KAPITOLU III Drittijiet tas-suġġett tad-data

Artikolu 12

Komunikazzjoni u modalitajiet għall-eżerċizzju tad-drittijiet tas-suġġett tad-data

1.  L-Istati Membri għandhom jipprevedu li l-kontrollur jieħu l-passi kollha meħtieġa biex jipprovdi kwalunkwe informazzjoni msemmija fl-Artikolu 13 u jagħmlu kwalunkwe komunikazzjoni fir-rigward tal-Artikoli 11, 14 sa 18 u 31 relatata mal-ipproċessar lis-suġġett tad-data f'forma konċiża, intelliġibbli u faċilment aċċessibbli, bl-użu ta' lingwaġġ ċar u sempliċi. L-informazzjoni għandha tiġi pprovduta b'kull mezz xieraq, inkluż b'mod elettroniku. Bħala regola ġenerali, il-kontrollur għandu jipprovdi l-informazzjoni fl-istess forma tat-talba.

2.  L-Istati Membri għandhom jipprevedu li l-kontrollur jiffaċilita l-eżerċizzju tad-drittijiet tas-suġġett tad-data skont l-Artikoli 11 u 14 sa 18.

3.  L-Istati Membri għandhom jipprevedu li l-kontrollur jinforma lis-suġġett tad-data bil-miktub dwar is-segwitu tat-talba tiegħu jew tagħha mingħajr dewmien bla bżonn.

4.  L-Istati Membri għandhom jipprevedu li l-informazzjoni pprovduta taħt l-Artikolu 13 u kwalunkwe komunikazzjoni magħmula u azzjoni meħuda taħt l-Artikoli 11, 14 sa 18 u 31 jiġu pprovduti mingħajr ħlas. F'każ li r-rikjesti minn suġġett ta' data jkunu manifestament bla bażi jew eċċessivi, b'mod partikolari minħabba n-natura ripetittiva tagħhom, il-kontrollur jista' jew:

Il-kontrollur għandu jerfa' r-responsabbiltà li juri n-natura manifestament mingħajr bażi jew eċċessiva tat-talba.

5.  Meta l-kontrollur ikollu dubji raġonevoli dwar l-identità tal-persuna fiżika li tkun qed tagħmel it-talba msemmija fl-Artikoli 14 jew 16, il-kontrollur jista' jitlob li tiġi pprovduta informazzjoni addizzjonali meħtieġa biex tiġi kkonfermata l-identità tas-suġġett tad-data.

Artikolu 13

Informazzjoni li għandha tkun disponibbli għal jew mogħtija lis-suġġett tad-data

1.  L-Istati Membri għandhom jipprevedu li l-kontrollur jagħmel tal-inqas l-informazzjoni li ġejja disponibbli għas-suġġett tad-data:

2.  Minbarra l-informazzjoni msemmija fil-paragrafu 1, l-Istati Membri għandhom jipprevedu bil-liġi li l-kontrollur jagħti lis-suġġett tad-data, f'każijiet speċifiċi, l-informazzjoni ulterjuri li ġejja biex ikun jista' jeżerċita d-drittijiet tiegħu:

3.  L-Istati Membri jistgħu jadottaw miżuri leġiżlattivi li jittardjaw, jirrestrinġu jew iħallu barra l-għoti tal-informazzjoni lis-suġġett tad-data skont il-paragrafu 2 safejn, u sakemm tali miżura ma tikkostitwixxix miżura meħtieġa u proporzjonata f'soċjetà demokratika b'kont debitu tad-drittijiet fundamentali u l-interessi leġittimi tal-persuna fiżika kkonċernata, sabiex:

4.  L-Istati Membri jistgħu jadottaw miżuri leġiżlattivi sabiex jistabbilixxu kategoriji ta' pproċessar li jistgħu jaqgħu kompletament jew parzjalment taħt kwalunque mill-punti elenkati fil-paragrafu 3.

Artikolu 14

Dritt ta' aċċess mis-suġġett tad-data

Soġġett għall-Artikolu 15, l-Istati Membri għandhom jipprevedu d-dritt tas-suġġett tad-data li jikseb mingħand il-kontrollur konferma dwar jekk id-data personali li tikkonċerna lilu hijiex qiegħda tiġi pproċessata, u, fejn dak hu l-każ, aċċess għal tali data personali u għall-informazzjoni li ġejja:

Artikolu 15

Restrizzjonijiet fuq id-dritt ta' aċċess

1.  L-Istati Membri jistgħu jadottaw miżuri leġiżlattivi li jirrestrinġu, b'mod sħiħ jew parzjali, id-dritt ta' aċċess tas-suġġett tad-data sa fejn, u sakemm tali restrizzjoni sħiħa jew parzjali tikkostitwixxi miżura meħtieġa u proporzjonata f'soċjetà demokratika, b'kont debitu tad-drittijiet fundamentali u tal-interessi leġittimi tal-persuna fiżika kkonċernata, sabiex:

2.  L-Istati Membri jistgħu jadottaw miżuri leġiżlattivi sabiex jistabbilixxu kategoriji ta' pproċessar li jistgħu jaqgħu kompletament jew parzjalment taħt il-punti (a) sa (e) tal-paragrafu 1.

