keyboard_tab Data Act 2023/2854 MT
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 4 Artikolu 2 Definizzjonijiet
- 2 Artikolu 3 Obbligu li d-data ta' prodott u ta' servizz relatat issir aċċessibbli għall-utent
- 1 Artikolu 4 Id-drittijiet u l-obbligi tal-utenti u tad-detenturi tad-data fir-rigward tal-aċċess, l-użu u t-tqegħid għad-dispożizzjoni ta’ data tal-prodott u data tas-servizz relatat
- 23 Artikolu 5 Dritt tal-utent li jikkondividi data ma' partijiet terzi
- 7 Artikolu 6 Obbligi ta' partijiet terzi li jirċievu data fuq talba tal-utent
- 3 Artikolu 11 Miżuri tekniċi ta' protezzjoni dwar l-użu jew id-divulgazzjoni mhux awtorizzati tad-data
- 3 Artikolu 17 Talbiet biex data ssir disponibbli
- 2 Artikolu 19 Obbligi tal-korpi tas-settur pubbliku, tal-Kummissjoni, tal-Bank Ċentrali Ewropew u tal-korpi tal-Unjoni
KAPITOLU I
DISPOŻIZZJONIJIET ĠENERALI
KAPITOLU II
KONDIVIŻJONI TAD-DATA BEJN NEGOZJU U KONSUMATUR U BEJN IN-NEGOZJI
KAPITOLU III
OBBLIGI GĦAD-DETENTURI TAD-DATA OBBLIGATI LI JAGĦMLU D-DATA DISPONIBBLI SKONT IL-LIĠI TAL-UNJONI
KAPITOLU IV
TERMINI KUNTRATTWALI INĠUSTI RELATATI MAL-AĊĊESS GĦAD-DATA U L-UŻU BEJN L-INTRAPRIŻI
KAPITOLU V
IT-TQEGĦID TAD-DATA GĦAD-DISPOŻIZZJONI TAL-KORPI TAS-SETTUR PUBBLIKU, TAL-KUMMISSJONI, TAL-BANK ĊENTRALI EWROPEW U TAL-KORPI TAL-UNJONI ABBAŻI TA' ĦTIEĠA EĊĊEZZJONALI
KAPITOLU VI
QLIB BEJN IS-SERVIZZI TAL-IPPROĊESSAR TAD-DATA
KAPITOLU VII
AĊĊESS U TRASFERIMENT GOVERNATTIV INTERNAZZJONALI ILLEGALI TA' DATA MHUX PERSONALI
KAPITOLU VIII
INTEROPERABBILTÀ
KAPITOLU IX
IMPLIMENTAZZJONI U INFURZAR
KAPITOLU X
DRITT SUI GENERIS SKONT ID-DIRETTIVA 96/9/KE
KAPITOLU XI
DISPOŻIZZJONIJIET FINALI
- tad-data 178
- skont 62
- data 55
- terza 45
- kummerċjali 45
- tfisser 43
- biex 38
- disponibbli 37
- id-data 35
- fejn 35
- d-data 34
- servizz 32
- inkluż 31
- tal-unjoni 31
- konness 30
- l-artikolu 30
- għal 28
- parti 28
- kwalunkwe 28
- minn 27
- id-detentur 23
- tkun 23
- għandu 23
- tiġi 22
- rilevanti 22
- prodott 22
- tekniċi 21
- dwar 21
- korp 21
- tal-ipproċessar 20
- relatat 20
- jista 20
- tas-settur 19
- pubbliku 19
- l-utent 19
- personali 19
- mingħajr 19
- meta 18
- tad-detentur 17
- ue / 17
- l-użu 17
- jkun 16
- għandhom 16
- jekk 16
- l-artikolu 16
- ta’ 15
- terzi 15
- aċċess 15
- għandha 15
- ikun 15
Artikolu 2
Definizzjonijiet
Għall-finijiet ta' dan ir-Regolament, japplikaw id-definizzjonijiet li ġejjin:
(1) | "data" tfisser kwalunkwe rappreżentazzjoni diġitali ta' atti, fatti jew informazzjoni u kwalunkwe kompilazzjoni ta' dawn l-atti, fatti jew informazzjoni, inkluż fil-forma ta' reġistrazzjoni awdjo, viżiva jew awdjoviżiva; |
(2) | " metadata" tfisser deskrizzjoni strutturata tal-kontenut jew tal-użu tad-data li tiffaċilita s-sejbien jew l-użu ta' dik id-data; |
(3) | "data personali" tfisser data personali kif definit fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679; |
(4) | "data mhux personali" tfisser data li mhijiex data personali; |
(5) | "prodott konness" tfisser oġġett li jikseb, jiġġenera jew jiġbor data dwar l-użu jew l-ambjent tiegħu u li jkun jista' jikkomunika data ta' prodott permezz ta' servizz ta' komunikazzjoni elettronika, konnessjoni fiżika jew aċċess fuq l-apparat, u li l-funzjoni primarja tiegħu ma tkunx il-ħżin, l-ipproċessar jew it-trażmissjoni tad-data f'isem kwalunkwe parti għajr l-utent; |
(6) | "servizz relatat" tfisser servizz diġitali, għajr servizz tal-komunikazzjoni elettronika, inkluż software, li jkun konness mal-prodott fil-mument tax-xiri, kiri jew lokazzjoni b'tali mod li n-nuqqas tiegħu jipprevjeni lill-prodott konness milli jwettaq waħda jew aktar mill-funzjonijiet tiegħu, jew li sussegwentement ikun konness mal-prodott mill-manifattur jew parti terza biex iżid, jaġġorna jew jadatta l-funzjonijiet tal-prodott konness; |
(7) | "ipproċessar" tfisser kwalunkwe operazzjoni jew sett ta' operazzjonijiet li jitwettqu fuq data jew fuq settijiet ta' data, sew jekk b'mezzi awtomatizzati, bħalma huma l-ġbir, ir-reġistrazzjoni, l-organizzazzjoni, l-istrutturar, il-ħżin, l-adattament jew it-tibdil, l-irkupru, il-konsultazzjoni, l-użu, id-divulgazzjoni permezz ta' trażmissjoni, id-disseminazzjoni, jew mezzi oħra biex isiru disponibbli, l-allinjament jew il-kombinament, ir-restrizzjoni, it-tħassir jew il-qerda; |
(8) | "servizz tal-ipproċessar tad-data" tfisser servizz diġitali li jkun ipprovdut lil klijent u li jippermetti aċċess minn kullimkien u fuq talba għan-network għal grupp kondiviż ta' riżorsi tal-informatika konfigurabbli, skalabbli u elastiċi ta' natura ċentralizzata, distribwita jew distribwita ħafna li jista' jiġi fornut malajr u rilaxxat bi sforz minimu ta' ġestjoni jew interazzjoni mal-fornitur tas-servizz; |
(9) | "l-istess tip ta' servizz" tfisser sett ta' servizzi tal-ipproċessar tad-data li jaqsmu l-istess objettiv primarju, mudell ta' servizz tal-ipproċessar tad-data u funzjonalitajiet prinċipali; |
(10) | "servizz ta' intermedjazzjoni tad-data" tfisser servizz ta' intermedjazzjoni tad-data kif definit fl-Artikolu 2, il-punt (11), tar-Regolament (UE) 2022/868; |
(11) | "suġġett tad-data" tfisser suġġett tad-data kif imsemmi fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679; |
(12) | "utent" tfisser persuna fiżika jew ġuridika li tkun is-sid ta' prodott konness jew li lilha jkunu ġew ittrasferiti kuntrattwalment drittijiet temporanji għall-użu ta' dak il-prodott konness, jew li tirċievi servizzi relatati; |
(13) | "detentur tad-data" tfisser persuna fiżika jew ġuridika li jkollha d-dritt jew l-obbligu, f'konformità ma' dan ir-Regolament, il-liġi tal-Unjoni applikabbli jew il-leġiżlazzjoni nazzjonali adottata f’konformità mal-liġi tal-Unjoni, li tuża u tagħmel disponibbli data, inkluż, fejn miftiehem kuntrattwalment, data ta' prodott jew data ta' servizz relatat li tkun irkuprat jew iġġenerat matul il-forniment ta' servizz relatat; |
(14) | "riċevitur tad-data" tfisser persuna fiżika jew ġuridika, li taġixxi għal finijiet li huma relatati mal-kummerċ, man-negozju, mas-sengħa jew mal-professjoni ta' dik il-persuna, minbarra l-utent ta' prodott konness jew servizz relatat, li d-detentur tad-data jagħmel id-data disponibbli lilha, inkluż parti terza wara talba mill-utent lid-detentur tad-data jew f'konformità ma' obbligu legali skont il-liġi tal-Unjoni jew il-leġiżlazzjoni nazzjonali adottata f’konformità mal-liġi tal-Unjoni; |
