Digital Governance Act 2022/0868 MT

2. Dan ir-Regolament ma joħloq ebda obbligu fuq il-korpi tas-settur pubbliku li jippermettu l-użu mill-ġdid tad-data, u lanqas ma jeħles lill-korpi tas-settur pubbliku mill-obbligi tagħhom ta’ kunfidenzjalità skont il-liġi tal-Unjoni jew nazzjonali.

Dan ir-Regolament huwa mingħajr preġudizzju għal:

(a)	dispożizzjonijiet speċifiċi fil-liġi tal-Unjoni jew nazzjonali dwar l-aċċess għal jew l-użu mill-ġdid ta’ ċerti kategoriji ta’ data, b’mod partikolari fir-rigward tal-għoti ta’ aċċess għal dokumenti uffiċjali u d-divulgazzjoni tagħhom; u

(b)	l-obbligi tal-korpi tas-settur pubbliku skont il-liġi tal-Unjoni jew liġi nazzjonali li tippermetti l-użu mill-ġdid tad-data jew għar-rekwiżiti relatati mal-ipproċessar ta’ data mhux personali.

Fejn liġi tal-Unjoni jew liġi nazzjonali speċifika għas-settur tirrikjedi li korpi tas-settur pubbliku, fornituri ta’ servizzi ta’ intermedjazzjoni tad-data jew organizzazzjonijiet ta’ altruwiżmu fir-rigward tad-data rikonoxxuti jikkonformaw ma’ rekwiżiti tekniċi, amministrattivi jew organizzattivi addizzjonali speċifiċi, inkluż permezz ta’ reġim ta’ awtorizzazzjoni jew ċertifikazzjoni, għandhom japplikaw ukoll dawk id-dispożizzjonijiet ta’ dik il-liġi tal-Unjoni jew liġi nazzjonali speċifika għas-settur. Kwalunkwe rekwiżit addizzjonali speċifiku bħal dan għandu jkun nondiskriminatorju, proporzjonat u ġustifikat b’mod oġġettiv.

3. Il-liġi tal-Unjoni u dik nazzjonali dwar il-protezzjoni tad-data personali għandhom japplikaw għal kwalunkwe data personali pproċessata b’rabta ma’ dan ir-Regolament. B’mod partikolari, dan ir-Regolament huwa mingħajr preġudizzju għar-Regolamenti (UE) 2016/679, (UE) 2018/1725 u d-Direttivi 2002/58/KE u (UE) 2016/680, inkluż fir-rigward tas-setgħat u l-kompetenzi tal-awtoritajiet superviżorji. Fil-każ ta’ kunflitt bejn dan ir-Regolament u l-liġi tal-Unjoni dwar il-protezzjoni tad-data personali jew liġi nazzjonali adottata f’konformità ma’ tali liġi tal-Unjoni, għandha tipprevali l-liġi tal-Unjoni jew dik nazzjonali rilevanti. Dan ir-Regolament ma joħloqx bażi legali għall-ipproċessar ta’ data personali u ma jbiddel l-ebda dritt u obbligu stabbiliti fir-Regolament (UE) 2016/679 jew (UE) 2018/1725 jew fid-Direttivi 2002/58/KE jew (UE) 2016/680.

4. Dan ir-Regolament huwa mingħajr preġudizzju għall-applikazzjoni tal-liġi dwar il-kompetizzjoni.

5. Dan ir-Regolament huwa mingħajr preġudizzju għall-kompetenzi tal-Istati Membri fir-rigward tal-attivitajiet tagħhom li jikkonċernaw is-sigurtà pubblika, id-difiża u s-sigurtà nazzjonali.

Artikolu 2

Definizzjonijiet

Għall-iskopijiet ta’ dan ir-Regolament, japplikaw id-definizzjonijiet li ġejjin:

(1)	“data” tfisser kwalunkwe rappreżentazzjoni diġitali ta’ atti, fatti jew informazzjoni u kwalunkwe kompilazzjoni ta’ tali atti, fatti jew informazzjoni, inkluż fil-forma ta’ reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(2)

“użu mill-ġdid” tfisser l-użu minn persuni fiżiċi jew ġuridiċi ta’ data miżmuma minn korpi tas-settur pubbliku, għal skopijiet kummerċjali jew mhux kummerċjali minbarra l-iskop inizjali fi ħdan il-kompitu pubbliku li għalih tkun ġiet prodotta d-data; ħlief għall-iskambju ta’ data bejn korpi tas-settur pubbliku purament fit-twettiq tal-kompiti pubbliċi tagħhom;

(3)	“data personali” tfisser data personali kif definita fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679;

(4)	“data mhux personali” tfisser data li mhijiex data personali;

(5)	“kunsens” tfisser kunsens kif definit fl-Artikolu 4, il-punt (11), tar-Regolament (UE) 2016/679;

(6)	“permess” tfisser li l-utenti tad-data jingħataw id-dritt għall-ipproċessar ta’ data mhux personali;

(7)	“suġġett tad-data” tfisser suġġett tad-data kif imsemmi fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679;

(8)

“detentur tad-data” tfisser persuna ġuridika, inklużi korpi tas-settur pubbliku u organizzazzjonijiet internazzjonali, jew persuna fiżika li mhijiex suġġett tad-data fir-rigward tad-data speċifika inkwistjoni, li, f’konformità mal-liġi tal-Unjoni jew nazzjonali applikabbli, għandha d-dritt li tagħti aċċess għal jew tikkondividi ċerta data personali jew data mhux personali;

(9)	“utent tad-data” tfisser persuna fiżika jew ġuridika li jkollha aċċess legali għal ċerta data personali jew mhux personali u jkollha d-dritt, inkluż fl-ambitu tar-Regolament (UE) 2016/679 fil-każ ta’ data personali, li tuża dik id-data għal skopijiet kummerċjali jew mhux kummerċjali;

(10)

“kondiviżjoni tad-data” tfisser il-forniment ta’ data minn suġġett jew detentur tad-data lil utent tad-data għall-iskop ta’ użu konġunt jew individwali ta’ tali data, abbażi ta’ ftehimiet volontarji jew tal-liġi tal-Unjoni jew nazzjonali, direttament jew permezz ta’ intermedjarju, pereżempju skont liċenzji miftuħa jew kummerċjali soġġetti għal tariffa jew mingħajr ħlas;

(11)

“servizz ta’ intermedjazzjoni tad-data” tfisser servizz, li għandu l-għan li jistabbilixxi relazzjonijiet kummerċjali għall-finijiet ta’ kondiviżjoni tad-data bejn għadd mhux determinat ta’ suġġetti tad-data u detenturi tad-data minn naħa, u utenti tad-data min-naħa l-oħra, permezz ta’ mezzi tekniċi, legali jew oħrajn, inkluż għall-finijiet tal-eżerċizzju tad-drittijiet tas-suġġetti tad-data fir-rigward ta’ data personali, bl-eżklużjoni ta’ mill-inqas dawn li ġejjin:

(a)

servizzi li jiksbu data mid-detenturi tad-data u jaggregaw, jarrikkixxu jew jittrasformaw id-data għall-iskop li jżidu valur sostanzjali magħha u jilliċenzjaw l-użu tad-data li tirriżulta lill-utenti tad-data, mingħajr ma jistabbilixxu relazzjoni kummerċjali bejn id-detenturi tad-data u l-utenti tad-data;

(b)	servizzi li jagħmlu enfasi fuq l-intermedjazzjoni ta’ kontenut protett bid-drittijiet tal-awtur;

(c)

servizzi li huma esklużivament użati minn detentur tad-data wieħed sabiex jippermettu l-użu tad-data miżmuma minn dak id-detentur tad-data, jew li jintużaw minn diversi persuni ġuridiċi fi grupp magħluq, inkluż relazzjonijiet bejn fornituri jew klijenti jew kollaborazzjonijiet stabbiliti b’kuntratt, b’mod partikolari dawk li l-objettiv ewlieni tagħhom huwa li jiżguraw il-funzjonalitajiet tal-oġġetti u l-apparat imqabbad mal-Internet tal-Oġġetti;

(d)	servizzi ta’ kondiviżjoni tad-data offruti minn korpi tas-settur pubbliku s li ma jkollhomx l-għan li jistabbilixxu relazzjonijiet kummerċjali;

(12)	“ipproċessar” tfisser ipproċessar kif definit fl-Artikolu 4, il-punt (2), tar-Regolament (UE) 2016/679 fir-rigward tad-data personali jew l-Artikolu 3, il-punt (2), tar-Regolament (UE) 2018/1807 fir-rigward tad-data mhux personali;

(13)	“aċċess” tfisser użu tad-data, f’konformità ma’ rekwiżiti tekniċi, legali jew organizzattivi speċifiċi, mingħajr ma neċessarjament jimplika t-trażmissjoni jew it-tniżżil ta’ data;

(14)	“stabbiliment ewlieni” ta’ persuna ġuridika tfisser il-post tal-amministrazzjoni ċentrali tagħha fl-Unjoni;

(15)

“servizzi ta’ kooperattivi tad-data” tfisser servizzi ta’ intermedjazzjoni tad-data offruti minn struttura organizzattiva kostitwita minn suġġetti tad-data, impriżi b’persuna waħda jew SMEs li jkunu membri ta’ dik l-istruttura, li jkollha bħala l-objettivi ewlenin tagħha li tappoġġa lill-membri tagħha fl-eżerċizzju tad-drittijiet tagħhom fir-rigward ta’ ċerta data, inkluż fir-rigward tad-dritt li jagħmlu għażliet infurmati qabel ma jagħtu l-kunsens għall-ipproċessar tad-data u li jkollhom skambju ta’ fehmiet dwar finijiet u kondizzjonijiet tal-ipproċessar tad-data li jirrappreżentaw bl-aħjar mod l-interessi tal-membri tagħha b’rabta mad-data tagħhom, u li tinnegozja t-termini u l-kondizzjonijiet għall-ipproċessar tad-data f’isem il-membri tagħha qabel ma jagħtu l-permess għall-ipproċessar tad-data mhux personali jew qabel ma jagħtu l-kunsens għall-ipproċessar tad-data personali;

(16)

“altruwiżmu fir-rigward tad-data” tfisser il-kondiviżjoni volontarja tad-data abbażi tal-kunsens mogħti mis-suġġetti tad-data għall-ipproċessar tad-data personali li tappartjeni għalihom, jew permessi ta’ detenturi tad-data biex jippermettu l-użu tad-data mhux personali tagħhom mingħajr ma jfittxu jew jirċievu premju li jmur lil hinn minn kumpens relatat mal-ispejjeż li jġarrbu meta jagħmlu d-data tagħhom disponibbli għal objettivi ta’ interess ġenerali kif previst fil-liġi nazzjonali, fejn applikabbli, bħall-kura tas-saħħa, il-ġlieda kontra t-tibdil fil-klima, it-titjib tal-mobbiltà, l-iffaċilitar tal-iżvilupp, il-produzzjoni u t-tixrid ta’ statistika uffiċjali, it-titjib tal-forniment tas-servizzi pubbliċi, it-tfassil tal-politika pubblika jew finijiet ta’ riċerka xjentifika fl-interess ġenerali;

