1.   L-Unità jew is-servizz tal-Parlament Ewropew li jiddeterminaw il-finijiet u l-mezzi tal-ipproċessar tad-data personali jaġixxu bħala kontrollur fir-rigward ta’ din id-data fis-sens tal-Artikolu 3(8) tar-Regolament (UE) 2018/1725.

2.   Meta l-operazzjoni ta’ pproċessar teċċedi l-kompetenzi ta’ Unità jew ta’ servizz tal-Parlament Ewropew, id-Direttorat kompetenti għandu jkun il-kontrollur fis-sens tal-Artikolu 3(8) tar-Regolament (UE) 2018/1725 sakemm l-kontroll konġunt ma jkunx miftiehem skont l-Artikolu 28 tar-Regolament inkwistjoni.

3.   Meta l-operazzjoni ta’ pproċessar teċċedi l-kompetenzi ta’ Direttorat tal-Parlament Ewropew, id-Direttorat Ġenerali kompetenti tal-Parlament Ewropew għandu jkun il-kontrollur fis-sens tal-Artikolu 3(8) tar-Regolament (UE) 2018/1725 sakemm l-kontroll konġunt ma jkunx miftiehem skont l-Artikolu 28 tar-Regolament inkwistjoni.

4.   Meta aktar minn Direttorat Ġenerali wieħed tal-Parlament Ewropew jiddetermina l-finijiet u l-mezzi l-iskopijiet u l-mezzi ta’ operazzjoni ta’ pproċessar partikolari jew meta waħda mill-entitajiet organizzattivi skont il-paragrafi 1 sa 3 u tal-anqas entità oħra għajr l-istituzzjonijiet u l-korpi tal-Unjoni jiddeterminaw l-iskopijiet u l-mezzi ta’ operazzjoni ta’ pproċessar partikolari, l-atturi kompetenti għandhom jitqiesu bħala kontrolluri konġunti skont is-sens tal-Artikolu 28(1) tar-Regolament (UE) 2018/1725.

5.   Il-Parlament Ewropew għandu jitqies li huwa l-kontrollur għall-finijiet tal-Artikolu 44(3) u (6) tar-Regolament (UE) 2018/1725.

6.   Il-kontrollur għandu jkun responsabbli għall-iżgurar li l-operazzjonijiet ta’ pproċessar jitwettqu skont ir-Regolament (UE) 2017/1725 u jeħtieġlu jkun kapaċi juri l-konformità mar-Regolament inkwistjoni.

B’mod partikolari, il-kontrollur għandu jkun responsabbli għal dawn li ġejjin:

1.   Is-Segretarju Ġenerali għandu jaħtar lill-Uffiċjal tal-Protezzjoni tad-Data minn fost il-membri tal-persunal tal-Parlament Ewropew f’konformità mal-Artikolu 43 u l-Artikolu 44(8) u (9) tar-Regolament (UE) 2018/1725. L-Uffiċjal tal-Protezzjoni tad-Data għandu jinħatar skont il-proċedura applikabbli fir-Regolamenti tal-Persunal (“ir-Regolamenti tal-Persunal”) jew, fil-Kondizzjonijiet tal-Impjieg applikabbli għall-Aġenti l-Oħra tal-Unjoni Ewropea (“il-Kondizzjonijiet tal-Impjieg”) stabbiliti fir-Regolament Nru 31 (KEE), 11 (KEEA) (2), skont il-każ. L-Uffiċjal għall-Protezzjoni tad-Data għandu jinħatar għal perjodu ta’ ħames snin, li jista’ jiġġedded.

2.   Għall-finijiet ta’ qadi tal-kompiti tiegħu skont din id-Deċiżjoni, l-Uffiċjal tal-Protezzjoni tad-Data għandu jkun eżonerat minn kwalunkwe kompitu ieħor fi ħdan il-Parlament Ewropew. Is-Segretarju Ġenerali xorta jista’ jiddeċiedi li jassenja kompiti addizzjonali speċifiċi lill-Uffiċjal tal-Protezzjoni tad-Data, dment li dawn ma jwasslux għal kunflitt ta’ interessi mar-rwol tal-Uffiċjal tal-Protezzjoni tad-Data, b’mod partikolari b’rabta mal-applikazzjoni tad-dispożizzjonijiet stabbiliti fir-Regolament (UE) 2018/1725.

3.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jastjeni milli jwettaq kwalunkwe azzjoni li tkun inkompatibbli man-natura ta’ dmirijietu.

4.   L-Uffiċjal tal-Protezzjoni tad-Data huwa marbut b’segretezza professjonali f’konformità mal-Artikolu 44(5) tar-Regolament (UE) 2018/1725, anki wara li jieqaf minn dmirijietu.

5.   L-Uffiċjal tal-Protezzjoni tad-Data jista’ jitkeċċa biss f’konformità mal-Artikolu 44(3) u (8) tar-Regolament (UE) 2018/1725. Għall-finijiet ta’ ksib tal-kunsens tal-Kontrollur Ewropew għall-Protezzjoni tad-Data dwar tkeċċija bħal din skont l-Artikolu 44(8) tar-Regolament (UE) 2018/1725, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jiġi kkonsultat bil-miktub. Kopja ta’ dan il-kunsens għandha tintbagħat lill-Uffiċjal tal-Protezzjoni tad-Data.

