Euroopa Parlamendi ja nõukogu direktiiv 95/46/EÜ,

Id-Direttiva tal-Parlament Ewropew u tal-Kunsill 95/46/KE

24. oktoober 1995,

ta’ l-24 ta’ Ottubru, 1995

üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta

dwar il-protezzjoni ta’ individwi fir-rigward ta’ l-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data

EUROOPA PARLAMENT JA EUROOPA LIIDU NÕUKOGU,

IL-PARLAMENT EWROPEW U L-KUNSILL TAL-UNJONI EWROPEA,

võttes arvesse Euroopa Ühenduse asutamislepingut, eriti selle artiklit 100a,

Wara li kkunsidraw it-Trattat li jistabbilixxi l-Komunità Ewropea, u partikolarment l-Artikolu 100a tiegħu,

võttes arvesse komisjoni ettepanekut, [1]

Wara li kkunsidraw il-proposta tal-Kummissjoni [1],

võttes arvesse majandus- ja sotsiaalkomitee arvamust, [2]

Wara li kkunsidraw l-opinjoni tal-Kumitat Ekonomiku u Soċjali [2],

toimides asutamislepingu artiklis 189b sätestatud korras [3]

Filwaqt li jaġixxu b’konformità mal-proċedura msemmija fl-Artikolu 189b tat-Trattat [3],

ning arvestades, et:

1. Billi l-għanijiet tal-Komunità, kif stabbiliti fit-Trattat, kif emendat bit-Trattat dwar l-Unjoni Ewropea, huma, fost oħrajn, li jġibu l-għaqda dejjem aktar mill-qrib fost il-popli ta’ l-Ewropa, irawmu relazzjonijiet aktar mill-qrib bejn l-Istati tal-Komunità, jassiguraw progress ekonomiku u soċjali b’azzjoni komuni biex jitneħħew il-barrieri li jifirdu l-Ewropa, iħeġġu t-titjib kontinwu tal-kondizzjonijiet ta’ l-għajxien tal-popli tagħha, iżommu u jsaħħu l-paċi u l-libertà u jmexxu ‘l quddiem id-demokrazija imsejsa fuq id-drittijiet fundamentali magħrufa fil-kostituzzjoni u l-liġijiet ta’ l-Istati Membri u fil-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali;

(1) asutamislepingus, mida on muudetud Euroopa Liidu lepinguga, on ühenduse eesmärkidena sätestatud üha tugevama liidu loomine Euroopa rahvaste vahel, ühendusse kuuluvate riikide vaheliste tihedate suhete edendamine, majandusliku ja sotsiaalse arengu tagamine Euroopat jagavate tõkete kõrvaldamiseks võetavate ühismeetmete abil, rahvaste elutingimuste jätkuva parandamise soodustamine, rahu ja vabaduse säilitamine ja tugevdamine ning demokraatia edendamine, lähtudes liikmesriikide põhiseadustes ja õigusaktides ning Euroopa inimõiguste ja põhivabaduste kaitse konventsioonis tunnustatud põhiõigustest;

2. Billi s-sistemi ta’ l-ipproċessar ta’ data huma maħsuba biex jaqdu lill-bniedem; billi, indipendentement miċ-ċittadinanza jew residenza ta’ persuna naturali, huma għandhom jirrispettaw id-drittijiet u l-libertajiet fundamentali, l-aktar id-dritt għall-ħajja privata, u jaghtu sehemhom għall-progress ekonomiku u soċjali, għat-tkattir tal-kummerċ u l-ġid tal-persuna;

(2) andmetöötlussüsteemid on loodud selleks, et teenida inimkonda; selliseid süsteeme kasutades tuleb füüsiliste isikute kodakondsusele ja elukohale vaatamata austada nende põhiõigusi ja -vabadusi, eelkõige õigust eraelu puutumatusele, ning aidata kaasa majanduslikule ja sotsiaalsele arengule, kaubanduse laiendamisele ja üksikisikute heaolule;

3. Billi bit-twaqqif u t-tħaddim ta’ suq intern li fih, skond l-Artikolu 7a tat-Trattat, hemm il-garanzija tal-moviment liberu ta’ oġġetti, persuni, servizzi u kapital, jeħtieġ mhux biss li data personali tkun tista’ tgħaddi liberament minn Stat Membru għal ieħor, imma wkoll li jkun hemm il-protezzjoni tad-drittijiet fundamentali tal-persuna;

(3) sellise siseturu rajamine ja toimimine, kus on vastavalt asutamislepingu artiklile 7a tagatud kaupade, isikute, teenuste ja kapitali vaba liikumine, ei eelda mitte ainult isikuandmete vaba liikumist ühest liikmesriigist teise, vaid ka üksikisikute põhiõiguste kaitset;

4. Billi qed ikun hemm użu aktar ta’ spiss fil-Komunità ta’ ipproċessar ta’ data personali f’bosta oqsma ta’ l-ekonomija u attività soċjali; billi l-progress li sar fit-teknoloġija ta’ l-informatika qiegħed jagħmel l-ipproċessar u l-bdil ta’ din id-data ħafna aktar faċli;

(4) ühenduse majandus- ja ühiskondliku elu eri valdkondades kasutatakse üha sagedamini isikuandmete töötlemist; infotehnoloogia areng teeb selliste andmete töötlemise ja vahetamise märkimisväärselt lihtsamaks;

5. Billi l-integrazzjoni ekonomika u soċjali li seħħet bit-twaqqif u bit-tħaddim tas-suq intern it-tifsira ta’ l-Artikolu 7a tat-Trattat għandu bilfors iwassal għal żjieda sewwa fit-tixrid ta’ data personali minn naħa għal oħra tal-fruntieri bejn dawk kollha li, f’kapaċità privata jew pubblika, għandhom x’jaqsmu f’attività ekonomika u soċjali fl-Istati Membri; billi l-bdil ta’ data personali bejn intrapriżi fi Stati Membri differenti huwa mistenni li jiżdied; billi l-awtoritajiet nazzjonali f’ħafna Stati Membri qed jissejħu bis-saħħa tal-liġijiet tal-Komunità biex jikkolaboraw u jibdlu data personali biex ikunu jistgħu jaqdu d-dmirijiet tagħhom jew jagħmlu xogħol f’isem awtorità fi Stat Membru ieħor fil-qafas ta’ żona mingħajr fruntieri interni kif stabbilit mis-suq intern;

(5) asutamislepingu artiklis 7a sätestatud siseturu rajamisest ja toimimisest tuleneva majandusliku ja sotsiaalse integratsiooniga suureneb paratamatult kas eraõiguslikus või avalik-õiguslikus sektoris liikmesriikide majanduslikus ja ühiskondlikus tegevuses osalevate inimeste isikuandmete liikumine üle piiride; eri liikmesriikides paiknevad ettevõtjad peaksid isikuandmeid vahetama ulatuslikumalt; ühenduse õiguse alusel on eri liikmesriikide siseriiklikke ametiasutusi kutsutud üles tegema koostööd ja vahetama isikuandmeid, et oleks võimalik täita oma kohustusi või ülesandeid teise liikmesriigi ametiasutuste nimel siseturuna määratletud piirideta alal;

6. Billi, wkoll, iż-żjieda fil-kooperazzjoni xjentifika u teknika u l-introduzzjoni koordinata ta’ networks ġodda ta’ telekomunikazzjonijiet fil-Komunità jeħtieġu u jħaffu t-tixrid ta’ data personali minn naħa għal oħra tal-fruntieri;

(6) lisaks sellele on isikuandmete liikumine üle piiride vajalik ka seoses tihedama teadus- ja tehnikaalase koostöö ning uute telekommunikatsioonivõrkude kooskõlastatud kasutuselevõtmisega ühenduses;

7. Billi d-differenza fil-gradi ta’ protezzjoni tad-drittijiet u l-libertajiet tal-persuna, l-aktar id-dritt għall-ħajja privata, fl-ipproċessar ta’ data personali li hemm fl-Istati Membri tista’ tfixkel it-trasmissjoni ta’ dik id-data mit-territorju ta’ Stat Membru għal dak ta’ Stat Membru ieħor; billi din id-differenza tista’ għalhekk tkun ta’ ostakolu biex jinġiebu ‘l quddiem għad ta’ attivitajiet ekonomiċi fil-livell tal-Komunità, tista’ tgħawweġ il-kompetizzjoni u tfixkel lill-awtoritajiet fit-twettiq tar-responsabbiltajiet tagħhom skond il-liġijiet tal-Komunità; billi din id-differenza fil-gradi ta’ protezzjoni hija minħabba li jkun hemm għażla wiesgħa ta’ liġijiet nazzjonali, regolamenti u dispożizzjonijiet amministrattivi;

(7) üksikisikute õiguste ja vabaduste, eelkõige eraelu puutumatuse õiguse kaitse tase seoses isikuandmete töötlemisega on liikmesriigiti erinev ja see võib takistada selliste andmete edastamist ühest liikmesriigist teise; seega võivad nimetatud erinevused saada takistuseks paljudele ühenduse tasandi majandustegevustele, moonutada konkurentsi ja takistada ametiasutusi nende ühenduse õigusest tulenevate kohustuste täitmisel; kõnealused erinevused kaitse tasemes tulenevad kehtivate siseriiklike õigusnormide mitmekesisusest;

8. Billi, sabiex jitneħħa t-tfixkil għat-tixrid ta’ data personali, il-grad ta’ protezzjoni tad-drittijiet u l-libertajiet tal-persuna fl-ipproċessar ta’ dik id-data għandu jkun l-istess fl-Istati Membri kollha; billi dan il-għan huwa ta’ importanza kbira għas-suq intern, iżda li ma jistax jintlaħaq mill-Istati Membru waħidhom, l-aktar minħabba n-nuqqas sewwa ta’ qbil li hemm bħalissa bejn il-liġijiet rilevanti ta’ l-Istati Membri u l-ħtieġa li jkunu kkoordinati l-liġijiet ta’ l-Istati Membri biex jassiguraw li t-tixrid ta’ data personali minn naħa għal oħra tal-fruntieri jkun regolat b’mod konsistenti skond il-finijiet tas-suq intern kif hemm provdut fl-Artikolu 7a tat-Trattat; billi hemm ħtieġa ta’ azzjoni mill-Komunità biex dawk il-liġijiet ikunu approssimati;

(8) takistuste kõrvaldamiseks isikuandmete liikumisel peab selliste andmete töötlemisega seotud üksikisikute õiguste ja vabaduste kaitse olema kõigis liikmesriikides samal tasemel; nimetatud eesmärk on siseturu seisukohast äärmiselt oluline, kuid liikmesriigid ei saa seda saavutada üksi, silmas pidades liikmesriikide asjaomaste õigusaktide praegusi ulatuslikke erinevusi ja vajadust kooskõlastada liikmesriikide õigusakte tagamaks, et isikuandmete piiriülest liikumist reguleeritaks järjepidevalt ja viisil, mis on kooskõlas asutamislepingu artiklis 7a sätestatud siseturu eesmärgiga; seetõttu on kõnealuste õigusaktide ühtlustamiseks vaja ühenduse meetmeid;

9. Billi, meta jkun hemm l-istess protezzjoni li tiġi mill-approssimazzjoni tal-liġijiet nazzjonali, l-Istati Membri ma jkunx jistgħu iżommu aktar il-moviment liberu ta’ bejniethom ta’ data personali għal raġunijiet li jkollhom x’jaqsmu mal-protezzjoni tad-drittijiet u l-libertajiet tal-persuna, partikolarment tad-dritt għall-ħajja privata; billi Stati Membri jibqgħalhom spazju għal azzjoni, li jistgħu, fil-qafas ta’ l-implimentazzjoni tad-Direttiva, jkun utiliżżat mis-sieħba soċjali u tan-negozju; billi għalhekk Stati Membri jkunu jistgħu jispeċifikaw fil-liġijiet nazzjonali tagħhom il-kondizzjonijiet ġenerali li jirregolaw il-leġittimità ta’ l-ipproċessar ta’ data; billi meta jagħmlu hekk l-Istati Membri għandhom jagħmlu ħilithom biex itejbu l-protezzjoni li bħalissa tinsab provduta fil-liġijiet tagħhom; billi, f’dan l-ispazju ta’ azzjoni u skond il-liġijiet tal-Komunità, jista’ jkun hemm differenzi fl-implimentazzjoni tad-Direttiva, u dan jista’ jħalli effett fuq il-moviment ta’ data f’Istat Membru kif ukoll fil-Komunità;

(9) kuna siseriiklike õigusaktide ühtlustamisega saavutatakse samaväärne kaitstuse tase, ei saa liikmesriigid enam takistada isikuandmete vaba liikumist ühest liikmesriigist teise põhjustel, mis on seotud üksikisikute õiguste ja vabaduste, eelkõige eraelu puutumatuse õiguse kaitsmisega; liikmesriikidele jäetakse tegutsemisruum, mida võivad käesoleva direktiivi rakendamisel kasutada ka äripartnerid ja töösuhte pooled; seega saavad liikmesriigid oma siseriiklikes õigusaktides sätestada andmetöötluse seaduslikkust reguleerivad üldised tingimused; selliselt toimides püüavad liikmesriigid täiustada oma praeguste õigusaktidega sätestatud kaitset; nimetatud tegutsemisruumi piires ja kooskõlas ühenduse õigusega võivad käesoleva direktiivi rakendamisel tekkida lahknevused ja see võib mõjutada andmete liikumist liikmesriigi piires ja ühenduses;

10. Billi l-għan tal-liġijiet nazzjonali dwar il-proċessar ta’ data personali huwa l-protezzjoni tad-drittijiet u l-libertajiet fundamentali, l-aktar id-dritt għall-ħajja privata, li huwa rikonoxxut kemm fl-Artikolu 8 tal-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali u fil-prinċipji ġenerali tal-liġi tal-Komunità; billi, għal dik ir-raġuni, l-approssimazzjoni ta’ dawk il-liġijiet m’għandhiex bħala riżultat ta’ dan tnaqqas mill-protezzjoni minnhom mogħtija, imma għandha, għall-kuntrarju, tfittex li tassigura grad għoli ta’ protezzjoni fil-Komunità;

(10) isikuandmete töötlemist käsitlevate õigusaktide eesmärk on kaitsta Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artiklis 8 ja ühenduse õiguse üldistes põhimõtetes tunnustatud põhiõigusi ja -vabadusi, eelkõige õigust eraelu puutumatusele; nimetatud põhjusel ei tohi kõnealuste õigusaktide ühtlustamise tagajärjel nendega pakutav kaitse väheneda, vaid vastupidi – ühenduses tagatava kaitstuse tase peab olema kõrgem;

11. Billi l-prinċipji tal-protezzjoni tad-drittijiet u l-libertajiet tal-persuna, l-aktar id-dritt għall-ħajja privata, li jinsabu f’din id-Direttiva, isostnu u jwessgħu dawk li jinsabu fil-Konvenzjoni tal-Kunsill ta’ l-Ewropa tat-28 ta’ Jannar, 1981, għall-Protezzjoni ta’ Individwi dwar l-Ipproċessar Awtomatiku ta’ Data Personali;

(11) käesolevas direktiivis sisalduvad üksikisikute õiguste ja vabaduste, eriti eraelu puutumatuse õiguse kaitsmise põhimõtted täpsustavad ja võimendavad põhimõtteid, mida sisaldab Euroopa Nõukogu 28. jaanuari 1981. aasta konventsioon isikuandmete automatiseeritud töötlemisel isiku kaitse kohta;

12. Billi l-prinċipji ta’ protezzjoni għandhom japplikaw għall-ipproċessar kollu ta’ data personali minn kull persuna li l-attivitajiet tagħha huma regolati bil-liġi tal-Komunità; billi m’għandux ikun magħdud l-ipproċessar ta’ data magħmul minn persuna naturali fl-eżerċizzju ta’ attivitajiet li huma esklussivament personali jew domestiċi, bħal ma hija korrispondenza u ż-żamma ta’ reġistri ta’ indirizzi;

(12) kaitsmise põhimõtteid tuleb kohaldada igasuguse isikuandmete töötlemise suhtes, kui sellega tegeleva isiku toimingud kuuluvad ühenduse õiguse reguleerimisalasse; erand tuleks teha, kui andmete töötlemisega tegelevad füüsilised isikud üksnes isiklikel või kodustel eesmärkidel, näiteks kirjavahetus ja aadresside loetelu;

13. Billi l-attivitajiet msemmija fit-Titoli V u VI tat-Trattat ta’ l-Unjoni Ewropea dwar sigurtà pubblika, difiża, sigurtà ta’ l-Istat jew l-attivitajiet ta’ l-Istat fil-qasam tal-liġijiet kriminali ma jaqgħux taħt il-liġi tal-Komunità, bla ħsara għall-obbligazzjonijiet ta’ l-Istati Membri skond l-Artikolu 56(2), l-Artikolu 57 jew l-Artikolu 100a tat-Trattat li jistabbilixxi l-Komunità Ewropea; billi l-ipproċessar ta’ data personali meħtieġ biex jipproteġi l-ġid ekonomiku ta’ l-Istat ma jaqgħax taħt din id-Direttiva meta dak l-ipproċessar ikollu x’jaqsam mas-sigurtà ta’ l-Istat;

(13) Euroopa Liidu lepingu V ja VI jaotises osutatud avaliku korra, riigikaitse, riigi julgeoleku ja riigi toimingutega kriminaalõiguse valdkonnas seotud tegevus ei kuulu ühenduse õiguse reguleerimisalasse, ilma et see piiraks Euroopa Ühenduse asutamislepingu artikli 56 lõikest 2, artiklist 57 või artiklist 100a tulenevaid liikmesriikide kohustusi; riigi majandusliku heaolu tagamiseks vajalik isikuandmete töötlemine ei kuulu käesoleva direktiivi reguleerimisalasse, kui selline töötlemine on seotud riigi julgeoleku küsimustega;

14. Billi, meħud kont ta’ l-importanza ta’ l-iżviluppi li qed ikun hemm fil-qafas tas-soċjetà ta’ l-informatika, tat-teknika użata biex taqbad, tibgħat, timmanipula, tirreġistra, taħżen jew tikkomunika data audio-viżwali dwar persuna naturali, din id-Direttiva għandha tapplika għal ipproċessar li jkollu x’jaqsam ma’ din id-data;

(14) võttes arvesse infoühiskonnas praegu toimuvat füüsiliste isikutega seotud heli- ja pildiandmete kogumise, edastamise, töötlemise, salvestamise, talletamise ja vahendamise tehnoloogia arengut ja sellise arengu olulisust, peaks käesolev direktiiv olema kohaldatav ka selliste andmete töötlemise suhtes;

15. Billi l-ipproċessar ta’ din id-data huwa milqut minn din id-Direttiva biss jekk ikun awtomatizzat jew jekk id-data pproċessata titqiegħed jew tkun maħsuba biex titqiegħed f’sistema ta’ skedar skond kriterji speċifiċi li jkollhom x’jaqsmu ma’ individwi, biex l-aċċess għad-data in kwistjoni jkun ħafif;

(15) selliste andmete töötlemine kuulub käesoleva direktiivi reguleerimisalasse ainult siis, kui tegemist on automatiseeritud töötlemisega või kui töödeldavad andmed sisalduvad üksikisikutega seotud teatavate kriteeriumide põhjal korrastatud kataloogis või kui nad hiljem kantakse sellisesse kataloogi, et võimaldada lihtsat juurdepääsu kõnealustele isikuandmetele;

16. Billi l-ipproċessar ta’ data audio-viżwali, bħal ma jiġri f’każi ta’ sorveljanza bil-video, ma jaqgħax taħt din id-Direttiva jekk isir għal għanijiet ta’ sigurtà pubblika, difiża, sigurtà nazzjonali jew meta jsiru attivitajiet ta’ l-Istat fil-qasam tal-liġi kriminali jew attivitajiet oħra li ma jaqgħux taħt il-liġi tal-Komunità;

(16) heli- ja pildimaterjali sisaldavate andmete töötlemine, näiteks videovalve puhul, ei kuulu käesoleva direktiivi reguleerimisalasse, kui see on seotud avaliku korra, riigikaitse, riigi julgeoleku või riigi toimingutega kriminaalõiguse valdkonnas või muu tegevusega, mis ei kuulu ühenduse õiguse reguleerimisalasse;

17. Billi, sa fejn għandu x’jaqsam l-ipproċessar ta’ data audio-viżwali li jsir għal għanijiet ta’ ġurnaliżmu jew għal għanijiet ta’ espressjoni letterarja jew artistika, partikolarment fil-qasam audio-viżiv, il-prinċipji tad-Direttiva għandhom japplikaw b’mod ristrett skond id-dispożizzjonijiet imsemmija fl-Artikolu 9;

(17) kui tegemist on heli- ja pildimaterjali sisaldavate andmete töötlemisega ajakirjanduse jaoks või kirjandusliku või kunstilise eneseväljenduse huvides, eelkõige audiovisuaalsektoris, kohaldatakse käesoleva direktiivi põhimõtteid piiratult vastavalt artikli 9 sätetele;

18. Billi, sabiex ikun assigurat li individwi ma jiċċaħdux mill-protezzjoni li għandhom dritt għaliha b’din id-Direttiva, kull ipproċessar ta’ data personali fil-Komunità għandu jsir skond il-liġi ta’ wieħed mill-Istati Membri; billi, f’dan il-qasam, l-ipproċessar magħmul taħt ir-responsabbiltà ta’ kontrollur li jkun stabbilit fi Stat Membru għandha jkun regolat bil-liġi ta’ dak l-Istat;

(18) tagamaks, et üksikisikud ei jää ilma kaitsest, millele neil on käesoleva direktiivi kohaselt õigus, peab igasugune isikuandmete töötlemine ühenduses toimuma ühe liikmesriigi õiguse kohaselt; seoses sellega peaks ühes liikmesriigis registreeritud vastutav töötleja andmeid töötlema vastavalt kõnealuse riigi õigusele;

19. Billi stabbiliment fit-territorju ta’ Stat Membru jfisser l-eżerċizzju effettiv u reali ta’ attività permezz ta’ arranġamenti stabbli; billi l-forma legali ta’ stabbiliment bħal dan, kemm jekk sempliċi fergħa jew sussidjarju b’personalità ġuridika, mhux il-fattur determinanti dwar dan; billi, meta kontrollur wieħed ikun stabbilit fit-territorju ta’ diversi Stati Membri, partikolarment permezz ta’ sussidjarji, huwa għandu jassigura, sabiex ma jkunux skartati regoli nazzjonali, li kull stabbiliment jissodisfa l-obbligazzjonijiet tal-liġi nazzjonali li jkunu japplikaw għall-attivitajiet tiegħu;

(19) registreerimine liikmesriigi territooriumil eeldab tegelikku ja tulemuslikku tegutsemist ning stabiilset asukohta; selles suhtes ei ole määravaks asutatud üksuse õiguslik vorm, tegemist võib olla lihtsalt filiaali või juriidilisest isikust tütarettevõtjaga; kui üks vastutav töötleja on registreeritud mitme liikmesriigi territooriumil, eelkõige tütarettevõtjate kaudu, peab ta tagama, et kõik ettevõtjad täidavad oma tegevuse suhtes kohaldatavast siseriiklikust õigusest tulenevaid kohustusi, et vältida võimalikku siseriiklikest eeskirjadest kõrvalehoidmist;

20. Billi l-fatt li l-ipproċessar ta’ data jsir minn persuna stabbilita f’pajjiż terz m’għandux ikun ta’ xkiel għall-protezzjoni ta’ l-individwu kif provdut f’din id-Direttiva; billi f’dawn il-każi, l-ipproċessar għandu jkun regolat bil-liġi ta’ l-Istat Membru li fih ikunu jinsabu l-mezzi wżati, u għandu jkun hemm garanziji li jassiguraw li d-drittijiet u l-obbligazzjonijiet imsemmija f’din id-Direttiva jkunu rispettati fil-prattika;