(15) | "data ta' prodott" tfisser data ġġenerata mill-użu ta' prodott konness li l-manifattur iddiżinja biex ikun tista' tiġi rkuprata, permezz ta' servizz ta' komunikazzjoni elettronika, konnessjoni fiżika jew aċċess fuq l-apparat, minn utent, detentur tad-data jew parti terza, inkluż, fejn rilevanti, il-manifattur; |
(16) | "data ta' servizz relatat" tfisser data li tirrappreżenta d-diġitalizzazzjoni tal-azzjonijiet tal-utent jew tal-avvenimenti relatati mal-prodott konness, irreġistrata intenzjonalment mill-utent jew iġġenerata bħala prodott sekondarju tal-azzjoni tal-utent matul il-forniment ta' servizz relatat mill-fornitur; |
(17) | "data faċilment disponibbli" tfisser data ta' prodott u data ta' servizz relatat li detentur tad-data jikseb legalment jew jista' jikseb legalment mill-prodott konness jew servizz relatat, mingħajr sforz sproporzjonat li jmur lil hinn minn operazzjoni sempliċi; |
(18) | "sigriet kummerċjali" tfisser sigriet kummerċjali kif definit fl-Artikolu 2, il-punt (1), tad-Direttiva (UE) 2016/943; |
(19) | "detentur ta' sigriet kummerċjali" tfisser detentur ta' sigriet kummerċjali kif definit fl-Artikolu 2, il-punt (2), tad-Direttiva (UE) 2016/943; |
(20) | “tfassil tal-profil” tfisser tfassil tal-profil kif definit fl-Artikolu 4, il-punt (4), tar-Regolament (UE) 2016/679; |
(21) | "tqegħid għad-dispożizzjoni fis-suq" tfisser kwalunkwe provvista ta' prodott konness għad-distribuzzjoni, għall-konsum jew għall-użu fis-suq tal-Unjoni waqt attività kummerċjali, sew bi ħlas u anki mingħajru; |
(22) | "tqegħid fis-suq" tfisser li prodott konness jitqiegħed għall-ewwel darba għad-dispożizzjoni fis-suq tal-Unjoni; |
(23) | "konsumatur" tfisser kwalunkwe persuna fiżika li taġixxi għal finijiet li ma jkunux fl-ambitu tal-kummerċ, negozju, sengħa jew professjoni ta' dik il-persuna; |
(24) | "intrapriża" tfisser persuna fiżika jew ġuridika li, fir-rigward ta' kuntratti u prattiki koperti minn dan ir-Regolament, tkun qed taġixxi għal finijiet li huma relatati mal-kummerċ, man-negozju, mas-sengħa jew mal-professjoni ta' dik il-persuna; |
(25) | “intrapriża żgħira” tfisser intrapriża żgħira kif definit fl-Artikolu 2(1) tal-Anness għar-Rakkomandazzjoni 2003/361/KE; |
(26) | "mikrointrapriża" tfisser mikrointrapriża kif definit fl-Artikolu 2(3) tal-Anness għar-Rakkomandazzjoni 2003/361/KE; |
(27) | "korpi tal-Unjoni" tfisser il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni stabbiliti skont atti adottati abbażi tat-Trattat dwar l-Unjoni Ewropea, it-TFUE jew it-Trattat li jistabbilixxi l-Komunità Ewropea tal-Enerġija Atomika; |
(28) | "korp tas-settur pubbliku" tfisser awtoritajiet nazzjonali, reġjonali jew lokali tal-Istati Membri u korpi regolati mil-liġi pubblika tal-Istati Membri, jew assoċjazzjonijiet iffurmati minn tali awtorità waħda jew aktar jew minn tali korp wieħed jew aktar; |
(29) | "emerġenza pubblika" tfisser sitwazzjoni eċċezzjonali, limitata fiż-żmien, bħal emerġenza tas-saħħa pubblika, emerġenza li tirriżulta minn diżastri naturali, diżastru kbir ħafna kkaġunat mill-bniedem, inkluż inċident maġġuri ta' ċibersigurtà, li taffettwa b'mod negattiv il-popolazzjoni tal-Unjoni jew Stat Membru sħiħ jew parti minnu, b'riskju ta' riperkussjonijiet serji u dejjiema għall-kundizzjonijiet tal-għajxien jew l-istabbiltà ekonomika, l-istabbiltà finanzjarja, jew id-degradazzjoni sostanzjali u immedjata tal-assi ekonomiċi fl-Unjoni jew fl-Istat Membru rilevanti u li hija determinata jew iddikjarata uffiċjalment f’konformità mal-proċeduri rilevanti skont il-liġi tal-Unjoni jew dik nazzjonali; |
(30) | "klijent" tfisser persuna fiżika jew ġuridika li tkun daħlet f'relazzjoni kuntrattwali ma' fornitur ta' servizzi tal-ipproċessar tad-data bl-objettiv li tuża servizz wieħed jew aktar tal-ipproċessar tad-data; |
(31) | "assistenti virtwali" tfisser software li jista' jipproċessa d-domandi, il-kompiti jew il-mistoqsijiet, inkluż dawk abbażi ta' awdjo, input bil-miktub, ġesti jew movimenti, u li, abbażi ta' dawk id-domandi, il-kompiti jew il-mistoqsijiet, jipprovdi aċċess għal servizzi oħra jew jikkontrolla l-funzjonijiet tal-prodotti konnessi; |
(32) | "assi diġitali" tfisser elementi f'forma diġitali, inkluż applikazzjonijiet, li għalihom il-klijent għandu d-dritt tal-użu, indipendentement mir-relazzjoni kuntrattwali mas-servizz tal-ipproċessar tad-data li biħsiebu jaqleb minnu; |
(33) | “infrastruttura tal-ICT fuq il-post" tfisser infrastruttura tal-ICT u riżorsi tal-informatika li jkunu proprjetà tal klijent jew mikrija jew mogħtija b'lokazzjoni mill-klijent, li tinsab fiċ-ċentru tad-data tal-klijent innifsu u operata mill-klijent jew minn parti terza; |
(34) | "qlib" tfisser il-proċess li jinvolvi fornitur sors ta' servizzi tal-ipproċessar tad-data, klijent ta' servizz tal-ipproċessar tad-data u fornitur ta' destinazzjoni ta' servizzi tal-ipproċessar tad-data, fejn il-klijent ta' servizz tal-ipproċessar tad-data jibdel mill-użu ta' servizz tal-ipproċessar tad-data wieħed għall-użu ta' servizz ieħor tal-ipproċessar tad-data tal-istess tip ta' servizz, jew servizz ieħor, offrut minn fornitur differenti ta' servizzi tal-ipproċessar tad-data, inkluż permezz tal-estrazzjoni, it-trasformazzjoni u l-uploading tad-data; |
(35) | "imposti tal-ħruġ ta' data" tfisser tariffi tat-trasferiment tad-data imposti fuq il-klijenti għall-estrazzjoni tad-data tagħhom permezz tan-network mill-infrastruttura tal-ICT ta' fornitur ta' servizzi tal-ipproċessar tad-data għas-sistema ta' fornitur differenti jew għal infrastruttura ICT fuq il-post; |
(36) | "imposti tal-qlib" tfisser imposti, għajr it-tariffi tas-servizz standard jew penali għal terminazzjoni bikrija, imposti minn fornitur ta' servizzi tal-ipproċessar tad-data fuq klijent għall-azzjonijiet meħtieġa minn dan ir-Regolament għall-qlib għas-sistema ta' fornitur differenti jew għal infrastruttura tal-ICT fuq il-post, inkluż imposti tal-ħruġ tad-data; |
(37) | "ekwivalenza funzjonali" tfisser l-istabbiliment mill-ġdid, abbażi tad-data li tista' tiġi esportata u l-assi diġitali tal-klijent, ta' livell minimu ta' funzjonalità fl-ambjent ta' servizz tal-ipproċessar tad-data ġdid tal-istess tip ta' servizz wara l-proċess ta' qlib, fejn is-servizz ta' pproċessar ta' data tad-destinazzjoni jagħti eżitu materjalment komparabbli b'rispons għall-istess input għal karatteristiċi kondiviżi pprovduti lill-klijent skont il-kuntratt; |
