(1)

Is-suq intern hu wieħed mill-kisbiet l-aktar tanġibbli tal-Unjoni. Peress li jippermetti lin-nies, lill-oġġetti, lis-servizzi u lill-kapital jiċċaqilqu b’mod liberu, joffri opportunitajiet ġodda liċ-ċittadini u lin-negozji. Dan ir-Regolament huwa element essenzjali tal-Istrateġija tas-Suq Uniku stabbilita mill-komunikazzjoni tal-Kummissjoni tat-28 ta’ Ottubru 2015 intitolata “Naġġornaw is-Suq Uniku: opportunitajiet aktar għaċ-ċittadini u għan-negozji”. Dik l-istrategija għandha l-għan li joħroġ il-potenzjal sħiħ tas-suq intern billi jagħmilha aktar faċli għaċ-ċittadini u għan-negozji li jiċċaqilqu fl-Unjoni u li jinnegozjaw, jistabbilixxu lilhom infushom u jespandu n-negozju tagħhom bejn il-fruntieri.

(2)

Il-Komunikazzjoni tal-Kummissjoni tas-6 ta’ Mejju 2015 intitolata “Strateġija għal Suq Uniku Diġitali għall-Ewropa” irrikonoxxiet ir-rwol tal-Internet u tat-teknoloġiji diġitali fit-trasformazzjoni tal-ħajja tagħna, billi jbiddlu l-mod kif iċ-ċittadini u n-negozji jkollhom aċċess għall-informazzjoni, jiksbu għarfien, jixtru oġġetti u servizzi, jipparteċipaw fis-suq u jaħdmu, b’hekk jiffaċilitaw opportunitajiet għall-innovazzjoni, it-tkabbir u l-impjiegi. Dik il-komunikazzjoni, flimkien ma’ bosta riżoluzzjonijiet adottati mill-Parlament Ewropew, irrikonoxxiet li l-bżonnijiet taċ-ċittadini u tan-negozji f’pajjiżhom stess u b’mod transfruntier jintlaħqu aħjar bl-estensjoni u l-integrazzjoni ta’ portali, siti web, netwerks, servizzi u sistemi fuq livell Ewropew eżistenti u billi dawn jintrabtu ma’ soluzzjonijiet nazzjonali differenti, biex b’hekk tinħoloq “gateway diġitali unika” li sservi bħala punt tad-dħul uniku Ewropew (“il-gateway”). Il-komunikazzjoni tal-Kummissjoni tad-19 ta’ April 2016 intitolata “Il-Pjan ta’ Azzjoni tal-UE dwar il-Gvern elettroniku għall-2016-2020 – Inħaffu t-trasformazzjoni diġitali tal-amministrazzjoni pubblika” elenkat il-gateway fost waħda mill-azzjonijiet tagħha għall-2017. Ir-rapport tal-Kummissjoni tal-24 ta’ Jannar 2017, intitolat “It-tisħiħ tad-drittijiet taċ-ċittadini f’Unjoni ta’ tibdil demokratiku – Rapport tal-2017 dwar iċ-Ċittadinanza tal-UE” kkunsidra l-gateway bħala prijorità għad-drittijiet taċ-ċittadini tal-Unjoni.

(3)

Il-Parlament Ewropew u l-Kunsill talbu ripetutament għal pakkett ta’ informazzjoni u assistenza aktar komprensiv u aktar faċli għall-utent biex jgħin liċ-ċittadini u lin-negozji jinnavigaw is-suq intern u biex isaħħaħ u jissimplifika l-għodod tas-suq intern sabiex jissodisfa l-bżonnijiet taċ-ċittadini u tan-negozji fl-attivitajiet transfruntiera tagħhom.

(4)

Dan ir-Regolament iwieġeb għal dawk it-talbiet billi joffri liċ-ċittadini u lin-negozji aċċess faċli għall-informazzjoni, għall-proċeduri, u għas-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi li jeħtieġu sabiex ikunu jistgħu jeżerċitaw id-drittijiet tagħhom fis-suq intern. Il-gateway tista’ tikkontribwixxi għal trasparenza akbar ta’ regoli u regolamenti relatati ma’ negozji u avvenimenti tal-ħajja differenti, f’oqsma bħall-ivvjaġġar, l-irtirar, l-edukazzjoni, l-impjieg, il-kura tas-saħħa, id-drittijiet tal-konsumaturi u d-drittijiet tal-familja. Barra minn hekk, dan jista’ jgħin biex tittejjeb il-fiduċja tal-konsumaturi, jiġi indirizzat in-nuqqas ta’ għarfien dwar ir-regoli tal-protezzjoni tal-konsumatur u r-regoli tas-suq intern u jitnaqqsu l-ispejjeż ta’ konformità għan-negozji. Dan ir-Regolament jistabbilixxi gateway faċli għall-utent u interattiv li, abbażi tal-ħtiġijiet tal-utenti, jenħtieġ li tiggwidahom lejn is-servizzi l-aktar xierqa. F’dak il-kuntest, il-Kummissjoni u l-Istati Membri jenħtieġ li jkollhom rwol importanti fil-kisba ta’ dawn l-objettivi.

(5)

Il-gateway jenħtieġ li tiffaċilita l-interazzjonijiet bejn iċ-ċittadini u n-negozji, minn naħa, u l-awtoritajiet kompetenti, min-naħa l-oħra, billi tipprovdi aċċess għal soluzzjonijiet online li jiffaċilitaw l-attivitajiet ta’ kuljum taċ-ċittadini u tan-negozji u jimminimizzaw l-ostakli li jiltaqgħu magħhom fis-suq intern. L-eżistenza ta’ gateway diġitali unika li tipprovdi aċċess online għal informazzjoni preċiża u aġġornata, għal proċeduri u għal servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi tista’ tgħin biex tiżdied is-sensibilizzazzjoni tal-utenti dwar is-servizzi online differenti eżistenti u tista’ tiffrankalhom il-ħin u l-ispejjeż.

(6)

Dan ir-Regolament għandu tliet għanijiet, jiġifieri li jnaqqas kwalunkwe piż amministrattiv addizzjonali fuq iċ-ċittadini u n-negozji li jeżerċitaw jew li jridu jeżerċitaw id-drittijiet tagħhom tas-suq intern, inkluż il-moviment liberu taċ-ċittadini, b’konformità sħiħa mar-regoli u l-proċeduri nazzjonali, li jelimina d-diskriminazzjoni u li jiżgura l-funzjonament tas-suq intern fir-rigward tal-għoti ta’ informazzjoni, tal-proċeduri u tas-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi. Minħabba li jkopri l-moviment liberu taċ-ċittadini, li ma jistax jitqies li huwa biss inċidentali, dan ir-Regolament jenħtieġ li jkun ibbażat fuq l-Artikoli 21(2) u 114(1) tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea (TFUE).

(7)

Sabiex iċ-ċittadini u n-negozji tal-Unjoni jgawdu d-dritt tagħhom ta’ moviment liberu fis-suq intern, jenħtieġ li l-Unjoni tadotta miżuri speċifiċi u nondiskriminatorji li jippermettu liċ-ċittadini u lin-negozji jkollhom aċċess faċli għal informazzjoni suffiċjentement komprensiva u affidabbli dwar id-drittijiet tagħhom skont il-liġi tal-Unjoni u għal informazzjoni dwar ir-regoli u l-proċeduri nazzjonali applikabbli li jkollhom jikkonformaw magħhom meta jittrasferixxu ruħhom, jgħixu jew jistudjaw, jew meta jistabbilixxu ruħhom jew jagħmlu negozju, fi Stat Membru minbarra pajjiżhom stess. L-informazzjoni jenħtieġ li titqies bħala suffiċjentement komprensiva jekk tinkludi l-informazzjoni kollha li hija neċessarja għall-utenti biex jifhmu x’inhuma d-drittijiet u l-obbligi tagħhom u tidentifika r-regoli li japplikaw għalihom b’rabta mal-attivitajiet li jridu jwettqu bħala utenti transfruntiera. L-informazzjoni jenħtieġ li tiġi ddikjarata b’mod ċar, konċiż u li jinftiehem u tkun operattiva u adattata sew għall-grupp tal-utenti fil-mira. L-informazzjoni dwar il-proċeduri jenħtieġ li tkopri l-passi proċedurali previsti kollha li huma rilevanti għall-utenti. Huwa importanti li ċittadini u negozji li jiffaċċjaw ambjenti regolatorji kumplessi, bħal dawk li huma attivi fil-kummerċ elettroniku u l-ekonomija kollaborattiva, ikunu jistgħu jiskopru faċilment ir-regoli applikabbli u kif dawn japplikaw għall-attivitajiet tagħhom. Aċċess faċli, li jkun ukoll faċli għall-utent, għall-informazzjoni jfisser li jippermetti li l-utent isib l-informazzjoni faċilment, ikun jista’ jidentifika faċilment liema partijiet mill-informazzjoni huma rilevanti għas-sitwazzjoni partikolari tiegħu u jkun jista’ jifhem faċilment l-informazzjoni rilevanti. L-informazzjoni li trid tingħata fil-livell nazzjonali jenħtieġ li ma tirrigwardax biss ir-regoli nazzjonali li jimplimentaw il-liġi tal-Unjoni, iżda wkoll kwalunwke regola oħra nazzjonali li tapplika kemm għal utenti li ma humiex transfruntiera kif ukoll għall-utenti transfruntiera.

(8)

Regoli dwar l-għoti ta’ informazzjoni f’dan ir-Regolament jenħtieġ li ma tapplikax għal sistemi ġudizzjarji nazzjonali, minħabba li l-informazzjoni f’dak il-qasam rilevanti għall-utenti transfruntiera hija diġà inkluża fil-portal tal-Ġustizzja elettronika. F’xi sitwazzjonijiet koperti minn dan ir-Regolament, il-qrati jenħtieġ li jitqiesu bħala awtoritajiet kompetenti, pereżempju meta l-qrati jkunu qed jamministraw reġistri kummerċjali. Barra minn hekk, il-prinċipju ta’ nondiskriminazzjoni jenħtieġ li japplika wkoll għal proċeduri online li jagħtu aċċess għal proċedimenti fil-qrati.

(9)

Huwa ċar li ċ-ċittadini u n-negozji minn Stati Membri oħrajn jistgħu jkunu fi żvantaġġ minħabba n-nuqqas ta’ familjarità tagħhom mar-regoli nazzjonali u mas-sistemi amministrattivi, il-lingwi differenti użati u n-nuqqas ta’ prossimità ġeografika għall-awtoritajiet kompetenti fi Stat Membru li ma huwiex tagħhom. L-aktar mod effiċjenti kif jitnaqqsu l-ostakli riżultanti għas-suq intern huwa li l-utenti transfruntiera u l-utenti mhux transfruntiera jingħataw aċċess għal informazzjoni online f’lingwa li jistgħu jifhmu sabiex ikunu jistgħu jwettqu proċeduri għall-konformità mar-regoli nazzjonali kompletament online u joffrulhom l-assistenza fejn ir-regoli u l-proċeduri mhumiex ċari biżżejjed jew fejn jiltaqgħu ma’ ostakli fl-eżerċizzju tad-drittijiet tagħhom.

(10)

Għadd ta’ atti tal-Unjoni mmiraw li jipprovdu soluzzjonijiet billi joħlqu one-stop shops settorjali, fosthom punti ta’ kuntatt waħdieni stabbiliti bid-Direttiva 2006/123/KE tal-Parlament Ewropew u tal-Kunsill (3) li joffru informazzjoni, servizzi ta’ assistenza u aċċess għal proċeduri online rilevanti għall-forniment ta’ servizzi; Punti ta’ Kuntatt tal-Prodott stabbiliti mir-Regolament (KE) Nru 764/2008 tal-Parlament Ewropew u tal-Kunsill (4), u Punti ta’ Kuntatt għall-Prodotti għall-Bini, stabbiliti mir-Regolament (UE) Nru 305/2011 tal-Parlament Ewropew u tal-Kunsill (5), li jipprovdu aċċess għal regoli tekniċi speċifiċi għall-prodotti; u ċentri ta’ assistenza nazzjonali għall-kwalifiki professjonali, stabbiliti mid-Direttiva Nru 2005/36/KE tal-Parlament Ewropew u tal-Kunsill (6), li jgħinu lill-professjonisti li jkunu se jmorru pajjiż ieħor. Barra minn hekk, ġew stabbiliti netwerks, bħaċ-Ċentri Ewropej tal-Konsumaturi, sabiex jippromwovu l-fehim tad-drittijiet tal-konsumaturi tal-Unjoni u sabiex jgħinuhom isolvu l-ilmenti tagħhom dwar akkwisti magħmula fi Stati Membri oħrajn fi ħdan in-netwerk, meta jivvjaġġjaw jew meta jkunu qegħdin jixtru online. Barra minn hekk, SOLVIT kif imsemmi fir-Rakkomandazzjoni tal-Kummissjoni 2013/461/UE (7) jipprova jwassal soluzzjonijiet mgħaġġla, effettivi u informali lil individwi u negozji meta d-drittijiet tas-suq intern tagħhom jiġu miċħuda mill-awtoritajiet pubbliċi. Fl-aħħar nett, diversi portali ta’ informazzjoni bħall-Ewropa Tiegħek, fir-rigward tas-suq intern, u l-portal tal-Ġustizzja elettronika, b’rabta mal-qasam tal-ġustizzja, kienu stabbiliti sabiex jinformaw lill-utenti dwar regoli tal-Unjoni u dawk nazzjonali.

(11)

Bħala riżultat tan-natura settorjali ta’ dawk l-atti tal-Unjoni, il-provvista attwali ta’ informazzjoni u ta’ servizzi ta’ assistenza online u ta’ soluzzjoni tal-problemi flimkien mal-proċeduri online għaċ-ċittadini u għan-negozji għadha frammentata ħafna. Hemm diskrepanzi fid-disponibbiltà ta’ informazzjoni u proċeduri online, hemm nuqqas ta’ kwalità b’rabta mas-servizzi u n-nuqqas ta’ għarfien fir-rigward ta’ dik l-informazzjoni u dawk is-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi. Utenti transfruntiera jesperjenzaw ukoll problemi sabiex isibu dawk is-servizzi u sabiex ikollhom aċċess għalihom.

(12)

Dan ir-Regolament jenħtieġ li jistabbilixxi gateway diġitali unika li tikkostitwixxi l-punt ta’ dħul uniku li minnu ċ-ċittadini u n-negozji jkunu jistgħu jaċċessaw l-informazzjoni dwar ir-regoli u r-rekwiżiti li jkollhom jikkonformaw magħhom, skont il-liġi tal-Unjoni jew nazzjonali. Jenħtieġ li l-gateway tissimplifika l-kuntatt taċ-ċittadini u tan-negozji mas-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi stabbiliti fil-livell tal-Unjoni u dak nazzjonali u tagħmel dak il-kuntatt aktar effettiv. Il-gateway jenħtieġ ukoll li tiffaċilita l-aċċess għall-proċeduri online u t-twettiq tagħhom. Dan ir-Regolament jenħtieġ li ma jaffettwa bl-ebda mod id-drittijiet u l-obbligi skont il-liġi tal-Unjoni jew il-liġi nazzjonali f’dawk l-oqsma ta’ politika. Għall-proċeduri elenkati fl-Anness II għal dan ir-Regolament u l-proċeduri previsti fid-Direttivi 2005/36/KE u 2006/123/KE, u fid-Direttivi 2014/24/UE (8) u 2014/25/UE (9) tal-Parlament Ewropew u tal-Kunsill, dan ir-Regolament jenħtieġ li jappoġġa l-użu tal-prinċipju ta’ “darba biss”, u jenħtieġ li jirrispetta bis-sħiħ id-dritt fundamentali għall-protezzjoni tad-data personali, għall-fini tal-iskambju ta’ evidenza bejn l-awtoritajiet kompetenti fi Stati Membri differenti.

(13)

Il-gateway u l-kontenut tagħha jenħtieġ li jkunu iċċentrati madwar l-utent u faċli biex jintużaw. Il-gateway jenħtieġ li jkollha l-għan li tevita xogħol doppju u jenħtieġ li tipprovdi links għal servizzi eżistenti. Hija jenħtieġ li tippermetti liċ-ċittadini u lin-negozji jinteraġixxu mal-korpi pubbliċi fuq livell nazzjonali u tal-Unjoni billi tipprovdilhom l-opportunità li jagħtu feedback dwar l-esperjenza tagħhom kemm tas-servizzi offruti mill-gateway kif ukoll tal-funzjonament tas-suq intern. L-għodda tal-feedback jenħtieġ li tippermetti lill-utent jindika, b’mod li jagħmilha possibbli għall-utent li jibqa’ anonimu, il-problemi perċepiti, in-nuqqasijiet u l-ħtiġijiet sabiex tħeġġeġ it-titjib kontinwu tal-kwalità tas-servizzi.

(14)

Is-suċċess tal-gateway jiddependi mill-isforz konġunt tal-Kummissjoni u tal-Istati Membri. Il-gateway jenħtieġ li tinkludi interfaċċa komuni tal-utent integrata fil-portal eżistenti L-Ewropa Tiegħek, li se jkun immexxi mill-Kummissjoni. L-interfaċċa komuni tal-utent jenħtieġ li tipprovdi links għal informazzjoni, għal proċeduri u għal servizzi ta’ assistenza jew ta’ soluzzjoni tal-problemi disponibbli fuq portali ġestiti mill-awtoritajiet kompetenti fl-Istati Membri u mill-Kummissjoni. Sabiex tiffaċilita l-użu tal-gateway, l-interfaċċa komuni tal-utent jenħtieġ li tkun disponibbli fil-lingwi uffiċjali kollha tal-istituzzjonijiet tal-Unjoni (“lingwi uffiċjali tal-Unjoni”). Il-portal eżistenti L-Ewropa Tiegħek u s-sit web ewlieni għall-aċċess tiegħu, adattat għar-rekwiżiti tal-gateway, jenħtieġ li jżomm dan l-approċċ multilingwistiku għall-informazzjoni pprovduta. Il-funzjonament tal-gateway jenħtieġ li jkun appoġġat minn għodod tekniċi żviluppati mill-Kummissjoni f’kooperazzjoni mill-qrib mal-Istati Membri.

(15)

Fil-Karta għall-Punti ta’ Kuntatt Waħdieni elettroniċi skont id-Direttiva 2006/123/KE, li ġiet approvata mill-Kunsill fl-2013, l-Istati Membri għamlu impenn volontarju li jassumu approċċ iċċentrat fuq l-utent fl-għoti ta’ informazzjoni permezz tal-punti ta’ kuntatt waħdieni, sabiex ikopru oqsma ta’ importanza partikolari għan-negozji fosthom il-VAT, it-taxxi fuq l-introjtu, is-sigurtà soċjali jew ir-rekwiżiti tal-liġi tax-xogħol. Skont il-Karta u fid-dawl tal-esperjenza mill-portal L-Ewropa Tiegħek, dik l-informazzjoni jenħtieġ li tinkludi wkoll deskrizzjoni tas-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi. Iċ-ċittadini u n-negozji jenħtieġ li jkunu jistgħu jirreferu għal dawn is-servizzi meta jkollhom problemi biex jifhmu l-informazzjoni, biex japplikaw dik l-informazzjoni għas-sitwazzjoni tagħhom jew biex jikkompletaw proċedura.

(16)

Dan ir-Regolament jenħtieġ li jelenka l-oqsma ta’ informazzjoni li huma rilevanti għaċ-ċittadini u n-negozji li jeżerċitaw id-drittijiet tagħhom u jikkonformaw mal-obbligi tagħhom fis-suq intern. Għal dawk l-oqsma, jenħtieġ li tiġi pprovduta informazzjoni suffiċjentement komprensiva fil-livell nazzjonali, inklużi fil-livelli reġjonali u lokali, u fil-livell tal-Unjoni, u jiġu spjegati r-regoli u l-obbligi applikabbli u l-proċeduri li jridu jitwettqu miċ-ċittadini u min-negozji sabiex jikkonformaw ma’ dawk ir-regoli u l-obbligi. Sabiex tiġi żgurata l-kwalità tas-servizzi offruti, l-informazzjoni mogħtija permezz tal-gateway jenħtieġ li tkun ċara, preċiża u aġġornata, l-użu ta’ terminoloġija kumplessa jenħtieġ li jiġi minimizzat u l-użu ta’ akronomi jenħtieġ li jkun limitat għal dawk li jipprovdu termini simplifikati u faċli biex jinftiehmu u li ma jirrikjedux għarfien eżistenti minn qabel tal-kwistjoni jew tal-qasam tal-liġi. Dik l-informazzjoni jenħtieġ li tingħata b’tali mod li l-utenti jistgħu jifhmu faċilment ir-regoli u r-rekwiżiti bażiċi applikabbli għas-sitwazzjoni tagħhom f’dawn l-oqsma. L-utenti jenħtieġ li jiġu wkoll infurmati dwar in-nuqqas, f’ċerti Stati Membri, ta’ regoli nazzjonali fl-oqsma ta’ informazzjoni elenkati fl-Anness I, speċjalment meta dawn l-oqsma jkunu soġġetti għar-regoli nazzjonali fi Stati Membri oħra. Tali informazzjoni dwar in-nuqqas ta’ regoli nazzjonali tista’ tiġi inkluża fil-portal L-Ewropa Tiegħek.

(17)

Kull meta jkun possibbli, l-informazzjoni diġà miġbura mill-Kummissjoni mingħand l-Istati Membri skont il-liġi tal-Unjoni eżistenti jew arranġamenti volontarji – bħal informazzjoni għall-portal EURES, stabbilit mir-Regolament (UE) 2016/589 tal-Parlament Ewropew u tal-Kunsill (10), il-portal tal-Ġustizzja Elettronika, stabbilit mid-Deċiżjoni tal-Kunsill 2001/470/KE (11), jew il-bażi tad-data tal-Professjonijiet Regolati, stabbilita mid-Direttiva 2005/36/KE – jenħtieġ li tintuża biex tkopri parti mill-informazzjoni li tkun aċċessibbli għaċ-ċittadini u n-negozji fil-livell tal-UE u fil-livell nazzjonali skont dan ir-Regolament. L-Istati Membri jenħtieġ li ma jiġux rikjesti jipprovdu fuq is-sit web tagħhom informazzjoni li tkun diġà disponibbli fil-bażijiet ta’ data rilevanti ġestiti mill-Kummissjoni. Meta l-Istati Membri diġà jkollhom jipprovdu informazzjoni online skont atti oħra tal-Unjoni bħad-Direttiva 2014/67/UE tal-Parlament Ewropew u tal-Kunsill (12), jenħtieġ li jkun suffiċjenti għall-Istati Membri li jipprovdu links għal informazzjoni eżistenti online. Meta ċerti oqsma politiċi jkunu diġà ġew totalment armonizzati permezz tal-liġi tal-Unjoni, pereżempju d-drittijiet tal-konsumatur, l-informazzjoni pprovduta fil-livell tal-Unjoni jenħtieġ li tkun ġeneralment biżżejjed għall-utenti sabiex ikunu jistgħu jifhmu d-drittijiet jew l-obbligi rilevanti tagħhom. F’każijiet bħal dawn, l-Istati Membri jenħtieġ li ma jkunux obbligati li jipprovdu informazzjoni addizzjonali dwar il-proċeduri u s-servizzi ta’ assistenza amministrattivi nazzjonali tagħhom jew kwalunkwe regola amministrattiva nazzjonali oħra ħlief jekk hija rilevanti għall-utenti. Informazzjoni dwar id-drittijiet tal-konsumatur, pereżempju, jenħtieġ li ma tinterferix mad-dritt kuntrattwali, iżda pjuttost jenħtieġ li tinforma lill-utenti dwar id-drittijiet tagħhom skont il-liġi tal-UE u dik nazzjonali fil-kuntest ta’ tranżazzjonijiet kummerċjali.