(20) asjaolu, et andmeid töötleb kolmandas riigis registreeritud isik, ei tohi takistada üksikisikute kaitsmist käesoleva direktiivi kohaselt; sellisel juhul peaks töötlemist reguleerima selle liikmesriigi õigus, kus asuvad kasutatavad vahendid, ning tagada tuleks see, et käesolevas direktiivis sätestatud õigusi ja kohustusi tegelikult järgitakse;

21. Billi din id-Direttiva hija bla ħsara għar-regoli ta’ territorjalità applikabbli f’materji kriminali;

(21) käesolev direktiiv ei piira kriminaalasjades kohaldatavaid territoriaalsuse põhimõtteid;

22. Billi Stati Membri għandhom ifissru b’mod iktar ċar fil-liġijiet li huma jagħmlu jew meta jġibu fis-seħħ il-miżuri msemmija f’'din id-Direttiva iċ-ċirkostanzi ġenerali li bihom l-ipproċessar ikun skond il-liġi; billi, partikolarment l-Artikolu 5, flimkien ma’ l-Artikoli 7 u 8, jippermetti, indipendentement minn regoli ġenerali, lil Stati Membri li jipprovdu għal kondizzjonijiet speċjali ta’ ipproċessar għal setturi speċifiċi u għal kategoriji ta’ data milquta bl-Artikolu 8;

(22) liikmesriigid määravad enda jõustatavates õigusaktides või käesoleva direktiivi kohaseid meetmeid ellu viies täpsemalt kindlaks üldised asjaolud, mille korral on andmete töötlemine seaduslik; eelkõige artikkel 5 koostoimes artiklitega 7 ja 8 võimaldab liikmesriikidel üldeeskirjadest olenemata sätestada töötlemise eritingimused konkreetsete sektorite ja artikliga 8 ettenähtud eri andmeliikide jaoks;

23. Billi Stati Membri għandhom is-setgħa li jassiguraw l-implimentazzjoni tal-protezzjoni ta’ l-individwu kemm permezz ta’ liġi ġenerali dwar il-protezzjoni ta’ l-individwu fl-ipproċessar ta’ data personali, kif ukoll b’liġijiet settorjali bħalma huma dawk li għandhom x’jaqsmu, per eżempju, ma’ istituti ta’ statistika;

(23) liikmesriigid on volitatud tagama üksikisikute kaitset nii üldkohaldatavate õigusaktidega üksikisikute kaitse kohta isikuandmete töötlemisel kui ka teatavates sektorites kohaldatavate õigusaktidega, näiteks nendega, mis käsitlevad statistikaasutusi;

24. Billi l-liġijiet dwar il-protezzjoni ta’ persuni ġuridiċi f’dak li għandu x’jaqsam ma’ l-ipproċessar ta’ data ta’ interess għalihom mhix milquta b’din id-Direttiva;

(24) käesolev direktiiv ei mõjuta õigusakte, mis käsitlevad juriidiliste isikute kaitset nende kohta käivate andmete töötlemisel;

25. Billi l-prinċipji ta’ protezzjoni għandhom ikunu riflessi, minn naħa l-waħda, fl-obbligazzjonijiet imposti fuq persuni, awtoritajiet pubbliċi, intrapriżi, aġenziji u korpi oħra responsabbli għal ipproċessar, partikolarment dwar il-kwalità tad-data, sigurtà teknika, avviżi lill-awtorità ta’ superviżjoni, u ċ-ċirkostanzi li fihom jista’ jsir l-ipproċessar, u, minn naħa l-oħra, id-dritt mogħti lil individwu, li d-data dwaru jkun is-suġġett ta’ l-ipproċessar, li jkun mgħarraf bl-ipproċessar li jkun qed isir dwaru, li jikkonsulta d-data, jitlob korrezzjonijiet u li jagħmel ukoll oġġezzjoni għal ipproċessar f’ċerti ċirkostanzi;

(25) kaitsmise põhimõtted peavad kajastuma ühest küljest töötlemise eest vastutavate isikute, riigiasutuste, ettevõtete, esinduste või muude organite suhtes kehtestatud kohustustes, eelkõige seoses andmete kvaliteedi, tehnilise turvalisuse, järelevalveasutustele teatamise ja andmete töötlemise asjaoludega, ja teisest küljest õigustes, mis on antud üksikisikule, kelle andmeid töödeldakse, ja mille kohaselt tuleb talle töötlemisest teatada, võimaldada tal andmetega tutvuda ning mille kohaselt ta võib nõuda andmete korrigeerimist ja teatavatel asjaoludel isegi esitada vastuväiteid andmete töötlemise suhtes;

26. Billi l-prinċipji ta’ protezzjoni għandhom ikunu applikabbli għal kull informazzjoni li jkollha x’taqsam ma’ persuna identifikata jew identifikabbli; billi, biex ikun stabbilit jekk persuna tkunx identifikabbli, għandhom jitqiesu l-mezzi kollha li raġonevolment aktax jintużaw mill-kontrollur jew minn persuna oħra biex tkun identifikata l-imsemmija persuna; billi l-prinċipji ta’ protezzjoni m’għandhomx ikunu applikati għal data mogħti b’mod anonimu tant illi s-suġġett tad-data ma jkunx aktar identifikabbli; billi kodiċijiet ta’ kondotta skond it-tifsira ta’ l-Artikolu 27 jistgħu jkunu strument tajjeb biex jagħtu gwida dwar il-metodi li bihom id-data tkun tista’ tingħata b’mod anonimu u tinżamm b’mod li bih l-identifikazzjoni tas-suġġett tad-data ma jkunx iktar possibbli;

(26) kaitsmise põhimõtteid tuleb kohaldada igasuguse tuvastatud või tuvastatava isiku kohta käiva teabe suhtes; isiku tuvastatavuse kindlakstegemisel tuleb arvesse võtta kõiki vahendeid, mida volitatud töötleja või keegi muu võib andmesubjekti tuvastamiseks tõenäoliselt kasutada; kaitsmise põhimõtteid ei kohaldata teabe suhtes, mis on muudetud anonüümseks selliselt, et andmesubjekti ei ole enam võimalik tuvastada; tegevusjuhendid artikli 27 tähenduses võivad osutuda kasulikeks juhtnöörideks selle kohta, kuidas andmeid muuta anonüümseks ja kuidas neid säilitada kujul, mis ei võimalda andmesubjekti tuvastamist;

27. Billi l-protezzjoni ta’ individwi għandha tkun applikata kemm għal ipproċessar awtomatiku ta’ data u kemm għal ipproċessar manwali; billi l-iskop ta’ din il-protezzjoni m’għandux fil-fatt jiddependi mill-mezzi tekniċi użati, peress li dan jista’ joħloq riskju serju li dawn jistgħu jiġu skartati; billi, madankollu, dwar ipproċessar manwali, din id-Direttiva għandha x’taqsam biss ma’ sistemi ta’ skedar, mhux files mingħajr struttura; billi, b’mod partikolari, il-kontenut tas-sistema ta’ skedar għandu jkun strutturat skond kriterji speċifiċi dwar individwi b’mod li l-aċċess għal data personali jkun ħafif; billi, skond id-definizzjoni fl-Artikolu 2(ċ), il-kriterji differenti biex ikunu stabbiliti l-elementi ta’ sett strutturat ta’ data personali, u l-kriterji differenti li jirregolaw l-aċċess għal sett bħal dan, jistgħu ikunu stabbiliti minn kull Stat Membru; billi sett jew settijiet ta’ files, kif ukoll il-qoxra tal-faċċata tagħhom, li ma jkunux strutturati skond kriterji speċifiċi, m’għandhomx jaqgħu, għal l-ebda raġuni, taħt din id-Direttiva;

(27) üksikisikute kaitse peab kehtima nii andmete automatiseeritud kui ka automatiseerimata töötlemise puhul; kõnealuse kaitse rakendamine ei tohi sõltuda kasutatud vahenditest, vastasel juhul looks see märkimisväärse kõrvalehiilimisohu; automatiseerimata töötlemise puhul hõlmab käeolev direktiiv ainult katalooge, mitte korrastamata andmekogumeid; eelkõige peab kataloog olema korrastatud teatavate üksikisikutega seotud kriteeriumide põhjal, mis võimaldaksid lihtsat juurdepääsu isikuandmetele; kooskõlas artikli 2 lõikega c võib iga liikmesriik sätestada korrastatud isikuandmete kogumi koostisosade määratlemisel oma kriteeriumid ja kriteeriumid, mis reguleerivad juurdepääsu sellisele kogumile; käesoleva direktiivi reguleerimisalasse ei kuulu mingil juhul kataloogid või kataloogide kogumid ega nende esilehed, mis ei ole teatavate kriteeriumide kohaselt korrastatud;

28. Billi kull ipproċessar ta’ data personali għandu jkun ġust u skond il-liġi għall-individwi konċernati; billi, b’mod partikolari, id-data għandha tkun adekwata, rilevanti u mhux eċċessiv għall-għanijiet li għalihom ikun ipproċessat; billi dawn l-għanijiet għandhom ikunu espliċiti u leġittimi u stabbiliti waqt il-ġbir tad-data; billi l-għanijiet ta’ l-ipproċessar wara l-ġbir m’għandhomx ikunu inkompatibbli ma’ l-għanijiet kif stabbiliti oriġinarjament;

(28) isikuandmete igasugune töötlemine peab olema seaduslik ja andmesubjektide suhtes õiglane; eelkõige peavad andmed olema piisavad, asjakohased ja mitte ületama selle otstarbe piire, mille tarvis neid töödeldakse; sellised eesmärgid peavad olema selgelt väljendatud ja õiguspärased ning kindlaks määratud enne andmete kogumist; andmete kogumise järgsed töötlemise eesmärgid peavad olema kooskõlas esialgselt kindlaks määratud eesmärkidega;

29. Billi meta jkun hemm iktar ipproċessar ta’ data personali għal għanijiet ta’ storja, statistika jew xjenza dan mhux ġeneralment meqjus bħala inkompatibbli ma’ l-għanijiet li dwarhom id-data jkun inġabar minn qabel, sakemm Stati Membri jagħtu protezzjoni xierqa; billi din il-protezzjoni għandha teskludi l-użu tad-data sabiex jittieħdu miżuri jew deċiżjonijiet fir-rigward ta’ individwi partikolari;

(29) isikuandmete täiendavat töötlemist ajaloo, statistika või teadusega seotud eesmärkidel ei peeta tavaliselt andmete kogumise esialgse eesmärgiga vastuolus olevaks tingimusel, et liikmesriigid kannavad hoolt vajalike tagatiste eest; nimetatud tagatistega tuleb eelkõige kindlustada, et andmeid ei kasutataks ühegi konkreetse isikuga seotud meetmete või otsuste toetamiseks;

30. Billi, biex l-ipproċessar ta’ data personali jsir skond il-liġi, dan għandu wkoll isir bil-kunsens tas-suġġett tad-data jew li jkun meħtieġ għall-konklużjoni jew eżekuzzjoni ta’ kuntratt li jorbot lis-suġġett tad-data, jew bħala kondizzjoni ta’ liġi, jew biex isir xogħol fl-interess pubbliku jew fl-eżerċizzju ta’ awtorità uffiċjali, jew fl-interessi leġittimi ta’ persuna naturali jew ġuridika, sakemm l-interessi jew id-drittijiet u l-libertajiet tas-suġġett tad-data ma jeħdux preċedenza; billi, b’mod partikolari, sabiex jinżamm bilanċ bejn l-interessi konċernati, waqt li tkun garantita kompetizzjoni effettiva, Stati Membri jistgħu jistabbilixxu iċ-ċirkostanzi li fihom data personali tista’ tkun użata jew żvelata lil parti terza fil-qafas ta’ l-attivitajiet ordinarji u leġittimi tan-negozju ta’ kumpaniji u korpi oħra; billi Stati Membri jistgħu bl-istess mod jispeċifikaw il-kondizzjonijiet li bihom data personali tista’ tiġi żvelata lil parti terza għal finijiet ta’ marketing, sew jekk isir kummerċjalment jew jekk minn organizzazzjoni ta’ karità jew minn assoċjazzjoni jew fondazzjoni oħra, per eżempju ta’ natura politika, bil-kondizzjoni li s-suġġett tad-data jkun jista’ jagħmel oġġezzjoni għall-ipproċessar tad-data li tinteressa lilu, mingħajr ħlas u mingħajr ma jkollu għalfejn jagħti raġuni;

(30) seaduslik isikuandmete töötlemine peab toimuma andmesubjekti nõusolekul või olema vajalik seoses andmesubjekti jaoks siduva kokkuleppe sõlmimise või täitmisega, seadusest tuleneva kohustuse, üldiste huvidega seotud ülesande täitmise, avaliku võimu teostamise või mõne füüsilise või juriidilise isiku õigustatud huvidega ning tingimusel, et andmesubjekti huvid, õigused ja vabadused ei ole ülimuslikud; eelkõige selleks, et säilitada tasakaal asjaomaste huvide vahel ja tagada samal ajal tulemuslik konkurents, võivad liikmesriigid määratleda asjaolud, mille korral võib isikuandmeid kasutada või avalikustada kolmandatele isikutele seoses äriühingute või muude isikute tavapärase seadusliku äritegevusega; lisaks sellele võivad liikmesriigid täpsustada tingimused, mille puhul võib isikuandmed avalikustada kolmandatele isikutele turustamisega seotud eesmärkidel, olenemata sellest, kas turustamine on äriotstarbeline või heategevusorganisatsiooni või mõne muu, näiteks poliitilise ühenduse või sihtasutuse korraldatud, tingimusel, et kohaldatakse sätteid, mille kohaselt andmesubjekt võib avaldada vastuseisu teda käsitlevate andmete töötlemise suhtes, ilma et ta peaks selle eest maksma või oma otsust põhjendama;

31. Billi l-ipproċessar ta’ data personali għandu wkoll jitqies li hu skond il-liġi meta jsir biex jipproteġi interess meħtieġ għal ħajja tas-suġġett tad-data;

(31) isikuandmete töötlemist tuleb pidada samaväärselt seaduslikuks ka siis, kui see toimub seoses andmesubjekti eluliste huvide kaitsmisega;

32. Billi huma l-liġijiet nazzjonali li għandhom jistabbilixxu jekk il-kontrollur li jagħmel xogħol fl-interess pubbliku jew fl-eżerċizzju ta’ awtorità uffiċjali għandhux ikun amministratur pubbliku jew persuna naturali jew ġuridika oħra regolata mill-liġi pubblika, jew minn liġi privata bħal ma hija assoċjazzjoni professjonali;

(32) see, kas üldiste huvidega seotud ülesannet täitev või avalikku võimu teostav volitatud töötleja peaks olema riigiasutus või muu avalik-õiguslik või füüsiline või juriidiline isik, näiteks kutseliit, tuleb kindlaks määrata siseriiklikes õigusaktides;

33. Billi data li minn natura tagħha tista’ tikser il-libertajiet fundamentali jew id-dritt għall-ħajja privata m’għandhiex tkun ipproċessata jekk is-suġġett tad-data ma jagħtix il-kunsens espliċitu tiegħu; billi, iżda, derogi għal din il-projbizzjoni għandhom jissemmew espliċitament dwar ħtiġijiet speċifiċi, partikolarment meta l-ipproċessar ta’ dan id-data jsir għal ċerti għanijiet mediċi minn persuni soġġetti għal obbligazzjoni tas-sigriet professjonali skond il-liġi jew meta jsir waqt attivitajiet leġittimi minn ċerti assoċjazzjonijiet jew fondazzjonijiet li l-għan tagħhom hu li jippermettu l-eżerċizzju tal-libertajiet fundamentali;

(33) andmeid, mis oma olemuse tõttu võivad rikkuda põhivabadusi või eraelu puutumatust, ei tohiks töödelda ilma andmesubjekti selgesõnalise loata; siiski tuleb selgelt sätestada erandid nimetatud keelust seoses teatavate vajadustega juhul, kui kõnealuseid andmeid töötlevad teatavatel tervishoiuga seotud eesmärkidel isikud, kellel on seadusjärgne kohustus hoida ametisaladust, või kui sellise töötlemisega tegelevad oma õiguspärase tegevuse raames ühendused või sihtasutused, kelle töö eesmärk on võimaldada põhivabaduste kasutamist;

34. Billi Stati Membri għandhom ukoll ikunu awtorizzati, meta dan ikun ġustifikat minħabba interess pubbliku ta’ importanza, li jidderogaw mill-projbizzjoni dwar l-ipproċessar ta’ kategoriji sensittivi ta’ data meta jkunu ġustifikati jagħmlu dan minħabba raġunijiet ta’ interess pubbliku ta’ importanza f’oqsma bħalma huma s-saħħa pubblika u l-protezzjoni soċjali - l-iktar biex jassiguraw kwalità u spejjeż mill-inqas tal-proċeduri wżati biex jintlaqgħu talbiet għal benefiċċji u servizzi fis-sistema ta’ assigurazzjoni tas-saħħa - riċerka xjentifika u statistika governattiva; billi huma għandhom id-dmir, iżda, li jipprovdu protezzjoni speċifika u tajba biżżejjed biex jipproteġu d-drittijiet fundamentali u l-ħajja privata ta’ individwi;

(34) liikmesriikidel peab olema lubatud kalduda kõrvale delikaatsete andmete töötlemise keelust ka siis, kui seda õigustavad olulised üldiste huvidega seotud põhjused sellistes valdkondades nagu tervishoid ja sotsiaalkaitse (eriti selleks, et tagada hüvitisenõuete rahuldamise kord ja teenuste kvaliteet ning tasuvus tervisekindlustuse puhul), teadusuuringud ja riiklik statistika; liikmesriikidel on siiski kohustus pakkuda konkreetseid ja sobivaid tagatisi, et kaitsta üksikisikute põhiõigusi ja eraelu puutumatust;

35. Billi, wkoll, l-ipproċessar ta’ data personali minn awtoritajiet uffiċjali biex jintlaħqu għanijiet stabbiliti b’liġi kostituzzjonali jew b’liġi pubblika internazzjonali, ta’ assoċjazzjonijiet reliġjużi rikonoxxuti uffiċjalment, issir għal raġunijiet ta’ interess pubbliku ta’ importanza;

(35) lisaks sellele töötlevad ametiasutused isikuandmeid, et saavutada üldiste huvidega seotud olulisi eesmärke, mis on ametlikult tunnustatud religioossetele ühendustele ette nähtud konstitutsiooniõiguses või rahvusvahelises avalikus õiguses;

36. Billi meta jkun hemm attivitajiet elettorali, it-tħaddim tas-sistema demokratika f’xi Stati Membri teħtieġ li partiti politiċi jiġbru data fuq l-opinjoni politika tan-nies, l-ipproċessar ta’ dik id-data jista’ jkun permess għal raġunijiet ta’ interess pubbliku ta’ importanza, bil-kondizzjoni li jkunu stabbiliti mezzi xierqa ta’ protezzjoni;

(36) kui valimisprotsessi käigus eeldab teatavate liikmesriikide demokraatlik süsteem, et poliitilised parteid peavad koostama andmed inimeste poliitiliste veendumuste kohta, võib selliste andmete töötlemine olla lubatud olulistel üldiste huvidega seotud põhjustel ja tingimusel, et rakendatakse vajalikke tagatisi;

37. Billi l-ipproċessar ta’ data personali għal għanijiet ta’ ġurnaliżmu jew għal għanijiet ta’ espressjoni letterarja jew artistika, partikolarment fil-qasam audio-viżwali, għandu jikkwalifika għal eżenzjoni minn ċerti dispożizzjonijiet ta’ din id-Direttiva meta dan ikun meħtieġ biex issir rikonċiljazzjoni bejn id-drittijiet fundamentali ta’ individwi u l-libertà ta’ l-informazzjoni, u l-iktar mad-dritt li tingħata u tintbagħat informazzjoni, kif garantita partikolarment bl-Artikolu 10 tal-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali; billi Stati Membri għandhom għalhekk jistabbilixxu eżenzjonijiet u derogi meħtieġa għall-fini ta’ bilanċ bejn id-drittijiet fundamentali dwar miżuri ġenerali ta’ leġitimità ta’ l-ipproċessar tad-data, miżuri dwar it-trasferiment ta’ data lil pajjiżi terzi u s-setgħat ta’ l-awtorità ta’ superviżjoni; billi dan iżda m’għandux iwassal lil Stati Membri li jistabbilixxu eżenzjonijiet mill-miżuri li jassiguraw is-sigurtà ta’ l-ipproċessar; billi l-awtorità ta’ superviżjoni responsabbli għal dan is-settur għandha wkoll mill-inqas tkun provduta b’ċerti poteri ex-post, e.g. li tippubblika rapport regolari jew li tirreferi affarijiet lill-awtoritajiet ġudizjarji;

(37) kui isikuandmeid töödeldakse ajakirjanduse jaoks või kirjandusliku või kunstilise eneseväljenduse huvides, eelkõige audiovisuaalsektoris, tuleks teha erand käesoleva direktiivi teatavate sätete nõuetest, kuivõrd see on vajalik selleks, et viia vastavusse üksikisikute põhiõigused ja sõnavabadus, eelkõige Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artikliga 10 tagatud õigus saada ja jagada teavet; seetõttu peaksid liikmesriigid kehtestama põhiõiguste tasakaalustatuseks vajalikud erandid ja vabastused, mis puudutavad üldmeetmeid andmete töötlemise seaduslikkuse kohta, meetmeid andmete kolmandatesse riikidesse edastamise kohta ja järelevalveasutuse volitusi; liikmesriigid ei tohiks siiski kehtestada erandeid töötlemise turvalisuse tagamiseks mõeldud meetmetest; vähemalt kõnealuse sektori eest vastutaval järelevalveasutusel peaksid olema teatavad tagantjärele volitused, nt avaldada korralisi aruandeid või suunata küsimused õigusasutustele,

38. Billi, biex l-ipproċessar ta’ data jkun ġust, is-suġġett tad-data għandu jkun f’pożizzjoni li jkun jaf bl-eżistenza ta’ operazzjoni ta’ ipproċessar u, meta data tinġabar mingħandu, huwa għandu jingħata informazzjoni eżatta u sħiħa, meħud kont taċ-ċirkostanzi tal-ġbir;

(38) andmete töötlemise õigluse huvides peab andmesubjektil olema võimalik saada töötlemisest teada ja juhul, kui andmeid kogutakse tema enda käest, tuleb teda täpselt ja täies ulatuses teavitada andmete kogumise asjaoludest;

39. Billi ċerti operazzjonijiet ta’ ipproċessar jeħtieġu data li l-kontrollur ma jkunx ġabar direttament mis-suġġett tad-data; billi, wkoll, data tista’ leġittimament tkun żvelata lil parti terza, ukoll jekk l-iżvelar ma jkunx mistenni meta d-data jinġabar mingħand is-suġġett tad-data; billi, f’dawn il-każi kollha, is-suġġett tad-data għandu jkun mgħarraf meta d-data tkun irreġistrata jew mill-inqas meta d-data tkun żvelata l-ewwel lil parti terza;

(39) teatavate toimingute käigus töödeldakse ka andmeid, mida vastutav töötleja ei ole kogunud vahetult andmesubjektilt; lisaks sellele võidakse andmeid õiguspäraselt kolmandatele isikutele avalikustada, kuigi seda andmesubjektilt andmeid kogudes ei eeldatud; kõigil nimetatud juhtudel tuleks andmesubjekti teavitada andmete kogumise ajal või hiljemalt siis, kui andmed esimest korda kolmandale isikule avalikustatakse;