(17)	“korp tas-settur pubbliku” tfisser l-awtoritajiet tal-Istat, reġjonali jew lokali, il-korpi regolati mil-liġi pubblika jew l-assoċjazzjonijiet iffurmati minn tali awtorità waħda jew aktar jew tali korp wieħed jew aktar irregolati mil-liġi pubblika;

(18)

“korpi regolati mil-liġi pubblika” tfisser korpi li għandhom il-karatteristiċi li ġejjin:

(a)	ikunu stabbiliti għall-iskop speċifiku li jissodisfaw il-ħtiġijiet fl-interess ġenerali, u ma jkollhomx karattru industrijali jew kummerċjali;

(b)	ikollhom personalità ġuridika;

(c)

ikunu ffinanzjati, fil-parti l-kbira, mill-Istat, mill-awtoritajiet reġjonali jew lokali, jew minn korpi oħrajn regolati mil-liġi pubblika; ikunu soġġetti għal superviżjoni maniġerjali minn dawk l-awtoritajiet jew korpi, jew ikollhom bord amministrattiv, maniġerjali jew superviżorju, li aktar minn nofs il-membri tiegħu jinħatru mill-Istat, mill-awtoritajiet reġjonali jew lokali, jew minn korpi oħra regolati mil-liġi pubblika;

(19)

“impriża pubblika” tfisser kwalunkwe impriża li fuqha l-korpi tas-settur pubbliku jistgħu jeżerċitaw influwenza dominanti direttament jew indirettament permezz tas-sjieda li għandhom tagħha, il-parteċipazzjoni finanzjarja tagħhom fiha, jew ir-regoli li jirregolawha; għall-iskop ta’ din id-definizzjoni, influwenza dominanti min-naħa tal-korpi tas-settur pubbliku għandha tkun preżunta fi kwalunkwe wieħed mill-każijiet li ġejjin li fihom dawk il-korpi, direttament jew indirettament:

(a)	ikollhom il-maġġoranza tal-kapital sottoskritt tal-impriża;

(b)	jikkontrollaw il-maġġoranza tal-voti marbuta ma’ ishma maħruġa mill-impriża;

(c)	jistgħu jaħtru aktar minn nofs il-korp amministrattiv, maniġerjali jew superviżorju tal-impriża;

(20)

“ambjent tal-ipproċessar sigur” tfisser l-ambjent fiżiku jew virtwali u l-mezzi organizzattivi biex tiġi żgurata l-konformità mal-liġi tal-Unjoni bħar-Regolament (UE) 2016/679, b’mod partikolari fir-rigward tad-drittijiet tas-suġġetti tad-data, id-drittijiet tal-proprjetà intellettwali, u l-kunfidenzjalità, l-integrità u l-aċċessibbiltà kummerċjali u tal-istatistika, kif ukoll mal-liġi applikabbli nazzjonali, u li jippermettu lill-entità li tipprovdi l-ambjent tal-ipproċessar sigur tiddetermina u tissorvelja l-azzjonijiet kollha tal-ipproċessar tad-data, inkluż il-wiri, il-ħżin, it-tniżżil, u l-esportazzjoni ta’ data u l-kalkolu ta’ data derivattiva permezz ta’ algoritmi komputazzjonali;

(21)

“rappreżentant legali” tfisser persuna fiżika jew ġuridika stabbilita fl-Unjoni maħtura b’mod espliċitu biex taġixxi f’isem fornitur ta’ servizzi ta’ intermedjazzjoni tad-data jew entità li tiġbor id-data għal objettivi ta’ interess ġenerali magħmula disponibbli minn persuni fiżiċi jew ġuridiċi abbażi tal-altruwiżmu fir-rigward tad-data mhux stabbilita fl-Unjoni, li tista’ tiġi indirizzata mill-awtoritajiet kompetenti għal servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni ta’ organizzazzjonijiet ta’ altruwiżmu fir-rigward tad-data minbarra jew minflok il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data jew entità fir-rigward tal-obbligi skont dan ir-Regolament, inkluż fir-rigward tat-tnedija ta’ proċedimenti ta’ infurzar kontra fornitur jew entità ta’ servizzi ta’ intermedjazzjoni ta’ data li ma jkunx konformi mhux stabbiliti fl-Unjoni.

KAPITOLU II

l-użu mill-ġdid ta’ ċerti kategoriji ta’ data protetta miżmuma minn korpi tas-settur pubbliku

Artikolu 4

Projbizzjoni ta’ arranġamenti esklużivi

1. Ftehimiet jew prattiki oħra li għandhom x’jaqsmu mal-użu mill-ġdid ta’ data miżmuma minn korpi tas-settur pubbliku li fihom kategoriji ta’ data msemmija fl-Artikolu 3(1) li jagħtu drittijiet esklużivi jew li għandhom bħala l-objettiv jew l-effett tagħhom li jagħtu tali drittijiet esklużivi jew li jirrestrinġu d-disponibbiltà tad-data għal dan l-użu mill-ġdid minn entitajiet għajr il-partijiet f’tali ftehimiet jew prattiki oħra għandhom ikunu pprojbiti.

2. B’deroga mill-paragrafu 1, dritt esklużiv għall-użu mill-ġdid tad-data msemmija f’dak il-paragrafu jista’ jingħata sal-punt meħtieġ għall-forniment ta’ servizz jew il-provvista ta’ prodott fl-interess ġenerali li altrimenti ma tkunx possibbli.

3. Dritt esklussiv kif imsemmi fl-paragrafu 2 għandu jingħata permezz ta’ att amministrattiv jew arranġament kuntrattwali f’konformità mal-liġi tal-Unjoni jew nazzjonali applikabbli u f’konformità mal-prinċipji ta’ trasparenza, trattament ugwali u nondiskriminazzjoni.

4. It-tul ta’ żmien tad-dritt ta’ esklużività għall-użu mill-ġdid tad-data ma għandux jaqbeż it-tnax-il xahar. Meta jiġi konkluż kuntratt, it-tul ta’ żmien tal-kuntratt għandu jkun l-istess bħat-tul ta’ żmien tad-dritt ta’ esklużività.

5. L-għoti ta’ dritt esklużiv skont il-paragrafi (2), (3) u (4), inkluż ir-raġunijiet għaliex huwa meħtieġ li jingħata tali dritt, għandu jkun trasparenti u jsir pubblikament disponibbli online, f’forma li tkun konformi mal-liġi rilevanti tal-Unjoni dwar l-akkwist pubbliku.

6. Ftehimiet jew prattiki oħra li jaqgħu fil-kamp ta’ applikazzjoni tal-projbizzjoni msemmija fil-paragrafu 1, li ma jissodisfawx il-kondizzjonijiet stabbiliti fil-paragrafi 2 u 3, u li ġew konklużi qabel it-23 ta’ Ġunju 2022 għandhom jintemmu fi tmiem il-kuntratt applikabbli u fi kwalunkwe każ sal-24 ta’ Diċembru 2024.

Artikolu 5

Kondizzjonijiet għall-użu mill-ġdid

1. Il-korpi tas-settur pubbliku li huma kompetenti skont il-liġi nazzjonali biex jagħtu jew jirrifjutaw aċċess għall-użu mill-ġdid ta’ waħda jew aktar mill-kategoriji ta’ data msemmija fl-Artikolu 3(1) għandhom jagħmlu disponibbli għall-pubbliku l-kondizzjonijiet biex jippermettu użu mill-ġdid bħal dan u l-proċedura biex jintalab l-użu mill-ġdid permezz tal-punt uniku ta’ informazzjoni msemmi fl-Artikolu 8. Fejn jagħtu jew jirrifjutaw aċċess għall-użu mill-ġdid, huma jistgħu jiġu assistiti mill-korpi kompetenti msemmija fl-Artikolu 7(1).

L-Istati Membri għandhom jiżguraw li l-korpi tas-settur pubbliku jkunu mgħammra bir-riżorsi neċessarji biex jikkonformaw ma’ dan l-Artikolu.

2. Il-kondizzjonijiet għall-użu mill-ġdid għandhom ikunu nondiskriminatorji, trasparenti, proporzjonati u oġġettivament ġustifikati fir-rigward tal-kategoriji tad-data u l-finijiet tal-użu mill-ġdid u n-natura tad-data li għaliha huwa permess l-użu mill-ġdid. Dawk il-kondizzjonijiet ma għandhomx jintużaw biex jirrestrinġu l-kompetizzjoni.

3. Il-korpi tas-settur pubbliku għandhom, f’konformità mal-liġi tal-Unjoni u nazzjonali, jiżguraw li n-natura protetta tad-data tiġi ppreservata. Huma jistgħu jipprevedu r-rekwiżiti li ġejjin:

(a)

li jingħata aċċess għall-użu mill-ġdid ta’ data biss fejn il-korp tas-settur pubbliku jew il-korp kompetenti, wara talba għall-użu mill-ġdid, ikun żgura li d-data tkun ġiet:

(i)	anonimizzata, fil-każ ta’ data personali; u

(ii)	modifikata, aggregata jew ittrattata bi kwalunkwe metodu ieħor ta’ kontroll dwar divulgazzjoni, fil-każ ta’ informazzjoni kummerċjalment kunfidenzjali, inkluż sigrieti kummerċjali jew kontenut protett bid-drittijiet tal-proprjetà intellettwali;

(b)	li d-data jsir aċċess għaliha u tintuża mill-ġdid b’mod remot f’ambjent ta’ pproċessar sigur li jkun ipprovdut jew ikkontrollat mill-korp tas-settur pubbliku;

(c)	li d-data jsir aċċess għaliha u tintuża mill-ġdid fil-bini fiżiku fejn jinsab l-ambjent ta’ pproċessar sigur f’konformità ma’ standards għoljin ta’ sigurtà, sakemm l-aċċess mill-bogħod ma jkunx jista’ jiġi permess mingħajr ma jipperikola d-drittijiet u l-interessi ta’ partijiet terzi.

4. Fil-każ tal-użu mill-ġdid permess f’konformità mal-paragrafu 3, il-punti (b) u (c), il-korpi tas-settur pubbliku għandhom jimponu kondizzjonijiet li jippreservaw l-integrità tal-funzjonament tas-sistemi tekniċi tal-ambjent tal-ipproċessar sigur użat. Il-korp tas-settur pubbliku għandu jirriżerva d-dritt li jivverifika l-proċess, il-mezzi u kwalunkwe riżultat tal-ipproċessar tad-data mwettaq mill-utent mill-ġdid biex jippreserva l-integrità tal-protezzjoni tad-data, u jirriżerva d-dritt li jipprojbixxi l-użu ta’ riżultati li jkun fihom informazzjoni li tipperikola d-drittijiet u l-interessi ta’ partijiet terzi. Id-deċiżjoni li jiġi pprojbit l-użu mill-ġdid tar-riżultati għandha tkun komprensibbli u trasparenti għall-utent mill-ġdid.