(38) | "data li tista' tiġi esportata", għall-fini tal-Artikoli 23 sa 31 u l-Artikolu 35, tfisser id-data tal-input u l-output, inkluż il- metadata , iġġenerata direttament jew indirettament, jew koġenerata, mill-użu mill-klijent tas-servizz tal-ipproċessar tad-data, minbarra kwalunkwe assi jew data protetta mid-drittijiet tal-proprjetà intellettwali, li tikkostitwixxi sigriet kummerċjali, tal-fornituri tas-servizz tal-ipproċessar tad-data jew ta’ partijiet terzi; |
(39) | "kuntratt intelliġenti" tfisser programm tal-kompjuter użat għall-eżekuzzjoni awtomatizzata ta' ftehim jew parti minnu, bl-użu ta' sekwenza ta' rekords elettroniċi tad-data u l-iżgurar tal-integrità tagħhom u l-preċiżjoni tal-ordni kronoloġika tagħhom; |
(40) | "interoperabbiltà" tfisser il-kapaċità ta' żewġ spazji jew aktar tad-data jew networks ta' komunikazzjoni, sistemi, prodotti konnessi, applikazzjonijiet, servizzi tal-ipproċessar tad-data jew komponenti għall-iskambju u għall-użu tad-data sabiex iwettqu l-funzjonijiet tagħhom; |
(41) | "speċifikazzjoni miftuħa tal-interoperabbiltà" tfisser speċifikazzjoni teknika, fil-qasam tat-teknoloġiji tal-informazzjoni u tal-komunikazzjoni,, li hija orjentata lejn il-prestazzjoni biex jiksbu l-interoperabbiltà bejn is-servizzi tal-ipproċessar tad-data; |
(42) | "speċifikazzjonijiet komuni" tfisser dokument, għajr standard, li jkun fih soluzzjonijiet tekniċi li jipprovdu mezz għall-konformità ma' ċerti rekwiżiti u obbligi stabbiliti skont dan ir-Regolament; |
(43) | "standard armonizzat" tfisser standard armonizzat kif definit fl-Artikolu 2, il-punt (1)(c), tar-Regolament (UE) Nru 1025/2012. |
KAPITOLU II
KONDIVIŻJONI TAD-DATA BEJN NEGOZJU U KONSUMATUR U BEJN IN-NEGOZJI
Artikolu 3
Obbligu li d-data ta' prodott u ta' servizz relatat issir aċċessibbli għall-utent
1. Prodotti konnessi għandhom ikunu ddisinjati u mmanifatturati, u s-servizzi relatati għandhom ikunu ddisinjati u pprovduti, b'tali mod li d-data ta' prodott u ta' servizz relatat, inkluż il- metadata rilevanti neċessarja biex tiġi interpretata u użata dik id-data, huma, awtomatikament, faċilment, b'mod sigur, mingħajr ħlas, f'format komprensiv, strutturat, użat b'mod komuni u li jinqara minn magna, u, fejn rilevanti u teknikament fattibbli, direttament aċċessibbli għall-utent.
2. Qabel ma jiġi konkluż kuntratt għax-xiri, il-kiri jew il-lokazzjoni ta' prodott konness, il-bejjiegħ, il-kerrej jew il-lokatur, li jista' jkun il-manifattur, għandu jipprovdi mill-inqas l-informazzjoni li ġejja lill-utent, b’mod ċar u li jinftiehem:
(a) | it-tip, il-format u l-volum stmat tad-data ta' prodott li l-prodott konness huwa kapaċi jiġġenera; |
(b) | jekk il-prodott konness huwiex kapaċi jiġġenera data kontinwament u f'ħin reali; |
(c) | jekk il-prodott konness huwiex kapaċi jaħżen data fuq l-apparat jew fuq server remot, inkluż, fejn applikabbli, it-tul ta' żmien taż-żamma maħsub; |
(d) | kif l-utent jista' jaċċessa, jirkupra jew, fejn rilevanti, iħassar dik id-data, inkluż il-mezzi tekniċi biex jagħmel dan, kif ukoll it-termini tal-użu u l-kwalità tas-servizz tiegħu. |
3. Qabel ma jiġi konkluż kuntratt għall-forniment ta' servizz relatat, il-fornitur ta' tali servizz relatat għandu jipprovdi mill-inqas l-informazzjoni li ġejja lill-utent, b’mod ċar u li jinftiehem:
(a) | in-natura, il-volum stmat u l-frekwenza tal-ġbir tad-data ta' prodott li d-detentur tad-data prospettiv huwa mistenni li jikseb u, fejn rilevanti, l- arranġamenti għall-utent biex jaċċessa jew jirkupra tali data, inkluż l-arranġamenti dwar il-ħżin tad-data tad-detentur tad-data prospettiv u d-durata taż-żamma; |
(b) | in-natura u l-volum stmat tad-data tas-servizz relatat li trid tiġi ġġenerata, kif ukoll l-arranġamenti għall-utent biex jaċċessa jew jirkupra tali data, inkluż l-arranġamenti dwar il-ħżin tad-data tad-detentur tad-data prospettiv u d-durata taż-żamma; |
(c) | jekk id-detentur tad-data prospettiv jistenniex li juża d-data faċilment disponibbli huwa stess u l-iskopijiet li għalihom għandha tintuża dik id-data, u jekk għandux l-intenzjoni li jippermetti lil parti terza waħda jew aktar tuża d-data għal skopijiet miftiehma mal-utent; |
(d) | l-identità tad-detentur tad-data prospettiv, bħall-isem kummerċjali tiegħu u l-indirizz ġeografiku li fih huwa stabbilit u, fejn applikabbli, partijiet oħra għall-ipproċessar tad-data; |
(e) | il-mezzi ta' komunikazzjoni li jagħmluha possibbli li jiġi kkuntattjat id-detentur tad-data prospettiv malajr u jikkomunika ma' dak id-detentur tad-data b'mod effiċjenti; |
(f) | kif l-utent jista' jitlob li d-data tiġi kondiviża ma' parti terza u, fejn applikabbli, iwaqqaf il-kondiviżjoni tad-data; |
(g) | id-dritt tal-utent li jressaq ilment li jallega ksur ta’ kwalunkwe dispożizzjoni ta' dan il-Kapitolu mal-awtorità kompetenti maħtura skont l-Artikolu 37; |
(h) | jekk detentur tad-data prospettiv huwiex id-detentur ta' sigrieti kummerċjali li jinsabu fid-data li tkun aċċessibbli mill-prodott konness jew iġġenerata matul il-forniment ta' servizz relatat, u, fejn id-deterntur tad-data prospettiv ma jkunx id-detentur tas-sigriet kummerċjali, l-identità tad-detentur tas-sigriet kummerċjali; |
(i) | it-tul tal-perjodu tal-kuntratt bejn l-utent u d-detentur tad-data prospettiv, kif ukoll l-arranġamenti għat-terminazzjoni ta’ tali kuntratt. |
Artikolu 4
Id-drittijiet u l-obbligi tal-utenti u tad-detenturi tad-data fir-rigward tal-aċċess, l-użu u t-tqegħid għad-dispożizzjoni ta’ data tal-prodott u data tas-servizz relatat
1. Fejn id-data ma tistax tiġi aċċessata direttament mill-utent mill-prodott konness jew mis-servizz relatat, id-detenturi tad-data għandhom jagħmlu data faċilment disponibbli, kif ukoll il- metadata rilevanti neċessarja biex tiġi interpretata u użata dik id-data, aċċessibbli għall-utent mingħajr dewmien żejjed, tal-istess kwalità kif inhi disponibbli għad-detentur tad-data, b'mod faċli, b'mod sigur, mingħajr ħlas, f'format komprensiv, strutturat, użat b'mod komuni u li jinqara minn magna, u, fejn rilevanti u teknikament fattibbli, kontinwament u f'ħin reali. Dan għandu jsir abbażi ta' talba sempliċi permezz ta' mezzi elettroniċi fejn dan ikun teknikament fattibbli.
