440 ATT DWAR IL-PROTEZZJONI U L-PRIVATEZZA TAD-DATA Sabiex jagħmel provvedimenti għall-protezzjoni ta’ individwi kontra l-ksur tal-privatezza tagħhom bl-ipproċessar ta’ data personali u dwar dak li għandu x’jaqsam ma' dan jew li hu anċillari għalih. Sabiex jagħmel provvedimenti għall-protezzjoni ta’ individwi kontra l-ksur tal-privatezza tagħhom bl-ipproċessar ta’ L-, kif emendat bl-Atti u; bl-Avviżi Legali 186426 tal-2007 XVI tal-2008 XXV tal-2012 Avviż Legali 426 tal-2012 L-, kif emendat bl-Atti u; bl-Avviżi Legali 186426 tal-2007 XVI tal-2008 XXV tal-2012. L-, kif emendat bl-Atti u; bl-Avviżi Legali 186426 tal-2007 XVI tal-2008 XXV tal-2012 Avviż Legali 426 tal-2012 L-ATT X XVI tal-2001, kif emendat bl-Atti XXXI tal-2002 u IX tal-2003; bl-Avviżi Legali 181 u 186 tal-2006, u 426 tal-2007; bl-Atti XVI tal-2008 u XXV tal-2012; u bl- L-, kif emendat bl-Atti u; bl-Avviżi Legali 186426 tal-2007 XVI tal-2008 XXV tal-2012 Avviż Legali 426 tal-2012 L-, kif emendat bl-Atti u; bl-Avviżi Legali 186426 tal-2007 XVI tal-2008 XXV tal-2012. L-, kif emendat bl-Atti u; bl-Avviżi Legali 186426 tal-2007 XVI tal-2008 XXV tal-2012 Avviż Legali 426 tal-2012 L-ATT X XVI tal-2001, kif emendat bl-Atti XXXI tal-2002 u IX tal-2003; bl-Avviżi Legali 181 u 186 tal-2006, u 426 tal-2007; bl-Atti XVI tal-2008 u XXV tal-2012; u bl- TAQSIMA I- PRELIMINARI 1. Titolu fil-qosor. It-titolu fil-qosor ta’ dan l-Att hu l-Att dwar il-Protezzjoni u l-Privatezza tad-Data. Tifsir. Emendat: XVI.2008.46; XXV.2012.2; A.L.426 tal-2012. 2. F’dan l-Att, kemm-il darba r-rabta tal-kliem ma teħtieġx xort’oħra: "data personali " tfisser kull informazzjoni li tirrigwarda persuna naturali identifikata jew identifikabbli: persuna identifikabbli hija persuna li tista’ tiġi identifikata, direttament jew indirettament, b’mod partikolari b’riferenza għal numru ta’ identifikazzjoni jew għal xi fattur wieħed jew iktar speċifiku għall-identità fiżika, fiżjoloġika, mentali, ekonomika, kulturali jew soċjali tagħha; "data personali sensittivi " tfisser data personali li jkunu jiżvelaw r-razza jew l-oriġni etnika, fehmiet politiċi, twemm in reliġjuż jew filosofiku, sħubija fi tradeunion, saħħa, jew attività sesswali; "kontrollur ta’ data personali" jew "kontrollur " tfisser persuna li waħedha jew solidalment ma’ oħrajn tistabbilixxi l-għanijiet u l-mezzi tal-ipproċessar ta’ data personali; " Kummissarju " tfisser il-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data maħtur skont l-artikolu 36 u tinkludi kull uffiċjal jew impjegat tal-Kummissarju awtorizzat minnu għal dak il-għan; "kunsens " tfisser kull indikazzjoni speċifika u informata li tingħata liberament dwar ix-xewqat tas-suġġett ta’ datali permezz tagħha juri li jkun jaqbel li għandhom jiġu pproċessati data personali dwaru; "mblokkar" dwar data personali, tfisser it-tħaddim biex jiġi sospiż it-tibdil ta’ data jew jiġi sospiż jew ristrett il-provdiment ta’ informazzjoni lil terzi meta dak il-provdiment jiġi hekk sospiż jew ristrett skont id-disposizzjonijiet ta’ dan l-Att; " Ministru " tfisser il-Ministru responsabbli mill-libertà tal-informazzjoni u l-protezzjoni tad-data; " numru ta’ dokument ta’ identifikazzjoni legalment validu " tfisser in-numru ta’ identifikazzjoni li jkun jinsab fid-dokument ta’ identifikazzjoni legalment validu kif provdut fl-Att dwar il-Karta [żaħ tal-Identità u Dokumenti oħra tal-Identità [żaħ; Kap. 258. Kap. 258. "pajjiż terz " tfisser stat li ma jkunx inkluż f’Ordni maħruġ biex jiġi stabbilit liema stati ma għandhomx jiġu kkunsidrati bħala pajjiżi terzi għall-għanijiet ta’ dan l-Att kif jista’ jiġi preskritt minn żmien għal żmien taħt dan l-Att; " penali tal-qorti " tfisser penali li tiġi infurzata permezz ta’ prosekuzzjoni fil-Qrati ta’ Malta, kif preskritt fit-Tieni Skeda; "piena amministrattiva " tfisser piena li tista’ tiġi stabbilita u imposta mill-Kummissarju, kif preskritt fit-Tielet Skeda; "preskritt " tfisser preskritt b’regolamenti magħmulin mill-Ministru skont id-disposizzjonijiet ta’ dan l-Att, war konsultazzjoni mal-Kummissarju; "proċessar" u "proċessar ta’ data personali " tfisser kull tħaddim jew sett ta’ operazzjonijiet li jsiru dwar data personali, sew jekk dan jiġri b’mezzi awtomatiċi sew jekk le, u tinkludi l-kollezzjoni, r-rekordjar, l-organizzazzjoni, il-ħżin, l-adattament, il-bdil, l-irkuprar, il-ġbir, l-użu, il-kxif permezz ta’ trasmissjoni, it-tixrid jew l-għemil xort’oħra ta’ informazzjoni disponibbli, l-allinjament jew il-kombinazzjoni, l-imblokkar, il-kanċellament jew il-qerda ta’ tali data; "proċessur " tfisser persuna li tipproċessa data personali f’isem kontrollur; " rappreżentant ta’ data personali " tfisser persuna, maħtura mill-kontrollur ta’ data personali, li għandha tiżgura b’mod indipendenti li d-data personali jkunu pproċessati b’mod korrett u leġittimu; " riċevent" tfisser persuna li lilha jiġu pprovduti data personali; madankollu, meta jiġu pprovduti data personali sabiex il-Kummissarju jkun jista’ jwettaq dik is-sorveljanza, kontroll jew verifika li jkun taħt dmir li jwettaq, il-Kummissarju ma għandux jitqies bħala riċevent; "sistema ta’ filing ta’ data personali" jew "sistema ta’ filing" tfisser kull sett strutturat ta’ data personali li tkun aċċessibbli skont kriterji speċifiċi, sew jekk ċentralizzati, deċentralizzati jew mifruxin fuq bażi funzjonali jew ġeografika; " suġġett ta’ data " tfisser persuna naturali li lilha jkunu jirrigwardaw id-data personali; " terzi " tfisser persuna li, minbarra s-suġġett ta’ data, il-kontollur ta’ data personali, il-proċessuru dawk il-persuni li taħt ir-responsabbiltà diretta tal-kontollur ta’ data tfisser persuna li, minbarra s-suġġett ta’ data, il-kontollur ta’ data personali, ir-rappreżentant ta’ data personali jew tal-proċessur ikunu awtorizzati li jipproċessaw data personali; "Tribunal" tfisser it-Tribunal tal-Appelli dwar l-Informazzjoni u l-Protezzjoni tad-Data stabbilit taħt l-artikolu 48. TAQSIMA II- APPLIKABILITÀ 3. Mod ta’ pproċessar. Id-disposizzjonijiet ta’ dan l-Att għandhom japplikaw għall-ipproċessar ta’ data personali jkunu jagħmlu parti minn sistema ta’ filing Id-disposizzjonijiet ta’ dan l-Att għandhom japplikaw għall-ipproċessar ta’ data personali, għalkollox jew f’parti minnhom, b’mezzi awtomatizzati u għal dak l-ipproċessar li ma jsirx b’mezzi awtomatizzati meta tali data jew ikunu maħsuba biex jagħmlu parti minn sistema ta’ filing. 4. Skopterritorjali. (1) Dan l-Att japplika wkoll- (a) għall-ipproċessar ta’ data personali mwettaq fil-kuntest ta’ attivitajiet ta’ stabbiliment ta’ kontrollur f’Malta jew f’Ambaxxata Maltija jew Kummissjoni Għolja barra minn Malta; (b) għall-ipproċessar ta’ data personali meta l-kontrollur ikun stabbilit f’pajjiż terz sakemm it-tagħmir li jintuża għall-ipproċessar tad-data personali jkun jinsab f’Malta. (2) Bla preġudizzju għad-disposizzjonijiet tal-proviso ta’ hawn taħt, id-disposizzjonijiet tas-subartikolu (1)(b) ma għandhomx japplikaw jekk it-tagħmir jintuża biss għal għanijiet ta’ trasmissjoni ta’ informazzjoni bejn pajjiż terz u pajjiż tali ieħor: Iżda f’każ bħal dan il-kontrollur għandu jaħtar persuna stabbilita f’Malta biex taġixxi bħala r-rappreżentant tiegħu. 5. Fejn l-Att ma japplikax. Dan l-Att ma għandux japplika - (a) għall-ipproċessar ta’ data personali meta dak l-ipproċessar jitwettaq minn persuna naturali fil-kors ta’ attività purament personali; u (b) għal operazzjonijiet ta’ proċessar li jirrigwardaw is-sigurtà pubblika, id-difiża, is-sigurtà tal-Istat (inkluż il-ġid ekonomiku tal-Istat meta l-operazzjoni ta’ proċessar tirrigwarda ħwejjeġ ta’ sigurtà) u attivitajiet tal-Istat fil-kamp tal-liġi kriminali: Iżda l-Ministru jista’, wara li jikkonsulta mal-Kummissarju u bi qbil mal-Ministru responsabbli ghall-Pulizija, jagħmel regolamenti biex jestendi l-applikazzjoni ta’ dan l-Att jew iżidma jew inaqqas mid-disposizzjonijiet ta’ dan is-subartikolu bl-iskopilli jenforzaxi obligazzjoni, konvenzjoni jew trattat internazzjonali dwar il-protezzjoni ta’ data personali, li għalih Malta tkun parti jew tista’ ssir parti. 