5. Sakemm il-liġi nazzjonali ma tipprevedix salvagwardji speċifiċi dwar l-obbligi ta’ kunfidenzjalità applikabbli relatati mal-użu mill-ġdid tad-data imsemmija fl-Artikolu 3(1), il-korp tas-settur pubbliku għandu jagħmel l-użu tad-data pprovduta f’konformità mal-paragrafu 3 ta’ dan l-Artikolu kondizzjonali fuq li l-utent mill-ġdid josserva obbligu ta’ kunfidenzjalità li jipprojbixxi d-divulgazzjoni ta’ kwalunkwe informazzjoni li tipperikola d-drittijiet u l-interessi ta’ partijiet terzi li l-utent mill-ġdid seta’ kiseb minkejja s-salvagwardji stabbiliti. L-utenti mill-ġdid għandhom ikunu pprojbiti milli jidentifikaw mill-ġdid kwalunkwe suġġett tad-data li miegħu tkun relatata d-data u għandhom jieħdu miżuri tekniċi u operazzjonali biex jipprevjenu l-identifikazzjoni mill-ġdid u jinnotifikaw kwalunkwe ksur ta’ data li jirriżulta fl-identifikazzjoni mill-ġdid tas-suġġetti tad-data kkonċernati lill-korp tas-settur pubbliku. F’każ li jsir użu mill-ġdid mhux awtorizzat ta’ data mhux personali, l-utent mill-ġdid għandu mingħajr dewmien, fejn xieraq bl-assistenza tal-korp tas-settur pubbliku, jinforma lill-persuni ġuridiċi li d-drittijiet u l-interessi tagħhom jistgħu jiġu affettwati.

6. Meta l-użu mill-ġdid tad-data ma jkunx jista’ jiġi awtorizzat f’konformità mal-obbligi stabbiliti fil-paragrafi 3 u 4 ta’ dan l-Artikolu u ma jkun hemm ebda bażi legali oħra għat-trażmissjoni tad-data skont ir-Regolament (UE) 2016/679, il-korp tas-settur pubbliku għandu jagħmel l-aħjar sforzi, f’konformità mal-liġi tal-Unjoni u dik nazzjonali, biex jipprovdi assistenza lill-utenti mill-ġdid potenzjali fit-tiftix tal-kunsens tas-suġġetti tad-data jew il-permess mid-detenturi tad-data li d-drittijiet u l-interessi tagħhom jistgħu jiġu affettwati minn tali użu mill-ġdid, fejn dan ikun fattibbli mingħajr piż sproporzjonat fuq il-korp tas-settur pubbliku. Meta jwettaq dak il-kompitu, il-korp tas-settur pubbliku jista’ jiġi assistit mill-korpi kompetenti msemmija fl-Artikolu 7(1).

7. l-użu mill-ġdid tad-data għandu jkun permess biss f’konformità mad-drittijiet tal-proprjetà intellettwali. Id-dritt ta’ min jagħmel bażi tad-data kif previst fl-Artikolu 7(1) tad-Direttiva 96/9/KE ma għandux ikun eżerċitat minn korpi tas-settur pubbliku sabiex jiġi impedut l-użu mill-ġdid tad-data jew jiġi ristrett l-użu mill-ġdid lil hinn mil-limiti stabbiliti b’dan ir-Regolament.

8. Meta d-data mitluba titqies li hija kunfidenzjali, f’konformità mal-liġi tal-Unjoni jew dik nazzjonali dwar il-kunfidenzjalità kummerċjali jew tal-istatistika, il-korpi tas-settur pubbliku għandhom jiżguraw li d-data kunfidenzjali ma tiġix divulgata b’riżultat tal-permess ta’ tali użu mill-ġdid, sakemm tali użu mill-ġdid ma jkunx permess f’konformità mal-paragrafu 6.

9. Meta utent mill-ġdid ikollu l-intenzjoni li jittrasferixxi data mhux personali protetta għar-raġunijiet stipulati fl-Artikolu 3(1) lil pajjiż terz, huwa għandu jinforma lill-korp tas-settur pubbliku dwar l-intenzjoni tiegħu li jittrasferixxi tali data u l-għan ta’ tali trasferiment fil-mument tat-talba għall-użu mill-ġdid ta’ tali data. Fil-każ ta’ użu mill-ġdid f’konformità mal-paragrafu 6 ta’ dan l-Artikolu, l-utent mill-ġdid għandu, fejn xieraq bl-assistenza tal-korp tas-settur pubbliku, jinforma lill-persuna ġuridika li d-drittijiet u l-interessi tagħha jistgħu jiġu affettwati b’dik l-intenzjoni, l-għan u s-salvagwardji xierqa. Il-korp tas-settur pubbliku ma għandux jippermetti l-użu mill-ġdid sakemm il-persuna ġuridika ma tagħtix permess għat-trasferiment.

10. Il-korpi tas-settur pubbliku għandhom jittrażmettu data kunfidenzjali mhux personali jew data protetta bid-drittijiet tal-proprjetà intellettwali lil utent mill-ġdid li jkollu l-ħsieb li jittrasferixxi dik id-data lil pajjiż terz li mhux pajjiż deżinjat f’konformità mal-paragrafu 12 fil-każ biss li l-utent mill-ġdid jimpenja ruħu b’kuntratt li:

(a)	jikkonforma mal-obbligi imposti f’konformità mal-paragrafi 7 u 8 anki wara li d-data tiġi trasferita lill-pajjiż terz; u

(b)	jaċċetta l-ġuriżdizzjoni tal-qrati jew it-tribunali tal-Istat Membru tal-korp tas-settur pubbliku li jittrażmetti fir-rigward ta’ kwalunkwe tilwima relatata mal-konformità mal-paragrafi 7 u 8.

11. Il-korpi tas-settur pubbliku għandhom, fejn ikun rilevanti u sa fejn jaslu l-kapaċitajiet tagħhom, jipprovdu gwida u assistenza lill-utenti mill-ġdid biex jikkonformaw mal-obbligi msemmija fil-paragrafu 10 ta’ dan l-Artikolu.

Sabiex tassisti lill-korpi tas-settur pubbliku u l-utenti mill-ġdid, il-Kummissjoni tista’ tadotta atti ta’ implimentazzjoni li jistabbilixxu mudelli ta’ klawżoli kuntrattwali għall-konformità mal-obbligi msemmija fil-paragrafu 10 ta’ dan l-Artikolu. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 33(3).

12. Fejn ikun ġustifikat minħabba l-għadd sostanzjali ta’ talbiet madwar l-Unjoni dwar l-użu mill-ġdid ta’ data mhux personali f’pajjiżi terzi speċifiċi, il-Kummissjoni tista’ tadotta atti ta’ implimentazzjoni li jiddikjaraw li l-arranġamenti legali, superviżorji u ta’ infurzar ta’ pajjiż terz:

(a)	jiżguraw il-protezzjoni tal-proprjetà intellettwali u tas-sigrieti kummerċjali b’mod li jkun essenzjalment ekwivalenti għall-protezzjoni żgurata skont il-liġi tal-Unjoni;

(b)	qed jiġu applikati u infurzati b’mod effettiv; u

(c)	jipprovdu rimedju ġudizzjarju effettiv.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 33(3).

13. Atti leġislattivi speċifiċi tal-Unjoni jistgħu jqisu ċerti kategoriji ta’ data mhux personali miżmuma minn korpi tas-settur pubbliku li huma sensittivi ħafna għall-finijiet ta’ dan l-Artikolu meta t-trasferiment tagħhom lejn pajjiżi terzi jista’ jpoġġi l-objettivi tal-politika pubblika tal-Unjoni f’riskju, bħalma huma s-sikurezza u s-saħħa pubblika, jew jista’ jwassal għar-riskju ta’ identifikazzjoni mill-ġdid ta’ data mhux personali u anonimizzata. Meta tali att jiġi adottat, il-Kummissjoni għandha tadotta atti delegati f’konformità mal-Artikolu 32 li jissupplimentaw dan ir-Regolament billi jistabbilixxu kondizzjonijiet speċjali applikabbli għat-trasferimenti ta’ tali data lejn pajjiżi terzi.

Dawk il-kondizzjonijiet speċjali għandhom ikunu bbażati fuq in-natura tal-kategoriji tad-data mhux personali identifikati fl-att leġiżlattiv tal-Unjoni speċifiku u fuq il-bażi li dawk il-kategoriji jitqiesu sensittivi ħafna, b’kont meħud tar-riskji ta’ identifikazzjoni mill-ġdid ta’ data anonimizzata mhux personali. Huma għandhom ikunu mhux diskriminatorji u limitati għal dak li huwa meħtieġ sabiex jinkisbu l-objettivi tal-politika pubblika tal-Unjoni identifikati f’dak l-att,, f’konformità mal-obbligi internazzjonali tal-Unjoni.

Jekk meħtieġ minn atti leġislattivi speċifiċi tal-Unjoni kif imsemmi fl-ewwel subparagrafu, tali kondizzjonijiet speċjali jistgħu jinkludu t-termini applikabbli għat-trasferiment jew l-arranġamenti tekniċi f’dan ir-rigward, limitazzjonijiet fir-rigward tal-użu mill-ġdid ta’ data f’pajjiżi terzi jew kategoriji ta’ persuni li huma intitolati li jittrasferixxu tali data lil pajjiżi terzi jew, f’każijiet eċċezzjonali, restrizzjonijiet fir-rigward ta’ trasferimenti lil pajjiżi terzi.

14. Il-persuna fiżika jew ġuridika li lilha jkun ingħata d-dritt li terġa’ tuża data mhux personali tista’ tittrasferixxi d-data biss lil dawk il-pajjiżi terzi li jissodisfaw ir-rekwiżiti fil-paragrafi 10, 12 u 13.

Artikolu 6

Tariffi

1. Il-korpi tas-settur pubbliku li jippermettu l-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1) jistgħu jitolbu tariffi talli jippermettu l-użu mill-ġdid ta’ din id-data.

2. Kwalunkwe tariffa imposta skont il-paragrafu 1 għandha tkun trasparenti, mhux diskriminatorja, proporzjonata u oġġettivament ġustifikata u ma għandhiex tillimita l-kompetizzjoni.

3. Il-korpi tas-settur pubbliku għandhom jiżguraw li kwalunkwe tariffa tkun tista’ wkoll titħallas online permezz ta’ servizzi ta’ pagament transfruntiera disponibbli b’mod wiesa’, mingħajr diskriminazzjoni abbażi tal-post tal-istabbiliment tal-fornitur tas-servizzi ta’ pagament, il-post tal-ħruġ tal-istrument ta’ pagament jew il-post tal-kont ta’ pagament fl-Unjoni.

4. Fejn il-korpi tas-settur pubbliku japplikaw tariffi, huma għandhom jieħdu miżuri biex jipprovdu inċentivi għall-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1) għal finijiet mhux kummerċjali bħal finijiet ta’ riċerka xjentifika u minn SMEs u negozji ġodda f’konformità mar-regoli dwar l-għajnuna mill-Istat. F’dak ir-rigward, il-korpi tas-settur pubbliku jistgħu wkoll jagħmlu d-data disponibbli bi ħlas skontat jew mingħajr ħlas, b’mod partikolari għall-SMEs u għan-negozji ġodda, għas-soċjetà ċivili u għall-istabbilimenti edukattivi. Għal dan il-għan, il-korpi tas-settur pubbliku jistgħu jistabbilixxu lista ta’ kategoriji ta’ utenti mill-ġdid li d-data għall-użu mill-ġdid issir disponibbli bi ħlas skontat jew mingħajr ħlas. Dik il-lista, flimkien mal-kriterji użati biex tiġi stabbilita, għandha ssir disponibbli għall-pubbliku.