40. Billi, iżda, mhux meħtieġ li tkun imposta din l-obbligazzjoni jekk is-suġġett tad-data diġa jkollu l-informazzjoni; billi, wkoll, m’għandu jkun hemm l-ebda obbligazzjoni bħal din jekk ir-reġistrazzjoni jew l-iżvelar ikunu espressament provduti mill-liġi jew jekk l-għoti ta’ informazzjoni lis-suġġett tad-data tkun impossibli jew ikun jeħtieġlu jagħmel sforzi sproporzjonati, li jista’ jkun il-każ meta l-ipproċessar isir għal għanijiet ta’ storja, statistika jew xjenza; billi, dwar dan, jistgħu jiġu kkunsidrati l-għadd ta’ suġġetti tad-data, kemm ikollu żmien id-data u kull miżura ta’ kumpens li tittieħed;

(40) kõnealust kohustust ei ole siiski vaja kehtestada juhul, kui andmesubjekt seda juba teab; ka ei ole sellist kohustust juhul, kui andmete kogumine või avalikustamine on õigusaktidega selgelt ette nähtud või kui andmesubjektile teatamine osutub võimatuks või kui see eeldab ülemääraseid jõupingutusi, nagu võib juhtuda, kui töötlemise eesmärk on seotud ajaloo, statistika või teadusega; seoses sellega võib arvesse võtta andmesubjektide arvu, andmete vanust ja võimalikke kompenseerivaid meetmeid;

41. Billi kull persuna għandha tkun tista’ teżerċita id-dritt ta’ aċċess għal data dwarha li tkun qed tiġi pproċessata, biex tivverifika partikolarment l-eżatezza tad-data jekk l-ipproċessar ikunx skond il-liġi; billi, għall-istess raġunijiet, kull persuna li tkun suġġett tad-data għandha wkoll ikollha d-dritt li tkun taf ir-raġuni għall-ipproċessar awtomatiku ta’ data li jkollha x’taqsam miegħu, għall-inqas fil-każ tad-deċiżjonijiet awtomatizzati msemmija fl-Artikolu 15(1); billi dan id-dritt m’għandux jaffettwa ħażin sigrieti tal-kummerċ jew ta’ proprjetà intelletwali u partikolarment id-dritt ta’ l-awtur li jipproteġi s-software; billi dawn il-konsiderazzjonijiet m’għandhomx, iżda, jċaħħdu lis-suġġett tad-data milli jingħata l-informazzjoni kollha;

(41) igaühel peab olema võimalik kasutada õigust tutvuda teda käsitlevate töödeldavate andmetega, et kontrollida eelkõige andmete õigsust ja töötlemise seaduslikkust; samadel põhjustel peab igal andmesubjektil olema õigus teada teda käsitlevate andmete automatiseeritud töötlemise loogikat, seda vähemalt artikli 15 lõikes 1 osutatud automatiseeritud otsuste puhul; nimetatud õigus ei tohi kahjustada ärisaladusi ega intellektuaalomandit, samuti mitte tarkvara kaitsvat autoriõigust; kõnealustel kaalutlustel ei tohi siiski üldse keelduda teabe andmisest andmesubjektile;

42. Billi Stati Membri jistgħu, fl-interess tas-suġġett tad-data jew biex jipproteġu d-drittijiet u l-libertajiet ta’ oħrajn, jillimitaw id-drittijiet ta’ aċċess u informazzjoni; billi huma jistgħu, per eżempju, jispeċifikaw li aċċess għal data medika jista’ jingħata biss minn professjonista mediku;

(42) liikmesriigid võivad andmesubjekti huvides või teiste isikute õiguste ja vabaduste kaitsmiseks piirata andmetega tutvumise ning teabe saamise õigust; liikmesriigid võivad täpsemalt sätestada näiteks selle, et meditsiiniliste andmetega saab tutvuda ainult tervishoiutöötaja vahendusel;

43. Billi restrizzjonijiet dwar id-drittijiet ta’ aċċess u informazzjoni u ċerti obbligazzjonijiet tal-kontrollur jistgħu bl-istess mod ikunu imposti minn Stati Membri jekk ikunu meħtieġa biex jipproteġu, per eżempju, is-sigurtà nazzjonali, id-difiża, is-sigurtà pubblika, jew interessi ekonomiċi jew finanzjarji ta’ importanza ta’ Stat Membru jew ta’ l-Unjoni, kif ukoll investigazzjonijiet kriminali u prosekuzzjonijiet u proċeduri dwar ksur ta’ etika fil-professjonijiet regolati; billi l-lista ta’ eċċezzjonijiet u limitazzjonijiet għandha tinkludi xogħol ta’ sorveljanza, spezzjoni jew regolamenti meħtieġa f’dan l-aħħar tlett oqsma msemmija dwar sigurtà pubblika, interessi ekonomiċi u finanzjarji u prevenzjoni ta’ reati; billi l-listi ta’ xogħlijiet f’dawn it-tlett oqsma ma jaffettwawx il-leġittimità ta’ eċċezzjonijiet jew restrizzjonijiet għal raġunijiet ta’ sigurtà jew difiża ta’ l-Istat;

(43) liikmesriigid võivad andmetega tutvumise ja teabe saamise õiguse ning vastutava töötleja teatavate kohustuste suhtes kehtestada piiranguid, ka selleks, et kaitsta näiteks riigi julgeolekut, riigikaitset, avalikku korda või liikmesriigi või Euroopa Liidu olulisi majanduslikke või rahalisi huve, samuti seoses eeluurimiste, vastutusele võtmiste ja meetmetega ametieetika rikkumisega reguleeritud kutsealadel; erandite ja piirangute loetelu peaks sisaldama järelevalve, kontrollimise ja reguleerimise alal ülesandeid, mis on vajalikud kolmes viimati nimetatud valdkonnas seoses avaliku korraga, majanduslike või rahaliste huvidega ja kuritegude ennetamisega; kolme kõnealuse valdkonna ülesannete loetelu ei mõjuta nende erandite ega piirangute õiguspärasust, mis on tehtud riigi julgeoleku või riigikaitsega seotud põhjustel;

44. Billi Stati Membri jistgħu wkoll ikunu jridu, bis-saħħa tad-dispożizzjonijiet ta’ liġijiet tal-Komunità, li jidderogaw mid-dispożizzjonijiet ta’ din id-Direttiva dwar id-dritt ta’ aċċess, l-obbligazzjoni li jgħarrfu lil individwi, u l-kwalità tad-data, sabiex jiggarantixxu uħud mill-finijiet imsemmija hawn fuq;

(44) ühenduse õiguse sätete tõttu võib liikmesriikidel osutuda vajalikuks kõrvale kalduda käesoleva direktiivi sätetest, mis käsitlevad andmetele juurdepääsu õigust, üksikisikute teavitamise kohustust ja andmete kvaliteeti, et kindlustada teatavate eespool nimetatud eesmärkide saavutamine;

45. Billi, fil-każijiet meta d-data tista’ tkun ipproċessata skond il-liġi fuq il-bażi ta’ interess pubbliku, awtorità pubblika jew interessi leġittimi ta’ persuna naturali jew ġuridika, kull suġġett tad-data għandu, iżda, jkun intitolat, għal raġuni leġittima u qawwija fl-interess tas-sitwazzjoni partikolari tiegħu, li jagħmel oġġezzjoni għall-ipproċessar ta’ data dwaru; billi Stati Membri jistgħu, iżda, jistabbilixxu dispożizzjonijiet nazzjonali kontrarji;

(45) neil juhtudel, kui andmeid võib seaduslikult töödelda üldiste huvide, avaliku võimu või mõne füüsilise või juriidilise isiku õigustatud huvidega seotud põhjustel, peaks igal andmesubjektil olema siiski lubatud tema konkreetse olukorraga seotud õigustatud ja veenvatel põhjustel esitada vastuväiteid teda käsitlevate andmete töötlemise suhtes; liikmesriigid võivad sellest hoolimata siiski ette näha vastupidised siseriiklikud sätted;

46. Billi l-protezzjoni tad-drittijiet u l-libertajiet ta’ suġġetti tad-data għall-ipproċessar ta’ data personali teħtieġ li jittieħdu miżuri tekniċi u ta’ organizzazzjoni xierqa, kemm meta d-disinn tas-sistema ta’ l-ipproċessar ikun qed isir, kemm waqt l-ipproċessar innifsu, partikolarment biex tinżamm is-sigurtà u għalhekk ma jkunx hemm ipproċessar mhux awtoriżżat; billi hija r-responsabbiltà ta’ l-Istati Membri li jassiguraw li l-kontrolluri iħarsu dawn il-miżuri; billi dawn il-miżuri għandhom jassiguraw livell xieraq ta’ sigurtà, meħud kont l-iktar teknika avvanzata u l-ispejjeż għall-implimentazzjoni tagħhom għar-riskji li jkun hemm fl-ipproċessar u n-natura tad-data li għandha tkun protetta;

(46) andmesubjektide õiguste ja vabaduste kaitsmine isikuandmete töötlemisel eeldab vajalike tehniliste ja korralduslike meetmete võtmist nii töötlemissüsteemi kavandamise kui ka töötlemise ajal, eelkõige selleks, et tagada turvalisus ja seega välistada võimalik omavoliline töötlemine; liikmesriigid on kohustatud tagama, et volitatud töötlejad järgivad nimetatud meetmeid; võttes arvesse tehnika taset ja meetmete rakenduskulusid, tuleb kõnealuste meetmetega tagada vajalik turvalisuse tase, mis vastaks töötlemise riskile ja kaitstavate andmete laadile;

47. Billi meta messaġġ li jkollu data personali jiġi trasmess permezz ta’ telekomunikazzjonijiet jew servizz ta’ posta elettronika, li l-għan waħdieni tagħhom huwa t-trasmissjoni ta’ dawk il-messaġġi, il-kontrollur għandu normalment jitqies, għall-fini tad-data personali li tkun tinsab fil-messaġġ, bħala l-persuna li mingħandu l-messaġġ ikollu l-bidu tiegħu, minflok il-persuna li toffri s-servizzi ta’ trasmissjoni; billi, iżda, dawk li joffru dawk is-servizzi għandhom normalment jitqiesu bħala kontrolluri dwar l-ipproċessar ta’ data personali addizzjonali meħtieġ biex is-servizz jitħaddem;

(47) kui isikuandmeid sisaldava sõnumi edastamiseks kasutatakse telekommunikatsiooni vahendeid või elektronposti teenuseid, mille ainus eesmärk on selliste sõnumite edastamine, peetakse sõnumis sisalduvate isikuandmete vastutavaks töötlejaks sõnumi koostanud isikut, mitte edastusteenust pakkuvat isikut; sellest hoolimata peetakse tavaliselt selliste teenuste pakkujaid teenuse osutamiseks vajalike täiendavate isikuandmete töötlemise eest vastutavateks töötlejateks;

48. Billi l-proċeduri biex tkun notifikata l-awtorità ta’ superviżjoni huma maħsuba b’mod li jassiguraw li jkunu żvelati l-għanijiet u l-fatturi ewlenin ta’ operazzjoni ta’ proċessar biex ikun verifikat li l-operazzjonijiet ikunu jaqblu mal-miżuri nazzjonali meħuda skond din id-Direttiva;

(48) järelevalveasutuse teavitamise kord on mõeldud selleks, et tagada töötlemise eesmärkide ja põhiomaduste avalikustamine, et saaks kontrollida töötlemise vastavust käesoleva direktiivi kohaselt võetud siseriiklikele meetmetele;

49. Billi, biex ma jkunx hemm formalitajiet amministrattivi barra minn lokhom, eżenzjoni mill-obbligazzjoni ta’ notifika u simplifikazzjoni tan-notifika meħtieġa jistgħu ikunu provduti mill-Istati Membri f’każi meta l-ipproċessar aktarx li ma jkollux effett ħażin fuq id-drittijiet u l-libertajiet tas-suġġett tad-data, iżda li dan ikun skond il-miżuri meħuda minn Stat Membru li jispeċifikaw il-limiti tagħhom; billi eżenzjoni jew simplifikazzjoni tista’ wkoll tkun stabbilita minn Stati Membri meta persuna maħtura mill-kontrollur tassigura li meta jsir l-ipproċessar dan ma jkollox effett ħażin fuq id-drittijiet u l-libertajiet tas-suġġett tad-data; billi dan l-uffiċjal tal-protezzjoni tad-data, kemm jekk ikun impjegat tal-kontrollur u kemm jekk ma jkunx, għandu jkun f’pożizzjoni li jeżerċita l-funzjonijiet tiegħu b’indipendenza sħiħa;

(49) asjatute haldusformaalsuste vältimiseks võivad liikmesriigid sätestada erandid teatamiskohustusest ja lihtsustada vajalikku teatamist, kui töötlemine tõenäoliselt ei kahjusta andmesubjektide õigusi ega vabadusi ja on kooskõlas meetmetega, mida liikmesriik on võtnud töötlemise piiride täpsustamisel; samuti võivad liikmesriigid sätestada erandi või lihtsustamise, kui vastutava töötleja poolt määratud isik tagab, et tõenäoliselt ei kahjusta töötlemine andmesubjektide õigusi ega vabadusi; olenemata sellest, kas selline andmete kaitsmise eest vastutav isik töötab vastutava töötleja alluvuses või mitte, peab ta saama oma teenistusülesandeid täita täiesti sõltumatult;

50. Billi eżenzjoni jew simplifikazzjoni tista’ tkun provduta fil-każi ta’ operazzjonijiet ta’ ipproċessar li l-iskop waħdieni tiegħu ikun iż-żamma ta’ reġistru maħsub, skond il-liġi nazzjonali, li jagħti informazzjoni lill-pubbliku u li jkun miftuħ għal konsultazzjoni mill-pubbliku jew minn persuna li turi interess leġittimu;

(50) erandi või lihtsustamise võib ette näha sellise töötlemise puhul, mille ainus eesmärk on pidada siseriikliku õiguse kohast avalikkuse teavitamiseks mõeldud registrit, mis on tutvumiseks avatud avalikkusele või kõigile isikutele, kel on asja vastu õigustatud huvi;

51. Billi, iżda, simplifikazzjoni jew eżenzjoni mill-obbligazzjoni li jkun hemm notifika m’għandhiex teħles lill-kontrollur mill-obbligazzjonijiet l-oħra li jinsabu f’din id-Direttiva;

(51) teatamiskohustuse erand või lihtsustamine aga ei vabasta vastutavat töötlejat ühestki muust käesoleva direktiivi kohasest kohustusest;

52. Billi, f’dan il-kuntest, verifika ex post facto mill-awtoritajiet kompetenti għandha ġeneralment titqies bħala miżura suffiċjenti;

(52) seoses sellega tuleb pädevate ametiasutuste tagantjärele teostatud kontrolli pidada üldiselt piisavaks meetmeks;

53. Billi, iżda, ċerti operazzjonijiet ta’ ipproċessar aktarx li joħolqu riskji partikolari għad-drittijiet u l-libertajiet tas-suġġett tad-data minħabba n-natura tagħhom, l-iskop tagħhom jew il-miri tagħhom, bħalma huwa dak li jeskludi individwi minn xi dritt, benefiċċju jew kuntratt, jew minħabba l-użu speċifiku ta’ teknoloġiji ġodda; billi huma l-Istati Membri, li jispeċifikaw, jekk huma jkunu jridu, dawk ir-riskji fil-liġijiet tagħhom;

(53) töötlemise mõnede toimingutega võivad siiski kaasneda nende toimingute laadist, ulatusest või eesmärkidest või uute tehnoloogiate konkreetsest kasutamisest tulenevad teatavad ohud andmesubjektide õigustele ja vabadustele, näiteks oht, et üksikisik jääb ilma õigusest, soodustusest või lepingust; soovi korral võivad liikmesriigid oma õigusaktides sellised ohud täpsemalt kindlaks määrata;

54. Billi dwar l-ipproċessar kollu magħmul fis-soċjetà, l-ammont li jista’ jġib miegħu dawn ir-riskji partikolari għandu jkun limitat ħafna; billi Stati Membri għandhom jipprovdu li l-awtorità ta’ superviżjoni jew l-uffiċjal ta’ protezzjoni tad-data, b’kooperazzjoni ma’ l-awtorità, jivverifikaw dak l-ipproċessar qabel ma jsir; billi wara din il-verifika minn qabel, l-awtorità ta’ superviżjoni tista’, skond il-liġi nazzjonali tagħha, tagħti opinjoni jew awtorizzazzjoni dwar l-ipproċessar; billi din il-verifika tista’ wkoll issir waqt it-tħejjija ta’ miżura tal-Parlament nazzjonali jew ta’ miżura msejsa fuq miżura leġislattiva bħal dik, li jkollha definizzjoni tan-natura ta’ l-ipproċessar u li tistabbilixxi protezzjoni xierqa;

(54) kogu ühiskonnas toimuvat andmete töötlemist silmas pidades peaks selliseid konkreetseid ohte tekitava töötlemise hulk olema väga piiratud; liikmesriigid peavad sätestama, et järelevalveasutus või andmete kaitsmise eest vastutav ametiisik koostöös järelevalveasutusega teeb enne töötlemise alustamist sellise töötlemise eelkontrolli; pärast nimetatud eelkontrolli võib järelevalveasutus vastavalt siseriiklikele õigusaktidele avaldada töötlemise kohta oma arvamuse või anda selleks loa; selline kontrollimine võib toimuda ka kas liikmesriigi parlamendi meetme või sellisel õigusaktil põhineva meetme ettevalmistamise käigus, millega määratletakse töötlemise laad ja nähakse ette vajalikud tagatised;

55. Billi, jekk il-kontrollur jonqos milli jirrispetta d-drittijiet tas-suġġett tad-data, il-liġi nazzjonali għandha tipprovdi rimedju ġuridiku; billi persuna li ssofri ħsara minħabba ipproċessar illegali għandha tingħata kumpens mill-kontrollur, li jista’ jkun meħlus minn dan l-obbligu jekk iġib prova li ma kienx responsabbli għal ħsara, partikolarment f’każ li hu jistabilixxi li s-suġġett tad-data kellu ħtija jew f’każ ta’ forza maġġuri; billi għandu jkun hemm sanzjoni għal kull persuna, kemm taħt il-liġi privata u dik pubblika, li tonqos milli tħares il-miżuri nazzjonali meħuda b’din id-Direttiva;

(55) siseriiklikes õigusaktides tuleb sätestada õiguskaitsevahendid juhuks, kui vastutav töötleja ei austa andmesubjektide õigusi; igasuguse kahju, mida üksikisikule võib põhjustada ebaseaduslik töötlemine, peab kompenseerima volitatud töötleja, kuid ta võidakse sellest kohustusest vabastada, kui ta tõestab, et ta ei ole kahju eest vastutav, seda eelkõige juhul, kui ta tuvastab andmesubjekti süü või kui tegemist on vääramatu jõuga; kõigi isikute suhtes, kes ei järgi käesoleva direktiivi põhjal võetud meetmeid, tuleb rakendada sanktsioone, olenemata sellest, kas tegemist on eraõiguslike või avalik-õiguslike isikutega;

56. Billi t-tixrid ta’ data personali minn naħa għal oħra tal-fruntieri huma meħtieġ biex il-kummerċ internazzjonali jikber; billi l-protezzjoni ta’ l-individwu garantita fil-Komunità b’din id-Direttiva ma tfixkilx it-trasferiment ta’ data personali lil pajjiżi terzi li jassiguraw livell tajjeb ta’ protezzjoni; billi dan il-livell tajjeb ta’ protezzjoni mogħoti minn pajjiż terz għandu jkun eżaminat fid-dawl taċ-ċirkostanzi kollha li għandhom x’jaqsmu ma’ operazzjoni ta’ trasferiment jew ma’ għadd ta’ operazzjonijiet ta’ trasferiment;

(56) isikuandmete liikumine üle piiride on vajalik rahvusvahelise kaubanduse laiendamiseks; ühenduses käesoleva direktiiviga tagatud üksikisikute kaitse ei takista isikuandmete edastamist kolmandatesse riikidesse, kus on tagatud nende kaitse piisav tase; andmete kaitse taset kolmandates riikides tuleb hinnata kõiki edastamistoimingu või edastamistoimingute kogumi asjaolusid silmas pidades;

57. Billi, minn naħa l-oħra, m’għandux jitħalla jsir it-trasferiment ta’ data personali lil pajjiż terz li ma jassigurax livell tajjeb ta’ protezzjoni;

(57) samas tuleb keelata isikuandmete edastamine kolmandatesse riikidesse, kus nende kaitse tase ei ole piisav;

58. Billi għandu jkun hemm dispożizzjonijiet għal eżenzjonijiet minn din il-projbizzjoni f’ċerti ċirkostanzi meta s-suġġett tad-data jkun ta’ l-kunsens tiegħu, meta t-trasferiment ikun meħtieġ dwar kuntratt jew talba legali, meta tkun meħtieġa l-protezzjoni ta’ interess pubbliku ta’ importanza, per eżempju f’każi ta’ trasferimenti internazzjonali ta’ data bejn amministrazzjonijiet fiskali jew doganali jew bejn servizzi kompetenti għal affarijiet ta’ sigurtà soċjali, jew meta t-trasferiment ikun sar minn reġistru stabbilit b’liġi u maħsub biex il-pubbliku jew persuni li jkollhom interess leġittimu jikkonsultawh; billi f’dan il-każ dan it-trasferiment m’għandux jinkludi d-data kollha jew il-kategoriji kollha tad-data li tkun tinsab fir-reġistru u, meta r-reġistru jkun maħsub biex persuni li jkollhom interess leġittimu jikkonsultawh, it-trasferiment għandu jsir biss fuq it-talba ta’ dawk il-persuni jew jekk huma ser ikunu r-riċevituri;

(58) sätestada tuleks erandid nimetatud keelust juhuks, kui andmesubjekt ise on andnud loa, kui andmete edastamist on vaja seoses lepingu või kohtumenetlusega, kui seda eeldab oluliste avalike huvide kaitsmine, näiteks siis, kui tegemist on andmete rahvusvahelise edastamisega tolliasutuste, maksuametite või sotsiaalkindlustusasutuste vahel, või kui edastatakse seadusega loodud ja avalikkusele või kõigile õigustatud huvidega isikutele tutvumiseks avatud registrist pärinevaid andmeid; sellisel juhul ei tohiks edastada kõiki andmeid ega registris sisalduvate andmete kõiki liike ja juhul, kui register on mõeldud tutvumiseks õigustatud huvidega isikutele, tuleks andmed edastada ainult kõnealuste isikute taotluse korral või juhul, kui nemad on andmete vastuvõtjad;

59. Billi jistgħu jittieħdu miżuri partikolari bħala kumpens għal nuqqas ta’ protezzjoni f’pajjiż terz f’każi meta l-kontrollur joffri protezzjoni xierqa; billi, wkoll, għandhom ikunu stabbiliti l-proċeduri għal negozjati bejn il-Komunità u dawk il-pajjiżi terzi;

(59) kui kolmandates riikides ei kaitsta andmeid piisavalt, võib seda kompenseerida erimeetmetega, kui vastutav töötleja neid pakub; lisaks sellele tuleb sätestada ühenduse ja selliste kolmandate riikide vaheliste läbirääkimiste kord;

60. Billi, fi kwalunkwe każ, trasferimenti lil pajjiżi terzi jistgħu jsiru biss bi qbil sħiħ mad-dispożizzjonijiet adottati mill-Istati Membri skond din id-Direttiva, u partikolarment l-Artikolu 8 tagħha;

(60) igal juhul võib andmete edastamine kolmandatesse riikidesse toimuda ainult siis, kui täielikult järgitakse sätteid, mis liikmesriigid on vastu võtnud käesoleva direktiivi ja eelkõige selle artikli 8 põhjal;

