Digital Governance Act 2022/0868 MT

(1)	“data” tfisser kwalunkwe rappreżentazzjoni diġitali ta’ atti, fatti jew informazzjoni u kwalunkwe kompilazzjoni ta’ tali atti, fatti jew informazzjoni, inkluż fil-forma ta’ reġistrazzjoni awdjo, viżiva jew awdjoviżiva;

(2)

“użu mill-ġdid” tfisser l-użu minn persuni fiżiċi jew ġuridiċi ta’ data miżmuma minn korpi tas-settur pubbliku, għal skopijiet kummerċjali jew mhux kummerċjali minbarra l-iskop inizjali fi ħdan il-kompitu pubbliku li għalih tkun ġiet prodotta d-data; ħlief għall-iskambju ta’ data bejn korpi tas-settur pubbliku purament fit-twettiq tal-kompiti pubbliċi tagħhom;

(3)	“data personali” tfisser data personali kif definita fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679;

(4)	“data mhux personali” tfisser data li mhijiex data personali;

(5)	“kunsens” tfisser kunsens kif definit fl-Artikolu 4, il-punt (11), tar-Regolament (UE) 2016/679;

(6)	“permess” tfisser li l-utenti tad-data jingħataw id-dritt għall-ipproċessar ta’ data mhux personali;

(7)	“suġġett tad-data” tfisser suġġett tad-data kif imsemmi fl-Artikolu 4, il-punt (1), tar-Regolament (UE) 2016/679;

(8)

“detentur tad-data” tfisser persuna ġuridika, inklużi korpi tas-settur pubbliku u organizzazzjonijiet internazzjonali, jew persuna fiżika li mhijiex suġġett tad-data fir-rigward tad-data speċifika inkwistjoni, li, f’konformità mal-liġi tal-Unjoni jew nazzjonali applikabbli, għandha d-dritt li tagħti aċċess għal jew tikkondividi ċerta data personali jew data mhux personali;

(9)	“utent tad-data” tfisser persuna fiżika jew ġuridika li jkollha aċċess legali għal ċerta data personali jew mhux personali u jkollha d-dritt, inkluż fl-ambitu tar-Regolament (UE) 2016/679 fil-każ ta’ data personali, li tuża dik id-data għal skopijiet kummerċjali jew mhux kummerċjali;

(10)

“kondiviżjoni tad-data” tfisser il-forniment ta’ data minn suġġett jew detentur tad-data lil utent tad-data għall-iskop ta’ użu konġunt jew individwali ta’ tali data, abbażi ta’ ftehimiet volontarji jew tal-liġi tal-Unjoni jew nazzjonali, direttament jew permezz ta’ intermedjarju, pereżempju skont liċenzji miftuħa jew kummerċjali soġġetti għal tariffa jew mingħajr ħlas;

(11)

“servizz ta’ intermedjazzjoni tad-data” tfisser servizz, li għandu l-għan li jistabbilixxi relazzjonijiet kummerċjali għall-finijiet ta’ kondiviżjoni tad-data bejn għadd mhux determinat ta’ suġġetti tad-data u detenturi tad-data minn naħa, u utenti tad-data min-naħa l-oħra, permezz ta’ mezzi tekniċi, legali jew oħrajn, inkluż għall-finijiet tal-eżerċizzju tad-drittijiet tas-suġġetti tad-data fir-rigward ta’ data personali, bl-eżklużjoni ta’ mill-inqas dawn li ġejjin:

(a)

servizzi li jiksbu data mid-detenturi tad-data u jaggregaw, jarrikkixxu jew jittrasformaw id-data għall-iskop li jżidu valur sostanzjali magħha u jilliċenzjaw l-użu tad-data li tirriżulta lill-utenti tad-data, mingħajr ma jistabbilixxu relazzjoni kummerċjali bejn id-detenturi tad-data u l-utenti tad-data;

(b)	servizzi li jagħmlu enfasi fuq l-intermedjazzjoni ta’ kontenut protett bid-drittijiet tal-awtur;

(c)

servizzi li huma esklużivament użati minn detentur tad-data wieħed sabiex jippermettu l-użu tad-data miżmuma minn dak id-detentur tad-data, jew li jintużaw minn diversi persuni ġuridiċi fi grupp magħluq, inkluż relazzjonijiet bejn fornituri jew klijenti jew kollaborazzjonijiet stabbiliti b’kuntratt, b’mod partikolari dawk li l-objettiv ewlieni tagħhom huwa li jiżguraw il-funzjonalitajiet tal-oġġetti u l-apparat imqabbad mal-Internet tal-Oġġetti;

(d)	servizzi ta’ kondiviżjoni tad-data offruti minn korpi tas-settur pubbliku s li ma jkollhomx l-għan li jistabbilixxu relazzjonijiet kummerċjali;

(12)	“ipproċessar” tfisser ipproċessar kif definit fl-Artikolu 4, il-punt (2), tar-Regolament (UE) 2016/679 fir-rigward tad-data personali jew l-Artikolu 3, il-punt (2), tar-Regolament (UE) 2018/1807 fir-rigward tad-data mhux personali;

(13)	“aċċess” tfisser użu tad-data, f’konformità ma’ rekwiżiti tekniċi, legali jew organizzattivi speċifiċi, mingħajr ma neċessarjament jimplika t-trażmissjoni jew it-tniżżil ta’ data;

