġa, għall-protezzjoni tal-interessi vitali tas-suġġett tad-data jew persuna oħra, jew is-salvagwardja ta' interessi leġittimi tas-suġġett tad-data fejn il-liġi tal-Istat Membru li jittrasferixxi d-data personali tipprevedi dan; għall-prevenzjoni ta' theddid immedjat u serju għas-sigurtà pubblika ta' Stat Membru jew pajjiż terz; f'każ individwali għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluż is-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika; jew f'każ individwali għall-istabbiliment, l-eżerċizzju jew id-difiża ta' pretensjonijiet legali. Dawk id-derogi għandhom ikunu interpretati b'mod ristrett u ma għandhomx jippermettu t-trasferimenti frekwenti, massivi u strutturali ta' data personali jew trasferimenti fuq skala kbira ta' data iżda għandhom ikunu limitati għad-data strettament meħtieġa. Trasferimenti bħal dawn għandhom jiġu dokumentati u għandhom ikunu disponibbli għall-awtorità superviżorja fuq talba sabiex tiġi ssorveljata l-legalità tat-trasferiment.

(73)

L-awtoritajiet kompetenti tal-Istati Membri japplikaw ftehimiet internazzjonali bilaterali jew multilaterali fis-seħħ, konklużi ma' pajjiżi terzi fil-qasam tal-kooperazzjoni ġudizzjarja f'materji kriminali u l-kooperazzjoni tal-pulizija, għall-iskambju ta' informazzjoni rilevanti li tippermettilhom iwettqu x-xogħol legalment assenjat lilhom. Fil-prinċipju, dan isir permezz tal-kooperazzjoni, jew tal-inqas bil-kooperazzjoni tal-awtoritajiet kompetenti fil-pajjiżi terzi kkonċernati għall-finijiet ta' din id-Direttiva, xi kultant anke fin-nuqqas ta' ftehim internazzjonali bilaterali jew multilaterali. Madankollu, f'każijiet individwali speċifiċi, il-proċeduri regolari li jirrikjedu li tiġi kkuntattjata tali awtorità fil-pajjiż terz jistgħu jkunu ineffettivi jew inadegwati, b'mod partikolari minħabba li t-trasferiment ma setax jitwettaq fil-ħin, jew minħabba li dik l-awtorità fil-pajjiż terz ma tirrispettax l-istat tad-dritt jew in-normi u l-istandards tad-drittijiet internazzjonali tal-bniedem, b'tali mod li l-awtoritajiet kompetenti tal-Istati Membri jistgħu jiddeċiedu li jittrasferixxu data personali direttament lil riċevituri stabbiliti f'dawk il-pajjiżi terzi. Dan jista' jkun il-każ fejn ikun hemm bżonn urġenti għal trasferiment ta' data personali biex tiġi salvata l-ħajja ta' persuna li tkun qiegħda fil-periklu li ssir vittma ta reat kriminali jew fl-interess tal-prevenzjoni tat-twettiq imminenti ta' reat kriminali, inkluż it-terroriżmu. Anke jekk tali trasferiment bejn l-awtoritajiet kompetenti u riċevituri stabbiliti f'pajjiżi terzi għandu jsir biss f'każijiet individwali speċifiċi, din id-Direttiva għandha tipprevedi kundizzjonijiet biex jiġu regolati każijiet bħal dawn. Dawk id-dispożizzjonijiet ma għandhomx jitqiesu bħala derogi minn xi ftehim internazzjonali bilaterali jew multilaterali eżistenti fil-qasam tal-kooperazzjoni ġudizzjarja f' materji kriminali u l-kooperazzjoni tal-pulizija. Dawk ir-regoli għandhom japplikaw flimkien mar-regoli l-oħrajn ta' din id-Direttiva, partikolarment dawk dwar il-legalità tal-ipproċessar u tal-Kapitolu V.

(74)

Meta d-data personali taqsam il-fruntieri, hija tista' tpoġġi f'riskju l-kapaċità tal-persuni fiżiċi li jeżerċitaw id-drittijiet ta' protezzjoni tad-data sabiex jipproteġu lilhom infushom mill-użu jew l-iżvelar illegali ta' dik id-data. Fl-istess ħin, l-awtoritajiet superviżorji jistgħu jsibu li ma jistgħux jagħtu segwitu għall-ilmenti jew iwettqu investigazzjonijiet relatati mal-attivitajiet barra mill-fruntieri tagħhom. L-isforzi tagħhom biex jaħdmu flimkien f'kuntest transkonfinali jistgħu jkunu mxekkla wkoll minn setgħat preventivi jew ta' rimedju insuffiċjenti u reġimi legali inkonsistenti. Għaldaqstant, jeħtieġ li tiġi promossa kooperazzjoni aktar mill-qrib bejn l-awtoritajiet superviżorji tal-protezzjoni tad-data biex tgħinhom fl-iskambju ta' informazzjoni mal-kontropartijiet barranin tagħhom.

(75)

L-istabbiliment fl-Istati Membri ta' awtoritajiet superviżorji, li jistgħu jeżerċitaw il-funzjonijiet tagħhom b'indipendenza sħiħa, huwa komponent essenzjali tal-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali tagħhom. L-awtoritajiet superviżorji għandhom jissorveljaw l-applikazzjoni tad-dispożizzjonijiet adottati skont din id-Direttiva u għandhom jikkontribwixxu għall-applikazzjoni konsistenti tagħhom kullimkien fl-Unjoni, sabiex jiġu protetti l-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali tagħhom. Għal dak il-għan, l-awtoritajiet superviżorji għandhom jikkooperaw ma' xulxin u mal-Kummissjoni.

(76)

L-Istati Membri jistgħu jafdaw awtorità superviżorja diġà stabbilita taħt ir-Regolament (UE) 2016/679 bir-responsabbiltà għall-kompiti li jridu jitwettqu mill-awtoritajiet superviżorji nazzjonali li għandhom jiġu stabbiliti taħt din id-Direttiva.

(77)

L-Istati Membri għandhom jitħallew jistabbilixxu aktar minn awtorità superviżorja waħda biex jirriflettu l-istruttura kostituzzjonali, organizzattiva u amministrattiva tagħhom. Kull awtorità superviżorja għandha tingħata r-riżorsi finanzjarji u umani, bini u infrastruttura adegwati, li huma meħtieġa għat-twettiq effettiv tal-kompiti tagħhom, inkluż għall-kompiti relatati mal-assistenza reċiproka u l-kooperazzjoni ma' awtoritajiet superviżorji oħra madwar l-Unjoni. Kull awtorità superviżorja għandu jkollha baġit annwali pubbliku separat, li jista' jagħmel parti mill-baġit globali tal-istat jew nazzjonali.

(78)

L-awtoritajiet superviżorji għandhom ikunu soġġetti għal mekkaniżmi ta' kontroll jew monitoraġġ indipendenti f'dak li jirrigwarda n-nefqa finanzjarja tagħhom, sakemm tali kontroll finanzjarju ma jaffettwax l-indipendenza tagħhom.

(79)

Il-kundizzjonijiet ġenerali għall-membru jew il-membri tal-awtorità superviżorja għandhom jiġu stabbiliti bil-liġi tal-Istat Membru u għandhom b'mod partikolari jipprevedu li dawk il-membri għandhom jew jinħatru mill-Parlament jew mill-gvern jew mill-kap tal-Istat Membru abbażi ta' proposta mill-gvern jew minn membru tal-gvern, jew mill-Parlament jew il-kamra tiegħu, jew minn korp indipendenti li jiġi fdat bil-ħatra skont il-liġi ta' Stat Membru permezz ta' proċedura trasparenti. Sabiex tiġi żgurata l-indipendenza tal-awtorità superviżorja, il-membru jew il-membri għandhom jaġixxu b'integrità, għandhom jibqgħu lura minn kwalunkwe azzjoni li ma tkunx kompatibbli ma' dmirijiethom u matul il-mandat tagħhom, ma għandhomx jinvolvu ruħhom f'xi xogħol li ma jkunx kompatibbli, sew jekk bi qligħ sew jekk le. Sabiex tiġi żgurata l-indipendenza tal-awtorità superviżorja, il-persunal għandu jkun magħżul mill-awtorità superviżorja li tista' tinkludi intervent minn korp indipendenti fdat bil-liġi ta' Stat Membru.

(80)

Filwaqt li din id-Direttiva tapplika wkoll għall-attivitajiet tal-qrati nazzjonali u awtoritajiet ġudizzjarji oħra, il-kompetenza tal-awtoritajiet superviżorji ma għandhiex tkopri l-ipproċessar ta' data personali meta l-qrati jkunu qed jaġixxu fil-kapaċità ġudizzjarja tagħhom, bil-għan li tiġi salvagwardjata l-indipendenza tal-imħallfin fit-twettiq tal-kompiti ġudizzjarji tagħhom. Dik l-eżenzjoni għandha tkun limitata għal attivitajiet ġudizzjarji f'kawżi fil-qorti u ma tapplikax għal attivitajiet oħra fejn l-imħallfin jistgħu jkunu involuti skont il-liġi ta' Stat Membru. L-Istati Membri għandhom ikunu jistgħu jipprevedu wkoll li l-kompetenza tal-awtorità superviżorja ma tkoprix l-ipproċessar ta' data personali ta' awtoritajiet ġudizzjarji indipendenti oħrajn meta jkunu qed jaġixxu fil-kapaċità ġudizzjarja tagħhom, pereżempju l-uffiċċju tal-prosekuturi pubbliċi. Fi kwalunkwe każ, il-konformità mar-regoli ta' din id-Direttiva mill-qrati u awtoritajiet ġudizzjarji indipendenti oħrajn hija dejjem soġġetta għal sorveljanza indipendenti skont l-Artikolu 8(3) tal-Karta.