6.   Il-Parlament Ewropew għandu jiżgura li l-Uffiċjal tal-Protezzjoni tad-Data ma jirċievi l-ebda istruzzjoni dwar l-eżerċizzju tal-kompiti tiegħu, kif definit fl-Artikoli 44 u 45 tar-Regolament (UE) 2018/1725. F’dan ir-rigward, b’mod partikolari, dan ma għandu jirċievi l-ebda istruzzjoni mingħand is-Segretarju Ġenerali anki rigward il-kooperazzjoni tiegħu mal-Kontrollur Ewropew għall-Protezzjoni tad-Data meħtieġa skont ir-Regolament (UE) 2018/1725.

7.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jirrapporta direttament lis-Segretarju Ġenerali.

1.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jiżgura l-applikazzjoni tar-Regolament (UE) 2018/1725 mis-Segretarjat Ġenerali tal-Parlament Ewropew u għandu jissorvelja l-konformità mal-qafas ġuridiku applikabbli dwar il-protezzjoni ta’ data personali. Mingħajr preġudizzju għall-Artikolu 13 ta’ din id-Deċiżjoni, l-Uffiċjal tal-Protezzjoni tad-Data, fil-prinċipju, ma għandux ikun kompetenti għas-sorveljanza tal-applikazzjoni tar-Regolament (UE) 2018/1725 minn Membri individwali tal-Parlament Ewropew jew mill-gruppi politiċi tal-Parlament Ewropew.

2.   L-Uffiċjal tal-Protezzjoni tad-Data jista’ jiġi kkonsultat jew għandu jagħti pariri skont l-Artikolu 44(4) u (7) u l-Artikolu 45(1), punti (d), (e) u (f) tar-Regolament (UE) 2018/1725 u għandu jeżerċita l-kompiti ulterjuri kollha stabbiliti fl-Artikolu 45 tar-Regolament inkwistjoni.

3.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jirrapporta lis-Segretarju Ġenerali kwalunkwe ksur jew riskju serju ta’ ksur tad-dispożizzjonijiet stabbiliti fir-Regolament (UE) 2018/1725.

4.   L-Uffiċjal tal-Protezzjoni tad-Data għandu joħroġ, fuq talba, opinjoni indirizzata lill-kontrollur rilevanti dwar l-operazzjonijiet effettivi jew proposti ta’ pproċessar u dwar il-proporzjonalità u l-adegwatezza tal-ipproċessar ta’ ċerta data jew dwar il-miżuri ta’ sigurtà. L-opinjoni tista’ tkun relatata b’mod partikolari ma’ kwalunkwe kwistjoni li tirrigwarda l-analiżi tar-riskji għad-drittijiet u għal-libertajiet tas-suġġetti tad-data.

5.   Is-servizz kompetenti tal-Parlament Ewropew għandu jikkonsulta lill-Uffiċjal tal-Protezzjoni tad-Data qabel l-approvazzjoni tar-regoli interni li jistabbilixxu l-qafas għall-ipproċessar tad-data personali.

6.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jwettaq il-kompiti tiegħu f’kooperazzjoni mal-Kontrollur Ewropew għall-Protezzjoni tad-Data. Għandu jkun il-punt ta’ kuntatt bejn il-Parlament Ewropew u l-Kontrollur Ewropew għall-Protezzjoni tad-Data u għandu jkun informat dwar kull komunikazzjoni bejn iż-żewġ istituzzjonijiet rigward materji li jaqgħu taħt il-kompetenza tiegħu.

7.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jattendi b’mod regolari għal-laqgħat organizzati mill-Kontrollur Ewropew għall-Protezzjoni tad-Data jew mill-Uffiċjali tal-Protezzjoni tad-Data tal-istituzzjonijiet u tal-korpi l-oħra bl-għan li tkun ffaċilitata l-kooperazzjoni tajba.

8.   L-Uffiċjal tal-Protezzjoni tad-Data għandu dejjem ikun suġġett għar-regoli u għad-dispożizzjonijiet stabbiliti fir-Regolamenti tal-Persunal jew fil-Kondizzjonijiet tal-Impjieg, skont il-każ.

1.   Meta jseħħ ksur tad-data personali, il-kontrollur għandu jinforma mingħajr dewmien lill-Uffiċjal tal-Protezzjoni tad-Data bl-inċident.

2.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jistabbilixxi u jżomm reġistru ċentrali għall-finijiet ta’ dokumentazzjoni ta’ dan il-ksur rrappurtat tad-data personali, f’konformità mal-Artikolu 34(6) tar-Regolament (UE) 2018/1725. Il-kontrollur li ltaqa’ mal-ksur tad-data għandu jimla r-reġistru bl-informazzjoni mitluba mill-Artikolu inkwistjoni.

3.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jorganizza laqgħat regolari mal-Uffiċjal Kap tas-Sigurtà tas-Sistemi tal-Informazzjoni u mal-amministratur tar-riskji tal-Parlament Ewropew sabiex jiżgura li tinżamm konformità mal-Artikoli 33 sa 36 tar-Regolament (UE) 2018/1725. L-Uffiċjal tal-Protezzjoni tad-Data jista’ jistieden parteċipanti oħra meta jkun xieraq.

4.   Fuq il-bażi tar-riżultati tal-laqgħat imsemmija fil-paragrafu 3, l-Uffiċjal tal-Protezzjoni tad-Data għandu:

1.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jiġi informat minnufih mill-kontrollur meta jkunu kkonċernati t-twaqqif ta’ proċedura amministrattiva ġdida, jew il-modifika ta’ proċedura amministrattiva eżistenti li taffettwa l-operazzjonijiet ta’ pproċessar tad-data personali.