(14)	“stabbiliment ewlieni” ta’ persuna ġuridika tfisser il-post tal-amministrazzjoni ċentrali tagħha fl-Unjoni;

(15)

“servizzi ta’ kooperattivi tad-data” tfisser servizzi ta’ intermedjazzjoni tad-data offruti minn struttura organizzattiva kostitwita minn suġġetti tad-data, impriżi b’persuna waħda jew SMEs li jkunu membri ta’ dik l-istruttura, li jkollha bħala l-objettivi ewlenin tagħha li tappoġġa lill-membri tagħha fl-eżerċizzju tad-drittijiet tagħhom fir-rigward ta’ ċerta data, inkluż fir-rigward tad-dritt li jagħmlu għażliet infurmati qabel ma jagħtu l-kunsens għall-ipproċessar tad-data u li jkollhom skambju ta’ fehmiet dwar finijiet u kondizzjonijiet tal-ipproċessar tad-data li jirrappreżentaw bl-aħjar mod l-interessi tal-membri tagħha b’rabta mad-data tagħhom, u li tinnegozja t-termini u l-kondizzjonijiet għall-ipproċessar tad-data f’isem il-membri tagħha qabel ma jagħtu l-permess għall-ipproċessar tad-data mhux personali jew qabel ma jagħtu l-kunsens għall-ipproċessar tad-data personali;

(16)

“altruwiżmu fir-rigward tad-data” tfisser il-kondiviżjoni volontarja tad-data abbażi tal-kunsens mogħti mis-suġġetti tad-data għall-ipproċessar tad-data personali li tappartjeni għalihom, jew permessi ta’ detenturi tad-data biex jippermettu l-użu tad-data mhux personali tagħhom mingħajr ma jfittxu jew jirċievu premju li jmur lil hinn minn kumpens relatat mal-ispejjeż li jġarrbu meta jagħmlu d-data tagħhom disponibbli għal objettivi ta’ interess ġenerali kif previst fil-liġi nazzjonali, fejn applikabbli, bħall-kura tas-saħħa, il-ġlieda kontra t-tibdil fil-klima, it-titjib tal-mobbiltà, l-iffaċilitar tal-iżvilupp, il-produzzjoni u t-tixrid ta’ statistika uffiċjali, it-titjib tal-forniment tas-servizzi pubbliċi, it-tfassil tal-politika pubblika jew finijiet ta’ riċerka xjentifika fl-interess ġenerali;

(17)	“korp tas-settur pubbliku” tfisser l-awtoritajiet tal-Istat, reġjonali jew lokali, il-korpi regolati mil-liġi pubblika jew l-assoċjazzjonijiet iffurmati minn tali awtorità waħda jew aktar jew tali korp wieħed jew aktar irregolati mil-liġi pubblika;

(18)

“korpi regolati mil-liġi pubblika” tfisser korpi li għandhom il-karatteristiċi li ġejjin:

(a)	ikunu stabbiliti għall-iskop speċifiku li jissodisfaw il-ħtiġijiet fl-interess ġenerali, u ma jkollhomx karattru industrijali jew kummerċjali;

(b)	ikollhom personalità ġuridika;

(c)

ikunu ffinanzjati, fil-parti l-kbira, mill-Istat, mill-awtoritajiet reġjonali jew lokali, jew minn korpi oħrajn regolati mil-liġi pubblika; ikunu soġġetti għal superviżjoni maniġerjali minn dawk l-awtoritajiet jew korpi, jew ikollhom bord amministrattiv, maniġerjali jew superviżorju, li aktar minn nofs il-membri tiegħu jinħatru mill-Istat, mill-awtoritajiet reġjonali jew lokali, jew minn korpi oħra regolati mil-liġi pubblika;

(19)

“impriża pubblika” tfisser kwalunkwe impriża li fuqha l-korpi tas-settur pubbliku jistgħu jeżerċitaw influwenza dominanti direttament jew indirettament permezz tas-sjieda li għandhom tagħha, il-parteċipazzjoni finanzjarja tagħhom fiha, jew ir-regoli li jirregolawha; għall-iskop ta’ din id-definizzjoni, influwenza dominanti min-naħa tal-korpi tas-settur pubbliku għandha tkun preżunta fi kwalunkwe wieħed mill-każijiet li ġejjin li fihom dawk il-korpi, direttament jew indirettament:

(a)	ikollhom il-maġġoranza tal-kapital sottoskritt tal-impriża;

(b)	jikkontrollaw il-maġġoranza tal-voti marbuta ma’ ishma maħruġa mill-impriża;

(c)	jistgħu jaħtru aktar minn nofs il-korp amministrattiv, maniġerjali jew superviżorju tal-impriża;

(20)

“ambjent tal-ipproċessar sigur” tfisser l-ambjent fiżiku jew virtwali u l-mezzi organizzattivi biex tiġi żgurata l-konformità mal-liġi tal-Unjoni bħar-Regolament (UE) 2016/679, b’mod partikolari fir-rigward tad-drittijiet tas-suġġetti tad-data, id-drittijiet tal-proprjetà intellettwali, u l-kunfidenzjalità, l-integrità u l-aċċessibbiltà kummerċjali u tal-istatistika, kif ukoll mal-liġi applikabbli nazzjonali, u li jippermettu lill-entità li tipprovdi l-ambjent tal-ipproċessar sigur tiddetermina u tissorvelja l-azzjonijiet kollha tal-ipproċessar tad-data, inkluż il-wiri, il-ħżin, it-tniżżil, u l-esportazzjoni ta’ data u l-kalkolu ta’ data derivattiva permezz ta’ algoritmi komputazzjonali;

