Paġna Qiegħda tiġi promulgata ġenerazzjoni ġdida ta' standards għall-protezzjoni tad-data mill-Unjoni Ewropea. Kważi sena ilu, l-adozzjoni tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data u d-Direttiva għas-setturi tal-pulizija u l-ġustizzja rrappreżentat l-impenn l-aktar ambizzjuż s'issa tal-leġiżlatur tal-UE sabiex jiġu ggarantiti d-drittijiet fundamentali tal-individwu fl-era diġitali. Issa huwa l-waqt għall-istituzzjonijiet tal-UE nfushom biex jagħtu eżempju bir-regoli li japplikaw għalihom stess bħala kontrolluri tad-data u proċessuri tad-data. Matul dawn l-aħħar 18-il xahar, il-KEDP nieda djalogu mal-istituzzjonijiet tal-UE fl-għola livell sabiex iħejjihom għall-isfidi l-ġodda dwar il-konformità mal-protezzjoni tad-data, b'enfasi fuq il-prinċipju l-ġdid ta' akkontabilità fir-rigward ta' kif tiġi proċessata d-data. B'din l-Opinjoni, l-KEDP għandu l-għan li jħaddan tnax il-sena esperjenza ta' sorveljanza indipendenti, pariri ta' politika u appoġġ sabiex jissuġġerixxi titjib tar-Regolament propost dwar l-ipproċessar ta' data personali mill-istituzzjonijiet u l-korpi tal-UE. Ir-Regolament 45/2001 serva bħala gwida billi jipprovdi obbligazzjonijiet applikabbli direttament għal kontrolluri, drittijiet għas-suġġetti tad-data u korp ta' sorveljenza evidentement indipendenti. Issa, l-UE trid tiżgura konsistenza mal-GDPR permezz ta' enfasi fuq l-akkontabilità u s-salvagwardji għal individwi aktar milli proċeduri. Xi ftit diverġenza tar-regoli applikabbli għall-ipproċessar tad-data tal-istituzzjonijiet tal-UE hija ġustifikabbli, bl-istess mod li l-eċċezzjonijiet għas-settur pubbliku ġew inklużi fil-GDPR, iżda din trid tinżamm f'livell minimu. Madankollu, mill-perspettiva tal-individwu, huwa essenzjali li l-prinċipji komuni fil-qafas dwar il-protezzjoni tad-data tal-UE jiġu applikati b'mod konsistenti irrispettivament min jinzerta jkun il-kontrollur tad-data. Huwa essenzjali wkoll li l-qafas kollu japplika fl-istess żmien, jiġifieri, f'Mejju 2018, data ta' skadenza biex il-GDPR ikun applikabbli bis-sħiħ. Il-KEDP ġie kkonsultat mill-Kummissjoni dwar l-abbozz ta' proposta f'konformità ma' ftehim li ilu mwaqqaf bejn l-istituzzjonijiet tagħna. Aħna nikkunsidraw li l-Kummissjoni, b'mod ġenerali, kisbet bilanċ tajjeb tal-interessi varji kkonċernati. Din l-Opinjoni tistabbilixxi għadd ta' oqsma li fihom il-proposta tista tittejjeb aktar. Aħna nsostnu li hemm bżonn ta' titjib fir-Regolament propost, partikolarment fir-rigward tar-restrizzjonijiet fuq id-drittijiet tas-suġġett tad-data u l-faċilità għall-istituzzjonijiet tal-UE li f'ċertu kuntesti jużaw mekkaniżmi ta' ċertifikazzjoni. Fir-rigward tal-kompiti u s-setgħat tagħna stess bħala korp indipendenti, il-proposta tidher li toħloq bilanċ raġonevoli u tirrifletti l-funzjonijiet normali ta' Awtorità