2.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jkollu aċċess f’kull mument għad-data personali li tkun qed tiġi pproċessata, għall-installazzjonijiet tal-ipproċessar ta’ data u għall-portaturi tad-data.

1.   L-Uffiċjal tal-Protezzjoni tad-Data, meta mitlub jew fuq inizjattiva tiegħu, għandu jipprovdi l-informazzjoni dwar il-proċeduri amministrattivi ġodda jew modifikati jew dwar il-miżuri tekniċi jew organizzattivi li jinvolvu l-ipproċessar tad-data personali u jassisti lill-kontrollur fil-valutazzjoni tar-riskji għad-drittijiet u għal-libertajiet tas-suġġetti tad-data.

2.   Wara l-iżvolġiment tal-valutazzjoni tar-riskji hawn fuq imsemmija, l-Uffiċjal tal-Protezzjoni tad-Data għandu jagħti parir lill-kontrollur dwar l-eventwali neċessità li ssir valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

1.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jagħti pariri lill-kontrollur fil-valutazzjoni ta’ soluzzjonijiet tekniċi u organizzattivi għall-implimentazzjoni tal-operazzjonijiet ta’ pproċessar.

2.   L-Uffiċjal tal-Protezzjoni tad-Data jista’ jirrakkomanda lis-Segretarju Ġenerali miżuri tekniċi jew organizzattivi għall-implimentazzjoni tal-Artikolu 27 tar-Regolament (UE) 2018/1725 meta dan jikkonkludi abbażi ta’ evalwazzjoni li operazzjoni ta’ pproċessar ma tiggarantix konformità sħiħa mal-Artikolu inkwistjoni.

1.   Fuq talba, l-Uffiċjal tal-Protezzjoni tad-Data għandu jipprovdi opinjoni lill-kontrollur dwar id-determinazzjoni tar-responsabbiltajiet rilevanti fil-kuntest ta’ arranġament bejn kontrolluri konġunti skont l-Artikolu 28(1) tar-Regolament (UE) 2018/1725.

2.   Fuq talba, l-Uffiċjal tal-Protezzjoni tad-Data jista’ jipprovdi opinjoni lill-kontrollur rigward il-miżuri tekniċi u organizzattivi xierqa li għandhom jiġu ggarantiti mill-proċessur jew mis-subproċessur skont l-Artikolu 29(1) u (2) tar-Regolament (UE) 2018/1725.

1.   B’deroga mill-Artikolu 4(1) ta’ din id-Deċiżjoni, il-Membri tal-Parlament Ewropew u l-gruppi politiċi tal-Parlament Ewropew jistgħu jitolbu pariri mingħand l-Uffiċjal tal-Protezzjoni tad-Data rigward kwistjoni li tkun relatata mal-applikazzjoni tar-Regolament (UE) 2018/1725. Mingħajr preġudizzju għar-responsabbiltà individwali tal-Membri tal-Parlament Ewropew u tal-gruppi politiċi tal-Parlament Ewropew li japplikaw ir-Regolament (UE) 2018/1725 bħala kontrolluri fis-sens tal-Artikolu 3(8) tar-Regolament (UE) 2018/1725, l-Uffiċjal tal-Protezzjoni tad-Data jista’, fuq talba ta’ Membru tal-Parlament Ewropew jew ta’ grupp politiku tal-Parlament Ewropew, jagħti l-parir tiegħu b’applikazzjoni, mutatis mutandis, tad-dispożizzjonijiet rilevanti ta’ din id-Deċiżjoni.

2.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jaqbel fuq bażi ta’ każ b’każ dwar l-arranġamenti fid-dettall tal-assistenza msemmija fil-paragrafu 1, f’konformità ma’ din id-Deċiżjoni. L-eżekuzzjoni ta’ tali funzjoni ta’ konsulenza ma tridx twassal għal kunflitt mal-kompiti l-oħra tal-Uffiċjal tal-Protezzjoni tad-Data.

1.   Is-Segretarju Ġenerali jista’ jaħtar persunal tas-Servizz ta’ Protezzjoni tad-Data bil-kompitu li jassisti lill-Uffiċjal tal-Protezzjoni tad-Data fil-qadi ta’ dmirijietu.

2.   Il-membri tal-persunal maħtura skont il-paragrafu 1 jistgħu jirrappreżentaw l-Uffiċjal tal-Protezzjoni tad-Data fl-assenza tiegħu. Għal dan l-għan, l-Uffiċjal tal-Protezzjoni tad-Data jista’ joħroġ delegi ta’ awtorità interni lil membri speċifiċi tal-persunal tiegħu. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data u s-Segretarju Ġenerali għandhom jiġu notifikati b’kopja bi kwalunkwe delega ta’ awtorità bħal din.

1.   Fi ħdan il-Parlament Ewropew għandu jiġi stabbilit netwerk ta’ koordinaturi għall-protezzjoni tad-data, magħmul minn tal-anqas membru ta’ kull Direttorat Ġenerali, minn rappreżentant tal-koordinament tal-gruppi politiċi u minn rappreżentant tal-Uffiċjal tal-Protezzjoni tad-Data.

2.   Is-Segretarju Ġenerali jista’ jispeċifika l-arranġamenti fid-dettall fir-rigward tal-ħatra, tad-dmirijiet u tal-kompiti tal-koordinaturi tal-protezzjoni tad-data.

