Artikolu 58 📖 RĠPD (GDPR). Setgħat

Artikolu 58 RĠPD (GDPR). Setgħat

1. Kull awtorità superviżorja għandu jkollha s-setgħat kollha investigattivi li ġejjin:

(a) li tordna lill-kontrollur u l-proċessur, u, fejn applikabbli, lir-rappreżentant tal-kontrollur jew tal-proċessur biex jipprovdu kwalunkwe informazzjoni li tirrikjedi għat-twettiq tal-kompiti tagħha;

(b) li twettaq investigazzjonijiet fil-forma ta’ awditi tal-protezzjoni tad-data;

(c) li twettaq rieżami ta’ ċertifikazzjonijiet maħruġa skont l-Artikolu 42(7);

Testi relatati

Artikolu 42 RĠPD (GDPR). Ċertifikazzjoni

[…]

7. Iċ-ċertifikazzjoni għandha tinħareġ lil kontrollur jew proċessur għal perijodu massimu ta’ tliet snin u tista’ tiġġedded, skont l-istess kondizzjonijiet, sakemm jibqgħu jiġu sodisfatti r-rekwiżiti rilevanti. Iċ-ċertifikazzjoni għandha tiġi rtirata, fejn applikabbli, mill-korpi ta’ ċertifikazzjoni msemmija fl-Artikolu 43, jew mill-awtorità superviżorja kompetenti fejn ma jiġux sodisfatti jew ma jibqgħux jiġu sodisfatti r-rekwiżiti għaċ-ċertifikazzjoni.

[…]

(d) li tinnotifika lill-kontrollur jew il-proċessur dwar ksur allegat ta’ dan ir-Regolament;

(e) li tikseb, mill-kontrollur u l-proċessur, aċċess għad-data personali kollha u għall-informazzjoni kollha meħtieġa għat-twettiq tal-kompiti tagħha;

(f) li tikseb aċċess għal kwalunkwe bini tal-kontrollur u l-proċessur, inkluż għal kwalunkwe tagħmir u mezz għall-ipproċessar tad-data, f’konformità mal-liġi proċedurali tal-Unjoni jew il-liġi proċedurali tal-Istat Membru.

2. Kull awtorità superviżorja għandu jkollha s-setgħat kollha korrettivi li ġejjin:

(a) li toħroġ twissijiet lil kontrollur jew proċessur li l-operazzjonijiet ta’ pproċessar maħsuba x’aktarx jiksru dispożizzjonijiet ta’ dan ir-Regolament;

(b) li ċċanfar kontrollur jew proċessur fejn l-operazzjonijiet ta’ pproċessar ikunu kisru dispożizzjonijiet ta’ dan ir-Regolament;

(c) li tordna lill-kontrollur jew il-proċessur jikkonforma mat-talbiet tas-suġġett tad-data li jeżerċita d-drittijiet tiegħu skont dan ir-Regolament;

(d) li tordna lill-kontrollur jew il-proċessur jagħmel operazzjonijiet ta’ pproċessar konformi mad-dispożizzjonijiet ta’ dan ir-Regolament, fejn xieraq, b’mod speċifiku u f’perijodu ta’ żmien speċifiku;

(e) li tordna lill-kontrollur jikkomunika ksur ta’ data personali lis-suġġett tad-data;

(f) li timponi limitazzjoni temporanja jew definittiva inkluża projbizzjoni fuq l-ipproċessar;

(g) li tordna r-rettifika jew it-tħassir ta’ data personali jew ir-restrizzjoni tal-ipproċessar skont l-Artikoli 16, 17 u 18 u n-notifika ta’ tali azzjonijiet lir-riċevituri li lilhom tkun ġiet żvelata d-data personali skont l-Artikolu 17(2) u l-Artikolu 19;

Testi relatati

Artikolu 16 RĠPD (GDPR). Dritt għar-rettifika

Is-suġġett tad-data għandu d-dritt li jikseb mingħand il-kontrollur mingħajr dewmien żejjed ir-rettifika ta’ data personali li tikkonċerna lilu li ma tkunx eżatta. B’kont meħud tal-għanijiet tal-ipproċessar, is-suġġett tad-data għandu d-dritt li jikseb il-kompletezza tad-data personali mhux kompluta, inkluż billi jipprovdi dikjarazzjoni supplimentari.