(18)

Dan ir-Regolament jenħtieġ li jtejjeb id-dimensjoni tas-suq intern ta’ proċeduri online, u b’hekk jikkontribwixxi għad-diġitalizzazzjoni tas-suq intern, billi jisħaq fuq il-prinċipju ġenerali tan-nondiskriminazzjoni inter alia b’rabta mal-aċċess miċ-ċittadini jew min-negozji għal proċeduri online diġà stabbiliti fil-livell nazzjonali u fuq il-bażi tal-liġi tal-Unjoni jew dik nazzjonali u mal-proċeduri li għandhom isiru disponibbli kompletament online f’konformità ma’ dan ir-Regolament. Fejn utent, f’sitwazzjoni esklużivament ristretta għal Stat Membru uniku, ikun jista’ jaċċessa u jiffinalizza proċedura online f’dak l-Istat Membru f’qasam kopert minn dan ir-Regolament, utent transfruntier jenħtieġ li jkun ukoll jista’ jaċċessa u jiffinalizza dik il-proċedura online, jew permezz tal-istess soluzzjoni teknika jew alternattivament, soluzzjoni teknikament separata li twassal għall-istess eżitu, mingħajr ebda ostakli diskriminatorji. Tali ostakli jistgħu jikkonsistu minn soluzzjonijiet imfassla fil-livell nazzjonali, bħal pereżempju l-użu ta’ partijiet ta’ formoli li jeħtieġu numri tat-telefon nazzjonali, prefissi nazzjonali għal numri tat-telefon jew kodiċijiet postali nazzjonali, pagamenti ta’ miżati li jistgħu jsiru biss permezz ta’ sistemi li ma jipprovdux għal pagamenti transfruntiera, in-nuqqas ta’ spjegazzjonijiet dettaljati f’lingwa oħra għajr lingwa miftiehma minn utenti transfruntiera, in-nuqqas ta’ possibbiltajiet ta’ preżentazzjoni ta’ evidenza elettronika minn awtoritajiet li jinsabu fi Stat Membru ieħor u n-nuqqas ta’ aċċettazzjoni ta’ mezzi ta’ identifikazzjoni elettroniċi maħruġa fi Stati Membri oħrajn. L-Istati Membri jenħtieġ li jipprovdu soluzzjonijiet għal dawk l-ostakoli.

(19)

Meta l-utenti jkunu qed jiffinalizzaw il-proċeduri online bejn il-fruntieri, dawn jenħtieġ li jkunu jistgħu jirċievu l-ispjegazzjonijiet rilevanti kollha f’lingwa uffiċjali tal-Unjoni li l-aktar tinftiehem mill-akbar numru possibbli ta’ utenti transfruntiera. Dan ma jkunx ifisser li l-Istati Membri huma meħtieġa li jittraduċu l-formoli amministrattivi tagħhom relatati mal-proċedura, jew l-eżitu ta’ dik il-proċedura, f’dik il-lingwa. Madankollu, l-Istati Membri huma mħeġġa jużaw soluzzjonijiet tekniċi li jippermettu lill-utenti jiffinalizzaw il-proċeduri f’kemm jista’ jkun każijiet possibbli, f’dik il-lingwa, filwaqt li jirrispettaw ir-regoli tal-Istati Membri dwar l-użu tal-lingwi.

(20)

Il-proċeduri nazzjonali online li huma rilevanti għall-utenti transfruntiera li jippermettulhom jeżerċitaw id-drittijiet tagħhom tas-suq intern jiddependu fuq jekk dawn humiex residenti jew stabbiliti fl-Istat Membru kkonċernat, jew jixtiqux ikollhom aċċess għal proċeduri ta’ dak l-Istat Membru waqt li jkunu residenti jew stabbiliti fi Stat Membru ieħor. Dan ir-Regolament jenħtieġ li ma jżommx l-Istati Membri milli jirrikjedu li utenti transfruntiera li huma residenti jew stabbiliti fit-territorju tagħhom jiksbu numru tal-identifikazzjoni nazzjonali sabiex jiksbu aċċess għall-proċeduri nazzjonali online, dment li dan ma jinvolvix spiża jew piż mhux ġustifikabbli għal dawk l-utenti. Għal utenti transfruntiera li ma jkunux residenti jew stabbiliti fl-Itat Membru kkonċernat, proċeduri nazzjonali online li mhumiex rilevanti għall-eżerċizzju tad-drittijiet tagħhom fis-suq intern, pereżempju reġistrazzjoni biex jirċievu servizzi lokali, bħall-ġbir tal-iskart u l-permessi tal-ipparkjar, ma għandhomx għalfejn ikunu kompletament aċċessibbli online.

(21)

Dan ir-Regolament jenħtieġ li jibni fuq ir-Regolament (UE) Nru 910/2014 tal-Parlament Ewropew u tal-Kunsill (13), li jistabbilixxi l-kundizzjonijiet li taħthom l-Istati Membri jirrikonoxxu ċerti mezzi ta’ identifikazzjoni elettronika għal persuni fiżiċi u ġuridiċi suġġetti għal skema ta’ identifikazzjoni elettronika notifikata ta’ Stat Membru ieħor. Ir-Regolament (UE) Nru 910/2014 jistabbilixxi l-kundizzjonijiet li permezz tagħhom l-utenti jkunu jistgħu jużaw il-mezzi tal-identifikazzjoni u l-awtentikazzjoni elettronika tagħhom sabiex jaċċessaw servizzi pubbliċi f’sitwazzjonijiet transfruntiera. Istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni huma mħeġġa jaċċettaw mezzi ta’ identifikazzjoni u awtentikazzjoni elettronika għall-proċeduri li huma responsabbli għalihom.

(22)

Għadd ta’ atti settorjali tal-Unjoni bħad-Direttivi, 2005/36/KE, 2006/123/KE, 2014/24/UE u 2014/25/UE jeħtieġu li l-proċeduri jkunu magħmula kompletament disponibbli online. Dan ir-Regolament jenħtieġ li jesiġi li għadd ta’ proċeduri oħra ta’ importanza ewlenija għall-maġġoranza taċ-ċittadini u n-negozji li jeżerċitaw id-drittijiet u li josservaw l-obbligi transfruntiera tagħhom ikunu kompletament disponibbli online.

(23)

Sabiex jippermetti liċ-ċittadini u lin-negozji jgawdu direttament mill-benefiċċji tas-suq intern mingħajr ma jġarrbu piż amministrattiv addizzjonali bla bżonn, dan ir-Regolament jenħtieġ li jirrikjedi diġitalizzazzjoni sħiħa tal-interfaċċa tal-utenti ta’ ċerti proċeduri ewlenin għall-utenti transfruntiera, li huma elenkati fl-Anness II ta’ dan ir-Regolament. Dan ir-Regolament jenħtieġ ukoll jistabbilixxi l-kriterji sabiex jiġi stabbilit kif dawk il-proċeduri jikkwalifikaw bħala kompletament online. L-obbligu sabiex tali proċedura tkun kompletament disponibbli online jenħtieġ li japplika biss meta il-proċedura tkun ġiet stabbilita fl-Istat Membru kkonċernat. Dan ir-Regolament jenħtieġ li ma jkoprix ir-reġistrazzjoni inizjali ta’ attività ta’ negozju, il-proċeduri li jwasslu għall-kostituzzjoni ta’ kumpaniji jew ditti bħala entitajiet legali jew kwalunkwe preżentazzjoni sussegwenti minn dawn il-kumpaniji jew ditti, peress li proċeduri bħal dawn jeħtieġu approċċ komprensiv li jiffaċilita s-soluzzjonijiet diġitali tul iċ-ċiklu tal-ħajja ta’ kumpanija. Meta n-negozji jistabbilixxu ruħhom fi Stat Membru ieħor, ikunu meħtieġa jirreġistraw fi skema tas-sigurtà soċjali u fi skema ta’ assigurazzjoni sabiex jirreġistraw lill-impjegati tagħhom u jħallsu kontribuzzjonijiet liż-żewġ skemi. Jistgħu jkunu meħtieġa jinnotifikaw l-attivitajiet ta’ negozju tagħhom, jiksbu permessi jew jirreġistraw bidliet fl-attività ta’ negozju tagħhom. Dawn il-proċeduri huma komuni għan-negozji li joperaw f’ħafna setturi tal-ekonomija, u għalhekk huwa xieraq li dawk iż-żewġ proċeduri ta’ reġistrazzjoni jkunu magħmula disponibbli online.

(24)

Dan ir-Regolament jenħtieġ li jikkjarifika x’jirrekjedi li offerta ta’ proċedura tkun kompletament online. Proċedura jenħtieġ li tkun meqjusa li hija kompletament online jekk l-utent ikun jista’ jieħu l-passi kollha, mill-aċċess sal-finalizzazzjoni, billi jikkomunika mal-awtorità kompetenti, il-“front office”, b’mod elettroniku, mill-bogħod u permezz ta’ servizz online. Dan is-servizz online jenħtieġ li jiggwida lill-utent permezz ta’ lista tar-rekwiżiti kollha li għandhom jiġu ssodisfati u l-evidenza kollha ta’ sostenn li għandha tiġi pprovduta, jenħtieġ li jippermetti lill-utent jipprovdi l-informazzjoni u l-evidenza ta’ konformità ma’ dawn ir-rekwiżiti kollha u jenħtieġ li jipprovdi sistema awtomatika ta’ konferma tar-riċevuta lill-utent, dment li l-eżitu tal-proċedura ma jingħatax minnufih. Jenħtieġ li dan ma jżommx lill-awtoritajiet kompetenti milli jikkuntattjaw lill-utenti direttament, meta jkun neċessarju sabiex jiksbu kjarifiki addizzjonali għall-proċedura. Ir-riżultat tal-proċedura, kif stipulat f’dan ir-Regolament, jenħtieġ li jiġi pprovdut ukoll mill-awtoritajiet kompetenti lill-utent b’mod elettroniku, fejn possibbli skont il-liġi tal-Unjoni u nazzjonali applikabbli.

(25)

Dan ir-Regolament jenħtieġ li ma jaffettwax is-sustanza tal-proċeduri elenkati fl-Anness II li huma stabbiliti fuq livell nazzjonali, reġjonali jew lokali u ma jistabbilix regoli materjali jew proċedurali fi ħdan l-oqsma koperti mill-Anness II, inkluż il-qasam tat-tassazzjoni. L-għan ta’ dan ir-Regolament huwa li jistabbilixxi rekwiżiti tekniċi sabiex jiġi żgurat li tali proċeduri, fejn ikunu ġew stabbiliti fl-Istat Membru kkonċernat, isiru disponibbli kompletament online.

(26)

Dan ir-Regolament jenħtieġ li ma jaffettwax il-kompetenzi tal-awtoritajiet nazzjonali fi kwalunkwe proċedura, inklużi l-verifika tal-eżatezza u l-validità tal-informazzjoni jew tal-evidenza ppreżentati u l-verifika tal-awtentiċità meta evidenza tkun ippreżentata b’mezzi li ma jkunux is-sistema teknika bbażata fuq il-prinċipju ta’ “darba biss”. Dan ir-Regolament jenħtieġ ukoll li ma jaffettwax il-flussi ta’ ħidma proċedurali fl-awtoritajiet kompetenti u bejniethom, il-“back office”, kemm jekk ikunu diġitalizzati kif ukoll jekk le. Fejn meħtieġ, bħala parti minn xi proċeduri għar-reġistrazzjoni tat-tibdil ta’ attivitajiet kummerċjali, l-Istati Membri jenħtieġ li jkomplu jkunu jistgħu jirrikjedu l-involviment ta’ nutara jew avukati li jistgħu jkunu jridu jużaw mezzi ta’ verifika inklużi l-vidjokonferenza jew mezzi oħra online li jipprovdu konnessjoni awdjoviżiva f’ħin reali. Madankollu, tali involviment jenħtieġ li ma jipprevjenix it-twettiq ta’ proċeduri għar-reġistrazzjoni ta’ tali bidliet fl-intier tagħhom online.

(27)

F’ċerti każijiet, l-utenti jistgħu jintalbu jippreżentaw evidenza biex jipprovaw il-fatti li ma jkunux jistgħu jiġu stabbiliti b’mezzi online. Tali evidenza tista’ tinkludi ċertifikat mediku, prova li wieħed għadu ħaj u prova tal-affidabilità stradali ta’ vetturi bil-mutur jew konferma tan-numri tax-chassis tagħhom. Sakemm l-evidenza tista’ tiġi ppreżentata f’format elettroniku, jenħtieġ li dan ma jikkostitwix eċċezzjoni għall-prinċipju li proċedura jenħtieġ li tiġi offruta kompletament online. F’każijiet oħra, xorta waħda jista’ jkun hemm il-bżonn li l-utenti ta’ proċedura jidhru personalment quddiem awtorità kompetenti bħala parti mill-proċedura online. Kwalunkwe eċċezzjoni bħal din, għajr dawk li jirriżultaw mil-liġi tal-Unjoni, jenħtieġ li tkun limitata għal sitwazzjonijiet li huma ġġustifikati minn raġuni imperattiva ta’ interess pubbliku fl-oqsma tas-sigurtà pubblika, is-saħħa pubblika jew il-ġlieda kontra l-frodi. Sabiex jiżguraw trasparenza, l-Istati Membri jenħtieġ li jikkondividu mal-Kummissjoni u ma’ Stati Membri oħra informazzjoni dwar tali eċċezzjonijiet u r-raġunijiet li għalihom, u ċ-ċirkostanzi li fihom, huma jistgħu jiġu applikati. Jenħtieġ li l-Istati Membri ma jkunux meħtieġa jirrapportaw dwar kull każ individwali fejn, eċċezzjonalment, preżenza fiżika kienet meħtieġa, iżda minflok jenħtieġ li jikkomunikaw id-dispożizzjonijiet nazzjonali li jipprovdu għal każijiet bħal dawn. Jenħtieġ li l-aqwa prattiki fil-livell nazzjonali u żviluppi tekniċi li jippermettu aktar diġitalizzazzjoni jiġu diskussi regolarment fi grupp ta’ koordinazzjoni tal-gateway.

(28)

F’sitwazzjonijiet transfruntiera, il-proċedura biex tiġi rreġistrata bidla ta’ indirizz tista’ tikkonsisti f’żewġ proċeduri separati, waħda fl-Istat Membru ta’ oriġini biex tintalab dereġistrazzjoni tal-indirizz l-antik, u l-oħra fl-Istat Membru ta’ destinazzjoni biex ikun hemm talba għal reġistrazzjoni fl-indirizz il-ġdid. Iż-żewġ proċeduri jenħtieġ li jiġu koperti minn dan ir-Regolament.

(29)

Minħabba li d-diġitalizzazzjoni tar-rekwiżiti, tal-proċeduri u tal-formalitajiet relatati mar-rikonoxximent ta’ kwalifiki professjonali hija diġà koperta mid-Direttiva 2005/36/KE, dan ir-Regolament jenħtieġ li jkopri biss id-diġitalizzazzjoni tal-proċedura li titlob ir-rikonoxximent akkademiku ta’ diplomi, ċertifikati jew xhieda oħra ta’ korsijiet li jkunu tlestew fir-rigward ta’ persuna li tixtieq tkompli jew tibda tistudja, jew biex tuża titolu akkademiku minbarra l-formalitajiet relatati mar-rikonoxximent ta’ kwalifiki professjonali.

(30)

Dan ir-Regolament jenħtieġ li ma jaffettwax ir-regoli ta’ koordinazzjoni tas-sigurtà soċjali stabbiliti fir-Regolamenti (KE) Nru 883/2004 (14) u (KE) Nru 987/2009 (15) tal-Parlament Ewropew u tal-Kunsill, li jiddefinixxu d-drittijiet u l-obbligi ta’ persuni assigurati u tal-istituzzjonijiet tas-sigurtà soċjali, kif ukoll il-proċeduri applikabbli fil-qasam tal-koordinazzjoni tas-sigurtà soċjali.

(31)

Ġew stabbiliti diversi netwerks u servizzi fil-livell tal-Unjoni u f’dak nazzjonali sabiex jassistu liċ-ċittadini u lin-negozji fl-attivitajiet transfruntiera tagħhom. Huwa importanti li dawk is-servizzi, inklużi s-servizzi kollha ta’ assistenza jew ta’ soluzzjoni tal-problemi eżistenti stabbiliti fil-livell tal-Unjoni, bħaċ-Ċentri Ewropej tal-Konsumaturi, il-Pariri tal-Ewropa Tiegħek, SOLVIT, il-helpdesk għad-Drittijiet ta’ Proprjetà Intellettwali, Europe Direct u n-Netwerk Enterprise Europe, jifformaw parti mill-gateway sabiex ikun żgurat li l-utenti potenzjali kollha jkunu jistgħu jsibuhom. Is-servizzi elenkati fl-Anness III kienu stabbiliti permezz ta’ atti vinkolanti tal-Unjoni filwaqt li servizzi oħrajn joperaw fuq bażi volontarja. Servizzi stabbiliti minn atti vinkolanti tal-Unjoni jenħtieġ li jkunu marbutin bir-rekwiżiti tal-kwalità stabbiliti f’dan ir-Regolament. Servizzi operati fuq bażi volontarja jenħtieġ li jikkonformaw ma’ dawk ir-rekwiżiti tal-kwalità jekk l-intenzjoni hija li tagħmilhom aċċessibbli mill-gateway. L-għan u n-natura ta’ dawk is-servizzi, l-arranġament ta’ governanza tagħhom, l-iskadenzi eżistenti, u l-bażi volontarja, kuntrattwali jew oħra li joperaw abbażi tagħha jenħtieġ li ma jiġux mibdula minn dan ir-Regolament. Pereżempju, meta l-assistenza li jipprovdu hija ta’ natura informali, dan ir-Regolament jenħtieġ li ma jkollux l-effett li jibdel din l-assistenza f’konsulenza legali ta’ natura vinkolanti.

(32)

Barra minn hekk, l-Istati Membri u l-Kummissjoni jenħtieġ li jkunu jistgħu jżidu lill-gateway servizzi oħrajn ta’ assistenza nazzjonali jew ta’ soluzzjoni tal-problemi pprovduti minn awtoritajiet kompetenti jew minn entitajiet privati jew semiprivati, jew korpi pubbliċi, bħal kmamar tal-kummerċ jew servizzi ta’ assistenza mhux governattivi għaċ-ċittadini, taħt il-kundizzjonijiet stabbiliti f’dan ir-Regolament. Fil-prinċipju, l-awtoritajiet kompetenti jenħtieġ li jkunu responsabbli biex jgħinu liċ-ċittadini u lin-negozji fi kwalunkwe problema li jkollhom rigward ir-regoli applikabbli u l-proċeduri li ma jistgħux ikunu indirizzati għal kollox mis-servizzi online. Madankollu, f’oqsma speċjalizzati ħafna u fejn is-servizz ipprovdut minn korpi privati jew semiprivati jissodisfa l-ħtiġijiet tal-utenti, l-Istati Membri jistgħu jipproponu lill-Kummissjoni biex hija tinkludi dawn is-servizzi fil-gateway, dment li dawk is-servizzi jissodisfaw il-kundizzjonijiet kollha stabbiliti f’dan ir-Regolament u ma jidduplikawx is-servizzi ta’ assistenza jew ta’ soluzzjoni tal-problemi li jkunu diġà inklużi.

(33)

Biex jassisti lill-utenti jidentifikaw is-servizz xieraq, dan ir-Regolament jenħtieġ li jipprovdi faċilità għas-sejbien ta’ servizzi ta’ assistenza li awtomatikament tiggwida lill-utenti lejn is-servizz it-tajjeb.

(34)

Il-konformità ma’ lista minima ta’ rekwiżiti tal-kwalità hija essenzjali għas-suċċess tal-gateway sabiex ikun żgurat li l-għoti ta’ informazzjoni jew servizzi huwa affidabbli, peress li nkella, il-kredibbiltà tal-gateway inġenerali tiġi mminata serjament. L-objettiv sovrastanti tal-konformità huwa li jiġi żgurat li l-informazzjoni jew is-servizz jiġu ppreżentati b’mod ċar u faċli għall-utent. Hija r-responsabbiltà tal-Istati Membri li jiddeterminaw kif l-informazzjoni tiġi ppreżentata matul il-vjaġġ tal-utent sabiex jintlaħaq dan l-objettiv. Pereżempju, filwaqt li huwa utli għall-utenti li jkunu infurmati, qabel it-tnedija ta’ proċedura, dwar il-mezzi ġeneralment disponibbli ta’ rimedju meta proċedura tagħtia riżultat negattiv, huwa ħafna aktar faċli għall-utent biex jipprovdu kwalunkwe informazzjoni speċifika dwar passi possibbli li għandhom jittieħdu f’każ bħal dan fi tmiem il-proċedura.

(35)

L-aċċessibbiltà tal-informazzjoni għall-utenti transfruntiera tista’ tittejjeb b’mod sostanzjali meta l-informazzjoni tkun disponibbli f’lingwa uffiċjali tal-Unjoni li ġeneralment tinftiehem mill-akbar għadd possibbli ta’ utenti transfruntiera. Fil-biċċa l-kbira tal-każijiet, din il-lingwa jenħtieġ li tkun il-lingwa barranija l-iktar studjata mill-utenti madwar l-Unjoni, iżda f’xi każijiet speċifiċi, b’mod aktar partikolari fil-każ ta’ informazzjoni li għandha tiġi pprovduta fil-livell lokali minn muniċipalitajiet żgħar qrib il-fruntiera ta’ Stat Membru, l-iktar lingwa adattata tista’ tkun użata bħala l-ewwel lingwa minn utenti transfruntiera fl-Istati Membri ġirien. It-traduzzjoni mil-lingwa jew mil-lingwi uffiċjali tal-Istat Membru kkonċernat f’din il-lingwa uffiċjali l-oħra tal-Unjoni jenħtieġ li tirrifletti perfettament il-kontenut tal-informazzjoni pprovduta fil-lingwa jew fil-lingwi nazzjonali. It-traduzzjoni tista’ tiġi limitata għall-informazzjoni li jeħtieġu l-utenti sabiex jifhmu r-regoli u r-rekwiżiti bażiċi li japplikaw għas-sitwazzjoni tagħhom. Filwaqt li l-Istati Membri jenħtieġ li jiġu mħeġġa jittraduċu kemm jista’ jkun informazzjoni f’lingwa uffiċjali tal-Unjoni li hija ġeneralment mifhuma mill-akbar għadd possibbli ta’ utenti transfruntiera, il-volum ta’ informazzjoni li għandu jiġi tradott skont dan ir-Regolament se jiddependi fuq ir-riżorsi finanzjarji disponibbli għal dan l-għan, b’mod partikolari dawk mill-baġit tal-Unjoni. Jenħtieġ li l-Kummissjoni tagħmel l-arranġamenti xierqa biex tiżgura t-twassil effiċjenti tat-traduzzjonijiet lill-Istati Membri fuq talba tagħhom. Il-grupp ta’ koordinazzjoni tal-gateway jenħtieġ li jiddiskuti u jipprovdi gwida dwar il-lingwa jew il-lingwi uffiċjali tal-Unjoni li minnhom tali informazzjoni jenħtieġ li tiġi tradotta.

(36)

Skont id-Direttiva (UE) 2016/2102 tal-Parlament Ewropew u tal-Kunsill (16), l-Istati Membri huma meħtieġa jiżguraw li s-siti web tal-korpi pubbliċi tagħhom jkunu aċċessibbli skont il-prinċipji ta’ perċezzjoni, operabbiltà, komprensibbiltà u robustezza u li jikkonformaw mar-rekwiżiti stabbiliti f’dik id-Direttiva. Il-Kummissjoni u l-Istati Membri jenħtieġ li jiżguraw konformità mal-Konvenzjoni tan-Nazzjonijiet Uniti dwar id-Drittijiet ta’ Persuni b’Diżabilità, b’mod partikolari l-Artikoli 9 u 21 tagħha, u, sabiex iħeġġu l-aċċess għall-informazzjoni għal persuni b’diżabilità intellettwali, jenħtieġ li jiġu pprovduti kemm jista’ jkun skont il- prinċipju ta’ proporzjonalità’ alternattivi f’lingwaġġ li jinqara faċilment. L-Istati Membri, billi jirratifikaw, u l-Unjoni, billi tikkonkludi, (17) dik il-Konvenzjoni, impenjaw ruħhom li jieħdu miżuri xierqa biex jiżguraw l-aċċess għall-persuni b’diżabilità, fuq bażi ugwali ma’ ħaddieħor, għal teknoloġiji u sistemi ġodda tal-informazzjoni u l-komunikazzjoni, inkluż l-Internet, billi jiffaċilitaw l-aċċess għall-informazzjoni għal persuni b’diżabilità intellettwali, u jipprovdu alternattivi f’lingwaġġ li jinqara faċilment kemm jista’ jkun u b’mod proporzjonat.

(37)

Id-Direttiva (UE) 2016/2102 ma tapplikax għal siti web u applikazzjonijiet mobbli tal-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni, iżda l-Kummissjoni jenħtieġ li tiżgura li l-interfaċċa komuni tal-utent u s-siti web taħt ir-responsabbiltà tagħha li għandhom ikunu inklużi fil-gateway ikunu aċċessibbli għall-persuni b’diżabilità, jiġifieri li jkunu perċepibbli, operattivi, li jinftiehmu u robusti. Il-perċezzjoni tfisser li l-informazzjoni u l-komponenti komunital-interfaċċa tal-utent jeħtieġu jkunu preżentabbli għall-utenti f’diversi modi li jistgħu jipperċepixxu; l-operabbiltà tfisser li l-komponenti komuni tal-interfaċċa tal-utenti u n-navigazzjoni jeħtieġu jkunu operabbli; il-fehim tfisser li dik l-informazzjoni u t-tħaddim ta’ interfaċċa komuni tal-utent jeħtieġu jkunu jinftiehmu; u r-robustezza tfisser li l-kontenut jeħtieġ ikun b’saħħtu biżżejjed li jkun jista’ jiġi interpretat b’mod affidabbli permezz ta’ varjetà kbira ta’ aġenti għall-utenti, inklużi teknoloġiji ta’ assistenza. Fir-rigward tat-termini perċepibbli, operattivi, li jinftiehmu u robusti, il-Kummissjoni hija mħeġġa tikkonforma mal-istandards armonizzati rilevanti.