2. L-utenti u d-detenturi tad-data jistgħu kuntrattwalment jirrestrinġu jew jipprojbixxu l-aċċess, l-użu jew il-kondiviżjoni ulterjuri tad-data, jekk tali pproċessar jista' jimmina r-rekwiżiti tas-sigurtà tal-prodott konness, kif stabbilit mil-liġi tal-Unjoni jew dik nazzjonali, li jirriżulta f'effett negattiv serju fuq is-saħħa, is-sikurezza jew is-sigurtà ta’ persuni fiżiċi. L-awtoritajiet settorjali jistgħu jipprovdu lill-utenti u lid-detenturi b’għarfien espert tekniku f'dak il-kuntest. Meta d-detentur tad-data jirrifjuta li jikkondividi d-data skont dan l-Artikolu, huwa għandu jinnotifika lill-awtorità kompetenti maħtura skont l-Artikolu 37.
3. Mingħajr preġudizzju għad-dritt tal-utent li jfittex rimedju fi kwalunkwe stadju quddiem qorti jew tribunal ta' Stat Membru, l-utent jista', fir-rigward ta' kwalunkwe tilwima mad-detentur tad-data dwar ir-restrizzjonijiet jew il-projbizzjonijiet kuntrattwali msemmija fil-paragrafu 2:
(a) | iressaq, f'konformità mal-Artikolu 37(3), il-punt (b), ilment mal-awtorità kompetenti; jew |
(b) | jaqbel mad-detentur tad-data li jirreferi l-kwistjoni lil korp għas-soluzzjoni tat-tilwim f'konformità mal-Artikolu 10(1). |
4. Id-detenturi tad-data ma għandhomx irendu indebitament diffiċli l-eżerċizzju tal-għażliet jew id-drittijiet tal-utenti skont dan l-Artikolu, inkluż billi joffru għażliet lill-utenti b'mod mhux newtrali jew billi jimminaw jew jippreġudikaw l-awtonomija, it-teħid tad-deċiżjonijiet jew l-għażliet tal-utent permezz tal-istruttura, id-disinn, il-funzjoni jew il-funzjonament ta' interfaċċa diġitali tal-utent jew parti minnha.
5. Sabiex tiġi vverifikata jekk persuna fiżika jew ġuridika tikkwalifikax bħala utent skont il-paragrafu 1, detentur tad-data ma għandux jirrikjedi li dik il-persuna tipprovdi kwalunkwe informazzjoni lil hinn minn dak neċessarju. Detentur tad-data ma għandu jżomm l-ebda informazzjoni, b'mod partikolari data tar-reġistru, dwar l-aċċess tal-utent għad-data mitluba lil hinn minn dak neċessarju għall-eżekuzzjoni tajba tat-talba għall-aċċess tal-utent u għas-sigurtà u għall-manutenzjoni tal-infrastruttura tad-data.
6. Is-sigrieti kummerċjali għandhom jiġu ppreservati u għandhom jiġu ddivulgati biss meta d-detentur tad-data u l-utent jieħdu l-miżuri kollha neċessarji qabel id-divulgazzjoni biex jippreservaw il-kunfidenzjalità tagħhom b'mod partikolari fir-rigward ta' partijiet terzi. Id-detentur tad-data, jew fejn dawn ma jkunux l-istess persuna, id-detentur ta' sigriet kummerċjali, għandu jidentifika d-data li hija protetta bħala sigrieti kummerċjali, inkluż fil- metadata rilevanti, u għandu jaqbel mal-utent dwar miżuri tekniċi u organizzattivi proporzjonati neċessarji biex tiġi ppreservata l-kunfidenzjalità tad-data kondiviża, b'mod partikolari fir-rigward ta' partijiet terzi, bħal mudelli ta' termini kuntrattwali, ftehimiet ta' kunfidenzjalità, protokolli stretti ta' aċċess, standards tekniċi u l-applikazzjoni ta' kodiċijiet ta' kondotta.
7. Meta ma jkun hemm l-ebda ftehim dwar il-miżuri neċessarji msemmija fil-paragrafu 6, jew jekk l-utent jonqos milli jimplimenta l-miżuri miftiehma skont il-paragrafu 6 jew jimmina l-kunfidenzjalità tas-sigrieti kummerċjali, id-detentur tad-data jista' jżomm jew, skont il-każ, jissospendi l-kondiviżjoni tad-data identifikata bħala sigrieti kummerċjali. Id-deċiżjoni tad-detentur tad-data għandha tiġi debitament sostanzjata u pprovduta bil-miktub lill-utent mingħajr dewmien żejjed. F'każijiet bħal dawn, id-detentur tad-data jinnotifika lill-awtorità kompetenti maħtura skont l-Artikolu 31 li jkun żamm jew issospenda l-kondiviżjoni tad-data u jidentifika liema miżuri ma ġewx miftiehma jew implimentati jew, fejn rilevanti, liema sigrieti kummerċjali kellhom il-kunfidenzjalità tagħhom imminata..
8. F'ċirkostanzi eċċezzjonali, meta d-detentur tad-data li jkun detentur ta' sigriet kummerċjali kapaċi juri li huwa probabbli ħafna li jġarrab dannu ekonomiku serju mid-divulgazzjoni ta' sigrieti kummerċjali, minkejja l-miżuri tekniċi u organizzattivi meħuda mill-utent skont il-paragrafu 6 ta' dan l-Artikolu, dak id-detentur tad-data jista' jirrifjuta fuq il-bażi ta’ każ b’każ talba għal aċċess għad-data speċifika inkwistjoni. Dik id-dimostrazzjoni għandha tkun debitament sostanzjata abbażi ta' elementi oġġettivi, b'mod partikolari l-infurzabbiltà tal-protezzjoni tas-sigrieti kummerċjali f'pajjiżi terzi, in-natura u l-livell ta' kunfidenzjalità tad-data mitluba, u l-uniċità u n-novità tal-prodott konness, u għandha tiġi pprovduta bil-miktub lill-utent mingħajr dewmien żejjed. Meta d-detentur tad-data jirrifjuta li jikkondividi d-data skont dan il-paragrafu, huwa għandu jinnotifika lill-awtorità kompetenti maħtura skont l-Artikolu 37.
9. Mingħajr preġudizzju għad-dritt ta’ utent li jfittex rimedju fi kwalunkwe stadju quddiem qorti jew tribunal ta' Stat Membru, utent li jixtieq jikkontesta deċiżjoni ta' detentur tad-data li jirrifjuta jew li jżomm jew jissospendi l-kondiviżjoni tad-data skont il-paragrafi 7 u 8 jista':
(a) | iressaq, f'konformità mal-Artikolu 37(5), il-punt (b), ilment mal-awtorità kompetenti, li għandha, mingħajr dewmien żejjed, tiddeċiedi jekk u taħt liema kundizzjonijiet il-kondiviżjoni tad-data tibda jew tkompli; jew |
(b) | jaqbel mad-detentur tad-data li jirreferi l-kwistjoni lil korp għas-soluzzjoni tat-tilwim f'konformità mal-Artikolu 10(1). |
10. L-utent ma għandux juża data miksuba skont talba msemmija fil-paragrafu 1 biex jiżviluppa prodott konness li jikkompeti mal-prodott konness, li minnu toriġina d-data, u lanqas ma għandu jikkondividi d-data ma' parti terza b'dik l-intenzjoni u ma għandux juża tali data biex jikseb għarfien dwar is-sitwazzjoni ekonomika, l-assi u l-metodi ta' produzzjoni tal-manifattur jew, fejn applikabbli d-detentur tad-data.