(21)

“rappreżentant legali” tfisser persuna fiżika jew ġuridika stabbilita fl-Unjoni maħtura b’mod espliċitu biex taġixxi f’isem fornitur ta’ servizzi ta’ intermedjazzjoni tad-data jew entità li tiġbor id-data għal objettivi ta’ interess ġenerali magħmula disponibbli minn persuni fiżiċi jew ġuridiċi abbażi tal-altruwiżmu fir-rigward tad-data mhux stabbilita fl-Unjoni, li tista’ tiġi indirizzata mill-awtoritajiet kompetenti għal servizzi ta’ intermedjazzjoni tad-data u l-awtoritajiet kompetenti għar-reġistrazzjoni ta’ organizzazzjonijiet ta’ altruwiżmu fir-rigward tad-data minbarra jew minflok il-fornitur tas-servizzi ta’ intermedjazzjoni tad-data jew entità fir-rigward tal-obbligi skont dan ir-Regolament, inkluż fir-rigward tat-tnedija ta’ proċedimenti ta’ infurzar kontra fornitur jew entità ta’ servizzi ta’ intermedjazzjoni ta’ data li ma jkunx konformi mhux stabbiliti fl-Unjoni.

KAPITOLU II

L-użu mill-ġdid ta’ ċerti kategoriji ta’ data protetta miżmuma minn korpi tas-settur pubbliku

Artikolu 3

Kategoriji ta’ data

1. Dan il-Kapitolu japplika għad-data miżmuma minn korpi tas-settur pubbliku li huma protetti fuq il-bażi ta’:

(a)	kunfidenzjalità kummerċjali, inkluż sigrieti kummerċjali, professjonali u tal-kumpanniji;

(b)	kunfidenzjalità tal-istatistika;

(c)	il-protezzjoni tad-drittijiet tal-proprjetà intellettwali ta’ partijiet terzi; jew

(d)	il-protezzjoni ta’ data personali, sakemm tali data taqa’ barra mill-kamp ta’ applikazzjoni tad-Direttiva (UE) 2019/1024.

2. Dan il-Kapitolu ma japplikax għal:

(a)	data miżmuma minn impriżi pubbliċi;

(b)	data miżmuma mix-xandara tas-servizz pubbliku u mis-sussidjarji tagħhom, u minn korpi oħra jew is-sussidjarji tagħhom għat-twettiq tal-mandat tax-xandir tas-servizz pubbliku;

(c)	data miżmuma mill-istabbilimenti kulturali u l-istabbilimenti edukattivi;

(d)	data miżmuma minn korpi tas-settur pubbliku li hija protetta għal raġunijiet ta’ sigurtà pubblika, difiża jew sigurtà nazzjonali; jew

(e)

data li l-provvista tagħha hija attività li taqa’ barra mill-ambitu tal-kompitu pubbliku tal-korpi tas-settur pubbliku kkonċernati kif definit mil-liġi jew minn regoli vinkolanti oħra fl-Istat Membru kkonċernat, jew, fin-nuqqas ta’ regoli bħal dawn, kif definita f’konformità mal-prattika amministrattiva komuni f’dak l-Istat Membru, sakemm l-ambitu tal-kompiti pubbliċi jkun trasparenti u soġġett għal rieżami.

3. Dan il-Kapitolu huwa mingħajr preġudizzju għal:

(a)	il-liġi tal-Unjoni u dik nazzjonali u ftehimiet internazzjonali li tagħhom l-Unjoni jew l-Istati Membri huma parti dwar il-protezzjoni ta’ kategoriji ta’ data msemmija fil-paragrafu 1; u

(b)	il-liġi tal-Unjoni u dik nazzjonali dwar l-aċċess għad-dokumenti.

Artikolu 5

Kondizzjonijiet għall-użu mill-ġdid

1. Il-korpi tas-settur pubbliku li huma kompetenti skont il-liġi nazzjonali biex jagħtu jew jirrifjutaw aċċess għall-użu mill-ġdid ta’ waħda jew aktar mill-kategoriji ta’ data msemmija fl-Artikolu 3(1) għandhom jagħmlu disponibbli għall-pubbliku l-kondizzjonijiet biex jippermettu użu mill-ġdid bħal dan u l-proċedura biex jintalab l-użu mill-ġdid permezz tal-punt uniku ta’ informazzjoni msemmi fl-Artikolu 8. Fejn jagħtu jew jirrifjutaw aċċess għall-użu mill-ġdid, huma jistgħu jiġu assistiti mill-korpi kompetenti msemmija fl-Artikolu 7(1).

L-Istati Membri għandhom jiżguraw li l-korpi tas-settur pubbliku jkunu mgħammra bir-riżorsi neċessarji biex jikkonformaw ma’ dan l-Artikolu.

2. Il-kondizzjonijiet għall-użu mill-ġdid għandhom ikunu nondiskriminatorji, trasparenti, proporzjonati u oġġettivament ġustifikati fir-rigward tal-kategoriji tad-data u l-finijiet tal-użu mill-ġdid u n-natura tad-data li għaliha huwa permess l-użu mill-ġdid. Dawk il-kondizzjonijiet ma għandhomx jintużaw biex jirrestrinġu l-kompetizzjoni.

