keyboard_tab Digital Governance Act 2022/0868 MT

(1)

“data” tfisser kwalunkwe rappreżentazzjoni diġitali ta’ atti, fatti jew informazzjoni u kwalunkwe kompilazzjoni ta’ tali atti, fatti jew informazzjoni, inkluż fil-forma ta’ reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(2)

“użu mill-ġdid” tfisser l-użu minn persuni fiżiċi jew ġuridiċi ta’ data miżmuma minn korpi tas-settur pubbliku, għal skopijiet kummerċjali jew mhux kummerċjali minbarra l-iskop inizjali fi ħdan il-kompitu pubbliku li għalih tkun ġiet prodotta d-data; ħlief għall-iskambju ta’ data bejn korpi tas-settur pubbliku purament fit-twettiq tal-kompiti pubbliċi tagħhom;

(3)

“data personali” tfisser data personali kif definita fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679;

(4)

“data mhux personali” tfisser data li mhijiex data personali;

(5)

“kunsens” tfisser kunsens kif definit fl-Artikolu 4, il-punt (11), tar-Regolament (UE) 2016/679;

(6)

“permess” tfisser li l-utenti tad-data jingħataw id-dritt għall-ipproċessar ta’ data mhux personali;

(7)

“suġġett tad-data” tfisser suġġett tad-data kif imsemmi fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679;

(8)

“detentur tad-data” tfisser persuna ġuridika, inklużi korpi tas-settur pubbliku u organizzazzjonijiet internazzjonali, jew persuna fiżika li mhijiex suġġett tad-data fir-rigward tad-data speċifika inkwistjoni, li, f’konformità mal-liġi tal-Unjoni jew nazzjonali applikabbli, għandha d-dritt li tagħti aċċess għal jew tikkondividi ċerta data personali jew data mhux personali;

(9)

“utent tad-data” tfisser persuna fiżika jew ġuridika li jkollha aċċess legali għal ċerta data personali jew mhux personali u jkollha d-dritt, inkluż fl-ambitu tar-Regolament (UE) 2016/679 fil-każ ta’ data personali, li tuża dik id-data għal skopijiet kummerċjali jew mhux kummerċjali;

(10)

“kondiviżjoni tad-data” tfisser il-forniment ta’ data minn suġġett jew detentur tad-data lil utent tad-data għall-iskop ta’ użu konġunt jew individwali ta’ tali data, abbażi ta’ ftehimiet volontarji jew tal-liġi tal-Unjoni jew nazzjonali, direttament jew permezz ta’ intermedjarju, pereżempju skont liċenzji miftuħa jew kummerċjali soġġetti għal tariffa jew mingħajr ħlas;

(11)

“servizz ta’ intermedjazzjoni tad-data” tfisser servizz, li għandu l-għan li jistabbilixxi relazzjonijiet kummerċjali għall-finijiet ta’ kondiviżjoni tad-data bejn għadd mhux determinat ta’ suġġetti tad-data u detenturi tad-data minn naħa, u utenti tad-data min-naħa l-oħra, permezz ta’ mezzi tekniċi, legali jew oħrajn, inkluż għall-finijiet tal-eżerċizzju tad-drittijiet tas-suġġetti tad-data fir-rigward ta’ data personali, bl-eżklużjoni ta’ mill-inqas dawn li ġejjin:

(12)

“ipproċessar” tfisser ipproċessar kif definit fl-Artikolu 4, il-punt (2), tar-Regolament (UE) 2016/679 fir-rigward tad-data personali jew l-Artikolu 3, il-punt (2), tar-Regolament (UE) 2018/1807 fir-rigward tad-data mhux personali;

(13)

“aċċess” tfisser użu tad-data, f’konformità ma’ rekwiżiti tekniċi, legali jew organizzattivi speċifiċi, mingħajr ma neċessarjament jimplika t-trażmissjoni jew it-tniżżil ta’ data;

(14)

“stabbiliment ewlieni” ta’ persuna ġuridika tfisser il-post tal-amministrazzjoni ċentrali tagħha fl-Unjoni;

(15)