(81)

Kull awtorità superviżorja għandha titratta l-ilmenti mressqa minn kwalunkwe suġġett tad-data u għandha tinvestiga l-każ jew tressqu quddiem l-awtorità superviżorja kompetenti. L-investigazzjoni wara lment għandha titwettaq, soġġetta għal reviżjoni ġudizzjarja, sa fejn ikun xieraq fil-każ speċifiku. L-awtorità superviżorja għandha tinforma lis-suġġett tad-data dwar il-progress u l-eżitu tal-ilment fi żmien raġonevoli. Jekk il-każ ikun jeħtieġ aktar investigazzjoni jew koordinazzjoni ma' awtorità superviżorja oħra, informazzjoni intermedja għandha tiġi pprovduta lis-suġġett tad-data.

(82)

Sabiex jiġi żgurat monitoraġġ effettiv, affidabbli u konsistenti tal-konformità u l-infurzar ta' din id-Direttiva fl-Unjoni kollha skont it-TFUE kif interpretat mill-Qorti tal-Ġustizzja, l-awtoritajiet superviżorji għandu jkollhom f'kull Stat Membru l-istess kompiti u setgħat effettivi, inklużi setgħat investigattivi, korrettivi u konsultattivi li jikkostitwixxu l-mezzi meħtieġa biex iwettqu l-kompiti tagħhom. Madankollu, is-setgħat tagħhom ma għandhomx jinterferixxu ma' regoli speċifiċi għall-proċedimenti kriminali, inkluża l-investigazzjoni u l-prosekuzzjoni ta' reati kriminali, jew l-indipendenza tal-ġudikatura. Mingħajr preġudizzju għas-setgħat tal-awtoritajiet ta' prosekuzzjoni skont il-liġi ta' Stat Membru, l-awtoritajiet superviżorji għandu wkoll ikollhom is-setgħa li jressqu ksur ta' din id-Direttiva quddiem l-awtoritajiet ġudizzjarji jew jieħdu sehem fi proċedimenti legali. Is-setgħat tal-awtoritajiet superviżorji għandhom jiġu eżerċitati f'konformità ma' salvagwardji proċedurali xierqa stipulati bil-liġi tal-Unjoni u tal-Istat Membru, b'mod imparzjali, ġust u fil-mument opportun. B'mod partikolari, kull miżura għandha tkun xierqa, meħtieġa u proporzjonata sabiex tiġi żgurata l-konformità ma' din id-Direttiva, b'kont meħud taċ-ċirkostanzi ta' kull każ individwali, ir-rispett tad-dritt ta' kull persuna li tinstema' qabel ma tittieħed kwalunkwe miżura individwali li tolqot ħażin lill-persuna konċernata, u jiġu evitati spejjeż żejda u inkonvenjenzi eċċessivi għall-persuna kkonċernata. Is-setgħat investigattivi rigward l-aċċess għall-bini għandhom jitħaddmu f'konformità ma' rekwiżiti speċifiċi fil-liġita' Stat Membru, bħalma huwa r-rekwiżit li tinkiseb awtorizzazzjoni ġudizzjarja minn qabel. L-adozzjoni ta' deċiżjoni legalment vinkolanti għandha tkun soġġetta għal stħarriġ ġudizzjarju fl-Istat Membru tal-awtorità superviżorja li tkun adottat id-deċiżjoni.

(83)

L-awtoritajiet superviżorji għandhom jassistu lil xulxin fit-twettiq tal-kompiti tagħhom u jipprovdu assistenza reċiproka, sabiex jiżguraw l-applikazzjoni u l-infurzar konsistenti tad-dispożizzjonijiet adottati skont din id-Direttiva.

(84)

Il-Bord tad-Data għandu jikkontribwixxi għall-applikazzjoni konsistenti ta' din id-Direttiva kullimkien fl-Unjoni, inkluż billi jagħti parir lill-Kummissjoni u jippromwovi l-kooperazzjoni tal-awtoritajiet superviżorji madwar l-Unjoni.

(85)

Kull suġġett tad-data għandu jkollu d-dritt li jressaq ilment quddiem awtorità superviżorja waħda u għal rimedju ġudizzjarju effettiv f'konformità mal-Artikolu 47 tal-Karta, meta s-suġġett tad-data jqis li d-drittijiet tiegħu jew tagħha skont dispożizzjonijiet adottati skont din id-Direttiva jkunu qed jinkisru jew meta l-awtorità superviżorja ma tiħux azzjoni b'rabta ma' lment, tiċħad jew twarrab ilment parzjalment jew kompletament jew ma tiħux azzjoni meta dik l-azzjoni tkun meħtieġa għall-protezzjoni tad-drittijiet tas-suġġett tad-data. L-investigazzjoni wara lment għandha titwettaq, soġġetta għal reviżjoni ġudizzjarja, sa fejn ikun xieraq fil-każ speċifiku. L-awtorità superviżorja kompetenti għandha tinforma lis-suġġett tad-data dwar il-progress u l-eżitu tal-ilment fi żmien raġonevoli. Jekk il-każ ikun jeħtieġ aktar investigazzjoni jew koordinazzjoni ma' awtorità superviżorja oħra, informazzjoni intermedja għandha tiġi pprovduta lis-suġġett tad-data. Bil-għan li tiffaċilita s-sottomissjoni ta' ilmenti, kull awtorità superviżorja għandha tieħu miżuri bħall-forniment ta' formola għas-sottomissjoni tal-ilmenti li tista' timtela wkoll b'mod elettroniku, mingħajr ma jiġu esklużi mezzi oħrajn ta' komunikazzjoni.

(86)

Kull persuna fiżika jew ġuridika għandu jkollha d-dritt għal rimedju ġudizzjarju effettiv quddiem il-qorti nazzjonali kompetenti kontra deċiżjoni ta' awtorità superviżorja li tipproduċi effetti legali li jikkonċernaw dik il-persuna. Tali deċiżjoni tikkonċerna b'mod partikolari t-tħaddim ta' setgħat investigattivi, korrettivi u ta' awtorizzazzjoni mill-awtorità superviżorja jew iċ-ċaħda jew ir-rifjut ta' ilmenti. Madankollu, dak id-dritt ma jinkludix miżuri oħrajn tal-awtoritajiet superviżorji li mhumiex legalment vinkolanti, bħal opinjonijiet maħruġa jew pariri pprovduti mill-awtorità superviżorja. Il-proċedimenti kontra awtorità superviżorja għandhom jitressqu quddiem il-qrati tal-Istat Membru fejn tkun stabbilita l-awtorità superviżorja u għandhom jitwettqu skont il-liġi ta' Stat Membru. Dawk il-qrati għandhom iħaddmu l-ġurisdizzjoni sħiħa li għandha tinkludi ġurisdizzjoni biex jiġu eżaminati l-kwistjonijiet kollha ta' fatt u ta' liġi rilevanti għat-tilwim li jitressaq quddiemhom.

(87)

Meta s-suġġett tad-data jqis li jkun hemm ksur tad-drittijiet tiegħu skont din id-Direttiva, hu għandu jkollu d-dritt li jagħti mandat lil korp, li għandu l-għan li jipproteġi d-drittijiet u l-interessi tas-suġġetti tad-data b'rabta mal-protezzjoni tad-data personali tagħhom u li jkun kostitwit skont il-liġi ta' Stat Membru biex iressaq ilment f'ismu quddiem awtorità superviżorja u biex jeżerċita d-dritt għal rimedju ġudizzjarju. Id-dritt ta' rappreżentazzjoni tas-suġġetti tad-data għandu jkun mingħajr preġudizzju għal-liġi proċedurali ta' Stat Membru li tista' teżiġi rappreżentazzjoni mandatorja tas-suġġetti tad-data quddiem qrati nazzjonali, permezz ta' avukat, kif definit fid-Direttiva tal-Kunsill 77/249/KEE (10).