6. Libertà tal-espressjoni. Kap. 319. Kap. 248. (1) Bla ħsara għad-disposizzjonijiet li ġejjin ta’ dan l-artikolu, xejn f’dan l-Att ma għandu jkun ta’ preġudizzju għall-applikazzjoni tad-disposizzjonijiet tal-Att dwar il-Konvenzjoni Ewropea, dwar il-libertà tal-espressjoni jew id-disposizzjonijiet tal-Att dwar l-Istampa, dwar il-libertajiet ġurnalistiċi. (2) Minkejja d-disposizzjonijiet tas-subartikolu (1), il-Kummissarju għandu jinkoraġġixxi l-abbozzar ta’ kodiċi ta’ kondotta adattat li jkun japplika għall-ġurnalisti u għall-medja biex jiġi regolat l-ipproċessar ta’ xi data, fil-qies tax-xorta tad-data Minkejja d-disposizzjonijiet tas-subartikolu (1), il-Kummissarju għandu jinkoraġġixxi l-abbozzar ta’ kodiċi ta’ kondotta adattat li jkun japplika għall-ġurnalisti u għall-medja biex jiġi regolat l-ipproċessar ta’ xi data personali u l-kodiċi ta’ kondotta għandu jipprovdi miżuri u proċeduri adattati biex jipproteġu s-suġġett ta’ data. (3) Fin-nuqqas ta’ tali kodiċi ta’ kondotta, il-Kummissarju jista’ jistabbilixxi miżuri u proċeduri speċifiċi biex jipproteġu s-suġġetti ta’ data; f’dak il-każ sew il-ġurnalistisew il-medja għandhom jikkonformaw ruħhom mal-miżuri u l-proċeduri hekk stabbiliti. (4) Jekk il-miżuri u l-proċeduri li jinsabu fil-kodiċi ta’ kondotta li japplikaw għall-ġurnalisti u l-medja skont is-subartikoli) ma jitħarsux, il-Kummissarju jista’ jipprojbixxi kull persuna konċernata milli twettaq kull proċessar, għalkollox jew f’parti, u jordna l-imblokkar ta’ data, l-mezzi tal-ipproċessar jew l-effetti li dan jista’ jkollu, jkun hemm riskju gravi ta’ dannu rilevanti għal xi suġġett ta’ data Jekk il-miżuri u l-proċeduri li jinsabu fil-kodiċi ta’ kondotta li japplikaw għall-ġurnalisti u l-medja skont is-subartikoli) ma jitħarsux, il-Kummissarju jista’ jipprojbixxi kull persuna konċernata milli twettaq kull proċessar, għalkollox jew f’parti, u jordna l-imblokkar ta’ data meta, fil-qies tax-xorta tad-data wieħed jew iktar. TAQSIMA III- ĦTI ĠIET U KRITERJI GĦALL-IPPROĊESSAR 7. Ħtiġiet għall-ipproċessar. Il-kontrollur għandu jiżgura li- (a) data persona li jiġu proċessati b’mod imparzjali u skont il-liġi; (b) data persona li jkunu dejjam proċessati skont prattika korretta; (ċ) data persona li jkunu miġbura biss għal għanijiet speċifiċi u leġittimi, u li jkunu espressi b’mod espliċitu; (d) data personali ma jkunux proċessati għal xi skop li jkun inkompatibbli ma’ dak li għalih tkun qegħda tinġabar l-informazzjoni; (e) data personali li jkunu qed jiġu proċessati jkunu adegwati u rilevanti dwar l-iskopijiet tal-ipproċessar; (f) ma jiġux ipproċessati iktar data personali milli jkun meħtieġ fil-qies tal-għanijiet tal-ipproċessar; (g) id-data personali li jiġu proċessati jkunu korretti u, jekk meħtieġ, aġġornati; (h) ji ttieħdu l-miżuri raġonevoli kollha biex jikkompletaw, jikkoreġu, jimblokkaw jew jikkanċellaw data jekk dawk id-data ma jkunux kompleti jew korretti, fil-qies tal-iskopijiet li jkunu qegħdin jiġu pproċessati għalihom; (i) id-data personali ma jinżammux għal perjodu itwal minn dak meħtieġ, fil-qies tal-iskopijiet li jkunu qed jiġu pproċessati għalihom. 8. L-ipproċessar għal għanijiet storiċċi, eċċ. L-ipproċessar ta’ data personali għal skopijiet storiċi, statistiċi jew xjentifiċi ma għandux jitqies bħala inkompatibbli mal-iskopijiet li dwarhom tkun inġabret l-informazzjoni: Iżda l-kontrollur għandu jiżgura li: (a) s-salvagwardji xierqa kollha jkunu japplikaw fejn data personali proċessati għal skopijiet storiċi, statistiċi jew xjentifiċi jistgħu jinżammu għal żmien itwal minn dak neċessarju meta jitqiesu l-iskopijiet li għalihom id-data ġew proċessati; jew (b) id-data personali li jinżammu għal skopijiet storiċi, statistiċi jew xjentifiċi ma għandhomx jintużaw għat-teħid ta’ xi deċiżjoni li tkun tirrigwarda lil suġġett ta’ data. 9. Kriterji għall-ipproċessar. Id-data personali jistgħu jkunu proċessati biss jekk: (a) is-suġġett ta’ data jkun mingħajr ebda ambigwità tal-kunsens tiegħu; jew (b) l-ipproċessar ikun meħtieġ sabiex jista’ jitwettaq kuntratt li fih is-suġġett ta’ data ikun parti jew biex jittieħdu passi fuq talba tas-suġġett ta’ data qabel l-għemil tal-kuntratt; jew (ċ) l-ipproċessar ikun meħtieġ biex titħares xi obbligazzjoni legali li l-kontrollur ikun suġġett għaliha; jew (d) l-ipproċessar ikun meħtieġ sabiex jiġu protetti l-interessivitali tas-suġġett ta’ data; jew (e) l-ipproċessar ikun meħtieġ għat-twettiq ta’ attività li ssir fl-interess pubbliku jew fl-eserċizzju tal-awtorità uffiċjali vestita fil-kontrollur jew f’terzi li d-data jiġu żvelati lilhom; jew (f) l-ipproċessar ikun meħtieġ għal xi skop li jolqot l-interess leġittimu tal-kontrollur jew ta’ dawk it-terzi li lilhom jkunu ġew ipprovduti d-data partikolarment id-dritt għall-privatezza. l-ipproċessar ikun meħtieġ għal xi skop li jolqot l-interess leġittimu tal-kontrollur jew ta’ dawk it-terzi li lilhom jkunu ġew ipprovduti d-data personali, ħlief meta dak l-interess jiġi megħlub b’kull interess biex jiġu protetti d-drittijiet u l-libertajiet fundamentali tas-suġġett ta’ data u 10. Tqegħid għal bejgħ dirett fis-suq. (1) Id-data javża lill-kontrollur ta’ data Id-data personali jistgħu ma jiġux proċessati għal skopijiet li jkunu jolqtu il-bejgħ dirett fis-suq, jekk is-suġġett ta’ data personali li huwa jkun jopponi dak l-ipproċessar. (2) Il-kontrollur għandu jgħarraf kif xieraq li s-suġġett ta’ data bid-dritt li jkollu li jopponi, bla ma jagħmel ebda spejjeż, għall-ipproċessar imsemmi fis-subartikolu (1). 11. Revoka tal-kunsens. (1) F’dawk il-każijiet fejn l-ipproċessar ta’ data) u (f), is-suġġett ta’ data, minbarra F’dawk il-każijiet fejn l-ipproċessar ta’ data personali jkun sar skont l-artikolu 9(e) u (ffejn ikun provdut xort’ oħra f’xi liġi oħra, ikun intitolat joġġezzjona f’kull żmien lill-kontrollur għal raġunijiet leġittimi aċċettabbli għall-ipprocessar ta’ dawk id-data. (2) Mingħajr ħsara għad-disposizzjonijiet tal-artikolu 10, fejn l-ipproċessar ta’ data, is-suġġett ta’ data Mingħajr ħsara għad-disposizzjonijiet tal-artikolu 10, fejn l-ipproċessar ta’ data personali jsir bil-kunsens tas-suġġett ta’ data jista’ f’kull żmien jirrevoka l-kunsens tiegħu għal raġunijiet leġittimi aċċettabbli li għandhom x’jaqsmu mas-sitwazzjoni partikolari tiegħu. 12. Data personali sensittivi. (1) Bla ħsara għad-dispożizzjonijiet l-oħra ta’ dan l-Attħaddma jista’ jipproċessa data personali sensittivi: Iżda dawk id-data personali jistgħu jiġu proċessati f’dawk il-każijiet li hemm provdut dwarhom taħt is-subartikolu (2) u taħt l-artikoli 13 sa 16 jew hekk kif jista’ jiġi preskritt mill-Ministru li jqis l-esiġenzi ta’ interess pubbliku importanti. (2) Id-data personali sensittivi jistgħu jiġu proċessati jekk is-suġġett ta’ data: (a) jkun tal-kunsens espliċitu tiegħu għall-ipproċessar; jew (b) jekk ħareġ id-data għall-pubbliku. 13. Proċessar meħtieġ. Id-data personali sensittivi jistgħu jiġu pproċessati jekk jiġu adottati salvagwardji xierqa u l-ipproċessar ikun meħtieġ sabiex: (a) il-kontrollur jkun jista’ jikkonforma ruħu ma’ dmirijietu jew jeżerċita d-drittijiet tiegħu taħt xi liġi li tirregola l-kondizzjonijiet tal-impieg; jew (b) l-interessivitali tas-suġġett ta’ data jew ta’ xi persuna oħra jkunu jistgħu jiġu protetti u s-suġġett ta’ data ma jkunx fiżikament jew legalment kapaċi li jagħti l-kunsens tiegħu: jew (ċ) ikunu jistgħu jiġu stabbiliti, eżerċitati jew difiżi talbiet legali. TAQSIMA IV- PROĊESSAR GĦAL SKOPIJIET SPEĊIFIĊI 14. Proċessar minn fondazzjonijiet, eċċ. Sew kull korp ta’ persuni sewenti oħra, li ma jkunux korp jew entità kummerċjali, li jkollhom għanijiet politiċi, filosofiċi, reliġjużi jew dwar tradeunions, jistgħu fi ħdan il-qafas tal-operat tagħhom u bis-salvagwardji xierqa, jipproċessaw data Sew kull korp ta’ persuni sewenti oħra, li ma jkunux korp jew entità kummerċjali, li jkollhom għanijiet politiċi, filosofiċi, reliġjużi jew dwar tradeunions personali sensittivi li jkunu jolqtu lill-membri tal-korp jew l-enti rispettivi u lil dawk il-persuni l-oħra li minħabba fl-għanijiet tal-korp jew tal-enti jkollhom kuntatt regolari magħhom: Iżda data personali sensittivi jistgħu jiġu pprovduti lil terzi biss jekk is-suġġett ta’ data jagħti l-kunsens espliċitu tiegħu għal dan. 15. Proċessar dwar is-saħħa jew skopijiet mediċi. Id-data personali sensittivi jistgħu jiġu pproċessati għal skopijiet ta’ saħħa u ta’ kura fl-isptar, sakemm dawn ikunu meħtieġa għal: (a) mediċina preventiva u l-protezzjoni tas-saħħa pubblika; (b) dijanjosi medika; (ċ) kura tas-saħħa jew il-kura li tingħata; jew (d) Kap. 31. Kap. 31. il-maniġġ ta’ servizzi ta’ kura tas-saħħa u fl-isptar: Iżda d-data għandha tiġi pproċessata minn professjonist tas-saħħa jew minn xi persuna oħra li tkun suġġetta għall-obbligu impost fuqha ta’ segretezza professjonali. Għall-finijiet ta’ dan l-artikolu, "professjonist tas-saħħa" tfisser persuna li jkollha warrant biex teżerċita professjoni regolata mill-Ordinanza dwar il-Professjoni Medika u l-Professjonijiet li għandhom x’jaqsmu magħha, u kull persuna li taġixxi taħt id-direzzjoni personali u sorveljanza ta’ persuna bħal dik. 16. Proċessar dwar riċerka u statistika. (1) Id-data personali sensittivi jistgħu jiġu pproċessati għal skopijiet ta’ riċerka u statistika, sakemm l-ipproċessar jkun meħtieġ kif stipulat fl-artikolu 9(e). (2) Jekk l-ipproċessar imsemmi fis-subartikolu (1) ikun ġie approvat: (a) fil-każ ta’ statistika, mill-Kummissarju nnifsu; (b) fil-każ ta’ riċerka, mill-Kummissarju bil-parir ta’ xi kumitat ta’ riċerka fl-etika ta’ xi istituzzjoni rikonoxxuta mill-Kummissarju għall-għanijiet ta’ dan il-paragrafu; id-disposizzjonijiet tas-subartikolu (1) għandhom jitqiesu li jkunu sodisfatti. (3) Id-data personali jistgħu jiġu pprovduti sabiex jintużaw għall-finijiet imsemmija fis-subartikolu (1), kemm-il darba ma jiġix provdut xort’oħra bir-regoli applikabbli dwar is-segretezza u l-kunfidenzjalità. 