61. Billi Stati Membri u l-Kummissjoni, fil-qasam partikolari tagħhom ta’ kompetenza, għandhom jinkoraġġixxu lil għaqdiet tal-kummerċ u organizzazzjonijiet rappreżentattivi oħra interessati biex iħejju kodiċijiet ta’ kondotta biex iħaffu l-applikazzjoni ta’ din id-Direttiva, meħud kont tal-karatteristiċi speċifiċi ta’ l-ipproċessar magħmul f’ċerti setturi, u f’dak li għandu x’jaqsam mad-dispożizzjonijiet nazzjonali adottati għal l-implimentazzjoni tagħha;

(61) liikmesriigid ja komisjon peavad oma pädevuse piires julgustama kutseühinguid ja muid asjaomaseid esindusorganeid koostama tegevusjuhendeid, et hõlbustada käesoleva direktiivi kohaldamist, austades selle rakendamiseks vastuvõetud siseriiklikke sätteid ja võttes arvesse andmete töötlemise iseärasusi teatavates sektorites;

62. Billi t-twaqqif fi Stati Membri ta’ awtoritajiet ta’ superviżjoni, li jeżerċitaw il-funzjonijiet tagħhom b’independenza sħiħa, huwa kondizzjoni essenzjali għall-protezzjoni ta’ individwi fl-ipproċessar ta’ data personali;

(62) liikmesriikides täiesti sõltumatult oma tööülesandeid täitvate järelevalveasutuste loomine on oluline tegur üksikisikute kaitsmisel seoses isikuandmete töötlemisega;

63. Billi dawk l-awtoritajiet għandu jkollhom il-mezzi meħtieġa biex iwettqu d-doveri tagħhom, magħduda setgħat ta’ investigazzjoni u intervent, partikolarment f’każi ta’ lmenti minn individwi, u setgħat li jibdew proċeduri legali; billi dawn l-awtoritajiet għandhom jgħinu biex tkun assigurata t-trasparenza ta’ l-ipproċessar fl-Istati Membri li fil-ġurisdizzjoni tagħhom huma jkunu jinsabu;

(63) sellistel asutustel peavad olema oma kohustuste täitmiseks vajalikud vahendid, sealhulgas volitused tegeleda uurimisega ja sekkuda, seda eelkõige üksikisikute esitatud kaebuste puhul, ja volitused osaleda kohtumenetlustes; sellised asutused peavad aitama tagada töötlemise selgust ja arusaadavust liikmesriikides, kelle jurisdiktsiooni alla nad kuuluvad;

64. Billi l-awtoritajiet fid-diversi Stati Membri jkunu jeħtieġu li jgħinu lil xulxin fit-twettiq tad-doveri tagħhom biex jassiguraw li r-regoli ta’ protezzjoni jkunu rispettati kif jixraq fl-Unjoni Ewropea kollha;

(64) eri liikmesriikide järelevalveasutused peavad üksteist oma kohustuste täitmisel aitama, et tagada andmete kaitsmist käsitlevate eeskirjade nõuetekohane järgimine kogu Euroopa Liidus;

65. Billi, fuq il-livell tal-Komunità, għandu jkun hemm Grupp ta’ Ħidma dwar il-Protezzjoni ta’ Individwi fl-Ipproċessar ta’ Data Personali, u li jkun indipendenti għal kollox fit-twettiq tal-funzjonijiet tiegħu; billi, meħud kont tan-natura speċifika tiegħu, dan għandu jagħti pariri lill-Kummissjoni u, partikolarment, jaghti sehmu għall-applikazzjoni uniformi tar-regoli nazzjonali skond din id-Direttiva;

(65) ühenduse tasandil tuleb luua seoses isikuandmete töötlemisega üksikisikute kaitseks töörühm, kes on oma tööülesannete täitmisel täiesti sõltumatu; võttes arvesse selle töörühma eripära, peab ta nõustama komisjoni ja eelkõige aitama kaasa käesoleva direktiivi kohaselt vastuvõetud siseriiklike eeskirjade ühtsele kohaldamisele;

66. Billi, dwar it-trasferiment ta’ data lil pajjiżi terzi, għall-applikazzjoni ta’ din id-Direttiva jeħtieġ li l-Kummissjoni tingħata setgħat ta’ implimentazzjoni u tkun stabbilita proċedura kif imsemmi fid-Direttiva tal-Kunsill 87/373/KEE [4];

(66) seoses andmete edastamisega kolmandatesse riikidesse eeldab käesoleva direktiivi rakendamine rakendusvolituste andmist komisjonile ja nõukogu otsuses 87/373/EMÜ [4] sätestatud korra kehtestamist;

67. Billi kien intlaħaq ftehim fl-20 ta’ Diċembru, 1994, dwar modus vivendi bejn il-Parlament Ewropew, il-Kunsill u l-Kummissjoni dwar il-miżuri ta’ implimentazzjoni għal atti adottati skond il-proċedura msemmija fl-Artikolu 189b tat-Trattat tal-Komunità Ewropea;

(67) 20. detsembril 1994 jõuti kokkuleppele Euroopa Parlamendi, nõukogu ja komisjoni vahelise modus vivendi osas, mis käsitleb EÜ asutamislepingu artiklis 189b ettenähtud korras vastuvõetud õigusaktide rakendusmeetmeid;

68. Billi l-prinċipji stabbiliti b’din id-Direttiva dwar il-protezzjoni tad-drittijiet u l-libertajiet ta’ individwi, l-iktar id-dritt għall-ħajja privata, f’dak li għandu x’jaqsam ma’ l-ipproċessar ta’ data personali, jista’ jingħatalhom suppliment jew kjarifika, partikolarment safejn għandhom x’jaqsmu ċerti setturi, b’regoli speċifiċi imsejsa fuq dawk il-prinċipji;

(68) käesolevas direktiivis sätestatud põhimõtteid üksikisikute õiguste ja vabaduste, eelkõige eraelu puutumatuse õiguse kaitse kohta seoses isikuandmete töötlemisega võib eriti teatavate sektorite puhul täiendada või täpsustada kõnealustest põhimõtetest lähtuvate erieeskirjadega;

69. Billi Stati Membri għandhom jingħataw perjodu ta’ mhux iktar minn tlett snin mid-dħul fis-seħħ tal-miżuri nazzjonali għall-adozzjoni ta’ din id-Direttiva, biex japplikaw progressivament dawk ir-regoli nazzjonali ġodda għall-operazzjonijiet kollha ta’ ipproċessar li jkunu diġa inbdew; billi, sabiex titħaffef l-implimentazzjoni tagħhom bi spejjeż mill-inqas, Stati Membri għandhom jingħataw perjodu ieħor li jagħlaq 12-il sena wara d-data li fiha din id-Direttiva tkun ġiet adottata biex jassiguraw li l-iskedar manwali eżistenti jkun skond ċerti dispożizzjonijiet tad-Direttiva; billi, fejn data li tkun tinsab f’dawk is-sistemi ta’ skedar tkun pproċessata manwalment matul l-estensjoni ta’ dan il-perijodu, dawk is-sistemi għandhom ikunu skond id-dispożizzjonijiet meta jkun qed isir dak l-ipproċessar;

(69) liikmesriikidel peaks pärast käesoleva direktiivi ülevõtmiseks võetud siseriiklike meetmete jõustumist olema aega kuni kolm aastat, et selliseid uusi siseriiklikke eeskirju järk-järgult kohaldada kõigi juba käimasolevate töötlemisprotsesside suhtes; kõnealuste sätete majanduslikult efektiivsema eluviimise hõlbustamiseks antakse liikmesriikidele 12 aastat pärast käesoleva direktiivi vastuvõtmise kuupäeva lõppev lisaaeg, et tagada olemasolevate automatiseerimata kataloogide vastavus teatavatele käesoleva direktiivi sätetele; kui sellistes kataloogides sisalduvaid andmeid töödeldakse selle pikendatud üleminekuaja jooksul automaattöötlust rakendamata, tuleb kõnealused kataloogid sätetega vastavusse viia nimetatud töötlemise käigus;

70. Billi mhux meħtieġ li s-suġġett tad-data jerġa’ jagħti l-kunsens tiegħu biex il-kontrollur ikollu permess ikompli, wara li d-dispożizzjonijiet nazzjonali skond din id-Direttiva jidħlu fis-seħħ, jipproċessa kull data sensittiva meħtieġa biex isir kuntratt miftiehem bil-kunsens liberu u infurmat qabel id-dħul fis-seħħ ta’ dawn id-dispożizzjonijiet;

(70) pärast käesoleva direktiivi kohaselt vastuvõetud siseriiklike sätete jõustumist ei pea andmesubjekt andma uut nõusolekut selleks, et vastutav töötleja võiks jätkata delikaatsete andmete töötlemist sellise lepingu täitmiseks, mis oli sõlmitud vaba ja eelinformatsioonil põhineva nõusoleku põhjal enne kõnealuste sätete jõustumist;

71. Billi din id-Direttiva mhix ta’ xkiel għal Stat Membru li jagħmel regolamenti dwar atti tal-kummerċ fl-interess ta’ konsumaturi li jkollhom ir-residenza tagħhom fit-territorju, iżda li dawk ir-regolamenti ma jkollhomx x’jaqsmu mal-protezzjoni ta’ individwi dwar l-ipproċessar ta’ data personali;

(71) käesolev direktiiv ei takista liikmesriike reguleerimast nende territooriumil paiknevatele tarbijatele suunatud turustamist, kuivõrd selline reguleerimine ei käsitle üksikisikute kaitset isikuandmete töötlemisel;

72. Billi din id-Direttiva tippermetti li meta jkunu implimentati il-prinċipji msemmija f’din id-Direttiva jittieħed kont tal-prinċipju ta’ aċċess pubbliku għal dokumenti uffiċjali,

(72) käesoleva direktiivi põhimõtete rakendamisel on lubatud arvesse võtta ametlike dokumentide üldise kättesaadavuse põhimõtet,

ADOTTAW DIN ID-DIRETTIVA:

ON VASTU VÕTNUD KÄESOLEVA DIREKTIIVI:

Il-KAPITOLU I

I PEATÜKK

DISPOSIZZJONIJIET ĠENERALI

ÜLDSÄTTED

L-Artikolu 1

Artikkel 1

Għan tad-Direttiva

Direktiivi eesmärk

1. Skond din id-Direttiva, Stati Membri għandhom jipproteġu d-drittijiet fundamentali u l-libertajiet ta’ persuna naturali, u partikolarment tad-dritt tagħhom għall-ħajja privata dwar l-ipproċessar ta’ data personali.

1. Vastavalt käesolevale direktiivile kaitsevad liikmesriigid isikuandmete töötlemisel füüsiliste isikute põhiõigusi ja -vabadusi ning eelkõige nende õigust eraelu puutumatusele.

2. Stati Membri m’għandhomx jirrestrinġu jew jipprojbixxu it-tixrid ħieles ta’ data personali bejn Stati Membri għal raġunijiet li jkollhom x’jaqsmu mal-protezzjoni mogħtija fil-paragrafu 1.

2. Liikmesriigid ei piira ega keela isikuandmete vaba liikumist liikmesriikide vahel põhjustel, mis on seotud lõikes 1 sätestatud kaitsega.

L-Artikolu 2

Artikkel 2

Definizzjonijiet

Mõisted

Għall-finijiet ta’ din id-Direttiva:

Käesolevas määruses kasutatakse järgmisi mõisteid:

(a) "data personali" tfisser kull data li jkollha x’taqsam ma’ persuna naturali identifikata jew identifikabbli ("suġġett tad-data"); persuna identifikabbli huwa min jista’ jkun identifikat, direttament jew indirettament, partikolarment b’referenza għal numru ta’ identità jew għal fattur wieħed speċifiku jew aktar dwar l-identità fiżika, fiżjoloġika, mentali, ekonomika, kulturali jew soċjali tiegħu;

a) isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi "andmesubjekt") kohta. Tuvastatav isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige isikukoodi põhjal või ühe või mitme tema füüsilisele, füsioloogilisele, vaimsele, majanduslikule, kultuurilisele või sotsiaalsele identsusele omase joone põhjal;

(b) "ipproċessar ta’ data personali" ("ipproċessar") tfisser kull operazzjoni jew sett ta’ operazzjonijiet li jsiru fuq data personali, b’mezzi awtomatiċi jew mingħajrhom, bħalma huma l-ġbir, reġistrazzjoni, organizzazzjoni, ħażna, adattament jew bdil, rkupru, konsultazzjoni, użu, żvelar bi trasmissjoni, tixrid jew li xort’oħra jagħmlu l-ipproċessar disponibbli jew li jġibu allineament, taħlita, imblokk, tħassir jew distruzzjoni;

b) isikuandmete töötlemine (edaspidi "töötlemine") – iga isikuandmetega tehtav toiming või toimingute kogum, olenemata sellest, kas see on automatiseeritud või mitte, näiteks kogumine, salvestamine, korrastamine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, päringu teostamine, kasutamine, üleandmine, levitamine või muul moel avaldamine, ühitamine või ühendamine, sulgemine, kustutamine või hävitamine;

(ċ) "sistema ta’ ħażna ta’ data personali" (‘sistema ta’ ħażna’) tfisser sett strutturat ta’ data personali li jkun aċċessibbli skond kriterji speċifiċi, kemm jekk ċentraliżżat, di-ċentraliżżat jew imferrex fuq bażi funzjonali jew ġeografika;

c) isikuandmete kataloog (edaspidi "kataloog") – kõik isikuandmete korrastatud kogumid, millest võib andmeid saada teatavate kriteeriumide põhjal, olenemata sellest, kas kõnealune andmete kogum on tsentraliseeritud, detsentraliseeritud või funktsionaalsetel või geograafilistel põhimõtetel hajutatud;

(d) "kontrollur" tfisser persuna naturali jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li waħdu jew flimkien ma’ oħrajn jiddetermina l-finijiet u l-mezzi ta’ l-ipproċessar ta’ data personali; meta l-finijiet u l-mezzi ta’ l-ipproċessar ikunu determinati minn liġijiet jew regolamenti nazzjonali jew tal-Komunità, il-kontrollur jew il-kriterji speċifiċi għan-nomina tiegħu jistgħu jkunu stabbiliti b’liġijiet nazzjonali jew tal-Komunità;

d) vastutav töötleja – füüsiline või juriidiline isik, riigiasutus, esindused või mõni muu organ, kes määrab üksi või koos teistega kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui töötlemise eesmärgid ja vahendid on kindlaks määratud siseriiklike või ühenduse õigusnormidega, võib vastutava töötleja või tema ametissemääramise sätestada siseriiklikus või ühenduse õiguses;

(e) "proċessur" tfisser persuna naturali jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li jipproċessa data personali f’isem il-kontrollur;

e) volitatud töötleja – füüsiline või juriidiline isik, riigiasutus, esindused või mõni muu organ, kes töötleb isikuandmeid vastutava töötleja nimel;

(f) "parti terza" tfisser persuna naturali jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li ma jkunx is-suġġett tad-data, il-kontrollur, il-proċessur u l-persuna li, taħt l-awtorità diretta tal-kontrollur jew tal-proċessur, ikunu awtorizzati li jipproċessaw id-data;

f) kolmas isik – kõik füüsilised või juriidilised isikud, riigiasutused, esindused või muud organid, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad andmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses;

(g) "riċevitur" tfisser persuna naturali jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li lilha jkun żvelat data, kemm jekk tkun parti terza u wkoll jekk ma tkunx; iżda awtoritajiet li jistgħu jirċievu data fil-kuntest ta’ inkjesta partikolari m’għandhomx jitqiesu bħala riċevituri;

g) vastuvõtja – füüsiline või juriidiline isik, riigiasutus, esindus või mõni muu organ, kellele andmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte; vastuvõtjateks ei peeta siiski ametiasutusi, kes võivad andmeid saada seoses konkreetse järelepärimisega;

(h) "il-kunsens tas-suġġett tad-data" tfisser indikazzjoni speċifika u infurmata tax-xewqa tiegħu mogħtija liberament li biha s-suġġett tad-data jaqbel li jsir l-ipproċessar ta’ data personali dwaru.

h) andmesubjektinõusolek – iga vabatahtlik, konkreetne ja teadlik tahteavaldus, millega andmesubjekt annab nõusoleku töödelda tema kohta käivaid andmeid.

L-Artikolu 3

Artikkel 3

Skop

Reguleerimisala

1. Din id-Direttiva għandha tkun applikabbli għall-ipproċessar ta’ data personali fl-intier tiegħu jew parti minnu b’mezzi awtomatiċi, u għall-ipproċessar b’mezzi oħra mhux awtomatiċi ta’ data personali li tagħmel parti minn sistema ta’ skedar jew li tkun maħsuba li tagħmel parti minn sistema ta’ skedar.

1. Käesolevat direktiivi kohaldatakse isikuandmete täielikult või osaliselt automatiseeritud töötlemise suhtes ja isikuandmete automatiseerimata töötlemise suhtes, kui kõnealused isikuandmed kuuluvad kataloogi või kui nad kavatsetakse hiljem sellesse kanda.

2. Din id-Direttiva m’għandhiex tapplika għall-ipproċessar ta’ data personali:

2. Käesolevat direktiivi ei kohaldata isikuandmete töötlemise suhtes:

- fil-kors ta’ attività li ma tkunx skond il-finijiet ta’ liġi tal-Komunità, bħalma huma dawk provduti fit-Titoli V u VI tat-Trattat dwar l-Unjoni Ewropea, u fi kwalunkwe każ għal operazzjonijiet ta’ ipproċessar dwar sigurtà pubblika, difiża, sigurtà ta’ l-Istat (magħdud il-ġid ekonomiku ta’ l-Istat meta l-operazzjoni ta’ l-ipproċessar tkun dwar materji ta’ sigurtà ta’ l-Istat) u l-attivitajiet ta’ l-Istat fl-oqsma tal-liġi kriminali,

- kui see toimub sellise tegevuse käigus, mis jääb väljapoole ühenduse õigust, nagu näiteks Euroopa Liidu lepingu V j VI jaotises osutatud tegevused, ja igal juhul sellise töötlemise suhtes, mis on seotud avaliku korra, riigikaitse, riigi julgeoleku (sealhulgas riigi majanduslik heaolu, kui töötlemine on seotud riigi julgeoleku küsimustega) ja riigi toimingutega kriminaalõiguse valdkonnas,

- minn persuna naturali meta fil-kors ta’ attività purament personali jew domestika.

- kui seda teeb füüsiline isik isiklikel või kodustel eesmärkidel.

L-Artikolu 4

Artikkel 4

Il-Liġi nazzjonali applikabbli

Kohaldatav siseriiklik õigus

1. Kull Stat Membru għandu japplika d-dispożizzjonijiet nazzjonali li hu jadotta skond din id-Direttiva għall-ipproċessar ta’ data personali meta:

1. Iga liikmesriik kohaldab isikuandmete töötlemise suhtes käesoleva direktiivi kohaselt vastuvõetud siseriiklikke õigusnorme, kui:

(a) l-ipproċessar isir fil-kuntest ta’ l-attivitajiet ta’ stabbiliment tal-kontrollur fit-territorju ta’ l-Istat Membru; meta l-istess kontrollur ikun stabbilit fit-territorju ta’ diversi Stati Membri, hu għandu jieħu l-miżuri meħtieġa biex jassigura li kull wieħed minn dawk l-istabbilimenti jkunu konformi ta’ l-obbligazzjonijiet meħtieġa mill-liġi nazzjonali li tkun tapplika;

a) töötlemine toimub liikmesriigi territooriumil paikneva vastutava töötleja asutuse tegevuse raames; kui sama vastutav töötleja on registreeritud mitme liikmesriigi territooriumil, peab ta võtma vajalikke meetmeid tagamaks, et kõik kõnealused asutused järgivad kohaldatavates siseriiklikes õigusnormides sätestatud kohustusi;

(b) il-kontrollur ma jkunx stabbilit fit-territorju ta’ l-Istat Membru, imma f’post fejn il-liġi nazzjonali ta’ dak l-Istat tkun tapplika skond il-liġi pubblika internazzjonali;

b) vastutav töötleja ei ole registreeritud mitte liikmesriigi territooriumil, vaid kohas, kus asjaomase liikmesriigi õigusnorme kohaldatakse rahvusvahelise avaliku õiguse kohaselt;

(ċ) il-kontrollur ma jkunx stabbilit fit-territorju tal-Komunità u, għall-finijiet ta’ l-ipproċessar ta’ data personali jagħmel użu minn tagħmir, awtomatizzat jew xort’oħra, li jkun jinsab fit-territorju ta’ l-imsemmi Stat Membru, sakemm dak it-tagħmir jintuża biss għal għanijiet ta’ trasmissjoni fit-territorju tal-Komunità.

c) vastutav töötleja ei ole registreeritud ühenduse territooriumil, kuid kasutab isikuandmete automatiseeritud või automatiseerimata töötlemiseks vahendeid, mis paiknevad kõnealuse liikmesriigi territooriumil, välja arvatud juhul, kui selliseid vahendeid kasutatakse ainult andmete edastamiseks ühenduse territooriumi kaudu.

2. Fiċ-ċirkostanzi msemmija fil-paragrafu 1 (ċ), il-kontrollur għandu jinnomina rappreżentant stabbilit fit-territorju ta’ dak l-Istat Membru, bla ħsara għal azzjonijiet legali li jistgħu jinbdew kontra l-kontrollur innifsu.

2. Lõike 1 punktis c osutatud asjaoludel peab vastutav töötleja määrama ametisse kõnealuse liikmesriigi territooriumil asuva esindaja, kuid see ei piira õiguslikke meetmeid, mida võidakse võtta vastutava töötleja enda suhtes.

Il-KAPITOLU II

II PEATÜKK

REGOLI ĠENERALI DWAR IL-LEGALITÀ TA’ L-IPPROĊESSAR TA’ DATA PERSONALI

ÜLDISED EESKIRJAD ISIKUANDMETE TÖÖTLEMISE SEADUSLIKKUSE KOHTA

L-Artikolu 5

Artikkel 5

Stati Membri għandhom, fil-limiti tad-dispożizzjonijiet ta’ dan il-Kapitolu, jistabbilixxu b’iktar preċiżjoni il-kondizzjonijiet li bihom l-ipproċessar ta’ data personali jkun skond il-liġi.

Kuivõrd see on lubatud käesoleva peatüki sätetega, määravad liikmesriigid täpsemalt kindlaks tingimused, mille puhul isikuandmete töötlemine on seaduslik.

TAQSIMA I

I JAGU

PRINĊIPJI DWAR IL-KWALITÀ TAD-DATA

PÕHIMÕTTED ANDMETE KVALITEEDI KOHTA

L-Artikolu 6

Artikkel 6

1. Stati Membri għandhom jipprovdu li data personali għandu jkun:

1. Liikmesriigid sätestavad selle, et

(a) ipproċessat b’mod ġust u skond il-liġi;

a) isikuandmeid töödeldakse õiglaselt ja seaduslikult;

(b) miġbur għal finijiet speċifiċi, espliċiti u leġittimi u mhux ipproċessat aktar b’mod li ma jkunx kompatibbli ma dawk il-finijiet. Ippoċessar iktar ta’ data għal finijiet storiċi, ta’ statistika jew xjentifiċi m’għandux jitqies bħala inkompatibbli sakemm dak l-Istat Membru jagħti protezzjoni xierqa;

b) isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ega töödelda hiljem viisil, mis on vastuolus kõnealuste eesmärkidega. Täiendavat töötlemist ajaloo, statistika või teadusega seotud eesmärkidel ei peeta vastuolus olevaks tingimusel, et liikmesriigid kannavad hoolt vajalike tagatiste eest;

(ċ) adekwat, rilevanti u mhux eċċessiv għall-finijiet li għalih jinġab u/jew jiġi iktar ipproċessat;

c) isikuandmed on piisavad, asjakohased ega ületa selle otstarbe piire, mille tarvis neid kogutakse ja/või hiljem töödeldakse;

(d) eżatt u, fejn meħtieġ, jinżamm aġġornat; għandu jsir dak kollu raġjonevoli biex ikun assigurat li data li ma tkunx eżatta jew mhux kompleta, meħud kont tal-finijiet li għalihom kien inġabar jew li għalihom ikun sar iktar ipproċessar, jitħassar jew jissewwa;

d) andmed on täpsed ja vajaduse korral ajakohastatud; võetakse kõik mõistlikud meetmed, et kustutada või parandada andmete kogumise või hilisema töötlemise eesmärgi seisukohast ebaõiged või mittetäielikud andmed

(e) miżmum b’mod li jippermetti l-identifikazzjoni tas-suġġetti tad-data għal mhux iktar milli jkun meħtieġ għall-finijiet li għalihom id-data tkun inġabret jew li għalihom tkun iktar ipproċessata. Stati Membri għandhom jistabbilixxu protezzjoni xierqa għal data personali maħżuna għal perijodi itwal għal użu storiku, ta’ statistika jew xjentifiku.

e) isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik seoses andmete kogumise või hilisema töötlemise eesmärkidega. Liikmesriigid kehtestavad vajalikud tagatised nende isikuandmete jaoks, mida säilitatakse pikema aja jooksul, et neid kasutada seoses ajaloo, statistika või teadusega.

