Il-protezzjoni tal-individwi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet, mill-korpi, mill-uffiċċji u mill-aġenziji tal-UE

PUNTI EWLENIN

Id-data personali għandha:

• tiġi pproċessata b’mod legali, ġust u trasparenti;
• tinġabar għal skopijiet speċifiċi, espliċiti u leġittimi;
• tkun adegwata, rilevanti u limitata għal dak li huwa meħtieġ;
• tkun preċiża u, fejn meħtieġ, tinżamm aġġornata;
• tinħażen b’tali mod li l-identifikazzjoni tal-individwi kkonċernati tkun possibbli għal mhux aktar minn dak li huwa meħtieġ;
• tiġi pproċessata b’kunfidenzjalità xierqa.

Il-kontrollur² huwa responsabbli għal, u għandu jkun kapaċi juri konformità mal-prinċipji kollha għall-ipproċessar tad-data msemmija hawn fuq.

Barra minn hekk, id-data personali:

• tista’ tiġi trażmessa lil riċevitur fl-UE li mhuwiex istituzzjoni, korp, uffiċċju jew aġenzija tal-UE soġġett biss għal salvagwardji addizzjonali;
• tista’ tiġi trasferita barra mill-UE taħt kundizzjonijiet stretti biss;
• l-iżvelar tal-oriġini razzjali jew etnika, l-opinjonijiet politiċi, it-twemmin reliġjuż jew filosofiku, sħubija fi trade union ta’ persuna u l-ipproċessar ta’ data ġenetika, data bijometrika bil-għan li tidentifika b’mod uniku persuna naturali, data li tikkonċerna s-saħħa jew data li tikkonċerna l-ħajja sesswali jew l-orjentazzjoni sesswali ta’ persuna naturali ma għandhiex tiġi pproċessata għajr taħt ċirkostanzi speċjali;
• teħtieġ salvagwardji xierqa jekk tiġi arkivjata fl-interess pubbliku jew għal finijiet xjentifiċi, storiċi jew statistiċi.

Talbiet għal kunsens ta’ individwu biex tintuża d-data tiegħu jridu jkunu f’forma intelliġibbli u faċilment aċċessibbli bl-użu ta’ lingwa ċara u sempliċi. Il-kunsens irid ikun azzjoni affermattiva ċara mill-individwu.

Individwi (magħrufa fil-leġiżlazzjoni bħala “suġġetti tad-data”) għandhom id-dritt li:

• jirtiraw il-kunsens tagħhom fi kwalunkwe ħin, li għandu ljkun daqstant faċli bħal meta jagħtuh;
• ikunu jafu jekk id-data personali tagħhom hix qiegħda tiġi pproċessata jew le u li jkollhom aċċess għaliha;
• jiksbu l-korrezzjoni ta’ kwalunkwe data personali mhux preċiża;
• ineħħu jew jirrestrinġu kwalunkwe data personali mill-ipproċessar dment li jissodisfaw ċerti kundizzjonijiet;
• jirċievu d-data personali tagħhom li ġiet ipprovduta lill-kontrollur f’format strutturat, użat b’mod ġenerali u li jinqara minn magna u jittrażmettuha lil kontrollur ieħor;
• joġġezzjonaw għall-użu tad-data personali tagħhom għal skopijiet tal-interess pubbliku, minħabba s-sitwazzjoni partikolari tagħhom;
• ma jkunux soġġetti għal deċiżjoni bbażata biss fuq l-ipproċessar awtomatiku, li jkollha konsegwenzi legali għalihom;
• jilmentaw lill-EDPS jekk iħossu li d-data personali tagħhom qiegħda tiġi pproċessata b’tali mod li jikser ir-Regolament;
• jingħataw kumpens għal kwalunkwe ħsara materjali jew mhux materjali li jsofru minħabba l-azzjonijiet ta’ istituzzjoni, korp, uffiċċju jew aġenzija tal-UE;
• jawtorizzaw lil organizzazzjoni mingħajr skop ta’ qligħ biex tressaq ilment mal-EDPS.

