# Il-Ġurnal Uffiċjali L 221/2019

| | ISSN 1977-074X |
| --- | --- |
| Il-Ġurnal Uffiċjali
  tal-Unjoni Ewropea | L 221 |
| | |
| Edizzjoni bil-Malti | Leġiżlazzjoni | Volum 6226 ta' Awwissu 2019 |

ISSN 1977-074X

Il-Ġurnal Uffiċjali

tal-Unjoni Ewropea

L 221

Edizzjoni bil-Malti

Leġiżlazzjoni

Volum 6226 ta' Awwissu 2019

---

| Werrej | | II   Atti mhux leġiżlattivi | Paġna |
| --- | --- | --- | --- |
| | | REGOLI TA' PROĊEDURA |
| | * | Deċiżjoni tal-Bord Maniġerjali tal-Awtorità Ewropea tal-Assigurazzjoni u l-Pensjonijiet tax-Xogħol tat-23 ta' Mejju 2019 dwar regoli interni rigward restrizzjonijiet ta' ċerti drittijiet ta' suġġetti tad-data b'relazzjoni mal-ipproċessar tad-data personali fil-qafas tal-funzjonament tal-EIOPA | 1 |

Werrej

II   Atti mhux leġiżlattivi

Paġna

REGOLI TA' PROĊEDURA

*

Deċiżjoni tal-Bord Maniġerjali tal-Awtorità Ewropea tal-Assigurazzjoni u l-Pensjonijiet tax-Xogħol tat-23 ta' Mejju 2019 dwar regoli interni rigward restrizzjonijiet ta' ċerti drittijiet ta' suġġetti tad-data b'relazzjoni mal-ipproċessar tad-data personali fil-qafas tal-funzjonament tal-EIOPA

data

data

1

| MT | L-Atti li t-titoli tagħhom huma stampati b'tipa ċara huma dawk li għandhom x'jaqsmu mal-maniġment ta' kuljum ta' materji agrikoli, u li ġeneralment huma validi għal perijodu limitat.
  It-titoli ta'l-atti l-oħra kollha huma stampati b'tipa skura u mmarkati b'asterisk quddiemhom. |
| --- | --- |

MT

L-Atti li t-titoli tagħhom huma stampati b'tipa ċara huma dawk li għandhom x'jaqsmu mal-maniġment ta' kuljum ta' materji agrikoli, u li ġeneralment huma validi għal perijodu limitat.

It-titoli ta'l-atti l-oħra kollha huma stampati b'tipa skura u mmarkati b'asterisk quddiemhom.

---

II Atti mhux leġiżlattivi

REGOLI TA' PROĊEDURA

| 26.8.2019 | MT | Il-Ġurnal Uffiċjali tal-Unjoni Ewropea | L 221/1 |
| --- | --- | --- | --- |

26.8.2019

MT

Il-Ġurnal Uffiċjali tal-Unjoni Ewropea

L 221/1

---

DEĊIŻJONI TAL-BORD MANIĠERJALI TAL-AWTORITÀ EWROPEA TAL-ASSIGURAZZJONI U L-PENSJONIJIET TAX-XOGĦOL

tat-23 ta' Mejju 2019

dwar regoli interni rigward restrizzjonijiet ta' ċerti drittijiet ta' suġġetti tad-data b'relazzjoni mal-ipproċessar tad-data personali fil-qafas tal-funzjonament tal-EIOPA

IL-BORD MANIĠERJALI TAL-AWTORITÀ EWROPEA TAL-ASSIGURAZZJONI U L-PENSJONIJIET TAX-XOGĦOL,

Wara li kkunsidra t-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,

Wara li kkunsidra r-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill tat-23 ta' Ottubru 2018 dwar il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali mill-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni u dwar il-moviment liberu ta' tali data, u li jħassar ir-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE (1), u b'mod partikolari l-Artikolu 25 tiegħu,

Wara li kkunsidra r-Regolament (UE) Nru 1094/2010 tal-Parlament Ewropew u tal-Kunsill tal-24 ta' Novembru 2010 li jistabbilixxi Awtorità Superviżorja Ewropea (Awtorità Ewropea tal-Assigurazzjoni u l-Pensjonijiet tax-Xogħol), u li jemenda d-Deċiżjoni Nru 716/2009/KE u li jħassar id-Deċiżjoni tal-Kummissjoni 2009/79/KE (2) (minn hawn 'il quddiem “EIOPA”), u b'mod partikolari l-Artikolu 47(1) tiegħu,

Wara li kkunsidra l-opinjoni tal-Kontrollur Ewropew għall-Protezzjoni tad-Data (“KEPD”) tal-14 ta' Mejju 2019,

Billi:

| (1) | F'konformità mal-Artikolu 25(1) tar-Regolament (UE) 2018/1725, restrizzjonijiet tal-applikazzjoni tal-Artikoli 14 sa 22, 35 u 36, kif ukoll tal-Artikolu 4 ta' dak ir-Regolament sa fejn id-dispożizzjonijiet tiegħu jikkorrispondu għad-drittijiet u l-obbligi previsti fl-Artikoli 14 sa 22, għandhom ikunu bbażati fuq regoli interni li jridu jiġu adottati mill-EIOPA, fejn dawn ma jkunux ibbażati fuq atti legali adottati abbażi tat-Trattati. |
| --- | --- |

(1)

F'konformità mal-Artikolu 25(1) tar-Regolament (UE) 2018/1725, restrizzjonijiet tal-applikazzjoni tal-Artikoli 14 sa 22, 35 u 36, kif ukoll tal-Artikolu 4 ta' dak ir-Regolament sa fejn id-dispożizzjonijiet tiegħu jikkorrispondu għad-drittijiet u l-obbligi previsti fl-Artikoli 14 sa 22, għandhom ikunu bbażati fuq regoli interni li jridu jiġu adottati mill-EIOPA, fejn dawn ma jkunux ibbażati fuq atti legali adottati abbażi tat-Trattati.

| (2) | Dawn ir-regoli interni, inklużi d-dispożizzjonijiet tagħhom dwar il-valutazzjoni tan-neċessità u l-proporzjonalità ta' restrizzjoni, ma għandhomx japplikaw fejn att legali adottat abbażi tat-Trattati jipprevedi restrizzjoni tad-drittijiet tas-suġġett tad-data. |
| --- | --- |