Artikolu 17 RĠPD (GDPR). Dritt għal tħassir (“dritt li wieħed jintesa”)

[…]

2. Fejn il-kontrollur ikun ippubblika d-data personali u jiġi obbligat skont il-paragrafu 1 li jħassar id-data personali, il-kontrollur, b’kont meħud tat-teknoloġija disponibbli u l-ispiża tal-implimentazzjoni, għandu jieħu passi raġonevoli, inklużi miżuri tekniċi, biex jinforma lill-kontrolluri li jkunu qegħdin jipproċessaw id-data personali, li s-suġġett tad-data talabhom iħassru kwalunkwe konnessjoni għal dik id-data personali, jew koppja jew replika tagħha.

[…]

Artikolu 18 RĠPD (GDPR). Dritt għal restrizzjoni tal-ipproċessar

Artikolu 19 RĠPD (GDPR). Obbligu ta' notifika rigward rettifika jew tħassir ta' data personali jew restrizzjoni tal-ipproċessar

Il-kontrollur għandu jikkomunika kwalunkwe rettifika jew tħassir ta’ data personali jew restrizzjoni tal-ipproċessar imwettqa f’konformità mal-Artikolu 16, l-Artikolu 17(1) u l-Artikolu 18 lil kull riċevitur li lilu tkun ġiet żvelata d-data personali, għajr jekk dan jirriżulta impossibbli jew ikun jinvolvi sforz sproporzjonat. Il-kontrollur għandu jinforma lis-suġġett tad-data dwar dawk ir-riċevituri jekk is-suġġett tad-data jitlob dan.

(h) li tirtira ċertifikazzjoni jew li tordna lill-korp taċ-ċertifikazzjoni biex jirtira ċertifikazzjoni maħruġa skont l-Artikolu 42 u 43, jew li tordna lill-korp taċ-ċertifikazzjoni biex ma joħroġx ċertifikazzjoni jekk ma jkunux jew ma jibqgħux sodisfatti r-rekwiżiti għaċ-ċertifikazzjoni;

Testi relatati

Artikolu 42 RĠPD (GDPR). Ċertifikazzjoni

Artikolu 43 RĠPD (GDPR). Korpi ta' ċertifikazzjoni

(i) li timponi multa amministrattiva skont l-Artikolu 83, flimkien ma’, jew minflok il-miżuri msemmija f’dan il-paragrafu, skont iċ-ċirkostanzi ta’ kull każ individwali;

(j) li tordna s-sospensjoni ta’ flussi ta’ data lejn riċevitur f’pajjiż terz jew lejn organizzazzjoni internazzjonali.

3. Kull awtorità superviżorja għandu jkollha s-setgħat kollha konsultattivi u ta’ awtorizzazzjoni li ġejjin:

(a) li tagħti parir lill-kontrollur f’konformità mal-proċedura ta’ konsultazzjoni minn qabel imsemmija fl-Artikolu 36;

Testi relatati

Artikolu 36 RĠPD (GDPR). Konsultazzjoni minn qabel

(b) li tagħti, fuq l-inizjattiva tagħha stess jew fuq talba, opinjonijiet lill-parlament nazzjonali, il-gvern tal-Istat Membru jew, f’konformità mal-liġi tal-Istat Membru, lil istituzzjonijiet u korpi oħra kif ukoll lill-pubbliku dwar kwalunkwe kwistjoni marbuta mal-protezzjoni tad-data personali;

(c) li tawtorizza l-ipproċessar imsemmi fl-Artikolu 36(5), jekk il-liġi tal-Istat Membru teħtieġ tali awtorizzazzjoni minn qabel;

Testi relatati

Artikolu 36 RĠPD (GDPR). Konsultazzjoni minn qabel

[…]

5. Minkejja l-paragrafu 1, il-liġi tal-Istat Membru tista’ tirrikjedi li l-kontrolluri jikkonsultaw mal-awtorità superviżorja u jiksbu awtorizzazzjoni minn qabel minnha b’rabta mal-ipproċessar minn kontrollur għall-prestazzjoni ta’ kompitu mwettaq minn kontrollur fl-interess pubbliku, inkluż l-ipproċessar b’rabta mal-protezzjoni soċjali u s-saħħa pubblika.

(d) li toħroġ opinjoni u tapprova abbozzi ta’ kodiċijiet ta’ kondotta skont l-Artikolu 40(5);

Testi relatati

Artikolu 40 RĠPD (GDPR). Kodiċijiet ta' kondotta

[…]

5. L-assoċjazzjonijiet u korpi oħra msemmija fil-paragrafu 2 ta’ dan l-Artikolu li għandhom l-għan li jħejju kodiċi ta’ kondotta jew li jemendaw jew jestendu kodiċi eżistenti, għandhom jippreżentaw l-abbozz ta’ kodiċi, l-emenda jew l-estensjoni lill-awtorità superviżorja li hija kompetenti skont l-Artikolu 55. L-awtorità superviżorja għandha tipprovdi opinjoni dwar jekk l-abbozz ta’ kodiċi, l-emenda jew l-estensjoni jikkonformawx ma’ dan ir-Regolament u għandha tapprova tali abbozz ta’ kodiċi, emenda jew estensjoni jekk hija tqis li jipprovdu biżżejjed salvagwardji xierqa.