17. Proċessar dwar reati kontra l-li Emendat: XXV.2012.3. (1) Data li jkollhom x’jaqsmu ma’ reati, sejbien ta’ ħtija kriminali jew miżuri ta’ sigurtà, jistgħu jiġu proċessati taħt il-kontroll ta’ awtorità pubblika biss, sakemm ma jkunx speċifikament provdut taħt xi liġi oħra. (2) Għal dan l-iskop il-Ministru jista’ b’regolamenti jawtorizza lil kull persuna tipproċessa d-data msemmija fis-subartikolu (1) bla ħsara għal dawk salvagwardji speċifiċi xierqa li jistgħu jiġu preskritti: Iżda reġistru sħiħ ta’ sejbien ta’ ħtija krimina li jista’ biss jinżamm taħt il-kontroll ta’ awtorità pubblika. 18. Proċessar tan-numru fuq karta tal-identità. Emendat: A.L.426 tal-2012. In-numru ta’ dokument ta’ identifikazzjoni legalment validu jista’, fin-nuqqas ta’ kunsens, jiġi bissipproċessat meta dan l-ipproċessar ikun b’mod ċar ġustifikat fil-qies ta’: (a) l-iskop tal-ipproċessar; (b) l-importanza ta’ identifikazzjoni sigura; (ċ) xi raġuni valida oħra li tista’ tiġi preskritta. TAQSIMA V- ĠBIR TA’ DATA U DRITT TA’ DĦUL 19. Il-Kontrollur jew xi persuna awtorizzata minnu għal dak l-għan għandhom jipprovdu lil suġġett ta’ data li jkunu jirrigwardaw li s-suġġett ta’ data innifsu, b’mill-inqas din l-informazzjoni li ġejja ħlief meta din tkun diġà tinsab għand is-suġġett ta’ data Il-Kontrollur jew xi persuna awtorizzata minnu għal dak l-għan għandhom jipprovdu lil suġġett ta’ data li jinġabru mingħandu data li jkunu jirrigwardaw li s-suġġett ta’ data innifsu: (a) l-identità u r-residenza abitwali jew il-post prinċipali tan-negozju tal-kontrollur u ta’ kull persuna oħra awtorizzata minnu għaldaqshekk, jekk ikun hemm; (b) l-iskopijiet tal-ipproċessar li dwaru jkunu maħsuba d-data; u (ċ) kull informazzjoni ulterjuri dwar dawk il-materji bħal ma huma: (i) ir-riċeventi jew kategoriji tar-riċeventi tad-data; (ii) jekk l-għoti ta’ risposta għal xi waħda mill-mistoqsijiet magħmula lis-suġġett ta’ data ikunx obbligatorju jew volontarju, kif ukoll dwar x’jista’ jiġri jekk wieħed jonqos milli jwieġeb; u (iii) id-dritt li huwa jkollu li jidħol fid-data, id-dritt li jirrettifika u, fejn ikun applikabbli, id-dritt li jħassar id-data, biex jiġi garantit proċessar ġust dwar is-suġġett ta’ data id-dritt li huwa jkollu li jidħol fid-data, id-dritt li jirrettifika u, fejn ikun applikabbli, id-dritt li jħassar id-data li tkun tirrigwardah, sakemm dik l-informazzjoni ulterjuri tkun meħtieġa, fil-qies taċ-ċirkostanzi speċifiċi li fihom tinġabar id-data. 20. Data miġbura minn oriġni oħra. (1) Meta d-data il-kontrollur jew kull persuna oħra awtorizzata minnu għal dak l-iskop għandu jipprovdi lis-suġġett ta’ data b’mill-inqas din l-informazzjoni li ġejja, ħlief meta s-suġġett ta’ data Meta d-data ma jkunux ġew miksuba mis-suġġett ta’ data, il-kontrollur jew kull persuna oħra awtorizzata minnu għal dak l-iskop għandu jipprovdi lis-suġġett ta’ datab jkollu diġà dik l-informazzjoni: (a) l-identità u r-residenza abitwali jew post prinċipali tan-negozju tal-kontrollur u ta’ kull persuna oħra minnu awtorizzata għal dak l-iskop; (b) l-iskopijiet tal-ipproċessar; (ċ) kull informazzjoni ulterjuri inklużi: (i) il-kategoriji ta’ data involuti; (ii) ir-riċeventi jew kategoriji ta’ riċeventi; (iii) id-dritt li huwa jkollu li jidħol fid-data, id-dritt li jirrettifika id-data li tkun tirrigwardah, u sakemm dik l-informazzjoni ulterjuri tkun meħtieġa, fil-qies taċ-ċirkostanzi speċifiċi li fihom id-data id-dritt li huwa jkollu li jidħol fid-data, id-dritt li jirrettifika id-data u, fejn japplika, id-dritt li jħassar id-data jiġu pproċessati, biex jiġi garantit proċessar ġust dwar is-suġġett ta’ data. (2) L-informazzjoni msemmija fis-subartikolu (1) għandha tiġi provduta fil-waqt tal-irrekordjar ta’ data personali jew, jekk hu maħsub li din tiġi żvelata lil terza persuna, mhux aktar tard minn meta d-data jkunu ġew żvelati l-ewwel darba. (3) Ma jkunx hemm bżonn li tiġi provduta informazzjoni skont is-subartikolu (1) jekk ikun hemm disposizzjonijiet li jirrigwardaw ir-reġistrazzjoni jew l-iżvelar ta’ data personali bħal dik f’xi liġi oħra u jiġu adottati salvagwardji adegwati. (4) Ma hemmx għal fejn tiġi provduta l-informazzjoni skont is-subartikolu (1) jekk din tkun meħtieġa: (a) għal ipproċessar li jsir għal skopijiet xjentifiċi; (b) għal skopijiet ta’ riċerka storika jew xjentifika, u dan sakemm l-għoti ta’ dik l-informazzjoni ma jkunx wieħed impossibbli jew ikun jinvolvi attività sproporzjonata. 21. Dritt ta’ dħul. (1) Il-kontrollur ta’ data għandu jagħti lis-suġġett ta’ data, mingħajr dewmien eċċessiv u mingħajr nefqa, informazzjoni bil-miktub dwar jekk data Il-kontrollur ta’ data personali fuq talba tas-suġġett ta’ data għandu jagħti lis-suġġett ta’ data personali li jkunu jirrigwardaw li s-suġġett ta’ data ikunux proċessati: Iżdaħtieġa minn suġġett ta’ data taħt dan is-subartikolu għandha ssir biss mis-suġġett ta’ data f’intervalli raġonevoli. (2) Jekk tali data għandu jipprovdi lis-suġġett ta’ data Jekk tali data jiġu proċessati, il-kontrollur ta’ data informazzjoni bil-miktub, f’format li jiftiehem, dwar: (i) informazzjoni attwali dwar is-suġġett ta’ data li tkun proċessata; (ii) minn fejn tkun inġabret din l-informazzjoni; (iii) l-iskop tal-ipproċessar; (iv) lil liema riċeventi jew kategoriji ta’ riċeventi l-informazzjoni tkun żvelata; u (v) konoxxenza tal-loġika involuta f’xi pproċessar awtomatiku ta’ data li jirrigwardaw li s-suġġett ta’ data. (3) Applikazzjoni taħt is-subartikolu (1) għandha ssir bil-miktub lill-kontrollur ta’ data personali u għandha ġġib il-firma tas-suġġett ta’ data. 22. (1) Il-kontrollur għandu r-responsabbiltà fuq talba tas-suġġett ta’ data li minnufih jirrettifika, jimblokka jew jikkanċella dawk id-data personali li ma jkunux ġew ipproċessati skont dan l-Att jew regolamenti magħmulin taħt dan l-Att. (2) Il-kontrollur għandu javża lit-terzi li lilhom id-data jkunu ġew żvelati dwar il-miżuri li jkunu ttieħdu taħt is-subartikolu (1): Iżda ebda avviż bħal dak ma għandu jingħata jekk ikun jidher bħala wieħed impossibbli jew jinvolvi attività sproporzjonata. TAQSIMA VI- EŻENZJONIJIET, RESTRIZZJONIJIET U MIŻURI OĦRA 23. Eżenzjonijiet u restrizzjonijiet fil-każ ta’ segretezza, eċċ. (1) Id-dispożizzjonijiet tal-artikoli 7, 19, 20(1), 21 u 35 ma għandhomx japplikaw meta xi liġi speċifikatament tipprovdi għall-għoti ta’ informazzjoni bħala miżura meħtieġa fl-interess: (a) tas-sigurtà nazzjonali; (b) tad-difiża; (ċ) tas-sigurtà pubblika; (d) tal-prevenzjoni, investigazzjoni, kxif u prosekuzzjoni ta’ reati kriminali, jew ta’ ksur ta’ etika għal professjonijiet regolati; (e) ta’ xi interess ekonomiku jew finanzjarju importanti li jinkludi materji monetarji, ta’ estimi u tassazzjoni; (f) ta’ xi funzjoni regolatorja, ta’ sorveljanza jew spezzjonkonnessa, ukoll jekk okkażjonalment, mal-eżerċizzju tal-awtorità uffiċjali msemmija fil-paragrafi (ċ), (d) u (eta’ xi funzjoni regolatorja, ta’ sorveljanza jew spezzjonkonnessa, ukoll jekk okkażjonalment, mal-eżerċizzju tal-awtorità uffiċjali msemmija fil-paragrafi (ċ), (d); jew (g) li dik l-informazzjoni tkun preġudizzjali għall-protezzjoni tas-suġġett ta’ data jew għad-drittijiet u l-libertajiet tal-oħrajn. (2) Id-disposizzjonijiet tal-artikolu 21 ma japplikawx meta d-data jkunu proċessati biss għal skopijiet ta’ riċerka xjentifika jew inkella jinżammu f’format personali għal perjodu li ma jkunx jeċċedi l-perjodu meħtieġ għall-iskop uniku li tiġi kompilata l-istatistika: Iżda d-disposizzjonijiet ta’ dan is-subartikolu ma japplikawx fejn id-data jintużaw għat-teħid ta’ miżuri jew deċiżjonijiet li jkunu jirrigwardaw lil xi individwu partikolari jew fejn ikun hemm riskju ta’ kontravvenzjoni tal-privatezza tas-suġġett ta’ data. 24. Deċiżjonijiet imsejsa fuq l-ipproċessar awtomatizzat. (1) Jekk deċiżjoni tkun imsejsa unikament fuq l-ipproċessar awtomatizzat ta’ dawk id-data personali bħal ma jkun maħsub biex jiġu stmati l-kwalitajiet ta’ persuna naturali, u dik id-deċiżjoni jkollha effett legali jew xi effett importanti ieħor għal dik il-persuna, dik il-persuna jkollha d-dritt li titlob li d-deċiżjoni tiġi kkunsidrata mill-ġdid ħlief b’mod bbażat unikament fuq l-ipproċessar awtomatizzat, u dik il-kunsiderazzjoni mill-ġdid tkun obbligatorja fuq il-persuna li tieħu dik id-deċiżjoni. (2) Id-disposizzjonijiet tas-subartikolu (1) ma għandhomx japplikaw meta d-deċiżjoni tittieħed filwaqt li jkun qed isir jew jiġi esegwit kuntratt mas-suġġett ta’ data, sakemm it-talba għall-għemil jew l-esekuzzjoni tal-kuntratt, li tkun saret mis-suġġett ta’ data Id-disposizzjonijiet tas-subartikolu (1) ma għandhomx japplikaw meta d-deċiżjoni tittieħed filwaqt li jkun qed isir jew jiġi esegwit kuntratt mas-suġġett ta’ data, tkun ġiet sodisfatta jew ikun hemm miżuri adattati biex jissalvagwardaw l-interessi leġittimi tiegħu bħalma hu d-dritt li jinstema’. (3) Persuna li tkun is-suġġett ta’ deċiżjoni msemmija fis-subartikolu (1) tkun intitolata li meta hekk titlob, tikseb informazzjoni mingħand il-kontrollur dwar xi jkun li kkontrolla l-ipproċessar awtomatizzat li jkun irriżulta fid-deċiżjoni: Iżda dik l-informazzjoni li ssir disponibbli mill-kontrollur tkun suġġetta għad-dispożizzjonijiet tal-artikolu 21. 25. Persuni awtorizzati li jipproċessaw data. (1) Kull persuna li taġixxi taħt l-awtorità tal-kontrollur jew tal-proċessur, inkluż il-proċessurinnifsu, li jkollu dħul għal data personali, jista’ biss jipproċessa data personali skont l-istruzzjonijiet tal-kontrollur kemm-il darba l-persuna ma tkunx xort’oħra mitluba tagħmel hekk mil-li [i. (2) L-għemil ta’ pproċessar permezz ta’ proċessur għandu jkun regolat b’kuntratt jew bi strument ieħor li jkun jorbot legalment f’forma miktuba jew ekwivalenti, li jkun jorbot lill-proċessur mal-kontrollur u jistipula b’mod partikolari li l-proċessur: (a) jaġixxi biss fuq struzzjonijiet li jieħu mingħand il-kontrollur; (b) għandu jieħu dawk il-miżuri msemmija l-artikolu 26(1). 26. Miżuri ta’ sigur ta’ dwar l-ipproċessar. (1) Il-kontrollur għandu jimplementa miżuri tekniċi u organizzattivi xierqa sabiex jipproteġi d-data personali li jkunu qed jiġu proċessati kontra kull qirda jew telf aċċidentali jew forom ta’ proċessa r illeġittimi u b’hekk jipprovdi livell adegwat ta’ sigurtà li jkun iqis: (a) il-possibilitajiet tekniċi disponibbli; (b) in-nefqa tal-implementazzjoni tal-miżuri ta’ sigurtà; (ċ) ir-riskji speċjali li jeżistu fl-ipproċessar ta’ data personali; (d) is-sensitività tad-data personali li jkunu qed jiġu pproċessati. (2) Jekk il-kontrollur jqabbad proċessur, il-kontrollur għandu jiżgura li l-proċessur: (a) ikun jista’ jimplementa l-miżuri ta’ sigurtà li jkollhom jittieħdu; (b) attwalment jieħu l-miżuri hekk identifikati mill-kontrollur. 27. (1) Mingħajr preġudizzju għad-dispożizzjonijiet tal-artikolu 28, it-trasferiment lil pajjiż terz ta’ data personali li jkunu qed jiġu proċessati jew li jkunu maħsuba li jiġu proċessati, jista’ jsir biss bla ħsara għad-dispożizzjonijiet ta’ dan l-Att u sakemm il-pajjiż terz li d-data jiġu trasferiti lejh ikun jiżgura livell xieraq ta’ protezzjoni. (2) Dwar kemm ikun biżżejjed il-livell ta’ protezzjoni ta’ pajjiż terz għandu jiġi stmat fil-qies taċ-ċirkostanzi kollha li jkunu jirrigwardaw it-tħaddim ta’ trasferiment ta’ data: għandha tingħata konsiderazzjoni partikolari għax-xorta tad-data Dwar kemm ikun biżżejjed il-livell ta’ protezzjoni ta’ pajjiż terz għandu jiġi stmat fil-qies taċ-ċirkostanzi kollha li jkunu jirrigwardaw it-tħaddim ta’ trasferiment ta’ data jew sett ta’ operazzjonijiet ta’ trasferiment ta’ data, l-iskop u għalkemm żmien jkunu se jdumu l-ħidma jew l-operazzjonijiet ta’ proċessar proposti, il-pajjiż ta’ provenjenza u l-pajjiż ta’ destinazzjoni finali, ir-regoli legali, sew ġenerali sew settorjali, li jkunu fis-seħħ fil-pajjiż terz involut u r-regoli professjonali u miżuri ta’ sigurtà li jkunu qed jitħarsu f’dak il-pajjiż. (3) Ikun dmir tal-Kummissarju li jiddeċiedi jekk pajjiż terz ikunx jiżgura livell adegwat ta’ protezzjoni. (4) It-trasferiment ta’ data personali lil pajjiż terz li ma jkunx jiżgura protezzjoni adegwata hupprojbit. 28. Eżenzjonijiet mill-projbizzjoni ta’ trasferiment ta’ data lil pajjiż terz. (1) Għall-għanijiet tal-implimentazzjoni ta’ xi konvenzjoni internazzjonali li Malta tkun parti fiha jew ta’ xi obbligu ieħor internazzjonali ta’ Malta, il-Ministru jista’ b’Ordni jistabbilixxi li t-trasferiment ta’ data personali lejn xi pajjiż elenkat fl-imsemmi Ordni ma għandux, minkejja d-disposizzjonijiet ta’ dan l-Att jew ta’ xi liġi oħra, ikun ristrett minħabba fil-protezzjoni tal-privatezza. Meta jagħmel Ordni bħal dan il-Ministru jista’ jinkludi kondizzjonijiet u restrizzjonijiet li hemm provdut dwarhom fl-istrument internazzjonali. (2) It-trasferiment ta’ data personali lil pajjiż terz li ma jiżgurax livell adegwat ta’ protezzjoni fil-qies tat-tifsir mogħti fl-artikolu 27(2) jista’ jsir mill-kontrollur jekk is-suġġett ta’ data jkunta il-kunsens tiegħu mhux ambigwu għat-trasferiment propost jew jekk it-trasferiment- (a) ikun neċessarju għat-twettieq ta’ kuntratt bejn is-suġġett ta’ data u l-kontrollur jew l-implimentazzjoni ta’ miżuri qabel il-kuntratt li jittieħdu b’konsegwenza tat-talba li ssir mis-suġġett ta’ data; (b) ikun neċessarju għat-twettieq jew għemil ta’ kuntratt magħmul jew li jkun se jsir fl-interess tas-suġġett ta’ data bejn il-kontrollur u terzi; (ċ) ikun neċessarju jew meħtieġ skont il-liġi minħabba f’raġunijiet importanti ta’ interess pubbliku, jew għat-twaqqif, eżerċizzju jew difiża ta’ talbiet legali; (d) ikun neċessarju sabiex jiġu protetti l-interessivitali tas-suġġett ta’ data; jew (e) isir minn reġistru li skont il-liġijiet jew ir-regolamenti jkun maħsub li jipprovdi informazzjoni għall-pubbliku u li jkun miftuħ għall-konsultazzjoni sew mill-pubblikukollu sew minn xi persuna li tista’ turi li jkollha interess leġittimu, sakemm jitwettqu f’dak il-każ partikolari l-kondizzjonijiet stipulati bil-liġi għall-konsultazzjoni. (3) Mingħajr preġudizzju għas-subartikolu (1), il-Kummissarju jista’ jawtorizza trasferiment jew sett ta’ trasferimenti ta’ data personali lil pajjiż terz li ma jiżgurax livell adegwat ta’ protezzjoni fi ħdan it-tifsir mogħti fl-artikolu 27(2): Iżda l-kontrollur għandu jipprovdi salvagwardji adegwati, li jistgħu jirriżultaw partikolarment permezz ta’ klawsoli kontrattwali xierqa, dwar il-protezzjoni tal-privatezza u tad-drittijiet fondamentali u libertajiet tal-individwu u għar-rigward tal-eżerċizzju tagħhom. TAQSIMA VII- NOTIFIKAZZJONI U PROĊEDURI OĦRA 29. Obbligazzjoni ta’ notifikazzjoni. Emendat: XXV.2012.4. (1) Il-kontrollur għandu jinnotifika lill-Kummissarju qabel ma jagħmel xi operazzjoni ta’ pproċessar awtomatizzat għalkollox jew f’parti minnu jew ipproċessar mhux awtomatizzat, jew sett ta’ tali operazzjonijiet, maħsuba għal għan wieħed jew għal diversi għanijiet relatati. (2) Il-Ministru jista’ jippreskrivi dwar kull ħaġa li tirrigwarda x-xorta ta’ notifikazzjoni li għandha ssir skont dan is-subartikolu dwar- (a) l-ipproċessar li jkollu biskop uniku ż-żamma ta’ reġistru li skont il-liġijiet jew ir-regolamenti jkun maħsub biex jipprovdi informazzjoni lill-pubbliku u li jkun miftuħ għall-konsultazzjoni sew mill-pubblikukollu sew minn xi persuna lituri li jkollha interess leġittimu; u (b) l-operazzjonijiet ta’ proċessar imsemmija fl-artikolu 14. (3) In-notifikazzjoni msemmija fis-subartikolu (1) għandha tispeċifika: (a) l-isem u l-indirizz tal-kontrollur ta’ data u ta’ kull persuna oħra minnu awtorizzata għal dak l-iskop, jekk ikun hemm; (b) l-iskop jew l-iskopijiet tal-ipproċessar; (ċ) deskrizzjoni tal-kategorija jew kategoriji ta’ suġġetti ta’ data jew kategoriji ta’ data deskrizzjoni tal-kategorija jew kategoriji ta’ suġġetti ta’ data u tad-data li jirrigwardawhom; (d) ir-riċeventi jew kategoriji ta’ riċeventi li d-data tista’ tiġi żvelata