5. Kwalunkwe tariffa għandha tkun derivata mill-kostijiet relatati mat-tmexxija tal-proċedura għal talbiet għall-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1); ulimitata għall-kostijiet meħtieġa fir-rigward ta’:

(a)	ir-riproduzzjoni, il-forniment u d-disseminazzjoni tad-data;

(b)	l-approvazzjoni tad-drittijiet;

(c)	l-anonimizzazzjoni jew forom oħra ta’ tħejjija ta’ data personali u ta’ data kunfidenzjali kummerċjalment kif previst fl-Artikolu 5(3);

(d)	iż-żamma tal-ambjent sigur tal-ipproċessar;

(e)	i-kisba tad-dritt li jiġi permess l-użu mill-ġdid f’konformità ma’ dan il-Kapitolu minn partijiet terzi barra mis-settur pubbliku; u

(f)	l-assistenza lill-utenti mill-ġdid biex ifittxu l-kunsens mis-suġġetti tad-data u l-permess mid-detenturi tad-data li d-drittijiet u l-interessi tagħhom jistgħu jiġu affettwati minn tali użu mill-ġdid.

6. Il-kriterji u l-metodoloġija għall-kalkolu tat-tariffi għandhom jiġu stabbiliti mill-Istati Membri u ppubblikati. Il-korp tas-settur pubbliku għandu jippubblika deskrizzjoni tal-kategoriji ewlenin tal-kostijiet u r-regoli użati għall-allokazzjoni tal-kostijiet.

Artikolu 7

Korpi kompetenti

1. Għall-fini tat-twettiq tal-kompiti msemmija f’dan l-Artikolu, kull Stat Membru għandu jaħtar korp kompetenti wieħed jew aktar, li jistgħu jkunu kompetenti għal setturi partikolari, biex jassistu lill-korpi tas-settur pubbliku li jagħtu jew jirrifjutaw l-aċċess għall-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1). L-Istati Membri jistgħu istabbilixxu korp kompetenti ġdid wieħed jew aktar jew jużaw korpi eżistenti tas-settur pubbliku jew servizzi interni ta’ korpi tas-settur pubbliku li jissodisfaw il-kondizzjonijiet stabbiliti minn dan ir-Regolament.

2. Il-korpi kompetenti jistgħu jingħataw is-setgħa li jagħtu aċċess għall-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1) skont il-liġi tal-Unjoni jew dik nazzjonali li tipprovdi li tali aċċess jingħata,. Fejn jagħtu jew jirrifjutaw aċċess għall-użu mill-ġdid, l-Artikoli 4, 5, 6 u 9 għandhom japplikaw għal dawk il-korpi kompetenti.

3. Il-korpi kompetenti għandu jkollhom riżorsi legali, finanzjarji, tekniċi u umani adegwati biex iwettqu l-kompiti assenjati lilhom, inkluż l-għarfien tekniku meħtieġ biex ikunu jistgħu jikkonformaw mal-liġi rilevanti tal-Unjoni jew nazzjonali dwar ir-reġimi ta’ aċċess għall-kategoriji ta’ data msemmija fl-Artikolu 3(1).

4. L-assistenza prevista fil-paragrafu 1 għandu jinkludi, fejn meħtieġ:

(a)	l-għoti ta’ appoġġ tekniku billi jsir disponibbli ambjent ta’ pproċessar sikur għall-għoti ta’ aċċess għall-użu mill-ġdid tad-data;

(b)	l-għoti ta’ gwida u appoġġ tekniku dwar kif l-aħjar tiġi strutturata u maħżuna d-data biex dik id-data tkun aċċessibbli faċilment;

(c)

l-għoti ta’ appoġġ tekniku għall-psewdonimizzazzjoni u l-iżgurar tal-ipproċessar tad-data b’mod li jiġu ppreżervati b’mod effettiv il-privatezza, il-kunfidenzjalità, l-integrità u l-aċċessibbiltà tal-informazzjoni li tinsab fid-data li għaliha huwa permess l-użu mill-ġdid, inklużi tekniki għall-anonimizzazzjoni, il-ġeneralizzazzjoni, is-soppressjoni, u l-każwalizzazzjoni ta’ data personali jew metodi oħra tal-ogħla żvilupp tekniku għall-preservazzjoni tal-privatezza, u t-tħassir ta’ informazzjoni kummerċjalment kunfidenzjali, inklużi sigriet kummerċjali jew kontenut protett bid-drittijiet tal-proprjetà intellettwali;

(d)

jassistu lill-korpi tas-settur pubbliku fejn rilevanti, biex jipprovdu appoġġ lill-utenti mill-ġdid meta jitolbu kunsens għall-użu mill-ġdid mis-suġġetti tad-data jew permess mid-detenturi tad-data f’konformità mad-deċiżjonijiet speċifiċi tagħhom, inkluż dwar il-ġuriżdizzjoni jew ġuriżdizzjonijiet li fihom ikun maħsub li ser isir l-ipproċessar tad-data u jassistu lill-korpi tas-settur pubbliku fl-istabbiliment ta’ mekkaniżmi tekniċi li jippermettu t-trażmissjoni ta’ talbiet għal kunsens jew permess minn utenti mill-ġdid, fejn dan ikun prattikament fattibbli;

(e)	l-għoti ta’ assistenza lill-korpi tas-settur pubbliku fil-valutazzjoni tal-adegwatezza tal-impenji kuntrattwali magħmula minn utent mill-ġdid, skont l-Artikolu 5(10).

5. Kull Stati Membru għandu jinnotifika lill-Kummissjoni dwar l-identità tal-korpi kompetenti maħtura skont il-paragrafu 1 sal-24 ta’ Settembru 2023. Kull Stat Membru għandu jinnotifika ukoll lill-Kummissjoni dwar kwalunkwe modifika sussegwenti tal-identità ta’ dawk il-korpi kompetenti.

Artikolu 8

Punti uniċi ta’ informazzjoni

1. L-Istati Membri għandhom jiżguraw li l-informazzjoni rilevanti kollha dwar l-applikazzjoni tal-Artikoli 5 u 6 tkun disponibbli u faċilment aċċessibbli permezz ta’ punt uniku ta’ informazzjoni L-Istati Membri għandhom jistabbilixxu korp ġdid jew jaħtru korp jew struttura eżistenti bħala l-punt uniku ta’ informazzjoni. Il-punt uniku ta’ informazzjoni jista’ jkun ikkollegat ma’ punti ta’ informazzjoni settorjali, reġjonali jew lokali. Il-funzjonijiet tal-punt uniku ta’ informazzjoni jistgħu jkunu awtomatizzati dment li il-korp tas-settur pubbliku jiżgura appoġġ adegwat.

2. Il-punt uniku ta’ informazzjoni għandu jkun kompetenti biex jirċievi mistoqsijiet jew talbiet għall-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1) u għandu jittrażmettihom, meta jkun possibbli u xieraq b’mezzi awtomatizzati, lill-korpi kompetenti tas-settur pubbliku, jew lill-korpi kompetenti msemmija fl-Artikolu 7(1), fejn ikun rilevanti. Il-punt uniku ta’ informazzjoni għandu jagħmel disponibbli b’mezzi elettroniċi lista ta’ assi li jistgħu jiġu mfittxija li jkun fiha ħarsa ġenerali lejn ir-riżorsi kollha disponibbli tad-data, inkluż, fejn ikun rilevanti, dawk ir-riżorsi tad-data li huma disponibbli f’punti ta’ informazzjoni settorjali, reġjonali jew lokali, bl-informazzjoni rilevanti li tiddeskrivi d-data disponibbli, inkluż mill-inqas il-format u d-daqs tad-data u l-kondizzjonijiet għall-użu mill-ġdid tagħhom.

3. Il-punt uniku ta’ informazzjoni jista’ jistabbilixxi mezz ta’ informazzjoni separat, simplifikat u dokumentat sew għall-SMEs u għan-negozji ġodda, filwaqt li jindirizza l-ħtiġijiet u l-kapaċitajiet tagħhom li jitolbu l-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1).

4. Il-Kummissjoni għandha tistabbilixxi punt uniku ta’ aċċess Ewropew li joffri reġistru elettroniku tad-data li jista’ jsir tiftix fih u li jkun disponibbli fil-punti uniċi ta’ informazzjoni nazzjonali u aktar informazzjoni dwar kif tista’ tintalab id-data permezz ta’ dawk il-punti uniċi nazzjonali ta’ informazzjoni.

Artikolu 9

Proċedura għal talbiet għall-użu mill-ġdid

1. Sakemm ma jkunux ġew stabbiliti limiti ta’ żmien iqsar skont il-liġi nazzjonali il-korpi kompetenti tas-settur pubbliku jew il-korpi kompetenti msemmija fl-Artikolu 7(1) għandhom jadottaw deċiżjoni dwar it-talba għall-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1) fi żmien xahrejn mid-data tal-wasla tat-talba.

F’każ ta’ talbiet għal użu mill-ġdid eċċezzjonalment estensivi u kumplessi, dan il-perjodu ta’ xahrejn jista’ jiġi estiż b’mhux aktar minn 30 jum. F’każijiet bħal dawn il-korpi kompetenti tas-settur pubbliku jew il-korpi kompetenti msemmija fl-Artikolu 7(1) għandhom jinnotifikaw l-applikant malajr kemm jista’ jkun li huwa meħtieġ aktar żmien biex titmexxa l-proċedura, flimkien mar-raġunijiet għad-dewmien.

2. Kwalunkwe persuna fiżika jew ġuridika affettwata direttament minn deċiżjoni kif imsemmi fil-paragrafu 1 għandu jkollha dritt effettiv ta’ rimedju fl-Istat Membru fejn ikun jinsab il-korp rilevanti. It-tali dritt ta’ rimedju għandu jiġi stabbilit fil-liġi nazzjonali u għandu jinkludi l-possibbiltà ta’ rieżami minn korp imparzjali bl-għarfien espert xieraq, bħal pereżempju l-awtorità nazzjonali tal-kompetizzjoni, l-awtorità rilevanti għall-aċċess għad-dokumenti, l-awtorità superviżorja stabbilita f’konformità mar-Regolament (UE) 2016/679, jew awtorità ġudizzjarja nazzjonali, li d-deċiżjonijiet tagħha jkunu vinkolanti fuq il-korp tas-settur pubbliku jew il-korp kompetenti kkonċernat.