[…]

(e) li takkredita korpi ta’ ċertifikazzjoni skont l-Artikolu 43;

Testi relatati

Artikolu 43 RĠPD (GDPR). Korpi ta' ċertifikazzjoni

(f) li toħroġ ċertifikazzjonijiet u tapprova kriterji ta’ ċertifikazzjoni f’konformità mal-Artikolu 42(5);

Testi relatati

Artikolu 42 RĠPD (GDPR). Ċertifikazzjoni

[…]

5. Ċertifikazzjoni skont dan l-Artikolu għandha tinħareġ mill-korpi ta’ ċertifikazzjoni msemmija fl-Artikolu 43, jew mill-awtorità superviżorja kompetenti abbażi ta’ kriterji approvati mill-awtorità superviżorja kompetenti jew mill-Bord, skont l-Artikolu 63. Fejn il-kriterji huma approvati mill-Bord, dan jista’ jirriżulta f’ċertifikazzjoni komuni, is-Siġill Ewropew għall-Protezzjoni tad-Data.

[…]

(g) li tadotta l-klawżoli standard ta’ protezzjoni tad-data msemmija fl-Artikolu 28(8) u fil-punt (d) tal-Artikolu 46(2);

Testi relatati

Artikolu 28 RĠPD (GDPR). Proċessur

[…]

8. Awtorità superviżorja tista’ tadotta klawżoli kuntrattwali standard għall-kwistjonijiet imsemmijin fil-paragrafu 3 u 4 ta’dan l-Artikolu u f’konformità mal-mekkaniżmu ta’ konsistenza msemmi fl-Artikolu 63.

[…]

Artikolu 46 RĠPD (GDPR). Trasferimenti soġġetti għal salvagwardji xierqa

2. Is-salvagwardji xierqa msemmija fil-paragrafu 1 jistgħu jkunu previsti, mingħajr ma jkun jinħtieġ ebda awtorizzazzjoni speċifika minn awtorità superviżorja, permezz ta’:

(d) klawżoli standard ta’ protezzjoni tad-data adottati minn awtorità superviżorja u approvati mill-Kummissjoni skont il-proċedura ta’ eżami msemmija fl-Artikolu 93(2); jew

(h) li tawtorizza l-klawżoli kuntrattwali msemmija fil-punt (a) tal-Artikolu 46(3);

Testi relatati

Artikolu 46 RĠPD (GDPR). Trasferimenti soġġetti għal salvagwardji xierqa

3. Soġġett għall-awtorizzazzjoni mill-awtorità superviżorja kompetenti, is-salvagwardji xierqa msemmija fil-paragrafu 1 jistgħu wkoll jiġu previsti, B’mod partikolari permezz ta’:

(a) klawżoli kuntrattwali bejn il-kontrollur jew il-proċessur u l-kontrollur, il-proċessur jew ir-riċevitur tad-data personali fil-pajjiż terz jew l-organizzazzjoni internazzjonali; jew

(i) li tawtorizza l-arranġamenti amministrattivi msemmija fil-punt (b) tal-Artikolu 46(3);

Testi relatati

Artikolu 46 RĠPD (GDPR). Trasferimenti soġġetti għal salvagwardji xierqa

3. Soġġett għall-awtorizzazzjoni mill-awtorità superviżorja kompetenti, is-salvagwardji xierqa msemmija fil-paragrafu 1 jistgħu wkoll jiġu previsti, B’mod partikolari permezz ta’:

(b) dispożizzjonijiet li għandhom jiddaħħlu f’arranġamenti amministrattivi bejn l-awtoritajiet jew il-korpi pubbliċi li jinkludu drittijiet infurzabbli u effettivi tas-suġġett tad-data.

(j) li tapprova regoli korporattivi vinkolanti skont l-Artikolu 47.

Testi relatati

Artikolu 47 RĠPD (GDPR). Regoli korporattivi vinkolanti

4. L-eżerċizzju tas-setgħat ikkonferiti lill-awtorità superviżorja skont dan l-Artikolu għandu jkun soġġett għal salvagwardji xierqa, inklużi r-rimedju ġudizzjarju effettiv u l-proċess ġust, stabbiliti fil-liġi tal-Unjoni u l-liġijiet tal-Istati Membri f’konformità mal-Karta.