(2)

Dawn ir-regoli interni, inklużi d-dispożizzjonijiet tagħhom dwar il-valutazzjoni tan-neċessità u l-proporzjonalità ta' restrizzjoni, ma għandhomx japplikaw fejn att legali adottat abbażi tat-Trattati jipprevedi restrizzjoni tad-drittijiet tas-suġġett tad-data.

| (3) | Fejn l-EIOPA twettaq id-dmirijiet tagħha fir-rigward tad-drittijiet tas-suġġett tad-data skont ir-Regolament (UE) 2018/1725, hija għandha tqis jekk tapplikax xi waħda mill-eżenzjonijiet stabbiliti f'dak ir-Regolament. |
| --- | --- |

(3)

Fejn l-EIOPA twettaq id-dmirijiet tagħha fir-rigward tad-drittijiet tas-suġġett tad-data skont ir-Regolament (UE) 2018/1725, hija għandha tqis jekk tapplikax xi waħda mill-eżenzjonijiet stabbiliti f'dak ir-Regolament.

| (4) | Fil-qafas tal-funzjonament amministrattiv tagħha, l-EIOPA tista' twettaq inkjesti amministrattivi, proċedimenti dixxiplinarji, twettaq attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF, tipproċessa każijiet ta' żvelar ta' informazzjoni protetta, tipproċessa proċeduri (formali u informali) ta' fastidju, tipproċessa lmenti interni u esterni, twettaq awditi interni, twettaq investigazzjonijiet mill-Uffiċjal tal-Protezzjoni tad-Data (“UPD”) f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725 u investigazzjonijiet interni ta' sigurtà (tal-IT). |
| --- | --- |

(4)

Fil-qafas tal-funzjonament amministrattiv tagħha, l-EIOPA tista' twettaq inkjesti amministrattivi, proċedimenti dixxiplinarji, twettaq attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF, tipproċessa każijiet ta' żvelar ta' informazzjoni protetta, tipproċessa proċeduri (formali u informali) ta' fastidju, tipproċessa lmenti interni u esterni, twettaq awditi interni, twettaq investigazzjonijiet mill-Uffiċjal tal-Protezzjoni tad-Data (“UPD”) f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725 u investigazzjonijiet interni ta' sigurtà (tal-IT).

| (5) | L-EIOPA tipproċessa bosta kategoriji ta' data personali, inkluża hard data (data“oġġettiva” bħal data ta' identifikazzjoni, data ta' kuntatt, data professjonali, dettalji amministrattivi, data riċevuta minn sorsi speċifiċi, komunikazzjoni elettronika u data dwar it-traffiku) u/jew soft data (data“suġġettiva” relatata mal-każ bħal data dwar ir-raġunament, data komportamentali, valutazzjonijiet, data dwar il-prestazzjoni u l-imġiba u data relatata ma' jew imressqa b'konnessjoni mas-suġġett tal-proċedura jew l-attività). |
| --- | --- |

(5)

L-EIOPA tipproċessa bosta kategoriji ta' data personali, inkluża hard data (data“oġġettiva” bħal data ta' identifikazzjoni, data ta' kuntatt, data professjonali, dettalji amministrattivi, data riċevuta minn sorsi speċifiċi, komunikazzjoni elettronika u data dwar it-traffiku) u/jew soft data (data“suġġettiva” relatata mal-każ bħal data dwar ir-raġunament, data komportamentali, valutazzjonijiet, data dwar il-prestazzjoni u l-imġiba u data relatata ma' jew imressqa b'konnessjoni mas-suġġett tal-proċedura jew l-attività).

| (6) | L-EIOPA, irrappreżentata mid-Direttur Eżekuttiv tagħha, taġixxi bħala l-kontrollur tad-data irrispettivament minn delegazzjonijiet ulterjuri tar-rwol tal-kontrollur fl-EIOPA biex jiġu riflessi r-responsabbiltajiet operazzjonali għal operazzjonijiet tal-ipproċessar speċifiċi tad-data personali. |
| --- | --- |

(6)

L-EIOPA, irrappreżentata mid-Direttur Eżekuttiv tagħha, taġixxi bħala l-kontrollur tad-data irrispettivament minn delegazzjonijiet ulterjuri tar-rwol tal-kontrollur fl-EIOPA biex jiġu riflessi r-responsabbiltajiet operazzjonali għal operazzjonijiet tal-ipproċessar speċifiċi tad-data personali.

| (7) | Id-data personali tinħażen b'mod sigur f'ambjent elettroniku jew fuq il-karta filwaqt li jiġu evitati l-aċċess illegali jew it-trasferiment ta' data lil persuni li ma jkollhomx ħtieġa ta' tagħrif. Id-data personali pproċessata ma tinżammx għal aktar żmien milli jkun meħtieġ u xieraq għall-finijiet li għalihom tiġi pproċessata d-data għall-perjodu speċifikat fl-avviżi dwar il-protezzjoni tad-data, l-istqarrijiet ta' privatezza jew ir-rekords tal-EIOPA. |
| --- | --- |

(7)

Id-data personali tinħażen b'mod sigur f'ambjent elettroniku jew fuq il-karta filwaqt li jiġu evitati l-aċċess illegali jew it-trasferiment ta' data lil persuni li ma jkollhomx ħtieġa ta' tagħrif. Id-data personali pproċessata ma tinżammx għal aktar żmien milli jkun meħtieġ u xieraq għall-finijiet li għalihom tiġi pproċessata d-data għall-perjodu speċifikat fl-avviżi dwar il-protezzjoni tad-data, l-istqarrijiet ta' privatezza jew ir-rekords tal-EIOPA.

| (8) | Dawn ir-regoli interni għandhom japplikaw għall-operazzjonijiet tal-ipproċessar kollha mwettqa mill-EIOPA fit-twettiq ta' inkjesti amministrattivi, proċedimenti dixxiplinarji, attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF, proċeduri ta' żvelar ta' informazzjoni protetta, proċeduri (formali u informali) għal każijiet ta' fastidju, l-ipproċessar ta' lmenti interni u esterni, awditi interni, l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725, investigazzjonijiet ta' sigurtà (tal-IT) immaniġġjati internament jew b'involviment estern (eż. CERT-UE). |
| --- | --- |

(8)