(88)

Kwalunkwe dannu li tista' ssofri persuna b'riżultat ta' pproċessar li jikser id-dispożizzjonijiet adottati skont din id-Direttiva għandu jingħata kumpens għalih mill-kontrollur jew kwalunkwe awtorità' kompetenti oħra taħt il-liġi ta' Stat Membru. Il-kunċett ta' dannu għandu jiġi interpretat b'mod wiesa' fid-dawl tal-ġurisprudenza tal-Qorti tal-Ġustizzja b'mod li jirrifletti b'mod sħiħ l-objettivi ta' din id-Direttiva. Dan huwa mingħajr preġudizzju għal kwalunkwe talba għal kumpens għal dannu li jirriżulta minn ksur ta' regoli oħra fil-liġi tal-Unjoni jew ta' Stat Membru. Meta ssir referenza għal proċessar li huwa kontra l-liġi jew li jikser id-dispożizzjonijiet adottati skont din id-Direttiva din tkopri wkoll ipproċessar li jikser atti ta' implimentazzjoni adottati f'konformità ma' din id-Direttiva. Is-suġġetti tad-data għandhom jirċievu kumpens sħiħ u effettiv għad-dannu li jkunu ġarrbu.

(89)

Għandhom jiġu imposti pieni fuq kwalunkwe persuna fiżika jew ġuridika, sew jekk regolati b'liġi privata kif ukoll jekk bil-liġi pubblika, li tikser din id-Direttiva. L-Istati Membri għandhom jiżguraw li l-pieni jkunu effettivi, proporzjonati u dissważivi u għandhom jieħdu l-miżuri kollha sabiex jimplimentaw il-pieni.

(90)

Sabiex jiġu żgurati kundizzjonijiet uniformi għall-implimentazzjoni ta' din id-Direttiva, il-Kummissjoni għandha tingħata setgħat implimentattivi rigward il-livell adegwat ta' protezzjoni mogħti minn pajjiż terz, territorju jew settur speċifikat f'pajjiż terz, jew organizzazzjoni internazzjonali u l-format u l-proċeduri għal assistenza reċiproka u l-arranġamenti għall-iskambju ta' informazzjoni b'mezzi elettroniċi fost l-awtoritajiet superviżorji, u bejn l-awtoritajiet superviżorji u l-Bord. Dawk is-setgħat għandhom jiġu eżerċitati skont ir-Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill (11).

(91)

Il-proċedura ta' eżami għandha tintuża għall-adozzjoni ta' atti ta' implimentazzjoni dwar il-livell adegwat ta' protezzjoni mogħti minn pajjiż terz, territorju jew settur speċifikat f'pajjiż terz, jew organizzazzjoni internazzjonali u dwar il-format u l-proċeduri għal assistenza reċiproka u l-arranġamenti għall-iskambju ta' informazzjoni b'mezzi elettroniċi fost l-awtoritajiet superviżorji, u bejn l-awtoritajiet superviżorji u l-Bord, minħabba li dawk l-atti huma ta' ambitu ġenerali.

(92)

Il-Kummissjoni għandha minnufih tadotta atti ta' implimentazzjoni applikabbli fejn, f'każijiet debitament ġustifikati relatati ma' pajjiż terz, territorju jew settur speċifikat f'pajjiż terz jew organizzazzjoni internazzjonali li m'għadhomx jiżguraw livell ta' protezzjoni adegwat, meta raġunijiet imperattivi ta' urġenza jitolbu hekk.

(93)

Billi l-objettivi ta' din id-Direttiva, jiġifieri li jiġu protetti d-drittijiet u l-libertajiet fundamentali ta' persuni fiżiċi u b'mod partikolari d-dritt tagħhom għall-protezzjoni tad-data personali u li jiġi żgurat l-iskambju liberu tad-data personali mill-awtoritajiet kompetenti fi ħdan l-Unjoni, ma jistgħux jintlaħqu b'mod suffiċjenti mill-Istati Membri u iktarx minħabba l-iskala jew l-effetti tal-azzjoni, jintlaħqu aħjar fil-livell tal-Unjoni, l-Unjoni tista' tadotta miżuri, f'konformità mal-prinċipju tas-sussidjarjetà kif jinsab fl-Artikolu 5 tat-TUE. F'konformità mal-prinċipju tal-proporzjonalità kif jinsab f'dak l-Artikolu, din id-Direttiva ma tmurx lil hinn minn dak li huwa meħtieġ sabiex jintlaħaq dawk l-objettivi.

(94)

Dispożizzjonijiet speċifiċi ta' atti tal-Unjoni adottati fil-qasam tal-kooperazzjoni ġudizzjarja f'materji kriminali u l-kooperazzjoni tal-pulizija li ġew adottati qabel id-data tal-adozzjoni ta' din id-Direttiva, li jirregolaw l-ipproċessar ta' data personali bejn l-Istati Membri jew l-aċċess ta' awtoritajiet maħtura tal-Istati Membri għas-sistemi ta' informazzjoni stabbiliti skont it-Trattati, ma għandhomx jiġu affettwati, bħal, pereżempju, id-dispożizzjonijiet speċifiċi dwar il-protezzjoni ta' data personali applikati skont id-Deċiżjoni tal-Kunsill 2008/615/ĠAI (12), jew l-Artikolu 23 tal-Konvenzjoni dwar l-Assistenza Reċiproka f'Materji Kriminali bejn l-Istati Membri tal-Unjoni Ewropea (13). Peress li l-Artikolu 8 tal-Karta u l-Artikolu 16 TFUE jirrikjedi li d-dritt fundamentali għall-protezzjoni tad-data personali jiġi żgurat b'mod konsistenti fl-Unjoni, il-Kummissjoni għandha tevalwa s-sitwazzjoni fir-rigward tar-relazzjoni bejn din id-Direttiva u l-atti adottati qabel id-data tal-adozzjoni ta' din id-Direttiva li jirregolaw l-ipproċessar tad-data personali bejn l-Istati Membri jew l-aċċess ta' awtoritajiet maħtura tal-Istati Membri għas-sistemi ta' informazzjoni stabbiliti skont it-Trattati, sabiex tiġi vvalutata l-ħtieġa tal-allinjament ta' dawk id-dispożizzjonijiet speċifiċi ma' din id-Direttiva. Fejn xieraq, il-Kummissjoni għandha tagħmel proposti bil-ħsieb li jiġu żgurati regoli legali konsistenti relatati mal-ipproċessar ta' data personali.

(95)

Sabiex tiġi żgurata protezzjoni komprensiva u konsistenti tad-data personali fl-Unjoni, ftehimiet internazzjonali li kienu ġew konklużi mill-Istati Membri qabel id-data tad-dħul fis-seħħ ta' din id-Direttiva, u li jikkonformaw mal-liġi tal-Unjoni rilevanti applikabbli qabel dik id-data, għandhom jibqgħu fis-seħħ sakemm jiġu emendati, mibdula jew revokati.

(96)

L-Istati Membri għandhom jingħataw perijodu ta' mhux aktar minn sentejn mid-data tad-dħul fis-seħħ ta' din id-Direttiva biex tiġi trasposta. L-ipproċessar li diġà jkun qed isir f'dik id-data għandu jsir konformi ma' din id-Direttiva fi żmien sentejn wara li din id-Direttiva tidħol fis-seħħ. Madankollu, fejn tali pproċessar ikun konformi mal-liġi tal-Unjoni applikabbli qabel id-data tad-dħul fis-seħħ ta' din id-Direttiva, ir-rekwiżiti ta' din id-Direttiva fir-rigward tal-konsultazzjoni minn qabel tal-awtorità superviżorja ma għandhomx japplikaw għall-operazzjonijiet ta' pproċessar li jkunu diġà qed isiru f'dik id-data, peress li dawk ir-rekwiżiti, min-natura tagħhom stess, għandhom jiġu sodisfatti qabel l-ipproċessar. Fejn l-Istati Membri jużaw il-perijodu ta' implimentazzjoni itwal li jiskadi 7 snin wara d-data tad-dħul fis-seħħ ta' din id-Direttiva sabiex jintlaħqu l-obbligi ta' reġistrazzjonijiet għal sistemi ta' pproċessar awtomatizzat stabbiliti qabel dik id-data, il-kontrollur jew il-proċessur għandu jkollu fis-seħħ metodi effettivi biex tintwera l-legalità tal-ipproċessar tad-data, biex jippermettu awtomonitoraġġ u biex jiżguraw l-integrità tad-data u s-sigurtà tad-data, bħala reġistrazzjonijiet jew forom oħra ta' rekords.

(97)

Din id-Direttiva hija mingħajr preġudizzju għar-regoli kontra l-abbuż sesswali u l-isfruttament sesswali tat-tfal u l-pornografija tat-tfal kif stabbiliti fid-Direttiva 2011/93/UE tal-Parlament Ewropew u tal-Kunsill (14).

(98)

Id-Deċiżjoni Qafas 2008/977/ĠAI għandha għalhekk titħassar.

(99)

F'konformità mal-Artikolu 6a tal-Protokoll Nru 21 dwar il-pożizzjoni tar-Renju Unit u l-Irlanda fir-rigward tal-ispazju ta' libertà, sigurtà u ġustizzja, kif anness għat-TUE u għat-TFUE, ir-Renju Unit u l-Irlanda mhumiex marbuta bir-regoli stabbiliti f'din id-Direttiva li huma relatati mal-ipproċessar tad-data personali mill-Istati Membri meta jwettqu attivitajiet li jaqgħu fil-kamp ta' applikazzjoni tal-Kapitolu 4 jew il-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE fejn ir-Renju Unit u l-Irlanda ma jkunux marbuta bir-regoli li jirregolaw il-forom ta' kooperazzjoni ġudizzjarja f'materji kriminali jew ta' kooperazzjoni tal-pulizija li jeħtieġu konformità mad-dispożizzjonijiet stabbiliti fuq il-bażi tal-Artikolu 16 TFUE.