lilhom; (e) trasferimenti ta’ data proposti lil pajjiżi terzi; u (f) deskrizzjoni ġenerali li tkun tippermetti stima preliminari li jkollha ssir dwar kemm ikunu xierqa l-miżuri li jittieħdu skont l-artikolu 26 sabiex tiġi żgurata s-sigurtà fl-ipproċessar: Iżda l-kontrollur għandu javża lill-Kummissarju b’kull tibdil li jaffettwa l-informazzjoni msemmija f’dan is-subartikolu u l-Ministru jista’ jippreskrivi dwar kull ħaġa li għandha x’taqsam mal-forma ta’ tali avviż. (4) Il-Kummissarju jista’ jippermetti s-simplifikazzjoni ta’ jew l-eżenzjoni mill-obbligi dwar notifiki li hemm maħsub għalihom f’din fit-Taqsima ta’ dan l-Att għal dak biss li għandu x’jaqsam ma’ kategoriji ta’ operazzjonijiet ta’ proċessar- (i) li x’aktarx, meta jitqiesu d-data li jkunu qiegħdin jiġu proċessati, ma jippreġudikawx id-drittijiet u l-libertajiet ta’ suġġetti ta’ data, u (ii) li dwarhom il-Kummissarju jispeċifika l-għanijiet tal-ipproċessar, id-data li jkunu qiegħdin jiġu proċessati, il-kategorija jew il-kategoriji ta’ suġġetti ta’ data għandha tkun żvelata u t-tul ta’ żmien li għalih id-data għandha li dwarhom il-Kummissarju jispeċifika l-għanijiet tal-ipproċessar, id-data jew il-kategoriji ta’ data li jkunu qiegħdin jiġu proċessati, il-kategorija jew il-kategoriji ta’ suġġetti ta’ data li jkunu milquta b’dak l-ipproċessar, ir-riċeventi jew il-kategoriji ta’ riċeventi li lilhom id-data tinżamm. 30. (1) Il-kontrollur għandu javża lill-Kummissarju dwar il-ħatra jew it-tneħħija ta’ rappreżentant ta’ data personali. (2) Meta rappreżentant ta’ data personali jkun ġie hekk maħtur, in-notifika skont l-artikolu 29) ma tkunx meħtie [a. 31. Funzjoni ta’ rappreżentant tad-data. (1) Ir-rappreżentant ta’ data personali b’mod leġittimu u korrett u skont kull prattika adatta u f’każ fejn ir-rappreżentant ta’ data Ir-rappreżentant ta’ data personali jkollu l-funzjoni li jassigura b’mod indipendenti li l-kontrollur jipproċessa data persona li jidentifika affarijiet mhux adegwati, hu għandu jiġbed l-attenzjoni tal-kontrollur dwar dawn. (2) Jekk ir-rappreżentant ta’ data personali jkun kiser id-disposizzjonijiet applikabbli għall-ipproċessar ta’ data Jekk ir-rappreżentant ta’ data personali jkollu għaliex jaħseb li l-kontrollur ta’ data personali u jekk ma ssirx ir-rettifika kemm jista’ jkun prattikament malajr wara li jintwera li jkun sar il-ksur, ir-rappreżentant ta’ data personali għandu javża lill-Kummissarju b’din is-sitwazzjoni. (3) Ir-rappreżentant ta’ data personali għandu wkoll jikkonsulta lill-Kummissarju jekk ikollu xi dubju dwar kif għandhom jiġu applikati r-regoli li jirrigwardaw l-ipproċessar ta’ data personali. 32. Reġistru ta’ proċessar suġġett għal notifikazzjoni. Ir-rappreżentant ta’ data personali għandu jżomm reġistru tal-ipproċessar li l-kontrollur jimplimenta u li kien ikun suġġett għall-obbligu ta’ notifikazzjoni li kieku ma kienx ġie maħtur rappreżentant. Ir-reġistru għandu jkun fih l-informazzjoni li mill-inqas kien ikun fiha notifikazzjoni taħt l-artikolu 29. 33. Għajnuna lil suġġett ta’ data. Ir-rappreżentant ta’ data personali għandu jgħin li s-suġġett ta’ data jeserċita d-drittijiet tiegħu taħt dan l-Att. 34. Notifikazzjoni obbligatorja. Emendat: XXV.2012.5. (1) (a) L-ipproċessar ta’ data personali li jinvolvi riskji partikolari ta’ indħil mhux dovut fid-drittijiet u l-libertajiet ta’ suġġetti ta’ data għandu jingħata mill-kontrollur lill-Kummissarju għall-verifika tagħha minn qabel. (b) Il-Kummissarju jista’, minn żmien għal żmien kif jista’ jidhirlu xieraq, joħroġ linji gwida sabiex jiddefinixxi l-operazzjonijiet ta’ proċessar li jinvolvu riskji partikolari kif imfisser fil-paragrafu (a) u jista’ f’dawk il-linja gwida, jippreskrivi regoli dwar dawk l-operazzjonijiet ta’ proċessar. (2) Il-verifika minn qabel imsemmija fis-subartikolu (1) għandha ssir mill-Kummissarju wara li jkun irċieva avviż jew mingħand il-kontrollur jew mingħand ir-rappreżentant tad-data personali: Iżda f’każ ta’ dubju, il-kontrollur jew ir-rappreżentant ta’ data personali għandhom jikkonsultaw mal-Kummissarju. 35. Reġistru ta’ ħidmiet ta’ pproċessar. (1) ) sa (e Il-Kummissarju għandu jżomm reġistru ta’ ħidmiet ta’ pproċessar li dwarhom tkun saret notifikazzjoni skont l-artikolu 29(1). Ir-reġistru għandu jkun fih l-informazzjoni elenkata fl-artikolu 29(3)(a). (2) Il-kontrollur ta’ data personali, jekk jiġi hekk mgħarraf mill-kontrollur, għandu jagħti għall-inqas dik l-informazzjoni msemmija fl-artikolu 29(3)(a) sa (e) kemm jista’ jkun malajru b’mod xieraq lil kull persuna li titlobha, dwar dak l-ipproċessar awtomatizzat jew ipproċessar ieħor ta’ data Il-kontrollur ta’ data personali jew ir-rappreżentant ta’ data personali, jekk jiġi hekk mgħarraf mill-kontrollur, għandu jagħti għall-inqas dik l-informazzjoni msemmija fl-artikolu 29(3)(a) sa (epersonali li ma tkunx saret notifikazzjoni dwar u lill-Kummissarju taħt l-artikolu 29(3): Iżda d-disposizzjonijiet ta’ dan is-subartikolu m’għandhomx ikunu japplikaw għall-informazzjoni speċifikata fl-artikolu 29(2)(a). TAQSIMA VIII- IL-KUMMISSARJU GĦALL-INFORMAZZJONI U L-PROTEZZJONI TAD-DATA 36. Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data. (1) Għandu jkun hemm Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data li jkun maħtur mill-Prim Ministru wara li jkun ikkonsulta mal-Kap tal-Oppożizzjoni. (2) Persuna ma tkunx kwalifikata li jkollha l-kariga ta’ Kummissarju jekk- (a) tkun Ministru, Segretarju Parlamentari jew membru tal-Kamra tad-Deputati; jew (b) tkun imħallef jew maġistrat fil-qrati tal-ġustizzja; (ċ) tkun uffiċjal fis-servizz pubbliku; jew (d) tkun membru ta’ kunsill lokali; jew (e) i kollha xi interess finanzjarju jew ieħor f’xi impriża jew attività li x’aktarx tolqot it-twettiq tal-funzjonijiet tagħha bħala Kummissarju: Iżda l-iskwalifika ta’ persuna taħt dan il-paragrafu tista’ tiġi mwarrba jekk dik il-persuna tiddikjara dak l-interess u dik id-dikjarazzjoni u twarrib tal-iskwalifika jiġu pubblikati fil-Gazzetta. 37. (1) Fit-twettiq tal-funzjonijiet tiegħu taħt dan l-Att il-Kummissarju għandu jaġixxi b’mod indipendenti u ma jkunx suġġett għad-direzzjoni jew kontroll ta’ ebda persuna jew awtorità. (2) Il-Kummissarju ma jistax ikollu karigi oħra mnejn jikseb profitt. Eċċezzjonijiet. Il-Kummissarju ma jkun jista’ jiġġestixxi ebda professjoni, kummerċ jew negozju jew ikollu xi kariga oħra mnejn jikseb profitt, tkun xi tkun, ukoll jekk din tkun ta’ xorta temporanja, bl-eċċezzjoni ta’ kariga temporanja f’xi qorti jew tribunal internazzjonali jew xikorpaġġudikanti internazzjonali, u l-kariga ta’ eżaminatur f’xi Università. 38. Personalità ġuridika u rappreżentanza tal-Kummissarju. (1) Il-Kummissarju jkollu personalità ġuridika distinta u jkun kapaċi, bla ħsara għad-disposizzjonijiet ta’ dan l-Att, li jagħmel kull kuntratt, li jakkwista, jżommu jiddisponi minn kull xorta ta’ proprjetà għall-għanijiet tal-funzjonijiet tiegħu, jew li jħarreku li jiġi mħarrek, u li jagħmel dawk l-affarijiet kollha u li jidħol f’dawk l-operazzjonijiet kollha li jkunu inċidentali jew li jwasslu għall-eżerċizzju jew it-twettiq tal-funzjonijiet tiegħu taħt dan l-Att. (2) Kull dokument li huwa intiż bħala istrument magħmul jew maħruġ mill-Kummissarju u li jiġi ffirmat minnu għandu jiġi riċevut b’xi ehda u għandu, sakemm ma jiġix ippruvat il-kuntrarju, jitqies li jkunistrument magħmul jew maħruġ mill-Kummissarju. 39. Żamma ta’ kariga. Emendat: XXXI.2002.263. (1) Il-Kummissarju għandu jibqa’ fil-kariga għal perijodu ta’ ħames snin, u jkun jista’ jerġa’ jiġi maħtur mill-ġdid meta jispiċċa l-perijodu tal-ħatra tiegħu. (2) Il-Kummissarju m’għandux jitneħħa mill-kariga tiegħu ħlief mill-Prim Ministru wara indirizz mill-Kamra tad-Deputati li jkollu favur tiegħu il-vot ta’ mhux anqas minn żewġ terzi tal-membri tagħha u li jitlob għal dik it-tneħħija minħabba inkapaċità ppruvata li jaqdi l-funzjonijiet tal-kariga tiegħu (kemm jekk għall-mard korporali jew mentali jew għal xi raġuni oħra) jew imġieba ħażin a ppruvata. (3) Jekk il-Kummissarju jirriżenja jew jekk il-kariga tiegħu tkun xort’oħra vakanti jew jekk ma jkunx jista’ għal liema raġuni tkun iwettaq il-funzjonijiet tal-kariga tiegħu, jew għal xi raġuni oħra temporanja meta l-Kummissarju jqis li jkun hekk meħtieġ li ma jwettaqx xi waħda mill-funzjonijiet tiegħu hu nnifsu minħabba f’dawk iċ-ċirkostanzi, li kieku huwa kien imħallef tal-qrati superjuri huwa kienjastjeni, il-Prim Ministru jista’, wara li jkun ikkonsulta mal-Kap tal-Oppożizzjoni, jaħtar persuna li tkun kwalifikata biex tkun Kummissarju temporanju, jekk tkun kwalifikata biex tinħatar bħala Kummissarju; u kull min jinħatar b’dan il-mod għandu jtemm milli jkun tali Kummissarju meta tinħatar persuna biex timla l-vakanza jew, skont il-każ, meta l-Kummissarju li ma setax iwettaq il-funzjonijiet tal-kariga tiegħu jerġa’ jibda jwettaq dawk il-funzjonijiet jew fil-każ ta’ raġuni temporanja, meta l-Kummissarju temporanju jkun wettaq il-funzjoni lil u mogħtija. (4) Il-ħatra ta’ Kummissarju temporanju kif provdut fis-subartikolu (3) għandha biss titwettaq wara li ssir kitba u tiġi ffirmata mill-Kummissarju fejn jingħad li, fil-fehma tiegħu, ikun jenħtieġ sabiex ikun jista’ jsir ix-xogħol tal-Kummissarju skont dan l-Att, li jinħatar Kummissarju temporanju. 