Dawn ir-regoli interni għandhom japplikaw għall-operazzjonijiet tal-ipproċessar kollha mwettqa mill-EIOPA fit-twettiq ta' inkjesti amministrattivi, proċedimenti dixxiplinarji, attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF, proċeduri ta' żvelar ta' informazzjoni protetta, proċeduri (formali u informali) għal każijiet ta' fastidju, l-ipproċessar ta' lmenti interni u esterni, awditi interni, l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725, investigazzjonijiet ta' sigurtà (tal-IT) immaniġġjati internament jew b'involviment estern (eż. CERT-UE).

| (9) | Dawn ir-regoli interni għandhom japplikaw għal operazzjonijiet tal-ipproċessar imwettqa qabel il-ftuħ tal-proċeduri msemmija hawn fuq, matul dawn il-proċeduri u matul il-monitoraġġ tas-segwitu għall-eżitu ta' dawn il-proċeduri. Għandhom ikunu inklużi wkoll l-assistenza u l-kooperazzjoni pprovduti mill-EIOPA lill-awtoritajiet nazzjonali u lill-organizzazzjonijiet internazzjonali barra mill-investigazzjonijiet amministrattivi tagħha. |
| --- | --- |

(9)

Dawn ir-regoli interni għandhom japplikaw għal operazzjonijiet tal-ipproċessar imwettqa qabel il-ftuħ tal-proċeduri msemmija hawn fuq, matul dawn il-proċeduri u matul il-monitoraġġ tas-segwitu għall-eżitu ta' dawn il-proċeduri. Għandhom ikunu inklużi wkoll l-assistenza u l-kooperazzjoni pprovduti mill-EIOPA lill-awtoritajiet nazzjonali u lill-organizzazzjonijiet internazzjonali barra mill-investigazzjonijiet amministrattivi tagħha.

| (10) | Fil-każijiet fejn japplikaw dawn ir-regoli interni, l-EIOPA trid tipprovdi ġustifikazzjonijiet fejn tispjega għalfejn ir-restrizzjonijiet huma strettament neċessarji u proporzjonali f'soċjetà demokratika u jirrispettaw l-essenza tad-drittijiet u l-libertajiet fundamentali. |
| --- | --- |

(10)

Fil-każijiet fejn japplikaw dawn ir-regoli interni, l-EIOPA trid tipprovdi ġustifikazzjonijiet fejn tispjega għalfejn ir-restrizzjonijiet huma strettament neċessarji u proporzjonali f'soċjetà demokratika u jirrispettaw l-essenza tad-drittijiet u l-libertajiet fundamentali.

| (11) | F'dan il-qafas, l-EIOPA għandha obbligu li tirrispetta, kemm jista' jkun possibbli, id-drittijiet fundamentali tas-suġġetti tad-data matul il-proċeduri ta' hawn fuq, b'mod partikolari dawk relatati mad-dritt ta' forniment ta' informazzjoni, ta' aċċess u rettifika, id-dritt ta' tħassir, restrizzjoni tal-ipproċessar, id-dritt ta' komunikazzjoni ta' vjolazzjoni tad-data personali lis-suġġett tad-data, jew il-kunfidenzjalità tal-komunikazzjoni, kif minquxa fir-Regolament (UE) 2018/1725. |
| --- | --- |

(11)

F'dan il-qafas, l-EIOPA għandha obbligu li tirrispetta, kemm jista' jkun possibbli, id-drittijiet fundamentali tas-suġġetti tad-data matul il-proċeduri ta' hawn fuq, b'mod partikolari dawk relatati mad-dritt ta' forniment ta' informazzjoni, ta' aċċess u rettifika, id-dritt ta' tħassir, restrizzjoni tal-ipproċessar, id-dritt ta' komunikazzjoni ta' vjolazzjoni tad-data personali lis-suġġett tad-data, jew il-kunfidenzjalità tal-komunikazzjoni, kif minquxa fir-Regolament (UE) 2018/1725.

| (12) | Madankollu, l-EIOPA tista' tkun obbligata tirrestrinġi l-informazzjoni għas-suġġett tad-data u d-drittijiet l-oħra tas-suġġett tad-data, biex b'mod partikolari tipproteġi l-investigazzjonijiet tagħha stess, l-investigazzjonijiet u l-proċedimenti ta' awtoritajiet pubbliċi oħra, kif ukoll id-drittijiet ta' persuni oħra relatati mal-investigazzjonijiet jew il-proċeduri l-oħra tagħha. |
| --- | --- |

(12)

Madankollu, l-EIOPA tista' tkun obbligata tirrestrinġi l-informazzjoni għas-suġġett tad-data u d-drittijiet l-oħra tas-suġġett tad-data, biex b'mod partikolari tipproteġi l-investigazzjonijiet tagħha stess, l-investigazzjonijiet u l-proċedimenti ta' awtoritajiet pubbliċi oħra, kif ukoll id-drittijiet ta' persuni oħra relatati mal-investigazzjonijiet jew il-proċeduri l-oħra tagħha.

| (13) | Għalhekk, l-EIOPA tista' tirrestrinġi l-informazzjoni għall-finijiet ta' protezzjoni tal-investigazzjoni u tad-drittijiet u l-libertajiet fundamentali ta' suġġetti tad-data oħra. |
| --- | --- |

(13)

Għalhekk, l-EIOPA tista' tirrestrinġi l-informazzjoni għall-finijiet ta' protezzjoni tal-investigazzjoni u tad-drittijiet u l-libertajiet fundamentali ta' suġġetti tad-data oħra.

| (14) | Perjodikament, l-EIOPA għandha timmonitorja li japplikaw il-kundizzjonijiet li jiġġustifikaw ir-restrizzjoni u għandha tneħħi r-restrizzjoni sa fejn dawn ma jkunux għandhom japplikaw. |
| --- | --- |

(14)

Perjodikament, l-EIOPA għandha timmonitorja li japplikaw il-kundizzjonijiet li jiġġustifikaw ir-restrizzjoni u għandha tneħħi r-restrizzjoni sa fejn dawn ma jkunux għandhom japplikaw.

| (15) | Il-Kontrollur għandu jinforma lill-UPD fil-mument tad-differiment u matul ir-reviżjonijiet. |
| --- | --- |

(15)

Il-Kontrollur għandu jinforma lill-UPD fil-mument tad-differiment u matul ir-reviżjonijiet.