3.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jorganizza b’mod regolari laqgħat mal-koordinaturi tal-protezzjoni tad-data.

1.   Id-dritt li tkun informat, id-dritt ta’ aċċess, id-dritt ta’ rettifika, id-dritt għal tħassir, id-dritt għal restrizzjoni tal-ipproċessar, id-drittijiet marbuta man-notifika lid-destinatarji, id-dritt għall-portabbiltà tad-data, id-dritt għal oġġezzjoni u d-drittijiet marbuta mat-teħid ta’ deċiżjonijiet awtomatizzati, inkluż it-tfassil ta’ profili, kif jissemma fl-Artikoli 14 sa 24 tar-Regolament (UE) 2018/1725, jistgħu jkunu eżerċitati esklużivament mis-suġġett tad-data jew mir-rappreżentant tiegħu debitament awtorizzat.

2.   Is-suġġett tad-data għandu jindirizza lill-kontrollur it-talbiet biex jeżerċita wieħed mid-drittijiet tiegħu msemmija fil-paragrafu 1. Formola mhux obbligatorja għal dan l-għan għandha tkun disponibbli f’forma elettronika fuq is-sit web tal-Parlament Ewropew. It-talba għandha tinkludi:

3.   It-talba tista’ tiġi ppreżentata bil-posta interna jew esterna jew bil-posta elettronika jew bi kwalunkwe mezz bil-miktub ieħor.

4.   Il-kontrollur għandu jitlob il-kjarifiki neċessarji f’każ ta’ talbiet mhux ċari jew inkompluti. Sakemm jiġu ċċarati definittivament dawn il-kwistjonijiet, ma għandux jibda jiddekorri ż-żmien sal-iskadenza applikabbli skont l-Artikolu 14(3) u (4) tar-Regolament (UE) 2018/1725.

5.   Il-kontrollur għandu jivverifika l-identità tas-suġġett tad-data skont l-Artikolu 14(6) tar-Regolament (UE) 2018/1725. L-identità tas-suġġett tad-data għandha tiġi vverifikata bl-anqas mod invadenti possibbli. Matul il-perjodu ta’ verifika tal-identità, ma għandux jibda jiddekorri ż-żmien sal-iskadenza applikabbli skont l-Artikolu 14(3) u (4) tar-Regolament (UE) 2018/1725.

6.   Il-kontrollur għandu jwieġeb għal kwalunkwe talba mressqa mis-suġġetti tad-data sabiex jeżerċitaw drittijiethom, anki f’każijiet li fihom il-Parlament Ewropew ma jkollu l-ebda data personali rilevanti. Għandha tintbagħat konferma tar-riċevuta lis-suġġett tad-data fi żmien ħamest ijiem ta’ xogħol mid-data li fiha tasal it-talba. Madankollu, il-kontrollur ma għandux ikun meħtieġ jibgħat konferma tar-riċevuta f’każ li tkun fornuta tweġiba sostanzjali għat-talba fl-istess limitu ta’ żmien ta’ ħamest ijiem ta’ xogħol.

7.   It-tweġiba għandha tintbagħat lis-suġġett tad-data, sal-iskadenzi previsti fl-Artikolu 14(3) u (4) tar-Regolament (UE) 2018/1725, bl-istess mezz ta’ komunikazzjoni bil-miktub u bl-istess lingwa uffiċjali tal-Unjoni użati mis-suġġett tad-data għajr jekk jintalab mod ieħor minn dan tal-aħħar.

8.   Fl-ipproċessar ta’ talba skont l-Artikolu 14 tar-Regolament (UE) 2018/1725, il-kontrollur għandu jieħu kont tal-eventwali bżonn li tiġi applikata eċċezzjoni, deroga jew restrizzjoni skont il-Kapitolu V ta’ din id-Deċiżjoni.

9.   F’każ li talba tkun ferm kumplessa jew l-ipproċessar opportun tagħha jinvolvi riskju probabbli għad-drittijiet u għal-libertajiet ta’ suġġett tad-data oħrajn, il-kontrollur għandu jikkonsulta lill-Uffiċjal tal-Protezzjoni tad-Data.

1.   Skont l-Artikolu 14 tar-Regolament (UE) 2018/1725, il-kontrollur għandu jipprovdi l-informazzjoni msemmija fl-Artikoli 15 u 16 tar-Regolament inkwistjoni, anki meta jkun biħsiebu jipproċedi bi pproċessar ulterjuri, permezz tal-pubblikazzjoni ta’ informazzjoni ġeneralizzata fuq l-Internet jew fil-intranet.

2.   Meta jkun possibbli u mingħajr preġudizzju għall-użu ta’ mezzi ta’ komunikazzjoni alternattivi previsti fl-Artikolu 14(1) u (7) tar-Regolament (UE) 2018/1725, l-informazzjoni msemmija fl-Artikoli 15 u 16 tar-Regolament inkwistjoni għandha tingħata lis-suġġetti tad-data kkonċernati b’mod individwalizzat, bil-miktub jew b’mezzi elettroniċi.

1.   Mingħajr preġudizzju għall-paragrafu 2, meta s-suġġett tad-data jagħmel talba għal aċċess għad-data personali tiegħu, il-kontrollur għandu jagħmel estrazzjoni tad-data rilevanti mill-post fejn tkun maħżuna, inklużi dokumenti elettroniċi jew stampati, u jagħmilha disponibbli għas-suġġett tad-data bi kwalunkwe wieħed mill-mezzi li ġejjin:

2.   Skont l-Artikolu 17(3) tar-Regolament (UE) 2018/1725, meta s-suġġett tad-data jagħmel talba għall-aċċess b’mezzi elettroniċi, u sakemm ma jintalabx mod ieħor, l-informazzjoni għandha tiġi pprovduta mill-kontrollur f’format elettroniku ta’ użu komuni.