40. Funzjonijiet tal-Kummissarju. Emendat: XVI.2008.46. Il-Kummissarju għandu jkollu dawn il-funzjonijiet li ġejjin: (a) li jwaqqaf u jżomm reġistru ta’ kull ħidma ta’ pproċessar skont in-notifikazzjonijiet lil u magħmula kif speċifikat f’dan l-Att; (b) li jeżerċita kontrollu, sew minn jeddu sew fuq talba ta’ suġġett ta’ data, jivverifika jekk l-ipproċessar ikunx qed isir b’mod konformi mad-disposizzjonijiet ta’ dan l-Att jew regolamenti magħmulin taħtu; (ċ) li jistruwixxi lill-proċessur u l-kontrollur sabiex jieħdu dawk il-miżuri li jistgħu jkunu meħtieġa biex jiġi żgurat li l-ipproċessar ikun konformi ma’ dan l-Att jew regolamenti magħmulin taħtu; (d) li jirċievi rapporti u pretensjonijiet minn suġġetti ta’ data jew assoċjazzjonijiet li jirrappreżentawhom dwar kontravvenzjonijiet ta’ dan l-Att jew ta’ regolamenti magħmulin taħt u, jieħu dik l-azzjoni ta’ rimedju kif jidhirlu meħtieġ jew kif jista’ jkun preskritt taħt dan l-Att, u jinforma dawk is-suġġetti ta’ data jew assoċjazzjonijiet bir-riżultat tal-azzjoni; (e) li joħroġ dawk l-ordnijiet li jista’ jkun meħtieġ joħroġ għall-finijiet ta’ dan l-Att; (f) li jibda proċeduri legali ċivili fil-każijiet fejn ma jkunux ġew jew ma jkunux sejrin ikunu osservati d-disposizzjonijiet ta’ dan l-Att u li jirriferixxi lill-awtorità kompetenti pubblika kull reat kriminali li jista’ jiltaqa’ miegħu fit-twettiq jew minħabba fil-funzjonijiet tiegħu; (g) li jinkoraġġixxi l-abbozzar ta’ kodiċijiet ta’ kondotta adatti mis-setturi varji milquta bil-provvedimenti ta’ dan l-Att u li jaċċerta ruħu li l-provvedimenti ta’ dawk il-kodiċijiet ikunu skont il-provvedimenti ta’ dan l-Att u għal dak l-iskop il-Kummissarju jista’ jindaga kif ikunu jaħsbuha s-suġġetti ta’ data jew ir-rappreżentanti tagħhom; (h) li jieħu dawk il-miżuri li jistgħu jkunu meħtieġa biex il-provvedimenti ta’ dan l-Att ikunu magħrufa minn kulħaddu għal dan il-għan jagħti pariri lil kull persuna fejn meħtieġ; (i) li jordna l-imblokkar, il-kanċellament jew il-qirda ta’ data, jimponi projbizzjoni temporanja jew definittiva fuq l-ipproċessar, jew iwissi jew jammonixxi lill-kontrollur; (j) li jagħti parir lill-Gvern dwar kull miżura leġislattiva li tkun meħtieġa li tittieħed biex ikun jista’ jwettaq il-funzjonijiet tiegħu b’mod xieraq; (k) li jabbozza rapporti annwali dwar l-attivitajiet tiegħu f’intervalli regolari, mill-inqas darba fis-sena, b’dan li r-rapporti jkunu pubbliċi; (l) fuq talba tas-suġġett ta’ data, jivverifika li l-proċessar ta’ data fuq talba tas-suġġett ta’ data personali kif imfisser fl-artikolu 23 iħares id-disposizzjonijiet ta’ dan l-Att jew xi liġi oħra speċifikata fis-subartikolu (1) tal-imsemmi artikolu 23 u f’dan il-każ li s-suġġett ta’ data jkunhekk informat; u (m) li jikkollabora mal-awtoritajiet ta’ sorveljanza ta’ pajjiżi oħra sa fejn ikun meħtieġ għat-twettiq tad-dmirijiet tiegħu, partikolarment billi jiskambja kull informazzjoni utili, skont kull konvenzjoni li Malta tkun parti fiha jew kull obbligu ieħor internazzjonali ta’ Malta; u (n) biex jaqdil-funzjonijiet assenjati lilu mill-Att dwar il-Libertà tal-Informazzjoni [żaħ. 41. Dritt li għandu l-Kummissarju li jidħol fl-informazzjoni. (1) Il-Kummissarju jkollu jedd jikseb malli jagħmel talba għal daqshekk: (a) dħul fid-data personali li jkun ipproċessat; u (b) informazzjoni dwar, u dokumentazzjoni relattiva għall-ipproċessar ta’ data personali u s-sigurtà f’dak l-ipproċessar: Iżda meta d-data personali jkunu proċessati għall-għan li tkun tista’ tiġi mħarsax i obbligazzjoni skont il-liġi li l-kontrollur ikun suġġett għaliha, il-Ministru jista’ b’regolamenti jippreskrivi regoli u proċeduri għall-iskopijiet tal-implimentazzjoni tas-subartikolu (1)(a). (2) Mingħajr preġudizzju għal xi disposizzjoni oħra f’xi liġi oħra, min ma jikkonformax ruħu ma’ xi talba leġittima relevanti għal xi investigazzjoni mill-Kummissarju, ikun ħati ta’ reat kontra dan l-artikolu. (3) L-investigazzjonijiet dwar l-ipproċessar ta’ data mfissra fl-artikolu 23 ikunu suġġetti għall-awtorizzazzjoni bil-miktub tal-Kummissarju. (4) Jekk il-Kummissarju ma jkunx jista’, minħabba f’talba taħt is-subartikolu (1), jikseb informazzjoni biżżejjed sabiex jikkonkludi li l-ipproċessar ta’ data personali milli jipproċessa data Jekk il-Kummissarju ma jkunx jista’, minħabba f’talba taħt is-subartikolu (1), jikseb informazzjoni biżżejjed sabiex jikkonkludi li l-ipproċessar ta’ data personali jkun wieħed leġittimu, il-Kummissarju jista’ jipprojbixxi lill-kontrollur ta’ data personali b’xi mod ieħor milli bil-ħżin tagħhom. (5) Fl-eżerċizzju tal-funzjonijiet tiegħu taħt dan l-artikolu, il-Kummissarju jkollu l-istess setgħat li jidħol u jagħmel tfittxija f’kull fond, li huma vestiti fil-pulizija esekuttiva b’xi liġi li minn żmien għal żmien tkun isseħħ. 41A. Klassifikazzjoni ta’ pieni u penali. Miżjud: XXV.2012.6. (1) Fir-rigward ta’ penali ta’ xi livell speċifikat fl-ewwel kolonna tat-Tieni Skeda, li hija penali tal-qorti, il-penali għandha tkun jew il-multa korrispondenti speċifikata fit-tieni kolonna tal-istess Skeda jew il-perjodu korrispondenti ta’ priġunerija speċifikat fit-tielet kolonna tal-istess Skeda, jew dik il-multa u priġunerija flimkien. (2) Fir-rigward ta’ piena amministrattiva ta’ xi livell speċifikat fl-ewwel kolonna tat-Tielet Skeda, il-piena għandha tkun l-ammont korrispondenti speċifikat fit-tieni kolonna tal-istess Skeda u l-ammont korrispondenti għal kull jum li matul u l-infrazzjoni tkompli, hekk kif speċifikat fit-tielet kolonna tal-istess Skeda. 41B. Impożizzjoni ta’ pieni u penali. Miżjud: XXV.2012.6. (1) Kull persuna li tinstab ħatja ta’ reat għax tkun kisret xi dispożizzjoni ta’ dan l-Atti msemmija fl-ewwel kolonna tar-Raba’ Skeda, b’deskrizzjoni ġenerali tar-reat korrispondenti stabbilit fit-tieni kolonna tal-istess Skeda, teħel il-penali korrispondenti tal-livell speċifikat fit-tielet kolonna tal-istess Skeda. (2) Għal kull infrazzjoni, minn xi persuna, ta’ xi dispożizzjoni ta’ dan l-Atti msemmija fl-ewwel kolonna tal-Ħames Skeda, li tikkonsisti fl-att jew fl-ommissjoni korrispondenti deskritta fit-tieni kolonna tal-istess Skeda, il-Kummissarju jista’, b’avviż bil-miktub, jimponi, bħala piena amministrattiva fuq il-persuna kkonċernata, il-piena korrispondenti speċifikata fit-tielet kolonna tal-istess Skeda. (3) Kull deskrizzjoni fit-tieni kolonna tar-Raba’ Skeda u tal-Ħames Skeda li għandha x’taqsam ma’ xi reat u infrazzjoni kif imsemmija fis-subartikoli) rispettivament m’għandiex tippreġudika l-interpretazzjoni tad-dispożizzjonijiet ta’ dan l-Att li għaliha ir-reat jew infrazzjoni jikkorrispondu. (4) Reati u infrazzjonijiet mhux speċifi-kamenti msemmijin fl-Iskedi. Kull persuna li tinsabħatja ta’ reat skont xi dispożizzjoni ta’ dan l-Att, li ma jkunx speċifikament previst fir-Raba’ Skeda, għandha teħel multa ta’ mhux anqas minn mija u għoxrin euro (€ 120) u mhux aktar minn tlieta u għoxrin elf utlett mitteuro (€ 23,300) jew priġunerija għal sitt xhur jew dik il-multa u priġunerija flimkien. (5) Kull persuna li ma tosservax xi dispożizzjoni oħra ta’ dan l-Att, li tista’ tagħti lok għall-impożizzjoni ta’ piena amministrattiva mhux prevista speċifikament fil-Ħames Skeda, għandha teħel piena amministrattiva ta’ mhux anqas minn mija u għoxrin euro (€ 120) u mhux aktar minn tlieta u għoxrin elf utlett mitteuro (€ 23,300) għal kull vjolazzjoni u ħamsin euro (€ 50) għal kull jum li ma tulu il-vjolazzjoni tippersisti, liema piena għandha tiġi determinata u imposta mill-Kummissarju, skont il-proċedura stipulata taħt l-artikolu 42. 