KAPITOLU III

Rekwiżiti applikabbli għas-servizzi ta’ intermedjazzjoni tad-data

Artikolu 10

Servizzi ta’ intermedjazzjoni tad-data

Il-forniment tas-servizzi ta’ intermedjazzjoni tad-data li ġejjin għandu jikkonforma mal-Artikolu 12 u għandu jkun soġġett għal proċedura ta’ notifika:

(a)

servizzi ta’ intermedjazzjoni bejn id-detenturi tad-data u utenti potenzjali tad-data, inkluż li jagħmlu disponibbli l-mezzi tekniċi jew mezzi oħra biex jippermettu dawn is-servizzi; dawk is-servizzi jistgħu jinkludu skambji bilaterali jew multilaterali ta’ data jew il-ħolqien ta’ pjattaformi jew bażijiet ta’ data li jippermettu l-iskambju jew l-użu konġunt ta’ data, kif ukoll l-istabbiliment ta’ infrastruttura speċifika oħra għall-interkonnessjoni tad-detenturi tad-data mal-utenti tad-data;

(b)

servizzi ta’ intermedjazzjoni bejn is-suġġetti tad-data li jfittxu li jagħmlu d-data personali tagħhom disponibbli jew persuni fiżiċi li jfittxu li jagħmlu data mhux personali disponibbli, u l-utenti potenzjali tad-data, inkluż li jagħmlu disponibbli l-mezzi tekniċi jew mezzi oħra biex jippermettu dawn is-servizzi, u b’mod partikolari jippermettu l-eżerċizzju tad-drittijiet tas-suġġetti tad-data pprovduti fir-Regolament (UE) 2016/679;

(c)	servizzi ta’ kooperattivi tad-data.

Artikolu 12

Kondizzjonijiet għall-forniment tas-servizzi ta’ intermedjazzjoni tad-data

Il-forniment tas-servizzi ta’ intermedjazzjoni tad-data msemmija fl-Artikolu 10 għandu jkun soġġett għall-kondizzjonijiet li ġejjin:

(a)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data ma għandux juża d-data li għaliha jipprovdi servizzi ta’ intermedjazzjoni tad-data għal skopijiet oħra ħlief li jpoġġiha għad-dispożizzjoni tal-utenti tad-data u għandu jipprovdi servizzi ta’ intermedjazzjoni tad-data permezz ta’ persuna ġuridika separata;

(b)

it-termini kummerċjali, inkluż l-ipprezzar, għall-forniment ta’ servizzi ta’ intermedjazzjoni tad-data lil detentur tad-data jew utent tad-data ma għandhomx ikunu dipendenti minn jekk id-detentur tad-data jew l-utent tad-data jużawx servizzi oħra pprovduti mill-istess fornitur ta’ servizzi ta’ intermedjazzjoni tad-data jew minn entità relatata, u jekk dan ikun il-każ safejn id-detentur tad-data jew l-utent tad-data jużaw tali servizzi oħra;

(c)

id-data miġbura fir-rigward ta’ kwalunkwe attività ta’ persuna fiżika jew ġuridika għall-finijiet tal-forniment ta’ servizz ta’ intermedjazzjoni tad-data, inklużi d-data, il-ħin u d-data tal-ġeolokalizzazzjoni, id-durata tal-attività u l-konnessjonijiet ma’ persuni fiżiċi jew ġuridiċi oħra stabbiliti mill-persuna li tuża s-servizz ta’ intermedjazzjoni tad-data, għandha tintuża biss għall-iżvilupp ta’ dak is-servizz ta’ intermedjazzjoni tad-data, li jista’ jinkludi l-użu ta’ data għas-sejba ta’ frodi jew għaċ-ċibersigurtà, u għandha ssir disponibbli għad-detenturi tad-data fuq talba;

(d)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jiffaċilita l-iskambju tad-data fil-format li fih jirċievi d-data mingħand suġġett tad-data jew detentur tad-data għandu jikkonverti d-data f’formati speċifiċi biss biex itejjeb l-interoperabbiltà fis-setturi u bejniethom jew jekk mitlub mill-utent tad-data jew meta jkun awtorizzat mil-liġi tal-Unjoni jew biex tiġi żgurata l-armonizzazzjoni ma’ standards tad-data internazzjonali jew Ewropej u għandu joffri possibbiltà ta’ nonparteċipazzjoni fir-rigward ta’ dawk il-konverżjonijiet lis-suġġetti tad-data jew lid-detenturi tad-data, sakemm il-konverżjoni ma tkunx obbligatorja skont il-liġi tal-Unjoni;

(e)

is-servizzi ta’ intermedjazzjoni tad-data jistgħu jinkludu l-offerta ta’ għodod u servizzi speċifiċi addizzjonali lid-detenturi tad-data jew lis-suġġetti tad-data għall-fini speċifika li jiġi ffaċilitat l-iskambju tad-data, bħal pereżempju l-ħżin temporanju, il-konservazzjoni, il-konverżjoni, l-anonimizzazzjoni, il-psewdonimizzazzjoni; dawk l-għodod u servizzi għandhom jintużaw biss fuq it-talba jew l-approvazzjoni espliċita tad-detentur tad-data jew is-suġġett tad-data u l-għodod ta’ partijiet terzi offruti f’dak il-kuntest ma għandhomx jużaw id-data għal finijiet oħra;

(f)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jiżgura li l-proċedura għall-aċċess għas-servizz tiegħu tkun ġusta, trasparenti u mhux diskriminatorja kemm għas-suġġetti tad-data u d-detenturi tad-data kif ukoll għall-utenti tad-data, inkluż fir-rigward tal-prezzijiet u t-termini tas-servizz;

(g)	il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jkollu fis-seħħ proċeduri li jipprevjenu prattiki frodulenti jew abbużivi fir-rigward tal-partijiet li jkunu qed ifittxu aċċess permezz tas-servizzi ta’ intermedjazzjoni tad-data tiegħu;

(h)

il-fornitur ta’ servizz ta’ intermedjazzjoni tad-data għandu, f’każ li jkun insolventi, jiżgura kontinwità raġonevoli tal-forniment tas-servizzi ta’ intermedjazzjoni tad-data tiegħu u, fejn tali servizzi ta’ intermedjazzjoni tad-data jiżguraw il-ħżin tad-data, huwa għandu jkollu mekkaniżmi fis-seħħ li jippermettu lid-detenturi tad-data u lill-utenti tad-data jiksbu aċċess għad-data tagħhom, jittrasferuha jew jirkuprawha u, fejn tali servizzi ta’ intermedjazzjoni tad-data huma pprovduti bejn suġġetti tad-data u utenti tad-data, jippermetti lis-suġġetti tad-data jeżerċitaw id-drittijiet tagħhom;

(i)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jieħu miżuri xierqa biex jiżgura l-interoperabbiltà ma’ servizzi oħra ta’ intermedjazzjoni tad-data, inter alia, permezz ta’ standards miftuħa użati komunement fis-settur li fih jopera l-fornituri tas-servizzi tal-intermedjazzjoni tad-data;

(j)	il-fornitur ta’ servizz ta’ intermedjazzjoni tad-data għandu jistabbilixxi miżuri tekniċi, legali u organizzattivi adegwati sabiex jipprevjeni t-trasferiment jew l-aċċess għal data mhux personali li tkun illegali skont il-liġi tal-Unjoni jew il-liġi nazzjonali tal-Istat Membru rilevanti;

(k)	il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jinforma lid-detenturi tad-data mingħajr dewmien f’każ ta’ trasferiment, aċċess jew użu mhux awtorizzat tad-data mhux personali li jkun ikkondivida;

(l)

il-fornitur tas-servizzi tal-intermedjazzjoni tad-data għandu jieħu miżuri biex jiżgura livell xieraq ta’ sigurtà għall-ħżin, l-ipproċessar u t-trażmissjoni ta’ data mhux personali, u l-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jiżgura wkoll l-ogħla livell ta’ sigurtà għall-ħżin u t-trażmissjoni ta’ informazzjoni sensittiva b’rabta mal-kompetizzjoni;

(m)

il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data li joffri servizzi lis-suġġetti tad-data għandu jaġixxi fl-aħjar interess tas-suġġetti tad-data meta jiffaċilita l-eżerċizzju tad-drittijiet tagħhom, b’mod partikolari billi jinforma u, fejn xieraq, jagħti pariri lis-suġġetti tad-data b’mod konċiż, trasparenti, intelliġibbli u faċilment aċċessibbli dwar l-użu maħsub tad-data mill-utenti tad-data u t-termini u l-kondizzjonijiet standard marbuta ma’ tali użi, qabel ma s-suġġetti tad-data jagħtu l-kunsens;

(n)

meta fornitur tas-servizzi ta’ intermedjazzjoni tad-data jipprovdi għodod għall-ksib ta’ kunsens minn suġġetti tad-data jew permessi għall-ipproċessar ta’ data magħmula disponibbli minn detenturi tad-data, huwa għandu, fejn rilevanti, jispeċifika l-ġuriżdizzjoni ta pajjiż terz li fiha ikun maħsub li ser isir l-użu tad-data u jipprovdi lis-suġġetti tad-data bl-għodod biex jagħtu kif ukoll jirtiraw il-kunsens u lid-detenturi tad-data bl-għodod biex jagħtu kif ukoll jirtiraw il-permessi għall-ipproċessar tad-data;

(o)	il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data għandu jżomm reġistru tal-attività tal-intermedjazzjoni tad-data.

Artikolu 16

Arranġamenti nazzjonali għall-altruwiżmu fir-rigward tad-data

L-Istati Membri jista’ jkollhom fis-seħħ arranġamenti organizzattivi jew tekniċi biex jiffaċilitaw l-altruwiżmu fir-rigward tad-data. Għal dak l-għan, l-Istati Membri jistgħu jistabbilixxu l-politiki nazzjonali għall-altruwiżmu fir-rigward tad-data. Dawk il-politiki nazzjonali jistgħu, b’mod partikolari, jassistu lis-suġġetti tad-data meta jagħmlu d-data personali relatata magħhom miżmuma minn korpi tas-settur pubbliku disponibbli b’mod volontarju għall-altruwiżmu fir-rigward tad-data, u jistabbilixxu l-informazzjoni neċessarja li tkun meħtieġa li tiġi pprovduta lis-suġġetti tad-data dwar l-użu mill-ġdid tad-data tagħhom fl-interess ġenerali.

Jekk Stat Membru jiżviluppa tali politiki nazzjonali, għandu jinnotifika lill-Kummissjoni dwarhom.

Artikolu 20

Rekwiżiti ta’ trasparenza

1. Organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha żżomm rekords sħaħ u preċiżi dwar:

(a)	il-persuni fiżiċi jew ġuridiċi kollha li ngħataw il-possibbiltà li jipproċessaw id-data miżmuma minn dik l-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data, u d-dettalji ta’ kuntatt tagħhom;

(b)	id-data jew it-tul ta’ żmien tal-ipproċessar ta’ data personali jew l-użu ta’ data mhux personali;

(c)	l-iskop tal-ipproċessar kif iddikjarat mill-persuna fiżika jew ġuridika li ngħatat il-possibbiltà ta’ pproċessar;

(d)	it-tariffi mħallsa minn persuni fiżiċi jew ġuridiċi li jipproċessaw id-data, jekk ikun hemm.

2. Organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tfassal u tittrażmetti lill-awtorità rilevanti kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data rapport annwali tal-attivitajiet li għandu jkun fih mill-inqas dan li ġej:

(a)	informazzjoni dwar l-attivitajiet tal-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data;

(b)	deskrizzjoni tal-mod li bih l-objettivi ta’ interess ġenerali li għalihom inġabret id-data ġew promossi matul is-sena finanzjarja partikolari;

(c)

lista tal-persuni fiżiċi u ġuridiċi kollha li tħallew jipproċessaw id-data li għandha, inkluż deskrizzjoni fil-qosor tal-objettivi ta’ interess ġenerali ta’ tali pproċessar tad-data u d-deskrizzjoni tal-mezzi tekniċi użati għalih, inkluż deskrizzjoni tat-tekniki użati għall-preservazzjoni tal-privatezza u l-protezzjoni tad-data;

(d)	sommarju tar-riżultati tal-ipproċessar tad-data permess mill-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data, fejn ikun applikabbli;

(e)	informazzjoni dwar is-sorsi ta’ dħul tal-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data, b’mod partikolari d-dħul kollu mill-permess tal-aċċess għad-data, u dwar l-infiq.

Artikolu 21

Rekwiżiti speċifiċi għas-salvagwardja tad-drittijiet u tal-interessi tas-suġġetti tad-data u tad-detenturi tad-data fir-rigward tad-data tagħhom

1. Organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tinforma lis-suġġetti tad-data u lid-detenturi tad-data qabel kwalunkwe pproċessar tad-data tagħhom b’mod ċar u faċli li jinftiehem dwar:

(a)	l-objettivi ta’ interess ġenerali u, jekk applikabbli, l-iskop speċifikat, espliċitu u leġittimu li għalih għandha tiġi pproċessata d-data personali, u li għalihom hija tippermetti l-ipproċessar tad-data tagħha minn utent tad-data;

(b)	il-post u l-objettivi ta’ interess ġenerali li għalihom tippermetti kwalunkwe pproċessar imwettaq f’pajjiż terz, fejn l-ipproċessar jitwettaq mill-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data.

2. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data ma għandhiex tuża d-data għal objettivi oħra għajr dawk ta’ interess ġenerali li għalihom is-suġġett tad-data jew id-detentur tad-data jippermetti l-ipproċessar. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data ma għandhiex tuża prattiki kummerċjali qarrieqa għas-solleċitazzjoni tal-forniment ta’ data.

3. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tipprovdi għodod biex jinkiseb il-kunsens mis-suġġetti tad-data jew permessi għall-ipproċessar tad-data magħmula disponibbli mid-detenturi tad-data. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tipprovdi wkoll għodod sabiex tali kunsens jew permess jiġi rtirat faċilment.

4. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tieħu miżuri biex tiżgura livell xieraq ta’ sigurtà għall-ħżin u l-ipproċessar ta’ data mhux personali li tkun ġabret abbażi tal-altruwiżmu fir-rigward tad-data.

5. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tinforma mingħajr dewmien lid-detenturi tad-data f’każ ta’ kwalunkwe trasferiment, aċċess jew użu mhux awtorizzat tad-data mhux personali li tkun ikkondividiet.

6. Meta l-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data tiffaċilita l-ipproċessar tad-data minn partijiet terzi, inkluż billi tipprovdi għodod għall-ksib ta’ kunsens minn suġġetti tad-data jew permessi biex tiġi pproċessata data magħmula disponibbli minn detenturi tad-data, hija għandha, fejn ikun rilevanti, tispeċifika l-ġuriżdizzjoni ta’ pajjiż terz li fiha jkun maħsub li jsir l-użu tad-data.

Artikolu 22

Ġabra ta’ regoli

1. Il-Kummissjoni għandha tadotta atti delegati f’konformità mal-Artikolu 32, li jissupplementaw dan ir-Regolament billi jistabbilixxu ġabra ta’ regoli, li tistipula:

(a)

rekwiżiti ta’ informazzjoni xierqa biex jiġi żgurat li s-suġġetti tad-data u d-detenturi tad-data u jiġu pprovduti, qabel ma jingħata kunsens jew permess għall-altruwiżmu fir-rigward tad-data, b’informazzjoni dettaljata, ċara u trasparenti biżżejjed dwar l-użu tad-data, l-għodod għall-għoti u l-irtirar tal-kunsens jew tal-permess, u l-miżuri meħuda biex jiġi evitat l-użu ħażin tad-data kondiviża mal-organizzazzjoni tal-altruwiżmu fir-rigward tad-data;

(b)	rekwiżiti tekniċi u ta’ sigurtà xierqa biex jiġi żgurat il-livell xieraq ta’ sigurtà għall-ħżin u l-ipproċessar tad-data, kif ukoll għall-għodod biex jingħata u jiġi rtirat il-kunsens jew il-permess;

(c)

pjanijiet direzzjonali ta’ komunikazzjoni li jieħdu approċċ multidixxiplinari għas-sensibilizzazzjoni dwar l-altruwiżmu fir-rigward tad-data, dwar il-ħatra bħala “organizzazzjoni tal-altruwiżmu fir-rigward tad-data rikonoxxuta fl-Unjoni” u dwar il-ġabra tar-regoli fost il-partijiet ikkonċernati rilevanti, b’mod partikolari d-detenturi tad-data u s-suġġetti tad-data li potenzjalment jikkondividu d-data tagħhom;

(d)	rakkomandazzjonijiet dwar l-istandards rilevanti tal-interoperabbiltà.

2. Il-ġabra tar-regoli msemmija fil-paragrafu 1 għandha titħejja f’kooperazzjoni mill-qrib mal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data u mal-partijiet ikkonċernati rilevanti.

Artikolu 26

Rekwiżiti relatati mal-awtoritajiet kompetenti

1. L-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandhom ikunu legalment distinti u funzjonalment indipendenti minn kwalunkwe fornitur ta’ servizzi ta’ intermedjazzjoni tad-data jew organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data. Il-funzjonijiet tal-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data jistgħu jitwettqu mill-istess awtorità. L-Istati Membri jistgħu jistabbilixxu awtorità ġdida waħda jew aktar għal dawk il-finijiet jew iserrħu fuq dawk eżistenti.

2. L-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandhom jeżerċitaw il-kompiti tagħhom b’mod imparzjali, trasparenti, konsistenti, affidabbli u f’waqtu. Meta jwettqu l-kompiti tagħhom, huma għandhom jissalvagwardjaw il-kompetizzjoni ġusta u n-nondiskriminazzjoni.

3. Il-maniġment fl-ogħla livell u l-persunal responsabbli għat-twettiq tal-kompiti rilevanti tal-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data ma jistgħux ikunu d-disinjatur, il-manifattur, il-fornitur, l-installatur, ix-xerrej, is-sid, l-utent jew il-persuna li twettaq il-manutenzjoni tas-servizzi li huma jevalwaw, lanqas ir-rappreżentant awtorizzat ta’ xi waħda minn dawk il-partijiet. Dan ma għandux jipprekludi l-użu tas-servizzi evalwati li huma meħtieġa għall-operazzjonijiet tal-awtorità kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data jew l-użu ta’ tali servizzi għal skopijiet personali.

4. Il-maniġment fl-ogħla livell u l-persunal tal-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data ma għandhom jinvolvu ruħhom f’ebda attività li tista’ tkun f’kunflitt mal-indipendenza tal-ġudizzju jew l-integrità tagħhom b’rabta mal-attivitajiet ta’ evalwazzjoni assenjati lilhom.

5. L-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandu jkollhom għad-dispożizzjoni tagħhom ir-riżorsi finanzjarji u umani adegwati biex iwettqu l-kompiti assenjati lilhom, inklużi l-għarfien u r-riżorsi tekniċi meħtieġa.

6. L-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data ta’ Stat Membru għandhom jipprovdu lill-Kummissjoni u lill-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data minn Stati Membri oħra, fuq talba motivata u mingħajr dewmien, l-informazzjoni meħtieġa biex iwettqu l-kompiti tagħhom skont dan ir-Regolament. Fejn awtorità kompetenti għas-servizzi ta’ intermedjazzjoni tad-data jew awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data tqis li l-informazzjoni mitluba hija kunfidenzjali skont il-liġi tal-Unjoni u dik nazzjonali dwar il-kunfidenzjalità kummerċjali u professjonali, il-Kummissjoni u kwalunkwe awtorità kompetenti oħra għas-servizzi ta’ intermedjazzjoni tad-data jew awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data kkonċernata għandhom jiżguraw dik il-kunfidenzjalità.

Artikolu 30

Kompiti tal-Bord Ewropew għall-Innovazzjoni fil-qasam tad-Data

Il-Bord Ewropew għall-Innovazzjoni fil-qasam tad-Data għandu jkollu l-kompiti li ġejjin:

(a)	li jagħti pariri u jassisti lill-Kummissjoni fir-rigward tal-iżvilupp ta’ prattika konsistenti tal-korpi tas-settur pubbliku u l-korpi kompetenti msemmija fl-Artikolu 7(1) fit-trattament ta’ talbiet għall-użu mill-ġdid tal-kategoriji tad-data msemmija fl-Artikolu 3(1);

(b)	li jagħti pariri u jassisti lill-Kummissjoni fir-rigward tal-iżvilupp ta’ prattika konsistenti għall-altruwiżmu fir-rigward tad-data madwar l-Unjoni;

(c)

li jagħti pariri u jassisti lill-Kummissjoni fir-rigward tal-iżvilupp ta’ prattika konsistenti tal-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data fl-applikazzjoni tar-rekwiżiti applikabbli għall-fornituri tas-servizzi ta’ intermedjazzjoni tad-data u organizzazzjonijiet rikonoxxuti ta’ altruwiżmu fir-rigward tad-data;

(d)

li jagħti pariri u jassisti lill-Kummissjoni fir-rigward tal-iżvilupp ta’ linji gwida konsistenti dwar kif għandha tiġi protetta bl-aħjar mod, fil-kuntest ta’ dan ir-Regolament, data kummerċjalment sensittiva ta’ natura mhux personali, b’mod partikolari sigrieti kummerċjali, iżda wkoll data mhux personali li tirrappreżenta kontenut protett permezz ta’ drittijiet ta’ proprjetà intellettwali minn aċċess illegali li jista’ jwassal għal serq ta’ proprjetà intellettwali jew spjunaġġ industrijali;

(e)	li jagħti pariri u jassisti lill-Kummissjoni fir-rigward tal-iżvilupp ta’ linji gwida konsistenti għar-rekwiżiti taċ-ċibersigurtà għall-iskambju u l-ħżin tad-data;

(f)

li jagħti pariri lill-Kummissjoni, b’mod partikolari billi jqis il-kontribut mill-organizzazzjonijiet tal-istandardizzazzjoni, dwar il-prijoritizzazzjoni tal-istandards transsettorjali li għandhom jintużaw u jiġu żviluppati għall-użu tad-data u l-kondiviżjoni transsettorjali tad-data bejn spazji komuni Ewropej tad-data emerġenti, it-tqabbil transsettorjali u l-iskambju tal-aħjar prattiki fir-rigward tar-rekwiżiti settorjali għas-sigurtà u l-proċeduri tal-aċċess, filwaqt li jitqiesu l-attivitajiet ta’ standardizzazzjoni speċifiċi għas-settur, u b’mod partikolari biex jiġi ċċarat u speċifikat liema standards u prattiki huma transsettorjali u liema huma settorjali;