1.   It-talbiet għal rettifika għandhom jispeċifikaw id-data personali li trid tkun rettifikata u jew kompletata, filwaqt li juru l-impreċiżjoni jew l-inkompletezza tad-data u l-korrezzjoni li trid issir. Fejn xieraq, talba tista’ tkun akkumpanjata minn dokumenti ġustifikattivi.

2.   Is-suġġett tad-data għandu jkun notifikat dwar it-tlestija b’suċċess tar-rettifika. F’każ li t-talba tiġi rifjutat, is-suġġett tad-data għandu jkun informat bil-miktub dwar ir-raġunijiet għal dan.

1.   It-talbiet għal tħassir għandhom jispeċifikaw id-data personali li għandha titħassar u jindikaw ir-raġuni għat-tħassir skont it-tifsira tal-Artikolu 19(1) tar-Regolament (UE) 2018/1725.

2.   Is-suġġett tad-data għandu jkun notifikat dwar it-tlestija b’suċċess tat-tħassir. F’każ li t-talba tiġi rifjutat, is-suġġett tad-data għandu jkun informat bil-miktub dwar ir-raġunijiet għal dan.

3.   It-tħassir jinkludi t-tneħħija fiżika tad-data personali mingħajr il-ħtieġa li din tkun sostitwita b’kodiċi, jew il-ħolqien ta’ fajl alternattiv li jinkludi d-data personali mħassra.

1.   It-talbiet għar-restrizzjoni tal-ipproċessar għandhom jispeċifikaw id-data personali kkonċernata u r-raġuni għar-restrizzjoni, kif stabbilit fl-Artikolu 20(1) tar-Regolament (UE) 2018/1725.

2.   Is-suġġett tad-data għandu jkun notifikat dwar it-tlestija b’suċċess tar-restrizzjoni tal-ipproċessar. F’każ li t-talba tiġi rifjutat, is-suġġett tad-data għandu jkun informat bil-miktub dwar ir-raġunijiet għal dan.

1.   Wara li tiġi ffinalizzata waħda mill-proċeduri stabbiliti fl-Artikoli 19 sa 21 ta’ din id-Deċiżjoni, il-kontrollur għandu jniedi, mingħajr dewmien, il-proċedura skont l-Artikolu 21 tar-Regolament (UE) 2018/1725.

2.   F’każ li n-notifika lid-destinatarji tkun impossibbli jew tkun tinvolvi sforz sproporzjonat, il-kontrollur għandu jinforma lis-suġġett tad-data bil-miktub dwar ir-raġunijiet għar-rifjut.

1.   It-talbiet skont l-Artikolu 22 tar-Regolament (UE) 2018/1725 għandhom jispeċifikaw id-data personali kkonċernata.

2.   F’każ li t-talba tiġi rifjutata, il-kontrollur għandu jinforma lis-suġġett tad-data bil-miktub dwar ir-raġunijiet għal dan.

1.   L-oġġezzjonijiet għandhom jispeċifikaw id-data personali kkonċernata u r-raġunijiet relatati mas-sitwazzjoni personali li tiġġustifika l-oġġezzjoni.

2.   F’każ li l-oġġezzjoni tiġi rifjutata, il-kontrollur għandu jinforma lis-suġġett tad-data bil-miktub dwar ir-raġunijiet għal dan.

1.   Qabel ma japplika restrizzjoni skont it-Taqsima 2 ta’ dan il-Kapitolu, il-kontrollur għandu jikkunsidra jekk tapplikax xi waħda mill-eċċezzjonijiet stabbiliti fir-Regolament (UE) 2018/1725, b’mod partikolari dawk skont l-Artikoli 15(4), 16(5), 19(3) u 35(3) tar-Regolament (UE) 2018/1725.

2.   Għall-ipproċessar għall-finijiet ta’ arkivjazzjoni fl-interess pubbliku kif ukoll għall-ipproċessar għal finijiet ta’ riċerka xjentifika jew storika jew għal finijiet statistiċi, il-kontrollur għandu jikkunsidra jekk japplikawx l-eċċezzjonijiet skont l-Artikolu 16(5), punt (b), u 19(3), punt (d), tar-Regolament (UE) 2018/1725.

1.   Għall-ipproċessar għall-finijiet ta’ arkivjazzjoni fl-interess pubbliku, il-kontrollur jista’ japplika derogi skont l-Artikolu 25(4) tar-Regolament (UE) 2018/1725. Għal dan l-għan, il-kontrollur jista’ jidderoga mid-drittijiet imsemmija fl-Artikoli 17, 18, 20, 21, 22 u 23 tar-Regolament (UE) 2018/1725 skont il-kundizzjonijiet previsti fl-Artikolu 25(4) tar-Regolament (UE) 2018/1725.

2.   Għall-ipproċessar għall-finijiet ta’ riċerka xjentifika jew storika jew għall-finijiet statistiċi, il-kontrollur jista’ japplika derogi skont l-Artikolu 25(3) tar-Regolament (UE) 2018/1725. Għal dan l-għan, il-kontrollur jista’ jidderoga mid-drittijiet imsemmija fl-Artikoli 17, 18, 20 u 23 tar-Regolament (UE) 2018/1725 skont il-kundizzjonijiet previsti fl-Artikolu 25(3) tar-Regolament inkwistjoni.