2. Għandu jkun il-kontrollur li jassigura konformità mal-paragrafu 1.

2. Lõike 1 järgimise tagab vastutav töötleja.

TAQSIMA II

II JAGU

KRITERJI BIEX L-IPPROĊESSAR TA’ DATA JKUN LEĠITTIMU

ANDMETÖÖTLUSE SEADUSLIKKUSE KRITEERIUMID

L-Artikolu 7

Artikkel 7

Stati Membri għandhom jipprovdu li data personali jista’ jkun ipproċessat biss jekk:

Liikmesriigid sätestavad, et isikuandmeid võib töödelda ainult juhul, kui:

(a) is-suġġett tad-data jkun ta l-kunsens tiegħu b’mod ċar; jew

a) andmesubjekt on selleks andnud oma ühemõttelise nõusoleku või

(b) l-ipproċessar ikun meħtieġ biex isir kuntratt li tiegħu s-suġġett tad-data jkun parti jew biex jittieħdu passi fuq talba tas-suġġett tad-data qabel ma jagħmel kuntratt; jew

b) töötlemine on vajalik sellise lepingu täitmiseks, mille osapool andmesubjekt on, või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele või

(ċ) l-ipproċessar ikun meħtieġ biex titħares obbligazzjoni legali li s-suġġett tagħha jkun il-kontrollur; jew

c) töötlemine on vajalik vastutava töötleja seadusjärgse kohustuse täitmiseks või

(d) l-ipproċessar ikun meħtieġ biex jipproteġi l-interessi vitali tas-suġġett tad-data; jew

d) töötlemine on vajalik andmesubjekti eluliste huvide kaitsmiseks või

(e) l-ipproċessar ikun meħtieġ biex isir ħidma fl-interess pubbliku jew fl-eżerċizzju ta’ awtorità pubblika vestita fil-kontrollur jew f’parti terza li lilha jkun żvelat id-data; jew

e) töötlemine on vajalik üldiste huvidega seotud ülesande täitmiseks või sellise avaliku võimu teostamiseks, mis on tehtud ülesandeks volitatud töötlejale või andmeid saavale kolmandale isikule, või

(f) l-ipproċessar ikun meħtieġ għall-finijiet ta’ l-interessi leġittimi li jkollu l-kontrollur jew il-parti terza jew il-partijiet li lilhom ikun żvelat id-data, ħlief meta dawk l-interessi jiġu wara l-interessi ta’ drittijiet u libertajiet fundamentali tas-suġġett tad-data li jkun jeħtiġilhom protezzjoni skond l-Artikolu 1(1).

f) töötlemine on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks, kui selliseid huve ei kaalu üles artikli 1 lõike 1 kohaselt kaitstavate andmesubjekti põhiõiguste ja -vabadustega seotud huvid.

TAQSIMA III

III JAGU

KATEGORIJI SPEĊJALI TA’ IPPROĊESSAR

TÖÖTLEMISE ERI KATEGOORIAD

L-Artikolu 8

Artikkel 8

L-ipproċessar ta’ kategoriji speċjali ta’ data

Andmete eriliikide töötlemine

1. Stati Membri għandhom jipprojbixxu l-ipproċessar ta’ data personali li tiżvela l-oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, sħubija trade-unjonistika, u l-ipproċessar ta’ data dwar saħħa jew ħajja sesswali.

1. Liikmesriigid keelavad töödelda selliseid isikuandmeid, mis paljastavad rassilise või etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused, ametiühingusse kuulumise, ning tervislikku seisundit või seksuaalelu käsitlevate andmete töötlemise.

2. Il-paragrafu 1 m’għandux japplika fejn:

2. Lõiget 1 ei kohaldata, kui:

(a) is-suġġett tad-data jkun ta l-kunsens espliċitu tiegħu għall-ipproċessar ta’ dak id-data, ħlief jekk il-liġijiet ta’ l-Istat Membru jipprovdu li l-projbizzjoni msemmija fil-paragrafu 1 ma tkunx tista’ titneħħa minkejja li s-suġġett tad-data jkun ta l-kunsent tiegħu; jew

a) andmesubjekt on andnud nende andmete töötlemiseks oma selgesõnalise nõusoleku, välja arvatud juhul, kui liikmesriigi õigusaktides on sätestatud, et andmesubjekti nõusolek ei saa kaotada lõikes 1 osutatud keeldu, või

(b) l-ipproċessar ikun meħtieġ għall-finijiet tat-twettiq ta’ l-obbligazzjonijiet u d-drittijiet speċifiċi tal-kontrollur fil-qasam tal-liġi ta’ l-impjiegi sakemm dan ikun awtoriżżat mill-liġi nazzjonali li tipprovdi għal protezzjoni adekwata; jew

b) töötlemine on vajalik seoses vastutava töötleja kohustuste ja eriõigustega tööõiguse valdkonnas, kuivõrd see on lubatud siseriikliku õigusega, milles on sätestatud piisavad tagatised, või

(ċ) l-ipproċessar ikun meħtieġ biex jipproteġi l-interessi vitali tas-suġġett tad-data jew ta’ xi persuna oħra meta s-suġġett tad-data jkun fiżikament jew legalment inkapaċi li jagħti l-kunsens tiegħu; jew

c) töötlemine on vajalik selleks, et kaitsta andmesubjekti või mõne teise isiku elulisi huve, kui andmesubjekt on füüsiliselt või õiguslikult võimetu oma nõusolekut andma, või

(d) l-ipproċessar isir fil-kors ta’ l-attivitajiet legittimi tiegħu b’garanziji xierqa minn fondazzjoni, għaqda jew xi korp ieħor li ma jagħmilx profitt b’għanijiet politiċi, filosofiċi, reliġjużi jew trade-unjonistiċi u bil-kondizzjoni li l-ipproċessar ikun biss dwar il-membri tal-korp jew il-persuni li jkollhom kuntatt regulari miegħu b’rabta ma l-għanijiet tiegħu, u li d-data ma tkunx żvelata lil parti terza mingħajr il-kunsens tas-suġġett tad-data, jew

d) töötlemine toimub poliitilise, filosoofilise, religioosse või ametiühingulise suunitlusega sihtasutuse, ühenduse või muu mittetulundusliku organi õiguspärase ja vajalike garantiidega tegevuse raames, tingimusel, et töötlemine käsitleb ainult asjaomase organi liikmeid või isikuid, kes on kõnealuse organiga püsivalt seotud tema tegevuse eesmärkide tõttu, ning tingimusel, et andmeid ei avalikustata kolmandatele isikutele ilma andmesubjektide nõusolekuta, või

(e) l-ipproċessar ikun dwar data li b’mod ċar ikun sar pubbliku mis-suġġett tad-data jew li jkun meħtieġ biex ikunu stabbiliti, eżerċitati jew protetti talbiet legali.

e) töödeldakse andmeid, mille andmesubjekt on ilmselgelt avalikustanud, või kui töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

3. Il-Paragrafu 1 m’għandux japplika meta l-ipproċessar tad-data jkun meħtieġ għall-għanijiet ta’ mediċina preventiva, dijanjosi medika, l-għoti ta’ kura jew trattament jew l-amministrazzjoni ta’ servizzi tas-saħħa, u meta dak id-data tkun pproċessata minn professjonista tas-saħħa li jkun suġġett skond il-liġijiet nazzjonali jew regoli stabbiliti minn korpi nazzjonali kompetenti għall-obbligazzjoni tas-sigriet professjonali jew minn persuna oħra li wkoll tkun suġġetta għall-istess obbligazzjoni ta’ segretezza.

3. Lõiget 1 ei kohaldata, kui andmete töötlemine on vajalik ennetava meditsiini, meditsiinilise diagnoosi, meditsiinilise abi või ravi võimaldamise või tervishoiuteenuste juhtimise jaoks ja kui kõnealuseid andmeid töötleb tervishoiutöötaja, kelle puhul kehtib siseriiklikus õiguses või pädevate siseriiklike ametiasutuste kehtestatud eeskirjades sätestatud ametisaladuse hoidmise kohustus, või mõni teine isik, kelle suhtes kehtib samaväärne saladuse hoidmise kohustus.

4. Bla ħsara għad-dispożizzjonijiet ta’ protezzjoni xierqa, Stati Membri jistgħu, għall-finijiet ta’ interess pubbliku sostanzjali, jistabbilixxu eżenzjonijiet b’żjieda ma dawk stabbiliti f’Paragrafu 2 permezz ta’ liġi nazzjonali jew b’deċiżjoni ta’ l-awtorità ta’ superviżjoni.

4. Võttes arvesse sobivaid tagatisi, võivad liikmesriigid põhjustel, mis on seotud märkimisväärse avaliku huviga, siseriikliku õiguse või järelevalveasutuse otsusega kehtestada täiendavaid erandeid lisaks lõikega 2 ettenähtud eranditele.

5. L-ipproċessar ta’ data dwar offiżi, kundanni kriminali jew miżuri ta’ sigurtà jista’ jsir biss taħt il-kontroll ta’ awtorità uffiċjali, jew jekk tkun hemm provduta protezzjoni speċifiċa xierqa taħt il-liġi nazzjonali, skond derogi li jistgħu jingħataw mill-Istat Membru permezz ta’ dispożizzjonijiet nazzjonali li jipprovdu għal protezzjoni speċifiċa xierqa. Iżda reġistru komplut ta’ kundanni kriminali jista’ jinżamm biss taħt il-kontroll ta’ awtorità uffiċjali.

5. Õigusrikkumiste, süüdimõistvate kohtuotsuste ja turvameetmetega seotud andmeid võib töödelda ainult ametivõimude kontrolli all või juhul, kui siseriikliku õigusega on ette nähtud sobivad spetsiifilised tagatised, erandite kohaselt, mida liikmesriigid võivad lubada nimetatud tagatisi käsitlevate siseriiklike sätete põhjal. Süüdimõistvate kohtuotsuste täielikku registrit võib pidada siiski ainult ametivõimude kontrolli all.

Stati Membri jistgħu jipprovdu li data dwar sanzjonijiet amministrattivi jew sentenzi f’każi ċivili għandhom ukoll ikunu pproċessati taħt il-kontroll ta’ awtorità uffiċjali.

Liikmesriigid võivad sätestada, et ka haldussanktsioonidega või tsiviilasjades tehtud kohtuotsustega seotud andmeid töödeldakse ametivõimude kontrolli all.

6. Derogi mill-Paragrafu 1 li huma provduti fil-Paragrafi 4 u 5 għandhom ikunu nnotifikati lill-Kummissjoni.

6. Komisjonile teatatakse lõike 1 eranditest, mis on tehtud lõigete 4 ja 5 kohaselt.

7. Stati Membri għandhom jiddeterminaw il-kondizzjonijiet li bihom numru ta’ identifikazzjoni nazzjonali jew mezz ieħor ta’ identifikazzjoni ta’ applikazzjoni ġenerali jistgħu jkun pproċessati.

7. Liikmesriigid määravad kindlaks tingimused, mille kohaselt võib töödelda siseriiklikku isikukoodi või muud üldkasutatavat tunnust.

L-Artikolu 9

Artikkel 9

L-ipproċessar ta’ data personali u libertà ta’ l-espressjoni

Isikuandmete töötlemine ja sõnavabadus

Stati Membri għandhom jipprovdu għal eżenzjonijiet jew derogi mid-dispożizzjonijiet ta’ dan il-Kapitolu, il-Kapitolu IV u l-Kapitolu V dwar l-ipproċessar ta’ data personali magħmul biss għal għanijiet ġurnalistiċi jew għall-iskop ta’ espressjoni artistika jew letterarja jekk dawn ikunu meħtieġa biss biex jirrikonċiljaw id-dritt tal-ħajja parivata mar-regoli li jirregolaw il-libertà ta’ l-espressjoni.

Kui isikuandmeid töödeldakse ainult ajakirjanduse jaoks või kirjandusliku või kunstilise eneseväljenduse huvides, sätestavad liikmesriigid erandid või kõrvalekalded käesoleva peatüki, IV peatüki ja VI peatüki sätetest ainult siis, kui see on vajalik selleks, et viia omavahel vastavusse eraelu puutumatuse õigust ja sõnavabadust reguleerivad eeskirjad.

TAQSIMA IV

IV JAGU

INFORMAZJONI LI GĦANDHA TINGĦATA LIS-SUĠĠETT TAD-DATA

ANDMESUBJEKTILE ESITATAV TEAVE

L-Artikolu 10

Artikkel 10

Informazzjoni f’każi ta’ ġbir ta’ data mingħand is-suġġet tad-data

Teave, mis tuleb esitada juhul, kui andmeid kogutakse andmesubjektilt

Stati Membri għandhom jipprovdu li l-kontrollur jew ir-rappreżentant tiegħu għandhom jagħtu lis-suġġett tad-data li mingħandu tinġabar id-data dwaru nnifsu, għall-inqas bl-informazzjoni li ġejja, ħlief meta huwa jkun diga jaf biha:

Liikmesriigid näevad ette, et vastutav töötleja või tema esindaja peab andmesubjektile, kellelt tema enda kohta andmeid kogutakse, esitama vähemalt järgmise teabe, kui ta seda juba ei tea:

(a) l-identità tal-kontrollur jew tar-rappreżentant tiegħu, jekk ikun hemm;

a) vastutava töötleja ja tema võimaliku esindaja andmed;

(b) l-għanijiet ta’ l-ipproċessar li għalih id-data tkun maħsuba;

b) andmete töötlemise eesmärk;

(ċ) informazzjoni oħra bħal

c) täiendav teave, näiteks

- ir-riċevituri jew kategoriji ta’ riċevituri tad-data,

- andmete vastuvõtjad või vastuvõtjate kategooriad,

- jekk tweġibiet għall-mistoqsijiet ikunux obbligatorji jew voluntarji, kif ukoll dwar x’aktarx ikunu l-konsegwenzi fin-nuqqas ta’ tweġiba,

- kas küsimustele vastamine on kohustuslik või vabatahtlik ja vastamata jätmise võimalikud tagajärjed,

- l-eżistenza tad-dritt ta’ aċċess għal u d-dritt ta’ rettifika ta’ data dwaru

- isiku enda kohta käivate andmetega tutvumise ja nende parandamise õiguse olemasolu,

sakemm din l-informazzjoni tkun meħtieġa, meħud kont taċ-ċirkostanzi speċifiċi li fihom id-data jkun inġabar, biex ikun garantit ipproċessar ġust dwar is-suġġett tad-data.

kuivõrd selline täiendav teave on vajalik, et tagada andmesubjekti suhtes õiglane andmete töötlemine, võttes arvesse andmete kogumise konkreetseid asjaolusid.

L-Artikolu 11

Artikkel 11

Informazzjoni meta d-data ma jkunux inkiseb mis-suġġet tad-data

Teave, mis tuleb esitada juhul, kui andmed ei ole saadud andmesubjektilt

1. Meta d-data ma tkunx inkisbet mis-suġġett tad-data, Stati Membru għandhom jipprovdu li l-kontrollur jew ir-rappreżentant tiegħu għandhom fil-mument li jibdew ir-reġistrazzjoni tad-data personali, jew jekk ikun maħsub li d-data tiġi żvelata lil parti terza, mhux aktar tard miż-żmien li d-data tkun żvelata l-ewwel darba, jagħtu lis-suġġett tad-data għall-inqas l-informazzjoni li ġejja, ħlief meta huwa jkun diġa jaf biha:

1. Kui andmeid ei ole saadud andmesubjektilt, näeb liikmesriik ette, et hiljemalt isikuandmete salvestamise ajal, või kui andmed kavatsetakse avalikustada kolmandale isikule, siis hiljemalt andmete esmakordse avaldamise ajal esitab vastutav töötleja või tema esindaja andmesubjektile vähemalt järgmise teabe, kui ta seda juba ei tea:

- l-identità tal-kontrollur jew tar-rappreżentant tiegħu, jekk ikun hemm;

- vastutava töötleja ja tema võimaliku esindaja andmed,

- l-għanijiet ta’ l-ipproċessar;

- töötlemise eesmärk,

- informazzjoni oħra bħal

- täiendav teave, näiteks

- il-kategoriji tad-data in kwistjoni,

- asjaomaste andmete liik,

- ir-riċevituri jew il-kategoriji ta’ riċevituri,

- vastuvõtjad või vastuvõtjate kategooriad,

- l-eżistenza tad-dritt ta’ aċċess għal u d-dritt ta’ rettifika ta’ data dwaru

- isiku enda kohta käivate andmetega tutvumise ja nende parandamise õiguse olemasolu,

sakemm dik l-informazzjoni tkun meħtieġa, meħud kont taċ-ċirkostanzi speċifiċi li fihom id-data jkun inġabar, biex ikun garantit ipproċessar ġust dwar is-suġġett tad-data.

kuivõrd selline täiendav teave on vajalik, et tagada andmesubjektide suhtes õiglane andmete töötlemine, võttes arvesse andmete töötlemise konkreetseid asjaolusid.

2. Il-Paragrafu 1 m’għandux japplika fejn, partikolarment għal ipproċessar għall-finijiet ta’ statistika jew għall-finijiet ta’ riċerka storika jew xjentifika, ma jkunx possibbli li tingħata dik l-informazzjoni jew biex tingħata jkun meħtieġ sforz sproporzjonat jew jekk ir-reġistrazzjoni jew l-iżvelar ikunu espressament meħtieġa bil-liġi. F’dawn il-każi Stati Membri għandhom jipprovdu protezzjoni xierqa.

2. Lõiget 1 ei kohaldata, kui eelkõige statistikaga seotud eesmärkidel või ajaloo- või teadusuuringutega seotud eesmärkidel toimuva töötlemise puhul osutub sellise teabe andmine võimatuks või kui see eeldab ülemääraseid jõupingutusi või kui selliste andmete salvestamine või avalikustamine on õigusaktides selgelt sätestatud. Nimetatud juhtudel näevad liikmesriigid ette vajalikud tagatised.

TAQSIMA V

V JAGU

DRITT TAS-SUĠĠETT TAD-DATA GĦAL AĊĊESS GĦAD-DATA

ANDMESUBJEKTIDE ÕIGUS TUTVUDA ANDMETEGA

L-Artikolu 12

Artikkel 12

Dritt ta’ aċċess

Õigus tutvuda andmetega

Stati Membri għandhom jiggarantixxu lil kull suġġett tad-data d-dritt li jikseb mingħand il-kontrollur:

Liikmesriigid tagavad, et igal andmesubjektil on õigus nõuda vastutavalt töötlejalt:

(a) mingħajr restrizzjoni f’perjodi raġjonevoli u mingħajr dewmien jew spejjeż eċċessivi:

a) mõistliku aja tagant, ilma piiranguteta ja ilma liigsete viivituste ja kulutusteta:

- konferma jekk data dwaru tkunx qed tiġi pproċessata, u għall-inqas informazzjoni dwar l-għanijiet ta’ l-ipproċessar, il-kategoriji tad-data in kwistjoni, u r-riċevituri jew kategoriji ta’ riċevituri li lilhom ikun żvelat id-data,

- kinnitust selle kohta, kas isikut ennast käsitlevaid andmeid töödeldakse, ja teavet vähemalt töötlemise eesmärkide, asjaomaste andmete liikide ja nende vastuvõtjate või vastuvõtjate kategooriate kohta, kellele andmed avalikustatakse,

- komunikazzjoni lilu b’mod li tinftiehem tad-data li tkun qed tiġi pproċessata u informazzjoni oħra li jkun hemm dwar l-oriġini tiegħu,

- arusaadaval kujul teavet töödeldavate andmete ja nende allika kohta,

- għarfien tar-raġuni għal kull ipproċessar awtomatiku tad-data dwaru, għall-inqas fil-każ ta’ deċiżjonijiet awtomatizzati imsemmija fl-Artikolu 15(1);

- informatsiooni isikut ennast käsitlevate andmete igasuguse automatiseeritud töötlemise loogika kohta, vähemalt artikli 15 lõikes 1 osutatud automatiseeritud otsuste puhul;

(b) skond kif jixraq, ir-rettifika, tħassir jew imblokk ta’ data li l-ipproċessar tiegħu ma jkunx skond id-dispożizzjonijiet ta’ din id-Direttiva, partikolarment minħabba n-natura mhux kompluta jew mhux eżatta tad-data;

b) võimalust vastavalt vajadusele parandada, kustutada või sulgeda need andmed, mille töötlemine ei vasta käesoleva direktiivi sätetele, eelkõige seetõttu, et andmed on ebatäielikud või ebaõiged;

(ċ) notifika lill-partijiet terzi li lilhom id-data tkun żvelata dwar kull rettifika, tħassir jew imblokk li jkunu saru skond (b), sakemm din tkun tista’ ssir jew ma tkunx titlob sforz sproporzjonat.

c) teatise saatmist kolmandatele isikutele, kellele andmed on avalikustatud, kõigi punkti b kohaste paranduste, kustutamiste või sulgemiste kohta, kui see ei ole võimatu või kui sellega ei kaasne ülemääraseid jõupingutusi.

TAQSIMA VI

VI JAGU

EŻENZJONIJIET U RESTRIZZJONIJIET

ERANDID JA PIIRANGUD

L-Artikolu 13

Artikkel 13

Eżenzjonijiet u restrizzjonijiet

Erandid ja piirangud

1. Stati Membri jistgħu jadottaw miżuri leġislattivi biex jirrestrinġu l-finijiet ta’ l-obbligazzjonijiet u d-drittijiet provduti fl-Artikoli 6(1), 10, 11 (1), 12 u 21 meta dawn ir-restrizzjonijiet jikkostitwixxu miżuri meħtieġa li jagħtu protezzjoni lil:

1. Liikmesriigid võivad artikli 6 lõikes 1, artiklis 10, artikli 11 lõikes 1 ja artiklites 12 ja 21 sätestatud kohustuste ja õiguste ulatuse piiramiseks võtta vastu õigusakte, kui sellised piirangud on vajalikud, et kindlustada:

(a) sigurtà nazzjonali;

a) riigi julgeolek;

(b) difiża;

b) riigikaitse;

(ċ) sigurtà pubblika;

c) avalik kord;

(d) prevenzjoni, investigazzjoni, sejbien u prosekuzzjoni ta’ offiżi kriminali jew il-ksur ta’ etika ta’ professjonijiet regolati;

d) kuritegude või reguleeritud kutsealade ametieetika rikkumiste ennetamine, uurimine, avastamine ja nende eest vastutuselevõtmine;

(e) interess ekonomiku jew finanzjarju ta’ importanza għal Stat Membru jew għall-Unjoni Ewopea, magħduda affarijiet monetarji, fiskali jew ta’ l-estmi;

e) liikmesriigi või Euroopa Liidu olulised majanduslikud või rahanduslikud huvid, sealhulgas raha-, eelarve- ja maksuküsimused;

(f) monitoraġġ, spezzjoni jew funzjoni regolatorja marbuta, ukoll jekk kulltant, ma’ l-eżerċizzju ta’ awtorità uffiċjali fil-każi msemmija f’ (ċ), (d) u (e);

f) jälgimine, kontrollimine ja regulatiivne funktsioon, mis on kas või ajutiselt seotud avaliku võimu teostamisega punktides c, d ja e osutatud juhtudel;

(g) il-protezzjoni tas-suġġett tad-data jew tad-drittijiet u l-libertajiet ta’ l-oħrajn.

g) andmesubjekti kaitse või teiste isikute õiguste ja vabaduste kaitse.