għall-Protezzjoni tad-Data indipendenti skont il-Karta tad-Drittijiet Fundamentali u kif affermat mill-ġdid fil-każistika riċenti tal-Qorti tal-Ġustizzja, kemm jekk bħala dak li jinforza, dak li jieħu ħsieb l-ilmenti u konsulent lil-leġislatur dwar politiki li jaffettwaw il-protezzjoni tad-data u l-privatezza. Aħna ninkoraġġixxu lil-leġiżlatur tal-UE biex jilħaq ftehim dwar il-proposta malajr kemm jista' jkun sabiex l-istituzzjonijiet tal-UE jkunu jistgħu jibbenefikaw minn perjodu ta' tranżizzjoni raġonevoli qabel ma jkun jista' jsir applikabbli r-Regolament il-ġdid. Id-dritt fundamentali għall-protezzjoni tad-data personali huwa stabbilit fl-Artikolu 8 tal-Karta tad-Drittijiet Fundamentali tal-Unjoni Ewropea ("il-Karta") u l-Artikolu 16 tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea ("it-TFUE"). Fl-Istrateġija 2015-2019, il-KEDP impenja ruħu biex jaħdem mal-Parlament Ewropew, il-Kunsill u l-Kummissjoni sabiex jiżgura li r-regoli attwali stabbiliti fir-Regolament 45/2001 jiġu allinjati mal-GDPR u li jidħol fis-seħħ qafas rivedut sa mhux aktar tard mill-bidu tal-2018. Il-KEDP b'sodisfazzjoni jilqa' l-fatt li ġie kkonsultat informalment mill-Kummissjoni qabel l-adozzjoni tal-Proposta u li l-proposta tidher li ħadet inkunsiderazzjoni bosta elementi li tqajjmu fil-kontribuzzjonijiet informali tiegħu s'issa. Huwa jqis il-Proposta attwali sodisfaċenti ferm mil-lat ta' konformità massima mal-GDPR, sakemm l-ispeċifitajiet tas-settur pubbliku tal-UE definiti b'mod ristrett ma jiġġustifikawx mod ieħor, u japprezza b'mod partikolari l-bilanċ li ntlaħaq mill-Kummissjoni tal-interessi varji involuti. Filwaqt li din l-Opinjoni tindika għadd ta' oqsma li fihom il-proposta tista' tittejjeb aktar, il-KEDP jinkoraġġixxi lill-leġiżlatur tal-UE biex jilħaq ftehim dwar il-proposta malajr kemm jista' jkun sabiex l-istituzzjonijiet tal-UE jkunu jistgħu jibbenefikaw minn perjodu ta' tranżizzjoni raġonevoli qabel ma jkun jista' jsir applikabbli bis-sħiħ ir-Regolament il-ġdid. Għalhekk, ir-regoli futuri applikabbli għall-ipproċessar ta' data personali mill-istituzzjonijiet tal-UE għandhom jiġu allinjati mad-dispożizzjonijiet tal-GDPR, sakemm speċifitajiet tas-settur pubbliku interpretati b'mod ristrett ma jiġġustifikawx mod ieħor. F'dan ir-rigward, il-KEDP jilqa' l-premessa 5 għall-Proposta li enfasizzat il-bżonn ta' allinjament massimu possibbli u jikkjarifika li "kull meta d-dispożizzjonijiet ta' dan ir-Regolament huma bbażati fuq l-istess kunċett bħad-dispożizzjonijiet (tal-GDPR), dawk iż-żewġ dispożizzjonijiet għandhom jiġu interpretati b'mod omoġenju, partikolarment minħabba li l-iskema ta' dan ir-Regolament għandha tinftiehem bħala ekwivalenti għall-iskema (tal-GDPR).", Apparti l-allinjament sostantiv mal-GDPR, huwa essenzjali li r-regoli riveduti jsiru applikabbli