11. L-utent ma għandux juża mezzi koerċittivi jew jabbuża minn lakuni fl-infrastruttura teknika tad-detentur tad-data li hija mfassla għall-protezzjoni tad-data sabiex jikseb aċċess għad-data.
12. Meta l-utent ma jkunx is-suġġett tad-data li tkun ġiet mitluba d-data personali tiegħu, kwalunkwe data personali ġġenerata bl-użu ta' prodott konness jew servizz relatat għandha ssir disponibbli mid-detentur tad-data għall-utent biss fejn ikun hemm bażi legali valida għall-ipproċessar skont l-Artikolu 6 tar-Regolament (UE) 2016/679 u, fejn rilevanti, huma ssodisfati l-kundizzjonijiet tal-Artikolu 9 ta’ dak ir-Regolament u tal-Artikolu 5(3) tad-Direttiva 2002/58/KE.
13. Detentur tad-data għandu juża biss kwalunkwe data faċilment disponibbli li mhijiex data personali abbażi ta' kuntratt mal-utent. Id-detentur tad-data ma għandux juża tali data biex jikseb għarfien dwar is-sitwazzjoni ekonomika, assi u metodi ta' produzzjoni ta', jew l-użu minn, l-utent bi kwalunkwe mod ieħor li jista' jimmina l-pożizzjoni kummerċjali ta’ dak l-utent fis-swieq li fihom huwa attiv l-utent.
14. Id-detenturi tad-data ma għandhomx jagħmlu disponibbli data ta' prodott mhux personali lil partijiet terzi għal skopijiet kummerċjali jew mhux kummerċjali għajr l-issodisfar tal-kuntratt tagħhom mal-utent. Fejn rilevanti, id-detenturi tad-data għandhom jorbtu kuntrattwalment lill-partijiet terzi biex ma jikkondividux aktar id-data li jirċievu mingħandhom.
Artikolu 5
Dritt tal-utent li jikkondividi data ma' partijiet terzi
1. Fuq talba minn utent, jew minn parti li taġixxi f'isem utent, id-detentur tad-data għandu jagħmel disponibbli data faċilment disponibbli, kif ukoll il- metadata rilevanti neċessarja biex tiġi interpretata u użata dik id-data, lil parti terza mingħajr dewmien żejjed, bl-istess kwalità kif disponibbli għad-detentur tad-data faċilment, b'mod sigur, mingħajr ħlas għall-utent, f'format komprensiv, strutturat, użat b'mod komuni u li jinqara minn magna u, fejn rilevanti u teknikament fattibbli, kontinwament u f'ħin reali. Id-data għandha ssir disponibbli mid-detentur tad-data għall-parti terza f’konformità mal-Artikoli 8 u 9.
2. Il-paragrafu 1 ma għandux japplika għal data faċilment disponibbli fil-kuntest tal-ittestjar ta' prodotti konnessi, sustanzi jew proċessi ġodda li għadhom ma tqiegħdux fis-suq sakemm l-użu tagħhom minn parti terza ma jkunx permess kuntrattwalment.
3. Kwalunkwe impriża maħtura bħala gwardjan, skont l-Artikolu 3 tar- Regolament (UE) 2022/1925, ma għandhiex tkun parti terza eliġibbli skont dan l-Artikolu u għalhekk ma għandhiex:
(a) | tħajjar jew tinċentiva kummerċjalment utent bi kwalunkwe mod, inkluż billi tipprovdi kumpens monetarju jew kwalunkwe kumpens ieħor, biex tagħmel id-data disponibbli għal wieħed mis-servizzi tiegħu li l-utent ikun kiseb wara talba skont l-Artikolu 4(1); |
(b) | tfittex jew tinċentiva kummerċjalment utent biex jitlob lid-detentur tad-data jagħmel id-data disponibbli għal wieħed mis-servizzi tiegħu skont il-paragrafu 1 ta' dan l-Artikolu; |
(c) | tirċievi data minn utent li l-utent ikun kiseb wara talba skont l-Artikolu 4(1). |
4. Għall-fini ta' verifika ta' jekk persuna fiżika jew ġuridika tikkwalifikax bħala utent jew bħala parti terza għall-finijiet tal-paragrafu 1, l-utent jew il-parti terza ma għandhiex tirrikjedi li l-utent jipprovdi kwalunkwe informazzjoni lil hinn minn dak neċessarju. Id-detenturi tad-data ma għandhom iżommu l-ebda informazzjoni dwar l-aċċess tal-parti terza għad-data mitluba lil hinn minn dak li huwa neċessarju għall-eżekuzzjoni tajba tat-talba għal aċċess tal-parti terza u għas-sigurtà u l-manutenzjoni tal-infrastruttura tad-data.
5. Il-parti terza ma għandhiex tuża mezzi koerċittivi jew ta' abbuż li juru lakuni evidenti fl-infrastruttura teknika ta' detentur tad-data li hija mfassla għall-protezzjoni tad-data sabiex tikseb aċċess għad-data.
6. Id-detentur tad-data ma għandu juża l-ebda data faċilment disponibbli biex jikseb għarfien dwar is-sitwazzjoni ekonomika, l-assi u l-metodi ta' produzzjoni tal-parti terza jew l-użu minnha b’xi mod ieħor li jistgħu jimminaw il-pożizzjoni kummerċjali tal-parti terza fis-swieq li fihom hija attiva l-parti terza, sakemm il-parti terza ma tkunx tat permess għal tali użu u jkollha l-possibbiltà teknika li tirtira faċilment dak il-permess fi kwalunkwe ħin.
7. Meta l-utent ma jkunx is-suġġett tad-data li tkun intalbet id-data personali tiegħu, kwalunkwe data personali ġġenerata bl-użu ta' prodott konness jew servizz relatat għandha ssir disponibbli mid-detentur tad-data lill-parti terza biss meta jkun hemm bażi legali valida għall-ipproċessar skont l-Artikolu 6 tar-Regolament (UE) 2016/679 u, fejn rilevanti, huma ssodisfati l-kundizzjonijiet tal-Artikolu 9 ta' dak ir-Regolament u tal-Artikolu 5(3) tad-Direttiva 2002/58/KE.
8. Kwalunkwe nuqqas min-naħa tad-detentur tad-data u tal-parti terza milli jaqbel fuq arranġamenti għat-trażmissjoni tad-data ma għandux ifixkel, jipprevjeni jew jinterferixxi mal-eżerċitar tad-drittijiet tas-suġġett tad-data skont ir-Regolament (UE) 2016/679 u, b'mod partikolari, mad-dritt għall-portabbiltà tad-data skont l-Artikolu 20 ta' dak ir-Regolament.
9. Is-sigrieti kummerċjali għandhom jiġu ppreservati u għandhom jiġu divulgati lil partijiet terzi biss safejn tali divulgazzjoni jkun strettament neċessarju biex jintlaħaq l-għan miftiehem bejn l-utent u l-parti terza. Id-detentur tad-data jew, fejn dawn ma jkunux l-istess persuna, id-detentur ta' sigriet kummerċjali għandu jidentifika d-data li hija protetta bħala sigrieti kummerċjali, inkluż fil- metadata rilevanti, u għandu jaqbel mal-parti terza dwar miżuri tekniċi u organizzattivi proporzjonati neċessarji biex tiġi ppreservata l-kunfidenzjalità tad-data kondiviża, bħal mudelli ta' termini kuntrattwali, ftehimiet ta' kunfidenzjalità, protokolli stretti ta' aċċess, standards tekniċi u l-applikazzjoni ta' kodiċijiet ta' kondotta.