(g)

li jassisti lill-Kummissjoni, b’mod partikolari billi jqis il-kontribut mill-organizzazzjonijiet tal-istandardizzazzjoni, fl-indirizzar tal-frammentazzjoni tas-suq intern u tal-ekonomija tad-data fis-suq intern billi jtejjeb l-interoperabbiltà transfruntiera, transsettorjali tad-data kif ukoll tas-servizzi ta’ kondiviżjoni tad-data bejn setturi u dominji differenti, filwaqt li jibni fuq standards Ewropej, internazzjonali jew nazzjonali eżistenti, fost oħrajn bil-għan li jitħeġġeġ il-ħolqien ta’ spazji komuni Ewropej tad-data;

(h)

li jipproponi linji gwida għal ‘‘spazji komuni Ewropej tad-data’’ jiġifieri oqfsa interoperabbli speċifiċi għall-iskop jew għas-settur jew transsettorjali ta’ standards u prattiki komuni biex tiġi kondiviża jew ipproċessata b’mod konġunt data, fost oħrajn, għall-iżvilupp ta’ prodotti u servizzi ġodda, inizjattivi ta’ riċerka xjentifika jew tas-soċjetà ċivili; tali standards u prattiki komuni għandhom iqisu l-istandards eżistenti, jikkonformaw mar-regoli tal-kompetizzjoni u jiżguraw aċċess mhux diskriminatorju għall-parteċipanti kollha, sabiex tiġi ffaċilitata l-kondiviżjoni tad-data fl-Unjoni u jiġi sfruttat il-potenzjal tal-ispazji tad-data eżistenti u futuri li jindirizzaw, fost oħrajn:

(i)

standards transsettorjali li għandhom jintużaw u jiġu żviluppati għall-użu tad-data u l-kondiviżjoni transsettorjali tad-data, it-tqabbil u l-iskambju transsettorjali tal-aħjar prattiki fir-rigward tar-rekwiżiti settorjali għas-sigurtà u l-proċeduri tal-aċċess, filwaqt li jitqiesu l-attivitajiet ta’ standardizzazzjoni speċifiċi għas-settur, b’mod partikolari il-kjarifika u l-ispeċifikazzjoni ta’ liema standards u prattiki huma transsettorjali u liema huma settorjali;

(ii)	rekwiżiti biex jiġu indirizzati l-barrieri għad-dħul fis-suq u biex jiġu evitati effetti ta’ intrappolament tal-klijentela, sabiex jiġu żgurati l-kompetizzjoni ġusta u l-interoperabbiltà;

(iii)

protezzjoni adegwata għat-trasferimenti legali tad-data lejn pajjiżi terzi, inkluż salvagwardji kontra kwalunkwe trasferiment ipprojbit mil-liġi tal-Unjoni;

(iv)	rappreżentanza adegwata u mhux diskriminatorja tal-partijiet ikkonċernati rilevanti fil-governanza ta’ spazji komuni Ewropej tad-data;

(v)	osservanza tar-rekwiżiti taċ-ċibersigurtà f’konformità mal-liġi tal-Unjoni;

(i)	li jiffaċilita l-kooperazzjoni bejn l-Istati Membri fir-rigward tal-istabbiliment ta’ kondizzjonijiet armonizzati li jippermettu l-użu mill-ġdid tal-kategoriji tad-data msemmija fl-Artikolu 3(1) miżmuma minn korpi tas-settur pubbliku madwar is-suq intern;

(j)

li jiffaċilita l-kooperazzjoni bejn l-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data permezz tat-tisħiħ tal-kapaċitajiet u l-iskambju ta’ informazzjoni, b’mod partikolari bl-istabbiliment ta’ metodi għall-iskambju effiċjenti ta’ informazzjoni relatata mal-proċedura ta’ notifika għal fornituri tas-servizzi ta’ intermedjazzjoni tad-data u r-reġistrazzjoni u l-monitoraġġ tal-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data, inkluż il-koordinazzjoni fir-rigward tal-iffissar ta’ miżati jew pieni, kif ukoll jiffaċilita l-kooperazzjoni bejn l-awtoritajiet kompetenti għas-servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tal-aċċess internazzjonali u t-trasferiment tad-data;

(k)	li jagħti pariri u jassisti lill-Kummissjoni fir-rigward tal-evalwazzjoni ta’ jekk għandhomx jiġu adottati l-atti ta’ implimentazzjoni msemmija fl-Artikolu 5(11) u (12);

(l)	li jagħti pariri u jassisti lill-Kummissjoni fir-rigward tal-iżvilupp tal-formola Ewropea ta’ kunsens għall-altruwiżmu fir-rigward tad-data f’konformità mal-Artikolu 25(1);

(m)	li jagħti pariri lill-Kummissjoni dwar it-titjib tal-ambjent regolatorju internazzjonali għad-data mhux personali inkluż l-istandardizzazzjoni.

Kapitolu VII

Aċċess u trasferiment internazzjonali

Artikolu 31

Aċċess u trasferiment internazzjonali

1. Il-korp tas-settur pubbliku, il-persuna fiżika jew ġuridika li lilha jkun ingħata d-dritt għall-użu mill-ġdid tad-data skont il-Kapitolu II, il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data jew l-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandhom jieħdu l-miżuri tekniċi, legali u organizzattivi raġonevoli kollha, inkluż arranġamenti kuntrattwali, sabiex jipprevjenu t-trasferiment internazzjonali jew l-aċċess governattiv għal data mhux personali miżmuma fl-Unjoni fejn tali trasferiment jew aċċess ikun joħloq kunflitt mal-liġi tal-Unjoni jew mal-liġi nazzjonali tal-Istat Membru rilevanti, mingħajr preġudizzju għall-paragrafu 2 jew 3.

2. Kwalunkwe deċiżjoni jew sentenza ta’ qorti jew tribunal ta’ pajjiż terz u kwalunkwe deċiżjoni ta’ awtorità amministrattiva ta’ pajjiż terz li tirrikjedi li korp tas-settur pubbliku, persuna fiżika jew ġuridika li lilha jkun ingħata d-dritt għall-użu mill-ġdid tad-data skont il-Kapitolu II, fornitur tas-servizzi ta’ intermedjazzjoni tad-data jew organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data jittrasferixxu jew jagħtu aċċess għal data mhux personali fil-kamp ta’ applikazzjoni ta’ dan ir-Regolament miżmuma fl-Unjoni għandhom jiġu rikonoxxuti jew infurzabbli fi kwalunkwe mod fil-każ biss li jkunu bbażati fuq ftehim internazzjonali, bħal pereżempju trattat dwar l-assistenza legali reċiproka, fis-seħħ bejn il-pajjiż terz li jagħmel it-talba u l-Unjoni jew kwalunkwe tali ftehim bejn il-pajjiż terz li jagħmel it-talba u Stat Membru.

3. Fin-nuqqas ta’ ftehim internazzjonali kif imsemmi fil-paragrafu 2 ta’ dan l-Artikolu, fejn korp tas-settur pubbliku, persuna fiżika jew ġuridika li lilha jkun ingħata d-dritt għall-użu mill-ġdid tad-data skont il-Kapitolu II, fornitur tas-servizzi ta’ intermedjazzjoni tad-data jew organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data tkun id-destinatarju ta’ deċiżjoni jew sentenza ta’ qorti jew ta’ tribunal ta’ pajjiż terz jew deċiżjoni ta’ awtorità amministrattiva ta’ pajjiż terz li tittrasferixxi jew tagħti aċċess għal data mhux personali fil-kamp ta’ applikazzjoni ta’ dan ir-Regolament miżmuma fl-Unjoni u l-konformità ma’ tali deċiżjoni tkun qed tirriskja li tpoġġi lid-destinatarju f’kunflitt mal-liġi tal-Unjoni jew mal-liġi nazzjonali tal-Istat Membru rilevanti, it-trasferiment jew l-aċċess għal tali data minn dik l-awtorità ta’ pajjiż terz għandu jsir biss:

(a)	fejn is-sistema ta’ pajjiż terz teħtieġ li jiġu stabbiliti r-raġunijiet u l-proporzjonalità ta’ tali deċiżjoni jew sentenza, u tirrikjedi li tali deċiżjoni jew sentenza tkun ta’ natura speċifika, pereżempju billi tiġi stabbilita rabta suffiċjenti ma’ ċerti persuni suspettati, jew ksur;

(b)	l-oġġezzjoni motivata tad-destinatarju tkun soġġetta għal rieżami minn qorti kompetenti jew it-tribunal ta’ pajjiż terz; u

(c)

il-qorti kompetenti jew it-tribunal ta’ pajjiż terz li joħroġ id-deċiżjoni jew is-sentenza jew li jirrieżamina d-deċiżjoni ta’ awtorità amministrattiva tingħata s-setgħa skont il-liġi ta’ dak il-pajjiż terz li tqis debitament l-interessi legali rilevanti tal-fornitur tad-data protetta skont il-liġi tal-Unjoni jew mil-liġi nazzjonali tal-Istat Membru rilevanti.

4. Jekk jiġu ssodisfati l-kundizzjonijiet stabbiliti fil-paragrafu 2, jew 3, il-korp tas-settur pubbliku, il-persuna fiżika jew ġuridika li lilha jkun ingħata d-dritt għall-użu mill-ġdid tad-data skont il-Kapitolu II, il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data jew l-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandhom jipprovdu l-ammont minimu ta’ data permissibbli bi tweġiba għal talba, abbażi ta’ interpretazzjoni raġonevoli tat-talba.

5. Il-korp tas-settur pubbliku, il-persuna fiżika jew ġuridika li lilha jkun ingħata d-dritt għall-użu mill-ġdid tad-data skont il-Kapitolu II, il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data u l-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandhom jinfurmaw lid-detentur tad-data dwar l-eżistenza ta’ talba ta’ awtorità amministrattiva ta’ pajjiż terz biex ikollu aċċess għad-data tagħhom qabel ma jikkonformaw ma’ dik it-talba, ħlief fejn it-talba taqdi skopijiet ta’ infurzar tal-liġi u sakemm dan ikun meħtieġ biex tiġi ppreservata l-effettività tal-attività tal-infurzar tal-liġi.

KAPITOLU VIII

Proċedura ta’ delega u ta’ kumitat

Artikolu 38

Dħul fis-seħħ u applikazzjoni

Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

Għandu japplika mill-24 ta’ Settembru 2023.

Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.

Magħmul fi Brussell, it-30 ta’ Mejju 2022.

Għall-Parlament Ewropew

Il-President

R. METSOLA

Għall-Kunsill

Il-President

B. LE MAIRE

(1) ĠU C 286, 16.7.2021, p. 38.

(2) Il-Pożizzjoni tal-Parlament Ewropew tas-6 ta’ April 2022 (għadha mhijiex ippubblikata fil-Ġurnal Uffiċjali) u Deċiżjoni tal-Kunsill tas-16 ta’ Mejju 2022.