2. Bla ħsara għal protezzjoni legali adekwata, partikolarment li d-data ma tkunx użata biex jittieħdu miżuri jew deċiżjonijiet dwar individwi partikolari, Stati Membi jistgħu, meta jkun jidher ċar li ma jkunx hemm riskju li d-dritt għall-ħajja privata tas-suġġett tad-data tinkiser, jirrestrinġu b’miżuri leġistattivi id-drittijiet provduti fl-Artikolu 12 meta d-data tkun ipproċessata biss għal għanijiet ta’ riċerka xjentifika jew biex jinżamm f’għamla personali għal żmien li ma jaqbiżx dak meħtieġ għall-iskop waħdieni tal-ħolqien ta’ statistika.

2. Arvestades piisavaid õiguslikke tagatisi, eelkõige seda, et andmeid ei kasutata konkreetset üksikisikut puudutavate meetmete võtmiseks või otsuste tegemiseks, võivad liikmesriigid, kui ilmselt puudub oht sekkuda andmesubjekti eraellu, piirata õigusaktidega artiklis 12 sätestatud õigusi, kui andmeid töödeldakse ainult teadusuuringutega seotud eesmärgil või kui neid säilitatakse isikuandmetena ainult statistika tegemiseks vajaliku aja jooksul.

TAQSIMA VII

VII JAGU

ID-DRITT TAS-SUĠĠETT TAD-DATA LI JAGĦMEL OĠĠEZZJONI

ANDMESUBJEKTIDE ÕIGUS ESITADA VASTUVÄITEID

L-Artikolu 14

Artikkel 14

Id-dritt tas-suġġett tad-data li jagħmel oġġezzjoni

Andmesubjektide õigus esitada vastuväiteid

Stati Membri għandhom jagħtu lis-suġġett tad-data d-dritt:

Liikmesriigid annavad andmesubjektidele õiguse:

(a) li, bla ħsara għal dak provdut fil-liġijiet nazzjonali, mill-inqas fil-każi msemmija fl-Artikolu 7(e) u (f), jagħmel oġġezzjoni f’kull żmien kontra l-ipproċessar ta’ data dwaru għal raġunijiet gravi u leġittimi dwar is-sitwazzjoni partikolari tiegħu. Meta jkun hemm oġġezzjoni ġustifikata, l-ipproċessar mibdi mill-kontrollur jista’ ma jibqax juża dak id-data;

a) esitada alati konkreetse olukorraga seotud õigustatud ja veenvatel põhjustel vastuväiteid teda käsitlevate andmete töötlemise suhtes vähemalt artikli 7 punktides e ja f osutatud juhtudel, kui siseriiklikes õigusaktides ei ole sätestatud teisiti. Kui tegemist on õigustatud vastuväitega, ei tohi vastutav töötleja kõnealuseid andmeid edasi töödelda;

(b) li, fuq talba tiegħu u mingħajr ħlas, jagħmel oġġezzjoni kontra l-ipproċessar ta’ data personali dwaru li l-kontrollur jistenna li jkun ipproċessat għall-fini ta’ bejgħ dirett fis-suq, jew li jkun mgħarraf qabel ma d-data personali tkun żvelata għall-ewwel darba lil partijiet terzi jew użat f’isimhom għal l-għanijiet ta’ bejgħ dirett fis-suq, u li jingħata espressament id-dritt li jagħmel oġġezzjoni mingħajr ħlas kontra dak l-iżvelar jew użu.

b) avaldada soovi korral ja selle eest maksmata vastuväiteid isikut ennast käsitlevate andmete töötlemise suhtes, kui vastutav töötleja kavatseb neid töödelda otseturustamisel kasutamiseks, ja saada teavet enne, kui isikuandmed esmakordselt avalikustatakse kolmandatele isikutele või kui neid kasutatakse nende nimel otseturustamiseks, ning saada selgelt õigus avaldada ilma selle eest maksmata vastuväiteid sellise avalikustamise või kasutamise suhtes.

Stati Membri għandhom jieħdu l-miżuri meħtieġa biex jassiguraw li s-suġġett tad-data tkun taf bl-eżistenza tad-dritt imsemmi fl-ewwel sub-paragrafu ta’ (b).

Liikmesriigid võtavad vajalikke meetmeid tagamaks, et andmesubjektid on teadlikud punkti b esimeses lõigus osutatud õiguse olemasolust.

L-Artikolu 15

Artikkel 15

Deċiżjonijiet individwali awtomatizzati

Automatiseeritud üksikotsused

1. Stati Membri għandhom jagħtu d-dritt li persuna ma tkunx suġġetta għal deċiżjoni li jkollha effetti legali fuqha jew li teffetwaha sewwa u li tkun imsejsa biss fuq ipproċessar awtomatizzat ta’ data maħsuba biex jagħmel valutazzjoni ta’ ċerti aspetti personali dwarha, bħalma huma ħilitha fuq il-post tax-xogħol, jekk għandhiex mezzi biex jagħmlu tajjeb għaliha, kemm hija ta’ min jafdaha, kondotta, eċċ.

1. Liikmesriigid tagavad igale üksikisikule õiguse, et tema kohta ei tehta õiguslike tagajärgedega või märkimisväärse mõjuga otsuseid, mis toetuvad ainult selliste andmete automatiseeritud töötlemisele, mille eesmärk on anda hinnang andmesubjekti teatavatele isikuomadustele, näiteks tööviljakusele, krediidivõimelisusele, usaldusväärsusele, käitumisele jne.

2. Bla ħsara għall-Artikoli l-oħra ta’ din id-Direttiva, Stati Membri għandhom jipprovdu li persuna tista’ tkun suġġetta għal deċiżjoni bħal dik imsemmija fil-Paragrafu 1 jekk dik id-deċiżjoni:

2. Arvestades teisi käesoleva direktiivi artikleid, näevad liikmesriigid ette, et isiku kohta võib teha lõikes 1 kirjeldatud otsuse, kui kõnealune otsus:

(a) tittieħed fil-kors biex jinbeda jew jitwettaq kuntratt, sakemm it-talba biex jinbeda jew jitwettaq il-kuntratt, magħmula mis-suġġett tad-data, tkun ġiet sodisfatta jew li jkun hemm miżuri tajbin biżżejjed biex jagħtu protezzjoni lill-interessi leġitimi tiegħu, bħalma huma arranġamenti li jħalluh jesprimi lilu nnifsu; jew

a) võetakse vastu lepingu sõlmimise või täitmise käigus tingimusel, et andmesubjekti esitatud lepingu sõlmimise või täitmise taotlus on rahuldatud või on olemas andmesubjekti õigustatud huvide kaitsmiseks sobivad meetmed, näiteks oma arvamuse avaldamise kord, või

(b) tkun awtoriżżata b’liġi li tistabbilixxi wkoll miżuri biex jagħtu protezzjoni lill-interessi leġittimi tas-suġġett tad-data.

b) on lubatud vastavalt seadusele, milles on sätestatud ka andmesubjekti õigustatud huvide kaitsmise meetmed.

TAQSIMA VIII

VIII JAGU

KONFIDENZJALITÀ U SIGURTÀ TA’ l-IPPROĊESSAR

TÖÖTLEMISE KONFIDENTSIAALSUS JA TURVALISUS

L-Artikolu 16

Artikkel 16

Konfidenzjalità ta’ l-Ipproċessar

Töötlemise konfidentsiaalsus

Kull persuna li taġixxi bl-awtorità tal-kontrollur jew tal-proċessur, magħdud il-proċessur innifsu, li jkollu aċċess għal data personali, m’għandhiex tipproċessaha ħlief fuq struzzjonijiet tal-kontrollur, sakemm ma jkunx meħtieġ li tagħmel hekk mill-liġi.

Kõik vastutava töötleja või volitatud töötleja alluvuses tegutsevad isikud, kaasa arvatud volitatud töötleja, kellel on juurdepääs isikuandmetele, võivad kõnealuseid andmeid töödelda ainult vastavalt vastutava töötleja juhtnööridele, kui teda ei kohusta selliseks töötlemiseks seadus.

L-Artikolu 17

Artikkel 17

Sigurtà ta’ l-ipproċessar

Töötlemise turvalisus

1. Stati Membri għandhom jipprovdu li l-kontrollur għandu jimplimenta miżuri tekniċi u organizzattivi xierqa biex jagħtu protezzjoni lil data personali kontra distruzzjoni aċċidentali jew illegali jew telf aċċidentali, tibdil, żvelar jew aċċess mhux awtorizzat, partikolarment meta l-ipproċessar ikollu x’jaqsam mat-trasmissjoni ta’ data fuq network, u kontra kull forma oħra illegali ta’ ipproċessar.

1. Liikmesriigid näevad ette, et vastutav töötleja peab rakendama vajalikke tehnilisi ja organisatsioonilisi meetmeid kaitsmaks isikuandmeid juhusliku või ebaseadusliku hävitamise või juhusliku kaotsimineku, muutmise, ebaseadusliku avalikustamise või juurdepääsu eest, eelkõige juhul, kui töötlemine hõlmab andmete edastamist võrgu kaudu, ning igasuguse muu võimaliku ebaseadusliku töötlemise eest.

Meħud kont ta’ l-iktar teknika avvanzata u n-nefqa biex ikunu implimentati, dawn il-miżuri għandhom jassiguraw livell xieraq ta’ sigurtà kontra r-riskji li l-ipproċessar u n-natura tad-data li għandha tkun protetta iġibu magħhom.

Võttes arvesse tehnika taset ja selliste meetmete elluviimise kulusid, peavad kõnealused meetmed tagama töötlemise ja kaitstavate andmete laadiga kaasnevale ohule vastava turvalisuse taseme.

2. L-Istati Membri għandhom jipprovdu li meta l-ipproċessar isir f’isem il-kontrollur, huwa għandu jagħżel proċessur li jagħti garanziji suffiċjenti dwar miżuri tekniċi ta’ sigurtà u miżuri organizzattivi li jirregolaw l-ipproċessar li jkollu jsir, u għandu jassigura li jitħarsu dawk il-miżuri.

2. Liikmesriigid sätestavad, et kui töötlemine toimub vastutava töötleja nimel, peab vastutav töötleja valima volitatud töötleja, kes esitab piisavad tagatised tehniliste turvameetmete ja töötlemist reguleerivate korralduslike meetmete kohta, ning kindlustama nimetatud meetmete järgimise.

3. L-ipproċessar permezz ta’ proċessur għandu jkun regolat permezz ta’ kuntratt jew att legali li jżomm lill-proċessur responsabbli lejn il-kontrollur u li jistipula partikolarment illi:

3. Volitatud töötleja peab andmeid töötlema volitatud töötlejat ja vastutavat töötlejat omavahel siduva lepingu või õigusakti alusel, milles on eelkõige sätestatud, et:

- l-proċessur għandu jaġixxi biss fuq struzzjoni tal-kontrollur,

- volitatud töötleja tegutseb ainult vastavalt vastutava töötleja juhtnööridele,

- l-obbligazzjonijiet imsemmija fil-Paragrafu 1, kif imfissra fil-liġi ta’ l-Istat Membru li fiħ il-proċessur ikun stabbilit, għandhom jorbtu wkoll lill-proċessur.

- volitatud töötleja peab täitma lõikes 1 sätestatud kohustusi sellistena, nagu need on määratletud selle liikmesriigi õigusaktides, kus volitatud töötleja asub.

4. Għall-fini taż-żamma ta’ prova, dawk il-partijiet tal-kuntratt jew att legali li jitkellmu dwar il-protezzjoni ta’ data u l-ħtiġijiet dwar il-miżuri msemmija fil-Paragrafu 1 għandhom ikunu bil-miktub jew f’għamla oħra ekwivalenti.

4. Selleks, et säiliksid tõendusmaterjalid, peavad lepingu või õigusakti andmekaitset käsitlevad osad ja lõikes 1 osutatud meetmetega seotud nõudmised olema kirjalikus või muus samaväärses vormis.

TAQSIMA IX

IX JAGU

NOTIFIKA

TEATAMINE

L-Artikolu 18

Artikkel 18

Obbligazzjoni ta’ notifika lill-awtorità ta’ superviżjoni

Järelevalveasutustele teatamise kohustus

1. Stati Membri għandhom jipprovdu li l-kontrollur jew ir-rappreżentant tiegħu, jekk ikun hemm, għandu jinnotifika lill-awtorità ta’ superviżjoni msemmija fl-Artikolu 28, qabel ma jagħmel l-operazzjoni parzjali jew kollha ta’ l-ipproċessar awtomatiku jew sett ta’ operazzjonijiet bħal dawn maħsuba biex jaqdu skop wieħed jew diversi għanijiet relatati.

1. Liikmesriigid näevad ette, et vastutav töötleja või tema võimalik esindaja peab teavitama artiklis 28 osutatud järelevalveasutust enne igasuguse osaliselt või täielikult automatiseeritud töötlemise või selliste töötlemiste kogumi alustamist, millel on üks eesmärk või mitu omavahel seotud eesmärki.

2. Stati Membri jistgħu jipprovdu għal simplifikazzjoni ta’, jew eżenzjoni minn, notifika, fil-każi biss li ġejjin u skond il-kondizzjonijiet li ġejjin:

2. Liikmesriigid võivad teavitamist lihtsustada või näha ette sellest erandid ainult järgmistel juhtudel ja ainult järgmistel tingimustel:

- meta, għal kategoriji ta’ operazzjonijiet ta’ ipproċessar li, meħud kont tad-data li tkun ser tiġi pproċessata, aktarx li ma jeffetwawx ħażin id-drittijiet u l-libertajiet tas-suġġetti tad-data, jispeċifikaw l-għanijiet ta’ l-ipproċessar, id-data jew kategoriji ta’ data li jkunu qed tiġi pproċessata, il-kategorija jew kategoriji tas-suġġett tad-data, ir-riċevituri jew kategoriji ta’ riċevituri li lilhom ikun ser jiġi żvelat id-data u għal kemm żmien id-data għanha tkun maħżuna, u/jew

- kui liikmesriigid seda liiki töötlemise puhul, mis johtuvalt töödeldavatest andmetest tõenäoliselt ei kahjusta andmesubjektide õigusi ja vabadusi, täpsustavad töötlemise eesmärgid, töödeldavad andmed või andmete liigid, andmesubjektid või andmesubjektide kategooriad, vastuvõtjad või vastuvõtjate kategooriad, kellele andmed avalikustatakse, ja andmete säilitamise aja ja/või

- meta l-kontrollur, b’konformità mal-liġi nazzjonali li tirregolah, jaħtar uffiċjal tal-protezzjoni ta’ data personali, responsabbli partikolarment:

- kui vastutav töötleja määrab vastavalt tema suhtes kehtivatele siseriiklikele õigusaktidele ametisse isikuandmete kaitsmisega tegeleva isiku, kes vastutab eelkõige järgmiste asjaolude eest:

- li jassigura b’mod indipendenti l-applikazzjoni interna tad-dispożizzjonijiet nazzjonali meħuda skond din id-Direttiva

- tagatakse sõltumatult käesoleva direktiivi rakendamiseks võetud siseriiklike sätete kohaldamine,

- għaż-żamma tar-reġistru ta’ operazzjonijiet ta’ ipproċessar li l-kontrollur ikun għamel, li jkun fihom dik l-informazzjoni msemmija fl-Artikolu 21(2),

- peetakse vastutava töötleja andmetöötlemiste registrit, mis sisaldab artikli 21 lõikes 2 osutatud andmeid,

biex b’dan jassigura li l-operazzjonijiet ta’ l-ipproċessar aktarx ma jkunux ser iħallu effett ħażin fuq id-drittijiet u l-libertajiet tas-suġġetti tad-data.

tagades seega, et töötlemise käigus tõenäoliselt ei kahjustata andmesubjektide õigusi ja vabadusi.

3. Stati Membri Membri jistgħu jipprovdu li l-Paragrafu 1 ma jkunx japplika għall-ipproċessar li l-iskop waħdieni tiegħu ikun iż-żamma ta’ reġistru li skond liġijiet jew regolamenti ikun maħsub li jagħti informazzjoni lill-pubbliku u li jkun miftuħ għal konsultazzjoni jew mill-pubbliku in ġenerali jew minn persuna li turi interess leġittimu.

3. Liikmesriigid võivad sätestada, et lõiget 1 ei kohaldata töötlemise suhtes, mille ainus eesmärk on pidada õigusnormide kohaselt avalikkuse teavitamiseks mõeldud registrit, mis on tutvumiseks avatud laiemale avalikkusele või kõigile õigustatud huvidega isikutele.

4. Stati Membru jistgħu jipprovdu għal eżenzjoni mill-obbligazzjoni ta’ notifika jew simplifikazzjoni tan-notifika fil-każ ta’ operazzjonijiet ta’ ipproċessar msemmija fl-Artikolu 8(2)(d).

4. Liikmesriigid võivad ette näha teatamiskohustuse erandi või teatamise lihtsustamise artikli 8 lõike 2 punktis d osutatud töötlemistoimingute puhul.

5. Stati Membri jistgħu jistipulaw li l-operazzjonijiet kollha jew uħud minnhom ta’ l-ipproċessar mhux awtomatiku li jkollhom li fihom ikollha x’taqsam data personali għandhom ikunu notifikati, jew jipprovdu li dawn l-operazzjonijiet ta’ l-ipproċessar ikunu suġġetti għal notifika simplifikata.

5. Liikmesriigid võivad sätestada, et teatavatest või kõigist isikuandmete automatiseerimata töötlemistoimingutest teatatakse või et nimetatud töötlemistoimingute suhtes kehtib lihtsustatud teatamiskord.

L-Artikolu 19

Artikkel 19

Kontenut tan-notifika

Teatamise sisu

1. Stati Membri għandhom jispeċifikaw l-informazzjoni li għandha tingħata fin-notifika. Din għandha tinkludi mill-inqas:

1. Liikmesriigid sätestavad täpsemalt teatises esitatava teabe. Teave peab sisaldama vähemalt järgmist:

(a) l-isem u l-indirizz tal-kontrollur jew tar-rapreżentant tiegħu, jekk ikun hemm;

a) volitatud töötleja ja tema võimaliku esindaja nimi ja aadress;

(b) l-iskop jew l-għanijiet ta’ l-ipproċessar;

b) töötlemise eesmärk või eesmärgid;

(ċ) deskrizzjoni tal-kategorija jew kategoriji tas-suġġett tad-data, u tad-data jew kategoriji ta’ data dwarhom;

c) andmesubjektide kategooria või kategooriate ja nendega seotud andmete liigi või liikide kirjeldus;

(d) ir-riċevituri jew kategoriji ta’ riċevituri li lilhom tista’ tkun żvelata id-data;

d) need vastuvõtjad või vastuvõtjate kategooriad, kellele andmed võidakse avalikustada;

(e) trasferimenti proposti tad-data lil pajjiżi terzi;

e) andmete kavandatav edastamine kolmandatesse riikidesse;

(f) deskrizzjoni ġenerali li tippermetti li jsir eżami preliminari dwar kemm ikunu xierqa l-miżuri meħuda skond l-Artikolu 17 biex jassiguraw is-sigurtà ta’ l-ipproċessar.

f) üldine kirjeldus, mis võimaldab anda eelhinnangu artikli 17 kohaselt töötlemise turvalisuseks tagamiseks võetud meetmete otstarbekuse kohta.

2. Stati Membri għandhom jispeċifikaw il-proċeduri li bihom tibdil li jista’ jaffetwa l-informazzjoni msemmija fil-Paragrafu 1 għandhom ikunu notifikati lill-awtorità ta’ superviżjoni.

2. Liikmesriigid täpsustavad, millise korra kohaselt tuleb järelevalveasutusele teatada kõigist lõikes 1 osutatud teavet mõjutavatest muudatustest.

L-Artikolu 20

Artikkel 20

Verifika minn qabel

Eelkontroll

1. Stati Membri għandhom jiddeterminaw l-operazzjonijiet ta’ ipproċessar li aktarx jista’ jkollhom riskji speċifiċi għad-drittijiet u l-libertajiet tas-suġġett tad-data, u għandhom jivverifikaw li dawn l-operazzjonijiet ta’ ipproċessar ikunu eżaminati qabel ma jinbdew.

1. Liikmesriigid määravad kindlaks töötlemistoimingud, mis võivad tõenäoliselt ohustada andmesubjektide õigusi ja vabadusi, ja kontrollivad, et selliseid töötlemistoiminguid uuritakse enne nende alustamist.

2. Verifiki bħal dawn minn qabel għandhom isiru mill-awtorità ta’ superviżjoni wara li tkun waslet notifika mingħand il-kontrollur jew l-uffiċjal tal-protezzjoni tad-data, li, f’każ ta’ dubju, għandu jikkonsulta ma’ l-awtorità ta’ superviżjoni.

2. Sellise eelkontrolli teostab järelevalveasutus pärast teatise saamist vastutavalt töötlejalt või andmekaitsega tegelevalt ametiisikult, kes peavad kahtluste korral pidama nõu järelevalveasutusega.

3. Stati Membri jistgħu wkoll jagħmlu verifiki bħal dawn fil-qafas ta’ tħejjija jew ta’ miżura tal-Parlament nazzjonali jew ta’ miżura msejsa fuq miżura leġislattiva bħal dik, li tagħti tifsira tan-natura ta’ l-ipproċessar u tagħti l-protezzjoni xierqa.

3. Liikmesriigid võivad sellist kontrollimist teostada ka kas liikmesriigi parlamendi meetme või sellisel õigusaktil põhineva meetme ettevalmistamise käigus, millega määratletakse töötlemise laad ja nähakse ette vajalikud tagatised.

L-Artikolu 21

Artikkel 21

Pubbliċità lil operazzjonijiet ta’ ipproċessar

Töötlemistoimingute avalikustamine

1. Stati Membri għandhom jieħdu miżuri biex jassiguraw li operazzjonijiet ta’ ipproċessar jingħataw pubbliċità.

1. Liikmesriigid võtavad meetmeid, et tagada töötlemistoimingute avalikustamine.

2. Stati Membri għandhom jipprovdu li għandu jinżamm reġistru mill-awtorita ta’ superviżjoni dwar operazzjonijiet ta’ ipproċessar notifikati skond l-Artikolu 18.

2. Liikmesriigid tagavad, et järelevalveasutus peab artikli 18 kohaselt teatatud töötlemistoimingute registrit.

Ir-reġistru għandu jkun fih mill-inqas l-informazzjoni msemmija fl-Artikolu 19(1)(a) sa (e).

Register peab sisaldama vähemalt artikli 19 lõike 1 punktides a–e loetletud andmeid.

Ir-reġistru jista’ jkun spezzjonat minn kull persuna.

Registriga võivad tutvuda kõik isikud.