(38)

Sabiex jiġi ffaċilitat il-ħlas ta’ tariffi rikjest bħala parti minn proċeduri online jew għall-għoti ta’ servizzi ta’ assistenza jew ta’ soluzzjoni tal-problemi, l-utenti transfruntiera jenħtieġ li jkunu jistgħu jużaw trasferimenti ta’ kreditu jew debiti diretti kif speċifikat fir-Regolament (UE) Nru 260/2012 tal-Parlament u tal-Kunsill (18) jew mezzi oħrajn ta’ ħlas transfruntier li ġeneralment jintużaw, inklużi karti ta’ debitu jew ta’ kreditu.

(39)

Ikun siewi li l-utenti jkunu infurmati dwar iż-żmien mistenni li proċedura tista’ tieħu. Għaldaqstant, jenħtieġ li jkunu infurmati l-utenti dwar l-iskadenzi applikabbli jew arranġamenti ta’ approvazzjoni taċita jew ta’ silenzju amministrattiv, jekk dawn ma jkunux applikabbli, tal-inqas iż-żmien medju, approssimattiv jew indikattiv, li normalment tieħu l-proċedura inkwistjoni. Dawn l-approssimazzjonijiet jew indikazzjonijiet jenħtieġ li unikament jgħinu lill-utenti meta jippjanaw l-attivitajiet tagħhom jew kwalunkwe pass amministrattiv sussegwenti u jenħtieġ li ma jkollhom l-ebda effett legali.

(40)

Dan ir-Regolament jenħtieġ li jipprevedi wkoll il-verifika tal-evidenza pprovduta mill-utenti fil-format elettroniku, fejn dik l-evidenza tiġi ppreżentata mingħajr siġill elettroniku jew ċertifikazzjoni mill-awtorità kompetenti emittenti, jew fejn l-għodda teknika stabbilita minn dan ir-Regolament jew sistema oħra li tippermetti l-iskambju dirett jew il-verifika ta’ evidenza bejn l-awtoritajiet kompetenti ta’ Stati Membri differenti ma jkunux disponibbli. Għal dawn il-każijiet, dan ir-Regolament jenħtieġ li jipprovdi mekkaniżmu effettiv għal kooperazzjoni amministrattiva fost l-awtoritajiet kompetenti tal-Istati Membri bbażat fuq is-Sistema ta’ Informazzjoni tas-Suq Intern (“IMI”) stabbilita mir-Regolament (UE) Nru 1024/2012 tal-Parlament Ewropew u tal-Kunsill (19). F’dawn il-każijiet, id-deċiżjoni ta’ awtorità kompetenti li tuża l-IMI jenħtieġ li tkun volontarja, iżda ladarba dik l-awtorita’ tkun ippreżentat talba għal informazzjoni jew kooperazzjoni permezz tal-IMI, l-awtorità kompetenti li tirċievi t-talba jenħtieġ li tkun obbligata tikkoopera u tipprovdi risposta. It-talba tista’ tintbagħat permezz tal-IMI kemm lill-awtorità kompetenti li tipprovdi l-evidenza jew lill-awtorità ċentrali li għandha tiġi ddeżinjata mill-Istati Membri f’konformità mar-regoli amministrattivi proprji tagħhom. Sabiex tiġi evitata duplikazzjoni bla bżonn u peress li r-Regolament (UE) 2016/1191 tal-Parlament Ewropew u tal-Kunsill (20) ikopri parti mill-evidenza rilevanti għall-proċeduri koperti minn dan ir-Regolament, l-arranġamenti ta’ kooperazzjoni għall-IMI stabbiliti fir-Regolament (UE) 2016/1191 jistgħu jintużaw ukoll għall-finijiet ta’ evidenza oħra rikjesta fi proċeduri koperti minn dan ir-Regolament. Ir-Regolament (UE) Nru 1024/2012 jenħtieġ li jkun emendat sabiex jippermetti lill-korpi, lill-uffiċċji jew lill-aġenziji tal-Unjoni jsiru atturi fi ħdan l-IMI.

(41)

Is-servizzi online ipprovduti mill-awtoritajiet kompetenti huma kruċjali biex tiżdied il-kwalità u s-sigurtà tas-servizzi mogħtija liċ-ċittadini u lin-negozji. L-amministrazzjonijiet pubbliċi fl-Istati Membri aktar ma jmur qegħdin jaħdmu lejn l-użu mill-ġdid tad-data u ma għadhomx jeħtieġu li ċ-ċittadini u n-negozji jipprovdu l-istess informazzjoni diversi drabi. L-użu mill-ġdid tad-data jenħtieġ li jkun iffaċilitat għall-utenti transfruntiera biex jonqos il-piż addizzjonali.

(42)

Sabiex tippermetti l-iskambju transfruntier legali tal-evidenza u tal-informazzjoni permezz tal-applikazzjoni fl-Unjoni kollha tal-prinċipju ta’ “darba biss”, l-applikazzjoni ta’ dan ir-Regolament u tal-prinċipju ta’ “darba biss”jenħtieġ li tikkonforma mar-regoli applikabbli kollha dwar il-protezzjoni tad-data, inklużi l-prinċipji ta’ minimizzazzjoni tad-data, il-preċiżjoni, il-limitazzjoni tal-ħżin, l-integrità u l-kunfidenzjalità, in-neċessità, il-proporzjonalità u l-limitazzjoni tal-iskop. Jenħtieġ ukoll li l-implementazzjoni tiegħu tikkonforma kompletament mal-prinċipji ta’ sigurtà u ta’ privatezza fid-disinn, u jenħtieġ ukoll li jirrispetta d-drittijiet fundamentali tal-individwi, inklużi dawk relatati mas-sens ta’ ġustizzja u t-trasparenza.

(43)

L-Istati Membri jenħtieġ li jiżguraw li l-utenti tal-proċeduri jiġu pprovduti b’informazzjoni ċara dwar kif id-data personali relatata magħhom se tiġi pproċessata skont l-Artikoli 13 u 14 tar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (21) u l-Artikoli 15 u 16 tar-Regolament (UE) 2018/1725 (22).

(44)

Sabiex ikompli jiġi ffaċilitat l-użu ta’ proċeduri online, dan ir-Regolament jenħtieġ li jipprovdi l-bażi għall-ħolqien u l-użu ta’ sistema teknika kompletament operattiva u sikura għall-iskambju transfruntier awtomatizzat ta’ evidenza bejn l-atturi involuti fil-proċedura, fejn dan jiġi mitlub b’mod espliċitu miċ-ċittadini u tan-negozji. Meta l-iskambju ta’ evidenza jinkludi data personali, it-talba jenħtieġ li titqies bħala waħda espliċita jekk ikun fiha indikazzjoni mogħtija b’mod ħieles, speċifika, informata u mhux ambigwa tax-xewqat tal-individwu li jiskambja d-data personali rilevanti, permezz ta’ dikjarazzjoni jew ta’ azzjoni affermattiva. Jekk l-utent ma jkunx il-persuna kkonċernata mid-data, il-proċedura online jenħtieġ li ma taffettwax id-drittijiet tiegħu jew tagħha kif imsemmi fir-Regolament (UE) 2016/679. L-applikazzjoni transfruntiera tal-prinċipju ta’ “darba biss” jenħtieġ li twassal għall-fatt li ċ-ċittadini u n-negozji ma jkollhomx għalfejn jipprovdu l-istess data lill-awtoritajiet pubbliċi aktar minn darba, u li jenħtieġ li jkun possibbli li dik id-data tintuża wkoll fuq it-talba tal-utent għall-finijiet tat-tlestija ta’ proċeduri online transfruntiera li jinvolvu utenti transfruntiera. Għall-awtorità kompetenti emittenti, l-obbligu li tintuża sistema teknika għall-iskambju awtomatizzat ta’ evidenza bejn Stati Membri differenti jenħtieġ li japplika biss meta l-awtoritajiet joħorġu b’mod legali, fl-Istat Membru tagħhom stess, evidenza f’format elettroniku li jrendi possibbli tali skambju awtomatizzat.

(45)

Kwalunkwe skambju transfruntier ta’ evidenza jenħtieġ li jkollu bażi legali xierqa bħad-Direttiva 2005/36/KE, 2006/123/KE, 2014/24/UE jew 2014/25/UE jew għall-proċeduri elenkati fl-Anness II, liġi tal-Unjoni jew nazzjonali applikabbli oħra.

(46)

Huwa xieraq li dan ir-Regolament jistabbilixxi, bħala regola ġenerali, li l-iskambju transfruntier awtomatizzat ta’ evidenza jseħħ fuq it-talba espliċita tal-utent. Madankollu, dan ir-rekwiżit jenħtieġ li ma japplikax fejn il-liġi rilevanti tal-Unjoni jew nazzjonali tippermetti l-iskambju transfruntier awtomatizzat ta’ data mingħajr talba espliċita tal-utent.

(47)

Jenħtieġ li l-użu ta’ sistema teknika stabbilita permezz ta’ dan ir-Regolament jibqa’ volontarju u l-utent jenħtieġ li jibqa’ liberu li jippreżenta evidenza b’mezzi oħra barra mis-sistema teknika. L-utent jenħtieġ li jkollu l-possibbiltà li jara l-evidenza u d-dritt li jagħżel li ma jkomplix bl-iskambju tal-evidenza f’każijiet li fihom l-utent, wara li jkun ra l-evidenza li se tkun skambjata, jiskopri li l-informazzjoni mhijiex preċiża, mhijiex aġġornata, jew tmur lil hinn minn dak li hu meħtieġ għall-proċedura inkwistjoni. Id-data inkluża fil-previżjoni jenħtieġ li ma tibqax miżmuma għal perjodu itwal ta’ żmien milli huwa teknikament meħtieġ.

(48)

Is-sistema teknika sigura li jenħtieġ li tiġi stabbilita sabiex tippermetti l-iskambju ta’ evidenza skont dan ir-Regolament jenħtieġ li tagħti wkoll lill-awtoritajiet kompetenti rikjedenti ċ-ċertezza li l-evidenza ġiet ippreżentata mill-awtorità emittenti t-tajba. Qabel ma taċċetta l-informazzjoni pprovduta minn utent fil-kuntest ta’ proċedura, l-awtorità kompetenti jenħtieġ li tkun kapaċi tivverifika l-informazzjoni fejn din toħloq dubji, u li tikkonkludi li hija eżatta.

(49)

Jeżistu għadd ta’ elementi kostitwenti li joffru kapaċitajiet bażiċi li jistgħu jintużaw biex tiġi stabbilita s-sistema teknika, bħall-Faċilità Nikkollegaw l-Ewropa, stabbilita permezz tar-Regolament (UE) Nru 1316/2013 tal-Parlament Ewropew u tal-Kunsill (23), u l-elementi kostitwenti tal-eDelivery u tal-eID li jiffurmaw parti minn dik il-faċilità. Dawk l-elementi kostitwenti jikkonsistu minn speċifikazzjonijiet tekniċi, kampjun ta’ software u servizzi ta’ sostenn, u għandhom l-għan li jiżguraw l-interoperabbiltà fost is-sistemi tat-teknoloġiji tal-informazzjoni u tal-komunikazzjoni (ICT) eżistenti fi Stati Membri differenti sabiex iċ-ċittadini, in-negozji u l-amministrazzjonijiet, kull fejn ikunu fl-Unjoni, ikunu jistgħu jibbenefikaw minn servizzi pubbliċi diġitali mingħajr xkiel.

(50)

Is-sistema teknika stabbilita permezz ta’ dan ir-Regolament jenħtieġ li tkun disponibbli minbarra sistemi oħrajn li jipprovdu mekkaniżmi għall-kooperazzjoni bejn l-awtoritajiet, bħall-IMI, u jenħtieġ li ma taffettwax lil sistemi oħrajn, inkluż is-sistema prevista fir-Regolament (KE) Nru 987/2009, id-Dokument Ewropew Uniku għall-Akkwist, skont id-Direttiva 2014/24/UE, l-Iskambju Elettroniku ta’ Informazzjoni dwar is-Sigurtà Soċjali, skont ir-Regolament (KE) Nru 987/2009, il-Karta Professjonali Ewropea, skont id-Direttiva 2005/36/KE, l-interkonnessjoni ta’ reġistri nazzjonali u l-interkonnessjoni ta’ reġistri ċentrali, kummerċjali u tal-kumpaniji, skont id-Direttiva (UE) 2017/1132 tal-Parlament Ewropew u tal-Kunsill (24), u l-interkonnessjoni tar-reġistri tal-insolvenza, taħt ir-Regolament (UE) 2015/848 tal-Parlament Ewropew u tal-Kunsill (25).

(51)

Sabiex jiġu żgurati kundizzjonijiet uniformi għall-implimentazzjoni ta’ sistema teknika li tippermetti l-iskambju awtomatizzat ta’ evidenza, jenħtieġ li jingħataw setgħat ta’ implimentazzjoni lill-Kummissjoni sabiex din tistabbilixxi, b’mod partikolari l-ispeċifikazzjonijiet tekniċi u operattivi ta’ sistema għall-ipproċessar ta’ talba tal-utent għall-iskambju ta’ evidenza u għat-trasferiment ta’ tali evidenza, kif ukoll sabiex tistabbilixxi r-regoli meħtieġa biex tiġi żgurata l-integrità u l-kunfidenzjalità tat-trasferiment. Jenħtieġ li dawk is-setgħat ikunu eżerċitati f’konformità mar-Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill (26).

(52)

Bil-ħsieb li jiġi żgurat li s-sistema teknika tipprovdi livell għoli ta’ sigurta’ fl-applikazzjoni transfruntiera tal-prinċipju ta’ “darba biss”, il-Kummissjoni jenħtieġ, meta jiġu adottati atti ta’ implimentazzjoni li jistabbilixxu l-ispeċifikazzjonijiet ta’ din is-sistema teknika, li tikkunsidra l-istandards u l-ispeċifikazzjonijiet tekniċi mfassla mill-organizzazzjonijiet u l-entitajiet ta’ standardizzazzjoni Ewropej u internazzjonali, partikolarment il-Kumitat Ewropew għall-Istandardizzazzjoni (CEN), l-Istitut Ewropew tal-Istandards tat-Telekomunikazzjoni (ETSI), l-Organizzazzjoni Internazzjonali għall-Istandardizzazzjoni (ISO) u l-Unjoni Internazzjonali tat-Telekomunikazzjoni (UIT), kif ukoll l-istandards ta’ sigurta’ msemmija fl-Artikolu 32 tar-Regolament (UE) 2016/679 u fl-Artikolu 22 tar-Regolament (UE) 2018/1725.

(53)

Meta jkun neċessarju, sabiex jiġu żgurati l-iżvilupp, id-disponibbiltà, il-manutenzjoni, is-superviżjoni, il-monitoraġġ u l-ġestjoni tas-sigurtà tal-partijiet tas-sistema teknika li għalija l-Kummissjoni hija responsabbli, il-Kummissjoni jenħtieġ li titlob il-parir tal-Kontrollur Ewropew għall-Protezzjoni tad-Data.

(54)

L-awtoritajiet kompetenti u l-Kummissjoni jenħtieġ li jiżguraw li l-informazzjoni, il-proċeduri u s-servizzi li għalihom huma responsabbli jikkonformaw mal-kriterji tal-kwalita’. Il-koordinaturi nazzjonali maħtura skont dan ir-Regolament u l-Kummissjoni jenħtieġ li, f’intervalli regolari, jissorveljaw il-konformità mal-kriterji tal-kwalità u tas-sigurtà fil-livell nazzjonali u Ewropew rispettivament, u jindirizzaw kwalunkwe problema li titfaċċa. Barra minn hekk, il-koordinaturi nazzjonali jenħtieġ li jassistu lill-Kummissjoni fil-monitoraġġ tal-funzjonament tas-sistema teknika li tippermetti skambju ta’ evidenza transfruntier. Dan ir-Regolament jenħtieġ li jipprovdi lill-Kummissjoni firxa ta’ mezzi sabiex tindirizza kull deterjorament fil-kwalità tas-servizzi offruti mill-gateway, skont is-serjetà u l-persistenza ta’ dan id-deterjorament, li jinvolvu, fejn meħtieġ, il-grupp ta’ koordinazzjoni tal-gateway. Dan jenħtieġ li ma jippreġudikax ir-responsabbiltà ġenerali tal-Kummissjoni rigward il-monitoraġġ tal-konformità ma’ dan ir-Regolament.

(55)

Dan ir-Regolament jenħtieġ li jispeċifika l-funzjonalitajiet ewlenin tal-għodod tekniċi li jappoġġjaw il-funzjonament tal-gateway, b’mod partikolari l-interfaċċa komuni tal-utent, ir-repożitorju għal-links, u l-faċilità ta’ sejbien tas-servizzi ta’ assistenza komuni. L-interfaċċa komuni tal-utent jenħtieġ li tiżgura li l-utenti jkunu jistgħu jsibu l-informazzjoni, il-proċeduri u s-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi fuq is-siti web fil-livell nazzjonali u tal-Unjoni. L-Istati Membri u l-Kummissjoni jenħtieġ li jkollhom l-għan li jipprovdu links għal sors uniku tal-informazzjoni meħtieġa għall-gateway sabiex tiġi evitata konfużjoni fost l-utenti minħabba d-diversi sorsi jew li jidduplikaw l-istess informazzjoni b’mod sħiħ jew parzjali. Dan jenħtieġ li ma jeskludix il-possibbilita’ li jiġu pprovduti links għall-istess informazzjoni offruta minn awtoritajiet kompetenti lokali jew reġjonali fir-rigward ta’ żoni ġeografiċi differenti. Dan jenħtieġ li ma jimpedix lanqas xi duplikazzjoni ta’ informazzjoni fejn din tkun inevitabbli jew mixtieqa, pereżempju meta xi drittijiet, obbligi u regoli tal-Unjoni jkunu ripetuti jew deskritti fuq il-paġni web nazzjonali biex titjieb il-faċilità tal-użu. Sabiex jitnaqqas l-intervent mill-bniedem fl-aġġornament tal-links li għandhom jintużaw mill-interfaċċa komuni tal-utent, meta jkun teknikament possibbli, jenħtieġ li tiġi stabbilita konnessjoni diretta bejn is-sistemi tekniċi rilevanti tal-Istati Membri u r-repożitorju għal-links. L-għodod komuni ta’ appoġġ tal-ICT jistgħu jużaw il-Vokabularju Bażiku tas-Servizzi Pubbliċi (CPSV) biex jiffaċilitaw l-interoperabbiltà mal-katalgi u s-semantika tas-servizzi fil-livell nazzjonali. L-Istati Membri jenħtieġ li jiġu mħeġġa jużaw il-Vokabularju Bażiku tas-Servizzi Pubbliċi (CPSV), iżda huma liberi li jiddeċiedu li jużaw soluzzjonijiet nazzjonali. L-informazzjoni inkluża fir-repożitorju għal-links jenħtieġ li ssir disponibbli għall-pubbliku f’format ta’ data miftuħa, ta’ użu komuni u li tinqara minn magna, pereżempju minn interfaċċi għall-ipprogrammar tal-applikazzjonijiet (APIs), biex tkun tista’ tintuża mill-ġdid.

(56)

Il-faċilità ta’ tiftix tal-interfaċċa komuni tal-utent jenħtieġ li twassal lill-utenti għall-informazzjoni li jkollhom bżonn kull fejn tkun fis-siti web tal-Unjoni jew fil-livell nazzjonali. Barra minn hekk, bħala mod alternattiv biex jiggwida lill-utenti għall-informazzjoni utli, se jibqa’ jkun ta’ għajnuna li jinħolqu links bejn siti web jew paġni web eżistenti u komplementari, li jiġu ssimplifikati u li jingħaqdu kemm jista’ jkun, u li jinħolqu links bejn paġni web u siti web fuq livell tal-Unjoni u nazzjonali li jipprovdu aċċess għal servizzi u informazzjoni online.

(57)

Dan ir-Regolament jenħtieġ li jispeċifika wkoll ir-rekwiżiti ta’ kwalità għall-interfaċċa komuni tal-utent. Il-Kummissjoni jenħtieġ li tiżgura li l-interfaċċa komuni tal-utent tkun konformi ma’ dawk ir-rekwiżiti, u l-interfaċċa jenħtieġ b’mod partikolari tkun disponibbli u aċċessibbli online permezz ta’ diversi mezzi, kif ukoll tkun faċli biex tintuża.

(58)

Sabiex jiġu żgurati kundizzjonijiet uniformi għall-implimentazzjoni ta’ soluzzjonijiet tekniċi li jappoġġjaw lill-gateway, jenħtieġ li jingħataw setgħat ta’ implimentazzjoni lill-Kummissjoni sabiex din tistabbilixxi, meta jkun neċessarju, l-istandards applikabbli u rekwiżiti ta’ interoperabbiltà sabiex ikun iktar faċli li tinstab l-informazzjoni dwar ir-regoli u l-obbligi, dwar proċeduri u dwar servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi li għalihom l-Istati Membri u l-Kummissjoni huma responsabbli. Dawn is-setgħat jenħtieġ li jiġu eżerċitati skont ir-Regolament (UE) Nru 182/2011.

(59)

Dan ir-Regolament jenħtieġ li jalloka wkoll b’mod ċar ir-responsabbiltà għall-iżvilupp, id-disponibbiltà, il-manutenzjoni u s-sigurtà tal-applikazzjonijiet tal-ICT li jappoġġjaw lill-gateway bejn il-Kummissjoni u l-Istati Membri. Bħala parti mill-kompiti ta’ manutenzjoni tagħhom, il-Kummissjoni u l-Istati Membri jenħtieġ li b’mod regolari jimmonitorjaw il-funzjonament xieraq ta’ dawk l-applikazzjonijiet tal-ICT.

(60)

Sabiex jiġi żviluppat il-potenzjal sħiħ tal-oqsma differenti ta’ informazzjoni, il-proċeduri u s-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi li jenħtieġ li jkunu inklużi fil-gateway, jenħtieġ li jittejjeb ħafna aktar l-għarfien tal-udjenzi fil-mira dwar l-eżistenza u l-operat tagħhom. L-inklużjoni tagħhom fil-gateway jenħtieġ li tagħmilha ħafna aktar faċli għall-utenti li jsibu l-informazzjoni, il-proċeduri u s-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi li huma jeħtieġu, anki meta ma jkunux familjari magħhom. Barra minn hekk, se jkunu meħtieġa attivitajiet promozzjonali kkoordinati biex jiżguraw li ċ-ċittadini u n-negozji madwar l-Unjoni jsiru jafu bl-eżistenza tal-gateway u l-vantaġġi li joffri. Tali attivitajiet ta’ promozzjoni jenħtieġ li jinkludu l-ottimizzazzjoni tal-magni tat-tiftix u azzjonijiet ta’ sensibilizzazzjoni online oħrajn, peress li huma l-aktar kosteffettivi u għandhom il-potenzjal li jilħqu l-akbar udjenza destinatarja possibbli. Għal effiċjenza massima, dawk l-attivitajiet ta’ promozzjoni jenħtieġ li jkunu kkoordinati fil-qafas tal-grupp ta’ koordinazzjoni tal-gateway u l-Istati Membri jenħtieġ li jaġġustaw l-isforzi promozzjonali tagħhom sabiex ikun hemm referenza komuni għall-marka f’kull kuntest rilevanti, bil-possibbiltà li jirreklamaw il-gateway ma’ inizjattivi nazzjonali.

(61)

L-istituzzjonijiet, il-korpi u l-aġenziji kollha tal-Unjoni jenħtieġ li jiġu mħeġġa jippromwovu l-gateway billi jinkludu l-logo tagħha u l-links għaliha fil-paġni web rilevanti kollha li għalihom huma responsabbli.

(62)

L-isem li l-gateway għandu jkun magħruf bih u rreklamat mal-pubbliku inġenerali jenħtieġ li jkun “Your Europe”. L-interfaċċa komuni tal-utent jenħtieġ li tkun prominenti u li tinstab faċilment, partikolarment fil-paġni web rilevanti tal-Unjoni u f’dawk nazzjonali. Il-logo tal-gateway jenħtieġ li jkun viżibbli fil-paġni web rilevanti tal-Unjoni u f’dawk nazzjonali.