ADOTTA DIN ID-DEĊIŻJONI:

Artikolu 1

Suġġett u kamp ta' applikazzjoni

1.   Din id-Deċiżjoni tistabbilixxi r-regoli relatati mal-kundizzjonijiet li taħthom l-EIOPA, fil-qafas tal-proċeduri tagħha stipulati fil-paragrafu 2, tista' tirrestrinġi l-applikazzjoni tad-drittijiet minquxa fl-Artikoli 14 sa 21, 35 u 36, kif ukoll fl-Artikolu 4 tagħha, wara l-Artikolu 25 tar-Regolament (UE) 2018/1725.

2.   Fil-qafas tal-funzjonament amministrattiv tal-EIOPA, din id-Deċiżjoni tapplika għall-operazzjonijiet tal-ipproċessar ta' data personali mill-Awtorità għall-finijiet ta': twettiq ta' inkjesti amministrattivi, proċedimenti dixxiplinarji, attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF, ipproċessar ta' każijiet ta' żvelar ta' informazzjoni protetta, proċeduri (formali u informali) ta' fastidju, ipproċessar ta' lmenti interni u esterni, twettiq ta' awditi interni, investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725, u investigazzjonijiet ta' sigurtà (tal-IT) immaniġġjati internament jew b'involviment estern (eż. CERT-UE).

3.   Il-kategoriji ta' data kkonċernati huma hard data (data“oġġettiva” bħal data ta' identifikazzjoni, data ta' kuntatt, data professjonali, dettalji amministrattivi, data riċevuta minn sorsi speċifiċi, komunikazzjoni elettronika u data dwar it-traffiku) u/jew soft data (data“suġġettiva” relatata mal-każ bħal data dwar ir-raġunament, data komportamentali, valutazzjonijiet, data dwar il-prestazzjoni u l-imġiba u data relatata ma' jew imressqa b'konnessjoni mas-suġġett tal-proċedura jew l-attività).

4.   Fejn l-EIOPA twettaq id-dmirijiet tagħha fir-rigward tad-drittijiet tas-suġġett tad-data skont ir-Regolament (UE) 2018/1725, hija għandha tqis jekk tapplikax xi waħda mill-eżenzjonijiet stabbiliti f'dak ir-Regolament.

5.   Suġġett għall-kundizzjonijiet stipulati f'din id-Deċiżjoni, ir-restrizzjonijiet jistgħu japplikaw għad-drittijiet li ġejjin: il-forniment ta' informazzjoni lis-suġġetti tad-data, id-dritt ta' aċċess, rettifika, tħassir, restrizzjoni tal-ipproċessar, il-komunikazzjoni ta' vjolazzjoni ta' data personali lis-suġġett tad-data, jew il-kunfidenzjalità tal-komunikazzjoni.

Artikolu 2

Speċifikazzjoni tal-kontrollur u tas-salvagwardji

1.   Is-salvagwardji stabbiliti biex jiġu evitati vjolazzjonijiet, kxif jew divulgazzjonijiet mhux awtorizzati ta' data huma dawn li ġejjin:

| (a) | Id-dokumenti tal-karti għandhom jinżammu f'armarji siguri u għandhom ikunu aċċessibbli għall-persunal awtorizzat biss; |
| --- | --- |

(a)

Id-dokumenti tal-karti għandhom jinżammu f'armarji siguri u għandhom ikunu aċċessibbli għall-persunal awtorizzat biss;

| (b) | Id-data elettronika kollha għandha tinħażen f'applikazzjoni tal-IT sigura skont l-istandards ta' sigurtà tal-EIOPA, kif ukoll f'folders elettroniċi speċifiċi li jkunu aċċessibbli għall-persunal awtorizzat biss. Livelli ta' aċċess xierqa għandhom jingħataw b'mod individwali; |
| --- | --- |

(b)

Id-data elettronika kollha għandha tinħażen f'applikazzjoni tal-IT sigura skont l-istandards ta' sigurtà tal-EIOPA, kif ukoll f'folders elettroniċi speċifiċi li jkunu aċċessibbli għall-persunal awtorizzat biss. Livelli ta' aċċess xierqa għandhom jingħataw b'mod individwali;

| (c) | Il-bażi ta' data għandha tkun protetta b'password f'sistema ta' aċċess uniku u għandha tkun konnessa awtomatikament mal-ID u l-password tal-utent. Is-sostituzzjoni ta' utenti hija pprojbita strettament. Ir-rekords elettroniċi għandhom jinħażnu b'mod sigur biex jiġu ssalvagwardjati l-kunfidenzjalità u l-privatezza tad-data li jinkludu; |
| --- | --- |

(c)

Il-bażi ta' data għandha tkun protetta b'password f'sistema ta' aċċess uniku u għandha tkun konnessa awtomatikament mal-ID u l-password tal-utent. Is-sostituzzjoni ta' utenti hija pprojbita strettament. Ir-rekords elettroniċi għandhom jinħażnu b'mod sigur biex jiġu ssalvagwardjati l-kunfidenzjalità u l-privatezza tad-data li jinkludu;

| (d) | Il-persuni kollha li jkollhom aċċess għad-data huma marbuta bl-obbligu ta' kunfidenzjalità. |
| --- | --- |

(d)

Il-persuni kollha li jkollhom aċċess għad-data huma marbuta bl-obbligu ta' kunfidenzjalità.

2.   Il-kontrollur tal-operazzjonijiet tal-ipproċessar huwa l-EIOPA, irrappreżentata mid-Direttur Eżekuttiv tagħha, li jista' jiddelega l-funzjoni tal-kontrollur. Is-suġġetti tad-data għandhom jiġu infurmati dwar il-kontrollur iddelegat permezz ta' avviżi dwar il-protezzjoni tad-data jew ta' rekords ippubblikati fuq is-sit web u/jew l-intranet tal-EIOPA.

3.   Il-perjodu ta' żamma tad-data personali msemmija fl-Artikolu 1(3) ma għandux ikun itwal milli meħtieġ u xieraq għall-finijiet li għalihom tiġi pproċessata d-data. Fi kwalunkwe każ, dan ma għandux ikun itwal mill-perjodu ta' żamma speċifikat fl-avviżi dwar il-protezzjoni tad-data, fl-istqarrijiet ta' privatezza jew fir-rekords imsemmija fl-Artikolu 5(1).