3. Stati Membri għandhom jipprovdu, f’dak li għandu x’jaqsam ma’ operazzjonijiet ta’ ipproċessar li ma jkunux jeħtieġu notifika, li kontrolluri jew korp ieħor maħtur mill-Istati Membri jagħmlu disponibbli għall-inqas l-informazzjoni msemmija fl-Artikolu 19(1)(a) sa (e) f’għamla xierqa lil kull persuna li titlobha.

3. Töötlemistoimingute puhul, millest ei pea teatama, sätestavad liikmesriigid, et vastutav töötleja või mõni muu liikmesriigi määratud ametiasutus teeb kõigile isikutele nende taotlusel ja sobivas vormis kättesaadavaks artikli 19 lõike 1 punktides a–e osutatud teabe.

Stati Membri jistgħu jipprovdu li din id-dispożizzjoni ma tkunx tapplika għall-ipproċessar li l-iskop waħdieni tiegħu jkun iż-żamma ta’ reġistru li skond liġijiet jew regolamenti jkun maħsub li jagħti informazzjoni lill-pubbliku u li jkun miftuħ għal konsultazzjoni jew mill-pubbliku in ġenerali jew minn kull persuna li ġġib prova ta’ interess leġittimu.

Liikmesriigid võivad sätestada, et nimetatud sätet ei kohaldata töötlemise suhtes, mille ainus eesmärk on pidada õigusnormide kohaselt avalikkuse teavitamiseks mõeldud registrit ja mis on tutvumiseks avatud laiemale avalikkusele või kõigile isikutele, kes tõendavad oma õigustatud huve.

Il-KAPITOLU III

III PEATÜKK

RIMEDJI ĠUDIZZJARJI, RESPONSABBILTÀ U SANZJONIJIET

ÕIGUSKAITSEVAHENDID, VASTUTUS JA SANKTSIOONID

L-Artikolu 22

Artikkel 22

Rimedji

Õiguskaitsevahendid

Bla ħsara għal kull rimedju amministrattiv li dwaru tista’ ssir dispożizzjoni, inter alia quddiem l-awtorità ta’ superviżjoni msemmija fl-Artikolu 28, qabel ma ssir referenza lill-awtorità ġudizjarja, Stati Membri għandhom jipprovdu għad-dritt ta’ kull persuna għal rimedju ġudizjarju għal kull ksur tad-drittijiet garantiti lilha bil-liġi nazzjonali li tkun tapplika għall-ipproċessar in kwistjoni.

Liikmesriigid sätestavad kõigi isikute õiguse kasutada õiguskaitsevahendeid, kui on rikutud õigusi, mis neile on antud kõigi asjaomase töötlemise suhtes kohaldatavate siseriiklike õigusaktidega, ilma et see piiraks ühegi võimaliku sätestatava haldusliku kaitsevahendi kohaldamist, muu hulgas artiklis 28 osutatud järelevalveasutuse kaudu enne küsimuse suunamist kohtutele.

L-Artikolu 23

Artikkel 23

Responsabbilità

Vastutus

1. Stati Membri għandhom jipprovdu li persuna li tkun sofriet ħsara minħabba operazzjoni ta’ ipproċessar illegali jew att li ma jkunx jaqbel mad-dispożizzjonijiet nazzjonali adottati skond din id-direttiva, għandha tkun intitolata li tirċievi kumpens mill-kontrollur għal ħsara li tkun sofriet.

1. Liikmesriigid sätestavad, et kõigil isikutel, kes on kandnud kahju ebaseadusliku töötlemise või käesoleva direktiivi rakendamiseks võetud siseriiklike sätetega vastuolus oleva teo tagajärjel, on õigus saada vastutavalt töötlejalt kompensatsiooni kantud kahju eest.

2. Il-kontrollur jista’ jkun eżentat minn din ir-responsabblità, kollha jew parti minnha, jekk hu jagħti prova li ma kienx responsabbli għall-inċident li ta lok għall-ħsara.

2. Vastutava töötleja võib kõnealusest vastutusest tervikuna või osaliselt vabastada, kui ta tõestab, et tema ei ole kahju põhjustanud sündmuse eest vastutav.

L-Artikolu 24

Artikkel 24

Sanzjonijiet

Sanktsioonid

L-Istati Membri għandhom jadottaw miżuri xierqa biex jassiguraw l-implementazzjoni sħieħa tad-dispożizzjonijiet ta’ din id-Direttiva u għandhom partikolarment jistabbilixxu s-sanzjonijiet li għandhom jingħataw f’każ ta’ ksur tad-dispożizzjonijiet adottati skond din id-Direttiva.

Liikmesriigid võtavad sobivaid meetmeid, et tagada käesoleva direktiivi sätete täielik rakendamine, ja sätestavad eelkõige sanktsioonid, mida kohaldatakse käesoleva direktiivi kohaselt vastuvõetud sätete rikkumise puhul.

Il-KAPITOLU IV

IV PEATÜKK

TRASFERIMENT TA’ DATA PERSONALI LIL PAJJIŻI TERZI

ISIKUANDMETE EDASTAMINE KOLMANDATESSE RIIKIDESSE

L-Artikolu 25

Artikkel 25

Prinċipji

Põhimõtted

1. L-Istati Membri għandhom jipprovdu li t-trasferiment lil pajjiż terz ta’ data personali li tkun qed tiġi pproċessata jew li tkun maħsuba li tiġi pproċessata wara trasferiment jista’ jsir biss jekk, bla ħsara għal konformità mad-dispożizzjonijiet nazzjonali adottati skond id-dispożizzjonijiet l-oħra ta’ din id-Direttiva, il-pajjiż terz jassigura livell adekwat ta’ protezzjoni.

1. Liikmesriigid sätestavad, et töödeldavate või pärast edastamist töötlemiseks kavandatud isikuandmete edastamine kolmandatesse riikidesse võib toimuda ainult juhul, kui kõnealune kolmas riik tagab andmekaitse piisava taseme, kui käesoleva direktiivi muude sätete kohaselt vastuvõetud siseriiklikest sätetest ei tulene teisiti.

2. Jekk il-livell ta’ protezzjoni mogħti minn pajjiż terz ikunx adekwat għandu jiġi eżaminat fid-dawl taċ-ċirkostanzi kollha li jkollhom x’jaqsmu ma’ operazzjoni ta’ trasferiment ta’ data jew sett ta’ operazzjonijiet ta’ trasferiment ta’ data; għandu jittieħed kont partikolarment tan-natura tad-data, l-għan u t-tul ta’ żmien ta’ l-operazzjoni jew operazzjonijiet proposti ta’ l-ipproċessar, il-pajjiż ta’ oriġini u l-pajjiż tad-destinazzjoni finali, ir-regoli tal-liġi, kemm ġenerali kif ukoll settorjali, fis-seħħ fil-pajjiż terz in kwistjoni u r-regoli professjonali u l-miżuri ta’ sigurtà li jitħarsu f’dak il-pajjiż.

2. Andmekaitse taset kolmandates riikides hinnatakse, pidades silmas kõiki andmete edastamise toimingute või andmete edastamise toimingute kogumi asjaolusid; tähelepanu pööratakse eelkõige andmete laadile, kavandatud töötlemistoimingu või töötlemistoimingute eesmärgile ja kestusele, päritoluriigile ja lõppsihtriigile, kõnealuses kolmandas riigis kehtivatele nii üldistele kui ka konkreetse sektori õigusnormidele ja kõnealuses riigis järgitavatele ametieeskirjadele ja turvameetmetele.

3. L-Istati Membri u l-Kummissjoni għandhom jgħarrfu lil xulxin b’każi fejn iqisu li pajjiż terz ma jkunx qed jassigura livell adekwat ta’ protezzjoni skond it-tifsira tal-Paragrafu 2.

3. Liikmesriigid ja komisjon teatavad üksteisele juhtudest, mille puhul nad leiavad, et kolmas riik ei taga kaitse piisavat taset lõike 2 tähenduses.

4. Meta l-Kummissjoni ssib, skond il-proċedura pprovduta fl-Artikolu 31(2), li pajjiż terz ma jkunx qed jassigura livell adekwat ta’ protezzjoni skond it-tifsira tal-Paragrafu 2 ta’ dan l-Artikolu, Stati Membri għandhom jieħdu l-miżuri meħtieġa biex ma jħallux li jsir trasferiment ta’ data ta’ l-istess tip lill-pajjiż terz in kwistjoni.

4. Kui komisjon artikli 31 lõikes 2 ettenähtud korras leiab, et kolmas riik ei taga kaitse piisavat taset käesoleva artikli lõike 2 tähenduses, võtavad liikmesriigid vajalikke meetmeid tagamaks, et sama liiki andmeid kõnealusesse kolmandasse riiki ei edastata.

5. Meta jkun jaqbel, il-Kummissjoni għandha tidħol f’negozjati bil-għan li ssib rimedju għas-sitwazzjoni li tirriżulta minn dak li tkun sabet skond il-Paragrafu 4.

5. Sobival ajal alustab komisjon läbirääkimisi, et parandada olukorda, mis tekkis lõike 4 kohaselt tehtud avastuse tõttu.

6. Il-Kummissjoni tista’ tikkonkludi, skond il-proċedura msemmija fl-Artikolu 31(2), li pajjiż terz ikun qed jassigura livell adekwat ta’ protezzjoni skond it-tifsira tal-paragrafu 2 ta’ dan l-Artikolu, permezz tal-liġi domestika tiegħu jew ta’ l-impenji internazzjonali li jkun daħal għalihom, partikolarment meta jintemmu n-negozjati msemmija fil-paragrafu 5, għall-protezzjoni tal-ħajja privata u tal-libertajiet u d-drittijiet bażiċi ta’ l-individwu.

6. Komisjon võib leida artikli 31 lõikes 2 sätestatud korras, et kolmas riik tagab kaitse piisava taseme käesoleva artikli lõike 2 tähenduses oma siseriikliku õigusega või endale võetud rahvusvaheliste kohustustega, mis tulenevad eelkõige lõikes 5 osutatud läbirääkimistest, et kaitsta eraelu puutumatust ja üksikisikute põhivabadusi ja -õigusi.

Stati Membri għandhom jieħdu l-miżuri meħtieġa biex ikunu konformi mad-deċiżjoni tal-Kummissjoni.

Liikmesriigid võtavad komisjoni otsuse järgimiseks vajalikke meetmeid.

L-Artikolu 26

Artikkel 26

Derogi

Erandid

1. B’deroga għall-Artikolu 25 u bla ħsara għal dak provdut mod ieħor fil-liġi domestika li tirregola każi partikolari, Stati Membri għandhom jipprovdu li trasferiment jew sett ta’ trasferimenti ta’ data personali lil pajjiż terz, li ma jassigurax livell adekwat ta’ protezzjoni skond it-tifsira ta’ l-Artikolu 25(2), ikunu jistgħu isiru bil-kondizzjoni li:

1. Erandina artiklist 25, ja kui konkreetsete juhtude suhtes ei ole siseriiklike õigusaktidega ette nähtud teisiti, sätestavad liikmesriigid, et isikuandmete edastamine või edastamiste kogum kolmandasse riiki, mis ei taga piisavat kaitset artikli 25 lõike 2 tähenduses, võib toimuda tingimusel, et:

(a) is-suġġett tad-data jkun ta l-kunsens tiegħu mingħajr ambigwità għat-trasferiment propost; jew

a) andmesubjekt on andmete kavandatud edastamiseks andnud oma ühemõttelise nõusoleku või

(b) it-trasferiment ikun meħtieġ biex isir kuntratt bejn is-suġġett tad-data u l-kontrollur jew għall-implimentazzjoni ta’ miżuri pre-kontrattwali meħuda bi tweġiba għal talba tas-suġġett tad-data; jew

b) edastamine on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu täitmiseks või andmesubjekti taotlusel võetud lepingueelsete meetmete rakendamiseks või

(ċ) it-trasferiment ikun meħtieġ għal-konklużjoni jew biex isir kuntratt magħmul fl-interess tas-suġġett tad-data, bejn il-kontrollur u parti terza; jew

c) edastamine on vajalik andmesubjekti huvides vastutava töötleja ja kolmanda isiku vahel sõlmitud lepingu sõlmimiseks või täitmiseks või

(d) it-trasferiment ikun meħtieġ jew legalment mitlub minħabba raġunijiet ta’ interess pubbliku ta’ importanza, jew biex ikunu stabbiliti, eżerċitati jew protetti talbiet legali; jew

d) edastamine on vajalik või seaduste kohaselt nõutav üldiste huvidega seotud olulistel põhjustel või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või

(e) it-trasferiment ikun meħtieġ għall-protezzjoni ta’ interessi vitali tas-suġġett tad-data; jew

e) edastamine on vajalik andmesubjekti eluliste huvide kaitsmiseks või

(f) it-trasferiment isir minn reġistru li skond liġijiet jew regolamenti jkun maħsub li jagħti informazzjoni lill-pubbliku u li jkun miftuħ għal konsultazzjoni mill-pubbliku in ġenerali jew minn persuna li turi interess leġittimu, sakemm il-kondizzjonijiet imsemmija fil-liġi għal konsultazzjoni jitħarsu fil-każ partikolari.

f) edastatavad andmed on pärit registrist, mis õigusnormide kohaselt on mõeldud avalikkuse teavitamiseks ja on tutvumiseks avatud laiemale avalikkusele või kõigile õigustatud huvidega isikutele, kuivõrd konkreetsel juhul täidetakse tingimusi, mis õigusaktidega on tutvumiseks ette nähtud.

2. Bla ħsara għall-paragrafu 1, Stat Membru jista’ jawtorizza trasferiment jew sett ta’ trasferimenti ta’ data personali lil pajjiż terz li ma jassigurax livell adekwat ta’ protezzjoni skond it-tifsira ta’ l-Artikolu 25(2), meta l-kontrollur jipprovdi ħarsien biżżejjed għall-protezzjoni tal-ħajja privata u tad-drittijiet u l-libertajiet fundamentali ta’ l-individwu u għall-eżerċizzju tad-drittijiet relattivi; ħarsien bħal dak jista’ partikolarment jirriżulta minn klawsoli kontrattwali xierqa.

2. Ilma et see piiraks lõike 1 kohaldamist, võivad liikmesriigid lubada isikuandmete edastamist või edastamistoimingute kogumit kolmandasse riiki, mis ei taga kaitse piisavat taset artikli 25 lõike 2 tähenduses, kui vastutav töötleja esitab piisavad tagatised üksikisikute eraelu puutumatuse ning põhiõiguste ja -vabaduste kaitse ja vastavate õiguste kasutamise kohta; sellised tagatised võivad tuleneda eelkõige asjakohastest lepingutingimustest.

3. L-Istat Membru għandu jgħarraf lill-Kummissjoni u lill-Istati Membri l-oħra bl-awtorizzazzjoni li hu jagħti skond il-paragrafu 2.

3. Liikmesriik informeerib komisjoni ja teisi liikmesriike lõike 2 kohaselt antud lubadest.

Jekk Stat Membru jew il-Kummissjoni jagħmlu oġġezzjoni għal raġunijiet ġustifikati li jkollhom x’jaqsmu mal-protezzjoni tad-drittijiet u l-libertajiet fundamentali tal-ħajja privata ta’ l-individwu, il-Kummissjoni għandha tieħu miżuri xierqa skond il-proċedura msemmija fl-Artikolu 31(2).

Kui liikmesriik või komisjon esitab põhjendatud vastuväiteid, milles viidatakse üksikisikute eraelu puutumatusele või põhiõigustele ja -vabadustele, võtab komisjon vajalikud meetmed artikli 31 lõikes 2 sätestatud korras.

Stati Membri għandhom jieħdu l-miżuri meħtieġa biex ikunu komformi mad-deċiżjoni tal-Kummissjoni.

Liikmesriigid võtavad komisjoni otsuse järgimiseks vajalikke meetmeid.

4. Meta l-Kummissjoni tiddeċiedi, skond il-proċedura msemmija fl-Artikolu 31(2), li ċerti klawsoli kontrattwali standard joffru protezzjoni biżżejjed kif mitluba skond il-paragrafu 2, Stati Membri għandhom jieħdu l-miżuri meħtieġa biex ikunu konformi mad-deċiżjoni tal-Kummissjoni.

4. Kui komisjon otsustab artikli 31 lõikes 2 osutatud korras, et teatavad lepingu tüüptingimused pakuvad piisavaid lõikega 2 nõutavaid tagatisi, võtavad liikmesriigid komisjoni otsuse järgimiseks vajalikke meetmeid.

Il-KAPITOLU V

V PEATÜKK

KODIĊIJIET TA’ KONDOTTA

TEGEVUSJUHENDID

L-Artikolu 27

Artikkel 27

1. L-Istati Membri u l-Kummissjoni għandhom jinkoraġġixxu t-tħejjija ta’ kodiċijiet ta’ kondotta maħsuba biex jagħtu sehemhom għall-implimentazzjoni xierqa tad-dispożizzjonijiet nazzjonali adottati mill-Istati Membri skond din id-Direttiva, meħud kont tal-karatteristiċi speċifiċi tad-diversi setturi.

1. Liikmesriigid ja komisjon toetavad tegevusjuhendite koostamist, mille eesmärk on aidata kaasa liikmesriikides käesoleva direktiivi kohaselt vastuvõetud siseriiklike sätete nõuetekohasele rakendamisele, võttes arvesse sektorite eriomadusi.

2. Stati Membri għandhom jagħmlu provvedimenti għal għaqdiet tal-kummerċ u għal korpi oħra li jirrappreżentaw kategoriji oħra ta’ kontrolluri li jkunu ħejjew abbozzi ta’ kodiċijiet nazzjonali jew li jkollhom il-ħsieb li jemendaw jew jestendu kodiċijiet nazzjonali eżistenti biex ikunu jistgħu jibgħatuhom għall-opinjoni ta’ l-awtorità nazzjonali. Stati Membri għandhom jagħmlu provvedimenti għal din l-awtorità biex taċċerta, fost ħwejjeġ oħra, jekk l-abbozzi mibgħuta lilha jkunux skond il-provvedimenti nazzjonali adottati skond din id-Direttiva.

2. Liikmesriigid näevad ette, et kutseühingud ja vastutavate töötlejate teisi kategooriaid esindavad muud organid, kes on koostanud siseriiklike tegevusjuhendite projektid või kes kavatsevad muuta või laiendada olemasolevaid tegevusjuhendeid, võivad esitada nimetatud projektid siseriiklikule ametiasutusele nende arvamuse teadasaamiseks.

Jekk tħoss li jkun sewwa, l-awtorità għandha ssaqsi għall-opinjonijiet tas-suġġetti tad-data jew tar-rapreżentanti tagħhom.

Liikmesriigid näevad ette, et kõnealused asutused teevad muu hulgas kindlaks ka selle, kas esitatud projektid on kooskõlas käesoleva direktiivi kohaselt vastuvõetud siseriiklike sätetega. Kui asutus peab seda vajalikuks, võib ta paluda andmesubjektidel või nende esindajatel esitada oma seisukohad.

3. Abbozzi ta’ kodiċijiet tal-Komunità, u emendi jew estensjonijiet għal kodiċijiet eżistenti tal-Komunità, jistghu jintbagħtu lill-Grupp ta’ Ħidma msemmi fl-Artikolu 29. Dan il-Grupp ta’ Ħidma għandu jiddeċiedi, fost ħwejjeġ oħra, jekk l-abbozzi mibgħuta lilu jkunux jaqblu mad-dispożizzjonijiet nazzjonali adottati skond din id-Direttiva. Jekk tħoss li jkun sewwa, l-awtorità għandha ssaqsi għall-opinjonijiet tas-suġġetti tad-data jew tar-rappreżentanti tagħhom. Il-Kummissjoni tista’ tassigura li l-kodiċijiet li jkunu ġew approvati mill-Grupp ta’ Ħidma jingħataw pubbliċità xierqa.

3. Ühenduse tegevusjuhendite projektid ja olemasolevate ühenduse tegevusjuhendite muudatused või laiendused võib esitada artiklis 29 osutatud töörühmale. Töörühm määrab muu hulgas kindlaks ka selle, kas esitatud projektid on kooskõlas käesoleva direktiivi kohaselt vastuvõetud siseriiklike sätetega. Kui asutus peab seda vajalikuks, võib ta paluda andmesubjektidel või nende esindajatel esitada oma seisukohad. Komisjon võib tagada töörühma poolt heakskiidetud tegevusjuhendite asjakohase avalikustamise.

Il-KAPITOLU VI

VI PEATÜKK

AWTORITÀ TA’ SUPERVIŻJONI U GRUPP TA’ ĦIDMA GĦALL-PROTEZZJONI TA’ INDIVIDWI FL-IPPROĊESSAR TA’ DATA PERSONALI

JÄRELEVALVEASUTUS JA TÖÖRÜHM ÜKSIKISIKUTE KAITSEKS SEOSES ISIKUANDMETE TÖÖTLEMISEGA

L-Artikolu 28

Artikkel 28

Awtorità ta’ superviżjoni

Järelevalveasutus

1. Kull Stat Membru għandu jipprovdi li awtorità pubblika waħda jew aktar ikunu responsabbli tas-sorveljanza ta’ l-applikazzjoni fit-territorju tiegħu tad-dispożizzjonijiet adottati mill-Istati Membri skond din id-Direttiva.

1. Iga liikmesriik näeb ette ühe või mitu riigiasutust, et teostada järelevalvet tema territooriumil käesoleva direktiivi kohaselt vastuvõetud sätete kohaldamise üle.

Dawn l-awtoritajiet għandhom jaġixxu b’indipendenza sħiħa fl-eżerċizzju tal-funzjonijiet fdati lilhom.

Kõnealused asutused tegutsevad neile usaldatud ülesannete täitmisel täiesti sõltumatult.

2. Kull Stat Membru għandu jipprovdi li l-awtoritajiet ta’ superviżjoni jiġu kkonsultati meta jkunu qed iħejju miżuri amministrattivi jew regolamenti li jkollhom x’jaqsmu mal-protezzjoni tad-drittijiet u l-libertajiet ta’ l-individwu fl-ipproċessar ta’ data personali.

2. Iga liikmesriik näeb ette, et selliste haldusmeetmete võtmisel või õigusaktide koostamise käigus, mis käsitlevad üksikisikute õiguste ja vabaduste kaitset isikuandmete töötlemisel, konsulteeritakse järelevalveasutustega.

3. Kull awtorità għandha jkollha partikolarment:

3. Igal sellisel ametiasutusel on eelkõige:

- setgħat investigattivi, bħalma huma setgħat ta’ aċċess għal data li tagħmel parti mis-suġġett ta’ operazzjonijiet ta’ ipproċessar u setgħat għal ġbir ta’ l-informazzjoni kollha meħtieġa biex twettaq id-dmirijiet tagħha ta’ superviżjoni,

- uurimisvolitused, näiteks volitused tutvuda töödeldavate andmetega ja koguda oma järelevalvekohustuse täitmiseks vajalikku teavet,

- setgħat effettivi ta’ intervent, bħalma hu, per eżempju, dak li tagħti opinjonijiet qabel ma jsiru operazzjonijiet ta’ ipproċessar, skond l-Artikolu 20, u li tassigura li dawn l-opinjonijiet ikollhom pubblikazzjoni sewwa, li tordna l-imblokk, tħassir jew distruzzjoni ta’ data, li ma tħallix għal xi żmien jew għal dejjem milli jsir ipproċessar, li twissi jew twiddeb lill-kontrollur, jew li tirreferi l-kwistjoni lill-parlamenti nazzjonali jew istituzzjonijiet pubbliċi oħra,

- tõhusad sekkumisvolitused, näiteks avaldada artikli 20 kohaselt arvamust enne töötlemise alustamist ja tagada sellise arvamuse asjakohane avalikustamine, anda korraldus andmete sulgemiseks, kustutamiseks või hävitamiseks, keelata töötlemine ajutiselt või alaliselt, hoiatada vastutavat töötlejat või teha talle märkus või suunata küsimus liikmesriigi parlamenti või teistesse poliitilisse institutsioonidesse,

- is-setgħa li tidħol fi proċeduri legali meta d-dispożizzjonijiet nazzjonali adottati skond din id-Direttiva jkunu ġew miksura jew li tressaq dan il-ksur quddiem l-awtoritajiet ġudizzjarji.