5. Kull Stat Membru għandu jipprevedi bil-liġi li l-awtorità superviżorja tiegħu għandu jkollha s-setgħa li tiġbed l-attenzjoni tal-awtoritajiet ġudizzjarji għal ksur ta’ dan ir-Regolament u, fejn xieraq, tibda jew timpenja ruħha b’mod ieħor fi proċedimenti legali, sabiex tinforza d-dispożizzjonijiet ta’ dan ir-Regolament.

6. Kull Stat Membru jista’ jipprevedi bil-liġi li l-awtorità superviżorja tiegħu għandu jkollha setgħat addizzjonali minbarra dawk imsemmija fil-paragrafi 1, 2 u 3. L-eżerċizzju ta’ dawk is-setgħat ma għandux jostakola l-operazzjoni effettiva tal-Kapitolu VII.

Regolament Ġenerali dwar il-Protezzjoni tad-Data (RĠPD, GDPR)

Premessi Linji ta 'Gwida & Ġurisprudenza Ħalli kumment

Premessi

(129) Sabiex jiġu żgurati monitoraġġ u infurzar konsistenti ta' dan ir-Regolament kullimkien fl-Unjoni, f'kull wieħed mill-Istati Membri, l-awtoritajiet superviżorji għandu jkollhom l-istess kompiti u setgħat effettivi, inklużi setgħat investigattivi, setgħat korrettivi u sanzjonijiet, u setgħat ta' awtorizzazzjoni u konsultattivi, b'mod partikolari f'każijiet ta' ilmenti minn persuni fiżiċi, u mingħajr preġudizzju għas-setgħat tal-awtoritajiet tal-prosekuzzjoni taħt il-liġi tal-Istat Membru, biex iressqu l-ksur ta' dispożizzjonijiet f'dan ir-Regolament għall-attenzjoni tal-awtoritajiet ġudizzjarji u jidħlu fi proċedimenti legali. Dawn is-setgħat għandhom jinkludu wkoll is-setgħa li tiġi imposta limitazzjoni temporanja jew definittiva, inkluża projbizzjoni, fuq l-ipproċessar. L-Istati Membri jistgħu jispeċifikaw kompiti oħra relatati mal-protezzjoni ta' data personali skont dan ir-Regolament. Is-setgħat tal-awtoritajiet superviżorji għandhom jiġu eżerċitati f'konformità ma' salvagwardji proċedurali xierqa stabbiliti fil-liġi tal-Unjoni u fil-liġijiet tal-Istati Membri, b'mod imparzjali, ġust u fil-mument opportun. B'mod partikolari, kull miżura għandha tkun xierqa, meħtieġa u proporzjonata sabiex tiġi żgurata l-konformità ma' dan ir-Regolament, b'kont meħud taċ-ċirkostanzi ta' kull każ individwali, ir-rispett tad-dritt ta' kull persuna li tinstema' qabel ma tittieħed kwalunkwe miżura individwali li tolqotha ħażin u biex jiġu evitati spejjeż żejda u inkonvenjenzi eċċessivi għall-persuni kkonċernati. Is-setgħat investigattivi rigward l-aċċess għall-bini għandhom jitħaddmu f'konformità ma' rekwiżiti speċifiċi fil-liġi proċedurali tal-Istat Membru, bħalma huwa r-rekwiżit li tinkiseb awtorizzazzjoni ġudizzjarja minn qabel. Kull miżura legalment vinkolanti tal-awtorità superviżorja għandha tkun bil-miktub, ċara u mhux ambigwa, għandha tindika l-awtorità superviżorja li tkun ħarġet l-miżura, id-data tal-ħruġ tal-miżura, għandha tkun iffirmata mill-kap, jew membru tal-awtorità superviżorja awtorizzata minnu jew minnha, għandha tagħti r-raġunijiet għall-miżura, u tirreferi għad-dritt għal rimedju effettiv. Dan ma għandux jipprekludi rekwiżiti addizzjonali skont il-liġi proċedurali tal-Istat Membru. L-adozzjoni ta' deċiżjoni legalment vinkolanti timplika li din tista' tagħti lok għal stħarriġ ġudizzjarju fl-Istat Membru tal-awtorità superviżorja li adottat id-deċiżjoni.

Linji ta 'Gwida & Ġurisprudenza

(EN)

Case law

CJEU, Data Protection Commissioner/Facebook Ireland Ltd and Schrems, C-311/18 (2020).

Ħalli kumment

[js-disqus]