4.   Fejn l-EIOPA tqis li tapplika restrizzjoni, ir-riskju għad-drittijiet u l-libertajiet tas-suġġett tad-data għandhom jitqabblu, b'mod partikolari, mar-riskju għad-drittijiet u l-libertajiet ta' suġġetti tad-data oħra u mar-riskju tal-kanċellazzjoni tal-effett tal-investigazzjonijiet jew il-proċeduri tal-EIOPA, pereżempju billi tinqered xi evidenza. Ir-riskji għad-drittijiet u l-libertajiet tas-suġġett tad-data jikkonċernaw primarjament ir-riskji għar-reputazzjoni u r-riskji għad-dritt tad-difiża u d-dritt li jiġi mismugħ, iżda mhumiex limitati għalihom.

Artikolu 3

Restrizzjonijiet

1.   Kwalunkwe restrizzjoni għandha tiġi applikata mill-EIOPA biss biex tissalvagwardja:

| (a) | il-prevenzjoni, l-investigazzjoni, id-detezzjoni u l-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluża s-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika; |
| --- | --- |

(a)

il-prevenzjoni, l-investigazzjoni, id-detezzjoni u l-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, inkluża s-salvagwardja kontra u l-prevenzjoni ta' theddid għas-sigurtà pubblika;

| (b) | objettivi importanti oħra ta' interess pubbliku ġenerali tal-Unjoni jew ta' Stat Membru, b'mod partikolari l-objettivi tal-politika estera u ta' sigurtà komuni tal-Unjoni, jew xi interess ekonomiku jew finanzjarju importanti tal-Unjoni jew ta' Stat Membru, inklużi kwistjonijiet monetarji, baġitarji u dawk relatati mat-tassazzjoni, mas-saħħa pubblika u mas-sigurtà soċjali; |
| --- | --- |

(b)

objettivi importanti oħra ta' interess pubbliku ġenerali tal-Unjoni jew ta' Stat Membru, b'mod partikolari l-objettivi tal-politika estera u ta' sigurtà komuni tal-Unjoni, jew xi interess ekonomiku jew finanzjarju importanti tal-Unjoni jew ta' Stat Membru, inklużi kwistjonijiet monetarji, baġitarji u dawk relatati mat-tassazzjoni, mas-saħħa pubblika u mas-sigurtà soċjali;

| (c) | is-sigurtà interna tal-istituzzjonijiet u l-korpi tal-Unjoni, inkluża dik tan-netwerks tal-komunikazzjoni elettronika tagħhom; |
| --- | --- |

(c)

is-sigurtà interna tal-istituzzjonijiet u l-korpi tal-Unjoni, inkluża dik tan-netwerks tal-komunikazzjoni elettronika tagħhom;

| (d) | il-prevenzjoni, l-investigazzjoni, id-detezzjoni u l-prosekuzzjoni tal-ksur tal-etika għal professjonijiet regolati; |
| --- | --- |

(d)

il-prevenzjoni, l-investigazzjoni, id-detezzjoni u l-prosekuzzjoni tal-ksur tal-etika għal professjonijiet regolati;

| (e) | funzjoni ta' monitoraġġ, ta' spezzjoni jew regolatorja konnessa, anke b'mod okkażjonali, mal-eżerċitar ta' awtorità uffiċjali fil-każijiet imsemmija fil-punti (a) sa (c); |
| --- | --- |

(e)

funzjoni ta' monitoraġġ, ta' spezzjoni jew regolatorja konnessa, anke b'mod okkażjonali, mal-eżerċitar ta' awtorità uffiċjali fil-każijiet imsemmija fil-punti (a) sa (c);

| (f) | il-protezzjoni tas-suġġett tad-data jew id-drittijiet u l-libertajiet ta' partijiet oħra. |
| --- | --- |

(f)

il-protezzjoni tas-suġġett tad-data jew id-drittijiet u l-libertajiet ta' partijiet oħra.

2.   Bħala applikazzjoni speċifika tal-finijiet deskritti fil-paragrafu 1 hawn fuq, l-EIOPA tista' tapplika restrizzjonijiet relatati mad-data personali skambjata mas-servizzi tal-Kummissjoni jew ma' istituzzjonijiet, korpi, aġenziji u uffiċċji oħra tal-Unjoni, ma' awtoritajiet kompetenti tal-Istati Membri jew ma' pajjiżi terzi jew organizzazzjonijiet internazzjonali, fiċ-ċirkostanzi li ġejjin:

| (a) | fejn l-eżerċitar ta' dawk id-drittijiet u l-obbligi jkun jista' jiġi ristrett mis-servizzi tal-Kummissjoni jew minn istituzzjonijiet, korpi, aġenziji u uffiċċji oħra tal-Unjoni abbażi ta' atti oħra previsti fl-Artikolu 25 tar-Regolament (UE) 2018/1725 jew f'konformità mal-Kapitolu IX ta' dak ir-Regolament jew mal-atti fundaturi ta' istituzzjonijiet, korpi, aġenziji u uffiċċji oħra tal-Unjoni; |
| --- | --- |

(a)

fejn l-eżerċitar ta' dawk id-drittijiet u l-obbligi jkun jista' jiġi ristrett mis-servizzi tal-Kummissjoni jew minn istituzzjonijiet, korpi, aġenziji u uffiċċji oħra tal-Unjoni abbażi ta' atti oħra previsti fl-Artikolu 25 tar-Regolament (UE) 2018/1725 jew f'konformità mal-Kapitolu IX ta' dak ir-Regolament jew mal-atti fundaturi ta' istituzzjonijiet, korpi, aġenziji u uffiċċji oħra tal-Unjoni;

| (b) | fejn l-eżerċitar ta' dawk id-drittijiet u l-obbligi jkun jista' jiġi ristrett mill-awtoritajiet kompetenti tal-Istati Membri abbażi tal-atti msemmija fl-Artikolu 23 tar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (3), jew taħt miżuri nazzjonali li jittrasponu l-Artikoli 13(3), 15(3) jew 16(3) tad-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill (4); |
| --- | --- |

(b)

fejn l-eżerċitar ta' dawk id-drittijiet u l-obbligi jkun jista' jiġi ristrett mill-awtoritajiet kompetenti tal-Istati Membri abbażi tal-atti msemmija fl-Artikolu 23 tar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (3), jew taħt miżuri nazzjonali li jittrasponu l-Artikoli 13(3), 15(3) jew 16(3) tad-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill (4);

| (c) | fejn l-eżerċitar ta' dawk id-drittijiet u l-obbligi jista' jipperikola l-kooperazzjoni tal-EIOPA ma' pajjiżi terzi jew ma' organizzazzjonijiet internazzjonali fit-twettiq tal-kompiti tagħha. |
| --- | --- |

(c)

fejn l-eżerċitar ta' dawk id-drittijiet u l-obbligi jista' jipperikola l-kooperazzjoni tal-EIOPA ma' pajjiżi terzi jew ma' organizzazzjonijiet internazzjonali fit-twettiq tal-kompiti tagħha.