3.   Tali derogi għandhom ikunu suġġetti għal salvagwardji xierqa skont l-Artikolu 13 tar-Regolament (UE) 2018/1725 u l-Artikolu 28(1) u (2) ta’ din id-Deċiżjoni. Għandu jkun hemm miżuri tekniċi u organizzattivi fis-seħħ skont l-Artikolu 2(6), punt (a), u l-Artikolu 10 ta’ din id-Deċiżjoni b’mod partikolari sabiex jiġi żgurat ir-rispett tal-minimizzazzjoni tad-data u, meta jkun il-każ, tal-psewdonimizzazzjoni.

1.   Din it-Taqsima tistabbilixxi l-kundizzjonijiet ġenerali li fihom il-kontrollur jista’ jirrestrinġi l-applikazzjoni tal-Artikoli 14 sa 21, 35 u 36 tar-Regolament (UE) 2018/1725 kif ukoll tal-Artikolu 4 relatat sa fejn id-dispożizzjonijiet tiegħu jikkorrispondu għad-drittijiet u għall-obbligi previsti fl-Artikoli 14 sa 21 ta’ dak ir-Regolament, skont l-Artikolu 25 tiegħu.

Il-kundizzjonijiet ġenerali msemmija fil-paragrafu 1 huma kkomplementati mid-dispożizzjonijiet tal-Annessi ta’ din id-Deċiżjoni, li jispeċifikaw il-kundizzjonijiet li fihom il-Parlament Ewropew jista’ jirrestrinġi d-drittijiet tas-suġġetti tad-data f’kull waħda mill-attivitajiet u mill-proċeduri tiegħu meta tkun qed tiġi pproċessata data personali u jistgħu jsiru neċessarji restrizzjonijiet.

2.   Din it-Taqsima tapplika għall-ipproċessar tad-data personali għall-finijiet tal-attivitajiet u tal-proċeduri mwettqa mill-Parlament Ewropew, kif speċifikat fl-Annessi ta’ din id-Deċiżjoni.

3.   Għall-finijiet ta’ kull ipproċessar u restrizzjoni, il-kontrollur kompetenti għandu jiġi ddeterminat skont l-Artikolu 2 ta’ din id-Deċiżjoni.

1.   Id-data personali suġġett għal restrizzjoni għandha tinħażen f’ambjent fiżiku jew elettroniku sikur li jipprevjeni l-aċċess jew it-trasferiment illegali tad-data lil persuni li ma għandhomx bżonn li jkunu jafu.

2.   Wara li jintemm l-ipproċessar, id-dokumenti li jkun fihom id-data personali għandhom jinżammu skont ir-regoli applikabbli tal-Parlament Ewropew (3).

3.   Qabel ma tapplika kwalunkwe restrizzjoni, valutazzjoni dwar in-neċessità u l-proporzjonalità tar-restrizzjoni u tar-riskji għas-suġġetti tad-data għandha ssir skont l-Artikolu 35 ta’ din id-Deċiżjoni.

1.   Suġġett għall-Artikoli 30 sa 36 u għall-ispeċifikazzjonijiet stabbiliti fl-Annessi applikabbli ta’ din id-Deċiżjoni, il-kontrollur jista’ japplika restrizzjonijiet fir-rigward ta’ dawk id-drittijiet tas-suġġett tad-data msemmija b’mod espliċitu fl-Annessi applikabbli, meta l-eżerċizzju ta’ dawk id-drittijiet ikun jikkomprometti l-iskop ta’ waħda mill-attivitajiet jew mill-proċeduri stabbiliti f’tali Annessi.

2.   Il-kontrollur għandu jżomm rekord u jirreġistra r-raġunijiet għar-restrizzjoni f’konformità mal-Artikolu 35 ta’ din id-Deċiżjoni.

1.   Il-Parlament Ewropew għandu jippubblika fuq is-sit web tiegħu avviżi dwar il-protezzjoni tad-data li jinformaw lis-suġġetti tad-data kollha dwar l-attivitajiet tiegħu li jinvolvu l-ipproċessar tad-data personali tagħhom u dwar restrizzjoni potenzjali tad-drittijiet tagħhom f’dan il-kuntest. L-informazzjoni għandha tispeċifika d-drittijiet li jistgħu jkunu ristretti, ir-raġunijiet għal tali restrizzjoni, id-durata potenzjali tagħhom u r-rimedji legali possibbli.

2.   Jekk ikun possibbli, il-kontrollur għandu jinforma direttament lil kull suġġett tad-data dwar id-drittijiet tiegħu li jikkonċernaw tali restrizzjonijiet mingħajr dewmien żejjed u fil-format l-aktar xieraq, u dan għandu jiġi ddeterminat fuq bażi ta’ każ b’każ. L-informazzjoni għandha tispeċifika d-drittijiet li jistgħu jkunu ristretti, ir-raġunijiet għal tali restrizzjonijiet, id-durata potenzjali tagħhom u r-rimedji legali possibbli.

1.   Meta l-kontrollur jirrestrinġi d-dritt għall-informazzjoni kif imsemmi fl-Artikoli 15 u 16 tar-Regolament (UE) 2018/1725, is-suġġetti tad-data għandhom jiġu informati, f’konformità mal-Artikolu 25(6) ta’ dak ir-Regolament, dwar ir-raġunijiet prinċipali li fuqhom hija bbażata l-applikazzjoni tar-restrizzjoni u dwar id-dritt tagħhom li jressqu lment quddiem il-Kontrollur Ewropew għall-Protezzjoni tad-Data.