42. Il-Kummissarju jfittex li jikseb rettifika u s-setgħa li jimponi u jirkuprapieni amministrattivi. Sostitwit: XXV.2012.7. (1) Jekk il-Kummissarju jikkonkludi li data personali milli jkompli jipproċessa d-data Jekk il-Kummissarju jikkonkludi li data personali jkunu qegħdin jiġu pproċessati jew jistgħu jkunu proċessati b’xi mod illeġittimu, il-Kummissarju għandu jordna rettifika, u jekk ma ssirx ir-rettifika jew jekk il-kwistjoni tkun waħda urġenti, il-Kummissarju jista’ jipprojbixxi lill-kontrollur ta’ data personali b’kull mod ħlief għall-ħzin ta’ dik id-data. (2) Mingħajr preġudizzju għas-setgħat l-oħra mogħtija lil u taħt dan l-Att, il-Kummissarju jista’ jimponi piena amministrattiva kif stipulat fis-subartikolu (3) fil-każijiet li ġejjin: (a) jekk il-kontrollur ma jimplimentax miżuri ta’ sigurtà skont l-artikolu 26; (b) jekk il-kontrollur jittrasferixxi data personali lil pajjiż terz bi ksur tal-artikoli 27 u 28; (ċ) jekk il-kontrollur jonqos milli jinnotifika lill-Kummissarju skont l-artikolu 29(1) jew l-artikolu 34(1)(a). (3) F’kull wieħed mil-każijiet imsemmija fis-subartikolu ta’ qabel dan jew fl-artikolu 41(2), il-Kummissarju jista’, b’ordni bil-miktub, jeħtieġ lill-kontrollur ta’ data personali li jħallas dik il-piena amministrattiva, kif provdut fl-Iskedi jew hekk kif jista’ jkun preskritt. (4) Kull piena amministrattiva imposta taħt dan l-Att għandha tkun dovuta lill-Kummissarju bħala dejn ċivili: Iżda dik l-ordni għandha tkun soġġetta għall-proċedura ta’ appell kif stabbilit taħt l-artikolu 51. (5) Kap. 12. Kap. 12. Fl-assenza ta’ dak l-appell, id-deċiżjoni tal-Kummissarju ssir finali u tikkostitwixxi titolu eżekuttiv għall-finijiet tat-Titolu VII tal-Kodiċi ta’ Organizzazzjoni u Proċedura Ċivili, bħal li kieku id-deċiżjoni kienet ġiet ordnata b’deċiżjoni ta’ qorti ta’ ġurisdizzjoni ċivili. (6) Meta persuna tiġi notifikata, permezz ta’ avviż, li hemm impost fuqha piena amministrattiva u- (a) dik il-persuna tonqos milli tappella fiż-żmien stipulat mill-liġi għall-appell, u tonqos milli tħallas il-piena amministrattiva hekk imposta; jew (b) dik il-persuna tappella li t-Tribunal fiż-żmien imsemmi u l-appell jiġi rtirat jew it-Tribunal jikkonferma l-piena amministrattiva fl-ammont i ffissat mill-Kummissarju jew f'ammonti mnaqqas minnu, u ma jkunippreżentat ebda appell ieħor fil-Qorti tal-Appell jew jekk appell jiġi ppreżentat fil-Qorti tal-Appell u din il-Qorti jew tikkonferma d-deċiżjoni mogħtija, jew tiddeċiedi li l-piena hija dovuta f’ammont ieħor, jew il-piena imposta ma titħallasx fi żmien ħmistax-il ġurnata mid-data tad-deċiżjoni jew mid-data tal-irtirar tal-appell jew mid-data meta t-Tribunal jew il-Qorti tal-Appell jikkonfermaw jew ivarjaw l-penali kif hawn qabel imsemmi, il-Kummissarju jkun intitolat li jieħu azzjoni ċivili sabiex jirkupra l-ammont dovut. 43. Applikazzjoni għal kanċellament. (1) Meta l-Kummissarju jiddeċiedi li data personali biex iħassar id-data Meta l-Kummissarju jiddeċiedi li data personali jkunu ġew ipproċessati illeġittimament, il-Kummissarju għandu b’avviż jordna lill-kontrollur ta’ data personali. (2) Jekk il-kontrollur ta’ data personali jħoss ruħu aggravat bid-deċiżjoni tal-Kummissarju, hu jista’, fi żmien ħmistax-il ġurnata minn meta jirċievi l-avviż imsemmi fis-subartikolu (1), b’rikors jitlob lill-Qorti tal-Appell kif kostitwita skont is-subartikolu (6) tal-artikolu 41 tal-Kodiċi ta’ Organizzazzjoni u [żaħ Proċedura Ċivili, biex tirrevoka l-ordni tal-Kummissarju. 44. Qabel ma l-Kummissarju jieħu deċiżjoni fl-eserċizzju tal-funzjonijiet tiegħu taħt l-artikolu 40(ċ) jew (e Qabel ma l-Kummissarju jieħu deċiżjoni fl-eserċizzju tal-funzjonijiet tiegħu taħt l-artikolu 40(ċ) li tista’ b’mod sinjifikattiv tagħmel impatt fuq l-operat ta’ xi di partiment governattiv jew ta’ xi impriża pubblika jew privata, dan għandu jikkonsulta lill-parti jew lill-partijiet interessati li jistgħu jintlaqtu direttament bid-deċiżjoni u għandu wkoll jagħti r-raġunijiet għad-deċiżjonijiet tiegħu. 45. Ġurament ta’ segretezza. Emendat: XXV.2012.8. Kap. 50. Il-Kummissarju u kull uffiċjalu impjegat tal-Kummissarju għandhom, qabel ma jidħlu fil-karigi tagħhom, jieħdu ġurament ta’ lealtà kif hemm imsemmi fl-Ewwel Skeda li jwettqu d-dmirijiet tagħhom b’ekwità u imparzjalità u skont id-disposizzjonijiet ta’ dan l-Att, u jkunu suġġetti għad-disposizzjonijiet tal-Att dwar is-Sigrieti Uffiċjali u l-Kodiċi ta’ Etika kif japplikaw għall-uffiċjali pubbliċi. Il-ġurament ta’ lealtà għandu jittieħed quddiem l-Avukat Ġenerali. 46. Kumpens għal danni. Emendat: A.L.181 tal-2006; A.L. 186 tal-2006. (1) Is-suġġett ta’ data personali jista’, b’rikors ġuramentat li jiġi preżentat quddiem il-qorti kompetenti, jibda azzjoni għad-danni kontra l-kontrollur li jipproċessa data bi ksur ta’ dan l-Att jew reolamenti magħmulin taħtu. (2) Azzjoni taħt dan l-artikolu għandha tinbeda fi żmien perjodu ta’ tnax-il xahar mid-data meta is-suġġett ta’ data jsirjaf jew seta’ jsirjaf b’dan il-ksur, skont liema tiġi l-ewwel. 47. Pieni. Emendat: A.L.426 tal-2007. Sostitwit: XXV.2012.9. Sostitwit: XXV.2012.9. Kull persunali: (a) tipprovdi informazzjoni mhux vera lil suġġetti ta’ data kif hemm preskritt b’dan il-Att, jew fin-notifika lill-Kummissarju skont l-artikolu 29 jew lill-Kummissarju meta l-Kummissarju jitlob informazzjoni skont l-artikolu 41; jew (b) tipproċessa data personali bi ksur tad-dispożizzjonijiet tal-artikoli 12 sa 17, tkun ħatja ta’ reat, u teħel, meta tinsab ħatja, multa ta’ mhux inqas minn mija u għoxrin euro (€ 120) u mhux aktar minn tlieta u għoxrinelf u tliet mitteuro (€ 23,300) jew priġunerija għal sitt (6) xhur jew dik il-multa u priġunerija flimkien, kif previst fit-Tieni Skeda, jew kif jista’ jiġi preskritt. 48. Tribunal tal-Appelli dwar l-Informazzjoni u l-Protezzjoni tad-Data Emendat: XVI.2008.46. (1) Ikun hemm Tribunal tal-Appelli dwar l-Informazzjoni u l-Protezzjoni tad-Data, f’dan l-Att imsejjaħ "it-Tribunal", li jkollu l-funzjonijiet u s-setgħat mogħtija lil u b’dan l-Att jew b’xi liġi oħra. (2) It-Tribunal ikun magħmul minn president u żewġ membri oħra maħtura mill-Ministru. (3) Il-president ikun persuna li tkun eżerċitat bħala avukat għal mhux inqas minn tnax-il sena. (4) Iż-żewġ membri l-oħra msemmija fis-subartikolu (2) ikunu persuni li fl-opinjoni tal-Ministru jirrappreżentaw l-interessi ta’ suġġetti ta’ data u ta’ kontrolluri ta’ data. (5) Il-president u l-membri l-oħra tat-Tribunal għandhom jibqgħu fil-kariga għal dak il-perijodu, li ma jkunx inqas minn tliet snin, kif jista’ jiġi stabbilit fil-ħatra tagħhom u ma jistgħux jitneħħew mill-kariga waqt il-ħatra ħlief għal raġunijiet ta’ inkapacità ppruvata li jaqdu l-funzjonijiet tal-kariga tagħhom, kemm jekk għal mard fiżiku jew mentali jew għal xi raġuni oħra, jew ta’ mġieba ħażin a ppruvata. (6) Kap. 12. Kap. 12. Membru tat-Tribunal jista’ jiġi rikużat jew jastjeni għal xi waħda mir-raġunijiet li għalihom jista’ jiġi rikużat jew jastjeni mħallef skont l-artikolu 734 tal-Kodiċi ta’ Organizzazzjoni u Proċedura Ċivili. F’kull każ bħal dak il-Ministru għandu jaħtar persuna, li jkollha l-kwalifiki tal-membru rikużat jew lijastjeni, biex joqgħod bħala membru tat-Tribunal minflok il-membru msemmi. (7) Membru tal-Kamra tad-Deputati jew ta’ xi Kunsill Lokali, Imħallef jew Maġistrat, jew uffiċjal fis-servizz pubbliku għandhom jkunu skwalifikati milli jinħatru jew ikomplu jkunu membri tat-Tribunal għal daqs kemm idumu f’dik il-kariga. (8) Il-Ministru għandu wkoll jaħtar persuna biex tagħmilha ta’ segretarju tat-Tribunal. 49. (1) Persuna li tħoss ruħha a ggravata b’xi deċiżjoni tal-Kummissarju għandu jkollha l-jedd li tagħmel appell minn dik id-deċiżjoni billi tikkomunika bil-miktub lit-Tribunal fi żmien tletinjum minn meta tiġi avżata b’dik id-deċiżjoni. (2) Jista’ jsirappell quddiem it-Tribunal għal kull waħda mir-raġunijiet li ġejjin: (a) li jkun sar żball materjali dwar il-fatti; (b) li kien hemm żball materjali fil-proċedura; (ċ) li jkun sar żball fil-liġi; (d) li kien hemm xi illegalità materjali, inkluża l-irraġonevolezza jew nuqqas ta’ proporzjonalità. (3) It-Tribunal għandu jsejjes id-deċiżjoni tiegħu fuq raġunijiet u għandu jara li dawk id-deċiżjonijiet jkunu pubbliċi filwaqt li jitħallew barra, jekk iqis li jkun hekk xieraq għal raġunijiet ta’ konfidenzjalità, l-ismijiet tal-persuni involuti. (4) Fid-deċiżjoni ta’ appell taħt dan l-artikolu t-Tribunal jista’: (i) ji ċħad l-appell; (ii) jannulla d-deċiżjoni, u meta t-Tribunal jannulla d-deċiżjoni, jista’ jirreferi l-kwistjoni lill-awtorità kompetenti flimkien ma’ ordni biex din terġa’ tikkunsidraha mill-ġdid u tasal għal deċiżjoni skont ir-riżultanzi tat-Tribunal. (5) L-effett ta’ deċiżjoni li dwarha jkun hemm appell ma għandux, ħlief meta t-Tribunal jew il-Qorti tal-Appell, skont il-każ, hekk jordna, jkun sospiż b’konsegwenza tal-għemil ta’ dak l-appell. 