3. Il-korpi tas-settur pubbliku għandhom, f’konformità mal-liġi tal-Unjoni u nazzjonali, jiżguraw li n-natura protetta tad-data tiġi ppreservata. Huma jistgħu jipprevedu r-rekwiżiti li ġejjin:

(a)

li jingħata aċċess għall-użu mill-ġdid ta’ data biss fejn il-korp tas-settur pubbliku jew il-korp kompetenti, wara talba għall-użu mill-ġdid, ikun żgura li d-data tkun ġiet:

(i)	anonimizzata, fil-każ ta’ data personali; u

(ii)	modifikata, aggregata jew ittrattata bi kwalunkwe metodu ieħor ta’ kontroll dwar divulgazzjoni, fil-każ ta’ informazzjoni kummerċjalment kunfidenzjali, inkluż sigrieti kummerċjali jew kontenut protett bid-drittijiet tal-proprjetà intellettwali;

(b)	li d-data jsir aċċess għaliha u tintuża mill-ġdid b’mod remot f’ambjent ta’ pproċessar sigur li jkun ipprovdut jew ikkontrollat mill-korp tas-settur pubbliku;

(c)	li d-data jsir aċċess għaliha u tintuża mill-ġdid fil-bini fiżiku fejn jinsab l-ambjent ta’ pproċessar sigur f’konformità ma’ standards għoljin ta’ sigurtà, sakemm l-aċċess mill-bogħod ma jkunx jista’ jiġi permess mingħajr ma jipperikola d-drittijiet u l-interessi ta’ partijiet terzi.

4. Fil-każ tal-użu mill-ġdid permess f’konformità mal-paragrafu 3, il-punti (b) u (c), il-korpi tas-settur pubbliku għandhom jimponu kondizzjonijiet li jippreservaw l-integrità tal-funzjonament tas-sistemi tekniċi tal-ambjent tal-ipproċessar sigur użat. Il-korp tas-settur pubbliku għandu jirriżerva d-dritt li jivverifika l-proċess, il-mezzi u kwalunkwe riżultat tal-ipproċessar tad-data mwettaq mill-utent mill-ġdid biex jippreserva l-integrità tal-protezzjoni tad-data, u jirriżerva d-dritt li jipprojbixxi l-użu ta’ riżultati li jkun fihom informazzjoni li tipperikola d-drittijiet u l-interessi ta’ partijiet terzi. Id-deċiżjoni li jiġi pprojbit l-użu mill-ġdid tar-riżultati għandha tkun komprensibbli u trasparenti għall-utent mill-ġdid.

5. Sakemm il-liġi nazzjonali ma tipprevedix salvagwardji speċifiċi dwar l-obbligi ta’ kunfidenzjalità applikabbli relatati mal-użu mill-ġdid tad-data imsemmija fl-Artikolu 3(1), il-korp tas-settur pubbliku għandu jagħmel l-użu tad-data pprovduta f’konformità mal-paragrafu 3 ta’ dan l-Artikolu kondizzjonali fuq li l-utent mill-ġdid josserva obbligu ta’ kunfidenzjalità li jipprojbixxi d-divulgazzjoni ta’ kwalunkwe informazzjoni li tipperikola d-drittijiet u l-interessi ta’ partijiet terzi li l-utent mill-ġdid seta’ kiseb minkejja s-salvagwardji stabbiliti. L-utenti mill-ġdid għandhom ikunu pprojbiti milli jidentifikaw mill-ġdid kwalunkwe suġġett tad-data li miegħu tkun relatata d-data u għandhom jieħdu miżuri tekniċi u operazzjonali biex jipprevjenu l-identifikazzjoni mill-ġdid u jinnotifikaw kwalunkwe ksur ta’ data li jirriżulta fl-identifikazzjoni mill-ġdid tas-suġġetti tad-data kkonċernati lill-korp tas-settur pubbliku. F’każ li jsir użu mill-ġdid mhux awtorizzat ta’ data mhux personali, l-utent mill-ġdid għandu mingħajr dewmien, fejn xieraq bl-assistenza tal-korp tas-settur pubbliku, jinforma lill-persuni ġuridiċi li d-drittijiet u l-interessi tagħhom jistgħu jiġu affettwati.

6. Meta l-użu mill-ġdid tad-data ma jkunx jista’ jiġi awtorizzat f’konformità mal-obbligi stabbiliti fil-paragrafi 3 u 4 ta’ dan l-Artikolu u ma jkun hemm ebda bażi legali oħra għat-trażmissjoni tad-data skont ir-Regolament (UE) 2016/679, il-korp tas-settur pubbliku għandu jagħmel l-aħjar sforzi, f’konformità mal-liġi tal-Unjoni u dik nazzjonali, biex jipprovdi assistenza lill-utenti mill-ġdid potenzjali fit-tiftix tal-kunsens tas-suġġetti tad-data jew il-permess mid-detenturi tad-data li d-drittijiet u l-interessi tagħhom jistgħu jiġu affettwati minn tali użu mill-ġdid, fejn dan ikun fattibbli mingħajr piż sproporzjonat fuq il-korp tas-settur pubbliku. Meta jwettaq dak il-kompitu, il-korp tas-settur pubbliku jista’ jiġi assistit mill-korpi kompetenti msemmija fl-Artikolu 7(1).