(63)

Sabiex tinkiseb informazzjoni adegwata għall-kejl u t-titjib tal-prestazzjoni tal-gateway, dan ir-Regolament jenħtieġ li jirrikjedi lill-awtoritajiet kompetenti u lill-Kummissjoni biex jiġbru u janalizzaw id-data relatata mal-użu tad-diversi oqsma ta’ informazzjoni, proċeduri u servizzi offruti mill-gateway. Il-ġbir ta’ statistika dwar l-utenti, bħad-data relatata mal-għadd ta’ żjarat f’paġni web speċifiċi, l-għadd ta’ utenti fi ħdan Stat Membru meta mqabbel mal-għadd ta’ utenti minn Stati Membri oħra, it-termini użati għat-tiftix, il-paġni web l-aktar miżjura, il-paġni web ta’ riferiment, jew l-għadd, l-oriġini u s-suġġett tat-talbiet għall-assistenza, jenħtieġ li jtejjeb il-ħidma tal-gateway billi jgħin fl-identifikazzjoni tal-udjenza, fl-iżvilupp ta’ attivitajiet ta’ promozzjoni u fit-titjib tal-kwalità tas-servizzi offruti. Il-ġbir ta’ tali data jenħtieġ li jqis il-Valutazzjoni Komparattiva annwali tal-gvern elettroniku li tagħmel il-Kummissjoni sabiex tiġi evitata kwalunkwe duplikazzjoni.

(64)

Sabiex ikunu żgurati kondizzjonijiet uniformi għall-implimentazzjoni ta’ dan ir-Regolament, jenħtieġ li jingħataw setgħat ta’ implimentazzjoni lill-Kummissjoni sabiex tistabbilixxi regoli uniformi dwar il-metodu ta’ ġbir u skambju ta’ statistika dwar l-utenti. Dawn is-setgħat jenħtieġ li jiġu eżerċitati skont ir-Regolament (UE) Nru 182/2011.

(65)

Il-kwalità tal-gateway tiddependi fuq il-kwalità tas-servizzi tal-Unjoni u nazzjonali pprovduti permezz tal-gateway. Ghalhekk, il-kwalità tal-informazzjoni, il-proċeduri u s-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi disponibbli mill-gateway jenħtieġ li tkun ukoll immonitorjata b’mod regolari permezz ta’ għodda għall-feedback mill-utenti li titlob lill-utenti jivvalutaw u jagħtu feedback dwar il-kopertura u l-kwalità tal-informazzjoni, il-proċedura jew is-servizz ta’ assistenza u ta’ soluzzjoni tal-problemi li użaw. Dan il-feedback jenħtieġ li jinġabar f’għodda komuni li għaliha l-Kummissjoni, l-awtoritajiet kompetenti u l-koordinaturi nazzjonali jenħtieġ li jkollhom aċċess. Il-Kummissjoni jenħtieġ li tingħata setgħat ta’ implimentazzjoni sabiex jiġu żgurati kundizzjonijiet uniformi għall-implimentazzjoni ta’ dan ir-Regolament b’konnessjoni mal-funzjonalitajiet komuni ta’ għodod għall-feedback mill-utenti u l-arranġamenti dettaljati għall-ġbir u l-kondiviżjoni tal-feedback tal-utenti. Dawn is-setgħat jenħtieġ li jiġu eżerċitati skont ir-Regolament (UE) Nru 182/2011. Il-Kummissjoni jenħtieġ li tippubblika, f’forma anonima, ħarsiet ġenerali fil-qosor online tal-problemi li joħorġu mill-informazzjoni miġbura, l-istatistika ewlenija dwar l-utenti u l-feedback ewlieni tal-utenti miġbura skont dan ir-Regolament.

(66)

Barra minn hekk, il-gateway jenħtieġ li tinkludi għodda għal feedback li tippermetti lill-utenti jinnotifikaw, b’mod volontarju u anonimu, kwalunkwe problema u diffikultà li jiltaqgħu magħha waqt li jeżerċitaw id-drittijiet tas-suq intern tagħhom. Din l-għodda jenħtieġ li titqies biss bħala kumplimentari għall-mekkaniżmi ta’ indirizzar tal-ilmenti, peress li ma tistax toffri tweġibiet personalizzati lill-utenti. L-input li jidħol jenħtieġ li jkun ikkombinat ma’ informazzjoni aggregata mis-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi dwar il-każijiet li jkunu ttrattaw sabiex tinħareġ ħarsa ġenerali fuq is-suq intern kif perċepit mill-utenti u sabiex jiġu identifikati oqsma ta’ problemi għal azzjonijiet futuri possibbli biex jittejjeb il-funzjonament tas-suq intern. Dik il-ħarsa ġenerali jenħtieġ li tkun konnessa mal-għodod ta’ rapportar eżistenti, bħat-Tabella ta’ Valutazzjoni tas-Suq Uniku.

(67)

Id-dritt tal-Istati Membri li jiddeċiedu min għandu jwettaq ir-rwol ta’ koordinatur nazzjonali jenħtieġ li ma jkunx affettwat minn dan ir-Regolament. L-Istati Membri jenħtieġ li jkunu kapaċi jaddattaw il-funzjonijiet u responsabbiltajiet tal-koordinaturi nazzjonali tagħhom fir-rigward tal-gateway għall-istrutturi amministrattivi interni tagħhom. L-Istati Membri jenħtieġ li jkunu jistgħu jaħtru koordinaturi nazzjonali addizzjonali biex iwettqu l-kompiti skont dan ir-Regolament waħidhom jew flimkien ma’ oħrajn, b’responsabbilta’ għal diviżjoni tal-amministrazzjoni jew reġjun ġeografiku, jew skont kriterji oħrajn. L-Istati Membri jenħtieġ li jinfurmaw lill-Kummissjoni dwar l-identita’ tal-koordinatur nazzjonali uniku li jkunu ħatru għal kuntatti mal-Kummissjoni.

(68)

Jenħtieġ li jitwaqqaf grupp ta’ koordinazzjoni tal-gateway magħmul mill-koordinaturi nazzjonali u ppresedut mill-Kummissjoni bl-għan li tiġi ffaċilitata l-applikazzjoni ta’ dan ir-Regolament, speċjalment bl-iskambju tal-aħjar prattiki u b’ħidma konġunta biex tittejjeb il-konsistenza tal-preżentazzjoni tal-informazzjoni kif meħtieġ minn dan ir-Regolament. Il-ħidma tal-grupp ta’ koordinazzjoni tal-gateway jenħtieġ li tqis l-objettivi stipulati fil-programm ta’ ħidma annwali, li l-Kummissjoni jenħtieġ li tippreżenta lilu għal konsiderazzjoni. Il-programm ta’ ħidma annwali jenħtieġ li jieħu l-forma ta’ linji gwida jew rakkomandazzjonijiet, li ma humiex vinkolanti fuq l-Istati Membri. Il-Kummissjoni, fuq talba tal-Parlament Ewropew, tista’ tiddeċiedi li tistieden lill-Parlament biex jibgħat esperti jattendu l-laqgħat tal-grupp ta’ koordinazzjoni tal-gateway.

(69)

Dan ir-Regolament jenħtieġ li jiċċara liema partijiet tal-gateway għandhom jiġu ffinanzjati permezz tal-baġit tal-Unjoni u liema partijiet huma r-responsabbiltà tal-Istati Membri. Il-Kummissjoni jenħtieġ li tassisti lill-Istati Membri fl-identifikazzjoni ta’ elementi kostitwenti tal-ICT li jistgħu jintużaw mill-ġdid u finanzjament disponibbli permezz ta’ diversi fondi u programmi fil-livell tal-Unjoni li jistgħu jikkontribwixxu biex jiġu koperti l-ispejjeż ta’ adattamenti u żviluppi fl-ICT meħtieġa fil-livell nazzjonali biex jikkonformaw ma’ dan ir-Regolament. Il-baġit meħtieġ għall-implimentazzjoni ta’ dan ir-Regolament jenħtieġ li jkun kompatibbli mal-Qafas Finanzjarju Pluriennali applikabbli.

(70)

L-Istati Membri huma mħeġġa jikkoordinaw, jiskambjaw u jikkollaboraw aktar ma’ xulxin sabiex iżidu l-kapaċitajiet strateġiċi, operazzjonali, ta’ riċerka u żvilupp tagħhom fil-qasam taċ-ċibersigurtà, b’mod partikolari permezz tal-implimentazzjoni tas-sigurtà tan-netwerks u tal-informazzjoni, kif imsemmi fid-Direttiva (UE) 2016/1148 tal-Parlament Ewropew u tal-Kunsill (27), biex issaħħu s-sigurtà u r-reżiljenza tal-amministrazzjoni u s-servizzi pubbliċi tagħhom. L-Istati Membri huma mħeġġa jżidu s-sigurtà tat-transazzjonijiet u jiżguraw livell suffiċjenti ta’ fiduċja fil-mezzi elettroniċi billi jużaw il-qafas eIDAS stabbilit permezz tar-Regolament (UE) Nru 910/2014 u b’mod partikolari livelli adegwati ta’ assigurazzjoni. L-Istati Membri jistgħu jieħdu miżuri skont il-liġi tal-Unjoni biex jissalvagwardjaw iċ-ċibersigurtà u jipprevjenu frodi tal-identità jew forom oħra ta’ frodi.

(71)

Meta l-applikazzjoni ta’ dan ir-Regolament jinvolvu l-ipproċessar ta’ data personali, din jenħtieġ li titwettaq skont il-liġi tal-Unjoni dwar il-protezzjoni tad-data personali, b’mod partikolari r-Regolament (UE) 2016/679 u r-Regolament (UE) 2018/1725. Id-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill (28) jenħtieġ li tapplika wkoll fil-kuntest ta’ dan ir-Regolament. Kif previst fir-Regolament (UE) 2016/679, l-Istati Membri jistgħu jżommu fis-seħħ jew jintroduċu aktar kundizzjonijiet, inklużi limitazzjonijiet, fir-rigward tal-ipproċessar ta’ data dwar is-saħħa, u jistgħu jipprovdu wkoll regoli aktar speċifiċi dwar l-ipproċessar tad-data personali tal-impjegati fil-kuntest tal-impjiegi.

(72)

Dan ir-Regolament jenħtieġ li jippromwovi u jiffaċilita s-simplifikazzjoni tal-arranġamenti ta’ governanza għas-servizzi koperti mill-gateway. Għal dan il-għan, il-Kummissjoni jenħtieġ li, f’kooperazzjoni mill-qrib mal-Istati Membri, teżamina mill-ġdid l-arranġamenti ta’ governanza eżistenti u tadattahom fejn neċessarju, sabiex jiġu evitati d-duplikazzjoni u l-ineffiċjenzi.

(73)

L-għan ta’ dan ir-Regolament huwa li jiżgura li l-utenti li joperaw fi Stati Membri oħrajn ikollhom aċċess online għal informazzjoni tal-Unjoni u nazzjonali komprensiva, affidabbli, aċċessibbli u li tinftiehem dwar id-drittijiet, ir-regoli u l-obbligi, għal proċeduri online li huma għal kollox tranżazzjonali bejn il-fruntieri u għal servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi. Minħabba li dak l-għan ma jistax jinkiseb b’mod suffiċjenti mill-Istati Membri, iżda jista’, minħabba l-iskala u l-effetti ta’ dan ir-Regolament, jinkiseb aħjar fil-livell tal-Unjoni, l-Unjoni tista’ tadotta miżuri, f’konformità mal-prinċipju ta’ sussidjarjetà kif stabbilit fl-Artikolu 5 tat-Trattat dwar l-Unjoni Ewropea. F’konformità mal-prinċipju ta’ proporzjonalità kif stabbilit f’dak l-Artikolu, dan ir-Regolament ma jmurx lil hinn minn dak li huwa meħtieġ sabiex jinkiseb dak l-għan.

(74)

Sabiex l-Istati Membri u l-Kummissjoni jiżviluppaw u jimplimentaw l-għodod meħtieġa għall-finijiet ta’ implimentazzjoni ta’ dan ir-Regolament, jenħtieġ li wħud mid-dispożizzjonijiet tiegħu japplikaw minn sentejn wara d-dħul fis-seħħ tiegħu. L-awtoritajiet muniċipali jenħtieġ li jingħataw sa erba’ snin wara d-dħul fis-seħħ ta’ dan ir-Regolament sabiex jimplimentaw ir-rekwiżit li jagħtu informazzjoni dwar ir-regoli, il-proċeduri u s-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi li jaqgħu fil-kompetenza tagħhom. Id-dispożizzjonijiet ta’ dan ir-Regolament dwar il-proċeduri li għandhom jiġu offruti kompletament online, l-aċċess transfruntier għal proċeduri online u s-sistema teknika għall-iskambju transfruntier awtomatizzat ta’ evidenza skont il-prinċipju ta’ “darba biss” jenħtieġ li jiġu implimentati sa mhux aktar tard minn ħames snin wara d-dħul fis-seħħ ta’ dan ir-Regolament.

(75)

Dan ir-Regolament jirrispetta d-drittijiet fundamentali u josserva l-prinċipji rikonoxxuti b’mod partikolari mill-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea, u jenħtieġ li jiġi implimentat b’konformità ma’ dawn id-drittijiet u l-prinċipji.

(76)

Il-Kontrollur Ewropew għall-Protezzjoni tad-Data ġie kkonsultat f’konformità mal-Artikolu 28(2) tar-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill (29) u ta l-opinjoni tiegħu fl-1 ta’ Awwissu 2017 (30).

(1)

Il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali hija dritt fundamentali. L-Artikolu 8(1) tal-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea (il-“Karta”) u l-Artikolu 16(1) tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea (TFUE) jipprevedu li kull persuna għandha dritt għall-protezzjoni tad-data personali li tirrigwardaha. Dan id-dritt huwa wkoll garantit mill-Artikolu 8 tal-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u l-Libertajiet Fundamentali.

(2)

Ir-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill (3) jipprovdi lill-persuni fiżiċi bi drittijiet legalment eżegwibbli, jispeċifika l-obbligi ta’ pproċessar tad-data tal-kontrolluri fi ħdan l-istituzzjonijiet u l-korpi tal-Komunità, u joħloq awtorità superviżorja indipendenti, il-Kontrollur Ewropew għall-Protezzjoni tad-Data, responsabbli għall-monitoraġġ tal-ipproċessar ta’ data personali mill-istituzzjonijiet u mill-korpi tal-Unjoni. Madankollu, ma japplikax għall-ipproċessar ta’ data personali matul attività tal-istituzzjonijiet u tal-korpi tal-Unjoni li jaqgħu barra mill-kamp ta’ applikazzjoni tal-liġi tal-Unjoni.

(3)

Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (4) u d-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill (5) ġew adottati fis-27 ta’ April 2016. Filwaqt li r-Regolament jistabbilixxi regoli ġenerali sabiex jipproteġi lill-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u sabiex jiġi żgurat il-moviment liberu ta’ data personali fi ħdan l-Unjoni, id-Direttiva tistabbilixxi r-regoli speċifiċi għall-ħarsien tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u sabiex jiġi żgurat il-moviment liberu ta’ data personali fi ħdan l-Unjoni fl-oqsma tal-kooperazzjoni ġudizzjarja f’materji kriminali u tal-kooperazzjoni tal-pulizija.

(4)

Ir-Regolament (UE) 2016/679 jipprovdi għall-adattament tar-Regolament (KE) Nru 45/2001 sabiex jiżgura qafas b’saħħtu u koerenti ta’ protezzjoni tad-data fl-Unjoni u sabiex jippermetti li huwa japplika b’mod parallel mar-Regolament (UE) 2016/679.

(5)

Huwa fl-interess ta’ approċċ koerenti għall-protezzjoni ta’ data personali madwar l-Unjoni, u tal-moviment liberu ta’ data personali fi ħdan l-Unjoni, li jiġu allinjati kemm jista’ jkun ir-regoli dwar il-protezzjoni tad-data għall-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni mar-regoli dwar il-protezzjoni tad-data adottati għas-settur pubbliku fl-Istati Membri. Kull meta d-dispożizzjonijiet ta’ dan ir-Regolament isegwu l-istess prinċipji bħad-dispożizzjonijiet tar-Regolament (UE) 2016/679, dawk iż-żewġ settijiet ta’ dispożizzjonijiet jenħtieġ li, b’mod konformi mal-ġurisprudenza tal-Qorti tal-Ġustizzja tal-Unjoni Ewropea (il-“Qorti tal-Ġustizzja”), jiġu interpretati b’mod omoġenju, b’mod partikolari għaliex jenħtieġ li l-iskema ta’ dan ir-Regolament tinftiehem bħala ekwivalenti għall-iskema tar-Regolament (UE) 2016/679.

(6)

Jenħtieġ li jkunu protetti persuni li d-data personali tagħhom hija pproċessata mill-istituzzjonijiet u mill-korpi tal-Unjoni fi kwalunkwe kuntest, pereżempju għaliex huma impjegati minn dawk l-istituzzjonijiet u l-korpi. Jenħtieġ li dan ir-Regolament ma japplikax għall-ipproċessar ta’ data personali ta’ persuni deċeduti. Dan ir-Regolament ma jkoprix l-ipproċessar tad-data personali li tikkonċerna l-persuni ġuridiċi u b’mod partikolari l-impriżi stabbiliti bħala persuni ġuridiċi, inkluż l-isem u l-forma tal-persuna ġuridika u d-dettalji ta’ kuntatt tal-persuna ġuridika.

(7)

Sabiex il-ħolqien ta’ riskju serju ta’ ċirkomvenzjoni jiġi pprevenut, jenħtieġ li l-protezzjoni tal-persuni fiżiċi tkun teknoloġikament newtrali u ma tkunx tibbaża fuq it-tekniki użati.

(8)

Jenħtieġ li dan ir-Regolament japplika għall-ipproċessar ta’ data personali mill-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji kollha tal-Unjoni. Jenħtieġ li japplika għall-ipproċessar ta’ data personali kompletament jew parzjalment b’mezzi awtomatizzati u għall-ipproċessar għajr b’mezzi awtomatizzati ta’ data personali li tagħmel parti minn sistema ta’ arkivjar jew li tkun intenzjonata sabiex tagħmel parti minn sistema ta’ arkivjar. Jenħtieġ li l-fajls jew settijiet ta’ fajls, kif ukoll il-qoxra ta’ barra tagħhom, li ma jkunux strutturati skont kriterji speċifiċi, ma jaqgħux fil-kamp ta’ applikazzjoni ta’ dan ir-Regolament.

(9)

Fid-Dikjarazzjoni Nru 21 dwar il-protezzjoni ta’ data personali fl-oqsma tal-kooperazzjoni ġudizzjarja f’materji kriminali u tal-kooperazzjoni tal-pulizija, annessa għall-att finali tal-konferenza intergovernattiva li adottat it-Trattat ta’ Lisbona, il-konferenza għarfet li regoli speċifiċi dwar il-protezzjoni ta’ data personali u dwar il-moviment liberu ta’ data personali fl-oqsma tal-kooperazzjoni ġudizzjarja fi kwistjonijiet kriminali u tal-kooperazzjoni tal-pulizija bbażati fuq l-Artikolu 16 tat-TFUE jistgħu jkunu neċessarji minħabba n-natura speċifika ta’ dawk l-oqsma. Għalhekk, jenħtieġ li kapitolu distint ta’ dan ir-Regolament li jkun fih regoli ġenerali japplika għall-ipproċessar ta’ data personali operazzjonali, bħal data personali pproċessata għall-finijiet ta’ investigazzjoni kriminali minn korpi, uffiċċji jew aġenziji tal-Unjoni meta jwettqu attivitajiet fl-oqsma ta’ kooperazzjoni ġudizzjarja f’materji kriminali u ta’ kooperazzjoni tal-pulizija.

(10)

Id-Direttiva (UE) 2016/680 tipprovdi regoli armonizzati għall-protezzjoni u għall-moviment liberu ta’ data personali pproċessata għall-finijiet tal-prevenzjoni, tal-investigazzjoni, tad-detezzjoni jew tal-prosekuzzjoni ta’ reati kriminali jew ta’ eżekuzzjoni ta’ pieni kriminali, inkluża s-salvagwardja kontra theddidiet għas-sigurtà pubblika u l-prevenzjoni tagħhom. Sabiex jiġi żgurat l-istess livell ta’ protezzjoni għall-persuni fiżiċi permezz ta’ drittijiet legalment eżegwibbli madwar l-Unjoni u sabiex jiġu evitati diverġenzi li jxekklu l-iskambju ta’ data personali bejn il-korpi, l-uffiċċji jew l-aġenziji tal-Unjoni meta jwettqu attivitajiet li jaqgħu fil-kamp ta’ applikazzjoni tal-Kapitolu 4 jew tal-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE u l-awtoritajiet kompetenti, jenħtieġ li r-regoli għall-protezzjoni u għall-moviment liberu ta’ data personali operazzjonali pproċessata minn tali korpi, uffiċċji jew aġenziji tal-Unjoni jkunu konsistenti mad-Direttiva (UE) 2016/680.

(11)

Jenħtieġ li r-regoli ġenerali tal-Kapitolu ta’ dan ir-Regolament dwar l-ipproċessar ta’ data personali operazzjonali japplikaw mingħajr preġudizzju għar-regoli speċifiċi applikabbli għall-ipproċessar ta’ data personali operazzjonali mill-korpi, l-uffiċċji u l-aġenziji tal-Unjoni meta jkunu qegħdin iwettqu attivitajiet li jaqgħu taħt il-kamp ta’ applikazzjoni tal-Kapitolu 4 jew tal-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE. Jenħtieġ li tali regoli speċifiċi jitqiesu bħala lex specialis għad-dispożizzjonijiet tal-Kapitolu ta’ dan ir-Regolament dwar l-ipproċessar ta’ data personali operazzjonali (lex specialis derogat legi generali). Sabiex titnaqqas il-frammentazzjoni legali, jenħtieġ li regoli speċifiċi dwar il-protezzjoni tad-data applikabbli għall-ipproċessar ta’ data personali operazzjonali mill-korpi, l-uffiċċji jew l-aġenziji tal-Unjoni meta jkunu qegħdin iwettqu attivitajiet li jaqgħu taħt il-kamp ta’ applikazzjoni tal-Kapitolu 4 jew tal-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE jkunu konsistenti mal-prinċipji li jirfdu l-Kapitolu ta’ dan ir-Regolament dwar l-ipproċessar ta’ data personali operazzjonali, kif ukoll mad-dispożizzjonijiet ta’ dan ir-Regolament dwar is-sorveljanza indipendenti, ir-rimedji, ir-responsabbiltà u l-penali.

(12)

Jenħtieġ li l-Kapitolu ta’ dan ir-Regolament dwar l-ipproċessar ta’ data personali operazzjonali japplika għall-korpi, l-uffiċċji u l-aġenziji tal-Unjoni meta jwettqu attivitajiet li jaqgħu fil-kamp ta’ applikazzjoni tal-Kapitolu 4 jew il-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE, kemm jekk huma jeżerċitaw tali attivitajiet bħala l-kompiti prinċipali tagħhom jew bħala l-kompiti anċillari tagħhom, għall-finijiet tal-prevenzjoni, id-detezzjoni, l-investigazzjoni jew il-prosekuzzjoni ta’ reati kriminali. Madankollu, jenħtieġ li dan ma japplikax għall-Europol jew għall-Uffiċċju tal-Prosekutur Pubbliku Ewropew sakemm l-atti legali li jistabbilixxu l-Europol u l-Uffiċċju tal-Prosekutur Pubbliku Ewropew jiġu emendati bil-ħsieb li jrendu l-Kapitolu ta’ dan ir-Regolament dwar l-ipproċessar ta’ data personali operazzjonali, kif adattat, applikabbli għalihom.

(13)

Jenħtieġ li l-Kummissjoni twettaq rieżami ta’ dan ir-Regolament, b’mod partikolari l-Kapitolu ta’ dan ir-Regolament dwar l-ipproċessar ta’ data personali operazzjonali. Jenħtieġ ukoll li l-Kummissjoni twettaq rieżami ta’ atti legali oħra adottati fuq il-bażi tat-Trattati li jirregolaw l-ipproċessar ta’ data personali operazzjonali mill-korpi, l-uffiċċji u l-aġenziji tal-Unjoni meta jkunu qegħdin iwettqu attivitajiet li jaqgħu taħt il-kamp ta’ applikazzjoni tal-Kapitolu 4 u tal-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE. Wara tali rieżami, sabiex tiġi żgurata protezzjoni uniformi u konsistenti tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali, jenħtieġ li l-Kummissjoni tkun tista’ tagħmel kwalunkwe proposta leġiżlattiva xierqa, inkluż kwalunkwe adattament neċessarju tal-Kapitolu ta’ dan ir-Regolament dwar l-ipproċessar ta’ data personali operazzjonali, bil-ħsieb li tapplikah għall-Europol u għall-Uffiċċju tal-Prosekutur Pubbliku Ewropew. Jenħtieġ li l-adattamenti jqisu dispożizzjonijiet dwar is-sorveljanza indipendenti, ir-rimedji, ir-responsabbiltà u l-penali.

(14)

L-ipproċessar ta’ data personali amministrattiva, bħal data tal-persunal, mill-korpi, l-uffiċċji jew l-aġenziji tal-Unjoni li jwettqu attivitajiet li jaqgħu fil-kamp ta’ applikazzjoni tal-Kapitolu 4 jew il-Kapitolu 5 tat-Titolu V tal-Parti Tlieta tat-TFUE jenħtieġ li jkun kopert minn dan ir-Regolament.

