440.05 REGOLAMENTI DWAR DWAR IL-PROTEZZJONI U L- PRIVATEZZA TAD-DATA (PROĊESSAR TA’ DATA FISPRIVATEZZA TAD-DATA-SETTUR TAL-PULIZIJA) L-AVVIŻ LEGALI 142 tal-2004, kif emendat bl-Avviżi Legali 188 tal-2012 u 146 tal-2016. L-AVVIŻ LEGALI 142 tal-2004, kif emendat bl-Avviżi Legali 188 tal-2012 u 146 tal-2016. 1. Titolu. It-titolu ta’ dawn ir-regolamenti huwa Regolamenti dwar il-Protezzjoni u l-Privatezza tad-Data (Proċessar ta’ Datafis It-titolu ta’ dawn ir-regolamenti huwa Regolamenti dwar il-Protezzjoni u l-Privatezza tad-Data-settur tal-Pulizija). 2. Tifsir. Emendat: A.L.146 tal-2016. (1) F’dawn ir-regolamenti, sakemm il-kuntest tal-kliem ma jinħtieġx mod ieħor- " Att " tfisser l-Att dwar il-Protezzjoni u l-Privatezza tad-Data; Kap. 440. Kap. 440. "korp li jeżerċita poteri ta’ pulizija " tfisser il-pulizija, awtorità doganali jew awtorità oħra li hi awtorizzata mil-liġi nazzjonali litiskopri, tipprevjeni utinvestiga reati jew attivatijiet kriminali u li teżerċita awtorità u tieħu miżuri obbligatorji fil-kuntest ta’ tali attivitajiet, u teskludi awtorijitajiet, korpi, aġenziji jew unitajiet li jittrattaw speċjalment kwistjonijiet ta’ sigurtà nazzjonali. Għall-finijiet ta’ dawn ir-regolamenti, l-Uffiċċju Ewropew tal-Pulizija ‘Europol’ u l-‘Eurojust’għandhom jitqiesu bhala korpi li jeżerċitaw poteri ta’ pulizija; " għall-għanijiet ta’ pulizija " tfisser dawk il-funzjonijiet kollha li l-Pulizija (jew kull entità pubblika oħra, awtorità jew korp li jeżerċitaw poteri ta’ pulizija) trid taqdi sa biex ma tħallix isiru reati, twaqqaf reati, jew iżżomm l-ordni publiku; "persuna identifikabbli " tfisser persuna naturali li tista’ tiġi identifikata, direttament jew indirettament, b’mod partikolari b’referenza għal numru ta’ identifikazzjoni jew għal xi fattur wieħed jew aktar speċifiku għall-identità fiżika, fiżjoloġika, mentali, ekonomika, kulturali jew soċjali tagħha. Persuna natura li ma titqiesx bħala identifikabbli jekk l-identifikazzjoni tinħtieġ ammont ta’ ħin, spiża jew użu ta’ riżorsi umani mhux reġonevoli; "kontrollur " tfisser il-Kummissarju tal-Pulizija jew ir-rappreżentant tiegħu, jew kwalunkwe kap ta’ awtorità pubblika jew korp li qed jeżerċita poteri ta’ pulizija, jew ir-rapreżentant tiegħu; (2) It-tifsiriet tal-artikolu 2 tal-Att, għandhom japplikaw, sakemm il-kuntest ma jkunx jirrikjedi mod ieħor u dan bla ħsara għas-subregolament (1) għal dawn ir-regolamenti. 3. Skop. Sostitwit: A.L.l 188 tal-2012. (1) L-għan ta’ dawn ir-regolamenti hu li jiġi żgurat livell għoli ta’ protezzjoni u privatezza tad-data fis-settur tal-Pulizija, b’konformità mal-prinċipji li jinsabu fir-Rakkomandazzjoni Nru. R(87) 15 tal-Kunsill tal-Ewropa. (2) L-Att qiegħed jiġi estiż biex japplika għal korpi pubbliċi li jeżerċitaw poteri ta’ pulizija, skont kif provdut f’dawn ir-regolamenti. 