(3) Rakkomandazzjoni tal-Kummissjoni 2003/361/KE tas-6 ta’ Mejju 2003 dwar id-definizzjoni ta’ intrapriżi mikro, żgħar u ta’ daqs medju (ĠU L 124, 20.5.2003, p. 36).

(4) Id-Direttiva 2011/24/UE tal-Parlament Ewropew u tal-Kunsill tad-9 ta’ Marzu 2011 dwar l-applikazzjoni tad-drittijiet tal-pazjenti fil-qasam tal-kura tas-saħħa transkonfinali (ĠU L 88, 4.4.2011, p. 45).

(5) Ir-Regolament (UE) 2019/1239 tal-Parlament Ewropew u tal-Kunsill tal-20 ta’ Ġunju 2019 li jistabbilixxi sistema ta’ Single Window Marittima Ewropea u li jħassar id-Direttiva 2010/65/UE, (ĠU L 198, 25.7.2019, p. 64).

(6) Ir-Regolament (UE) 2020/1056 tal-Parlament Ewropew u tal-Kunsill tal-15 ta’ Lulju 2020 dwar l-informazzjoni elettronika dwar it-trasport tal-merkanzija (ĠU L 249, 31.7.2020, p. 33).

(7) Id-Direttiva 2010/40/UE tal-Parlament Ewropew u tal-Kunsill tas-7 ta’ Lulju 2010 dwar il-qafas għall-varar ta’ Sistemi ta’ Trasport Intelliġenti fil-qasam tat-trasport bit-triq u għall-interkonnessjonijiet ma’ modi oħrajn ta’ trasport. (ĠU L 207, 6.8.2010, p. 1).

(8) Ir-Regolament (KE) Nru 223/2009 tal-Parlament Ewropew u tal-Kunsill tal-11 ta’ Marzu 2009 dwar l-Istatistika Ewropea u li jħassar ir-Regolament (Euratom, KE) Nru 1101/2008 tal-Parlament Ewropew u tal-Kunsill dwar it-trażmissjoni ta’ data suġġetta għall-kunfidenzjalità statistika lill-Uffiċċju tal-Istatistika tal-Komunitajiet Ewropej, ir-Regolament tal-Kunsill (KE) Nru 322/97 u d-Deċiżjoni tal-Kunsill 89/382/KEE, Euratom li tistabbilixxi Kumitat dwar il-Programmi tal-Istatistika tal-Komunitajiet Ewropej (ĠU L 87, 31.3.2009, p. 164).

(9) Ir-Regolament (UE) 2018/858 tal-Parlament Ewropew u tal-Kunsill tat-30 ta’ Mejju 2018 dwar l-approvazzjoni u s-sorveljanza tas-suq ta’ vetturi bil-mutur u t-trejlers tagħhom, u ta’ sistemi, komponenti u unitajiet tekniċi separati maħsuba għal tali vetturi, li jemenda r-Regolamenti (KE) Nru 715/2007 u (KE) Nru 595/2009 u li jħassar id-Direttiva 2007/46/KE (ĠU L 151, 14.6.2018, p. 1).

(10) Ir-Regolament (UE) 2018/1807 tal-Parlament Ewropew u tal-Kunsill tal-14 ta’ Novembru 2018 dwar qafas għall-moviment liberu ta’ data mhux personali fl-Unjoni Ewropa. (ĠU L 303, 28.11.2018, p. 59).

(11) Id-Direttiva 2000/31/KE tal-Parlament Ewropew u tal-Kunsill tat-8 ta’ Ġunju 2000 dwar ċerti aspetti legali tas-servizzi minn soċjetà tal-informazzjoni, partikolarment il-kummerċ elettroniku, fis-Suq Intern (“Direttiva dwar il-kummerċ elettroniku”) (ĠU L 178, 17.7.2000, p. 1).

(12) Id-Direttiva 2001/29/KE tal-Parlament Ewropew u tal-Kunsill tat-22 ta’ Mejju 2001 dwar l-armonizzazzjoni ta’ ċerti aspetti ta’ drittijiet tal-awtur u drittijiet relatati fis-soċjetà tal-informazzjoni. (ĠU L 167, 22.6.2001, p. 10).

(13) Id-Direttiva 2004/48/KE tal-Parlament Ewropew u tal-Kunsill tad-29 ta’ April 2004 dwar l-infurzar tad-drittijiet tal-proprjetà intellettwali. (ĠU L 157, 30.4.2004, p. 45).

(14) Id-Direttiva 2007/2/KE tal-Parlament Ewropew u tal-Kunsill tal-14 ta’ Marzu 2007 li tistabbilixxi Infrastruttura għall-Informazzjoni Ġeografika fil-Komunità Ewropea (INSPIRE) (ĠU L 108, 25.4.2007, p. 1).

(15) Id-Direttiva (UE) 2015/849 tal-Parlament Ewropew u tal-Kunsill tal-20 ta’ Mejju 2015 dwar il-prevenzjoni tal-użu tas-sistema finanzjarja għall-finijiet tal-ħasil tal-flus jew il-finanzjament tat-terroriżmu, li temenda r-Regolament (UE) Nru 648/2012 tal-Parlament Ewropew u tal-Kunsill, u li tħassar id-Direttiva 2005/60/KE tal-Parlament Ewropew u tal-Kunsill u d-Direttiva tal-Kummissjoni 2006/70/KE (ĠU L 141, 5.6.2015, p. 73).

(16) Id-Direttiva (UE) 2016/943 tal-Parlament Ewropew u tal-Kunsill tat-8 ta’ Ġunju 2016 dwar il-protezzjoni ta’ konoxxenza u ta’ informazzjoni kummerċjali kunfidenzjali (sigrieti kummerċjali) kontra l-ksib, l-użu u l-iżvelar illegali tagħhom. (ĠU L 157, 15.6.2016, p. 1).

(17) Id-Direttiva (UE) 2017/1132 tal-Parlament Ewropew u tal-Kunsill tal-14 ta’ Ġunju 2017 dwar ċerti aspetti tal-liġi dwar il-kumpaniji (ĠU L 169, 30.6.2017, p. 46).

(18) Id-Direttiva (UE) 2019/790 tal-Parlament Ewropew u tal-Kunsill tas-17 ta’ April 2019 dwar id-drittijiet tal-awtur u drittijiet relatati fis-Suq Uniku Diġitali u li temenda d-Direttivi 96/9/KE u 2001/29/KE. (ĠU L 130, 17.5.2019, p. 92).

(19) Id-Direttiva (UE) 2019/1024 tal-Parlament Ewropew u tal-Kunsill tal-20 ta’ Ġunju 2019 dwar id-data miftuħa u l-użu mill-ġdid tal-informazzjoni tas-settur pubbliku (ĠU L 172, 26.6.2019, p. 56).

(20) Id-Direttiva 2009/81/KE tal-Parlament Ewropew u tal-Kunsill tat-13 ta’ Lulju 2009 dwar il-koordinazzjoni tal-proċeduri għall-għoti ta’ ċerti kuntratti ta’ xogħlijiet, provvisti u servizzi minn awtoritajiet jew entitajiet kontraenti fl-oqsma tad-difiża u s-sigurtà, u li temenda d-Direttiva 2004/17/KE u d-Direttiva 2004/18/KE (ĠU L 216, 20.8.2009, p. 76).

(21) Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data, u li jħassar id-Direttiva 95/46/KE (Regolament Ġenerali dwar il-Protezzjoni tad-Data) (ĠU L 119, 4.5.2016, p. 1).

(22) Ir-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill tat-23 ta’ Ottubru 2018 dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni u dwar il-moviment liberu ta’ tali data, u li jħassar ir-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE (ĠU L 295, 21.11.2018, p. 39).

(23) Id-Direttiva 2002/58/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta’ Lulju 2002 dwar l-ipproċessar tad-data personali u l-protezzjoni tal-privatezza fis-settur tal-komunikazzjoni elettronika (Direttiva dwar il-privatezza u l-komunikazzjoni elettronika) (ĠU L 201, 31.7.2002, p. 37).

(24) Id-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta’ reati kriminali jew l-eżekuzzjoni ta’ pieni kriminali, u dwar il-moviment liberu ta’ tali data, u li tħassar id-Deċiżjoni Qafas tal-Kunsill 2008/977/ĠAI (ĠU L 119, 4.5.2016, p. 89).

(25) Ir-Regolament tal-Kummissjoni (UE) Nru 557/2013 tas-17 ta’ Ġunju 2013 li jimplimenta r-Regolament (KE) Nru 223/2009 tal-Parlament Ewropew u tal-Kunsill dwar l-Istatistika Ewropea fir-rigward tal-aċċess għal data kunfidenzjali għal għanijiet xjentifiċi u li jħassar ir-Regolament tal-Kummissjoni (KE) Nru 831/2002 (ĠU L 164, 18.6.2013, p. 16).

(26) Id-Direttiva 96/9/KE tal-Parlament Ewropew u tal-Kunsill tal-11 ta’ Marzu 1996 dwar il-protezzjoni legali ta’ databases (ĠU L 77, 27.3.1996, p. 20).

(27) Ir-Regolament (UE) Nru 600/2014 tal-Parlament Ewropew u tal-Kunsill tal-15 ta’ Mejju 2014 dwar is-swieq tal-istrumenti finanzjarji u li jemenda r-Regolament (UE) Nru 648/2012 (ĠU L 173, 12.6.2014, p. 84)

(28) Id-Direttiva (UE) 2015/2366 tal-Parlament Ewropew u tal-Kunsill tal-25 ta’ Novembru 2015 dwar is-servizzi ta’ pagament fis-suq intern, li temenda d-Direttivi 2002/65/KE, 2009/110/KE u 2013/36/UE u r-Regolament (UE) Nru 1093/2010, u li tħassar id-Direttiva 2007/64/KE (ĠU L 337, 23.12.2015, p. 35).

(29) Ir-Regolament (UE) 2018/1724 tal-Parlament Ewropew u tal-Kunsill tat-2 ta’ Ottubru 2018 li jistabbilixxi gateway diġitali unika li tipprovdi aċċess għal informazzjoni, għal proċeduri u għas-servizzi ta’ assistenza u ta’ soluzzjoni tal-problemi u li jemenda r-Regolament (UE) Nru 1024/2012 (ĠU L 295, 21.11.2018, p. 1).

(30) ĠU L 123, 12.5.2016, p. 1.

(31) Ir-Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta’ kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta’ implimentazzjoni (ĠU L 55, 28.2.2011, p. 13).

(32) Id-Direttiva (UE) 2016/2102 tal-Parlament Ewropew u tal-Kunsill tas-26 ta’ Ottubru 2016 dwar l-aċċessibbiltà tas-siti elettroniċi u tal-applikazzjonijiet mobbli tal-korpi tas-settur pubbliku (ĠU L 327, 2.12.2016, p. 1).

(33) Id-Direttiva (UE) 2019/882 tal-Parlament Ewropew u tal-Kunsill tas-17 ta’ April 2019 dwar ir-rekwiżiti ta’ aċċessibbiltà għall-prodotti u għas-servizzi (ĠU L 151, 7.6.2019, p. 70).

whereas

keyboard_tab Digital Governance Act 2022/0868 MT

Digital Governance Act 2022/0868 MT