(15)

Jenħtieġ li dan ir-Regolament japplika għall-ipproċessar ta’ data personali mill-istituzzjonijiet, il-korpi, l-uffiċċji jew l-aġenziji tal-Unjoni li jwettqu attivitajiet li jaqgħu fil-kamp ta’ applikazzjoni tal-Kapitolu 2 tat-Titolu V tat-Trattat dwar l-Unjoni Ewropea (TUE). Dan ir-Regolament jenħtieġ li ma japplikax għall-ipproċessar ta’ data personali mill-missjonijiet imsemmija fl-Artikoli 42(1), 43 u 44 tat-TUE, li jimplimentaw il-politika ta’ sigurtà u ta’ difiża komuni. Meta jkun xieraq, jenħtieġ li jitressqu proposti rilevanti biex jiġi rregolat aktar l-ipproċessar ta’ data personali fil-qasam tal-politika ta’ sigurtà u ta’ difiża komuni.

(16)

Il-prinċipji ta’ protezzjoni tad-data jenħtieġ li japplikaw għal kwalunkwe informazzjoni dwar persuna fiżika identifikata jew identifikabbli. Jenħtieġ li d-data personali li tkun għaddiet minn psewdonimizzazzjoni, li tkun tista’ tiġi attribwita lil persuna fiżika bl-użu ta’ informazzjoni addizzjonali, titqies bħala informazzjoni dwar persuna fiżika identifikabbli. Sabiex jiġi ddeterminat jekk persuna fiżika tkunx identifikabbli, jenħtieġ li jitqiesu l-mezzi kollha li raġonevolment x’aktarx ikunu jistgħu jintużaw, bħas-singolarizzazzjoni, mill-kontrollur jew minn kwalunkwe persuna oħra, sabiex persuna fiżika tiġi identifikata direttament jew indirettament. Sabiex jiġi aċċertat liema mezzi huma raġonevolment mistennija jintużaw għall-identifikazzjoni tal-persuna fiżika, jenħtieġ li jitqiesu l-fatturi oġġettivi kollha, bħall-ispejjeż tal-identifikazzjoni u l-ammont ta’ żmien rikjest għall-identifikazzjoni, filwaqt li jitqiesu t-teknoloġija disponibbli fil-mument tal-ipproċessar u l-iżviluppi teknoloġiċi. Jenħtieġ li l-prinċipji tal-protezzjoni tad-data ma japplikawx għalhekk għall-informazzjoni anonima, jiġifieri informazzjoni li mhijiex relatata ma’ persuna fiżika identifikata jew identifikabbli jew għal data personali li ssir anonima b’tali mod li s-suġġett tad-data ma jkunx jew ma jkunx għadu identifikabbli. Għaldaqstant, dan ir-Regolament ma jikkonċernax l-ipproċessar ta’ tali informazzjoni anonima, inkluż għal finijiet ta’ statistika jew ta’ riċerka.

(17)

L-applikazzjoni ta’ psewdonimizzazzjoni ta’ data personali tista’ tnaqqas ir-riskji għas-suġġetti tad-data kkonċernati u tgħin lill-kontrolluri u lill-proċessuri jissodisfaw l-obbligi tagħhom tal-protezzjoni tad-data. L-introduzzjoni espliċita tal-“psewdonimizzazzjoni” f’dan ir-Regolament mhijiex intiża li tipprekludi kwalunkwe miżura oħra tal-protezzjoni tad-data.

(18)

Il-persuni fiżiċi jistgħu jiġu assoċjati ma’ identifikaturi online ipprovduti mill-apparati, l-applikazzjonijiet, l-għodod u l-protokolli tagħhom, bħal indirizzi tal-protokoll tal-Internet, identifikaturi tal-cookies jew identifikaturi oħrajn bħal tags tal-identifikazzjoni bil-frekwenza tar-radju. Dan jista’ jħalli traċċi li, b’mod partikolari flimkien ma’ identifikaturi uniċi u informazzjoni oħra li jirċievu s-servers, jistgħu jintużaw sabiex joħolqu profili tal-persuni fiżiċi u jidentifikawhom.

(19)

Il-kunsens jenħtieġ li jingħata b’att affermattiv ċar li jistabbilixxi indikazzjoni mogħtija liberament, speċifika, infurmata u mhux ambigwa tal-qbil tas-suġġett tad-data li tiġi pproċessata data personali b’rabta miegħu, pereżempju b’dikjarazzjoni bil-miktub, inkluż b’mod elettroniku, jew bil-fomm. Dan jista’ jinkludi l-immarkar ta’ kaxxa meta jżur sit web tal-Internet, l-għażla ta’ settings tekniċi għas-servizzi tas-soċjetà tal-informazzjoni jew dikjarazzjoni jew imġiba oħra li f’dan il-kuntest tindika b’mod ċar l-aċċettazzjoni tas-suġġett tad-data tal-ipproċessar propost tad-data personali tiegħu. Jenħtieġ li s-silenzju, kaxxi mmarkati minn qabel jew in-nuqqas ta’ attività għaldaqstant ma jitqisux bħala kunsens. Jenħtieġ li l-kunsens ikun ikopri l-attivitajiet tal-ipproċessar kollha li jsiru għall-istess fini jew finijiet. Meta l-ipproċessar ikollu diversi finijiet, ikun jenħtieġ li jingħata kunsens għalihom kollha. Jekk il-kunsens tas-suġġett tad-data jkollu jingħata wara talba b’mod elettroniku, it-talba trid tkun ċara, konċiża u li ma toħloqx tfixkil bla bżonn għall-użu tas-servizz li tkun qed tiġi pprovduta għalih. Fl-istess ħin, is-suġġett tad-data jenħtieġ li jkollu d-dritt li jirtira l-kunsens tiegħu fi kwalunkwe ħin, mingħajr ma tiġi affettwata l-legalità tal-ipproċessar ibbażat fuq il-kunsens espress qabel l-irtirar tiegħu. Sabiex jiġi żgurat l-għoti ta’ kunsens b’mod liberu, jenħtieġ li l-kunsens ma jipprovdix raġuni legali valida għall-ipproċessar ta’ data personali f’każ speċifiku meta jkun hemm żbilanċ ċar bejn is-suġġett tad-data u l-kontrollur u għalhekk ikun improbabbli li l-kunsens ikun ingħata liberament fiċ-ċirkostanzi kollha ta’ dik is-sitwazzjoni speċifika. Ħafna drabi ma jkunx possibbli li jiġi identifikat kompletament il-fini tal-ipproċessar ta’ data personali għal finijiet ta’ riċerka xjentifika fil-mument meta tinġabar id-data. Għalhekk jenħtieġ li s-suġġetti tad-data jitħallew jagħtu l-kunsens tagħhom għal ċerti oqsma ta’ riċerka xjentifika meta dan ikun konformi ma’ standards etiċi rikonoxxuti għar-riċerka xjentifika. Jenħtieġ li s-suġġetti tad-data jkollhom l-opportunità li jagħtu l-kunsens tagħhom biss għal ċerti oqsma tar-riċerka jew partijiet ta’ proġetti tar-riċerka sa fejn ikun permissibbli mill-fini intenzjonat.

(20)

Kwalunkwe pproċessar ta’ data personali jenħtieġ li jkun legali u ġust. Jenħtieġ li jkun trasparenti għall-persuni fiżiċi li fir-rigward tagħhom tkun qiegħda tinġabar, tintuża, tiġi kkonsultata jew b’xi mod ieħor ipproċessata data personali u l-punt safejn id-data personali tkun qiegħda tiġi pproċessata jew tkun se tiġi pproċessata. Il-prinċipju ta’ trasparenza jirrikjedi li kwalunkwe informazzjoni u komunikazzjoni marbuta mal-ipproċessar ta’ dik id-data personali tkun aċċessibbli faċilment u li tinftiehem faċilment, u li jintuża lingwaġġ ċar u sempliċi. Dak il-prinċipju jikkonċerna, b’mod partikolari, l-informazzjoni tas-suġġetti tad-data dwar l-identità tal-kontrollur u l-finijiet tal-ipproċessar u informazzjoni ulterjuri biex jiġi żgurat ipproċessar ġust u trasparenti fir-rigward tal-persuni fiżiċi kkonċernati u d-dritt tagħhom li jiksbu konferma u komunikazzjoni tad-data personali li tikkonċernahom u li tkun qiegħda tiġi pproċessata. Jenħtieġ li tinġibed l-attenzjoni tal-persuni fiżiċi fir-rigward tar-riskji, ir-regoli, is-salvagwardji u d-drittijiet b’rabta mal-ipproċessar ta’ data personali u kif jeżerċitaw id-drittijiet tagħhom b’rabta ma’ tali pproċessar. B’mod partikolari, jenħtieġ li l-finijiet speċifiċi li għalihom tiġi pproċessata data personali jkunu espliċiti u leġittimi u stabbiliti fil-mument meta tinġabar id-data personali. Id-data personali jenħtieġ li tkun adegwata, rilevanti u limitata għal dak li huwa neċessarju għall-finijiet li għalihom hija tkun qiegħda tiġi pproċessata. Dan jirrikjedi, b’mod partikolari, li jiġi żgurat li l-perjodu li matulu tinħażen id-data personali jkun limitat strettament għall-inqas possibbli. Id-data personali jenħtieġ li tkun ipproċessata biss jekk il-fini tal-ipproċessar ma jkunx jista’ jintlaħaq mod ieħor b’mod raġonevoli. Sabiex ikun żgurat li d-data personali ma tinżammx għal aktar żmien minn kemm ikun meħtieġ, jenħtieġ li l-kontrollur jistabbilixxi limiti ta’ żmien għat-tħassir jew għal rieżami perjodiku. Jenħtieġ li jittieħed kull pass raġonevoli sabiex ikun żgurat li data personali li ma tkunx preċiża tiġi rettifikata jew titħassar. Jenħtieġ li d-data personali tiġi pproċessata b’mod li jiżgura sigurtà u kunfidenzjalità adatti tad-data personali, inkluż għall-prevenzjoni ta’ aċċess mhux awtorizzat jew l-użu tad-data personali u t-tagħmir użat għall-ipproċessar u għall-prevenzjoni tad-divulgazzjoni mhux awtorizzata tagħha meta hija tiġi trażmessa.

(21)

F’konformità mal-prinċipju ta’ responsabbiltà, meta l-istituzzjonijiet u l-korpi tal-Unjoni jibagħtu data personali fi ħdan l-istess istituzzjoni jew korp tal-Unjoni u r-riċevitur ma jkunx parti mill-kontrollur, jew lil istituzzjonijiet jew korpi oħrajn tal-Unjoni, jenħtieġ li dawn jivverifikaw jekk it-tali data personali tkunx rikjesta għat-twettiq leġittimu tal-kompiti fi ħdan il-kompetenza tar-riċevitur. B’mod partikolari, wara t-talba ta’ riċevitur għat-trażmissjoni ta’ data personali, jenħtieġ li l-kontrollur jivverifika l-eżistenza ta’ bażi rilevanti għall-ipproċessar legali ta’ data personali u l-kompetenza tar-riċevitur. Il-kontrollur jenħtieġ li jagħmel ukoll evalwazzjoni proviżorja tal-ħtieġa għat-trażmissjoni tad-data. Jekk iqum xi dubju dwar din in-neċessità, jenħtieġ li l-kontrollur jitlob aktar informazzjoni mingħand ir-riċevitur. Jenħtieġ li r-riċevitur jara li n-neċessità tat-trażmissjoni tad-data tkun tista’ tiġi vverifikata sussegwentament.

(22)

Sabiex l-ipproċessar ikun legali, jenħtieġ li d-data personali tiġi pproċessata fuq il-bażi tan-neċessità għat-twettiq ta’ kompitu mwettaq fl-interess pubbliku mill-istituzzjonijiet u mill-korpi tal-Unjoni jew fl-eżerċitar tal-awtorità uffiċjali tagħhom, il-ħtieġa għall-konformità ma’ obbligu legali li għalih huwa soġġett il-kontrollur jew xi bażi leġittima oħra skont dan ir-Regolament, inkluż il-kunsens tas-suġġett tad-data kkonċernat, in-neċessità għat-twettiq ta’ kuntratt li għalih huwa parti s-suġġett tad-data jew sabiex jittieħdu passi fuq it-talba tas-suġġett tad-data qabel id-dħul f’kuntratt. L-ipproċessar ta’ data personali għat-twettiq ta’ kompiti mwettqin fl-interess pubbliku mill-istituzzjonijiet u mill-korpi tal-Unjoni jinkludi l-ipproċessar ta’ data personali neċessarja għall-ġestjoni u għall-funzjonament ta’ dawk l-istituzzjonijiet u l-korpi. L-ipproċessar tad-data personali jenħtieġ li wkoll jitqies bħala legali meta jkun meħtieġ biex jiġi protett interess li huwa essenzjali għall-ħajja tas-suġġett tad-data jew dik ta’ persuna fiżika oħra. L-ipproċessar ta’ data personali abbażi tal-interess vitali ta’ persuna fiżika oħra fil-prinċipju jenħtieġ li jsir biss meta l-ipproċessar manifestament ma jistax jiġi bbażat fuq bażi legali oħra. Xi tipi ta’ pproċessar jistgħu jservu kemm raġunijiet importanti ta’ interess pubbliku kif ukoll interessi vitali tas-suġġett tad-data, bħal pereżempju meta l-ipproċessar ikun meħtieġ għal finijiet umanitarji, inkluż għall-monitoraġġ ta’ epidemiji u t-tixrid tagħhom, jew f’sitwazzjonijiet ta’ emerġenzi umanitarji, b’mod partikolari f’sitwazzjonijiet ta’ diżastri naturali u diżastri kkawżati mill-bniedem.

(23)

Jenħtieġ li l-liġi tal-Unjoni msemmija f’dan ir-Regolament tkun ċara u preċiża u li l-applikazzjoni tagħha tkun prevedibbli għal persuni soġġetti għalih, f’konformità mar-rekwiżiti li jinsabu fil-Karta u l-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali.

(24)

Jenħtieġ li r-regoli interni msemmija f’dan ir-Regolament ikunu atti ċari u preċiżi ta’ applikazzjoni ġenerali, intenzjonata biex jipproduċu effetti legali fir-rigward tas-suġġetti tad-data. Jenħtieġ li jiġu adottati fl-ogħla livell ta’ tmexxija tal-istituzzjonijiet u l-korpi tal-Unjoni, fil-kompetenzi tagħhom u fi kwistjonijiet relatati mal-operat tagħhom. Jenħtieġ li jiġu ppubblikati f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea. Jenħtieġ li l-applikazzjoni ta’ dawk ir-regoli tkun prevedibbli għall-persuni soġġetti għalihom f’konformità mar-rekwiżiti stabbiliti fil-Karta u fil-Konvenzjoni Ewropea għall-Protezzjoni tad-Drittijiet tal-Bniedem u tal-Libertajiet Fundamentali. Ir-regoli interni jistgħu jieħdu l-għamla ta’ deċiżjonijiet, b’mod partikolari meta jiġu adottati mill-istituzzjonijiet tal-Unjoni.

(25)

Jenħtieġ li l-ipproċessar ta’ data personali għal finijiet oħra minbarra dawk li għalihom id-data personali tkun inġabret inizjalment ikun permess biss meta l-ipproċessar ikun kompatibbli mal-finijiet li għalihom id-data personali tkun inġabret inizjalment. F’każ bħal dan ma tkun rikjesta l-ebda bażi legali separata għajr dik li tkun ippermettiet il-ġbir tad-data personali. Jekk l-ipproċessar ikun meħtieġ għall-prestazzjoni ta’ kompitu mwettaq fl-interess pubbliku jew fl-eżerċitar ta’ awtorità uffiċjali mogħtija lill-kontrollur, il-liġi tal-Unjoni tista’ tiddetermina u tispeċifika l-kompiti u l-finijiet li għalihom l-ipproċessar ulterjuri jenħtieġ li jitqies bħala kompatibbli u legali. L-ipproċessar ulterjuri għal finijiet ta’ arkivjar fl-interess pubbliku, għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet ta’ statistika jenħtieġ li jitqies bħala operazzjoni ta’ pproċessar legali kompatibbli. Il-bażi ġuridika prevista mil-liġi tal-Unjoni għall-ipproċessar ta’ data personali tista’ tipprovdi wkoll bażi ġuridika għall-ipproċessar ulterjuri. Sabiex jiġi żgurat jekk fini ta’ pproċessar ulterjuri jkunx kompatibbli mal-fini li għalih inizjalment tinġabar id-data personali, il-kontrollur, wara li jkun issodisfa r-rekwiżiti kollha għal-legalità tal-ipproċessar oriġinali, jenħtieġ li jqis, fost l-oħrajn: kwalunkwe rabta bejn dawk il-finijiet u l-finijiet tal-ipproċessar ulterjuri intenzjonat; il-kuntest li fih tkun inġabret id-data personali, b’mod partikolari l-aspettattivi raġonevoli tas-suġġetti tad-data fuq il-bażi tar-relazzjoni tagħhom mal-kontrollur rigward l-użu ulterjuri tagħha; in-natura tad-data personali; il-konsegwenzi għas-suġġetti tad-data tal-ipproċessar ulterjuri intenzjonat; u l-eżistenza ta’ salvagwardji xierqa kemm fl-operazzjoni ta’ pproċessar oriġinali kif ukoll dawk ulterjuri intenzjonati.

(26)

Meta l-ipproċessar ikun ibbażat fuq il-kunsens tas-suġġett tad-data, jenħtieġ li l-kontrollur ikun jista’ juri li s-suġġett tad-data jkun ta l-kunsens tiegħu għall-attività tal-ipproċessar. B’mod partikolari fil-kuntest ta’ dikjarazzjoni bil-miktub fuq kwistjoni oħra, jenħtieġ li s-salvagwardji jiżguraw li s-suġġett tad-data jkun konxju tal-fatt li jkun qiegħed jingħata kunsens u tal-punt sa fejn dan jingħata. F’konformità mad-Direttiva tal-Kunsill 93/13/KEE (6), jenħtieġ li tiġi pprovduta dikjarazzjoni ta’ kunsens ifformulata minn qabel mill-kontrollur f’forma li tinqara u aċċessibbli faċilment, bl-użu ta’ lingwaġġ ċar u sempliċi u mingħajr termini inġusti. Biex il-kunsens ikun wieħed informat, is-suġġett tad-data jenħtieġ li jkun konxju mill-inqas tal-identità tal-kontrollur u l-finijiet tal-ipproċessar li għalihom tkun intenzjonata d-data personali. Jenħtieġ li l-kunsens ma jitqiesx li jkun ingħata liberament jekk is-suġġett tad-data ma jkollux għażla ġenwina jew libera jew ma jkunx jista’ jiċħad jew jirtira l-kunsens mingħajr ħsara.

(27)

Il-minorenni jixirqilhom protezzjoni speċifika fir-rigward tad-data personali tagħhom, minħabba li dawn jistgħu jkunu inqas konxji tar-riskji, il-konsegwenzi u s-salvagwardji kkonċernati, kif ukoll tad-drittijiet tagħhom fir-rigward tal-ipproċessar ta’ data personali. Protezzjoni speċifika bħal din jenħtieġ li tapplika b’mod partikolari għall-ħolqien ta’ profili tal-personalità u għall-ġbir ta’ data personali fir-rigward tal-minorenni meta servizzi jiġu offruti direttament lil minorenni fuq siti web tal-istituzzjonijiet u tal-korpi tal-Unjoni, bħal servizzi ta’ komunikazzjoni interpersonali jew il-bejgħ online ta’ biljetti, u l-ipproċessar ta’ data personali jkun ibbażat fuq il-kunsens.

(28)

Meta r-riċevituri stabbiliti fl-Unjoni għajr l-istituzzjonijiet u l-korpi tal-Unjoni jkunu jixtiequ li tintbagħtilhom id-data personali tagħhom mill-istituzzjonijiet u mill-korpi tal-Unjoni, jenħtieġ li dawk ir-riċevituri juru li jew it-trażmissjoni tad-data lil dawn ir-riċevituri hija neċessarja għat-twettiq tal-kompitu tagħhom imwettaq fl-interess pubbliku jew fl-eżerċitar ta’ awtorità uffiċjali mogħtija lilhom. Inkella, jenħtieġ li dawk ir-riċevituri juru li huwa neċessarju li tiġi trażmessa d-data għall-ilħuq ta’ fini speċifiku fl-interess pubbliku u jenħtieġ li l-kontrollur jistabbilixxi jekk ikunx hemm raġuni biex wieħed jassumi li l-interessi leġittimi tas-suġġett tad-data jistgħu jiġu ppreġudikati. F’tali każijiet, jenħtieġ li l-kontrollur iqis b’mod dimostrabbli d-diversi interessi f’kunflitt sabiex tiġi vvalutata l-proporzjonalità tat-trażmissjoni tad-data rikjesta. Il-fini speċifiku fl-interess pubbliku jista’ jkollu x’jaqsam mat-trasparenza tal-istituzzjonijiet u l-korpi tal-Unjoni. Barra minn hekk, jenħtieġ li l-istituzzjonijiet u l-korpi tal-Unjoni juru t-tali neċessità meta huma stess jibdew trażmissjoni, f’konformità mal-prinċipju tat-trasparenza u l-amministrazzjoni tajba. Jenħtieġ li r-rekwiżiti stabbiliti f’dan ir-Regolament għal trażmissjonijiet lil riċevituri stabbiliti fl-Unjoni għajr l-istituzzjonijiet u l-korpi tal-Unjoni jkunu mifhuma bħala supplimentari għall-kundizzjonijiet għall-ipproċessar legali.

(29)

Data personali, li min-natura tagħha, tkun partikolarment sensittiva fir-rigward tad-drittijiet u l-libertajiet fundamentali jistħoqqilha protezzjoni speċifika billi l-kuntest tal-ipproċessar tagħha jista’ joħloq riskji sinifikanti għad-drittijiet u l-libertajiet fundamentali. Jenħtieġ li tali data personali ma tiġix ipproċessata sakemm ma jiġux issodisfati l-kundizzjonijiet speċifiċi stabbiliti f’dan ir-Regolament. Dik id-data personali jenħtieġ li tinkludi data personali li tiżvela l-oriġini razzjali jew etnika, li permezz tagħha l-użu tat-terminu “oriġini razzjali” f’dan ir-Regolament ma jimplikax li l-Unjoni taċċetta teoriji li jippruvaw jiddeterminaw l-eżistenza ta’ razez umani separati. Jenħtieġ li l-ipproċessar ta’ ritratti ma jitqiesx sistematikament bħala pproċessar ta’ kategoriji speċjali ta’ data personali peress li dawn ikunu koperti bid-definizzjoni ta’ data bijometrika biss meta jiġu pproċessati b’mezz tekniku speċifiku li jippermetti l-identifikazzjoni unika jew l-awtentikazzjoni ta’ persuna fiżika. Minbarra r-rekwiżiti speċifiċi għall-ipproċessar ta’ data sensittiva, jenħtieġ li l-prinċipji ġenerali u regoli oħrajn ta’ dan ir-Regolament japplikaw, b’mod partikolari fir-rigward tal-kundizzjonijiet għall-ipproċessar legali. Jenħtieġ li d-derogi mill-projbizzjoni ġenerali għall-ipproċessar ta’ tali kategoriji speċjali ta’ data personali jiġu previsti b’mod espliċitu, fost l-oħrajn, meta s-suġġett tad-data jagħti l-kunsens espliċitu tiegħu jew fir-rigward ta’ ħtiġijiet speċifiċi, b’mod partikolari meta l-ipproċessar isir waqt attivitajiet leġittimi minn ċerti assoċjazzjonijiet jew fondazzjonijiet li l-fini tagħhom huwa li jippermettu l-eżerċitar tal-libertajiet fundamentali.

(30)

Kategoriji speċjali ta’ data personali li jistħoqqilhom protezzjoni ogħla jenħtieġ li jiġu pproċessati għal finijiet relatati mas-saħħa biss meta jkun neċessarju biex jinkisbu dawk il-finijiet għall-benefiċċju ta’ persuni fiżiċi u s-soċjetà kollha, b’mod partikolari fil-kuntest tal-ġestjoni tas-servizzi u s-sistemi tal-kura soċjali jew tas-saħħa. Għalhekk jenħtieġ li dan ir-Regolament jipprevedi kundizzjonijiet armonizzati għall-ipproċessar ta’ kategoriji speċjali ta’ data personali dwar is-saħħa, fir-rigward ta’ ħtiġijiet speċifiċi, b’mod partikolari meta l-ipproċessar ta’ din id-data jsir għal ċerti finijiet relatati mas-saħħa minn persuni soġġetti għal obbligu legali ta’ segretezza professjonali. Jenħtieġ li l-liġi tal-Unjoni tipprevedi miżuri speċifiċi u xierqa sabiex jiġu protetti drittijiet fundamentali u d-data personali tal-persuni fiżiċi.