(100)

F'konformità mal-Artikoli 2 u 2a tal-Protokoll Nru 22 dwar il-pożizzjoni tad-Danimarka, kif anness għat-TUE u għat-TFUE, id-Danimarka mhix marbuta bir-regoli stabbiliti f'din id-Direttiva jew soġġetta għall-applikazzjoni tagħhom li huma relatati mal-ipproċessar tad-data personali mill-Istati Membri meta jwettqu l-attivitajiet li jaqgħu fil-kamp ta' applikazzjoni tal-Kapitolu 4 jew il-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE. Minħabba li din id-Direttiva tibni fuq l-acquis ta' Schengen, taħt it-Titolu V tal-Parti Tlieta tat-TFUE, id-Danimarka, skont l-Artikolu 4 ta' dak il-Protokoll, tiddeċiedi fi żmien sitt xhur wara l-adozzjoni ta' din id-Direttiva, jekk hijiex ser timplimentaha fil-liġi nazzjonali tagħha.

(101)

Rigward l-Iżlanda u n-Norveġja, din id-Direttiva tikkostitwixxi żvilupp tad-dispożizzjonijiet tal-acquis ta' Schengen, kif previst mill-Ftehim konkluż mill-Kunsill tal-Unjoni Ewropea u r-Repubblika tal-Iżlanda u r-Renju tan-Norveġja rigward l-assoċjazzjoni ta' dawk iż-żewġ Stati mal-implimentazzjoni, l-applikazzjoni u l-iżvilupp tal-acquis ta' Schengen (15).

(102)

Rigward l-Iżvizzera, din id-Direttiva tikkostitwixxi żvilupp tad-dispożizzjonijiet tal-acquis ta' Schengen, kif previst mill-Ftehim bejn l-Unjoni Ewropea, il-Komunità Ewropea u l-Konfederazzjoni Żvizzera dwar l-assoċjazzjoni tal-Konfederazzjoni Żvizzera mal-implimentazzjoni, l-applikazzjoni u l-iżvilupp tal-acquis ta' Schengen (16).

(103)

Rigward il-Liechtenstein, din id-Direttiva tikkostitwixxi żvilupp tad-dispożizzjonijiet tal-acquis ta' Schengen, kif previst mill-Protokoll bejn l-Unjoni Ewropea, il-Komunità Ewropea, il-Konfederazzjoni Żvizzera u l-Prinċipat tal-Liechtenstein dwar l-adeżjoni tal-Prinċipat tal-Liechtenstein mal-Ftehim bejn l-Unjoni Ewropea, il-Komunità Ewropea u l-Konfederazzjoni Żvizzera dwar l-assoċjazzjoni tal-Konfederazzjoni Żvizzera mal-implimentazzjoni, l-applikazzjoni u l-iżvilupp tal-acquis ta' Schengen (17).

(104)

Din id-Direttiva tirrispetta d-drittijiet fundamentali u tosserva l-prinċipji rikonoxxuti fil-Karta kif imħaddna fit-TFUE, b'mod partikolari d-dritt għar-rispett għall-ħajja privata u tal-familja, id-dritt għall-protezzjoni tad-data personali, id-dritt għal rimedju effettiv u għal proċess imparzjali. Il-limitazzjonijiet imposti fuq dawn id-drittijiet huma skont l-Artikolu 52(1) tal-Karta billi huma neċessarji sabiex jintlaħqu l-objettivi ta' interess ġenerali rikonoxxuti mill-Unjoni jew il-ħtieġa li jiġu protetti d-drittijiet u l-libertajiet ta' persuni oħra.

(105)

F'konformità mad-Dikjarazzjoni Politika Konġunta tat-28 ta' Settembru 2011 tal-Istati Membri u l-Kummissjoni dwar id-dokumenti ta' spjegazzjoni, l-Istati Membri impenjaw rwieħhom li jehmżu, f'każijiet ġustifikati, in-notifika tal-miżuri ta' traspożizzjoni tagħhom ma' dokument wieħed jew aktar li jispjegaw ir-relazzjoni bejn il-komponenti ta' Direttiva u l-partijiet korrispondenti ta' miżuri ta' traspożizzjoni nazzjonali. Fir-rigward ta' din id-Direttiva, il-leġiżlatur jikkunsidra t-trażmissjoni ta' dawn id-dokumenti bħala ġustifikata.

(106)

Is-Superviżur Ewropew tal-Protezzjoni tad-Data ġie kkonsultat f'konformità mal-Artikolu 28(2) tar-Regolament (KE) Nru 45/2001 u ta opinjoni fis-7 ta' Marzu 2012 (18).

(107)

Din id-Direttiva ma għandhiex tipprekludi lill-Istati Membri milli jimplimentaw l-eżerċizzju tad-drittijiet tas-suġġetti tad-data dwar l-informazzjoni, l-aċċess għal u r-rettifika jew it-tħassir ta' data personali u r-restrizzjoni tal-ipproċessar fil-kors ta' proċeduri kriminali, u r-restrizzjonijiet possibbli tagħhom għalihom, fir-regoli nazzjonali dwar il-proċedura kriminali,

(a)

jipproteġu d-drittijiet u l-libertajiet fundamentali tal-persuni fiżiċi u b'mod partikolari d-dritt tagħhom għall-protezzjoni tad-data personali; u

(b)

jiżguraw li l-iskambju tad-data personali mill-awtoritajiet kompetenti fi ħdan l-Unjoni, fejn tali skambju jkun meħtieġ mill-Unjoni jew il-liġi ta' Stat Membru, la ma jkun ristrett u lanqas ipprojbit għal raġunijiet konnessi mal-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali.

(a)

matul attività li taqa' barra l-kamp ta' applikazzjoni tal-liġi tal-Unjoni;

(b)

mill-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni.

(1)

“data personali” tfisser kwalunkwe informazzjoni relatata ma' persuna fiżika identifikata jew identifikabbli (“suġġett tad-data”); persuna fiżika identifikabbli hija persuna li tista' tiġi identifikata, direttament jew indirettament, b'mod partikolari b'referenza għal mezz ta' identifikazzjoni bħal isem, numru ta' identifikazzjoni, data ta' lokalizzazzjoni, identifikatur online jew għal fattur wieħed jew aktar speċifiċi għall-identità fiżika, fiżjoloġika, ġenetika, mentali, ekonomika, kulturali jew soċjali ta' dik il-persuna fiżika;

(2)

“ipproċessar” tfisser kwalunkwe attività jew sett ta' attivitajiet li jitwettqu fuq data personali jew fuq settijiet ta' data personali, sew jekk b'mezzi awtomatizzati u sew jekk mingħajrhom, bħalma huma l-ġbir, ir-reġistrazzjoni, l-organizzazzjoni, l-istrutturar, il-ħażna, l-adattament jew il-bidliet, l-irkupru, il-konsultazzjoni, l-użu, l-iżvelar bi trażmissjoni, it-tixrid jew it-tqegħid għad-dispożizzjoni b'xi mezz ieħor, l-allinjament jew it-taħlita, ir-restrizzjoni, it-tħassir jew il-qerda;

(3)

“restrizzjoni tal-ipproċessar” tfisser l-immarkar ta' data personali maħżuna bil-għan li jiġi limitat l-ipproċessar tagħha fil-ġejjieni;

(4)

“tfassil tal-profil” tfisser kwalunkwe forma ta' pproċessar awtomatizzat ta' data personali li jikkonsisti fl-użu ta' data personali biex jiġu evalwati ċerti aspetti personali relatati ma' persuna fiżika, b'mod partikolari biex jiġu analizzati jew imbassra aspetti rigward il-prestazzjoni fuq ix-xogħol, is-sitwazzjoni ekonomika, is-saħħa, il-preferenzi personali, l-interessi, l-affidabbiltà, l-imġiba, il-lokalizzazzjoni jew il-movimenti ta' dik il-persuna fiżika;

(5)

“psewdonimizzazzjoni” tfisser l-ipproċessar ta' data personali b'tali mod li d-data personali ma tkunx tista' tibqa' tiġi attribwita għal suġġett tad-data speċifiku mingħajr l-użu ta' informazzjoni addizzjonali, dment li tali informazzjoni addizzjonali tinżamm separatament u tkun soġġetta għal miżuri tekniċi u organizzattivi biex jiġi żgurat li d-data personali ma tiġix attribwita għal persuna fiżika identifikata jew identifikabbli;

(6)

“sistema ta' arkivjar” tfisser kwalunkwe sett strutturat ta' data personali li tkun aċċessibbli skont kriterji speċifiċi, sew jekk ċentralizzat, deċentralizzat jew mifrux fuq bażi funzjonali jew ġeografika;

(7)

“awtorità kompetenti” tfisser:

(8)