4. Kontrollu notifikazzjoni. Emendat: A.L.l 188 tal-2012. (1) Bla ħsara għall-artikolu 23 tal-Att, il-kontrollur għandu jinnotifika lill-Kummissarju għall-Protezzjoni tad-Data kull meta waqt il-qadi ta’ dmirijiet u jinħtieġlu li jipproċessa data personali għall-għanijiet ta’ pulizija. (2) In-notifika indikata fis-sub regolament (1) trid tispeċifika - (a) l-isem u l-indirizz tal-kontrollur u ta’ kull persuna oħra minnu awtorizzata għal dak l-iskop, jekk ikun il-każ; (b) l-għan jew l-għanijiet tal-ipproċessar; (ċ) deskrizzjoni tal-kategorija jew kategoriji ta’ suġġetti ta’ data u kategoriji ta’ datali deskrizzjoni tal-kategorija jew kategoriji ta’ suġġetti ta’ data u tad-data jew jirrigwardawhom; (d) ir-riċevituri jew kategoriji ta’ riċevituri li d-data tista’ tiġi żvelata lilhom. (3) Korpi pubbliċi li jeżerċitaw poteri ta’ pulizija għandhom jikkonsultaw mal-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data, qabel ma jipproċessaw data Korpi pubbliċi li jeżerċitaw poteri ta’ pulizija għandhom jikkonsultaw mal-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data personali liema data tkun ser tagħmel parti minn sistema ġdida ta’ arkivjar li tkun ser tinħoloq meta: (a) tkun trid tiġi proċessata data personali sensittiva; jew (b) it-tip ta’ proċessar, b’mod partikolari bl-użu ta’ teknoloġiji, mekkaniżmi jew proċeduri ġodda, ikun jinvolvi riskji speċifiċi ta’ xort’oħra għad-drittijiet u l-libertajiet fundamentali, u partikolarment għall-privatezza tas-suġġett tad-data. 5. Ġbir ta’ data personali. (1) Il-ġbir ta’ data personali għal għanijiet ta’ pulizija għandu jkun limitat skond il-bżonn għall-finijiet ta’ prevenzjoni mit-twettiq ta’ reati, twaqqif ta’ reati, investigazzjoni, skoperta u prosekuzzjoni ta’ reati kriminali speċifiċi jew għal prevenzjoni ta’ perikoli rejali, jew kif speċifikat f’xi li [i. (2) Bla ħsara għall-artikolu 23 tal-Att, fejn data personali jiġi nformat biss, sa fejn hu prattikabbli, li qed tinzamm informazzjoni dwar u, u dan kemm jista’ jkun malajr wara li l-każ li dwaru saru l-għanijiet ta’ pulizija ma jkunx jista’ jigi preġudikat aktar u jekk id-data ma Bla ħsara għall-artikolu 23 tal-Att, fejn data personali ġiet proċessata mingħajr mal-persuna konċernata kienet taf, is-suġġett tad-data għandu tkunx ġiet imħassra. (3) Il-ġbir ta’ data personali permezz ta’ sorveljanza teknika jew b’xi mezz ieħor awtomatizzat jista’ jsir għal għanijiet ta’ pulizija, jew skond xi liġi oħra. (4) L-ipproċessar ta’ data personali sensittiva tista’ issir jekk din tkun neċessarja għal għanijiet ta’ investigazzjoni partikolari. 6. Ħtiġijiet għall-ipproċessar. (1) L-ipproċessar ta’ data personali eżatta u għal dik id-data li L-ipproċessar ta’ data personali għal għanijiet ta’ pulizija għandu, sa fejn huwa possibli, jkun limitat għal data hija bżonn juża sabiex dik l-awtorità pubblika li qed teżerċità l-poteri ta’ pulizija tkun tista’ taqd il-funzjonijiet tagħha skond il-Liġi jew sabiex twettaq l-obbligi internazzjonali naxxenti minn kull konvenzjoni, trattat jew qbil bilaterali relatat ma’ attivitajiet ta’ pulizija li tagħhom Malta hija parti. (2) Ġbir ta’ data għal għanijiet ta’ pulizija ma jistax jiġi pproċessat għal għanijiet li m’humiex kompatibbli ma’ dawk l-għanijiet ta’ pulizija. (3) Data personali proċessata għal għanijiet ta’ pulizija m’għandhiex tinżamm għal żmien itwal minn dak li huwa neċessarju meta wieħed iqis l-għanijiet ta’ pulziija li dwarhom sar l-ipproċessar. (4) Il-kontrollur għandu jieħu miżuri raġonevoli biex jassigura li d-data personali kompluta jew mhix korretta, meta wieħed iqis l-għanijiet ta’ pulizija li għalihom dik id-dataqed Il-kontrollur għandu jieħu miżuri raġonevoli biex jassigura li d-data personali hija kompluta, korretta u sabiex ikun jista’ jimblokkaha jew iħassarha, meta dik id-data mhix tiġi proċessata. 