(31)

L-ipproċessar ta’ kategoriji speċjali ta’ data personali jista’ jkun meħtieġ għal raġunijiet ta’ interess pubbliku fl-oqsma tas-saħħa pubblika mingħajr il-kunsens tas-suġġett tad-data. Tali pproċessar jenħtieġ li jkun soġġett għal miżuri adatti u speċifiċi sabiex jiġu protetti d-drittijiet u l-libertajiet tal-persuni fiżiċi. F’dak il-kuntest, “saħħa pubblika” jenħtieġ li tiġi interpretata kif definita fir-Regolament (KE) Nru 1338/2008 tal-Parlament Ewropew u tal-Kunsill (7), jiġifieri l-elementi kollha relatati mas-saħħa, b’mod partikolari l-istat tas-saħħa, inklużi l-morbożità u d-diżabbiltà, il-fatturi determinanti li għandhom effett fuq l-istat tas-saħħa, il-bżonnijiet fil-qasam tal-kura tas-saħħa, ir-riżorsi allokati għall-kura tas-saħħa, il-forniment tal-kura tas-saħħa u l-aċċess universali għaliha, kif ukoll l-infiq u l-finanzjament tal-kura tas-saħħa, u l-kawżi ta’ mortalità. Jenħtieġ li tali pproċessar ta’ data dwar is-saħħa għal raġunijiet ta’ interess pubbliku ma jirriżultax fl-ipproċessar ta’ data personali għal finijiet oħrajn.

(32)

Jekk id-data personali pproċessata minn kontrollur ma tippermettix l-identifikazzjoni ta’ persuna fiżika, jenħtieġ li l-kontrollur tad-data ma jkunx obbligat li jikseb informazzjoni addizzjonali sabiex jidentifika s-suġġett tad-data għall-fini waħdieni li jikkonforma ma’ xi dispożizzjoni ta’ dan ir-Regolament. Madankollu, jenħtieġ li l-kontrollur ma jirrifjutax li jieħu l-informazzjoni addizzjonali pprovduta mis-suġġett tad-data sabiex jappoġġa l-eżerċitar tad-drittijiet tiegħu. Jenħtieġ li l-identifikazzjoni tinkludi l-identifikazzjoni diġitali ta’ suġġett tad-data, pereżempju permezz ta’ mekkaniżmu ta’ awtentikazzjoni bħall-istess kredenzjali, użati mis-suġġett tad-data biex jilloggja fis-servizz online offrut mill-kontrollur tad-data.

(33)

Jenħtieġ li l-ipproċessar ta’ data personali għal finijiet ta’ arkivjar fl-interess pubbliku, għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet ta’ statistika jkun soġġett għal salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġett tad-data skont dan ir-Regolament. Dawk is-salvagwardji jenħtieġ li jiżguraw li jkunu fis-seħħ il-miżuri tekniċi u organizzattivi sabiex jiġi żgurat, b’mod partikolari, il-prinċipju tal-minimizzazzjoni tad-data. L-ipproċessar ulterjuri ta’ data personali għal finijiet ta’ arkivjar fl-interess pubbliku, għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet ta’ statistika jrid jitwettaq meta l-kontrollur ikun ivvaluta l-fattibbiltà li jissodisfa dawk il-finijiet bl-ipproċessar ta’ data personali li ma jippermettux jew li ma jkunux baqgħu jippermettu l-identifikazzjoni tas-suġġetti tad-data, dment li jkunu jeżistu salvagwardji xierqa (bħal, pereżempju, il-psewdonimizzazzjoni tad-data). Jenħtieġ li l-istituzzjonijiet u l-korpi tal-Unjoni jipprevedu s-salvagwardji xierqa għall-ipproċessar ta’ data personali għall-finijiet ta’ arkivjar fl-interess pubbliku, għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet statistiċi fil-liġi tal-Unjoni, li jistgħu jinkludu regoli interni adottati mill-istituzzjonijiet u l-korpi tal-Unjoni fi kwistjonijiet relatati mal-operat tagħhom.

(34)

Jenħtieġ li jiġu pprovduti modalitajiet biex jiffaċilitaw l-eżerċitar mis-suġġett tad-data tad-drittijiet tiegħu taħt dan ir-Regolament, inklużi mekkaniżmi sabiex jintalab u jekk applikabbli, jinkiseb, bla ħlas, b’mod partikolari, l-aċċess għal data personali, ir-rettifika tagħha jew it-tħassir tagħha u l-eżerċitar tad-dritt li joġġezzjona. Jenħtieġ li l-kontrollur jipprovdi wkoll il-mezzi biex isiru talbiet b’mod elettroniku, speċjalment meta d-data personali tiġi pproċessata b’mezzi elettroniċi. Il-kontrollur jenħtieġ li jkun obbligat iwieġeb għal talbiet mis-suġġett tad-data mingħajr dewmien żejjed u fi żmien mhux aktar minn xahar u jagħti raġunijiet meta l-kontrollur ma jkollux l-intenzjoni li jikkonforma ma’ kwalunkwe talba bħal din.

(35)

Il-prinċipji ta’ pproċessar ġust u trasparenti jirrikjedu li s-suġġett tad-data jkun informat bl-eżistenza tal-attività tal-ipproċessar u l-finijiet tagħha. Jenħtieġ li l-kontrollur jipprovdi lis-suġġett tad-data bi kwalunkwe informazzjoni ulterjuri li tkun meħtieġa biex jiġi żgurat ipproċessar ġust u trasparenti filwaqt li jitqiesu ċ-ċirkostanzi speċifiċi u l-kuntest li fih tiġi pproċessata d-data personali. Barra minn hekk, jenħtieġ li s-suġġett tad-data jkun informat bl-eżistenza tat-tfassil tal-profili u l-konsegwenzi ta’ dan it-tfassil tal-profili. Meta d-data personali tinġabar mis-suġġett tad-data, jenħtieġ li s-suġġett tad-data jiġi infurmat ukoll dwar jekk ikunx obbligat jipprovdi d-data personali u dwar il-konsegwenzi meta huwa ma jipprovdix tali data. Dik l-informazzjoni tista’ tingħata flimkien ma’ ikoni standardizzati sabiex tingħata ħarsa ġenerali lejn l-ipproċessar intenzjonat b’mod li jidher faċilment, li jinftiehem u li jinqara sew. Meta l-ikoni jkunu ppreżentati b’mod elettroniku, jenħtieġ li dawn ikunu jistgħu jinqraw minn magna.

(36)

L-informazzjoni fir-rigward tal-ipproċessar ta’ data personali relatata mas-suġġett tad-data jenħtieġ li tingħatalu meta tinġabar mis-suġġett tad-data, jew, meta d-data personali tinkiseb minn sors ieħor, f’perjodu raġonevoli, skont iċ-ċirkostanzi tal-każ. Meta d-data personali tkun tista’ tiġi żvelata b’mod leġittimu lil riċevitur ieħor, jenħtieġ li s-suġġett tad-data jkun informat meta d-data personali tkun żvelata għall-ewwel darba lir-riċevitur. Meta l-kontrollur ikollu l-intenzjoni li jipproċessa d-data personali għal finijiet differenti minn dak li għalih tkun inġabret, jenħtieġ li l-kontrollur jipprovdi lis-suġġett tad-data, qabel dak l-ipproċessar ulterjuri, b’informazzjoni dwar dak il-fini l-ieħor u informazzjoni meħtieġa oħra. Meta l-oriġini tad-data personali ma tkunx tista’ tingħata lis-suġġett tad-data peress li jkunu intużaw diversi sorsi, jenħtieġ li tingħata informazzjoni ġenerali.

(37)

Jenħtieġ li suġġett tad-data jkollu d-dritt ta’ aċċess għal data personali li tkun inġabret dwaru, u li jeżerċita dak id-dritt faċilment u f’intervalli raġonevoli, sabiex ikun jaf dwar il-legalità tal-ipproċessar, u jivverifikaha. Dan jinkludi d-dritt tas-suġġetti tad-data li jkollhom aċċess għad-data dwar saħħithom, pereżempju d-data fir-reġistri mediċi tagħhom li jkun fihom informazzjoni bħal dijanjożijiet, riżultati ta’ eżamijiet, valutazzjonijiet mit-tobba li jkunu qed jittrattawhom u kwalunkwe kura jew intervent ipprovdut. Jenħtieġ għalhekk li kull suġġett tad-data jkollu d-dritt li jkun jaf u jikseb komunikazzjoni b’mod partikolari fir-rigward tal-finijiet li għalihom tkun qiegħda tiġi pproċessata d-data personali, meta possibbli l-perjodu li għalih id-data personali tiġi pproċessata, ir-riċevituri tad-data personali, il-loġika involuta fi kwalunkwe pproċessar awtomatiku tad-data personali u, għallinqas meta bbażata fuq it-tfassil ta’ profili, il-konsegwenzi ta’ dan l-ipproċessar. Jenħtieġ li dak id-dritt ma jaffettwax b’mod negattiv id-drittijiet jew il-libertajiet ta’ persuni oħrajn, inklużi sigrieti tan-negozju jew proprjetà intellettwali u b’mod partikolari d-dritt tal-awtur li jipproteġi s-software. Madankollu, jenħtieġ li r-riżultat ta’ dawn il-kunsiderazzjonijiet ma jkunx rifjut milli tiġi pprovduta l-informazzjoni kollha lis-suġġett tad-data. Meta l-kontrollur jipproċessa kwantità kbira ta’ informazzjoni rigward is-suġġett tad-data, il-kontrollur jenħtieġ li jkun jista’ jitlob li qabel ma tingħata din l-informazzjoni, is-suġġett tad-data jispeċifika l-informazzjoni jew l-attivitajiet ta’ pproċessar li għalihom tkun tirreferi t-talba.

(38)

Jenħtieġ li suġġett tad-data jkollu d-dritt li jitlob ir-rettifika tad-data personali li tirrigwardah u “d-dritt li jintesa” fejn iż-żamma ta’ tali data tikser dan ir-Regolament jew liġi tal-Unjoni li jkun soġġett għaliha l-kontrollur. Jenħtieġ li suġġett tad-data jkollu d-dritt li d-data personali tiegħu titħassar u ma tiġix ipproċessata aktar, meta d-data ma tibqax meħtieġa fir-rigward tal-finijiet li għalihom tinġabar jew tiġi pproċessata b’mod ieħor, fejn suġġett tad-data jkun irtira l-kunsens tiegħu jew joġġezzjona għall-ipproċessar ta’ data personali li tirrigwardah jew inkella fejn l-ipproċessar ta’ data personali tiegħu ma jikkonformax ma’ dan ir-Regolament. Dak id-dritt huwa rilevanti b’mod partikolari meta s-suġġett tad-data jkun ta l-kunsens tiegħu meta kien minorenni u ma jkunx għal kollox konxju mir-riskji involuti fl-ipproċessar, u aktar tard ikun jixtieq ineħħi din id-data personali, b’mod speċjali fuq l-Internet. Jenħtieġ li s-suġġett tad-data jkun jista’ jeżerċita dak id-dritt minkejja l-fatt li huwa ma jkunx għadu minorenni. Madankollu, jenħtieġ li ż-żamma ulterjuri tad-data personali tkun legali meta tkun meħtieġa għall-eżerċitar tad-dritt tal-libertà ta’ espressjoni u ta’ informazzjoni, għall-konformità ma’ obbligu legali, għat-twettiq ta’ kompitu mwettaq fl-interess tal-pubbliku jew fl-eżerċitar ta’ awtorità uffiċjali mogħtija lill-kontrollur, għal raġunijiet ta’ interess pubbliku fil-qasam tas-saħħa pubblika, għal finijiet ta’ arkivjar fl-interess pubbliku, għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet ta’ statistika, jew għall-istabbiliment, l-eżerċitar jew id-difiża ta’ pretensjonijiet legali.

(39)

Sabiex jissaħħaħ id-“dritt li jintnesa” fl-ambjent online, jenħtieġ li d-dritt għat-tħassir ikun estiż ukoll b’mod li kontrollur li jkun għamel id-data personali pubblika jkun obbligat li jinforma lill-kontrolluri li jipproċessaw tali data personali biex iħassru kwalunkwe link għal dik id-data personali jew kopja jew replika tagħha. Meta jagħmel dan, jenħtieġ li l-kontrollur jieħu passi raġonevoli, filwaqt li jqis it-teknoloġija disponibbli u l-mezzi disponibbli għall-kontrollur, inklużi miżuri tekniċi, biex jinforma lill-kontrolluri li jipproċessaw id-data personali dwar it-talba tas-suġġett tad-data.

(40)

Il-metodi li bihom jiġi ristrett l-ipproċessar ta’ data personali jistgħu jinkludu, fost l-oħrajn, it-trasferiment temporanju tad-data magħżula għal sistema tal-ipproċessar oħra, li b’hekk id-data personali magħżula ma tibqax disponibbli għall-utenti, jew li data ppubblikata titneħħa temporanjament minn sit web. F’sistemi tal-arkivjar awtomatizzati, jenħtieġ li r-restrizzjoni tal-ipproċessar fil-prinċipju tiġi żgurata b’mezzi tekniċi b’tali mod li d-data personali ma tkunx soġġetta għal aktar attivitajiet ta’ pproċessar u ma tkunx tista’ tinbidel. Jenħtieġ li l-fatt li l-ipproċessar tad-data personali jkun ristrett jiġi indikat b’mod ċar fis-sistema.

(41)

Sabiex jissaħħu aktar il-kontroll fuq id-data tagħhom stess, meta l-ipproċessar ta’ data personali jitwettaq b’mezzi awtomatizzati, jenħtieġ li s-suġġett tad-data jitħalla wkoll jirċievi data personali li tikkonċernah, li huwa jkun ipprovda lil kontrollur, f’format strutturat, li jintuża b’mod komuni, li jista’ jinqara b’magna u li jkun interoperabbli, u li jittrażmettih lil kontrollur ieħor. Jenħtieġ li l-kontrolluri tad-data jiġu mħeġġin jiżviluppaw formati interoperabbli li jippermettu l-portabbiltà tad-data. Jenħtieġ li dak id-dritt japplika meta s-suġġett tad-data jkun ipprovda d-data personali abbażi tal-kunsens tiegħu jew l-ipproċessar ikun meħtieġ għall-eżekuzzjoni ta’ kuntratt. Għalhekk jenħtieġ li ma japplikax meta l-ipproċessar tad-data personali jkun meħtieġ għall-konformità ma’ obbligu legali li għalih il-kontrollur ikun soġġett jew għat-twettiq ta’ kompitu mwettaq fl-interess pubbliku jew fl-eżerċitar ta’ awtorità uffiċjali mogħtija lill-kontrollur. Jenħtieġ li d-dritt tas-suġġett tad-data li jittrażmetti jew jirċievi data personali dwaru ma joħloqx obbligu għall-kontrolluri li jadottaw jew iżommu sistemi tal-ipproċessar li huma teknikament kompatibbli. Meta, f’ċertu sett ta’ data personali, ikun ikkonċernat aktar minn suġġett wieħed tad-data, id-dritt ta’ riċeviment tad-data personali jenħtieġ li jkun mingħajr preġudizzju għad-drittijiet u l-libertajiet ta’ suġġetti tad-data oħrajn f’konformità ma’ dan ir-Regolament. Barra minn hekk, jenħtieġ li dak id-dritt ma jippreġudikax id-dritt tas-suġġett tad-data li jikseb it-tħassir ta’ data personali u l-limitazzjonijiet ta’ dak id-dritt kif stabbilit f’dan ir-Regolament u, b’mod partikolari, ma jkunx jimplika t-tħassir ta’ data personali li tikkonċerna s-suġġett tad-data li tkun ġiet ipprovduta minnu għall-eżekuzzjoni ta’ kuntratt, safejn u sakemm id-data personali tkun meħtieġa għall-eżekuzzjoni ta’ dak il-kuntratt. Meta jkun teknikament fattibbli, jenħtieġ li s-suġġett tad-data jkollu d-dritt li d-data personali tiġi trażmessa direttament minn kontrollur għal ieħor.

(42)

Meta d-data personali tkun tista’ tiġi pproċessata legalment minħabba li jkun meħtieġ ipproċessar għat-twettiq ta’ kompitu li jsir fl-interess pubbliku jew fl-eżerċitar ta’ awtorità uffiċjali mogħtija lill-kontrollur, jenħtieġ li s-suġġett tad-data, madankollu, ikun intitolat joġġezzjona għall-ipproċessar ta’ kwalunkwe data personali relatata mas-sitwazzjoni partikolari tiegħu. Jenħtieġ li tkun ir-responsabbiltà tal-kontrollur li juri li l-interess leġittimu konvinċenti tiegħu jegħleb l-interessi jew id-drittijiet u l-libertajiet fundamentali tas-suġġett tad-data.

(43)

Jenħtieġ li s-suġġett tad-data jkollu d-dritt li ma jkunx soġġett għal deċiżjoni, li tista’ tinkludi miżura, li tevalwa aspetti personali relatati miegħu li tkun ibbażata unikament fuq ipproċessar awtomatizzat u li tipproduċi effetti legali li jikkonċernaw lilu jew li taffettwah b’mod ugwalment sinifikanti, bħal prattiki ta’ reklutaġġ elettroniku mingħajr l-ebda intervent tal-bniedem. Tali pproċessar jinkludi “tfassil ta’ profili” li jikkonsisti fi kwalunkwe forma ta’ pproċessar awtomatizzat ta’ data personali li tevalwa l-aspetti personali relatati ma’ persuna fiżika, b’mod partikolari biex jiġu analizzati jew previsti aspetti li jikkonċernaw il-prestazzjoni fuq ix-xogħol, is-sitwazzjoni ekonomika, is-saħħa, il-preferenzi jew l-interessi personali, l-affidabbiltà jew l-imġiba, il-lokalizzazzjoni jew il-movimenti tas-suġġett tad-data, meta dan jipproduċi effetti legali li jikkonċernawh jew jaffettwawh b’mod ugwalment sinifikanti.

Madankollu, jenħtieġ li t-teħid ta’ deċiżjonijiet fuq il-bażi tat-tali pproċessar, inkluż it-tfassil ta’ profili, ikun permess meta dan ikun awtorizzat b’mod espliċitu mil-liġi tal-Unjoni. Fi kwalunkwe każ, dan l-ipproċessar jenħtieġ li jkun soġġett għal salvagwardji adatti, li jkunu jinkludu informazzjoni speċifika dwar is-suġġett tad-data u d-dritt li dan jikseb intervent uman, id-dritt li jesprimi l-fehma tiegħu, id-dritt li jikseb spjegazzjoni tad-deċiżjoni li tkun ittieħdet wara tali valutazzjoni u d-dritt li jikkontesta d-deċiżjoni. Tali miżura jenħtieġ li ma tkunx tikkonċerna minorenni. Sabiex jiġi żgurat ipproċessar ġust u trasparenti fir-rigward tas-suġġett tad-data, filwaqt li jitqiesu ċ-ċirkostanzi speċifiċi u l-kuntest li fih tiġi pproċessata d-data personali, jenħtieġ li l-kontrollur juża proċeduri matematiċi jew statistiċi adegwati għat-tfassil ta’ profili, jimplimenta miżuri tekniċi u organizzattivi adatti biex jiġi żgurat, b’mod partikolari, li fatturi li jirriżultaw f’ineżattezzi fid-data personali jiġu kkoreġuti u jitnaqqas ir-riskju ta’ żbalji, jiżgura d-data personali b’mod li jqis ir-riskji potenzjali involuti għall-interessi u d-drittijiet tas-suġġett tad-data u jipprevjeni, fost l-oħrajn, effetti diskriminatorji fuq persuni fiżiċi abbażi tar-razza jew l-oriġini etnika, l-opinjoni politika, ir-reliġjon jew it-twemmin, is-sħubija fi trade union, l-istat ġenetiku jew tas-saħħa jew l-orjentazzjoni sesswali, jew ipproċessar li jirriżulta f’miżuri li jkollhom dan l-effett. Jenħtieġ li t-teħid ta’ deċiżjonijiet u t-tfassil ta’ profili b’mod awtomatizzat ibbażati fuq kategoriji speċjali ta’ data personali jkunu permessi biss taħt kundizzjonijiet speċifiċi.

(44)

Atti legali adottati fuq il-bażi tat-Trattati jew tar-regoli interni adottati mill-istituzzjonijiet u mill-korpi tal-Unjoni fi kwistjonijiet relatati mal-operat tagħhom jistgħu jimponu restrizzjonijiet li jikkonċernaw prinċipji speċifiċi u d-drittijiet ta’ informazzjoni, ta’ aċċess għal data personali u ta’ rettifika jew ta’ tħassir ta’ din id-data personali, id-dritt għal portabbiltà tad-data, għal kunfidenzjalità tad-data tal-komunikazzjonijiet elettroniċi kif ukoll tal-komunikazzjonijiet ta’ ksur tad-data personali lil suġġett tad-data u ċerti obbligi relatati tal-kontrolluri, sa fejn huwa neċessarju u proporzjonat f’soċjetà demokratika għas-salvagwardja tas-sigurtà pubblika u għall-prevenzjoni, għall-investigazzjoni u għall-prosekuzzjoni ta’ reati kriminali jew għall-eżekuzzjoni ta’ pieni kriminali. Dan jinkludi s-salvagwardja kontra theddidiet għas-sigurtà pubblika u għall-prevenzjoni tagħhom, il-protezzjoni tal-ħajja tal-bniedem speċjalment b’reazzjoni għal diżastri naturali jew ikkawżati mill-bniedem, is-sigurtà interna tal-istituzzjonijiet u tal-korpi tal-Unjoni, għal objettivi importanti oħrajn ta’ interess pubbliku ġenerali tal-Unjoni jew ta’ Stat Membru, b’mod partikolari l-objettivi tal-Politika Estera u ta’ Sigurtà Komuni tal-Unjoni jew għal interess ekonomiku jew finanzjarju importanti tal-Unjoni jew ta’ Stat Membru, u ż-żamma ta’ reġistri pubbliċi għal raġunijiet ta’ interess pubbliku ġenerali jew għall-protezzjoni tas-suġġett tad-data jew tad-drittijiet u tal-libertajiet ta’ oħrajn, inkluż għal finijiet umanitarji, ta’ protezzjoni soċjali u tas-saħħa pubblika.

(45)

Jenħtieġ li tiġi stabbilita r-responsabbiltà tal-kontrollur għal kwalunkwe pproċessar ta’ data personali li jitwettaq mill-kontrollur jew f’isem il-kontrollur. B’mod partikolari, jenħtieġ li l-kontrollur ikun obbligat jimplimenta miżuri adatti u effettivi u jkun jista’ juri l-konformità tal-attivitajiet ta’ pproċessar ma’ dan ir-Regolament, inkluża l-effettività tal-miżuri. Jenħtieġ li dawk il-miżuri jikkunsidraw in-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar u r-riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi.

(46)

Ir-riskju għad-drittijiet u għal-libertajiet tal-persuni fiżiċi, ta’ probabbiltà u ta’ gravità li jvarjaw, jista’ jirriżulta mill-ipproċessar ta’ data personali li jista’ jwassal għal dannu fiżiku, materjali jew mhux materjali, b’mod partikolari: meta l-ipproċessar ikun jista’ jwassal għal diskriminazzjoni, għal serq ta’ identità jew għal frodi, għal telf finanzjarju, għal ħsara fir-reputazzjoni, għal telf tal-kunfidenzjalità ta’ data personali protetta mis-segretezza professjonali, għat-treġġigħ lura mhux awtorizzat tal-psewdonimizzazzjoni, jew għal kwalunkwe żvantaġġ ekonomiku jew soċjali sinifikanti ieħor; meta s-suġġetti tad-data jistgħu jiġu mċaħħdin mid-drittijiet u mil-libertajiet tagħhom jew miżmuma milli jeżerċitaw kontroll fuq id-data personali tagħhom; meta tkun ipproċessata data personali li tikxef l-oriġini razzjali jew etnika, l-opinjonijiet politiċi, ir-reliġjon jew it-twemmin filosofiku, is-sħubija fi trade union, u l-ipproċessar ta’ data ġenetika, data dwar is-saħħa jew data dwar il-ħajja sesswali jew il-kundanni penali u r-reati kriminali jew miżuri ta’ sigurtà relatati; meta jiġu evalwati aspetti personali, speċjalment l-analiżi jew it-tbassir ta’ aspetti dwar il-prestazzjoni fuq ix-xogħol, is-sitwazzjoni ekonomika, is-saħħa, il-preferenzi jew l-interessi personali, l-affidabbiltà jew l-imġiba, il-lokalizzazzjoni attwali jew il-movimenti, sabiex jinħolqu jew jintużaw profili personali; meta tiġi pproċessata data personali ta’ persuni fiżiċi vulnerabbli, speċjalment tal-minorenni; jew meta l-ipproċessar ikun jinvolvi ammont kbir ta’ data personali u jaffettwa numru kbir ta’ suġġetti tad-data.

