KAPITOLU II Prinċipji

Artikolu 4

Prinċipji relatati mal-ipproċessar ta' data personali

1.  L-Istati Membri għandhom jipprevedu li d-data personali tkun:

2.  L-ipproċessar mill-istess kontrollur jew minn wieħed differenti għal kwalunkwe wieħed mill-finijiet stipulati fl-Artikolu 1(1) minbarra dak li għalih tinġabar id-data personali għandu jkun permess sakemm:

3.  L-ipproċessar mill-istess kontrollur jew minn wieħed differenti jista' jinkludi l-arkivjar fl-interess tal-pubbliku, l-użu xjentifiku, statistiku jew storiku, għall-finijiet stipulati fl-Artikolu 1(1), soġġetti għal salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġetti tad-data.

4.  Il-kontrollur għandu jkun responsabbli għall-konformità mal-paragrafi 1, 2 u 3, u għandu jkun jista' juriha.

Artikolu 5

Limiti ta' żmien għall-ħażna u għar-rieżami

L-Istati Membri għandhom jipprevedu li jiġu stabbiliti limiti taż-żmien għat-tħassir ta' data personali jew għal reviżjoni perjodika tal-ħtieġa li tinħażen id-data personali. Miżuri proċedurali għandhom jiżguraw li dawk il-limiti ta' żmien jiġu osservati.

Artikolu 6

Distinzjoni bejn kategoriji differenti ta' suġġett tad-data

L-Istati Membri għandhom jipprevedu li l-kontrollur, fejn applikabbli u safejn ikun possibbli, jagħmel distinzjoni ċara bejn data personali ta' kategoriji differenti ta' suġġetti tad-data, bħal:

Artikolu 7

Distinzjoni bejn data personali u verifika tal-kwalità tad-data personali

1.  L-Istati Membri għandhom jipprevedu li, kemm jista' jkun, issir distinzjoni bejn data personali bbażata fuq il-fatti u data personali bbażata fuq valutazzjonijiet personali.

2.  L-Istati Membri għandhom jipprevedu li l-awtoritajiet kompetenti jieħdu l-passi kollha meħtieġa biex jiżguraw li data personali li ma tkunx preċiża, mhux kompluta jew li ma tkunx għadha aġġornata ma tiġix trażmessa jew issir disponibbli. Għal dak il-għan, kull awtorità kompetenti għandha, sa fejn ikun possibbli, tivverifika l-kwalità tad-data personali qabel ma din tiġi trażmessa jew issir disponibbli. Sa fejn ikun possibbli, fit-trażmissjonijiet kollha ta' data personali, għandha tiżdied l-informazzjoni meħtieġa li tippermetti lill-awtorità kompetenti li tirċeviha tevalwa l-grad ta' preċiżjoni, kompletezza, u affidabbiltà tad-data personali, u l-punt sa fejn huma aġġornati.

3.  Jekk jirriżulta li tkun ġiet trażmessa data personali żbaljata jew li d-data personali tkun ġiet trażmessa b'mod illegali, ir-riċevitur għandu jiġi nnotifikat mingħajr dewmien. F'dan il-każ, id-data personali għandha tiġi rettifikata jew imħassra jew l-ipproċessar għandu jkun ristrett f'konformità mal-Artikolu 16.

Artikolu 8

Legalità tal-ipproċessar

1.  L-Istati Membri għandhom jippreveduli l-ipproċessar ikun legali biss jekk u sakemm dak l-ipproċessar ikun meħtieġ għat-twettiq ta' kompitu li jsir minn awtorità kompetenti għall-finijiet stipulati fl-Artikolu 1(1) u li jkun ibbażat fuq il-liġi tal-Unjoni jew ta' Stat Membru.

2.  Il-liġi tal-Istat Membru li tirregola l-ipproċessar fi ħdan il-kamp ta' applikazzjoni ta' din id-Direttiva għandha tispeċifika tal-inqas l-objettivi tal-ipproċessar, id-data personali li għandha tiġi pproċessata u l-finijiet tal-ipproċessar.