7. L-ipproċessar għal għanijiet storiċi, eċċ. L-ipproċessar ta’ data personali għal għanijiet storiċi, statistiċi, jew xjentifiċi m’għandux jitqies bħala nkompatibbli ma’ għanijiet ta’ pulizija, b’dan illi l-kontrollur għandu jassigura illi- (a) ji ttieħdu l-miżuri ta’ salvagwardji adattati meta data personali li tiġi proċessata għal għanijiet storiċi, statistiċi jew xjentifiċi, tinżamm għal perjodu itwal minn dak meħtieg meta wieħed iqis l-għan li għalih sar l-ipproċessar; jew (b) data personali miżmuma għal għanijiet storiċi, statistiċi jew xejntifiċi m’għandhiex tintuża sabiex tittieħed deċiżjoni li tikkonċerna lis-suġġett tad-data. 8. Trasferiment ta’ data personali. (1) Il-trasferiment ta’ data personali bejn korpi differenti li jeżerċitaw poteri ta’ pulizija huwa permess biss fejn jeżisiti interess leġittimu għal dak it-trasferiment fil-qafas tal-poteri legali ta’ dawk il-korpi. (2) It-trasferiment ta’ data personali bejn korpi li jeżerċitaw poteri ta’ pulizija lil Dipartimenti oħra tal-Gvern jew lil korpimwaqqfa skond il-liġi, jew lil terzi privati jista’ jsir biss skond ir-regolament 10 jekk - (a) hemm obligazzjoni jew awtorizzazzjoni legali sabiex isir it-trasferiment ta’ dik id-data; jew (b) il-Kummissarju għall-Protezzjoni u Privatezza tad-Data jawtorizza t-trasferiment ta’ dik id-data. (3) F’każijiet eċċezzjonali t-trasferiment ta’ data personali minn korpi li qed jeżerċitaw poteri ta’ pulizija lil Dipartimenti oħra tal-Gvern jew korpimwaqqfa skond il-Liġi, jew terzi privati jista’ wkoll isir jekk- (a) jidher ċar li dan huwa fl-interess tas-suġġett tad-data u jew is-suġġett tad-data nnifsu jkun tal-kunsens għat-trasferiment jew iċ-ċirkostanzi huma tali li jippermettu preżunzjoni ċara ta’ tali kunsens; jew (b) ikun neċessarju sabiex jiġi evitat periklu serju u imminenti. (4) Korpi li qed jeżerċitaw poteri ta’ pulizija jistgħu wkoll jitrasferixxu data lil Dipartimenti oħra tal-Gvern jew lil korpimwaqqfa skond il-Liġi, jekk id-data hija neċessarja sabiex minqed jirceviha jkun jista’ jwettaq il-funzjoni tiegħu skond il-ligi u dan sakemm l-għan tal-ipproċessar li ser isir minn min qed jirċievilinformazzjoni m’huwiex inkompatibbli mal-ipproċessar oriġinali jew kontra l-obligazzjonijiet legali tal-korp li qed jeżerċita l-poteri ta’ pulizija. 9. Trasferiment ta’ data lil awtoritajiet esteri. Emendat: A.L.l 188 tal-2012; A.L.146 tal-2016. (1) Bla ħsara għal kull provediment f’xi liġi jew regolamenti li jistabbilixxu regoli speċifiċi dwar l-ipproċessar jew skambju ta’ data personali lill-awtoritajiet esteri jista’ jsir biss skond ir-regolament 10 u dan biss jekk ir-riċevituri ta’ din id-data huma Bla ħsara għal kull provediment f’xi liġi jew regolamenti li jistabbilixxu regoli speċifiċi dwar l-ipproċessar jew skambju ta’ data personali fil-kuntest tal-koperazzjoni tal-pulizija u dik ġudizzjarja, it-trasferiment ta’ data personali korpi li qed jeżerċitaw poteri ta’ pulizija. (2) Bla ħsara għal dak li hemm