(47)

Il-probabbiltà u l-gravità tar-riskju għad-drittijiet u l-libertajiet tas-suġġett tad-data jenħtieġ li jiġu ddeterminati b’referenza għan-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar tad-data. Jenħtieġ li r-riskju jiġi evalwat abbażi ta’ valutazzjoni oġġettiva, li permezz tagħha jiġi stabbilit jekk l-attivitajiet tal-ipproċessar tad-data jinvolvux riskju jew riskju għoli.

(48)

Il-protezzjoni tad-drittijiet u tal-libertajiet tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali tirrikjedi li jittieħdu l-miżuri tekniċi u organizzattivi xierqa sabiex jiġi żgurat li jkunu ssodisfati r-rekwiżiti ta’ dan ir-Regolament. Sabiex ikun jista’ juri konformità ma’ dan ir-Regolament, jenħtieġ li l-kontrollur jadotta politiki interni u jimplimenta miżuri li b’mod partikolari jissodisfaw il-prinċipji tal-protezzjoni tad-data mid-disinn u l-protezzjoni tad-data b’mod awtomatiku. Tali miżuri jistgħu jikkonsistu, fost l-oħrajn, fil-minimizzazzjoni tal-ipproċessar tad-data personali, il-psewdonimizzazzjoni tad-data personali malajr kemm jista’ jkun, it-trasparenza fir-rigward tal-funzjonijiet u l-ipproċessar ta’ data personali, li jippermetti li s-suġġett tad-data jissorvelja l-ipproċessar tad-data, li jippermetti lill-kontrollur joħloq u jtejjeb il-karatteristiċi tas-sigurtà. Jenħtieġ li l-prinċipji ta’ protezzjoni tad-data mid-disinn u b’mod awtomatiku jiġu kkunsidrati wkoll fil-kuntest tal-offerti pubbliċi.

(49)

Ir-Regolament (UE) 2016/679 jipprevedi li l-kontrolluri juru l-konformità billi jaderixxu mal-mekkanżmi ta’ ċertifikazzjoni approvati. Bl-istess mod, l-istituzzjonijiet u l-korpi tal-Unjoni jenħtieġ li jkunu jistgħu juru konformità ma’ dan ir-Regolament billi jiksbu ċertifikazzjoni b’mod konformi mal-Artikolu 42 tar-Regolament (UE) 2016/679.

(50)

Il-protezzjoni tad-drittijiet u tal-libertajiet tas-suġġetti tad-data kif ukoll ir-responsabbiltà tal-kontrolluri u tal-proċessuri tirrikjedi allokazzjoni ċara tar-responsabbiltajiet skont dan ir-Regolament, inkluż meta kontrollur jistabbilixxi l-finijiet u l-mezzi tal-ipproċessar flimkien ma’ kontrolluri oħra jew meta ssir attività ta’ pproċessar f’isem kontrollur.

(51)

Sabiex tiġi żgurata l-konformità mar-rekwiżiti ta’ dan ir-Regolament fir-rigward tal-ipproċessar li għandu jitwettaq mill-proċessur f’isem il-kontrollur, meta jafda proċessur bl-attivitajiet tal-ipproċessar, jenħtieġ li l-kontrollur juża biss proċessuri li jipprovdu garanziji suffiċjenti, b’mod partikolari f’termini ta’ għarfien espert, affidabbiltà u riżorsi, għall-implimentazzjoni ta’ miżuri tekniċi u ta’ organizzazzjoni li jissodisfaw ir-rekwiżiti ta’ dan ir-Regolament, inkluż għas-sigurtà tal-ipproċessar. L-aderenza tal-proċessuri li mhumiex istituzzjonijiet u korpi tal-Unjoni ma’ kodiċi ta’ kondotta approvat jew mekkaniżmu ta’ ċertifikazzjoni approvat tista’ tintuża bħala element li bih tintwera l-konformità mal-obbligi tal-kontrollur. It-twettiq tal-ipproċessar minn proċessur għajr istituzzjoni jew korp tal-Unjoni jenħtieġ li jkun regolat minn kuntratt, jew, f’każ li istituzzjonijiet jew korpi tal-Unjoni jaġixxu bħala proċessuri, minn kuntratt jew att legali ieħor taħt il-liġi tal-Unjoni, li jorbot lill-proċessur mal-kontrollur, li jistabbilixxi s-suġġett u t-tul tal-ipproċessar, in-natura u l-finijiet tal-ipproċessar, it-tip ta’ data personali u l-kategoriji tas-suġġetti tad-data, filwaqt li jitqiesu l-kompiti u r-responsabbiltajiet speċifiċi tal-proċessur fil-kuntest tal-ipproċessar li jkun irid jitwettaq u r-riskju għad-drittijiet u l-libertajiet tas-suġġett tad-data. Jenħtieġ li l-kontrollur u l-proċessur ikunu jistgħu jagħżlu li jużaw kuntratt individwali jew klawżoli kuntrattwali standard li jiġu adottati jew b’mod dirett mill-Kummissjoni jew inkella mill-Kontrollur Ewropew għall-Protezzjoni tad-Data u wara jiġu adottati mill-Kummissjoni. Wara t-tlestija tal-ipproċessar f’isem il-kontrollur, jenħtieġ li l-proċessur, fuq għażla tal-kontrollur, jirritorna jew iħassar id-data personali, dment li ma jkunx hemm rekwiżit li tinħażen dik id-data personali skont liġi tal-Unjoni jew ta’ Stat Membru li għaliha jkun soġġett il-proċessur.

(52)

Sabiex juru konformità ma’ dan ir-Regolament, jenħtieġ li l-kontrolluri jżommu rekords tal-attivitajiet ta’ pproċessar taħt ir-responsabbiltà tagħhom u l-proċessuri jenħtieġ li jżommu rekords tal-kategoriji tal-attivitajiet ta’ pproċessar taħt ir-responsabbiltà tagħhom. Jenħtieġ li l-istituzzjonijiet u l-korpi tal-Unjoni jkunu obbligati jikkooperaw mal-Kontrollur Ewropew għall-Protezzjoni tad-Data u jagħmlu r-rekords tagħhom disponibbli għalih fuq talba, sabiex ikunu jistgħu iservu għall-monitoraġġ ta’ dawk l-attivitajiet ta’ pproċessar. Sakemm dan ma jkunx opportun meta wieħed iqis id-daqs ta’ istituzzjoni jew korp tal-Unjoni, l-istituzzjonijiet u l-korpi tal-Unjoni jenħtieġ li jkunu jistgħu jistabbilixxu reġistru ċentrali ta’ rekords tal-attivitajiet ta’ pproċessar tagħhom. Għal raġunijiet ta’ trasparenza, jenħtieġ li jkunu kapaċi jagħmlu t-tali reġistru pubbliku wkoll.

(53)

Sabiex iżomm is-sigurtà u jipprevjeni l-ipproċessar li jikser dan ir-Regolament, jenħtieġ li l-kontrollur jew il-proċessur jevalwa r-riskji inerenti fl-ipproċessar u jimplimenta miżuri sabiex itaffi dawk ir-riskji, bħall-kriptaġġ. Dawn il-miżuri jenħtieġ li jkunu jiżguraw livell adatt ta’ sigurtà, inkluża kunfidenzjalità, filwaqt li jikkunsidraw l-ogħla livell ta’ żvilupp tekniku u l-ispejjeż tal-implimentazzjoni b’rabta mar-riskji u n-natura tad-data personali li trid tkun protetta. Fil-valutazzjoni tar-riskju tas-sigurtà tad-data, jenħtieġ li tingħata kunsiderazzjoni lir-riskji li huma ppreżentati mill-ipproċessar tad-data personali, bħall-qerda, telf, bidla, divulgazzjoni mhux awtorizzata ta’ data personali trażmessa, maħżuna jew ipproċessata b’xi mod ieħor, jew aċċess għaliha, li jkun aċċidentali jew illegali, li jista’ b’mod partikolari jwassal għal dannu fiżiku, materjali jew mhux materjali.

(54)

Jenħtieġ li l-istituzzjonijiet u l-korpi tal-Unjoni jiżguraw il-kunfidenzjalità tal-komunikazzjonijiet elettroniċi kif ipprovdut mill-Artikolu 7 tal-Karta. B’mod partikolari, jenħtieġ li l-istituzzjonijiet u l-korpi tal-Unjoni jiżguraw is-sigurtà tan-netwerks tal-komunikazzjonijiet elettroniċi tagħhom. Jenħtieġ li huma jipproteġu l-informazzjoni relatata mat-tagħmir terminali tal-utenti finali li jaċċedu għas-siti web u l-applikazzjonijiet mobbli disponibbli pubblikament tagħhom, skont id-Direttiva 2002/58/KE tal-Parlament Ewropew u tal-Kunsill (8). Jenħtieġ li huma jipproteġu wkoll id-data personali maħżuna fid-direttorji tal-utenti.

(55)

Jekk ma jiġix indirizzat b’mod xieraq u puntwali, ksur tad-data personali jista’ jirriżulta f’dannu fiżiku, materjali jew mhux materjali għall-persuni fiżiċi. Għalhekk, malli l-kontrollur jinduna li jkun seħħ ksur ta’ data personali, jenħtieġ li l-kontrollur jinnotifika dak il-ksur tad-data personali lill-Kontrollur Ewropew għall-Protezzjoni tad-Data mingħajr dewmien bla bżonn u, meta jkun fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, dment li l-kontrollur ma jkunx kapaċi juri, f’konformità mal-prinċipju ta’ responsabbiltà, li l-ksur ta’ data personali x’aktarx ma jirriżultax f’riskju għad-drittijiet u għal-libertajiet tal-persuni fiżiċi. Meta tali notifika ma tkunx tista’ tinkiseb fi żmien 72 siegħa, jenħtieġ li din tkun akkumpanjata mir-raġunijiet għad-dewmien u l-informazzjoni tista’ tiġi pprovduta f’fażijiet mingħajr aktar dewmien żejjed. Meta t-tali dewmien ikun iġġustifikat, jenħtieġ li informazzjoni anqas sensittiva jew anqas speċifika dwar il-ksur tinħareġ mill-aktar fis possibbli, minflok ma jiġi solvut bis-sħiħ l-inċident sottostanti qabel in-notifika.

(56)

Jenħtieġ li l-kontrollur jikkomunika lis-suġġett tad-data ksur ta’ data personali, mingħajr dewmien żejjed, meta dak il-ksur tad-data personali x’aktarx jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet tal-persuna fiżika, sabiex tkun tista’ tieħu l-prekawzjonijiet meħtieġa. Jenħtieġ li l-komunikazzjoni tiddeskrivi n-natura tal-ksur tad-data personali kif ukoll rakkomandazzjonijiet lill-persuna fiżika kkonċernata biex jitnaqqsu l-effetti negattivi potenzjali. Jenħtieġ li tali komunikazzjonijiet lis-suġġetti tad-data jsiru malajr kemm jista’ jkun raġonevolment fattibbli u f’kooperazzjoni mill-qrib mal-Kontrollur Ewropew għall-Protezzjoni tad-Data, b’mod li jirrispetta l-gwida mogħtija minnha jew minn awtoritajiet rilevanti oħra, bħal awtoritajiet tal-infurzar tal-liġi.

(57)

Ir-Regolament (KE) Nru 45/2001 jipprevedi obbligu ġenerali tal-kontrollur li jinnotifika l-ipproċessar ta’ data personali lill-uffiċjal tal-protezzjoni tad-data. Sakemm dan ma jkunx opportun meta wieħed iqis id-daqs tal-istituzzjoni jew il-korp tal-Unjoni, l-uffiċjal tal-protezzjoni tad-data jenħtieġ li jżomm reġistru tal-attivitajiet ta’ pproċessar innotifikati. Barra minn dan l-obbligu ġenerali, jenħtieġ li jiġu stabbiliti proċeduri u mekkaniżmi effikaċi sabiex isir monitoraġġ tal-attivitajiet ta’ pproċessar li x’aktarx li jirriżultaw f’riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi minħabba n-natura, l-ambitu, il-kuntest u l-finijiet tagħhom. Tali proċeduri jenħtieġ, b’mod partikolari, li jkunu stabbiliti wkoll fil-każ li t-tipi ta’ attivitajiet ta’ pproċessar jinvolvu l-użu ta’ teknoloġiji ġodda, jew dawk li huma ta’ tip ġdid li fir-rigward tagħhom il-kontrollur għadu ma wettaqx valutazzjoni tal-impatt fuq il-protezzjoni tad-data, jew meta valutazzjoni tal-impatt fuq il-protezzjoni tad-data ssir meħtieġa minħabba ż-żmien li għadda mill-ipproċessar inizjali. F’każijiet bħal dawn, jenħtieġ li ssir valutazzjoni tal-impatt fuq il-protezzjoni tad-data mill-kontrollur qabel l-ipproċessar sabiex jivvaluta l-probabbiltà partikolari u l-gravità tar-riskju għoli, filwaqt li titqies in-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar u s-sorsi tar-riskju. Dik il-valutazzjoni tal-impatt jenħtieġ li tkun tinkludi b’mod partikolari l-miżuri, is-salvagwardji u l-mekkaniżmi previsti biex jittaffa dak ir-riskju, tiġi żgurata l-protezzjoni tad-data personali u tintwera l-konformità ma’ dan ir-Regolament.

(58)

Meta valutazzjoni tal-impatt fuq il-protezzjoni tad-data tindika li l-ipproċessar ikun jirriżulta, fin-nuqqas ta’ salvagwardji, ta’ miżuri ta’ sigurtà u ta’ mekkaniżmi biex jittaffa r-riskju, f’riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi u l-kontrollur ikun tal-opinjoni li r-riskju ma jistax jitnaqqas b’mod raġonevoli f’termini tal-mezzi teknoloġiċi u l-ispejjeż tal-implimentazzjoni, jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jiġi kkonsultat, qabel ma jingħata bidu għall-ipproċessar tal-attivitajiet. Tali riskju għoli x’aktarx li jirriżulta minn ċerti tipi ta’ pproċessar u l-firxa u l-frekwenza ta’ pproċessar, li jista’ jirriżulta wkoll fil-materjalizzazzjoni ta’ dannu jew interferenza mad-drittijiet u l-libertajiet tal-persuna fiżika. Jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jwieġeb għat-talba għal konsultazzjoni f’perjodu speċifikat. Madankollu, in-nuqqas ta’ reazzjoni tal-Kontrollur Ewropew għall-Protezzjoni tad-Data f’dak il-perjodu jenħtieġ li jkun mingħajr preġudizzju għal kwalunkwe intervent tal-Kontrollur Ewropew għall-Protezzjoni tad-Data f’konformità mal-kompiti u s-setgħat tiegħu stipulati f’dan ir-Regolament, inkluża s-setgħa li jipprojbixxi l-attivitajiet ta’ pproċessar. Bħala parti minn dak il-proċess ta’ konsultazzjoni, jenħtieġ li jkun possibbli li jiġi ppreżentat l-eżitu ta’ valutazzjoni tal-impatt fuq il-protezzjoni tad-data mwettqa fir-rigward tal-ipproċessar inkwistjoni lill-Kontrollur Ewropew għall-Protezzjoni tad-Data, b’mod partikolari l-miżuri previsti biex jittaffa r-riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi.

(59)

Jeħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jkun informat dwar il-miżuri amministrattivi u kkonsultat dwar ir-regoli interni adottati mill-istituzzjonijiet u l-korpi tal-Unjoni fi kwistjonijiet relatati mal-operat tagħhom meta jipprovdu għall-ipproċessar ta’ data personali, jistabbilixxu l-kundizzjonijiet għar-restrizzjonijiet tad-drittijiet tas-suġġetti tad-data jew jipprovdu salvagwardji xierqa għad-drittijiet tas-suġġetti tad-data, sabiex jiġi żgurat li l-ipproċessar intenzjonat ikun konformi ma’ dan ir-Regolament, b’mod partikolari fir-rigward tal-mitigazzjoni tar-riskji involuti għas-suġġett tad-data.

(60)

Ir-Regolament (UE) 2016/679 stabbilixxa l-Bord Ewropew għall-Protezzjoni tad-Data bħala korp indipendenti tal-Unjoni b’personalità ġuridika. Jenħtieġ li l-Bord jikkontribwixxi għall-applikazzjoni konsistenti tar-Regolament (UE) 2016/679 u tad-Direttiva (UE) 2016/680 madwar l-Unjoni, inkluż billi jagħti pariri lill-Kummissjoni. Fl-istess ħin, jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jkompli jeżerċita l-funzjonijiet superviżorji u konsultattivi tiegħu fir-rigward tal-istituzzjonijiet u tal-korpi kollha tal-Unjoni, fuq inizjattiva tiegħu stess jew fuq talba. Sabiex tiġi żgurata l-konsistenza tar-regoli dwar il-protezzjoni tad-data madwar l-Unjoni, waqt li tkun qed tħejji proposti jew rakkomandazzjonijiet, jenħtieġ li l-Kummissjoni tagħmel ħilitha biex tikkonsulta lill-Kontrollur Ewropew għall-Protezzjoni tad-Data. Jenħtieġ li tkun obbligatorja konsultazzjoni mill-Kummissjoni wara l-adozzjoni ta’ atti leġiżlattivi jew matul it-tħejjija ta’ atti delegati u ta’ atti ta’ implimentazzjoni kif iddefiniti fl-Artikoli 289, 290 u 291 tat-TFUE u wara l-adozzjoni tar-rakkomandazzjonijiet u tal-proposti relatati mal-ftehimiet ma’ pajjiżi terzi u ma’ organizzazzjonijiet internazzjonali kif stipulat fl-Artikolu 218 tat-TFUE li għandhom impatt fuq id-dritt għal protezzjoni ta’ data personali. F’dawn il-każijiet, jenħtieġ li l-Kummissjoni tkun obbligata tikkonsulta lill-Kontrollur Ewropew għall-Protezzjoni tad-Data, ħlief fejn ir-Regolament (UE) 2016/679 jipprovdi għall-konsultazzjoni obbligatorja tal-Bord Ewropew għall-Protezzjoni tad-Data, pereżempju dwar deċiżjonijiet ta’ adegwatezza jew atti delegati dwar ikoni u rekwiżiti standardizzati għal mekkaniżmi ta’ ċertifikazzjoni. Meta l-att inkwistjoni jkun ta’ importanza partikolari għall-protezzjoni tad-drittijiet u tal-libertajiet ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali, il-Kummissjoni jenħtieġ li tkun tista’, barra minn hekk, tikkonsulta lill-Bord Ewropew għall-Protezzjoni tad-Data. F’dawk il-każijiet, bħala membru tal-Bord Ewropew għall-Protezzjoni tad-Data, jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jikkoordina l-ħidma tiegħu ma’ dan tal-aħħar sabiex joħorġu opinjoni konġunta. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data u, meta jkun applikabbli, il-Bord Ewropew għall-Protezzjoni tad-Data, jenħtieġ li jipprovdu l-pariri bil-miktub tagħhom fi żmien tmien ġimgħat. Dak il-perjodu jenħtieġ li jkun iqsar f’każijiet urġenti jew fejn ikun xieraq mod ieħor, pereżempju meta l-Kummissjoni tkun qiegħda tħejji atti delegati u ta’ implimentazzjoni.

(61)

B’mod konformi mal-Artikolu 75 tar-Regolament (UE) 2016/679 il-Kontrollur Ewropew għall-Protezzjoni tad-Data jenħtieġ li jipprovdi s-segretarjat tal-Bord Ewropew għall-Protezzjoni tad-Data.

(62)

Fl-istituzzjonijiet u l-korpi kollha tal-Unjoni, jenħtieġ li uffiċjal tal-protezzjoni tad-data jara li d-dispożizzjonijiet ta’ dan ir-Regolament ikunu qegħdin jiġu applikati u li jagħti pariri lill-kontrolluri u lill-proċessuri dwar l-issodisfar tal-obbligi tagħhom. Jenħtieġ li dak l-uffiċjal ikun persuna b’għarfien espert dwar il-liġi u l-prattiki relatati mal-protezzjoni tad-data, li jkunu stabbiliti b’mod partikolari skont l-attivitajiet ta’ pproċessar tad-data li jsiru mill-kontrollur jew mill-proċessur u l-protezzjoni rikjesta għad-data personali involuta. Jenħtieġ li t-tali uffiċjali tal-protezzjoni tad-data jkunu f’pożizzjoni li jwettqu d-dmirijiet u l-kompiti tagħhom b’mod indipendenti.

(63)

Jenħtieġ li meta d-data personali tiġi ttrasferita mill-istituzzjonijiet u mill-korpi tal-Unjoni lil kontrolluri, lil proċessuri jew lil destinatarji oħra f’pajjiżi terzi jew lil organizzazzjonijiet internazzjonali, il-livell ta’ protezzjoni tal-persuni fiżiċi żgurat fl-Unjoni minn dan ir-Regolament jiġi garantit. L-istess garanziji jenħtieġ li japplikaw f’każijiet ta’ trasferimenti ulterjuri ta’ data personali mill-pajjiż terz jew mill-organizzazzjoni internazzjonali lil kontrolluri, lil proċessuri fl-istess pajjiż terz jew ieħor jew lil organizzazzjoni internazzjonali oħra. Fi kwalunkwe każ, it-trasferimenti għal pajjiżi terzi u organizzazzjonijiet internazzjonali jistgħu jsiru biss f’konformità sħiħa ma’ dan ir-Regolament u b’osservanza tad-drittijiet u l-libertajiet fundamentali stabbiliti fil-Karta. Trasferiment jista’ jseħħ biss jekk, soġġett għal dispożizzjonijiet oħrajn ta’ dan ir-Regolament, il-kontrollur jew il-proċessur jikkonforma mal-kondizzjonijiet stipulati f’dan ir-Regolament relatati mat-trasferiment ta’ data personali lejn pajjiżi terzi jew organizzazzjonijiet internazzjonali.

(64)

F’konformità mal-Artikolu 45 tar-Regolament (UE) 2016/679 jew mal-Artikolu 36 tad-Direttiva (UE) 2016/680, il-Kummissjoni tista’ tiddeċiedi li pajjiż terz, territorju jew settur speċifikat f’pajjiż terz jew organizzazzjoni internazzjonali toffri livell adegwat ta’ protezzjoni tad-data. F’każijiet bħal dawn, it-trasferimenti ta’ data personali lejn dak il-pajjiż terz jew dik l-organizzazzjoni internazzjonali minn istituzzjoni jew minn korp tal-Unjoni jistgħu jsiru mingħajr il-ħtieġa li tinkiseb xi awtorizzazzjoni oħra.

(65)

Fin-nuqqas ta’ deċiżjoni ta’ adegwatezza, jenħtieġ li l-kontrollur jew il-proċessur jieħu miżuri sabiex jikkumpensa għan-nuqqas ta’ protezzjoni tad-data f’pajjiż terz permezz ta’ salvagwardji adatti għas-suġġett tad-data. Salvagwardji adatti bħal dawn jistgħu jikkonsistu mill-użu ta’ klawżoli standard dwar il-protezzjoni tad-data adottati mill-Kummissjoni, ta’ klawżoli standard dwar il-protezzjoni tad-data adottati mill-Kontrollur Ewropew għall-Protezzjoni tad-Data jew ta’ klawżoli kuntrattwali awtorizzati mill-Kontrollur Ewropew għall-Protezzjoni tad-Data. Meta l-proċessur ma jkunx istituzzjoni jew korp tal-Unjoni, dawk is-salvagwardji xierqa jistgħu jkunu jikkonsistu wkoll f’regoli korporattivi vinkolanti, f’kodiċi tal-kondotta u f’mekkaniżmi ta’ ċertifikazzjoni użati għal trasferimenti internazzjonali skont ir-Regolament (UE) 2016/679. Dawk is-salvagwardji jenħtieġ li jiżguraw konformità mar-rekwiżiti għall-protezzjoni tad-data u d-drittijiet tas-suġġetti tad-data adatti għall-ipproċessar fl-Unjoni, inkluż id-disponibbiltà tad-drittijiet eżegwibbli tas-suġġett tad-data u tar-rimedji legali effettivi, inkluż id-dritt li jinkiseb rimedju amministrattiv jew ġudizzjarju effettiv u li jintalab kumpens, fl-Unjoni jew f’pajjiż terz. B’mod partikolari, jenħtieġ li jirrigwardaw il-konformità mal-prinċipji ġenerali dwar l-ipproċessar tad-data personali, il-prinċipji tal-protezzjoni tad-data mid-disinn u b’mod awtomatiku. Jistgħu jsiru trasferimenti wkoll mill-istituzzjonijiet u mill-korpi tal-Unjoni lill-awtoritajiet jew lill-korpi pubbliċi f’pajjiżi terzi jew lill-organizzazzjonijiet internazzjonali b’doveri jew b’funzjonijiet korrispondenti, inkluż abbażi ta’ dispożizzjonijiet li jiddaħħlu f’arranġamenti amministrattivi, bħal memorandum ta’ qbil, u jkunu previsti drittijiet infurzabbli u effikaċi għas-suġġetti tad-data. L-awtorizzazzjoni mill-Kontrollur Ewropew għall-Protezzjoni tad-Data jenħtieġ li tinkiseb meta s-salvagwardji jkunu previsti f’arranġamenti amministrattivi li ma jkunux legalment vinkolanti.