“servizzi ta’ kooperattivi tad-data” tfisser servizzi ta’ intermedjazzjoni tad-data offruti minn struttura organizzattiva kostitwita minn suġġetti tad-data, impriżi b’persuna waħda jew SMEs li jkunu membri ta’ dik l-istruttura, li jkollha bħala l-objettivi ewlenin tagħha li tappoġġa lill-membri tagħha fl-eżerċizzju tad-drittijiet tagħhom fir-rigward ta’ ċerta data, inkluż fir-rigward tad-dritt li jagħmlu għażliet infurmati qabel ma jagħtu l-kunsens għall-ipproċessar tad-data u li jkollhom skambju ta’ fehmiet dwar finijiet u kondizzjonijiet tal-ipproċessar tad-data li jirrappreżentaw bl-aħjar mod l-interessi tal-membri tagħha b’rabta mad-data tagħhom, u li tinnegozja t-termini u l-kondizzjonijiet għall-ipproċessar tad-data f’isem il-membri tagħha qabel ma jagħtu l-permess għall-ipproċessar tad-data mhux personali jew qabel ma jagħtu l-kunsens għall-ipproċessar tad-data personali;

(16)

“altruwiżmu fir-rigward tad-data” tfisser il-kondiviżjoni volontarja tad-data abbażi tal-kunsens mogħti mis-suġġetti tad-data għall-ipproċessar tad-data personali li tappartjeni għalihom, jew permessi ta’ detenturi tad-data biex jippermettu l-użu tad-data mhux personali tagħhom mingħajr ma jfittxu jew jirċievu premju li jmur lil hinn minn kumpens relatat mal-ispejjeż li jġarrbu meta jagħmlu d-data tagħhom disponibbli għal objettivi ta’ interess ġenerali kif previst fil-liġi nazzjonali, fejn applikabbli, bħall-kura tas-saħħa, il-ġlieda kontra t-tibdil fil-klima, it-titjib tal-mobbiltà, l-iffaċilitar tal-iżvilupp, il-produzzjoni u t-tixrid ta’ statistika uffiċjali, it-titjib tal-forniment tas-servizzi pubbliċi, it-tfassil tal-politika pubblika jew finijiet ta’ riċerka xjentifika fl-interess ġenerali;

(17)

“korp tas-settur pubbliku” tfisser l-awtoritajiet tal-Istat, reġjonali jew lokali, il-korpi regolati mil-liġi pubblika jew l-assoċjazzjonijiet iffurmati minn tali awtorità waħda jew aktar jew tali korp wieħed jew aktar irregolati mil-liġi pubblika;

(18)

“korpi regolati mil-liġi pubblika” tfisser korpi li għandhom il-karatteristiċi li ġejjin:

(19)

“impriża pubblika” tfisser kwalunkwe impriża li fuqha l-korpi tas-settur pubbliku jistgħu jeżerċitaw influwenza dominanti direttament jew indirettament permezz tas-sjieda li għandhom tagħha, il-parteċipazzjoni finanzjarja tagħhom fiha, jew ir-regoli li jirregolawha; għall-iskop ta’ din id-definizzjoni, influwenza dominanti min-naħa tal-korpi tas-settur pubbliku għandha tkun preżunta fi kwalunkwe wieħed mill-każijiet li ġejjin li fihom dawk il-korpi, direttament jew indirettament:

(20)

“ambjent tal-ipproċessar sigur” tfisser l-ambjent fiżiku jew virtwali u l-mezzi organizzattivi biex tiġi żgurata l-konformità mal-liġi tal-Unjoni bħar-Regolament (UE) 2016/679, b’mod partikolari fir-rigward tad-drittijiet tas-suġġetti tad-data, id-drittijiet tal-proprjetà intellettwali, u l-kunfidenzjalità, l-integrità u l-aċċessibbiltà kummerċjali u tal-istatistika, kif ukoll mal-liġi applikabbli nazzjonali, u li jippermettu lill-entità li tipprovdi l-ambjent tal-ipproċessar sigur tiddetermina u tissorvelja l-azzjonijiet kollha tal-ipproċessar tad-data, inkluż il-wiri, il-ħżin, it-tniżżil, u l-esportazzjoni ta’ data u l-kalkolu ta’ data derivattiva permezz ta’ algoritmi komputazzjonali;

(21)

“rappreżentant legali” tfisser persuna fiżika jew ġuridika stabbilita fl-Unjoni maħtura b’mod espliċitu biex taġixxi f’isem fornitur ta’ servizzi ta’ intermedjazzjoni tad-data jew entità li tiġbor id-data għal objettivi ta’ interess ġenerali magħmula disponibbli minn persuni fiżiċi jew ġuridiċi abbażi tal-altruwiżmu fir-rigward tad-data mhux stabbilita fl-Unjoni, li tista’ tiġi indirizzata mill-awtoritajiet kompetenti għal servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni ta’ organizzazzjonijiet ta’ altruwiżmu fir-rigward tad-data minbarra jew minflok il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data jew entità fir-rigward tal-obbligi skont dan ir-Regolament, inkluż fir-rigward tat-tnedija ta’ proċedimenti ta’ infurzar kontra fornitur jew entità ta’ servizzi ta’ intermedjazzjoni ta’ data li ma jkunx konformi mhux stabbiliti fl-Unjoni.

(a)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data ma għandux juża d-data li għaliha jipprovdi servizzi ta’ intermedjazzjoni tad-data għal skopijiet oħra ħlief li jpoġġiha għad-dispożizzjoni tal-utenti tad-data u għandu jipprovdi servizzi ta’ intermedjazzjoni tad-data permezz ta’ persuna ġuridika separata;

(b)

it-termini kummerċjali, inkluż l-ipprezzar, għall-forniment ta’ servizzi ta’ intermedjazzjoni tad-data lil detentur tad-data jew utent tad-data ma għandhomx ikunu dipendenti minn jekk id-detentur tad-data jew l-utent tad-data jużawx servizzi oħra pprovduti mill-istess fornitur ta’ servizzi ta’ intermedjazzjoni tad-data jew minn entità relatata, u jekk dan ikun il-każ safejn id-detentur tad-data jew l-utent tad-data jużaw tali servizzi oħra;

(c)

id-data miġbura fir-rigward ta’ kwalunkwe attività ta’ persuna fiżika jew ġuridika għall-finijiet tal-forniment ta’ servizz ta’ intermedjazzjoni tad-data, inklużi d-data, il-ħin u d-data tal-ġeolokalizzazzjoni, id-durata tal-attività u l-konnessjonijiet ma’ persuni fiżiċi jew ġuridiċi oħra stabbiliti mill-persuna li tuża s-servizz ta’ intermedjazzjoni tad-data, għandha tintuża biss għall-iżvilupp ta’ dak is-servizz ta’ intermedjazzjoni tad-data, li jista’ jinkludi l-użu ta’ data għas-sejba ta’ frodi jew għaċ-ċibersigurtà, u għandha ssir disponibbli għad-detenturi tad-data fuq talba;

(d)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jiffaċilita l-iskambju tad-data fil-format li fih jirċievi d-data mingħand suġġett tad-data jew detentur tad-data għandu jikkonverti d-data f’formati speċifiċi biss biex itejjeb l-interoperabbiltà fis-setturi u bejniethom jew jekk mitlub mill-utent tad-data jew meta jkun awtorizzat mil-liġi tal-Unjoni jew biex tiġi żgurata l-armonizzazzjoni ma’ standards tad-data internazzjonali jew Ewropej u għandu joffri possibbiltà ta’ nonparteċipazzjoni fir-rigward ta’ dawk il-konverżjonijiet lis-suġġetti tad-data jew lid-detenturi tad-data, sakemm il-konverżjoni ma tkunx obbligatorja skont il-liġi tal-Unjoni;

(e)

is-servizzi ta’ intermedjazzjoni tad-data jistgħu jinkludu l-offerta ta’ għodod u servizzi speċifiċi addizzjonali lid-detenturi tad-data jew lis-suġġetti tad-data għall-fini speċifika li jiġi ffaċilitat l-iskambju tad-data, bħal pereżempju l-ħżin temporanju, il-konservazzjoni, il-konverżjoni, l-anonimizzazzjoni, il-psewdonimizzazzjoni; dawk l-għodod u servizzi għandhom jintużaw biss fuq it-talba jew l-approvazzjoni espliċita tad-detentur tad-data jew is-suġġett tad-data u l-għodod ta’ partijiet terzi offruti f’dak il-kuntest ma għandhomx jużaw id-data għal finijiet oħra;