- volitused osaleda kohtumenetlustes, kui käesoleva direktiivi kohaselt vastuvõetud siseriiklikke sätteid on rikutud, või juhtida kõnealustele rikkumistele õigusasutuste tähelepanu.

Deċiżjonijiet ta’ l-awtorità ta’ superviżjoni li jagħtu lok għal ilmenti jistgħu jkunu appellati fil-qrati.

Kui järelevalveasutuse otsustega ei olda rahul, võib need edasi kaevata kohtusse.

4. Kull awtorità ta’ superviżjoni għandha tisma’ talbiet maghmulin minn kull persuna, jew minn għaqda li tirrappreżenta lil dik il-persuna, dwar il-protezzjoni tad-drittijiet jew libertajiet tagħha fl-ipproċessar ta’ data personali.

4. Iga järelevalveasutus vaatab läbi kõigi isikute või kõnealuseid isikuid esindava ühenduse esitatud avaldused nende õiguste ja vabaduste kaitse kohta seoses isikuandmete töötlemisega. Andmesubjektile teatatakse avalduse tagajärgedest.

Il-persuna kkonċernata għandha tkun mgħarrfa bir-riżultat tat-talba. Kull awtorità ta’ superviżjoni għandha, partikolarment, tisma’ talbiet għal verifiki dwar il-legalità ta’ ipproċessar ta’ data mressqa minn kull persuna meta d-dispożizzjonijiet nazzjonali adottati skond l-Artikolu 13 ta’ din id-Direttiva jkunu japplikaw. Il-persuna għandha f’kull każ tkun mgħarrfa li tkun saret verifika.

Iga järelevalveasutus vaatab läbi eelkõige kõigi isikute avaldused kontrollida andmete töötlemise seaduslikkust, kui kohaldatakse käesoleva direktiivi artikli 13 kohaselt vastuvõetud siseriiklikke sätteid. Igal juhul teatatakse isikule kontrollimisest.

5. Kull awtorità ta’ superviżjoni għandha tħejji f’intervalli regolari rapport dwar l-attivitajiet tagħha. Ir-rapport għandu jkun ippubblikat.

5. Iga järelevalveasutus koostab korrapäraste ajavahemike järel aruanded oma tegevuse kohta. Aruanded avalikustatakse.

6. Kull awtorità ta’ superviżjoni hija kompetenti, tkun liema tkun il-liġi nazzjonali li tkun applika għall-ipproċessar in kwistjoni, li teżerċita, fit-territorju ta’ l-Istat Membru tagħha nfisha, is-setgħat mogħtija lilha skond il-paragrafu 3. Kull awtorità tista’ tintalab li teżerċita s-setgħat tagħha minn awtorità ta’ Stat Membru ieħor.

6. Olenemata sellest, milliseid siseriiklikke õigusi kõnealuse töötlemise suhtes kohaldatakse, on iga järelevalveasutus pädev kasutama oma liikmesriigi territooriumil talle lõikega 3 antud volitusi. Teise liikmesriigi asutused võivad igalt järelevalveasutuselt taotleda, et see kasutaks oma volitusi.

L-awtoritajiet ta’ superviżjoni għandhom jikkooperaw ma xulxin f’dak li jkun meħtieġ biex iwettqu dmirijiethom, partikolarment billi jaqsmu flimkien kull informazzjoni utli.

Järelevalveasutused teevad üksteisega koostööd, kuivõrd see on vajalik nende ülesannete täitmiseks, eelkõige vahetades kasulikku teavet.

7. Stati Membri għandhom jipprovdu li l-membri u l-impjegati ta’ l-awtorità ta’ superviżjoni, ukoll wara t-tmiem ta’ l-impjieg tagħhom, li jkunu obbligati li jżommu s-sigriet professjonali dwar informazzjoni konfidenzjali li jkollhom aċċess għaliha.

7. Liikmesriigid näevad ette, et järelevalveasutuste liikmed ja töötajad peavad ka pärast töösuhte lõppemist järgima ametisaladuse hoidmise kohustust konfidentsiaalse teabe suhtes, millele neil on juurdepääs.

L-Artikolu 29

Artikkel 29

Grupp ta’ Ħidma għall-Protezzjoni ta’ Individwi dwar Ipproċessar ta’ Data Personali.

Töörühm üksikisikute kaitseks seoses isikuandmete töötlemisega

1. Grupp ta’ Ħidma għall-Protezzjoni ta’ Individwi fir-Rigward ta’ l-Ipproċessar ta’ Data Personali, minn hawn ‘il quddiem imsejjaħ ‘il-Grupp ta’ Ħidma’, qed ikun b’dan stabbilit.

1. Käesolevaga luuakse töörühm üksikisikute kaitseks seoses isikuandmete töötlemisega, edaspidi "töörühm".

Dan għandu jkollu funzjoni konsultattiva u għandu jkun indipendenti.

Tal on nõuandev funktsioon ja ta on oma töös sõltumatu.

2. Il-Grupp ta’ Ħidma għandu jkun magħmul minn rappreżentant ta’ l-awtorità ta’ superviżjoni jew awtoritajiet nominati minn kull Stat Membru, u minn rappreżentant ta’ l-awtorità jew awtoritajiet imwaqqfa għall-istituzzjonijiet u l-korpi tal-Komunità, u minn rappreżentant tal-Kummissjoni.

2. Töörühma kuuluvad iga liikmesriigi määratud järelevalveasutuse või järelevalveasutuste esindaja, ühenduse institutsioonide ja organite jaoks loodud asutuse või asutuste esindaja ja komisjoni esindaja.

Kull membru tal-Grupp ta’ Ħidma għandu jkun nominat mill-istituzzjoni, awtorità jew awtoritajiet li huwa jirrappreżenta. Meta Stat Membru jkun innomina aktar minn awtorità ta’ superviżjoni waħda, dawn għandhom jinnominaw rappreżentant konġunt. L-istess għandu japplika għall-awtoritajiet stabbiliti għall-istituzzjonijiet jew korpi tal-Komunità.

Töörühma iga liikme määrab ametisse institutsioon, asutus või asutused, mida asjaomane liige esindab. Kui liikmesriik on ametisse määranud mitu järelevalveasutust, nimetavad need ametisse ühise esindaja. Sama põhimõte kehtib ka ühenduse institutsioonide ja organite jaoks loodud asutuste puhul.

3. Il-Grupp ta’ Ħidma għandu jieħu deċiżjonijiet b’maġġoranza sempliċi tar-rappreżentanti ta’ l-awtoritajiet ta’ superviżjoni.

3. Töörühm võtab otsused vastu järelevalveasutuste esindajate lihthäälteenamusega.

4. Il-Grupp ta’ Ħidma għandu jaħtar il-president tiegħu. Il-ħatra ta’ president tkun għall-perjodu ta’ sentejn. Il-ħatra tiegħu tista’ tkun imġedda.

4. Töörühm valib endale esimehe. Esimehe ametiaeg kestab kaks aastat. Teda võib ametisse tagasi nimetada.

5. Is-segretarjat tal-Grupp ta’ Ħidma għandu jkun provdut mill-Kummissjoni.

5. Töörühma sekretariaadi eest hoolitseb komisjon.

6. Il-Grupp ta’ Ħidma għandu jadotta ir-regoli tal-proċedura tiegħu.

6. Töörühm võtab vastu oma töökorra.

7. Il-Grupp ta’ Ħidma għandu jikkunsidra, fuq inizjattiva tiegħu innifsu jew fuq talba ta’ rappreżentant ta’ l-awtoritajiet ta’ superviżjoni jew fuq talba tal-Kummissjoni, il-punti ta’ l-aġenda mogħtija lilu mill-president tiegħu,.

7. Töörühm arutab küsimusi, mis esimees on päevakorda võtnud omal algatusel või järelevalveasutuste esindaja või komisjoni taotlusel.

L-Artikolu 30

Artikkel 30

1. Il-Grupp ta’ Ħidma għandu:

1. Töörühm:

(a) jeżamina kull kwistjoni dwar l-applikazzjoni tal-miżuri nazzjonali adottati skond din id-Direttiva biex jagħti sehmu għall-applikazzjoni uniformi ta’ dawn il-miżuri;

a) uurib kõiki käesoleva direktiivi alusel vastuvõetud siseriiklike meetmete kohaldamisega seotud küsimusi, et aidata kaasa selliste meetmete ühtsele kohaldamisele;

(b) jagħti opinjoni lill-Kummissjoni dwar il-livell ta’ protezzjoni fil-Komunità u f’pajjiżi terzi;

b) esitab komisjonile oma arvamuse andmekaitse taseme kohta ühenduses ja kolmandates riikides;

(ċ) jagħti parir lill-Kummissjoni dwar emendi proposti għal din id-Direttiva, dwar miżuri addizzjonali jew speċifiċi biex jipproteġu d-drittijiet u l-libertajiet ta’ persuni naturali fl-ipproċessar ta’ data personali u ta’ miżuri oħra proposti mill-Komunità li jeffettwaw dawk id-drittijiet u libertajiet;

c) annab komisjonile nõu käesoleva direktiivi muutmise, isikuandmete töötlemisega seotud füüsiliste isikute õiguste ja vabaduste kaitsmise täiendavate või erimeetmete ja muude kavandatavate selliseid õigusi ja vabadusi mõjutavate ühenduse meetmete kohta;

(d) jagħti opinjoni dwar kodiċijiet ta’ kondotta mħejjija fuq il-livell tal-Komunità.

d) esitab oma arvamuse ühenduse tasandil koostatud tegevusjuhendite kohta.

2. Jekk il-Grupp ta’ Ħidma jsib li jkun hemm diverġenzi bejn il-liġijiet jew il-prattika ta’ Stati Membri li jistgħu jeffettwaw l-ekwivalenza ta’ protezzjoni ta’ persuni fl-ipproċessar ta’ data personali fil-Komunità, hija għandha tgħarraf b’dan lill-Kummissjoni.

2. Kui töörühm leiab, et liikmesriikide õigusaktides või tavades on tekkimas erinevused, mis isikuandmete töötlemisel ühenduses tõenäoliselt ei võimalda isikutele ühesugust kaitset, teatab ta sellest komisjonile.

3. Il-Grupp ta’ Ħidma jista’ jagħmel, fuq inizjattiva tiegħu innifsu, rakkomandazzjonijiet fuq kull haġa li jkollha x’taqsam mal-protezzjoni tal-persuna dwar l-ipproċessar ta’ data fil-Komunità.

3. Töörühm võib omal algatusel anda soovitusi kõigis isikute kaitsmise küsimustes, mis on ühenduses seotud isikuandmete töötlemisega.

4. L-opinjonijiet u r-rakkomandazzjonijiet tal-Grupp ta’ Ħidma għandhom jintbagħtu lill-Kummissjoni u lill-kumitat imsemmi fl-Artikolu 31.

4. Töörühma arvamused ja soovitused edastatakse komisjonile ja artiklis 31 osutatud komiteele.

5. Il-Kummissjoni għandha tgħarraf lil Grupp ta’ Ħidma dwar l-azzjoni li tkun ħadet b’riżultat ta’ l-opinjonijiet u rakkomandazzjonijiet tiegħu. Għandha tagħmel dan f’rapport li għandu jintbagħat ukoll lill-Parlament Ewropew u lill-Kunsill. Ir-rapport għandu jkun ippubblikat.

5. Komisjon teatab töörühmale, milliseid meetmeid ta on võtnud vastuseks töörühma arvamustele ja soovitustele. Selleks koostab komisjon aruande, mis edastatakse ka Euroopa Parlamendile ja nõukogule. Aruanne avalikustatakse.

6. Il-Grupp ta’ Ħidma għandu jħejji rapport annwali fuq is-sitwazzjoni dwar il-protezzjoni ta’ persuni naturali fl-ipproċessar ta’ data personali fil-Komunità u f’pajjiżi terzi, li huwa għandu jibgħat lill-Kummissjoni, lill-Parlament Ewropew u lill-Kunsill. Ir-rapport għandu jkun ippubblikat.

6. Töörühm koostab aastaaruande füüsiliste isikute kaitse kohta seoses isikuandmete töötlemisega ühenduses ja kolmandates riikides ning edastab selle komisjonile, Euroopa Parlamendile ja nõukogule. Aruanne avalikustatakse.

Il-KAPITOLU VII

VII PEATÜKK

MIŻURI TA’ IMPLIMENTAZZJONI TAL-KOMUNITÀ

ÜHENDUSE RAKENDUSMEETMED

L-Artikolu 31

Artikkel 31

Il-Kumitat

Komitee

1. Il-Kummissjoni għandha tkun assistita minn kumitat magħmul mir-rappreżentanti tal-Istati Membri u mmexxi mir-rappreżentant tal-Kummissjoni.

1. Komisjoni abistab komitee, kuhu kuuluvad liikmesriikide esindajad ja eesistujana komisjoni esindaja.

2. Ir-raprezentant tal-Kummissjoni għandu jibgħat lill-kumitat abbozz tal-miżuri li jkunu ser jittiehdu. Il-kumitat għandu jagħti l-opinjoni tiegħu fuq l-abbozz f’perjodu ta’ żmien li l-president jista’ jordna skond l-urġenza tal-każ.

2. Võetavate meetmete eelnõu esitab komiteele komisjoni esindaja. Tähtaja jooksul, mille määrab eesistuja lähtuvalt küsimuse kiireloomulisusest, esitab komitee eelnõu kohta oma arvamuse.

L-opinjoni għandha tingħata mill-maġġoranza msemmija fl-Artikolu 148(2) tat-Trattat. Il-voti tar-rappreżentanti ta’ l-Istati Membri fi ħdan il-kumitat għandhom ikunu peżati skond kif stabbilit f’dak l-Artikolu. Il-president m’għandux vot.

Arvamus esitatakse sellise häälteenamusega, nagu on sätestatud asutamislepingu artikli 148 lõikes 2. Liikmesriikide esindajate hääli komitees arvestatakse nimetatud artiklis sätestatud viisil. Eesistuja ei hääleta.

Il-Kummissjoni għandha tadotta miżuri li għandhom japplikaw mill-ewwel. Iżda jekk dawn il-miżuri ma jkunux skond l-opinjoni tal-kumitat, il-Kummissjoni għandha tikkomunikahom mill-ewwel lill-Kunsill. F’dak il-każ:

Komisjon võtab meetmed vastu ning neid kohaldatakse viivitamata. Kui meetmed ei ole komitee arvamusega kooskõlas, teatab komisjon sellest viivitamata nõukogule. Sellisel juhul:

- il-Kummissjoni għandha tipposponi l-applikazzjoni tal-miżuri li hija tkun ħadet għal perjodu ta’ tlett xhur mid-data tal-komunikazzjoni,

- lükkab komisjon vastuvõetud meetmete kohaldamise edasi kolme kuu võrra alates kõnealusest teatamisest,

- il-Kunsill, b’maġġoranza kwalifikata, jista’ jieħu deċiżjoni differenti matul il-perjodu ta’ żmien imsemmi fl-ewwel vers.

- esimeses taandes osutatud tähtaja jooksul võib nõukogu kvalifitseeritud häälteenamusega teha teistsuguse otsuse.

DISPOSIZZJONIJIET FINALI

LÕPPSÄTTED

L-Artikolu 32

Artikkel 32

1. Stati Membri għandhom idaħħlu fis-seħħ liġijiet, regolamenti u dispożizzjonijiet amministrattivi meħtieġa biex ikunu konformi ma’ din id-Direttiva mhux iktar tard mill-għeluq ta’ tlett snin mid-data fi fiha tiġi adottata.

1. Liikmesriigid jõustavad käesoleva direktiivi järgimiseks vajalikud õigus- ja haldusnormid hiljemalt kolme aasta jooksul pärast selle vastuvõtmist.

Meta Stati Membri jadottaw dawn il-miżuri, dawn għandhom jagħmlu referenza għal din id-Direttiva jew ikollhom magħhom referenza bħal din meta jiġu ppubblikati uffiċjalment. Il-metodi li bihom issir din ir-referenza għandhom ikunu stabbiliti mill-Istati Membri.

Kui liikmesriigid need meetmed vastu võtavad, lisavad nad nendesse meetmetesse või nende meetmete ametliku avaldamise korral nende juurde viite käesolevale direktiivile. Sellise viitamise viisi näevad ette liikmesriigid.

2. Stati Membri għandhom jassiguraw li ipproċessar li diġa jkun qed isir fid-data meta d-dispożizzjonijiet nazzjonali adottati skond din id-Direttiva jidħlu fis-seħħ, jinġieb konformi ma’ dawn id-dispożizzjonijiet fi żmien tlett snin minn dik id-data.

2. Liikmesriigid tagavad, et käesoleva direktiivi kohaselt vastuvõetud siseriiklike sätete jõustumise kuupäevaks alustatud töötlemine viiakse kooskõlla kõnealuste sätetega kolme aasta jooksul pärast nimetatud kuupäeva.

B’deroga għas-subparagrafu preċedenti, Stati Membri jistgħu jipprovdu li l-ipproċessar ta’ data li hija diġà miżmuma f’sistemi ta’ skedar manwali fid-data tad-dħul fis-seħħ tad-dispożizzjonijiet nazzjonali adottati fl-implimentazzjoni ta’ din id-Direttiva għandhom jinġiebu konformi ma’ l-Artikoli 6, 7 u 8 ta’ din id-Direttiva fi żmien 12-il sena mid-data li fiha tkun ġiet adottata. Stati Membri għandhom, iżda, jagħtu lis-suġġett tad-data d-dritt li jikseb, fuq talba tiegħu u partikolarment fiż-żmien li huwa jkun qed jeżerċita d-dritt tiegħu ta’ aċċess, ir-rettifika, tħassir jew imblokk ta’ data li ma tkunx kompleta, ikun żbaljat jew maħżun b’mod li ma jkunx jaqbel ma’ l-għanijiet leġittimi meħuda mill-kontrollur.

Erandina eelmisest lõigust võivad liikmesriigid sätestada, et automatiseerimata kataloogides paiknevate andmete töötlemine, mida on alustatud enne käesoleva direktiivi rakendamiseks vastuvõetud siseriiklike sätete jõustumise kuupäeva, viiakse kooskõlla käesoleva direktiivi artiklitega 6, 7 ja 8 kaheteistkümne aasta jooksul pärast direktiivi vastuvõtmist. Liikmesriigid tagavad andmesubjektile siiski õiguse, et vastava taotluse peale ja eelkõige ajal, mil andmesubjekt kasutab oma õigust tutvuda andmetega, parandatakse, kustutatakse või suletakse andmed, mis on ebatäielikud või ebaõiged või mille säilitamise viis on vastuolus vastutava töötleja õiguspäraste eesmärkidega.

3. B’deroga għall-paragrafu 2, Stati Membri jistgħu jipprovdu, taħt protezzjoni xierqa, li data miżmum għall-għan waħdieni ta’ riċerka storika ma jkunx jeħtieġlu li jkun konformi ma’ l-Artikoli 6, 7 u 8 ta’ din id-Direttiva.

3. Erandina lõikest 2 võivad liikmesriigid nõuetekohaseid tagatisi arvesse võttes sätestada, et andmeid, mida säilitatakse ainult ajaloolise uurimistööga seotud eesmärkidel, ei ole vaja viia vastavusse käesoleva direktiivi artiklitega 6, 7 ja 8.

4. L-Istati Membri għandhom jikkomunikaw lill-Kummissjoni it-test tad-dispożizzjonijiet tal-liġi domestika li huma jadottaw fil-qasam li għandu x’jaqsam ma’ din id-Direttiva.

4. Liikmesriigid edastavad komisjonile käesoleva direktiiviga reguleeritavas valdkonnas nende poolt vastuvõetud siseriiklike õigusnormide teksti.

L-Artikolu 33

Artikkel 33

Il-Kummissjoni għandha tibgħat rapport lill-Kunsill u lill-Parlament Ewropew, f’intervalli regolari, li jibdew jgħoddu mhux iktar tard minn tlett snin wara d-data msemmija fl-Artikolu 32(1), dwar l-implimentazzjoni ta’ din id-Direttiva, waqt li tehmeż mar-rapport, jekk ikun meħtieġ, proposti u emendi xierqa. Ir-rapport għandu jkun ippubblikat.

Hiljemalt kolm aastat pärast artikli 32 lõikes 1 sätestatud kuupäeva hakkab komisjon korrapäraselt esitama nõukogule ja Euroopa Parlamendile aruandeid käesoleva direktiivi rakendamise kohta, lisades oma aruandele vajaduse korral sobivad muudatusettepanekud. Aruanne avalikustatakse.

Il-Kummissjoni għandha teżamina, partikolarment, l-applikazzjoni ta’ din id-Direttiva fl-ipproċessar ta’ data audio-viżiva li jkollu x’jaqsam ma’ persuni naturali, u għandha tibgħat proposti xierqa li jidher li jkunu meħtieġa, meħud kont ta’ l-żviluppi fit-teknloġija ta’ l-informatika u fid-dawl tal-progress li jkun sar fis-soċjeta ta’ l-informazzjoni.

Komisjon uurib eelkõige käesoleva direktiivi kohaldamist füüsiliste isikutega seotud heli- ja pildimaterjalide andmetöötluse suhtes ja esitab kõik vajalikud ettepanekud, võttes arvesse infotehnoloogia ja infoühiskonna arengut.

L-Artikolu 34

Artikkel 34

Din id-Direttiva hija indirizzata lill-Istati Membri.

Käesolev direktiiv on adresseeritud liikmesriikidele.

Magħmula fil-Lussemburgu, l-24 ta’ Ottubru, 1995.

Luxembourg, 24. oktoober 1995

Għall-Parlament Ewropew

Euroopa Parlamendi nimel

Il-President

president

K. Haensch

K. Hänsch

Għall-Kunsill

Nõukogu nimel

Il-President

eesistuja

L. Atienza serna

L. Atienza Serna

[1] ĠU C 277, tal-5.11.1990, p. 3. u ĠU C 311, tas-27.11.1992, p. 30

[1] EÜT C 277, 5.11.1990, lk 3 ja EÜT C 311, 27.11.1992, lk 30.

[2] ĠU C 159, tas-17.6.1991, p. 38.

[2] EÜT C 159, 17.6.1991, lk 38.

[3] Opinjoni tal-Parlament Ewropew tal-11 ta’ Marzu, 1992 (ĠU C 94, tat-13.4.1992, p. 198),konfermata fit-2 ta’ Diċembru, 1993 (ĠU C 342, ta’ l-20.12.1993, p. 30); Pożizzjoni komuni tal-Kunsill ta’ l-20 ta’ Frar, 1995 (ĠU C 93, tat-13.4.1995, p. 1) u Deċiżjoni tal-Parlament Ewropew tal-15 ta’ Ġunju, 1995 (ĠU C 166, tat-3.7.1995).

[3] Euroopa Parlamendi 11. märtsi 1992. aasta arvamus (EÜT C 94, 13.4.1992, lk 198), mida kinnitati 2. detsembril 1993 (EÜT C 342, 20.12.1993, lk 30); nõukogu 20. veebruari 1995. aasta ühine seisukoht (EÜT C 93, 13.4.1995, lk 1) ja Euroopa Parlamendi 15. juuni 1995. aasta otsus (EÜT C 166, 3.7.1995).

[4] ĠU L 197, tat-18.7.1987, p. 33.

[4] EÜT L 197, 18.7.1987, lk 33.

--------------------------------------------------

--------------------------------------------------