2.   Madankollu, tali forniment ta’ informazzjoni jista’ jiġi differit, jitħalla barra jew jiġi miċħud, f’konformità mal-Artikolu 25(8) tar-Regolament (UE) 2018/1725, sakemm dan ikun iħassar l-effett tar-restrizzjoni.

3.   Meta l-kontrollur jiddifferixxi, iħalli barra jew jiċħad, kompletament jew parzjalment, il-forniment ta’ informazzjoni lis-suġġetti tad-data skont it-tifsira tal-paragrafu 2, għandu jżomm rekord u jirreġistra r-raġunijiet talli għamel dan skont l-Artikolu 35 ta’ din id-Deċiżjoni.

1.   Meta l-kontrollur jirrestrinġi, b’mod sħiħ jew parzjali, id-dritt ta’ aċċess għad-data personali mis-suġġetti tad-data, id-dritt ta’ rettifika, id-dritt għal tħassir jew id-dritt għar-restrizzjoni tal-ipproċessar kif imsemmija fl-Artikoli 17, 18, 19 u 20, rispettivament, tar-Regolament (UE) 2018/1725 kif ukoll l-obbligu ta’ notifika skont l-Artikolu 21 tar-Regolament inkwistjoni, dan għandu jinforma lis-suġġett tad-data kkonċernat, fit-tweġiba tiegħu għat-talba għal aċċess, għal rettifika, għal tħassir jew għar-restrizzjoni tal-ipproċessar, dwar ir-restrizzjoni li ġiet applikata u dwar ir-raġunijiet ewlenin għar-restrizzjoni u dwar il-possibbiltà li jitressaq ilment lill-Kontrollur Ewropew għall-Protezzjoni tad-Data jew li jitfittex rimedju ġudizzjarju quddiem il-Qorti tal-Ġustizzja tal-Unjoni Ewropea (il-“Qorti tal-Ġustizzja”).

2.   Il-forniment ta’ informazzjoni dwar ir-raġunijiet għar-restrizzjoni msemmija fil-paragrafu 1 jista’ jiġi differit, jitħalla barra jew jiġi miċħud sakemm dan ikun iħassar l-effett tar-restrizzjoni.

3.   Il-kontrollur għandu jirreġistra r-raġunijiet għad-differiment, għall-ommissjoni jew għaċ-ċaħda skont l-Artikolu 35 ta’ din id-Deċiżjoni.

4.   Meta d-dritt ta’ aċċess ikun ristrett b’mod sħiħ jew parzjali u s-suġġett tad-data jkun eżerċita d-dritt tiegħu li jressaq lment lill-Kontrollur Ewropew għall-Protezzjoni tad-Data, is-suġġett tad-data, u hu biss, għandu jkun informat mill-Kontrollur Ewropew għall-Protezzjoni tad-Data dwar jekk id-data ġietx ipproċessata korrettament u, jekk le, jekk saritx xi korrezzjoni skont l-Artikolu 25(7) tar-Regolament (UE) 2018/1725.

1.   Qabel ma japplika kwalunkwe restrizzjoni partikolari, il-kontrollur għandu jivvaluta jekk ir-restrizzjonijiet humiex neċessarji u proporzjonati, filwaqt li jqis l-elementi rilevanti fl-Artikolu 25(2) tar-Regolament (UE) 2018/1725. Dik il-valutazzjoni għandha tinkludi wkoll valutazzjoni tar-riskji għad-drittijiet u għal-libertajiet tas-suġġetti tad-data kkonċernati, b’mod partikolari r-riskju li d-data personali tagħhom tista’ tiġi pproċessata ulterjorment mingħajr ma jkunu jafu u li jistgħu ma jitħallewx jeżerċitaw id-drittijiet tagħhom f’konformità mar-Regolament (UE) 2018/1725. Dan għandu jiġi ddokumentat permezz ta’ nota ta’ valutazzjoni interna u għandu jitwettaq fuq bażi ta’ każ b’każ.

2.   Il-kontrollur għandu jżomm rekord tar-raġunijiet għal kwalunkwe restrizzjoni applikata skont din id-Deċiżjoni, inkluża l-valutazzjoni mwettqa skont il-paragrafu 1.

Għal dak l-għan, ir-rekord għandu jiddikjara kif l-eżerċizzju tad-drittijiet tas-suġġetti tad-data jikkomprometti l-iskop ta’ waħda mill-attivitajiet jew mill-proċeduri mwettqa mill-Parlament Ewropew, kif definit fl-Annessi ta’ din id-Deċiżjoni.

3.   Meta, skont l-Artikolu 25(8) tar-Regolament (UE) 2018/1725, il-kontrollur jiddiferixxi, iħalli barra jew jiċħad il-forniment ta’ informazzjoni lil suġġett tad-data dwar l-applikazzjoni ta’ restrizzjoni, il-kontrollur għandu wkoll iżomm rekord, fejn applikabbli, tar-raġunijiet talli għamel dan.

4.   Ir-rekords u, fejn applikabbli, id-dokumenti li jkun fihom elementi fattwali u ġuridiċi sottostanti għandhom jinħażnu f’reġistru ċentrali. Dik l-informazzjoni għandha ssir disponibbli għall-Kontrollur Ewropew għall-Protezzjoni tad-Data fuq talba.