7. L-użu mill-ġdid tad-data għandu jkun permess biss f’konformità mad-drittijiet tal-proprjetà intellettwali. Id-dritt ta’ min jagħmel bażi tad-data kif previst fl-Artikolu 7(1) tad-Direttiva 96/9/KE ma għandux ikun eżerċitat minn korpi tas-settur pubbliku sabiex jiġi impedut l-użu mill-ġdid tad-data jew jiġi ristrett l-użu mill-ġdid lil hinn mil-limiti stabbiliti b’dan ir-Regolament.

8. Meta d-data mitluba titqies li hija kunfidenzjali, f’konformità mal-liġi tal-Unjoni jew dik nazzjonali dwar il-kunfidenzjalità kummerċjali jew tal-istatistika, il-korpi tas-settur pubbliku għandhom jiżguraw li d-data kunfidenzjali ma tiġix divulgata b’riżultat tal-permess ta’ tali użu mill-ġdid, sakemm tali użu mill-ġdid ma jkunx permess f’konformità mal-paragrafu 6.

9. Meta utent mill-ġdid ikollu l-intenzjoni li jittrasferixxi data mhux personali protetta għar-raġunijiet stipulati fl-Artikolu 3(1) lil pajjiż terz, huwa għandu jinforma lill-korp tas-settur pubbliku dwar l-intenzjoni tiegħu li jittrasferixxi tali data u l-għan ta’ tali trasferiment fil-mument tat-talba għall-użu mill-ġdid ta’ tali data. Fil-każ ta’ użu mill-ġdid f’konformità mal-paragrafu 6 ta’ dan l-Artikolu, l-utent mill-ġdid għandu, fejn xieraq bl-assistenza tal-korp tas-settur pubbliku, jinforma lill-persuna ġuridika li d-drittijiet u l-interessi tagħha jistgħu jiġu affettwati b’dik l-intenzjoni, l-għan u s-salvagwardji xierqa. Il-korp tas-settur pubbliku ma għandux jippermetti l-użu mill-ġdid sakemm il-persuna ġuridika ma tagħtix permess għat-trasferiment.

10. Il-korpi tas-settur pubbliku għandhom jittrażmettu data kunfidenzjali mhux personali jew data protetta bid-drittijiet tal-proprjetà intellettwali lil utent mill-ġdid li jkollu l-ħsieb li jittrasferixxi dik id-data lil pajjiż terz li mhux pajjiż deżinjat f’konformità mal-paragrafu 12 fil-każ biss li l-utent mill-ġdid jimpenja ruħu b’kuntratt li:

(a)	jikkonforma mal-obbligi imposti f’konformità mal-paragrafi 7 u 8 anki wara li d-data tiġi trasferita lill-pajjiż terz; u

(b)	jaċċetta l-ġuriżdizzjoni tal-qrati jew it-tribunali tal-Istat Membru tal-korp tas-settur pubbliku li jittrażmetti fir-rigward ta’ kwalunkwe tilwima relatata mal-konformità mal-paragrafi 7 u 8.

11. Il-korpi tas-settur pubbliku għandhom, fejn ikun rilevanti u sa fejn jaslu l-kapaċitajiet tagħhom, jipprovdu gwida u assistenza lill-utenti mill-ġdid biex jikkonformaw mal-obbligi msemmija fil-paragrafu 10 ta’ dan l-Artikolu.

Sabiex tassisti lill-korpi tas-settur pubbliku u l-utenti mill-ġdid, il-Kummissjoni tista’ tadotta atti ta’ implimentazzjoni li jistabbilixxu mudelli ta’ klawżoli kuntrattwali għall-konformità mal-obbligi msemmija fil-paragrafu 10 ta’ dan l-Artikolu. Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 33(3).

12. Fejn ikun ġustifikat minħabba l-għadd sostanzjali ta’ talbiet madwar l-Unjoni dwar l-użu mill-ġdid ta’ data mhux personali f’pajjiżi terzi speċifiċi, il-Kummissjoni tista’ tadotta atti ta’ implimentazzjoni li jiddikjaraw li l-arranġamenti legali, superviżorji u ta’ infurzar ta’ pajjiż terz:

(a)	jiżguraw il-protezzjoni tal-proprjetà intellettwali u tas-sigrieti kummerċjali b’mod li jkun essenzjalment ekwivalenti għall-protezzjoni żgurata skont il-liġi tal-Unjoni;

(b)	qed jiġu applikati u infurzati b’mod effettiv; u

(c)	jipprovdu rimedju ġudizzjarju effettiv.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura ta’ eżami msemmija fl-Artikolu 33(3).

13. Atti leġislattivi speċifiċi tal-Unjoni jistgħu jqisu ċerti kategoriji ta’ data mhux personali miżmuma minn korpi tas-settur pubbliku li huma sensittivi ħafna għall-finijiet ta’ dan l-Artikolu meta t-trasferiment tagħhom lejn pajjiżi terzi jista’ jpoġġi l-objettivi tal-politika pubblika tal-Unjoni f’riskju, bħalma huma s-sikurezza u s-saħħa pubblika, jew jista’ jwassal għar-riskju ta’ identifikazzjoni mill-ġdid ta’ data mhux personali u anonimizzata. Meta tali att jiġi adottat, il-Kummissjoni għandha tadotta atti delegati f’konformità mal-Artikolu 32 li jissupplimentaw dan ir-Regolament billi jistabbilixxu kondizzjonijiet speċjali applikabbli għat-trasferimenti ta’ tali data lejn pajjiżi terzi.