fis-sub regolament (1), dan it-trasferiment ta’ data personali għandu jkun permess biss jekk hemm obligazzjoni legali taħt xiliġi, xi liġi tal-Unjoni Ewropea, jew xi obbligu internazzjonali skondx itrattat, konvenzjoni jew qbil internazzjonali ta’ għajnuna reċiproka, li tagħhom Malta hija parti. (3) Fin-nuqqas ta’ provedimenti kif indikat fis-sub regolament (2) it-trasferiment ta’ data personali lil awtorità barranija jista’ jsir ukoll jekk dak it-trasferiment huwa nessarju sabiex jippreveni xi periklu serju u imminenti, jew huwa neċessarju biex ma jitwettaqx xi reat kriminali serju. 10. Talba għal trasferiment. Sostitwit: A.L.146 tal-2016. (1) Talbiet għal trasferiment ta’ data personali jridu jsiru bil-miktub lill-korp li jeżerċita poteri ta’ pulizija u għandhom jinkludu indikazzjoni tal-persuna jew tal-korp li qed jagħmel it-talba u r-raġuni għal dik it-talba u l-għan li għalih it-talba qed issir, sakemm xi liġi oħra jew ftehim internazzjonali li għalih Malta hija parti, ma jipprovdix mod ieħor. (2) Il-korp li jeżerċita poteri ta’ pulizija għandu jirrispondi bil-miktub lil parti li qed tagħmel it-talba bid-deċiżjoni meħuda dwar jekk it-talba tistax tiġi milqugħa jew le. (3) Minkejja d-dispożizzjonijiet tas-sub regolament (1), il-korp li jeżerċita poteri ta’ pulizija jista’, mingħajr il-ħtieġa ta’ talba minn qabel, jikkomunika bil-miktub lill-korp li jeżerċita poteri ta’ pulizija fl-Unjoni Ewropea, data personali fejn ikun hemm raġunijiet fattwali sabiex wieħed jemmen li d-data tista’ tgħin fl-iskoperta, fil-prevenzjoni jew fl-investigazzjoni ta’ kwalunkwe reati kriminali serji. (4) Id-disposizzjonijiet tas-sub regolament (3) għandhom japplikaw ukoll għall-komunikazzjoni ta’ data personali ma’ korpi oħra stabbiliti taħt il-liġi tal-Unjoni Ewropea, sakemm l-iskambju ta’ informazzjoni jirreferi għal reati kriminali fl-ambitu tal-mandat tagħhom. (5) Il-korp li jeżerċita poteri ta’ pulizija għandu jżomm rekord tad-data personali kollha trasferita u jindika dan li ġej: (a) id-dettalji tal-korp li għamel it-talba; (b) il-għan u r-raġuni għal dik it-talba; (ċ) id-data tat-trasferiment tad-data. (6) Data jew mingħajr l-awtorizzazzjoni tal-korp li trasferixxa id-data Data personali trasferita minn korpi li jeżerċitaw poteri ta’ pulizija lil Dipartmenti oħra tal-Gvern jew korpimwaqqfa bil-liġi, jew lil partijiet privati oħra, jew lil awtoritajiet barranin, m’għandhiex tintuża għal għanijiet oħra ħlief għal dawk speċifikati fit-talba għat-trasferiment tad-data. (7) Meta jkun meħtieġ li d-data msemmija fis-sub regolament (6) tintuża għal għanijiet oħra minn dawk mitluba, ir-riċevitur għandu jagħmel talba ġdida lill-korp li jeżerċita poteri ta’ pulizija skont is-sub regolament (1), u dik id-data ma tistax tintuża mir-riċevitur għal għanijiet oħra ħlief dawk imniżżla fit-talba oriġinali sakemm ma jkunx hemm qbil bil-miktub dwar it-talba l-ġdida. 