“kontrollur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew kwalunkwe korp ieħor li, waħdu jew flimkien ma' oħrajn, jiddetermina l-għanijiet u l-mezzi tal-ipproċessar ta' data personali; fejn l-għanijiet u l-mezzi tal-ipproċessar ikunu ddeterminati mil-liġi tal-Unjoni jew ta' Stat Membru, il-kontrollur jew il-kriterji speċifiċi għall-ħatra tiegħu jistgħu jiġu determinati mil-liġi tal-Unjoni jew ta' Stat Membru;

(9)

“proċessur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li jipproċessa data personali f'isem il-kontrollur;

(10)

“riċevitur” tfisser persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor, li lilha tiġi żvelata d-data personali, irrispettivament milli huwiex parti terza jew le. Madankollu, l-awtoritajiet pubbliċi li jistgħu jirċievu data personali fil-qafas ta' inkjesta partikolari f'konformità mal-liġi tal-Unjoni jew ta' Stat Membru ma għandhomx jitqiesu bħala riċevituri; l-ipproċessar ta' dik id-data minn dawk l-awtoritajiet pubbliċi għandu jkun f'konformità mar-regoli ta' protezzjoni tad-data applikabbli skont il-finijiet tal-ipproċessar;

(11)

“ksur ta' data personali” tfisser ksur tas-sigurtà li jwassal għal qerda aċċidentali jew illegali, telf, bidliet, żvelar mhux awtorizzat ta', jew aċċess għal, data personali trażmessa, maħżuna jew ipproċessata b'xi mod ieħor;

(12)

“data ġenetika” tfisser id-data personali relatata mal-karatteristiċi ġenetiċi ta' persuna fiżika li jkunu ntirtu jew inkisbu li tagħti informazzjoni unika dwar il-fiżjoloġija jew is-saħħa ta' dik il-persuna fiżika, u li tirriżulta, b'mod partikolari, minn analiżi ta' kampjun bijoloġiku mill-persuna fiżika inkwistjoni;

(13)

“data bijometrika” tfisser data personali li tirriżulta mill-ipproċessar tekniku speċifiku relatat mal-karatteristiċi fiżiċi, fiżjoloġiċi jew tal-imġiba ta' persuna fiżika, li tippermetti jew tikkonferma l-identifikazzjoni unika ta' dik il-persuna fiżika, bħall-immaġnijiet tal-wiċċ jew id-data dattiloskopika;

(14)

“data dwar is-saħħa” tfisser data personali relatata mas-saħħa fiżika jew mentali ta' persuna fiżika, inkluża l-provvista ta' servizzi tal-kura tas-saħħa, li tiżvela informazzjoni rigward l-istat ta' saħħitha;

(15)

“awtorità superviżorja” tfisser awtorità pubblika indipendenti li tiġi stabbilita minn Stat Membru skont l-Artikolu 41;

(16)

“organizzazzjoni internazzjonali” tfisser organizzazzjoni u l-korpi subordinati tagħha rregolati mid-dritt internazzjonali pubbliku jew kwalunkwe korp ieħor li jiġi stabbilit bi ftehim bejn żewġ pajjiżi jew aktar, jew abbażi tiegħu.

(a)

ipproċessata b'mod legali u ġust;

(b)

miġbura għal finijiet speċifiċi, espliċiti u leġittimi u mhux ipproċessata b'mod li ma jkunx kompatibbli ma' dawk il-finijiet;

(c)

adegwata, rilevanti, u mhux eċċessiva għall-finijiet li għalih tiġi pproċessata;

(d)

tkun preċiża u, fejn meħtieġ, tinżamm aġġornata; għandu jittieħed kull pass raġonevoli biex ikun żgurat li d-data personali impreċiża, b'kont meħud tal-għanijiet li għalihom tiġi pproċessata, titħassar jew tiġi rettifikata mingħajr dewmien;

(e)

miżmuma b'mod li jippermetti l-identifikazzjoni tas-suġġetti tad-data għal mhux aktar milli jkun meħtieġ għall-finijiet li tiġi pproċessata;

(f)

ipproċessata b'mod li tiżgura s-sigurtà xierqa tad-data personali, inkluż il-protezzjoni kontra proċessar mhux awtorizzat jew illegali u kontra t-telfien, il-qerda jew il-ħsara inċidentali, bl-użu ta' miżuri tekniċi jew organizzattivi xierqa.

(a)

il-kontrollur ikun awtorizzat biex jipproċessa data personali bħal din għal dan il-fini skont il-liġi tal-Unjoni jew ta' Stat Membru; u

(b)

l-ipproċessar huwa meħtieġ u proporzjonat għal dak il-fini l-ieħor skont il-liġi tal-Unjoni jew ta' Stat Membru.

(a)

persuni li fir-rigward tagħhom ikun hemm raġunijiet serji biex wieħed jemmen li jkunu wettqu jew li jkunu ser iwettqu reat kriminali;

(b)

persuni misjuba ħatja ta' reat kriminali;

(c)

vittmi ta' reat kriminali jew persuni li ċerti fatti fir-rigward tagħhom jagħtu lok għal raġunijiet biex wieħed jemmen li huma jistgħu jkunu l-vittma ta' reat kriminali; u

(d)

partijiet oħra għal reat kriminali, bħal persuni li jistgħu jissejħu biex jixhdu f'investigazzjonijiet b'rabta ma' reati kriminali jew proċeduri kriminali sussegwenti, persuni li jistgħu jipprovdu informazzjoni dwar reati kriminali, jew kuntatti jew assoċjati ta' waħda mill-persuni msemmija fil-punti (a) u (b).

(a)

fejn awtorizzat bil-liġi tal-Unjoni jew ta' Stat Membru;

(b)

biex jiġu protetti l-interessi importanti tas-suġġett tad-data jew ta' persuna fiżika oħra; jew

(c)

fejn tali pproċessar ikun relatat ma' data li b'mod ċar tkun saret pubblika mis-suġġett tad-data.

(a)

jimponi ħlas raġonevoli b'kont meħud tal-ispejjeż amministrattivi biex tingħata l-informazzjoni jew il-komunikazzjoni jew tat-teħid tal-azzjoni mitluba; jew

(b)

jirrifjuta li jaġixxi fuq it-talba.

(a)

l-identità u d-dettalji ta' kuntatt tal-kontrollur;

(b)

id-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data, fejn applikabbli;

(c)

il-finijiet tal-ipproċessar li għalih id-data personali tkun maħsuba;

(d)

id-dritt li jitressaq ilment quddiem awtorità superviżorja u d-dettalji ta' kuntatt tal-awtorità superviżorja;

(e)

l-eżistenza tad-dritt li jintalbu mingħand il-kontrollur l-aċċess għal u r-rettifika jew it-tħassir ta' data personali u r-restrizzjoni tal-ipproċessar ta' data personali, dwar is-suġġett tad-data.

(a)

il-bażi legali għall-ipproċessar;

(b)

il-perijodu li għalih ser tinħażen id-data personali, jew, fejn ma jkunx possibbli, il-kriterji użati biex jiġi determinat dak il-perijodu;

(c)

fejn applikabbli, il-kategoriji tar-riċevituri tad-data personali, inkluż f'pajjiż terz jew organizzazzjonijiet internazzjonali;

(d)

fejn meħtieġ, informazzjoni ulterjuri, b'mod partikolari fejn id-data personali tinġabar mingħajr ma jkun jaf is-suġġett tad-data.

(a)

ikun evitat li jiġu mfixkla inkjesti, investigazzjonijiet jew proċeduri uffiċjali jew legali;

(b)

ikun evitat preġudizzju għall-prevenzjoni, is-sejbien, l-investigazzjoni jew il-prosekuzzjoni ta' reati kriminali jew għall-eżekuzzjoni ta' pieni kriminali;

(c)

tiġi protetta s-sigurtà pubblika;

(d)

tiġi protetta s-sigurtà nazzjonali;

(e)

jiġu protetti d-drittijiet u l-libertajiet ta' oħrajn.

(a)

il-finijiet u l-bażi legali għall-ipproċessar;

(b)

il-kategoriji ta' data personali kkonċernata;

(c)

ir-riċevituri jew il-kategoriji ta' riċevituri li lilhom tkun ġiet żvelata d-data personali, b'mod partikolari riċevituri f'pajjiżi terzi jew organizzazzjonijiet internazzjonali;

(d)

fejn possibbli, il-perijodu previst li għalih tkun ser tinħażen id-data personali, jew jekk dan ma jkunx possibbli, il-kriterji li jintużaw biex jiġi determinat dak il-perijodu;

(e)

l-eżistenza tad-dritt li jintalbu mingħand il-kontrollur ir-rettifika jew it-tħassir ta' data personali jew ir-restrizzjoni tal-ipproċessar ta' data personali dwar is-suġġett tad-data;

(f)

id-dritt li jitressaq ilment quddiem l-awtorità superviżorja u d-dettalji ta' kuntatt tal-awtorità superviżorja;

(g)

komunikazzjoni tad-data personali li tkun qed tiġi pproċessata u ta' kull informazzjoni disponibbli dwar l-oriġini tagħha.