(66)

Jenħtieġ li l-possibbiltà għall-kontrollur jew għall-proċessur li juża klawżoli standard dwar il-protezzjoni tad-data adottati mill-Kummissjoni jew mill-Kontrollur Ewropew għall-Protezzjoni tad-Data la żżomm lill-kontrolluri jew lill-proċessuri milli jinkludu l-klawżoli standard dwar il-protezzjoni tad-data f’kuntratt usa’, bħal kuntratt bejn il-proċessur u proċessur ieħor, u lanqas milli jżidu klawżoli oħrajn jew salvagwardji addizzjonali dment li ma jikkontradixxux, b’mod dirett jew indirett, il-klawżoli kuntrattwali standard adottati mill-Kummissjoni jew mill-Kontrollur Ewropew għall-Protezzjoni tad-Data jew jippreġudikaw id-drittijiet jew il-libertajiet fundamentali tas-suġġetti tad-data. Jenħtieġ li l-kontrolluri u l-proċessuri jiġu mħeġġa jipprovdu salvagwardji addizzjonali permezz ta’ impenji kuntrattwali li jissupplimentaw il-klawżoli standard ta’ protezzjoni tad-data.

(67)

Xi pajjiżi terzi jadottaw liġijiet, regolamenti u atti legali oħrajn li jkunu intenzjonati li jirregolaw direttament l-attivitajiet ta’ pproċessar ta’ istituzzjonijiet u ta’ korpi tal-Unjoni. Dan jista’ jinkludi sentenzi ta’ qrati jew ta’ tribunali jew deċiżjonijiet ta’ awtoritajiet amministrattivi f’pajjiżi terzi li jirrikjedu li kontrollur jew proċessur jittrasferixxi jew jiżvela data personali, u li mhumiex ibbażati fuq ftehim internazzjonali li jkun fis-seħħ bejn il-pajjiż terz rikjedenti u l-Unjoni. L-applikazzjoni extraterritorjali ta’ dawk il-liġijiet, regolamenti u atti legali oħrajn tista’ tikser id-dritt internazzjonali u tista’ xxekkel il-kisba tal-protezzjoni ta’ persuni fiżiċi żgurata fl-Unjoni b’dan ir-Regolament. Jenħtieġ li t-trasferimenti jkunu awtorizzati biss meta jiġu ssodisfati l-kundizzjonijiet ta’ dan ir-Regolament għal trasferiment lejn pajjiżi terzi. Dan jista’ jkun il-każ, fost l-oħrajn, meta d-divulgazzjoni tkun neċessarja għal raġuni importanti ta’ interess pubbliku rikonoxxuta fil-liġi tal-Unjoni.

(68)

F’sitwazzjonijiet speċifiċi jenħtieġ li tiġi prevista l-possibbiltà ta’ trasferimenti f’ċerti ċirkostanzi meta s-suġġett tad-data jkun ta l-kunsens espliċitu tiegħu, meta t-trasferiment ikun okkażjonali u neċessarju fir-rigward ta’ kuntratt jew pretensjoni legali, irrispettivament minn jekk dan ikunx fi proċedura ġudizzjarja jew fi proċedura amministrattiva jew extraġudizzjarja, inklużi proċeduri quddiem korpi regolatorji. Jenħtieġ li tkun prevista l-possibbiltà ta’ trasferimenti meta dawn ikunu rikjesti minħabba raġunijiet importanti ta’ interess pubbliku stabbiliti mil-liġi tal-Unjoni jew meta t-trasferiment isir minn reġistru stabbilit bil-liġi u intenzjonat għall-konsultazzjoni mill-pubbliku jew minn persuni li jkollhom interess leġittimu. F’dan l-aħħar każ, jenħtieġ li dan it-trasferiment ma jkunx jinvolvi d-data personali kollha jew kategoriji sħaħ tad-data li tinsab fir-reġistru, dment li ma jkunx awtorizzat mil-liġi tal-Unjoni, u, meta r-reġistru jkun intenzjonat għall-konsultazzjoni mill-pubbliku jew persuni li jkollhom interess leġittimu, jenħtieġ li t-trasferiment isir biss fuq it-talba ta’ dawk il-persuni jew, jekk se jkunu r-riċevituri, filwaqt illi jitqiesu għalkollox l-interessi u d-drittijiet fundamentali tas-suġġett tad-data.

(69)

Jenħtieġ li dawk id-derogi japplikaw b’mod partikolari għal trasferimenti ta’ data rikjesti u neċessarji għal raġunijiet importanti ta’ interess pubbliku, pereżempju f’każijiet ta’ skambju internazzjonali ta’ data bejn l-istituzzjonijiet u l-korpi tal-Unjoni u l-awtoritajiet tal-kompetizzjoni, l-amministrazzjonijiet tat-taxxa jew doganali, l-awtoritajiet superviżorji finanzjarji u s-servizzi kompetenti għal materji tas-sigurtà soċjali jew għas-saħħa pubblika, pereżempju fil-każ ta’ traċċa tal-kuntatt għal mard li jittieħed jew sabiex jitnaqqas u/jew jiġi eliminat id-doping fl-isport. Jenħtieġ li trasferiment ta’ data personali jitqies legali meta jkun neċessarju sabiex ikun protett interess li huwa essenzjali għall-interessi vitali tas-suġġett tad-data jew ta’ persuna oħra, inkluża l-integrità fiżika jew il-ħajja, jekk is-suġġett tad-data ma jkunx kapaċi jagħti kunsens. Fin-nuqqas ta’ deċiżjoni ta’ adegwatezza, il-liġi tal-Unjoni tista’, għal raġunijiet importanti ta’ interess pubbliku, tistabbilixxi b’mod espliċitu limiti għat-trasferiment ta’ kategoriji speċifiċi ta’ data lejn pajjiż terz jew organizzazzjoni internazzjonali. Kwalunkwe trasferiment lil organizzazzjoni umanitarja internazzjonali ta’ data personali ta’ suġġett tad-data li mhuwiex fiżikament jew legalment kapaċi li jagħti kunsens, bil-ħsieb li jitwettaq kompitu dovut taħt il-Konvenzjonijiet ta’ Ġinevra jew li jkun hemm konformità mad-dritt umanitarju internazzjonali applikabbli f’kunflitti armati, jista’ jitqies bħala neċessarju għal raġuni importanti ta’ interess pubbliku jew għaliex ikun fl-interess vitali tas-suġġett tad-data.

(70)

Fi kwalunkwe każ, meta l-Kummissjoni ma tkun ħadet l-ebda deċiżjoni dwar il-livell adegwat ta’ protezzjoni tad-data f’pajjiż terz, jenħtieġ li l-kontrollur jew il-proċessur jużaw soluzzjonijiet li jipprovdu lis-suġġetti tad-data bi drittijiet infurzabbli u effikaċi fir-rigward tal-ipproċessar tad-data tagħhom fl-Unjoni ladarba dik id-data tkun ġiet trasferita sabiex jibqgħu jgawdu mid-drittijiet fundamentali u s-salvagwardji.

(71)

Meta d-data personali tiġi trasferita bejn il-fruntieri, ’l barra mill-Unjoni, hija tista’ tqiegħed f’riskju akbar il-ħila tal-persuni fiżiċi li jeżerċitaw id-drittijiet ta’ protezzjoni tad-data b’mod partikolari sabiex jipproteġu lilhom infushom mill-użu jew id-divulgazzjoni illegali ta’ dik l-informazzjoni. Fl-istess ħin, l-awtoritajiet superviżorji nazzjonali u l-Kontrollur Ewropew għall-Protezzjoni tad-Data, jistgħu ma jkunux kapaċi jagħtu segwitu lill-ilmenti jew jagħmlu investigazzjonijiet relatati mal-attivitajiet barra mill-ġurisdizzjoni tagħhom. L-isforzi tagħhom sabiex jaħdmu flimkien fil-kuntest transfruntier jistgħu jkunu mxekkla wkoll minn nuqqas ta’ setgħat preventivi jew ta’ rimedju, sistemi legali inkonsistenti, u ostakoli prattiċi bħal restrizzjonijiet ta’ riżorsi. Għalhekk, jenħtieġ li tiġi promossa kooperazzjoni eqreb bejn il-Kontrollur Ewropew għall-Protezzjoni tad-Data u l-awtoritajiet superviżorji nazzjonali sabiex tgħin l-iskambju ta’ informazzjoni mal-kontropartijiet internazzjonali tagħhom.

(72)

L-istabbiliment fir-Regolament (KE) Nru 45/2001 tal-Kontrollur Ewropew għall-Protezzjoni tad-Data, li huwa mogħti s-setgħa li jwettaq il-kompiti tiegħu u jeżerċita s-setgħat tiegħu b’indipendenza sħiħa, huwa komponent essenzjali tal-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali tagħhom. Jenħtieġ li dan ir-Regolament ikompli jsaħħaħ u jiċċara r-rwol u l-indipendenza tiegħu. Jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jkun persuna li m’hemmx dubju dwar l-indipendenza tagħha u li tkun rikonoxxuta bħala li għandha l-esperjenza u l-ħiliet rikjesti sabiex taqdi d-dmirijiet tal-Kontrollur Ewropew għall-Protezzjoni tad-Data, pereżempju għaliex tkun ħadmet ma’ waħda mill-awtoritajiet superviżorji stabbiliti skont l-Artikolu 51 tar-Regolament (UE) 2016/679.

(73)

Sabiex jiġi żgurat monitoraġġ u infurzar konsistenti tar-regoli dwar il-protezzjoni tad-data madwar l-Unjoni, jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jkollu l-istess kompiti u setgħat effettivi bħall-awtoritajiet superviżorji nazzjonali, inklużi setgħat ta’ investigazzjoni, setgħat u sanzjonijiet korrettivi, u setgħat ta’ awtorizzazzjoni u ta’ konsultazzjoni, speċjalment f’każijiet ta’ lmenti minn persuni fiżiċi, setgħat li tinġibed l-attenzjoni tal-Qorti tal-Ġustizzja lejn il-ksur ta’ dan ir-Regolament u setgħat ta’ involviment fi proċedimenti legali skont il-liġi primarja. Jenħtieġ li dawn is-setgħat jinkludu wkoll is-setgħa li tiġi imposta limitazzjoni temporanja jew definittiva, inkluża projbizzjoni, fuq l-ipproċessar. Sabiex jiġu evitati spejjeż superfluwi u inkonvenjenzi eċċessivi għall-persuni kkonċernati li jistgħu jkunu affettwati b’mod avvers, jenħtieġ li kull miżura tal-Kontrollur Ewropew għall-Protezzjoni tad-Data tkun xierqa, neċessarja u proporzjonata fid-dawl tal-iżgurar tal-konformità ma’ dan ir-Regolament, filwaqt li tqis iċ-ċirkostanzi ta’ kull każ individwali u tirrispetta d-dritt ta’ kull persuna li tinstema’ qabel ma kwalunkwe miżura individwali kkonċernata tittieħed. Kull miżura legalment vinkolanti tal-Kontrollur Ewropew għall-Protezzjoni tad-Data jenħtieġ li tkun bil-miktub, ċara u mhux ambigwa, tindika d-data tal-ħruġ tal-miżura, tkun iffirmata mill-Kontrollur Ewropew għall-Protezzjoni tad-Data, tagħti r-raġunijiet għall-miżura, u tirreferi għad-dritt għal rimedju effettiv.

(74)

Jenħtieġ li l-kompetenza superviżorja tal-Kontrollur Ewropew għall-Protezzjoni tad-Data ma tkoprix l-ipproċessar ta’ data personali mill-Qorti tal-Ġustizzja meta taġixxi fil-kapaċità ġuridika tagħha, sabiex titħares l-indipendenza tal-Qorti fit-twettiq tal-kompiti ġudizzjarji tagħha, inkluż it-teħid tad-deċiżjonijiet. Għal tali attivitajiet ta’ pproċessar, il-Qorti tal-Ġustizzja jenħtieġ li tistabbilixxi superviżjoni indipendenti, skont l-Artikolu 8(3) tal-Karta, pereżempju permezz ta’ mekkaniżmu intern.

(75)

Jenħtieġ li d-deċiżjonijiet tal-Kontrollur Ewropew għall-Protezzjoni tad-Data rigward eżenzjonijiet, garanziji, awtorizzazzjonijiet u kundizzjonijiet relatati mal-attivitajiet ta’ pproċessar tad-data, kif iddefiniti f’dan ir-Regolament, jiġu ppubblikati fir-rapport tal-attivitajiet. Indipendentement mill-pubblikazzjoni ta’ rapporti annwali tal-attivitajiet, il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ jippubblika rapporti dwar suġġetti speċifiċi.

(76)

Jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jikkonforma mar-Regolament (KE) Nru 1049/2001 tal-Parlament Ewropew u tal-Kunsill (9).

(77)

L-awtoritajiet superviżorji nazzjonali jissorveljaw l-applikazzjoni tar-Regolament (UE) 2016/679 u jikkontribwixxu għall-applikazzjoni konsistenti tiegħu madwar l-Unjoni, sabiex jipproteġu lill-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali tagħhom u jiffaċilitaw iċ-ċirkolazzjoni libera ta’ data personali fis-suq intern. Jenħtieġ li sabiex tiżdied il-konsistenza fl-applikazzjoni tar-regoli dwar il-protezzjoni tad-data fl-Istati Membri u tar-regoli dwar il-protezzjoni tad-data applikabbli għall-istituzzjonijiet u għall-korpi tal-Unjoni, il-Kontrollur Ewropew għall-Protezzjoni tad-Data jikkoopera b’mod effettiv mal-awtoritajiet superviżorji nazzjonali.

(78)

F’ċerti każijiet, il-liġi tal-Unjoni jipprevedi mudell ta’ superviżjoni koordinata, kondiviża bejn il-Kontrollur Ewropew għall-Protezzjoni tad-Data u l-awtoritajiet superviżorji nazzjonali. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data huwa wkoll l-awtorità superviżorja tal-Europol u għal dawn ir-raġunijiet, mudell speċifiku ta’ kooperazzjoni mal-awtoritajiet superviżorji nazzjonali ġie stabbilit permezz ta’ bord ta’ kooperazzjoni b’funzjoni konsultattiva. Sabiex jitjiebu s-superviżjoni u l-infurzar effikaċi tar-regoli sostantivi dwar il-protezzjoni tad-data, fl-Unjoni jenħtieġ li jiġi introdott mudell uniku u koerenti tas-superviżjoni koordinata. Għalhekk, jenħtieġ li l-Kummissjoni tagħmel proposti leġiżlattivi fejn xieraq bl-għan li temenda l-atti legali tal-Unjoni li jipprovdu għal mudell ta’ superviżjoni koordinata, sabiex tallinjahom mal-mudell ta’ superviżjoni koordinata ta’ dan ir-Regolament. Jenħtieġ li l-Bord Ewropew għall-Protezzjoni tad-Data jservi bħala forum uniku għall-iżgurar tas-superviżjoni kkoordinata effettiva fl-oqsma kollha.

(79)

Jenħtieġ li kull suġġett tad-data jkollu d-dritt li jressaq ilment quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data, u d-dritt għal rimedju ġudizzjarju effettiv quddiem il-Qorti tal-Ġustizzja f’konformità mat-Trattati, jekk is-suġġett tad-data jqis li jkun hemm ksur tad-drittijiet tiegħu skont dan ir-Regolament jew meta l-Kontrollur Ewropew għall-Protezzjoni tad-Data ma jiħux azzjoni b’rabta ma’ lment, jirrifjuta jew jiċħad l-ilment parzjalment jew kompletament jew ma jiħux azzjoni meta tali azzjoni tkun meħtieġa għall-protezzjoni tad-drittijiet tas-suġġett tad-data. Jenħtieġ li l-investigazzjoni b’segwitu ta’ lment titwettaq, soġġetta għal stħarriġ ġudizzjarju, sal-punt li huwa adegwat fil-każ speċifiku. Jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jinforma lis-suġġett tad-data dwar il-progress u l-eżitu tal-ilment fi żmien raġonevoli. Jekk il-każ ikun jirrikjedi aktar koordinazzjoni ma’ awtorità superviżorja nazzjonali, jenħtieġ li s-suġġett tad-data jingħata informazzjoni intermedjarja. Jenħtieġ li bl-għan li jiffaċilita s-sottomissjoni ta’ lmenti, il-Kontrollur Ewropew għall-Protezzjoni tad-Data jieħu miżuri bħall-forniment ta’ formola għas-sottomissjoni tal-ilmenti li tkun tista’ timtela wkoll b’mod elettroniku, mingħajr ma jiġu esklużi mezzi oħrajn ta’ komunikazzjoni.

(80)

Jenħtieġ li kwalunkwe persuna li tkun ġarrbet xi dannu materjali jew mhux materjali b’riżultat ta’ ksur ta’ dan ir-Regolament ikollha d-dritt li tirċievi kumpens mill-kontrollur jew il-proċessur għad-dannu mġarrab, soġġett għall-kundizzjonijiet stipulati fit-Trattati.

(81)

Sabiex jissaħħu r-rwol superviżorju tal-Kontrollur Ewropew għall-Protezzjoni tad-Data u l-infurzar effettiv ta’ dan ir-Regolament, jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data, bħala sanzjoni ultima ratio, ikollu s-setgħa li jimponi multi amministrattivi. Jenħtieġ li l-multi jkollhom l-għan li jissanzjonaw lill-istituzzjoni jew lill-korp tal-Unjoni – u mhux lill-individwi – għal nuqqas ta’ konformità ma’ dan ir-Regolament, sabiex jiskoraġġixxu ksur futur ta’ dan ir-Regolament u jrawmu kultura ta’ protezzjoni ta’ data personali fi ħdan l-istituzzjonijiet u l-korpi tal-Unjoni. Jenħtieġ li dan ir-Regolament jindika l-ksur soġġett għal multi amministrattivi u l-limiti superjuri u l-kriterji għall-istabbiliment tal-multi assoċjati. Jenħtieġ li l-Kontrollur Ewropew għall-Protezzjoni tad-Data jistabbilixxi l-ammont tal-multa f’kull każ individwali, filwaqt li jitqiesu ċ-ċirkostanzi rilevanti kollha tas-sitwazzjoni speċifika, filwaqt li jitqiesu bil-mod dovut in-natura, il-gravità u t-tul taż-żmien tal-ksur, il-konsegwenzi tiegħu u l-miżuri meħudin biex tiġi żgurata konformità mal-obbligi skont dan ir-Regolament u għall-prevenzjoni jew il-mitigazzjoni tal-konsegwenzi tal-ksur. Jenħtieġ li meta jimponi multa amministrattiva fuq istituzzjoni jew korp tal-Unjoni, il-Kontrollur Ewropew għall-Protezzjoni tad-Data jqis il-proporzjonalità tal-ammont tal-multa. Jenħtieġ li l-proċedura amministrattiva għall-impożizzjoni ta’ multi fuq istituzzjonijiet u korpi tal-Unjoni tirrispetta l-prinċipji ġenerali tal-liġi tal-Unjoni kif interpretati mill-Qorti tal-Ġustizzja.

(82)

Meta s-suġġett tad-data jqis li jkun hemm ksur tad-drittijiet tiegħu skont dan ir-Regolament, jenħtieġ li hu jkollu d-dritt li jagħti mandat lil korp, lil organizzazzjoni jew lil assoċjazzjoni mingħajr skop ta’ qligħ li jkunu kostitwiti skont il-liġi tal-Unjoni jew ta’ Stat Membru, ikollhom objettivi statutorji li jkunu fl-interess pubbliku u li jkunu attivi fil-qasam tal-protezzjoni tad-data personali biex iressqu lment f’ismu quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data. Jenħtieġ li tali korp, organizzazzjoni jew assoċjazzjoni jkunu wkoll kapaċi jeżerċitaw id-dritt għal rimedju ġudizzjarju f’isem is-suġġetti tad-data jew jeżerċitaw id-dritt li jirċievu kumpens f’isem is-suġġetti tad-data.

(83)

Jenħtieġ li uffiċjal jew impjegat ieħor taċ-ċivil tal-Unjoni li jonqos milli jirrispetta l-obbligi f’dan ir-Regolament ikun soġġett għal azzjoni dixxiplinari jew azzjoni oħra, skont ir-regoli u l-proċeduri stabbiliti fir-Regolamenti tal-Persunal għall-Uffiċjali tal-Unjoni Ewropea u l-Kondizzjonijiet tal-Impjieg ta’ Aġenti Oħra tal-Unjoni, stipulat fir-Regolament tal-Kunsill (KEE, Euratom, KEFA) Nru 259/68 (10) (“Regolamenti tal-Persunal”).

(84)

Sabiex jiġu żgurati kundizzjonijiet uniformi għall-implimentazzjoni ta’ dan ir-Regolament, jenħtieġ li l-Kummissjoni tingħata setgħat ta’ implimentazzjoni. Jenħtieġ li dawk is-setgħat ikunu eżerċitati f’konformità mar-Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u l-Kunsill (11). Jenħtieġ li l-proċedura ta’ eżami tintuża għall-adozzjoni ta’ klawżoli kuntrattwali standard bejn il-kontrolluri u l-proċessuri u bejn il-proċessuri, għall-adozzjoni ta’ lista ta’ attivitajiet ta’ pproċessar li tirrikjedi konsultazzjoni minn qabel tal-Kontrollur Ewropew għall-Protezzjoni tad-Data mill-kontrolluri li jipproċessaw data personali għat-twettiq ta’ kompitu mwettaq fl-interess pubbliku, u għall-adozzjoni ta’ klawżoli kuntrattwali standard li jipprovdu salvagwardji xierqa għal trasferimenti internazzjonali.

(85)

Jenħtieġ li l-informazzjoni kunfidenzjali li l-Unjoni u l-awtoritajiet nazzjonali tal-istatistika jiġbru għall-produzzjoni tal-istatistika uffiċjali Ewropea u dik nazzjonali tiġi protetta. L-istatistika Ewropea jenħtieġ li tiġi żviluppata, prodotta u mxerrda f’konformità mal-prinċipji tal-istatistika stabbiliti fl-Artikolu 338(2) tat-TFUE. Ir-Regolament (KE) Nru 223/2009 tal-Parlament Ewropew u tal-Kunsill (12) jipprevedi speċifikazzjonijiet ulterjuri dwar il-kunfidenzjalità tal-istatistika għall-istatistika Ewropea.

(86)

Jenħtieġ li r-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE tal-Parlament Ewropew, tal-Kunsill u tal-Kummissjoni (13) jitħassru. Jenħtieġ li r-referenzi għar-Regolament u għad-Deċiżjoni revokati jiġu interpretati bħala referenzi għal dan ir-Regolament.

(87)

Sabiex tiġi ssalvagwardjata l-indipendenza sħiħa tal-membri tal-awtorità superviżorja indipendenti, jenħtieġ li l-mandati tal-Kontrollur Ewropew għall-Protezzjoni tad-Data attwali u tal-Assistent Kontrollur attwali ma jkunux affettwati minn dan ir-Regolament. L-Assistent Kontrollur attwali jenħtieġ li jibqa’ fl-istess kariga sa tmiem il-mandat tiegħu, dment li ma tkunx issodisfata waħda mill-kundizzjonijiet għat-terminazzjoni prematura tal-mandat tal-Kontrollur Ewropew għall-Protezzjoni tad-Data stabbiliti f’dan ir-Regolament. Id-dispożizzjonijiet rilevanti ta’ dan ir-Regolament jenħtieġ li japplikaw għall-Assistent Kontrollur sa tmiem il-mandat tiegħu.

(88)

F’konformità mal-prinċipju tal-proporzjonalità, huwa neċessarju u xieraq għall-ilħuq tal-objettiv bażiku ta’ żgurar ta’ livell ekwivalenti ta’ protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali u l-fluss liberu ta’ data personali madwar l-Unjoni li jiġu stabbiliti regoli dwar l-ipproċessar ta’ data personali fl-istituzzjonijiet u fil-korpi tal-Unjoni. Dan ir-Regolament ma jmurx lil hinn minn dak li hu meħtieġ biex jinkisbu dawk l-objettivi, skont l-Artikolu 5(4) tat-TUE.

(89)

Il-Kontrollur Ewropew għall-Protezzjoni tad-Data ġie kkonsultat f’konformità mal-Artikolu 28(2) tar-Regolament (KE) Nru 45/2001 u ta opinjoni fil-15 ta’ Marzu 2017 (14),