10. Meta ma jkun hemm l-ebda ftehim dwar il-miżuri neċessarji msemmija fil-paragrafu 9 ta’ dan l-Artikolu jew jekk il-parti terza tonqos milli timplimenta l-miżuri miftiehma skont il-paragrafu 9 ta’ dan l-Artikolu jew timmina l-kunfidenzjalità tas-sigrieti kummerċjali, id-detentur tad-data jista' jżomm jew, skont il-każ, jissospendi l-kondiviżjoni tad-data identifikata bħala sigrieti kummerċjali. Id-deċiżjoni tad-detentur tad-data għandha tiġi debitament issostanzjata u pprovduta bil-miktub lill-parti terza mingħajr dewmien żejjed. F'każijiet bħal dawn, id-detentur tad-data għandu jinnotifika lill-awtorità kompetenti maħtura skont l-Artikolu l-Artikolu 37 li jkun żamm jew issospenda l-kondiviżjoni tad-data u jidentifika liema miżuri ma ġewx miftiehma jew implimentati jew, fejn rilevanti, liema kunfidenzjalità ta' sigrieti kummerċjali ġiet imminata.
11. F'ċirkostanzi eċċezzjonali, meta d-detentur tad-data li jkun detentur ta' sigriet kummerċjali jista' juri li huwa probabbli ħafna li jġarrab dannu ekonomiku serju mid-divulgazzjoni ta' sigrieti kummerċjali, minkejja l-miżuri tekniċi u organizzattivi meħuda mill-parti terza skont il-paragrafu 9 ta' dan l-Artikolu, dak id-detentur tad-data jista' jirrifjuta fuq bażi ta' każ b'każ talba għal aċċess għad-data speċifika inkwistjoni. Dik id-dimostrazzjoni għandha tkun debitament sostanzjata abbażi ta' elementi oġġettivi, b'mod partikolari l-infurzabbiltà tal-protezzjoni tas-sigrieti kummerċjali f'pajjiżi terzi, in-natura u l-livell ta' kunfidenzjalità tad-data mitluba, u l-uniċità u n-novità tal-prodott konness, u għandha tiġi pprovduta bil-miktub lill-parti terza mingħajr dewmien żejjed. Meta d-detentur tad-data jirrifjuta li jikkondividi d-data skont dan il-paragrafu, huwa għandu jinnotifika lill-awtorità kompetenti maħtura skont l-Artikolu 37.
12. Mingħajr preġudizzju għad-dritt tal-parti terza li tfittex rimedju fi kwalunkwe stadju quddiem qorti jew tribunal ta' Stat Membru, parti terza li tixtieq tikkontesta d-deċiżjoni ta' detentur tad-data li jirrifjuta jew li jżomm jew jissospendi l-kondiviżjoni tad-data skont il-paragrafi 10 u 11 tista':
(a) | tressaq, f'konformità mal-Artikolu 37(5), il-punt (b), ilment mal-awtorità kompetenti, li għandha, mingħajr dewmien żejjed, tiddeċiedi jekk u taħt liema kundizzjonijiet il-kondiviżjoni tad-data trid tibda jew tkompli; jew |
(b) | taqbel mad-detentur tad-data li tirreferi l-kwistjoni lil korp għas-soluzzjoni tat-tilwim f'konformità mal-Artikolu 10(1). |
13. Id-dritt imsemmi fil-paragrafu 1 ma għandux jaffettwa b'mod ħażin id-drittijiet ta' suġġetti tad-data oħra skont il-liġi tal-Unjoni u dik nazzjonali applikabbli dwar il-protezzjoni tad-data personali.
Artikolu 6
Obbligi ta' partijiet terzi li jirċievu data fuq talba tal-utent
1. Parti terza għandha tipproċessa d-data li tkun saret disponibbli għaliha skont l-Artikolu 5 biss għall-finijiet u skont il-kundizzjonijiet miftiehma mal-utent u soġġett għal-liġi tal-Unjoni u dik nazzjonali dwar il-protezzjoni tad-data personali inkluż id-drittijiet tas-suġġett tad-data sa fejn hija kkonċernata d-data personali. Il-parti terza għandha tħassar id-data meta din ma tibqax neċessarja għall-iskop miftiehem, sakemm ma jkunx ġie miftiehem mod ieħor mal-utent fir-rigward tad-data mhux personali.
2. Il-parti terza ma għandhiex:
(a) | tagħmel indebitament diffiċli l-eżerċizzju tal-għażliet jew tad-drittijiet skont l-Artikolu 5 u dan l-Artikolu mill-utent, inkluż billi toffri għażliet lill-utent b'mod mhux newtrali, jew billi iġġiegħel lill-utent, tqarraq bih jew timmanipulah, jew billi timmina jew tippreġudika l-awtonomija, it-teħid ta' deċiżjonijiet jew l-għażliet tal-utent, inkluż permezz ta' interfaċċa diġitali tal-utent jew parti minnha; |
(b) | minkejja l-Artikolu 22(2), il-punti (a) u (c), tar-Regolament (UE) 2016/679, tuża d-data li tirċievi għat-tfassil tal-profil, sakemm ma jkunx neċessarju li jiġi pprovdut is-servizz mitlub mill-utent; |
(c) | tagħmel id-data li tirċievi disponibbli għal parti terza oħra, sakemm id-data ssir disponibbli abbażi ta’ kuntratt mal-utent, u dment li l-parti terza l-oħra tieħu l-miżuri kollha neċessarji miftiehma bejn id-detentur tad-data u l-parti terza biex tippreserva l-kunfidenzjalità tas-sigrieti kummerċjali; |
(d) | tagħmel id-data li tirċievi disponibbli għal impriża maħtura bħala gwardjan skont l-Artikolu 3 tar-Regolament (UE) 2022/1925; |
(e) | tuża d-data li tirċievi biex tiżviluppa prodott li jikkompeti mal-prodott konness li minnu toriġina d-data aċċessata jew tikkondividi d-data ma' parti terza oħra għal dak il-għan; il-partijiet terzi ma għandhom ukoll jużaw l-ebda data mhux personali ta' prodott jew ta' servizz relatat magħmula disponibbli għalihom biex jiksbu għarfien dwar is-sitwazzjoni ekonomika, l-assi u l-metodi ta' produzzjoni tad-detentur tad-data jew l-użu minnu; |
(f) | tuża d-data li tirċievi b'mod li jħalli impatt negattiv fuq is-sigurtà tal-prodott konness jew tas-servizz relatat; |
(g) | tinjora l-miżuri speċifiċi miftiehma ma’ detentur tad-data jew mad-detentur ta' sigriet kummerċjali skont l-Artikolu 5(9) u tikser il-kunfidenzjalità tas-sigrieti kummerċjali; |
(h) | tipprevjeni lill-utent li huwa konsumatur, inkluż abbażi ta' kuntratt, milli jagħmel id-data li jirċievi disponibbli għal partijiet oħrajn. |
Artikolu 11
Miżuri tekniċi ta' protezzjoni dwar l-użu jew id-divulgazzjoni mhux awtorizzati tad-data
1. Detentur tad-data jista' japplika miżuri tekniċi ta' protezzjoni adatti, inkluż kuntratti intelliġenti u kriptaġġ, biex jipprevjeni aċċess mhux awtorizzat għad-data, inkluż metadata , u biex jiżgura l-konformità mal-Artikoli 4, 5, 6, 8 u 9, kif ukoll mat-termini kuntrattwali miftiehma biex id-data tkun magħmula disponibbli. Tali miżuri tekniċi ta' protezzjoni ma għandhomx jiddiskriminaw bejn ir-riċevituri tad-data jew ifixklu d-dritt ta’ utent li jikseb kopja tad-data, jirkupraha, jużaha jew ikollu aċċess għaliha, biex jipprovdi data lil partijiet terzi skont l-Artikolu 5 jew kwalunkwe dritt ta' parti terza f'konformità mal-liġi tal-Unjoni jew il-leġiżlazzjoni nazzjonali adottata f’konformità mal-liġi tal-Unjoni. L-utenti, il-partijiet terzi u r-riċevituri tad-data ma għandhomx ibiddlu jew ineħħu tali miżuri tekniċi ta' protezzjoni sakemm ma jkunx hemm qbil mid-detentur tad-data.