(a)

ikun evitat li jiġu mfixkla inkjesti, investigazzjonijiet jew proċeduri uffiċjali jew legali;

(b)

ikun evitat preġudizzju għall-prevenzjoni, is-sejbien, l-investigazzjoni jew il-prosekuzzjoni ta' reati kriminali jew għall-eżekuzzjoni ta' pieni kriminali;

(c)

tiġi protetta s-sigurtà pubblika;

(d)

tiġi protetta s-sigurtà nazzjonali;

(e)

jiġu protetti d-drittijiet u l-libertajiet ta' oħrajn.

(a)

l-eżattezza tad-data personali tiġi kkontestata mis-suġġett tad-data u l-eżattezza jew l-ineżattezza ma tistax tkun aċċertata; jew

(b)

id-data personali tkun trid tinżamm għal finijiet ta' evidenza.

(a)

ikun evitat li jiġu mfixkla inkjesti, investigazzjonijiet jew proċeduri uffiċjali jew legali;

(b)

ikun evitat preġudizzju għall-prevenzjoni, is-sejbien, l-investigazzjoni jew il-prosekuzzjoni ta' reati kriminali jew għall-eżekuzzjoni ta' pieni kriminali;

(c)

tiġi protetta s-sigurtà pubblika;

(d)

tiġi protetta s-sigurtà nazzjonali;

(e)

jiġu protetti d-drittijiet u l-libertajiet ta' oħrajn.

(a)

jaġixxi biss fuq struzzjonijiet mingħand il-kontrollur;

(b)

jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom li jżommu l-kunfidenzjalità jew ikunu taħt obbligu statutorju adatt ta' kunfidenzjalità;

(c)

jassisti lill-kontrollur permezz ta' kwalunkwe mezz xieraq biex tiġi żgurata l-konformità mad-dispożizzjonijiet dwar id-drittijiet tas-suġġett tad-data;

(d)

fuq l-għażla tal-kontrollur, iħassar jew jirritorna d-data personali kollha lill-kontrollur wara li jintemm l-għoti ta' servizzi ta' pproċessar ta' data, u jħassar kopji eżistenti sakemm il-liġi tal-Unjoni jew ta' Stat Membru ma tirrikjedix il-ħżin tad-data personali;

(e)

jagħmel disponibbli għall-kontrollur kull informazzjoni meħtieġa biex tintwera l-konformità ma' dan l-Artikolu;

(f)

jikkonforma mal-kundizzjonijiet imsemmija fil-paragrafi 2 u 3 biex jingaġġa proċessur ieħor.

(a)

l-isem u d-dettalji tal-kuntatt tal-kontrollur u fejn applikabbli, il-kontrollur konġunt u l-uffiċjal tal-protezzjoni tad-data;

(b)

il-finijiet tal-ipproċessar;

(c)

il-kategoriji ta' riċevituri li lilhom tkun ġiet żvelata jew ser tiġi żvelata d-data personali, inklużi r-riċevituri f'pajjiżi terzi jew organizzazzjonijiet internazzjonali;

(d)

deskrizzjoni tal-kategoriji ta' suġġett tad-data u tal-kategoriji ta' data personali;

(e)

fejn applikabbli, l-użu tat-tfassil tal-profil;

(f)

fejn applikabbli, il-kategoriji tat-trasferimenti tad-data personali lil pajjiż terz jew organizzazzjoni internazzjonali;

(g)

indikazzjoni tal-bażi legali tal-operazzjoni għall-ipproċessar, inklużi t-trasferimenti, li għaliha tkun maħsuba d-data personali;

(h)

fejn ikun possibbli, il-limiti ta' żmien previsti għat-tħassir tad-diversi kategoriji ta' data personali;

(i)

fejn ikun possibbli, deskrizzjoni ġenerali tal-miżuri tekniċi u organizzattivi ta' sigurtà msemmija fl-Artikolu 29(1).

(a)

l-isem u d-dettalji ta' kuntatt tal-proċessur jew proċessuri, ta' kull kontrollur li l-proċessur qed jaġixxi f'ismu u, fejn applikabbli, l-uffiċjal tal-protezzjoni tad-data;

(b)

il-kategoriji tal-ipproċessar imwettaq f'isem kull kontrollur;

(c)

fejn applikabbli, it-trasferimenti ta' data personali lil pajjiż terz jew organizzazzjoni internazzjonali fejn għandu struzzjonijiet espliċiti mill-kontrollur biex jagħmel dan, inkluża l-identifikazzjoni ta' dak il-pajjiż terz jew organizzazzjoni internazzjonali;

(d)

fejn ikun possibbli, deskrizzjoni ġenerali tal-miżuri tekniċi u organizzattivi ta' sigurtà msemmija fl-Artikolu 29(1).

(a)

valutazzjoni tal-impatt fuq il-protezzjoni tad-data kif previst fl-Artikolu 27 tindika li l-ipproċessar jirriżulta f'riskju għoli fin-nuqqas ta' miżuri meħuda mill-kontrollur biex jittaffa r-riskju; jew

(b)

it-tip ta' pproċessar, b'mod partikolari, meta jkunu qed jintużaw teknoloġiji, mekkaniżmi jew proċeduri ġodda, jinvolvi riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data.

(a)

jiċħad l-aċċess minn persuni mhux awtorizzati għat-tagħmir li jipproċessa użat għall-ipproċessar (“kontroll tal-aċċess għat-tagħmir”);

(b)

jipprevjeni l-qari, l-ikkupjar, il-modifika jew it-tneħħija mhux awtorizzati tal-mezzi tad-data (“kontroll tal-mezzi tad-data”);

(c)

jipprevjeni d-dħul mhux awtorizzat ta' data personali u l-ispezzjoni, il-modifika jew it-tħassir mhux awtorizzati ta' data personali kkonservata (“kontroll tal-konservazzjoni”);

(d)

jipprevjeni l-użu ta' sistemi awtomatizzati ta' pproċessar minn persuni mhux awtorizzati bl-użu ta' tagħmir għall-komunikazzjoni tad-data (“kontroll tal-utent”);

(e)

jiżgura li l-persuni awtorizzati biex jużaw sistema awtomatizzata ta' pproċessar jkollhom aċċess biss għad-data personali koperta mill-awtorizzazzjoni għall-aċċess tagħhom (“kontroll tal-aċċess għad-data”);

(f)

jiżgura li jkun possibbli li jiġu vverifikati u stabbiliti l-korpi li lilhom tkun intbagħtet jew saret disponibbli jew tista' tintbagħat jew issir disponibbli data personali bl-użu ta' tagħmir għall-komunikazzjoni tad-data (“kontroll tal-komunikazzjoni”);

(g)

jiżgura li jkun sussegwentement possibbli li jiġi vverifikat u stabbilit liema data personali ddaħħlet f'sistemi awtomatizzati ta' pproċessar u meta u minn min iddaħħlet id-data personali (“kontroll tad-dħul”);

(h)

jipprevjeni l-qari, l-ikkupjar, il-modifika jew it-tħassir mhux awtorizzati ta' data personali waqt it-trasferiment tad-data personali jew waqt it-trasportazzjoni tal-mezzi tad-data (“kontroll tat-trasport”);

(i)

jiżgura li s-sistemi installati jistgħu, fil-każ ta' interruzzjoni, jiġu rkuprati (“irkupru”);

(j)

jiżgura li l-funzjonijiet tas-sistema jaħdmu, li s-sejbien ta' żbalji fil-funzjonijiet jiġi rrapportat (affidabbiltà) u li d-data personali kkonservata ma tistax tiġi korrotta permezz ta' funzjonament ħażin tas-sistema (“integrità”).

(a)

tiddeskrivi n-natura tal-ksur tad-data personali inklużi, fejn hu possibbli, il-kategoriji u l-għadd approssimattiv tas-suġġetti tad-data kkonċernati u l-kategoriji u l-għadd approssimattiv ta' reġistri tad-data personali kkonċernati;

(b)

tikkomunika l-isem u d-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data jew ta' punt ta' kuntatt ieħor fejn tista' tinkiseb aktar informazzjoni;

(c)

tiddeskrivi l-konsegwenzi probabbli tal-ksur ta' data personali;

(d)

tiddeskrivi l-miżuri li ttieħdu jew proposti biex jittieħdu mill-kontrollur sabiex jindirizza l-ksur ta' data personali, inklużi, fejn xieraq, miżuri biex jiġu mitigati l-effetti negattivi possibbli tiegħu.

(a)

il-kontrollur ikun implimenta miżuri ta' protezzjoni teknoloġika u organizzattiva xierqa, u li dawk il-miżuri ġew applikati għad-data personali affettwata mill-ksur ta' data personali, b'mod partikolari dawk li jagħmlu d-data personali ma tinftiehemx minn kwalunkwe persuna li ma tkunx awtorizzata biex taċċessaha, bħall-kriptaġġ;

(b)

il-kontrollur ħa miżuri sussegwenti li jiżguraw li r-riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data msemmija fil-paragrafu 1 mhux probabbli li jimmaterjalizza;

(c)

tkun tinvolvi sforz sproporzjonat. F'każ bħal dan, minflok għandu jkun hemm komunikazzjoni pubblika jew miżura simili fejn is-suġġetti tad-data jiġu infurmati b'mod għaldaqstant effettiv.