Qabel tapplika restrizzjonijiet fiċ-ċirkostanzi msemmija fil-punti (a) u (b) tal-ewwel subparagrafu, l-EIOPA għandha tikkonsulta s-servizzi tal-Kummissjoni, l-istituzzjonijiet, il-korpi, l-aġenziji, l-uffiċċji rilevanti tal-Unjoni, jew l-awtoritajiet kompetenti tal-Istati Membri, dment li ma jkunx ċar għall-EIOPA li l-applikazzjoni ta' restrizzjoni tkun prevista minn wieħed mill-atti msemmija f'dawn il-punti.

3.   Kwalunkwe restrizzjoni għandha tkun neċessarja u proporzjonali, filwaqt li jittieħdu inkunsiderazzjoni r-riskji għad-drittijiet u l-libertajiet tas-suġġetti tad-data u tiġi rispettata l-essenza tad-drittijiet u l-libertajiet fundamentali f'soċjetà demokratika.

4.   Jekk titqies l-applikazzjoni ta' restrizzjoni, għandu jitwettaq test tan-neċessità u tal-proporzjonalità abbażi tar-regoli preżenti. Dan għandu jiġi ddokumentat każ b'każ permezz ta' nota ta' valutazzjoni interna għall-finijiet ta' akkontabbiltà.

5.   Ir-restrizzjonijiet għandhom jitneħħew malli ma jkunux għandhom japplikaw iċ-ċirkostanzi li jiġġustifikawhom. B'mod partikolari, fejn ikun meqjus li l-eżerċitar tad-dritt ristrett ma jibqax iħassar l-effett tar-restrizzjoni imposta jew jaffettwa b'mod negattiv id-drittijiet jew il-libertajiet ta' suġġetti tad-data oħra.

Artikolu 4

Rieżami mill-Uffiċjal tal-Protezzjoni tad-Data

1.   Mingħajr dewmien mhux iġġustifikat, l-EIOPA għandha tinforma lill-Uffiċjal tal-Protezzjoni tad-Data tagħha kull meta l-kontrollur jirrestrinġi l-applikazzjoni tad-drittijiet tas-suġġetti tad-data, jew inkella jestendi r-restrizzjoni, f'konformità ma' din id-Deċiżjoni. Il-kontrollur għandu jagħti aċċess lill-UPD għar-rekord li jinkludi l-valutazzjoni tan-neċessità u l-proporzjonalità tar-restrizzjoni, u jiddokumenta fir-rekord id-data li fiha jinforma lill-UPD.

2.   L-UPD jista' jitlob bil-miktub li l-kontrollur jeżamina mill-ġdid l-applikazzjoni tar-restrizzjonijiet. Il-kontrollur għandu jinforma lill-UPD bil-miktub dwar l-eżitu tar-rieżami mitlub.

3.   Il-kontrollur għandu jinforma lill-UPD meta tkun tneħħiet ir-restrizzjoni.

Artikolu 5

Forniment ta' informazzjoni lis-suġġett tad-data

1.   F'każijiet iġġustifikati kif xieraq u taħt il-kundizzjonijiet stipulati f'din id-deċiżjoni, id-dritt għall-informazzjoni jista' jiġi ristrett mill-kontrollur fil-kuntest tal-operazzjonijiet tal-ipproċessar li ġejjin:

| (a) | it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji; |
| --- | --- |

(a)

it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji;

| (b) | attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF; |
| --- | --- |

(b)

attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF;

| (c) | proċeduri ta' żvelar ta' informazzjoni protetta; |
| --- | --- |

(c)

proċeduri ta' żvelar ta' informazzjoni protetta;

| (d) | proċeduri (formali u informali) għal każijiet ta' fastidju; |
| --- | --- |

(d)

proċeduri (formali u informali) għal każijiet ta' fastidju;

| (e) | l-ipproċessar ta' lmenti interni u esterni; |
| --- | --- |

(e)

l-ipproċessar ta' lmenti interni u esterni;

| (f) | awditi interni; |
| --- | --- |

(f)

awditi interni;

| (g) | l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725; |
| --- | --- |

(g)

l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725;

| (h) | investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE). |
| --- | --- |

(h)

investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE).

Fl-avviżi dwar il-protezzjoni tad-data, l-EIOPA għandha tinkludi stqarrijiet ta' privatezza jew rekords skont it-tifsira tal-Artikolu 31 tar-Regolament (UE) 2018/1725, ippubblikati fuq is-sit web u/jew fuq l-intranet tagħha, fejn tinforma lis-suġġetti tad-data dwar id-drittijiet tagħhom fil-qafas ta' proċedura partikolari, kif ukoll informazzjoni relatata mar-restrizzjoni potenzjali ta' dawn id-drittijiet. L-informazzjoni għandha tkopri liema drittijiet jistgħu jiġu ristretti, ir-raġunijiet u d-durata potenzjali.

2.   Mingħajr preġudizzju għad-dispożizzjonijiet tal-paragrafu 3, l-EIOPA, fejn proporzjonali, għandha tinforma individwalment ukoll lis-suġġetti tad-data kollha, li jitqiesu bħala persuni kkonċernati fl-operazzjoni tal-ipproċessar speċifika, dwar id-drittijiet tagħhom rigward restrizzjonijiet preżenti jew fil-futur, u dan mingħajr dewmien mhux iġġustifikat u bil-miktub.

3.   Fejn l-EIOPA tirrestrinġi, kompletament jew parzjalment, il-forniment ta' informazzjoni lis-suġġetti tad-data msemmija fil-paragrafu 2, hija għandha tirreġistra r-raġunijiet għar-restrizzjoni, il-bażi ġuridika f'konformità mal-Artikolu 3 ta' din id-Deċiżjoni, inkluża valutazzjoni tan-neċessità u l-proporzjonalità tar-restrizzjoni.