Dawk il-kondizzjonijiet speċjali għandhom ikunu bbażati fuq in-natura tal-kategoriji tad-data mhux personali identifikati fl-att leġiżlattiv tal-Unjoni speċifiku u fuq il-bażi li dawk il-kategoriji jitqiesu sensittivi ħafna, b’kont meħud tar-riskji ta’ identifikazzjoni mill-ġdid ta’ data anonimizzata mhux personali. Huma għandhom ikunu mhux diskriminatorji u limitati għal dak li huwa meħtieġ sabiex jinkisbu l-objettivi tal-politika pubblika tal-Unjoni identifikati f’dak l-att,, f’konformità mal-obbligi internazzjonali tal-Unjoni.

Jekk meħtieġ minn atti leġislattivi speċifiċi tal-Unjoni kif imsemmi fl-ewwel subparagrafu, tali kondizzjonijiet speċjali jistgħu jinkludu t-termini applikabbli għat-trasferiment jew l-arranġamenti tekniċi f’dan ir-rigward, limitazzjonijiet fir-rigward tal-użu mill-ġdid ta’ data f’pajjiżi terzi jew kategoriji ta’ persuni li huma intitolati li jittrasferixxu tali data lil pajjiżi terzi jew, f’każijiet eċċezzjonali, restrizzjonijiet fir-rigward ta’ trasferimenti lil pajjiżi terzi.

14. Il-persuna fiżika jew ġuridika li lilha jkun ingħata d-dritt li terġa’ tuża data mhux personali tista’ tittrasferixxi d-data biss lil dawk il-pajjiżi terzi li jissodisfaw ir-rekwiżiti fil-paragrafi 10, 12 u 13.

Artikolu 9

Proċedura għal talbiet għall-użu mill-ġdid

1. Sakemm ma jkunux ġew stabbiliti limiti ta’ żmien iqsar skont il-liġi nazzjonali il-korpi kompetenti tas-settur pubbliku jew il-korpi kompetenti msemmija fl-Artikolu 7(1) għandhom jadottaw deċiżjoni dwar it-talba għall-użu mill-ġdid tal-kategoriji ta’ data msemmija fl-Artikolu 3(1) fi żmien xahrejn mid-data tal-wasla tat-talba.

F’każ ta’ talbiet għal użu mill-ġdid eċċezzjonalment estensivi u kumplessi, dan il-perjodu ta’ xahrejn jista’ jiġi estiż b’mhux aktar minn 30 jum. F’każijiet bħal dawn il-korpi kompetenti tas-settur pubbliku jew il-korpi kompetenti msemmija fl-Artikolu 7(1) għandhom jinnotifikaw l-applikant malajr kemm jista’ jkun li huwa meħtieġ aktar żmien biex titmexxa l-proċedura, flimkien mar-raġunijiet għad-dewmien.

2. Kwalunkwe persuna fiżika jew ġuridika affettwata direttament minn deċiżjoni kif imsemmi fil-paragrafu 1 għandu jkollha dritt effettiv ta’ rimedju fl-Istat Membru fejn ikun jinsab il-korp rilevanti. It-tali dritt ta’ rimedju għandu jiġi stabbilit fil-liġi nazzjonali u għandu jinkludi l-possibbiltà ta’ rieżami minn korp imparzjali bl-għarfien espert xieraq, bħal pereżempju l-awtorità nazzjonali tal-kompetizzjoni, l-awtorità rilevanti għall-aċċess għad-dokumenti, l-awtorità superviżorja stabbilita f’konformità mar-Regolament (UE) 2016/679, jew awtorità ġudizzjarja nazzjonali, li d-deċiżjonijiet tagħha jkunu vinkolanti fuq il-korp tas-settur pubbliku jew il-korp kompetenti kkonċernat.

KAPITOLU III

Rekwiżiti applikabbli għas-servizzi ta’ intermedjazzjoni tad-data

Artikolu 17

Reġistri pubbliċi ta’ organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data

1. Kull awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandha żżomm u taġġorna regolarment reġistru pubbliku nazzjonali tal-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data.

2. Il-Kummissjoni għandha żżomm reġistru pubbliku tal-Unjoni tal-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data għal finijiet ta’ informazzjoni. Sakemm entità rreġistrata fir-reġistru pubbliku nazzjonali ta’ organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data f’konformità mal-Artikolu 18, tista’ tuża t-tikketta “organizzazzjoni tal-altruwiżmu fir-rigward tad-data rikonoxxuta fl-Unjoni” fil-komunikazzjoni miktuba u mitkellma tagħha, kif ukoll logo komuni.

Sabiex jiġi żgurat li l-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data jkunu jistgħu jiġu identifikati faċilment madwar l-Unjoni, il-Kummissjoni għandha tistabbilixxi, permezz ta’ atti ta’ implimentazzjoni, disinn għal-logo komuni. L-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data għandhom juru l-logo komuni b’mod ċar fuq kull pubblikazzjoni online u offline li tkun relatata mal-attivitajiet tagħhom tal-altruwiżmu fir-rigward tad-data. Il-logo komuni għandu jkun akkumpanjat minn kodiċi QR b’link għar-reġistru pubbliku tal-Unjoni ta’ organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data.