2. Fiċ-ċirkostanzi msemmija fil-paragrafu 3, il-parti terza jew riċevitur tad-data għandhom jikkonformaw, mingħajr dewmien żejjed, mat-talbiet tad-detentur tad-data u, fejn ikun japplika, u fejn dawn ma jkunux l-istess persuna, id-detentur ta' sigriet kummerċjali jew l-utent:
(a) | iħassru d-data magħmula disponibbli mid-detentur tad-data u kwalunkwe kopja tagħha; |
(b) | itemmu l-produzzjoni, l-offerta, jew it-tqegħid fis-suq jew l-użu ta' oġġetti, data derivattiva jew servizzi prodotti abbażi tal-għarfien miksub permezz ta' dik id-data, jew l-importazzjoni, l-esportazzjoni jew il-ħżin ta' oġġetti kontraventorji għal dawk il-finijiet, u jeqirdu kwalunkwe oġġett kontraventorju, fejn ikun hemm riskju serju li l-użu illegali ta' dik id-data jikkawża ħsara sinifikanti lid-detentur tad-data, lid-detentur tas-sigriet kummerċjali jew lill-utent jew fejn tali miżura ma tkunx sproporzjonata fid-dawl tal-interessi tad-detentur tad-data, id-detentur tas-sigriet kummerċjali jew tal-utent; |
(c) | jgħarrfu lill-utent bl-użu jew id-divulgazzjoni mhux awtorizzati tad-data u bil-miżuri meħuda biex jitwaqqfu l-użu jew id-divulgazzjoni mhux awtorizzati tad-data; |
(d) | jikkumpensaw lill-parti li ġarrbet dannu mill-użu ħażin jew mid-divulgazzjoni ta' dik id-data li sar aċċess għaliha jew intużat illegalment. |
3. Il-paragrafu 2 għandu japplika wkoll meta parti terza jew riċevitur tad-data jkunu:
(a) | għall-finijiet li tinkiseb data, ipprovdew informazzjoni falza lil detentur tad-data, użaw mezzi qarrieqa jew koerċittivi jew abbużaw minn lakuni fl-infrastruttura teknika tad-detentur tad-data mfassla biex tipproteġi d-data; |
(b) | użaw id-data magħmula disponibbli għal finijiet mhux awtorizzati, inkluż l-iżvilupp ta' prodott konness li jikkompeti skont it-tifsira tal-Artikolu 6(2), il-punt (e); |
(c) | iddivulgaw data illegalment lil parti oħra; |
(d) | ma żammewx il-miżuri tekniċi u organizzattivi miftiehma skont l-Artikolu 5(9); jew |
(e) | biddlu jew neħħew miżuri tekniċi ta' protezzjoni applikati mid-detentur tad-data skont il-paragrafu 1 mingħajr il-qbil tad-detentur tad-data. |
4. Il-paragrafu 2 għandu japplika fejn utent ibiddel jew ineħħi miżuri tekniċi ta' protezzjoni applikati mid-detentur tad-data jew ma jżommx il-miżuri tekniċi u organizzattivi meħuda mill-utent bi ftehim mad-detentur tad-data jew, fejn dawn mhumiex l-istess persuna, mad-detentur ta' sigrieti kummerċjali sabiex jippreserva sigrieti kummerċjali, kwalunkwe parti oħra li tkun irċeviet id-data mingħand l-utent permezz ta’ ksur ta' dan ir-Regolament.
5. Meta r-riċevitur tad-data jkun kiser l-Artikolu 6(2), il-punti (a) jew (b), l-utenti għandu jkollhom l-istess drittijiet bħad-detenturi tad-data skont il-paragrafu 2 ta' dan l-Artikolu.
Artikolu 17
Talbiet biex data ssir disponibbli
1. Meta jitolbu data skont l-Artikolu 14, korp tas-settur pubbliku jew il-Kummissjoni, il-Bank Ċentrali Ewropew jew korp tal-Unjoni għandhom:
(a) | jispeċifikaw id-data meħtieġa, inkluż il- metadata rilevanti neċessarja għall-interpretazzjoni u l-użu ta' dik id-data; |
(b) | juru li l-kundizzjonijiet neċessarji għall-eżistenza tal-ħtieġa eċċezzjonali kif imsemmija fl-Artikolu 15 li għall-fini tagħha qed tintalab id-data huma ssodisfati; |
(c) | jispjegaw l-iskop tat-talba, l-użu maħsub tad-data mitluba, inkluż, fejn applikabbli, minn parti terza f'konformità mal-paragrafu 4 ta’ dan l-Artikolu, it-tul ta' żmien ta' dak l-użu, u, fejn ikun rilevanti, kif l-ipproċessar ta' data personali ser jindirizza l-ħtieġa eċċezzjonali; |
(d) | jispeċifikaw, jekk ikun possibbli, meta d-data tkun mistennija li titħassar mill-partijiet kollha li jkollhom aċċess għaliha; |
(e) | jiġġustifikaw l-għażla tad-detentur tad-data li lilu tkun indirizzata t-talba; |
(f) | jispeċifikaw kwalunkwe korp ieħor tas-settur pubbliku jew il-Kummissjoni, il-Bank Ċentrali Ewropew jew il-korpi tal-Unjoni u l-partijiet terzi li magħhom tkun mistennija tiġi kondiviża d-data mitluba; |
(g) | meta tintalab data personali, jispeċifikaw kwalunkwe miżura teknika u organizzattiva neċessarja u proporzjonata għall-implimentazzjoni tal-prinċipji tal-protezzjoni tad-data u s-salvagwardji neċessarji, bħall-psewdonimizzazzjoni, u jekk tistax tiġi applikata anonimizzazzjoni mid-detentur tad-data qabel ma jagħmel id-data disponibbli; |
(h) | jispeċifikaw id-dispożizzjoni legali li talloka lill-korp tas-settur pubbliku li jagħmel it-talba, lill-Kummissjoni, lill-Bank Ċentrali Ewropew jew lill-korp tal-Unjoni l-kompitu speċifiku mwettaq fl-interess pubbliku rilevanti għat-talba tad-data; |
(i) | jispeċifikaw l-iskadenza sa meta d-data trid issir disponibbli u l-iskadenza msemmija fl-Artikolu 18(2) sa meta d-detentur tad-data jista' jirrifjuta jew ifittex il-modifika tat-talba; |
(j) | jagħmlu l-aħjar almu tagħhom biex jevitaw il-konformità mat-talba għad-data li tirriżulta fir-responsabbiltà tad-detenturi tad-data għall-ksur tal-liġi tal-Unjoni jew dik nazzjonali. |
2. Talba għad-data magħmula skont il-paragrafu 1 ta' dan l-Artikolu għandha:
(a) | issir bil-kitba u tkun ifformulata b'lingwaġġ ċar, konċiż u sempliċi li jista' jinftiehem mid-detentur tad-data; |
(b) | tkun speċifika fir-rigward tat-tip ta' data mitluba u tikkorrispondi għal data li d-detentur tad-data jkollu kontroll fuqha fil-mument tat-talba; |
(c) | tkun proporzjonata għall-ħtieġa eċċezzjonali u debitament ġustifikata, fir-rigward tal-granularità u l-volum tad-data mitluba u l-frekwenza tal-aċċess għad-data mitluba; |
(d) | tirrispetta l-għanijiet leġittimi tad-detentur tad-data, filwaqt li tintrabat li tiżgura l-protezzjoni tas-sigrieti kummerċjali f'konformità mal-Artikolu 19(3), u b'kont meħud tal-kost u l-isforz meħtieġa biex id-data ssir disponibbli; |
(e) | tikkonċerna data mhux personali, u fil-każ biss li jintwera li dan mhux biżżejjed għar-rispons għall-ħtieġa eċċezzjonali li tintuża d-data, f'konformità mal-Artikolu 15(1), il-punt (a), tintalab data personali f'forma psewdonimizzata u tistabbilixxi l-miżuri tekniċi u organizzattivi li jridu jittieħdu biex tiġi protetta d-data; |
(f) | tinforma lid-detentur tad-data dwar il-penali li jiġu imposti skont l-Artikolu 40 mill-awtorità kompetenti maħtura skont l-Artikolu 37 fil-każ ta' nuqqas ta' konformità mat-talba; |
(g) | meta t-talba ssir minn korp tas-settur pubbliku, tiġi trażmessa lill-koordinatur tad-data msemmi fl-Artikolu 37 tal-Istat Membrufejn il-korp tas-settur pubbliku rikjedenti jkun stabbilit, li għandu jagħmel it-talba disponibbli għall-pubbliku online mingħajr dewmien żejjed sakemm il-koordinatur tad-data ma jqisx li tali pubblikazzjoni toħloq riskju għas-sigurtà pubblika. |
(h) | meta t-talba ssir mill-Kummissjoni, il-Bank Ċentrali Ewropew jew korp tal-Unjoni, issir disponibbli online mingħajr dewmien żejjed; |
(i) | meta tintalab data personali, tiġi nnotifikata mingħajr dewmien żejjed lill-awtorità superviżorja iresponsabbli għall-monitoraġġ tal-applikazzjoni tar-Regolament (UE) 2016/679 fl-Istat Membru fejn ikun stabbilit il-korp tas-settur pubbliku. |
Il-Bank Ċentrali Ewropew u l-korpi tal-Unjoni għandhom jinfurmaw lill-Kummissjoni bit-talbiet tagħhom.