4.   Għandhom jiġu rreġistrati r-rekord u, fejn applikabbli, id-dokumenti li jinkludu l-elementi fattwali u ġuridiċi sottostanti. Dawn għandhom jitqiegħdu għad-dispożizzjoni tal-KEPD fuq talba tiegħu.

5.   Ir-restrizzjoni msemmija fil-paragrafu 3 għandha tkompli tapplika dment li jibqgħu applikabbli r-raġunijiet li jiġġustifikawha.

6.   Fejn ir-raġunijiet għar-restrizzjoni ma jibqgħux japplikaw, l-EIOPA għandha tipprovdi informazzjoni lis-suġġett tad-data dwar ir-raġunijiet prinċipali li fuqhom tkun ibbażata l-applikazzjoni ta' restrizzjoni. Fl-istess ħin, l-EIOPA għandha tinforma lis-suġġett tad-data dwar id-dritt li jressaq ilment quddiem il-KEPD f'kull ħin, jew li jfittex rimedju ġudizzjarju fil-Qorti tal-Ġustizzja tal-Unjoni Ewropea.

7.   L-EIOPA għandha tirrieżamina l-applikazzjoni tar-restrizzjoni kull sitt xhur wara l-adozzjoni tagħha u mal-għeluq tal-inkjesta, il-proċedura jew l-investigazzjoni rilevanti. Imbagħad, kull sitt xhur, il-kontrollur għandu jimmonitorja l-ħtieġa li tinżamm kwalunkwe restrizzjoni.

Artikolu 6

Dritt ta' aċċess mis-suġġett tad-data

1.   F'każijiet iġġustifikati kif xieraq u taħt il-kundizzjonijiet stipulati f'din id-deċiżjoni, id-dritt ta' aċċess jista' jiġi ristrett mill-kontrollur fil-kuntest tal-operazzjonijiet tal-ipproċessar li ġejjin, fejn ikun neċessarju u proporzjonali:

| (a) | it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji; |
| --- | --- |

(a)

it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji;

| (b) | attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF; |
| --- | --- |

(b)

attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF;

| (c) | proċeduri ta' żvelar ta' informazzjoni protetta; |
| --- | --- |

(c)

proċeduri ta' żvelar ta' informazzjoni protetta;

| (d) | proċeduri (formali u informali) għal każijiet ta' fastidju; |
| --- | --- |

(d)

proċeduri (formali u informali) għal każijiet ta' fastidju;

| (e) | l-ipproċessar ta' lmenti interni u esterni; |
| --- | --- |

(e)

l-ipproċessar ta' lmenti interni u esterni;

| (f) | awditi interni; |
| --- | --- |

(f)

awditi interni;

| (g) | l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725; |
| --- | --- |

(g)

l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725;

| (h) | investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE). |
| --- | --- |

(h)

investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE).

Fejn is-suġġetti tad-data jitolbu aċċess għad-data personali tagħhom ipproċessata fil-kuntest ta' każ speċifiku wieħed jew aktar, jew għal operazzjoni tal-ipproċessar partikolari, f'konformità mal-Artikolu 17 tar-Regolament (UE) 2018/1725, l-EIOPA għandha tillimita l-valutazzjoni tagħha tat-talba għal din id-data personali biss.

2.   Fejn l-EIOPA tirrestrinġi, kompletament jew parzjalment, id-dritt ta' aċċess imsemmi fl-Artikolu 17 tar-Regolament (UE) 2018/1725, hija għandha tieħu l-passi li ġejjin:

| (a) | fit-tweġiba tagħha għat-talba, hija għandha tinforma lis-suġġett tad-data kkonċernat dwar ir-restrizzjoni applikata u dwar ir-raġunijiet prinċipali għaliha, kif ukoll dwar il-possibbiltà li jressaq ilment quddiem il-KEPD jew li jfittex rimedju ġudizzjarju fil-Qorti tal-Ġustizzja tal-Unjoni Ewropea; |
| --- | --- |

(a)

fit-tweġiba tagħha għat-talba, hija għandha tinforma lis-suġġett tad-data kkonċernat dwar ir-restrizzjoni applikata u dwar ir-raġunijiet prinċipali għaliha, kif ukoll dwar il-possibbiltà li jressaq ilment quddiem il-KEPD jew li jfittex rimedju ġudizzjarju fil-Qorti tal-Ġustizzja tal-Unjoni Ewropea;

| (b) | f'nota ta' valutazzjoni interna, hija għandha tiddokumenta r-raġunijiet għar-restrizzjoni, inkluża valutazzjoni tan-neċessità, il-proporzjonalità tar-restrizzjoni, u d-durata tagħha. |
| --- | --- |

(b)

f'nota ta' valutazzjoni interna, hija għandha tiddokumenta r-raġunijiet għar-restrizzjoni, inkluża valutazzjoni tan-neċessità, il-proporzjonalità tar-restrizzjoni, u d-durata tagħha.

Il-forniment ta' informazzjoni msemmi fil-punt (a) jista' jiġi differit, jitħalla barra jew jiġi miċħud, jekk dan iħassar l-effett tar-restrizzjoni f'konformità mal-Artikolu 25(8) tar-Regolament (UE) 2018/1725.

3.   L-EIOPA għandha teżamina mill-ġdid l-applikazzjoni tar-restrizzjoni kull sitt xhur wara l-adozzjoni tagħha u mal-għeluq tal-investigazzjoni rilevanti. Imbagħad, kull sitt xhur, il-kontrollur għandu jimmonitorja l-ħtieġa li tinżamm kwalunkwe restrizzjoni. L-UPD għandu jiġi infurmat kif xieraq.

4.   Għandhom jiġu rreġistrati r-rekord u, fejn applikabbli, id-dokumenti li jinkludu l-elementi fattwali u ġuridiċi sottostanti. Dawn għandhom jitqiegħdu għad-dispożizzjoni tal-KEPD fuq talba tiegħu.