Dawk l-atti ta’ implimentazzjoni għandhom jiġu adottati f’konformità mal-proċedura konsultattiva msemmija fl-Artikolu 33(2).

Artikolu 18

Rekwiżiti ġenerali għar-reġistrazzjoni

Sabiex tikkwalifika għar-reġistrazzjoni f’reġistru pubbliku nazzjonali ta’ organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data, entità għandha:

(a)	twettaq attivitajiet ta’ altruwiżmu fir-rigward tad-data;

(b)	tkun persuna ġuridika stabbilita skont il-liġi nazzjonali biex tilħaq objettivi ta’ interess ġenerali kif previst fil-liġi nazzjonali, fejn ikun applikabbli;

(c)	topera fuq bażi mingħajr skop ta’ qligħ u tkun legalment indipendenti minn kwalunkwe entità li topera fuq bażi għal skop ta’ qligħ;

(d)	twettaq l-attivitajiet relatati mal-altruwiżmu fir-rigward tad-data permezz ta’ struttura li hija funzjonalment separata mill-attivitajiet l-oħra tagħha;

(e)	tikkonforma mal-ġabra tar-regoli msemmija fl-Artikolu 22(1), mhux aktar tard minn 18-il xahar wara d-data tad-dħul fis-seħħ tal-atti delegati msemmija f’dak il-paragrafu.

Artikolu 21

Rekwiżiti speċifiċi għas-salvagwardja tad-drittijiet u tal-interessi tas-suġġetti tad-data u tad-detenturi tad-data fir-rigward tad-data tagħhom

1. Organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tinforma lis-suġġetti tad-data u lid-detenturi tad-data qabel kwalunkwe pproċessar tad-data tagħhom b’mod ċar u faċli li jinftiehem dwar:

(a)	l-objettivi ta’ interess ġenerali u, jekk applikabbli, l-iskop speċifikat, espliċitu u leġittimu li għalih għandha tiġi pproċessata d-data personali, u li għalihom hija tippermetti l-ipproċessar tad-data tagħha minn utent tad-data;

(b)	il-post u l-objettivi ta’ interess ġenerali li għalihom tippermetti kwalunkwe pproċessar imwettaq f’pajjiż terz, fejn l-ipproċessar jitwettaq mill-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data.

2. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data ma għandhiex tuża d-data għal objettivi oħra għajr dawk ta’ interess ġenerali li għalihom is-suġġett tad-data jew id-detentur tad-data jippermetti l-ipproċessar. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data ma għandhiex tuża prattiki kummerċjali qarrieqa għas-solleċitazzjoni tal-forniment ta’ data.

3. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tipprovdi għodod biex jinkiseb il-kunsens mis-suġġetti tad-data jew permessi għall-ipproċessar tad-data magħmula disponibbli mid-detenturi tad-data. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tipprovdi wkoll għodod sabiex tali kunsens jew permess jiġi rtirat faċilment.

4. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tieħu miżuri biex tiżgura livell xieraq ta’ sigurtà għall-ħżin u l-ipproċessar ta’ data mhux personali li tkun ġabret abbażi tal-altruwiżmu fir-rigward tad-data.

5. L-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data għandha tinforma mingħajr dewmien lid-detenturi tad-data f’każ ta’ kwalunkwe trasferiment, aċċess jew użu mhux awtorizzat tad-data mhux personali li tkun ikkondividiet.

6. Meta l-organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data tiffaċilita l-ipproċessar tad-data minn partijiet terzi, inkluż billi tipprovdi għodod għall-ksib ta’ kunsens minn suġġetti tad-data jew permessi biex tiġi pproċessata data magħmula disponibbli minn detenturi tad-data, hija għandha, fejn ikun rilevanti, tispeċifika l-ġuriżdizzjoni ta’ pajjiż terz li fiha jkun maħsub li jsir l-użu tad-data.

Artikolu 23

Awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data

1. Kull Stat Membru għandu jaħtar awtorità kompetenti waħda jew aktar responsabbli għar-reġistru pubbliku nazzjonali tal-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data.

L-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandhom jikkonformaw mar-rekwiżiti stabbiliti fl-Artikolu 26.

2. Kull Stat Membru għandu jinnotifika lill-Kummissjoni dwar l-identità tal-awtoritajiet kompetenti tiegħu għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data sal-24 ta’ Settembru 2023. Kull Stat Membru għandu jinnotifika wkoll lill-Kummissjoni dwar kwalunkwe bidla sussegwenti fl-identità ta’ dawk l-awtoritajiet kompetenti.

3. L-awtorità kompetenti għar-reġistrazzjoni ta’ organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data ta’ Stat Membru għandha twettaq il-kompiti tagħha f’kooperazzjoni mal-awtorità rilevanti għall-protezzjoni tad-data, fejn tali kompiti jkunu relatati mal-ipproċessar ta’ data personali, u ma’ awtoritajiet settorjali rilevanti ta’ dak l-Istat Membru.

Artikolu 24

Monitoraġġ tal-konformità

1. L-awtoritajiet kompetenti għar-reġistrazzjoni ta’ organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandhom jimmonitorjaw u jissorveljaw il-konformità tal- organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data mar-rekwiżiti stipulati f’dan il-Kapitolu. L-awtorità kompetenti għar-reġistrazzjoni ta’ organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data tista’ wkoll timmonitorja u tissorvelja l-konformità ta’ tali organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data, abbażi ta’ talba minn persuni fiżika jew ġuridika.