Il-kontrolluri:

• għandhom jinfurmaw lis-suġġetti tad-data, b’lingwa sempliċi u b’informazzjoni fattwali, bħal dettalji ta’ kuntatt u l-għan tal-eżerċizzju tal-ipproċessar tad-data personali, meta tinġabar tali data personali;
• għandhom iwieġbu għal kwalunkwe talba minn suġġetti tad-data, bħal talba biex jaċċessaw jew jikkoreġu d-data personali tagħhom, malajr kemm jista’ jkun u mhux aktar tard minn xahar;
• japplikaw miżuri tekniċi u organizzazzjonali xierqa, inkluża l-psewdonimizzazzjoni³, sabiex jiġi żgurat li l-ipproċessar ta’ data personali jikkonforma mar-Regolament;
• għandhom jużaw biss proċessuri tad-data li jissodisfaw ir-rekwiżiti tal-UE;
• iżommu rekord dettaljat tal-ipproċessar tad-data taħt ir-responsabbiltà tagħhom;
• jikkooperaw mal-EDPS;
• jinnotifikaw lill-EDPS u, f’xi każijet, lill-individwu kkonċernat, malajr kemm jista’ jkun dwar kwalunkwe ksur ta’ data personali;
• iwettqu l-evalwazzjoni tal-impatt tal-protezzjoni tad-data għal ċertu pproċessar ta’ riskju għoli tad-data personali;
• jiżguraw il-kunfidenzjalità u s-sigurtà tan-netwerks tal-komunikazzjoni elettronika tagħhom;
• jinfurmaw lill-EDPS meta jfasslu miżuri amministrattivi jew regoli interni dwar l-ipproċessar ta’ data personali.

Il-leġiżlazzjoni toħloq kariga ta’ EDPS, li jinħatar għal mandat ta’ 5 snin li jiġġedded darba. Ibbażata fi Brussell, il-persuna li jkollha din il-kariga:

• taġixxi b’indipendenza sħiħa;
• tittratta l-informazzjoni kunfidenzjali kollha b’segretezza professjonali;
• timmonitorja kif l-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-UE japplikaw il-leġiżlazzjoni;
• tippromwovi fehim pubbliku u sensibilizzazzjoni tal-ipproċessar ta’ data personali;
• tittratta l-ilmenti u twettaq investigazzjonijiet;
• twissi u tawtorizza lill-kontrolluri tad-data;
• tirreferi kwistjonijiet lill-Qorti tal-Ġustizzja, li tittratta kwalunkwe tilwim dwar il-leġiżlazzjoni;
• tissottometti rapport annwali lill-Parlament Ewropew, lill-Kunsill u lill-Kummissjoni Ewropea;
• tikkoopera mal-awtoritajiet superviżorji għall-protezzjoni tad-data nazzjonali.

Ir-regoli ta’ proċedura tal-EDPS

Deċiżjoni tal-15 ta’ Mejju 2020 tadotta r-regoli ta’ proċedura tal-EDPS. Din tippreżenta fid-dettall:

• il-missjoni, il-prinċipji gwida u l-organizzazzjoni tal-EDPS;
• kif se jissorvelja u jiżgura l-applikazzjoni tar-regolament;
• proċeduri għall-konsultazzjoni leġiżlattiva, il-monitoraġġ tat-teknoloġija, il-proġetti ta’ riċerka u l-proċedimenti tal-qorti tiegħu; u
• proċeduri għall-kooperazzjoni mal-awtoritajiet superviżorji nazzjonali u l-kooperazzjoni internazzjonali.

Regoli speċjali għall-korpi, l-uffiċċji u l-aġenziji tal-UE

Regoli speċjali japplikaw għall-korpi, l-uffiċċji u l-aġenziji tal-UE li jipproċessaw data personali operazzjonali⁴ għall-finijiet tal-infurzar tal-liġi (eż Eurojust). Dawn huma koperti minn kapitolu speċifiku fir-regolament. Ir-regoli f’dan il-kapitolu huma allinjati mal-LED. Barra minn hekk, fl-atti tal-istabbiliment ta’ dawn il-korpi, l-uffiċċji u l-aġenziji, jistgħu jiġu stabbiliti regoli aktar speċifiċi biex jitqiesu l-karatteristiċi partikolari tagħhom.

L-ipproċessar tad-data personali operazzjonali mill-Europol u l-Uffiċċju Ewropew tal-Prosekutur Pubbliku hija eskluża mill-ambitu tar-regolament u minflok hija rregolata minn dispożizzjonijiet speċifiċ fl-atti legali li jistabbilixxuhom. Madanakollu, l-ipproċessar amministrattiv tagħhom tad-data personali (eż. għall-ġestjonti tal-persunal) huwa suġġett għar-regolament.

Uffiċjali tal-protezzjoni tad-data

Il-kontrolluri jaħtru wkoll uffiċjal tal-protezzjoni tad-data għal mandat ta’ bejn 3 u 5 snin biex:

• jagħti parir indipendenti dwar l-ipproċessar ta’ data personali;
• jimmonitorja l-konformità mar-regoli dwar il-protezzjoni tad-data.

Rapporti

Il-Kummissjoni Ewropea għandha tirrapporta dwar l-applikazzjoni tar-regolament sat-30 ta’ April 2022.