(a)

jinforma u jagħti pariri lill-kontrollur u l-impjegati li jwettqu l-ipproċessar tal-obbligi tagħhom skont din id-Direttiva u skont dispożizzjonijiet oħra tal-Unjoni jew ta' Stat Membru dwar il-protezzjoni tad-data;

(b)

jissorvelja l-konformità ma' din id-Direttiva, ma' dispożizzjonijiet oħra tal-Unjoni jew ta' Stati Membri dwar il-protezzjoni tad-data u mal-politiki tal-kontrollur fir-rigward tal-protezzjoni tad-data personali, inklużi l-assenjazzjoni tar-responsabbiltajiet, is-sensibilizzazzjoni u t-taħriġ tal-persunal involut f' attivitajiet ta' pproċessar, u l-verifiki relatati;

(c)

jagħti parir meta mitlub fir-rigward tal-valutazzjoni tal-impatt fuq il-protezzjoni tad-data u jissorvelja l-prestazzjoni tagħha skont l-Artikolu 27;

(d)

jikkoopera mal-awtorità superviżorja;

(e)

jaġixxi bħala l-punt ta' kuntatt għall-awtorità superviżorja dwar kwistjonijiet relatati mal-ipproċessar, inkluż il-konsultazzjoni minn qabel imsemmija fl-Artikolu 28, u li jiġi kkonsultat, kif adatt, fir-rigward ta' kwalunkwe suġġett ieħor.

(a)

it-trasferiment huwa neċessarju għall-finijiet stipulati fl-Artikolu 1(1);

(b)

id-data personali hija ttrasferita lil kontrollur f'pajjiż terz jew organizzazzjoni internazzjonali li jkun awtorità kompetenti għall-finijiet imsemmija fl-Artikolu 1(1);

(c)

f'każ li d-data personali tiġi trażmessa jew issir disponibbli minn Stat Membru ieħor, dak l-Istat Membru ikun ta l-awtorizzazzjoni tiegħu minn qabel għat-trasferiment f'konformità mal-liġi nazzjonali tiegħu;

(d)

il-Kummissjoni adottat deċiżjoni ta' adegwatezza skont l-Artikolu 36, jew fin-nuqqas ta' tali deċiżjoni ġew previsti jew diġà jeżistu salvagwardji xierqa skont l-Artikolu 37, jew, fin-nuqqas ta' deċiżjoni ta' adegwatezza skont l-Artikolu 36 u ta' salvagwardji xierqa f'konformità mal-Artikolu 37, japplikaw derogi għal sitwazzjonijiet speċifiċi skont l-Artikolu 38; u

(e)

fil-każ ta' trasferiment ulterjuri lil pajjiż terz jew lil organizzazzjoni internazzjonali oħra, l-awtorità kompetenti li tkun wettqet it-trasferiment oriġinali jew awtorità kompetenti oħra tal-istess Stat Membru tawtorizza t-trasferiment ulterjuri, wara li jittieħed kont debitu tal-fatturi rilevanti kollha, inkluża s-serjetà tar-reat kriminali, il-fini li għalih id-data personali kienet oriġinarjament trasferita u l-livell ta' protezzjoni tad-data personali fil-pajjiż terz jew organizzazzjoni internazzjonali li lilha tiġi trasferita ulterjorment id-data personali.

(a)

l-istat tad-dritt, ir-rispett tad-drittijiet tal-bniedem u d-drittijiet fundamentali, il-leġiżlazzjoni rilevanti, kemm ġenerali kif ukoll settorjali, inkluż rigward is-sigurtà pubblika, id-difiża, is-sigurtà nazzjonali u l-liġi kriminali u l-aċċess minn awtoritajiet pubbliċi għad-data personali kif ukoll l-implimentazzjoni ta' tali leġiżlazzjoni, regoli dwar il-protezzjoni tad-data, regoli professjonali u miżuri ta' sigurtà, inklużi regoli għat-trasferiment ulterjuri ta' data personali lejn pajjiż terz ieħor jew organizzazzjoni internazzjonali oħra, li jkunu konformi ma' dak il-pajjiż jew dik l-organizzazzjoni internazzjonali; il-ġurisprudenza, kif ukoll drittijiet effettivi u eżegwibbli tas-soġġetti tad-data u rimedju amministrattiv u ġudizzjarju effettiv għas-soġġetti tad-data li d-data personali tagħhom tkun trasferita;

(b)

l-eżistenza u l-funzjonament effettiv ta' awtorità superviżorja indipendenti waħda jew aktar fil-pajjiż terz jew li għaliha organizzazzjoni internazzjonali tkun soġġetta, bir-responsabbiltà għall-assigurazzjoni u l-infurzar tal-konformità ma' regoli dwar il-protezzjoni tad-data inklużi, setgħat adegwati ta' infurzar, għall-assistenza u l-għoti ta' pariri lis-soġġetti tad-data fl-eżerċizzju tad-drittijiet tagħhom u għall-kooperazzjoni mal-awtoritajiet superviżorji tal-Istati Membri; u

(c)

l-impenji internazzjonali li jkunu daħlu għalihom il-pajjiż terz jew l-organizzazzjoni internazzjonali kkonċernati, jew obbligi oħra li jirriżultaw minn konvenzjonijiet jew strumenti legalment vinkolanti kif ukoll mill-parteċipazzjoni tagħhom f'sistemi multilaterali jew reġjonali, b'mod partikolari fir-rigward tal-protezzjoni tad-data personali.

(a)

salvagwardji xierqa fir-rigward tal-protezzjoni tad-data personali huma previsti fi strument legalment vinkolanti; jew

(b)

il-kontrollur ikun ivvaluta ċ-ċirkostanzi kollha li jkollhom x'jaqsmu mat-trasferiment tad-data personali u jikkonkludi li jeżistu salvagwardji xierqa fir-rigward tal-protezzjoni tad-data personali.

(a)

għall-protezzjoni tal-interessi vitali tas-suġġett tad-data jew ta' persuna oħra;

(b)

biex jiġu salvagwardjati l-interessi leġittimi tas-suġġett tad-data, fejn il-liġi tal-Istat Membru li jkun qiegħed jittrasferixxi d-data personali tipprevedi dan;

(c)

għall-prevenzjoni ta' theddida immedjata u serja għas-sigurtà pubblika ta' Stat Membru jew ta' pajjiż terz;

(d)

f'każijiet individwali għall-finijiet stipulati fl-Artikolu 1(1); jew

(e)

f'każ individwali għall-istabbiliment, l-eżerċizzju jew id-difiża tat-talbiet legali relatati mal-finijiet stipulati fl-Artikolu 1(1).

(a)

it-trasferiment ikun strettament meħtieġ għat-twettiq ta' kompitu tal-awtorità kompetenti li tittrasferixxi kif previst mil-liġi tal-Unjoni jew ta' Stat Membru għall-finijiet stipulati fl-Artikolu 1(1);

(b)

l-awtorità kompetenti li tittrasferixxi tiddetermina li l-ebda dritt u libertà fundamentali tas-suġġett tad-data kkonċernat ma jieħdu preċedenza fuq l-interess pubbliku li jkun jeħtieġ it-trasferiment fil-każ partikolari;

(c)

l-awtorità kompetenti li tittrasferixxi tqis li t-trasferiment lil awtorità li hija kompetenti għall-finijiet imsemmija fl-Artikolu 1(1) f'pajjiż terz huwa ineffikaċi jew mhux xieraq, b'mod partikolari minħabba li t-trasferiment ma jistax isir fi żmien xieraq;

(d)

l-awtorità li hija kompetenti għall-finijiet imsemmija fl-Artikolu 1(1) fil-pajjiż terz hija informata mingħajr dewmien bla bżonn, sakemm dan ma jkunx ineffettiv jew mhux xieraq;

(e)

l-awtorità kompetenti li tittrasferixxi tinforma lir-riċevitur dwar il-fini jew finijiet speċifikati li għalihom id-data personali għandha biss tiġi pproċessata minn dan tal-aħħar dment li dan l-ipproċessar huwa neċessarju.

(a)

jiżviluppaw mekkaniżmi ta' kooperazzjoni internazzjonali li jiffaċilitaw l-infurzar effettiv tal-leġiżlazzjoni għall-protezzjoni ta' data personali;

(b)

jipprovdu assistenza reċiproka internazzjonali fl-infurzar ta' leġiżlazzjoni għall-protezzjoni ta' data personali, inkluż permezz ta' notifika, riferiment tal-ilmenti, assistenza investigattiva u skambju ta' informazzjoni, soġġetti għal salvagwardji xierqa għall-protezzjoni ta' data personali u drittijiet u libertajiet fundamentali oħra;

(c)

jinvolvu lill-partijiet interessati rilevanti f'diskussjoni u attivitajiet immirati lejn aktar kooperazzjoni internazzjonali fl-infurzar ta' leġiżlazzjoni għall-protezzjoni ta' data personali;

(d)

jippromwovu l-iskambju u d-dokumentazzjoni ta' leġiżlazzjoni u prattiki dwar il-protezzjoni ta' data personali, inkluż dwar konflitti ġurisdizzjonali ma' pajjiżi terzi.