2. L-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandu jkollhom is-setgħa li jitolbu informazzjoni minn ‘ organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data li tkun meħtieġa biex tiġi vverifikata l-konformità mar-rekwiżiti ta’ dan il-Kapitolu. Kwalunkwe talba għal informazzjoni għandha tkun proporzjonata għat-twettiq tal-kompitu u għandha tkun motivata.

3. Fejn l-awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data ssib li organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data ma tikkonformax ma’ wieħed jew aktar mir-rekwiżiti ta’ dan il-Kapitolu, hija għandha tinnotifika lill-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data b’dawk is-sejbiet u tagħtiha l-opportunità li tiddikjara l-fehmiet tagħha, fi żmien 30 jum minn meta tkun irċeviet in-notifika.

4. L-awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data għandu jkollha s-setgħa li titlob il-waqfien tal-ksur imsemmi fil-paragrafu 3 immedjatament jew f’limitu ta’ żmien raġonevoli u għandha tieħu miżuri xierqa u proporzjonati bil-għan li tiżgura l-konformità.

5. Jekk organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data ma tikkonformax ma’ wieħed jew aktar mir-rekwiżiti ta’ dan il-Kapitolu anke wara li tkun ġiet notifikata f’konformità mal-paragrafu 3 mill-awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data, dik l-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data għandha:

(a)	titlef id-dritt tagħha li tuża t-tikketta “organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data fl-Unjoni” fi kwalunkwe komunikazzjoni miktuba u mitkellma;

(b)	titneħħa mir-reġistru pubbliku nazzjonali rilevanti tal-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data, u mir-reġistru pubbliku tal-Unjoni tal-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data.

Kwalunkwe deċiżjoni li tirrevoka d-dritt li tintuża t-tikketta “organizzazzjoni tal-altruwiżmu fir-rigward tad-data rikonoxxuta fl-Unjoni” skont l-ewwel subparagrafu, il-punt (a), għandha ssir pubblika mill-awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data

6. Jekk organizzazzjoni rikonoxxuta tal-altruwiżmu fir-rigward tad-data jkollha l-istabbiliment ewlieni jew ir-rappreżentant legali tagħha fi Stat Membru iżda tkun attiva fi Stati Membri oħra, l-awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data tal-Istat Membru tal-istabbiliment ewlieni jew fejn jinsab ir-rappreżentant legali u l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data ta’ dawk l-Istati Membri l-oħra għandhom jikkooperaw u jassistu lil xulxin. Tali assistenza u kooperazzjoni jistgħu jkopru skambji ta’ informazzjoni bejn l-awtoritajiet kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data kkonċernati għall-finijiet tal-kompiti tagħhom skont dan ir-Regolament u talbiet motivati biex jittieħdu l-miżuri msemmija f’dan l-Artikolu.

Meta awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data fi Stat Membru wieħed titlob assistenza minn awtorità kompetenti għar-reġistrazzjoni ta’ organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data fi Stat Membru ieħor, hija għandha tippreżenta talba motivata. L-awtorità kompetenti għar-reġistrazzjoni tal-organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data, malli tirċievi tali talba, għandha tipprovdi tweġiba mingħajr dewmien u f’perijodu ta’ żmien proporzjonat mal-urġenza tat-talba.

Kwalunkwe informazzjoni skambjata fil-kuntest tal-assistenza mitluba u mogħtija skont dan il-paragrafu għandha tintuża biss fir-rigward tal-kwistjoni li għaliha tkun intalbet.

Artikolu 35

Evalwazzjoni u rieżami

Sal-24 ta’ Settembru 2025, il-Kummissjoni għandha twettaq evalwazzjoni ta’ dan ir-Regolament u tippreżenta rapport dwar is-sejbiet ewlenin tagħha lill-Parlament Ewropew u lill-Kunsill kif ukoll lill-Kumitat Ekonomiku u Soċjali Ewropew. Ir-rapport għandu jkun akkumpanjat, fejn meħtieġ, minn proposti leġiżlattivi.

Ir-rapport għandu jivvaluta b’mod partikolari:

(a)	l-applikazzjoni u l-funzjonament tar-regoli dwar il-pieni stipulati mill-Istati Membri skont l-Artikolu 34;

(b)

il-livell ta’ konformità ma’ dan ir-Regolament tar-rappreżentanti legali tal-fornituri tas-servizzi ta’ intermedjazzjoni tad-data u l-organizzazzjonijiet rikonoxxuti tal-altruwiżmu fir-rigward tad-data li mhumiex stabbiliti fl-Unjoni u l-livell ta’ inforzabbiltà tal-pieni imposti fuq dawk il-fornituri u organizzazzjonijiet;

(c)	it-tip ta’ organizzazzjonijiet tal-altruwiżmu fir-rigward tad-data rreġistrati skont il-Kapitolu IV u ħarsa ġenerali lejn l-objettivi ta’ interess ġenerali li għalihom tiġi kondiviża d-data bil-ħsieb li jiġu stabbiliti kriterji ċari f’dak ir-rigward.

L-Istati Membri għandhom jipprovdu l-informazzjoni meħtieġa lill-Kummissjoni għat-tħejjija ta’ dak ir-rapport.

whereas

keyboard_tab Digital Governance Act 2022/0868 MT

Digital Governance Act 2022/0868 MT