3. Korp tas-settur pubbliku il-Kummissjoni, il-Bank Ċentrali Ewropew jew korp tal-Unjoni ma għandhomx jagħmlu d-data miksuba skont dan il-Kapitolu disponibbli għall-użu mill-ġdid kif definit fl-Artikolu 2, il-punt 2, tar-Regolament (UE) 2022/868 jew l-Artikolu 2, il-punt 11, tad-Direttiva (UE) 2019/1024. Ir-Regolament (UE) 2022/868 u d-Direttiva (UE) 2019/1024 ma għandhomx japplikaw għad-data miżmuma mill-korpi tas-settur pubbliku miksuba skont dan il-Kapitolu.
4. Il-paragrafu 3 ta' dan l-Artikolu ma jipprekludix lil korp tas-settur pubbliku,lill-Kummissjoni, lill-Bank Ċentrali Ewropew jew lil korp tal-Unjoni milli jiskambjaw data miksuba skont dan il-Kapitolu ma' korp ieħor tas-settur pubbliku jew mal-Kummissjoni, mal-Bank Ċentrali Ewropew jew ma' korp tal-Unjoni bil-ħsieb li jikkompletaw il-kompiti msemmija fl-Artikolu 15, kif speċifikat fit-talba f'konformità mal-paragrafu 1, il-punt (f), ta' dan l-Artikolu jew li jagħmlu d-data disponibbli għal parti terza meta dan ikun iddelega, permezz ta' ftehim disponibbli għall-pubbliku, spezzjonijiet tekniċi jew funzjonijiet oħra lil dik il-parti terza. L-obbligi fuq il-korpi tas-settur pubbliku skont l-Artikolu 19, b'mod partikolari s-salvagwardji biex tiġi ppreservata l-kunfidenzjalità tas-sigrieti kummerċjali, għandhom japplikaw ukoll għal dawn il-partijiet terzi. Meta korp tas-settur pubbliku, il-Kummissjoni, il-Bank Ċentrali Ewropew jew korp tal-Unjoni jittrażmetti jew jagħmel id-data disponibbli skont dan il-paragrafu, huma għandhom jinnotifikaw lid-detentur tad-data li mingħandu tkun waslet id-data mingħajr dewmien żejjed.
5. Meta d-detentur tad-data jqis li d-drittijiet tiegħu skont dan il-Kapitolu jkunu nkisru bit-trażmissjoni jew bit-tqegħid għad-dispożizzjoni tad-data, huwa jista' jressaq ilment mal-awtorità kompetenti maħtura skont l-Artikolu 37 tal-Istat Membru fejn ikun stabbilit id-detentur tad-data.
6. Il-Kummissjoni għandha tiżviluppa mudell għat-talbiet skont dan l-Artikolu.
Artikolu 19
Obbligi tal-korpi tas-settur pubbliku, tal-Kummissjoni, tal-Bank Ċentrali Ewropew u tal-korpi tal-Unjoni
1. Korp tas-settur pubbliku, il-Kummissjoni, il-Bank Ċentrali Ewropew jew korp tal-Unjoni li jirċievu data fuq talba magħmula skont l-Artikolu 14 għandhom:
(a) | ma jużawx id-data b'mod li ma jkunx kompatibbli mal-għan li għalih tkun intalbet; |
(b) | ikunu implimentaw miżuri tekniċi u organizzattivi li jippreservaw il-kunfidenzjalità u l-integrità tad-data mitluba u s-sigurtà tat-trasferimenti tad-data, b'mod partikolari d-data personali, u jissalvagwardaw id-drittijiet u l-libertajiet tas-suġġetti tad-data; |
(c) | iħassru d-data hekk kif ma tibqax aktar neċessarja għall-għan iddikjarat u jinformaw lid-detentur tad-data u lill-individwi jew lill-organizzazzjonijiet li jkunu rċevew id-data skont l-Artikolu 21(1) mingħajr dewmien żejjed li d-data tkun tħassret, sakemm ma jkunx meħtieġ l-arkivjar tad-data f'konformità mal-liġi tal-Unjoni jew dik nazzjonali dwar l-aċċess pubbliku għad-dokumenti fil-kuntest tal-obbligi ta' trasparenza. |
2. Korp tas-settur pubbliku, il-Kummissjoni, il-Bank Ċentrali Ewropew, korp tal-Unjoni jew parti terza li jirċievu data skont dan il-Kapitolu ma għandhomx:
(a) | jużaw id-data jew l-għarfien dwar is-sitwazzjoni ekonomika, l-assi u l-metodi ta' produzzjoni jew ta' operat tad-detentur tad-data biex jiżviluppaw jew itejbu prodott konness jew servizz relatat li jikkompeti mal-prodott konness jew mas-servizz relatat tad-detentur tad-data; |
(b) | jikkondividu d-data ma' parti terza oħra għal kwalunkwe wieħed mill-għanijiet imsemmija fil-punt (a). |
3. L-iżvelar ta' sigrieti kummerċjali lil korp tas-settur pubbliku, lill-Kummissjoni, lill-Bank Ċentrali Ewropew jew lil korp tal-Unjoni għandu jkun meħtieġ biss sa fejn ikun strettament neċessarju biex jintlaħaq l-għan ta' talba skont l-Artikolu 15. F'każ bħal dan, id-detentur tad-data jew, jekk ma jkunux l-istess persuna, id-detentur ta' sigriet kummerċjali għandu jidentifika d-data li tkun protetta bħala sigriet kummerċjali, inkluż fil- metadata rilevanti. Il-korp tas-settur pubbliku, il-Kummissjoni, il-Bank Ċentrali Ewropew jew il-korp tal-Unjoni għandhom, qabel l-iżvelar ta' sigriet kummerċjali, jieħdu l-miżuri tekniċi u organizzattivi kollha neċessarji u xierqa biex jippreservaw il-kunfidenzjalità tas-sigrieti kummerċjali, inkluż, skont kif ikun xieraq, l-użu ta' mudelli ta' termini kuntrattwali, standards tekniċi u l-applikazzjoni ta' kodiċijiet ta' kondotta.
4. Korp tas-settur pubbliku, il-Kummissjoni, il-Bank Ċentrali Ewropew jew korp tal-Unjoni għandhom ikunu responsabbli għas-sigurtà tad-data li jirċievu.
whereas