(f)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jiżgura li l-proċedura għall-aċċess għas-servizz tiegħu tkun ġusta, trasparenti u mhux diskriminatorja kemm għas-suġġetti tad-data u d-detenturi tad-data kif ukoll għall-utenti tad-data, inkluż fir-rigward tal-prezzijiet u t-termini tas-servizz;

(g)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jkollu fis-seħħ proċeduri li jipprevjenu prattiki frodulenti jew abbużivi fir-rigward tal-partijiet li jkunu qed ifittxu aċċess permezz tas-servizzi ta’ intermedjazzjoni tad-data tiegħu;

(h)

il-fornitur ta’ servizz ta’ intermedjazzjoni tad-data għandu, f’każ li jkun insolventi, jiżgura kontinwità raġonevoli tal-forniment tas-servizzi ta’ intermedjazzjoni tad-data tiegħu u, fejn tali servizzi ta’ intermedjazzjoni tad-data jiżguraw il-ħżin tad-data, huwa għandu jkollu mekkaniżmi fis-seħħ li jippermettu lid-detenturi tad-data u lill-utenti tad-data jiksbu aċċess għad-data tagħhom, jittrasferuha jew jirkuprawha u, fejn tali servizzi ta’ intermedjazzjoni tad-data huma pprovduti bejn suġġetti tad-data u utenti tad-data, jippermetti lis-suġġetti tad-data jeżerċitaw id-drittijiet tagħhom;

(i)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jieħu miżuri xierqa biex jiżgura l-interoperabbiltà ma’ servizzi oħra ta’ intermedjazzjoni tad-data, inter alia, permezz ta’ standards miftuħa użati komunement fis-settur li fih jopera l-fornituri tas-servizzi tal-intermedjazzjoni tad-data;

(j)

il-fornitur ta’ servizz ta’ intermedjazzjoni tad-data għandu jistabbilixxi miżuri tekniċi, legali u organizzattivi adegwati sabiex jipprevjeni t-trasferiment jew l-aċċess għal data mhux personali li tkun illegali skont il-liġi tal-Unjoni jew il-liġi nazzjonali tal-Istat Membru rilevanti;

(k)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jinforma lid-detenturi tad-data mingħajr dewmien f’każ ta’ trasferiment, aċċess jew użu mhux awtorizzat tad-data mhux personali li jkun ikkondivida;

(l)

il-fornitur tas-servizzi tal-intermedjazzjoni tad-data għandu jieħu miżuri biex jiżgura livell xieraq ta’ sigurtà għall-ħżin, l-ipproċessar u t-trażmissjoni ta’ data mhux personali, u l-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jiżgura wkoll l-ogħla livell ta’ sigurtà għall-ħżin u t-trażmissjoni ta’ informazzjoni sensittiva b’rabta mal-kompetizzjoni;

(m)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data li joffri servizzi lis-suġġetti tad-data għandu jaġixxi fl-aħjar interess tas-suġġetti tad-data meta jiffaċilita l-eżerċizzju tad-drittijiet tagħhom, b’mod partikolari billi jinforma u, fejn xieraq, jagħti pariri lis-suġġetti tad-data b’mod konċiż, trasparenti, intelliġibbli u faċilment aċċessibbli dwar l-użu maħsub tad-data mill-utenti tad-data u t-termini u l-kondizzjonijiet standard marbuta ma’ tali użi, qabel ma s-suġġetti tad-data jagħtu l-kunsens;

(n)

meta fornitur tas-servizzi ta’ intermedjazzjoni tad-data jipprovdi għodod għall-ksib ta’ kunsens minn suġġetti tad-data jew permessi għall-ipproċessar ta’ data magħmula disponibbli minn detenturi tad-data, huwa għandu, fejn rilevanti, jispeċifika l-ġuriżdizzjoni ta pajjiż terz li fiha ikun maħsub li ser isir l-użu tad-data u jipprovdi lis-suġġetti tad-data bl-għodod biex jagħtu kif ukoll jirtiraw il-kunsens u lid-detenturi tad-data bl-għodod biex jagħtu kif ukoll jirtiraw il-permessi għall-ipproċessar tad-data;

(o)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jżomm reġistru tal-attività tal-intermedjazzjoni tad-data.