bis-sħiħ fl-istess żmien bħall-GDPR jiġifieri fil-25 ta' Mejju 2018. In-netwerk ta' Uffiċjali tal-Protezzjoni tad-Data eżistenti ("UPD") jipprevedi mezz effiċjenti ta' kondiviżjoni ta' informazzjoni u kooperazzjoni. B'konsegwenza, il-KEDP huwa kunfidenti li l-konformità tista' tintlaħaq wara perjodu ta' tranżizzjoni relattivament qasir, eż. tliet xhur. Il-prinċipju ta' akkontabilità li fuqu huwa bbażat il-GDPR -kif ukoll il-Proposta attwali-imur lil hinn mis-sempliċi konformità mar-regoli u jimplika bidla kulturali. Sabiex it-tranżizzjoni tiġi ffaċilitata, il-KEDP nieda "proġett ta' akkontabilità". F'dan il-kuntest, matul l-2016 u l-2017, il-KEDP kien f'kuntatt ma' seba' istituzzjonijiet u korpi prinċipali tal-UE sabiex jgħin fit-tħejjija fi żmien xieraq tal-applikazzjoni tal-GDPR. Finalment, filwaqt li l-leġiżlazzjoni dwar il-protezzjoni tad-data tal-UE tapplika wkoll għaż-Żona Ekonomika Ewropea, u l-pajjiżi tal-EFTA parteċipanti huma obbligati jistabbilixxu awtoritajiet ta' superviżjoni indipendenti skont il-GDPR, l-istituzzjonijiet tal-EFTA mhumiex soġġetti għal kwalunkwe regola speċifika dwar il-protezzjoni tad-data, għalkemm qegħdin jiskambjaw data personali mal-istituzzjonijiet tal-UE. Il-KEDP iqis li l-Proposta attwali tista' tkun opportunità sabiex din il-kwistjoni tiġi indirizzata. B'mod ġenerali, il-KEDP iqis il-Proposta suċċess fl-allinjament tar-regoli għall-istituzzjonijiet tal-UE mal-GDPR, filwaqt li jieħu inkunsiderazzjoni l-ispeċifiċitajiet tas-settur pubbliku tal-UE. Ġeneralment, fil-Proposta huwa preżervat il-livell għoli ta' protezzjoni fir-rigward tal-ipproċessar tad-data mill-istituzzjonijiet tal-UE. B'mod partikolari, il-KEDP japprezza l-bilanċ tal-interessi varji kkonċernati milħuq mill-Kummissjoni. Il-KEDP iqis li l-Proposta għandha tittejjeb aktar, b'mod partikolari fir-rigward tal-modalitajiet għal restrizzjonijiet taħt l-Artikolu 25. Sabiex tiġi żgurata l-konformità mal-kwalità tar-rekwiżiti tal-liġi msemmija hawn fuq, l-Artikolu 25(1) tal-Proposta jkun irid jiġi emendat sabiex atti legali adottati abbażi tat-Trattati biss ikunu jistgħu jillimitaw id-drittijiet fundamentali, u b'hekk jimponu fuq l-istituzzjonijiet tal-UE l-istess standards li jkunu japplikaw għall-Istati Membri taħt il-GDPR. Sal-punt li r-restrizzjonijiet tal-Artikolu 34 Kunfidenzjalità tal-komunikazzjonijiet elettroniċi huma kkontemplati, il-KEDP jistieden lill-leġiżlatur tal-UE biex jiżgura li r-restrizzjonijiet possibbli tad-dritt fundamentali għall-privatezza ta' komunikazzjonijiet mill-istituzzjonijiet tal-UE fl-operazzjonijiet tagħhom stess isegwu l-istess standards kif stabbilit fid-dritt tal-Unjoni kif interpretat mill-Qorti tal-Ġustizzja f'dan id-dominju. Il-KEDP jilqa' l-fatt li l-Proposta tinkludi artikolu separat iddedikat għall-irwol tal-KEDP bħala