50. Setgħat u proċedura tat-Tribunal. (1) It-Tribunal ikun kompetenti li jismau jiddeċiedi appell li jinġieb quddiem u skont id-dispożizzjonijiet ta’ dan l-Attu regolamenti magħmulin taħt u; u bla ħsara għall-artikolu 51, id-deċiżjonijiet tat-Tribunal għandhom ikunu finali u vinkolanti. (2) Għall-eżerċizzju tal-funzjonijiet tiegħu it-Tribunal jista’ jħarrek lil kull persuna biex tidher quddiem u sabiex tixhed uġġib dokumenti magħha; u l-president ikollu s-setgħa li jagħti l-ġurament. It-Tribunal jista’ wkoll jaħt ar periti biex jagħtu parir lit-Tribunal fuq kull suġġett tekniku li jista’ jkun relevanti għad-deċiżjoni tiegħu. (3) Għall-għanijiet hawn aktar qabel imsemmija, it-Tribunal ikollu l-istess setgħat bħal ma jappartjenu lill-Prim’Awla tal-Qorti Ċivili skont il-li [i. (4) Bla ħsara għal kull ma jista’ jiġi preskritt, it-Tribunal jista’ jirregola l-proċedura tiegħu stess. 51. Appell quddiem il-Qorti tal-Appell. Kap. 12. Parti f’appell quddiem it-Tribunal li tħoss ruħha a ggravata b’deċiżjoni tat-Tribunal, jew il-Kummissarju jekk dan iħossruħu aggravat b’xi deċiżjoni bħal dik, jistgħu fuq punt ta’ liġi ja ppellaw quddiem il-Qorti tal-Appell kif kostitwita skont l-artikolu 41(6) tal-Kodiċi ta’ Organizzazzjoni u Proċedura Ċivili permezz ta’ rikors li jiġi ppreżentat fir-reġistru ta’ dik il-qorti, fi żmien tletinġurnata minn meta dik id-deċiżjoni tiġi notifikata. 52. (1) L-ispejjeż meħtieġa mill-Kummissarju għall-eżerċizzju tal-funzjonijiet tiegħu taħt dan l-Att u taħt l-Att dwar il-[ża] Libertà tal-Informazzjoni u liġijiet oħra, kif jistgħu jiġu ffissati mill-Kamra tad-Deputati skont dan l-artikolu, għandhom jiġu addebitati lill-Fond Konsolidat mingħajr ebda ħtieġa ta’ xi approprjazzjoni oħra taħt dan l-Att. (2) Meta, fil-kors ta’ xi sena finanzjarja, is-somma ffissata mill-Kamra tad-Deputati tkun, fl-opinjoni tal-Kummissarju, insuffiċjenti biex hu jkun jista’ jaqdil-funzjonijiet tiegħu b’mod effiċjenti, il-Kummissarju għandu jipprepara estimi supplimentari biex jiġu kkunsidrati mill-Kamra tad-Deputati. (3) Il-Kummissarju għandu jara li jiġu ppreparati f’kull sena finanzjarja, u għandu mhux aktar tard minn sitt ġimgħat wara l-għeluq ta’ kull sena bħal dik jadotta, estimi ta d-dħul unfiq tal-Kummissarju għas-sena finanzjarja li tiġi minnufih wara: Iżda l-estimi għall-ewwel sena finanzjarja tal-Kummissarju għandhom jiġu ppreparati u adottati f’dak iż-żmien li l-Ministru jista’, b’avviż bil-miktub lill-Kummissarju, jispeċifika. (4) Kopja tal-estimi għandha, wara li jiġu adottati mill-Kummissarju, tintbagħat minnufih mill-Kummissarju lill-Ministru u lill-Ministru responsabbli għall-finanzi. (5) Il-Ministru għandu, mal-ewwel opportunità u mhux aktar tard minn sitt ġimgħat minn meta jkun irċieva kopja tal-estimi mill-Kummissarju, japprova l-istess b’emendi jew mingħajrhom, wara konsultazzjoni mal-Ministru responsabbli għall-finanzi. 53. Kontijiet u verifika. Emendat: XVI.2008.46. Kap. 496. (1) Il-Kummissarju għandu jara li jinżammu kontijiet u records oħra sew għar-rigward tal-operazzjonijiet tiegħu taħt dan l-Att u taħt l-Att dwar il-Libertà tal-Informazzjoni u liġijiet oħra, u għandu jara li jitħejja prospett ta’ kontijiet għar-rigward ta’ kull sena finanzjarja. (2) Il-kontijiet tal-Kummissarju għandhom jiġu verifikati minn awditur jew awdituri li jinħatru mill-Kummissarju u jiġu approvati mill-Ministru: Iżda l-Ministru responsabbli għall-finanzi jista’, wara konsultazzjoni mal-Ministru, jeħtieġ li l-kotba u l-kontijiet tal-Kummissarju jiġu verifikati jew eżaminati mill-Awditur Ġenerali li għandu għal dak l-għan ikollu s-setgħa li jikkontrolla fiżikament u jagħmel dawk l-aċċertamenti li huwa jista’ jqis li jkunu meħtie [a. (3) Wara tmiem kull sena finanzjarja, u mhux aktar tard mid-data meta l-estimi tal-Kummissarju jintbagħtu lill-Ministru taħt l-artikolu 52(3), il-Kummissarju għandu jara li kopja tal-prospett tal-kontijiet debitament verifikat għandha tintbagħat lill-Ministru u lill-Ministru responsabbli għall-finanzi flimkien ma’ kopja ta’ kull rapport magħmul mill-awdituri dwar dak il-prospett jew fuq il-kontijiet tal-Kummissarju. (4) Il-Ministru għandu, mal-ewwel opportunità u mhux aktar tard minn tmien ġimgħat wara li jkun irċieva kopja ta’ kull prospett u rapport bħal dak, jew, jekk f’xi żmien waqt dak il-perjodu l-Kamra tad-Deputati ma tkunx qiegħda f’sessjoni, fi żmien tmien ġimgħat mill-bidu tas-sessjoni li minnu fihimiss wara, jara li kopja ta’ kull prospett u rapport bħal dak jitqiegħdu fuq il-Mejda tal-Kamra tad-Deputati. (5) Il-Kummissarju għandu, mhux aktar tard minn sitt ġimgħat mit-tmiem ta’ kull sena finanzjarja, jagħmel u jibgħat lill-Ministru u lill-Ministru responsabbli għall-finanzi rapport li b’mod ġenerali jittratta l-attivitajiet tal-Kummissarju waqt is-sena finanzjarja u li jkun fih dik l-informazzjoni rigward il-proċeduri u l-policy tal-Kummissarju kif xi wieħed mill-Ministri fuq imsemmija jista’ minn żmien għal żmien jeħtieġ. Il-Ministru għandu, mal-ewwel opportunità u mhux aktar tard minn tmien ġimgħat wara li jkun irċieva kopja ta’ kull rapport bħal dak, jew, jekk f’xi żmien waqt dak il-perjodu l-Kamra tad-Deputati ma tkunx qiegħda f’sessjoni, fi żmien tmien ġimgħat mill-bidu tas-sessjoni li minnu fihimiss wara, jara li kopja ta’ kull rapport bħal dak titqiegħed fuq il-Mejda tal-Kamra tad-Deputati. TAQSIMA IX- ĠENERALI 54. Setgħa ta’ għemil ta’ regolamenti. Emendat: XXXI.2002.263; A.L.426 tal-2007. Il-Ministru jista’, wara konsultazzjoni mal-Kummissarju, jippreskrivi regolamenti sabiex id-dispożizzjonijiet ta’ dan l-Att ikunu jistgħu jitwettqu aħjar, u mingħajr preġudizzju għall-ġeneralità ta’ dak hawn aktar qabel imsemmi huwa jista’ b’mod partikolari jippreskrivi regolamenti li jirrigwardaw: (a) il-każijiet li fihom ikun permess l-ipproċessar ta’ data personali; (b) il-ħtiġiet li jkunu imposti fuq il-kontrollur meta jkun qed jipproċessa data personali; (ċ) x’ għandu jkun fiha notifikazzjoni jew applikazzjoni lil kontrollur; (d) liema informazzjoni għandha tiġi pprovduta lis-suġġett ta’ data u kif għandha tiġi pprovduta dik l-informazzjoni; (e) in-notifikazzjoni lill-Kummissarju u l-proċedura meta dik l-informazzjoni notifikata tkun ġiet mibdula; (f) regoli u proċeduri li għandhom x’jaqsmu mal-aċċess li l-Kummissarju jagħmel ta’ data miżmuma f’dawk il-każijiet meta l-kontollurji pproċessa data bil-għan li jħares xi obbligazzjoni imposta skont il-liġi; (g) il-kwalifiki meħtieġa sabiex persuna tiġi maħtura bħala rappreżentant ta’ data personali; (h) l-inqas garanziji li jiġu provduti mill-korpi ta’ persuni jew entijiet oħra msemmija fl-artikolu 14 fl-ipproċessar ta’ data personali; (i) id-drittijiet li jistgħu jinġabru mill-Kummissarju; (j) il-pieni amministrattivi li jistgħu jiġu imposti mill-Kummissarju u l-kontravvenzjonijiet amministrattivi li dwarhom jistgħu jiġu imposti dawk il-pieni; iżda dawk il-pieni ma għandhomx ikunu f’ammont i żjed minn tlieta u għoxrinelf u mitejn u tlieta u disgħin euro u tlieta u sebgħ in ċenteżmu (€ 23, 293.73) għal kull kontravvenzjoni uelfejn u tliet mija u disgħa u għoxrin euro u sebgħa u tletin ċenteżmu (€ 2, 329.37) għal kull ġurnata li ma tulha jibqa’ jkun hemm dik il-kontravvenzjoni; (k) il-pieni li jistgħu jiġu imposti taħt dan l-Att; (l) biex jiġu stabbiliti regoli, proċeduri, formalitajiet u termini ta’ żmien dwar kull ħaġa li hemm provdut għaliha f’dan l-Att; (m) l-estensjoni tal-applikazzjoni ta’ dan l-Att għal xi attività jew settur partikolari u biex jipprovdi ghall-mod kif ghandha tiġi implimentata l-protezzjoni tad-data f’setturi speċifiċi jew dwar attivitajiet speċifiċi; u (n) dwar kull ħaġa li tista’ tiġi preskritta taħt xi waħda mid-disposizzjonijiet ta’ dan l-Att. 55. Fil-każ ta’ kunflitt bejn it-test Malti u dak Ingliż ta’ dan l-Att, jippreva li t-test Ingliż. 56. Emenda tal-Att għat-Twaqqif ta' Awtorità ta' Malta dwar il-Komunikazzjoni. Kap. 418. L-Ewwel Skeda tal-Att għat-Twaqqif ta’ Awtorità ta’ Malta dwar il-Komunikazzjoni, għandha tiġi emendata kif ġej: (a) il-paragrafu 2 tagħha għandu jiġi mħassar; u (b) il-paragrafu 3 tagħha għandu jiġi enumerat mill-ġdid bħala l-paragrafu 2.