Artikolu 7

Dritt ta' rettifika, tħassir u restrizzjoni tal-ipproċessar

1.   F'każijiet iġġustifikati kif xieraq u taħt il-kundizzjonijiet stipulati f'din id-deċiżjoni, id-dritt ta' rettifika, tħassir u restrizzjoni jista' jiġi ristrett mill-kontrollur fil-kuntest tal-operazzjonijiet tal-ipproċessar li ġejjin, fejn ikun neċessarju u xieraq:

| (a) | it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji; |
| --- | --- |

(a)

it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji;

| (b) | attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF; |
| --- | --- |

(b)

attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF;

| (c) | proċeduri ta' żvelar ta' informazzjoni protetta; |
| --- | --- |

(c)

proċeduri ta' żvelar ta' informazzjoni protetta;

| (d) | proċeduri (formali u informali) għal każijiet ta' fastidju; |
| --- | --- |

(d)

proċeduri (formali u informali) għal każijiet ta' fastidju;

| (e) | l-ipproċessar ta' lmenti interni u esterni; |
| --- | --- |

(e)

l-ipproċessar ta' lmenti interni u esterni;

| (f) | awditi interni; |
| --- | --- |

(f)

awditi interni;

| (g) | l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725; |
| --- | --- |

(g)

l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725;

| (h) | investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE). |
| --- | --- |

(h)

investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE).

2.   Fejn l-EIOPA tirrestrinġi, kompletament jew parzjalment, l-applikazzjoni tad-dritt ta' rettifika, tħassir u restrizzjoni tal-ipproċessar imsemmi fl-Artikoli 18, 19(1) u 20(1) tar-Regolament (UE) 2018/1725, hija għandha tieħu l-passi stipulati fl-Artikolu 6(2) ta' din id-Deċiżjoni u tirreġistra r-rekord f'konformità mal-Artikolu 6(3) tagħha.

Artikolu 8

Il-komunikazzjoni ta' vjolazzjoni ta' data personali lis-suġġett tad-data u l-kunfidenzjalità tal-komunikazzjoni elettronika

1.   F'każijiet iġġustifikati kif xieraq u taħt il-kundizzjonijiet stipulati f'din id-deċiżjoni, id-dritt għall-komunikazzjoni ta' vjolazzjoni ta' data personali jista' jiġi ristrett mill-kontrollur fil-kuntest tal-operazzjonijiet tal-ipproċessar li ġejjin, fejn ikun neċessarju u xieraq:

| (a) | it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji; |
| --- | --- |

(a)

it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji;

| (b) | attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF; |
| --- | --- |

(b)

attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF;

| (c) | proċeduri ta' żvelar ta' informazzjoni protetta; |
| --- | --- |

(c)

proċeduri ta' żvelar ta' informazzjoni protetta;

| (d) | proċeduri (formali u informali) għal każijiet ta' fastidju; |
| --- | --- |

(d)

proċeduri (formali u informali) għal każijiet ta' fastidju;

| (e) | l-ipproċessar ta' lmenti interni u esterni; |
| --- | --- |

(e)

l-ipproċessar ta' lmenti interni u esterni;

| (f) | awditi interni; |
| --- | --- |

(f)

awditi interni;

| (g) | l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725; |
| --- | --- |

(g)

l-investigazzjonijiet imwettqa mill-UPD f'konformità mal-Artikolu 45(2) tar-Regolament (UE) 2018/1725;

| (h) | investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE). |
| --- | --- |

(h)

investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE).

2.   F'każijiet iġġustifikati kif xieraq u taħt il-kundizzjonijiet stipulati f'din id-deċiżjoni, id-dritt ta' kunfidenzjalità tal-komunikazzjoni elettronika jista' jiġi ristrett mill-kontrollur fil-kuntest tal-operazzjonijiet tal-ipproċessar li ġejjin, fejn ikun neċessarju u xieraq:

| (a) | it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji; |
| --- | --- |

(a)

it-twettiq ta' inkjesti amministrattivi u proċedimenti dixxiplinarji;

| (b) | attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF; |
| --- | --- |

(b)

attivitajiet preliminari relatati ma' każijiet ta' irregolaritajiet potenzjali rrappurtati lill-OLAF;

| (c) | proċeduri ta' żvelar ta' informazzjoni protetta; |
| --- | --- |

(c)

proċeduri ta' żvelar ta' informazzjoni protetta;

| (d) | proċeduri formali għal każijiet ta' fastidju; |
| --- | --- |

(d)

proċeduri formali għal każijiet ta' fastidju;

| (e) | l-ipproċessar ta' lmenti interni u esterni; |
| --- | --- |

(e)

l-ipproċessar ta' lmenti interni u esterni;

| (f) | investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE). |
| --- | --- |

(f)

investigazzjonijiet ta' sigurtà (tal-IT) mmaniġġjati internament jew b'involviment estern (eż. CERT-UE).

3.   Fejn l-EIOPA tirrestrinġi l-komunikazzjoni ta' vjolazzjoni tad-data personali lis-suġġett tad-data jew il-kunfidenzjalità tal-komunikazzjoni elettronika msemmija fl-Artikoli 35 u 36 tar-Regolament (UE) 2018/1725, hija għandha tirrekordja u tirreġistra r-raġunijiet għar-restrizzjoni f'konformità mal-Artikolu 5(3) ta' din id-deċiżjoni. Għandu japplika l-Artikolu 5(4) ta' din id-Deċiżjoni.

Artikolu 9

Dħul fis-seħħ

Din id-Deċiżjoni għandha tidħol fis-seħħ fil-jum wara dak li fih tiġi ppubblikata fil-Ġurnal Uffiċjali tal-Unjoni Ewropea.

Magħmul fi Frankfurt am Main, it-23 ta' Mejju 2019.

Għall-EIOPA

Gabriel BERNARDINO

President tal-Bord Maniġerjali

---

(1)  
  ĠU L 295, 21.11.2018, p. 39

1

(2)  
  ĠU L 331, 15.12.2010, p. 48.

2

(3)  Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali u dwar il-moviment liberu ta' tali data, u li jħassar id-Direttiva 95/46/KE (Regolament Ġenerali dwar il-Protezzjoni tad-Data) (ĠU L 119, 4.5.2016, p. 1).

3

data

data

(4)  Id-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' April 2016 dwar il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali mill-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, u dwar il-moviment liberu ta' tali data, u li tħassar id-Deċiżjoni Qafas tal-Kunsill 2008/977/ĠAI (ĠU L 119, 4.5.2016, p. 89).

4

data

data

---