—

mill-Parlament tagħhom;

—

mill-gvern tagħhom;

—

mill-kap ta' Stat tagħhom; jew

—

minn korp indipendenti fdat bil-ħatra taħt il-liġi tal-Istat Membru.

(a)

it-twaqqif ta' kull awtorità superviżorja;

(b)

il-kwalifiki u l-kundizzjonijiet ta' eliġibbiltà meħtieġa għall-ħatra bħala membru ta' kull awtorità superviżorja;

(c)

ir-regoli u l-proċeduri tal-ħatra tal-membru jew tal-membri ta' kull awtorità superviżorja;

(d)

it-tul tal-mandat tal-membru jew membri ta' kull awtorità superviżorjata' mhux inqas minn erba' snin, ħlief għall-ewwel ħatra wara s-6 ta' Mejju 2016, li parti minnha jista' jseħħ għal perijodu iqsar fejn dak ikun neċessarju għall-ħarsien tal-indipendenza tal-awtorità superviżorja permezz ta' proċedura ta' ħatra mqassma;

(e)

jekk u, jekk ikun il-każ, għal kemm il-mandat, il-membru jew membri ta' kull awtorità superviżorja għandhom ikunu eliġibbli għall-ħatra mill-ġdid;

(f)

il-kondizzjonijiet li jirregolaw l-obbligi tal-membru jew membri u l-persunal ta' kull awtorità superviżorja, il-projbizzjonijiet ta' azzjonijiet, okkupazzjonijiet u benefiċċji inkompatibbli ma' dawn matul u wara l-mandat u r-regoli li jirregolaw it-tmiem tal-impjieg.

(a)

tissorvelja u tinforza l-applikazzjoni tad-dispożizzjonijiet adottati skont din id-Direttiva u l-miżuri ta' implimentazzjoni tagħha;

(b)

tippromwovi s-sensibilizzazzjoni u l-għarfien tal-pubbliku dwar ir-riskji, ir-regoli, is-salvagwardji u d-drittijiet b'rabta mal-ipproċessar;

(c)

tagħti pariri, skont il-liġi tal-Istat Membru, lill-Parlament nazzjonali, lill-gvern, u lil istituzzjonijiet u korpi oħrajn dwar miżuri leġiżlattivi u amministrattivi marbutin mal-protezzjoni tad-drittijiet u l-libertajiet tal-persuni fiżiċi fir-rigward tal-ipproċessar;

(d)

tippromwovi s-sensibilizzazzjoni tal-kontrolluri u l-proċessuri tal-obbligi tagħhom taħt din id-Direttiva;

(e)

fuq talba, tipprovdi informazzjoni lil kwalunkwe suġġett tad-data dwar l-eżerċizzju tad-drittijiet tiegħu taħt din id-Direttiva u, jekk xieraq, tikkoopera mal-awtoritajiet superviżorji fi Stati Membri oħra għal dak il-għan;

(f)

tindirizza l-ilmenti mressqa minn suġġett tad-data, jew minn korp, organizzazzjoni jew assoċjazzjoni f'konformità mal-Artikolu 55, u tinvestiga, sa fejn ikun xieraq, is-suġġett tal-ilment u tinforma lill-ilmentatur dwar il-progress u l-eżitu tal-investigazzjoni fi żmien raġonevoli, b'mod partikolari jekk tkun meħtieġa aktar investigazzjoni jew koordinazzjoni ma' xi awtorità superviżorja oħra;

(g)

tiċċekkja l-legalità tal-ipproċessar skont l-Artikolu 17, u tinforma lis-suġġett tad-data fi żmien raġonevoli dwar l-eżitu tal-iċċekkjar skont il-paragrafu 3 ta' dak l-Artikolu jew dwar ir-raġunijiet għaliex l-iċċekkjar ma jkunx sar;

(h)

tikkoopera, inkluż billi tikkondividi l-informazzjoni u tipprovdi assistenza reċiproka, ma' awtoritajiet superviżorji oħra, bil-għan li tiġi żgurata l-konsistenza tal-applikazzjoni u l-infurzar ta' din id-Direttiva;

(i)

twettaq investigazzjonijiet dwar l-applikazzjoni ta' din id-Direttiva, inkluż abbażi ta' informazzjoni li taslilha mingħand awtorità superviżorja jew awtorità pubblika oħra;

(j)

tissorvelja żviluppi rilevanti, sa fejn ikollhom impatt fuq il-protezzjoni tad-data personali, b'mod partikolari l-iżvilupp ta' teknoloġiji tal-informazzjoni u l-komunikazzjoni;

(k)

tipprovdi parir dwar l-operazzjonijiet ta' pproċessar imsemmija fl-Artikolu 28; u

(l)

tikkontribwixxi għall-attivitajiet tal-Bord.

(a)

li toħroġ twissijiet lill-kontrollur jew lill-proċessur li l-attivitajiet ta' pproċessar maħsubin x'aktarx jiksru d-dispożizzjonijiet adottati skont din id-Direttiva;

(b)

li tordna lill-kontrollur jew proċessur biex iġib l-operazzjonijiet ta' pproċessar f'konformità mad-dispożizzjonijiet adottati skont din id-Direttiva, fejn hu xieraq, b'mod speċifikat u fi żmien perijodu speċifikat, b'mod partikolari billi jordna r-rettifika jew it-tħassir ta' data personali jew ir-restrizzjoni tal-ipproċessar skont l-Artikolu 16;

(c)

li timponi limitazzjoni temporanja jew definittiva, inkluża projbizzjoni, fuq l-ipproċessar.

(a)

ma tkunx kompetenti għas-suġġett tat-talba jew għall-miżuri li hija mitluba teżegwixxi; jew

(b)

il-konformità mat-talba tikser din id-Direttiva jew il-liġi tal-Unjoni jew ta' Stat Membru li tkun soġġetta għalihom l-awtorità superviżorja riċeventi.

(a)

jagħti parir lill-Kummissjoni dwar kwalunkwe kwistjoni relatata mal-protezzjoni ta' data personali fl-Unjoni, inkluż dwar kwalunkwe emenda proposta għal din id-Direttiva;

(b)

jeżamina, fuq inizjattiva tiegħu stess, fuq talba ta' wieħed mill-membri tiegħu jew fuq talba tal-Kummissjoni, kwalunkwe kwistjoni li tkopri l-applikazzjoni ta' din id-Direttiva u joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki sabiex jinkoraġġixxi l-applikazzjoni konsistenti ta' din id-Direttiva;

(c)

ifassal linji gwida għall-awtoritajiet superviżorji dwar l-applikazzjoni ta' miżuri msemmija fl-Artikolu 47(1) u (3);

(d)

joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki f'konformità mal-punt (b) ta' dan is-subparagrafu biex jiġi stabbiliti ksur tad-data personali u determinat id-dewmien bla bżonn imsemmija tal-Artikolu 30(1) u (2) u għaċ-ċirkostanzi partikolari li fihom kontrollur jew proċessur ikun meħtieġ jinnotifika l-ksur tad-data personali;

(e)

joħroġ linji gwida, rakkomandazzjonijiet u l-aħjar prattiki f'konformità mal-punt (b) ta' dan is-subparagrafu rigward iċ-ċirkostanzi li fihom ksur ta' data personali x'aktarx li jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi kif imsemmi fl-Artikolu 31(1);

(f)

jirrieżamina l-applikazzjoni prattika tal-linji gwida, ir-rakkomandazzjonijiet u l-aħjar prattiki msemmija fil-punti (b) u (c);

(g)

jipprovdi lill-Kummissjoni b'opinjoni biex tiġi vvalutata l-adegwatezza tal-livell ta' protezzjoni f'pajjiż terz, territorju jew settur tal-ipproċessar fi ħdan pajjiż terz, jew organizzazzjoni internazzjonali, inkluż biex jiġi vvalutat jekk tali pajjiż terz, territorju, settur speċifikat jew organizzazzjoni internazzjonali ma jkunux għadhom jiżguraw livell ta' protezzjoni adegwat;

(h)

jippromwovi l-kooperazzjoni u l-iskambju bilaterali u multilaterali effettiv ta' informazzjoni u l-aqwa prattiki bejn l-awtoritajiet superviżorji;

(i)

jippromwovi programmi ta' taħriġ komuni u jiffaċilita l-iskambji ta' persunal bejn l-awtoritajiet superviżorji, u, fejn adatt, mal-awtoritajiet superviżorji ta' pajjiżi terzi jew ma' organizzazzjonijiet internazzjonali;

(j)

jippromwovi l-iskambju ta' għarfien u dokumentazzjoni dwar il-liġi u l-prattika dwar il-protezzjoni tad-data ma' awtoritajiet superviżorji tal-protezzjoni tad-data fid-dinja kollha.