11. Salvagwardji dwar it-trasferiment. Fit-trasferiment ta’ data personali r-regoli li ġejjin għandhom jiġu mħarsa sa fejn huwa possibbli- (a) l-eżattezza tad-data trid tkun verifikata sa mhux aktar tard mid-data minn meta id-data ġiet mogħtija l-ewwel darba; (b) data bbażata fuq opinjonijiet jew assessment personali trid tiġi verifikata mas-sorsoriginali tagħha qabel ma tiġi mogħtija u jrid jigindikat il-grad ta’ kemm wieħed jista’ joqgħod fuqha u ta’ kemm hija eżatta; (ċ) data li tikkonsisti f’deċiżjonijiet ġudizzjarji jew f’deċiżjonijiet biex ma jittieħdux passi bil-Qorti għandha tiġi indikata hekk b’mod ċar; (d) data il li ġiet trasferita ma għadhiex iżjed eżatta u aġġornata, ir-riċevitur tad-data għandu data il li ma għadhiex aktar eżatta jew aġġornata m’għandiex tiġi trasferita u fil-każ li jirrizulta li data li jiġi nformat, sakemm l-għoti ta’ tali nformazzjoni ma jinvolvix sforz sproporzjonat. 12. Aċċess għal files oħra. Bla ħsara għad-disposizzjonijiet ta’ dawn ir-regolamenti, il-korp li qed jeżerċita poteri ta’ pulizija jista’, meta jkun qed jesegwixxi l-obbligi tiegħu għal prevenzjoni, twaqqif, investigazzjoni, kxif u prosekuzzjoni ta’ reati kriminali, jkollu aċċess għal sistemi fejn jinżammu data personali għal għanijiet mhux konnessi ma’ għanijiet tal-pulizija skond il-liġi, dejjem sakemm il-korp li qed jgħaddi din l-informazzjoni jew il-Kummissarju għall-Protezzjoni u Prevenzjoni tad-Data jkun awtorizzata li aċċess. 13. Dritt ta’ aċċess, korrezzjoni u appell. (1) Is-suġġett tad-data jista’ bil-miktub jitlob issegwenti lill-kontroll u r- (a) jekk data personali hixqed tiġi proċessata dwar u għal għan imsemmi; (b) korrezzjoni, imblu kkar jew tħassir ta’ data li ġiet proċessata mhux skond dawn ir-regolamenti. (2) Bla ħsara għall-artikolu 23 tal-Att, il-kontrollur għandu jipprovdi lis-suġġett tad-data bl-informazzjoni skond l-artikolu 21(2) tal-Att u jikkoreġi, jimblokka jew iħasssa rdata personali Bla ħsara għall-artikolu 23 tal-Att, il-kontrollur għandu jipprovdi lis-suġġett tad-databl skond l-artikolu 22 tal-Att u dan mingħajr dewmien eċċessiv u bla ħlas. B’dan illi- (a) d-dritt ta’ aċċess, korrezzjoni jew imblukkar m’humiex restritti jew rifjutati skond is-sub regolament (3); jew (b) fl-interess tas-suġġett tad-data, m’hemmx xi liġi oħra li teskludi li tingħata l-informazzjoni. (3) L-eżerċizzju tad-dritt ta’ aċċess, korrezzjoni umblu kkar jew tħassir tas-suġġett tad-data, jiġi ristrett jew rifjutat biss jekk ir-restrizzjoni jew ir-rifjut ikunu ġustifikati għal għanijiet ta’ twaqqif ta’ reati kriminali jew jkunu neċessarji għal protezzjoni tas-suġġett tad-data jew L-eżerċizzju tad-dritt ta’ aċċess, korrezzjoni umblu kkar jew tħassir tas-suġġett tad-data għall-protezzjoni tad-drittijiet u libertajiet ta’ ħadd ieħor. (4) Is-suġġett tad-data għandu jkun infurmat bil-miktub dwar deċiżjoni li timponi restrizzjoni jew rifjut għall-eżerċizzju tad-dritt imsemmi fis-sub regolament (3) u għandu jkun hemm inkluż ir-raġunijiet għal tali rifjut jew restrizzjoni: B’dan illi jkun legalment permessilli ma ssirx il-komunika tar-raġunijiet imsemmija jekk tali restrizzjoni jew rifjut ta’ komunika huwa neċessarju sabiex isir xogħol ta’ pulizija mitlub skond il-liġi, jew huwa neċessarju għal protezzjoni tad-drittijiet u libertajiet ta’ persuni oħra. (5) Kull meta aċċess, korrezzjoni jew tħassir jiġi rifjutat jew ristrett, is-suġġett tad-data għandu żmien tletinjum minn meta is-suġġet tad-data jiġi Kull meta aċċess, korrezzjoni jew tħassir jiġi rifjutat jew ristrett, is-suġġett tad-data għandu dritt għall-appell lill-Kummissarju tal-Protezzjoni u l-Privatezza tad-Data finfurmat, jew minn meta jista’ raġonevolment jiġi maħsub li sarjaf, b’tali deċiżjoni. (6) Meta l-Kummissarju tal-Protezzjoni u Privatezza tad-Data jkun qed jikkonsidra appell huwa għandu jirrevedi d-deċiżjoni u jrid jissodisfa r uħu il lir-rifjut jew ir-restrizzjoni huma raġonevoli u fondati sewwa. 