1.   Ir-restrizzjonijiet imsemmija fl-Artikoli 29 u 31 sa 34 ta’ din id-Deċiżjoni, li jinqraw flimkien mal-Annessi applikabbli ta’ din id-Deċiżjoni, għandhom japplikaw dment li r-raġunijiet li jiġġustifikawhom jibqgħu applikabbli.

2.   Meta r-raġunijiet għal restrizzjoni msemmija fl-Artikoli 29 u 31 sa 34 ta’ din id-Deċiżjoni, li jinqraw flimkien mal-Annessi applikabbli ta’ din id-Deċiżjoni, ma jibqgħux jeżistu, il-kontrollur għandu jneħħi r-restrizzjoni. Fl-istess waqt, il-kontrollur għandu jipprovdi lis-suġġett tad-data r-raġunijiet ewlenin għar-restrizzjoni u jinforma lis-suġġett tad-data bil-possibbiltà li jressaq ilment lill-Kontrollur Ewropew għall-Protezzjoni tad-Data fi kwalunkwe ħin jew li jfittex rimedju ġudizzjarju quddiem il-Qorti tal-Ġustizzja.

3.   Il-kontrollur għandu jirrieżamina l-applikazzjoni tar-restrizzjonijiet imsemmija fl-Artikoli 29 u 31 sa 34 ta’ din id-Deċiżjoni, li jinqraw flimkien mal-Annessi applikabbli din id-Deċiżjoni, kull sitt xhur minn meta tiġi adottata u fl-għeluq tal-proċedura rilevanti. Wara, għall-finijiet tal-attivitajiet u tal-proċeduri stabbiliti fl-Annessi I, II, V, VI, VII, VIII, IX u X ta’ din id-Deċiżjoni, il-kontrollur għandu jimmonitorja l-ħtieġa li tinżamm kwalunkwe restrizzjoni fuq bażi annwali.

1.   L-Uffiċjal tal-Protezzjoni tad-Data għandu jiġi informat mingħajr dewmien żejjed kull meta d-drittijiet tas-suġġetti tad-data jiġu ristretti f’konformità ma’ din it-Taqsima.

Fuq talba, l-Uffiċjal tal-Protezzjoni tad-Data għandu jingħata aċċess għar-rekord u għal kwalunkwe dokument li jkun fih elementi fattwali u ġuridiċi sottostanti.

2.   L-Uffiċjal tal-Protezzjoni tad-Data jista’ jitlob lill-kontrollur rieżami tar-restrizzjonijiet. L-Uffiċjal tal-Protezzjoni tad-Data għandu jiġi informat bil-miktub dwar l-eżitu tar-rieżami mitlub.

3.   L-iskambji kollha tal-informazzjoni mal-Uffiċjal tal-Protezzjoni tad-Data matul il-proċedura f’konformità mal-paragrafi 1 u 2 għandhom jiġu reġistrati fil-forma xierqa.

1.   Kwalunkwe membru tal-persunal tal-Parlament Ewropew jista’ jressaq ilment, skont l-Artikolu 68 tar-Regolament (UE) 2018/1725, lill-Kontrollur Ewropew għall-Protezzjoni tad-Data. It-tressiq ta’ lment bħal dan ma għandux ikollu l-effett li jissospendi l-iskadenza għat-tressiq ta’ lment skont l-Artikolu 90 tar-Regolamenti tal-Persunal.

2.   Kwalunkwe membru tal-persunal tal-Parlament Ewropew jista’ jressaq ilment lill-Awtorità tal-Ħatra, skont l-Artikolu 90 tar-Regolamenti tal-Persunal, fir-rigward ta’ kwistjoni relatata mal-ipproċessar tad-data personali, indipendentement mid-dritt imsemmi fil-paragrafu 1. Fl-ilment tiegħu, il-membru tal-persunal għandu jindika jekk ilment lill-Kontrollur Ewropew għall-Protezzjoni tad-Data tressaqx b’mod parallel mal-ilment fl-ambitu tar-Regolamenti tal-Persunal.

Fil-każ ta’ lment fl-ambitu tal-Artikolu 90(2) tar-Regolamenti tal-Persunal, l-Uffiċjal tal-Protezzjoni tad-Data għandu jiġi kkonsultat mid-dipartimenti kompetenti tal-Parlament Ewropew.

1.   Ir-Regoli Implimentattivi relatati mar-Regolament (KE) Nru 45/2001 tal-Parlament Ewropew u tal-Kunsill dwar il-protezzjoni ta’ individwi rigward l-ipproċessar ta’ data personali mill-istituzzjonijiet u l-korpi tal-Komunità u dwar il-moviment liberu ta’ data bħal din, Deċiżjoni tal-Bureau tat-22 ta’ Ġunju 2005 (4), huma mħassra b’effett mill-jum tad-dħul fis-seħħ ta’ din id-Deċiżjoni.

2.   Id-Deċiżjoni tal-Bureau tal-Parlament Ewropew tat-3 ta’ April 2019 dwar ir-regoli ta’ implimentazzjoni dwar ir-restrizzjoni ta’ ċerti drittijiet tas-suġġetti tad-data b’rabta mat-trasferiment ta’ data personali mill-Parlament Ewropew lill-awtoritajiet nazzjonali fil-kuntest ta’ investigazzjonijiet kriminali jew finanzjarji (5) hija mħassra b’effett mill-jum tad-dħul fis-seħħ ta’ din id-Deċiżjoni.