Artikolu 9

Kundizzjonijiet speċifiċi għall-ipproċessar

1.  Data personali miġbura minn awtoritajiet kompetenti għall-finijiet stipulati fl-Artikolu 1(1) ma għandhiex tiġi pproċessata għal finijiet li mhumiex dawk stipulati fl-Artikolu 1(1) sakemm tali pproċessar ma jkunx awtorizzat mil-liġi tal-Unjoni jew ta' Stat Membru. Meta d-data personali tkun proċessata għal tali finijiet oħra, ir-Regolament (UE) 2016/679 għandu japplika dment li l-ipproċessar ma jsirx f'attività li taqa' barra mill-kamp ta' applikazzjoni tal-liġi tal-Unjoni.

2.  Fejn l-awtoritajiet kompetenti jiġu inkarigati mil-liġi ta' Stat Membru bit-twettiq ta' kompiti oħra minbarra dawk imwettqa għall-finijiet stipulati fl-Artikolu 1(1), ir-Regolament (UE) 2016/679 għandu japplika għall-ipproċessar għal finijiet bħal dawn, inkluż għal finijiet ta' arkivjar fl-interess pubbliku, għal finijiet ta' riċerka xjentifika jew storika jew għal finijiet ta' statistika, sakemm l-ipproċessar ma jsirx f'attività li taqa' barra mill-kamp ta' applikazzjoni tal-liġi tal-Unjoni.

3.  L-Istati Membri għandhom, fejn il-liġi tal-Unjoni jew ta' Stat Membru applikabbli għall-awtorità kompetenti ta' trażmissjoni tipprovdi kundizzjonijiet speċifiċi għall-ipproċessar, jipprevedu li l-awtorità kompetenti ta' trażmissjoni tinforma lir-riċevitur ta' tali dati personali dwar dawk il-kundizzjonijiet u l-ħtieġa li jkun hemm konformità magħhom.

4.  L-Istati Membri għandhom jipprevedu li l-awtorità kompetenti ta' trażmissjoni ma tapplikax kundizzjonijiet skont il-paragrafu 3 għal riċevituri fi Stati Membri oħra jew għal aġenziji, uffiċċji u korpi stabbiliti skont il-Kapitoli 4 u 5 tat-Titlu V tat-TFUE li mhumiex dawk applikabbli għal trażmissjonijiet ta' data simili fl-Istat Membru tal-awtorità kompetenti ta' trażmissjoni.

Artikolu 10

Ipproċessar ta' kategoriji speċjali ta' data personali

L-ipproċessar ta' data personali li tiżvela oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku, jew sħubija ma' trade union, u l-ipproċessar ta' data ġenetika, ta' data bijometrika bil-għan li tiġi identifika unikament persuna fiżika, ta' data dwar is-saħħa jew ta' data li tikkonċerna l-ħajja sesswali jew orjentazzjoni sesswali ta' persuna fiżika għandu jiġi permess biss meta verament ikun meħtieġ, soġġett għal salvagwardji xierqa għad-drittijiet u l-libertajiet tas-suġġett tad-data, u biss:

Artikolu 11

Teħid ta' deċiżjonijiet individwali awtomatizzati

1.  L-Istati Membri għandhom jipprevedu li deċiżjoni bbażata biss fuq ipproċessar awtomatizzat, inkluż, it-tfassil tal-profil, li joħloq effett legali negattiv li jikkonċerna s-suġġett tad-data jew jaffettwah b'mod sinifikanti, tiġi pprojbita sakemm ma tkunx awtorizzata mil-liġi tal-Unjoni jew mil-liġi tal-Istat Membru li għaliha jkun soġġett il-kontrollur u li tipprovdi salvagwardji adatti għad-drittijiet u l-libertajiet tas-suġġett tad-data, mill-inqas id-dritt li jkun hemm intervent uman min-naħa tal-kontrollur.

2.  Id-deċiżjonijiet imsemmija fil-paragrafu 1 ta' dan l-Artikolu ma għandhomx ikunu bbażati fuq kategoriji speċjali ta' data personali msemmija fl-Artikolu 10, sakemm ma jkunux fis-seħħ miżuri xierqa biex jiġu salvagwardati d-drittijiet u l-libertajiet u l-interessi leġittimi tas-suġġett tad-data.

3.  It-tfassil ta' profil li jwassal għal diskriminazzjoni kontra persuni fiżiċi abbażi ta' kategoriji speċjali ta' data personali msemmija fl-Artikolu 10 għandu jkun ipprojbit, f'konformità mal-liġi tal-Unjoni.