14. Kumpens għad-danni. Sostitwit: A.L.l 188 tal-2012. Meta suġġett tad-data jkun sofra dannu b’riżultat ta’ operazzjoni ta’ proċessar illeġittimu jew ta’ xi attin kompatibbli ma’ dawn ir-regolamenti, huwa jkollu dritt jeżerċità azzjoni għad-danni b’konformità mal-artikolu 46 tal-Att. 15. Kunfidenzjalità tal-ipproċessar. Miżjud: A.L.188 tal-2012. (1) Kull persuna li għandha aċċess għal data personali li taqa’ fil-kamp ta’ applikazzjoni ta’ dawn ir-regolamenti tista’ tipproċessa dik id-data biss jekk dik il-persuna hija membru ta’, jew taġixxi fuq l-istruzzjonijiet ta’, korpi pubbliċi li jeżerċitaw poteri ta’ pulizija, sakemm ma tkunx meħtieġa tagħmel dan bil-li [i. (2) Il-persuni li jaħdmu għal korpi pubbliċi li jeżerċitaw poteri ta’ pulizija għandhom ikunu marbutin bir-regoli kollha għall-protezzjoni tad-data li japplikaw għall-korp inkwistjoni kif ukoll b’kull liġi oħra jew strument legali ieħor vinkolanti li jirregola l-kunfidenzjalità u s-segretezza applikabbli għall-kariga uffiċjali tagħhom. 16. Sigurtà tal-ipproċessar. Miżjud: A.L.188 tal-2012. (1) Il-korpi pubbliċi li jeżerċitaw poteri ta’ pulizija għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jipproteġu d-data li tkun ser tiġi protetta. Waqt li jitqiesu l-aħħar żviluppi u l-ispiża tal-implimentazzjoni tagħhom, dawk il-miżuri għandhom jiżguraw livell ta’ sikurezza xieraq għar-riskji ra ppreżentati bl-ipproċessar u x-xorta tad-data Il-korpi pubbliċi li jeżerċitaw poteri ta’ pulizija għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jipproteġu d-data personali kontra l-qerda aċċidentali jew illeġittima jew it-telf aċċidentali, alterazzjoni, żvelar jew aċċess mhux awtorizzat, b’mod partikolari meta l-ipproċessar jinvolvi t-trasmissjoni fuq network jew id-disponibbiltà bl-għoti ta’ aċċess awtomatizzat dirett, u kontra kull forma illegali oħra ta’ proċessar, waqt li jitqiesu b’mod partikolari r-riskji ra ppreżentati bl-ipproċessar u x-xorta tad-data li ser jiġu protetti. (2) Fir-rigward tal-ipproċessar awtomatizzat tad-data, il-korpi pubbliċi li jeżerċitaw poteri ta’ pulizija għandhom jimplimentaw miżuri mfasslin sabiex: (a) jiċħdu l-aċċess minn persuni mhux awtorizzati għat-tagħmir li jipproċessa d-data użat għall-ipproċessar ta’ data personali (kontroll tal-aċċess għat-tagħmir); (b) jipprevjenu l-qari, l-ikkupjar, il-modifika jew it-tneħħija mhux awtorizzati tal-medja tad-data (kontroll tal-medja tad-data); (ċ) jipprevjenu d-dħul mhux awtorizzat ta’ data u l-ispezzjoni, il-modifika jew it-tħassir mhux awtorizzati ta’ data personali maħżuna (kontroll tal-ħażna); (d) jimpedixxu l-użu ta’ sistemi awtomatizzati ta’ proċessar ta’ data minn persuni mhux awtorizzati bl-użu ta’ tagħmir għall-komunikazzjoni tad-data (kontroll tal-utent); (e) jiżguraw li l-persuni