konsulent għall-istituzzjonijiet tal-UE (Artikolu 42 tal-Proposta). Madankollu, huwa mħasseb li l-formulazzjoni "wara l-adozzjoni ta' proposti" (meta mqabbla ma' "meta tadotta proposta leġiżlattiva" fl-Artikolu 28(2) tar-Regolament 45/2001) tista' tqajjem dubji dwar l-impenn li ilu stabbilit tal-Kummissjoni Ewropea biex tikkonsulta lill-KEPD dwar abbozzi ta' proposti b'mod informali, normalment fl-istadju tal-konsultazzjoni interservizz. Minħabba l-importanza ta' konsultazzjoni informali, il-KEDP jilqa' premessa li fiha l-Kummissjoni ttenn l-impenn tagħha għal din il-prattika li ilha stabbilita. Huwa jappoġġja wkoll li l-Proposta żżomm il-formulazzjoni tal-Artikolu 28(2) tar-Regolament 45/2001 ("meta tadotta") li tippermetti marġni usa' ta' manuvrar fir-rigward tiegħu. Huwa jqis li l-Artikolu 42, kif propost, jipprovdi kjarifika suffiċjenti fir-rigward tal-kompiti rispettivi tal-KEPD u l-EDPB sabiex tiġi evitata d-duplikazzjoni bla bżonn fil-futur. Il-KEDP jilqa' l-Artikolu 66 tal-Proposta li jagħti lill-KEDP is-setgħa li jimponi multi amministrattivi. Huwa jqis li jekk l-awtorità superviżorja tal-UE tiċċaħħad mill-possibbiltà li timponi multi amministrattivi, fejn xieraq, dan iwassal sabiex istituzzjonijiet tal-UE jgawdu pożizzjoni privileġġjata meta mqabbla ma' istituzzjonijiet tas-settur pubbliku f'bosta Stati Membri. Il-KEDP iqis li mekkaniżmi ta' ċertifikazzjoni jistgħu jkunu strument utli ħafna għall-istituzzjonijiet tal-UE u diġà qegħdin jintużaw f'ċerti kuntesti, eż. iċ-ċertifikazzjoni tal-konformità ma' standards aċċettati b'mod ġenerali. Għaldaqstant, ir-referenzi għall-użu ta' ċertifikazzjoni (iżda mhux kodiċi ta' kondotta) għandhom jiġu miżjuda mal-Artikolu 26 Responsabbiltà tal-kontrollur, mal-Artikolu 27 Protezzjoni tad-data mid-disinn u b'mod awtomatiku, kif ukoll mal-Artikolu 33 Sigurtà. Filwaqt li din l-Opinjoni tindika għadd ta' oqsma li fihom il-proposta tista' tittejjeb aktar, il-KEDP jinkoraġġixxi lill-leġiżlatur tal-UE biex jilħaq ftehim dwar il-proposta malajr kemm jista' jkun sabiex l-istituzzjonijiet tal-UE jkunu jistgħu jibbenefikaw minn perjodu ta' tranżizzjoni raġonevoli qabel ma jkun jista' jsir applikabbli r-Regolament il-ġdid fl-istess żmien bħall-GDPR, f'Mejju 2018. Brussell, il-15 ta' Marzu 2017. L-attivitajiet kummerċjali tal-impriżi kkonċernati huma: Il-Kummissjoni tistieden lil terzi persuni interessati biex jibagħtulha l-kummenti li jista' jkollhom dwar l-operazzjoni proposta. Il-kummenti jridu jaslu għand il-Kummissjoni mhux aktar tard minn għaxart ijiem wara d-data ta' din il-pubblikazzjoni. Il-kummenti jistgħu jintbagħtu lill-Kummissjoni permezz tal-faks (+32 22964301), permezz tal-email lil COMP-MERGER-REGISTRY@ec.europa.eu jew permezz tal-posta, bir-referenza M.8433 — Zalando/Bestseller United/JV, f'dan l-indirizz: