Mingħajr ħsara għad-Direttiva 95/46/KE, il-miżuri msemmija f’Paragrafu 1 għandhom għall-inqas:

L-awtoritajiet nazzjonali relevanti għandhom ikunu jistgħu jivverifikaw il-miżuri li jkunu ttieħdu mill-fornituri ta’ servizzi ta’ komunikazzjoni elettronika aċċessibbli għall-pubbliku u joħorġu rakkomandazzjonijiet dwar l-aħjar prattika fir-rigward tal-livell ta’ sigurtà li għandhom jiksbu dawn il-miżuri.”;

Fil-każ ta’ ksur ta’ data personali l-fornitur ta’ servizzi ta’ komunikazzjoni elettronika pubblikament disponibbli konċernat jew is-servizzi tas-soċjetà tal-informazzjoni kkonċernati għandhom, mingħajr dewmien żejjed, jinnotifkaw il-ksur tad-data personali lill-awtorità nazzjonali kompetenti.

Meta l-ksur tad-data personali jista’ jaffettwa ħażin l-abbonat jew id-data personali jew il-privatezza tal-individwu, il-fornitur għandu wkoll jinnotifika l-abbonat ikkonċernat jew lill-individwu b’tali ksur mingħajr dewmien żejjed.

Ma għandhiex tkun meħtieġa notifika ta’ ksur ta’ data personali lilll-abbonat jew lill-individwu ikkonċernat jekk il-fornitur ikun wera lill-awtorità kompetenti li jkun implimenta l-miżuri ta’ protezzjoni teknoloġiċi adatti, u li dawk il-miżuri ġew applikati għad-data kkonċernata mill-ksur tas-sigurtà. Tali miżuri ta’ protezzjoni teknoloġiċi għandhom irendu d-data indeċifrabbli għal kull persuna li ma tkunx awtorizzata li jkollha aċċess għaliha.

Mingħajr ħsara għall-obbligu tal-fornitur li jinnotifika lill-abbonati jew lill-individwi ikkonċernati, jekk fornitur ma jkunx diġa nnotifika lill-abbonat jew individwu dwar ksur ta’ data personali, l-awtorità nazzjonali kompetenti, wara li tkun ikkunsdrat l-effeti negattivi li jista’ jkollu l-ksur, tista’ tirrikjedi lill-fornitur biex jagħmel dan.

In-notifika lill-abbonat jew individwu għandha mill-inqas tiddeskrivi n-natura tal-ksur tad-data personali u l-punti ta’ kuntatt fejn tista’ tinkiseb aktar informazzjoni, u għandha tirrakkomanda miżuri biex itaffu l-effetti negattivi possibbli tal-ksur tad-data personali. In-notifika lill-awtorità nazzjonali kompetenti għandha, barra minn dan, tiddeskrivi l-konsegwenzi ta’ u l-miżuri proposti jew meħuda mill-fornitur biex jiġi ttrattat il-ksur tad-data personali.

Suġġett għal kwalunkwe miżuri tekniċi ta’ implimentazzjoni adottati skont il-paragrafu 5, l-awtoritajiet nazzjonali kompetenti jistgħu jadottaw linji gwida u, fejn meħtieġ, joħorġu struzzjonijiet dwar iċ-ċirkostanzi li fihom il-fornituri huma meħtieġa li jinnotifikaw ksur tad-data personali, il-format ta’ tali notifika u l-proċeduri tan-notifika. Huma għandhom jissorveljaw ukoll jekk il-fornituri jkunux issodisfaw l-obbligi tagħhom tan-notifika skont dan il-paragrafu, u fil-każ li dan ma jkunx sar, għandhom jimponu sanzjonijiet adegwati.

Il-fornituri għandhom iżommu inventarju tal-każijiet ta’ ksur ta’ data personali, li jkun jinkludi l-fatti ta’ dawn il-każijiet ta’ ksur, l-effetti tagħhom u l-azzjoni li ttieħdet biex jingħata rimedju, li għandu jkun biżżejjed sabiex l-awtoritajiet nazzjonali kompetenti jkunu jistgħu jivverifikaw il-konformità mad-dispożizzjonijiet tal-paragrafu 3. L-inventarju għandu jinkludi biss l-informazzjoni meħtieġa għal dan l-iskop.

Sabiex tiġi żgurata konsistenza fl-implimentazzjoni tal-miżuri msemmija fil-paragrafi 2, 3 u 4, il-Kummissjoni tista’, wara konsultazzjoni mal-Aġenzija Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA), il-Grupp ta’ Ħidma dwar il-Protezzjoni ta’ Individwi rigward l-Ipproċessar ta’ Data Personali mwaqqaf mill-Artikolu 29 tad-Direttiva 95/46/KE u l-Kontrollur Ewropew għall-Protezzjoni tad-Data, tadotta miżuri ta’ implimentazzjoni tekniċi li jikkonċernaw, iċ-ċirkostanzi, il-format u l-proċeduri applikabbli għar-rekwiżiti ta’ informazzjoni u notifika msemmija f’dan l-Artikolu. Il-Kummissjoni għandha tinvolvi lill-partijiet interessati kollha, partikolarment sabiex tkun infurmata dwar l-aħjar mezzi tekniċi u ekonomiċi disponibbli għall-implementazzjoni ta’ dan l-Artikolu.

Dawk il-miżuri mfassla biex jemendaw l-elementi mhux essenzjali ta’ din id-Direttiva billi jissupplimentawha, għandhom jiġu adottati skont il-proċedura regolatorja bi skrutinju msemmija fl-Artikolu 14a(2).”;