awtorizzati biex jużaw sistema awtomatizzata ta’ proċessar ta’ data bl-awtorizzazzjoni għall-aċċess li jkollhom (kontroll tal-aċċess għad-data jiżguraw li l-persuni awtorizzati biex jużaw sistema awtomatizzata ta’ proċessar ta’ data jkollhom aċċess biss għad-data koperti); (f) jiżguraw li jkun possibbli li jiġi verifikat u stabbilit lilliemakorpi jkunu ntbagħtu jew saru disponibbli jew jistgħu jintbagħatu jew issir disponibbli data personali bl-użu ta’ tagħmir għall-komunikazzjoni tad-data (kontroll tal-komunikazzjoni); (g) jiżguraw li jkun sussegwentement possibbli li tiġi verifikata u stabbilita liema data personali u meta u minn min ikun daħħal dik id-data jiżguraw li jkun sussegwentement possibbli li tiġi verifikata u stabbilita liema data personali jkunu ddaħħlu f’sistemi awtomatizzati ta’ proċessar tad-data (kontroll tad-dħul); (h) jimpedixxu l-qari, l-ikkupjar, il-modifika jew it-tħassir mhux awtorizzati ta’ data personali jew waqt it-trasportazzjoni tal-medja tad-data jimpedixxu l-qari, l-ikkupjar, il-modifika jew it-tħassir mhux awtorizzati ta’ data personali waqt it-trasferimenti tad-data personali (kontroll tat-trasportazzjoni); (i) jiżguraw li s-sistemi installati jistgħu, fil-każ ta’ interruzzjoni, jiġu ristawrati (irkupru); (j) jiżguraw li l-funzjonijiet tas-sistema jaħdmu sew, li s-sejbien ta’ żbalji fil-funzjonijiet jiġi rappurtat (affidabbiltà) u li d-data maħżuna ma tistax tiġi mħassra permezz ta’ funzjonament ħażin tas-sistema (integrità). (3) Meta korpi pubbliċi li jeżerċitaw poteri ta’ pulizija jaħtru proċessur biex jaġixxi għan-nom tagħhom fil-kuntest tat-tifsira tal-artikolu 25 tal-Att, dak il-proċessur jista’ jinħatar biss jekk jiggarantixxi li josserva l-miżuri tekniċi u organizzattivi rikjesti meħtieġa taħt is-subregolament (1) u jikkonforma ruħu mal-istruzzjonijiet tal-korpi pubbliċi li jeżerċitaw poteri ta’ pulizija skond ir-regolament 15. Il-korpi pubbliċi li jeżerċitaw poteri ta’ pulizija għandhom jissorveljaw lill-proċessur f’dawk l-aspetti. (4) Id-data applikabbli għall-ipproċessar tad-data Id-data personali tista’ tiġi proċessata minn proċessur biss fuq bażi ta’ kuntratt bil-miktub jew b’kull att legali ieħor li jistipula regoli speċifiċi dwar il-protezzjoni tad-data li jkun ġiefdat lill-proċessur. 17. Sorveljanza indipendenti. Miżjud: A.L.188 tal-2012. (1) Il-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data għandu jkun responsabbli għas-sorveljanza indipendenti kif ukoll biex jagħti pariri u jissorvelja kif jiġu applikati ta’ dawn ir-regolamenti. (2) Sabiex jiżgura konformità ma’ dawn ir-regolament il-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data għandu jeżerċita l-istess funzjonijiet u setgħat kif mogħtija lil u taħt l-Att. (3) B’konformità mas-sub regolament (2), il-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data jista’ jimponi pieni kif stipulat fl-Att jew kif jistgħu jkunu ordnati permezz ta’ regolamenti li jistabbilixxu pieni effettivi, proporzjonati u dissważivi li għandhom jiġu imposti fil-każ ta’ ksur tal-istess Att u tar-regolamenti magħmulin taħtu. 18. F’każ ta’ konflitt bejn it-test Malti u dak Ingliż ta’ dawn ir-regolamenti, huwa t-test ingliż li għandu jipprevali.