3.  Fil-każijiet imsemmija fil-paragrafi 1 u 2, l-Istati Membri għandhom jipprevedu li l-kontrollur jinforma lis-suġġett tad-data, mingħajr dewmien żejjed, bil-miktub dwar kwalunkwe rifjut jew restrizzjoni ta' aċċess, u r-raġunijiet għar-rifjut jew għar-restrizzjoni. Tali informazzjoni tista' titħalla barra meta l-għoti tagħha jimmina fini stipulat fil-paragrafu 1. L-Istati Membri għandhom jipprevedu li l-kontrollur jinforma lis-suġġett tad-data dwar il-possibbiltà li jressaq ilment quddiem awtorità superviżorja jew li jitlob rimedju ġudizzjarju.

4.  L-Istati Membri għandhom jipprovdu li l-kontrollur jiddokumenta r-raġunijiet fattwali jew legali li fuqhom tkun ibbażata d-deċiżjoni. Dik l-informazzjoni għandha ssir disponibbli għall-awtoritajiet superviżorji.

Artikolu 16

Dritt ta' rettifika jew tħassir ta' data personali u restrizzjoni fuq l-ipproċessar

1.  L-Istati Membri għandhom jipprevedu d-dritt tas-suġġett tad-data li jikseb mingħand il-kontrollur mingħajr dewmien bla bżonn ir-rettifika ta' data personali dwaru li ma tkunx eżatta. Filwaqt li jikkunsidraw il-fini tal-ipproċessar, l-Istati Membri għandhom jipprevedu li s-suġġett tad-data jkollu d-dritt li jikseb l-ikkompletar tad-data personali mhux kompluta, inkluż permezz tal-għoti ta' dikjarazzjoni supplimentari.

2.  L-Istati Membri għandhom jirrikjedu lill-kontrollur li jħassar data personali mingħajr dewmien bla bżonn u jipprovdu għad-dritt tas-suġġett tad-data li jikseb mingħand il-kontrollur it-tħassir ta' data personali dwaru mingħajr dewmien bla bżonn meta l-ipproċessar jikser id-dispożizzjonijiet adottati skont l-Artikolu 4, 8 jew 10, jew meta d-data personali jkollha titħassar f'konformità ma' obbligu legali li għalih il-kontrollur huwa soġġett.

3.  Minflok it-tħassir, il-kontrollur għandu jillimita l-ippproċessar meta:

Meta l-ipproċessar jkun ristrett skont il-punt (a) tal-ewwel subparagrafu, il-kontrollur għandu jinforma lis-suġġett tad-data qabel ineħħi r-restrizzjoni tal-ipproċessar.

4.  L-Istati Membri għandhom jipprevedu li l-kontrollur jinforma lis-suġġett tad-data bil-miktub dwar kwalunkwe rifjut ta' rettifika jew tħassir ta' data personali jew restrizzjoni tal-ipproċessar, u r-raġunijiet għar-rifjut. L-Istati Membri jistgħu jadottaw miżuri leġiżlattivi li jirrestrinġu, b'mod sħiħ jew parzjali, l-obbligu li tingħata tali informazzjoni sa fejn tali restrizzjoni tikkostitwixxi miżura meħtieġa u proporzjonata f'soċjetà demokratika, b'kont debitu għad-drittijiet fundamentali u tal-interessi leġittimi tal-persuna fiżika kkonċernata sabiex:

L-Istati Membri għandhom jipprevedu li l-kontrollur jinforma lis-suġġett tad-data dwar il-possibbiltà li jressaq ilment quddiem awtorità superviżorja jew li jitlob rimedju ġudizzjarju.

5.  L-Istati Membri għandhom jipprevedu li l-kontrollur jikkomunika r-rettifika ta' data personali ineżatta lill-awtorità kompetenti li mingħandha tkun oriġinat id-data personali ineżatta.

6.  L-Istati Membri għandhom, meta d-data personali tkun ġiet rettifkata jew imħassra jew l-ipproċessar ġie ristrett skont il-paragrafi 1, 2 u 3, jipprevedu li l-kontrollur jinnotifika lir-riċevituri u li r-riċevituri għandhom jirrettifikaw jew iħassru d-data personali jew jirrestrinġu l-ipproċessar tad-data personali taħt ir-responsabbiltà tagħhom.

Artikolu 17

Eżerċizzju tad-drittijiet mis-suġġett tad-data u verifika mill-awtorità superviżorja

1.  Fil-każijiet imsemmija fl-Artikolu 13(3), l-Artikolu 15(3) u l-Artikolu 16(4) l-Istati Membri għandhom jadottaw miżuri li jipprevedu li d-drittijiet tas-suġġett tad-data jistgħu jiġu eżerċitati wkoll permezz tal-awtorità superviżorja kompetenti.

2.  L-Istati Membri għandhom jipprevedu li l-kontrollur jinforma lis-suġġett tad-data dwar il-possibbiltà li jeżerċita d-drittijiet tiegħu permezz tal-awtorità superviżorja skont il-paragrafu 1.

3.  Meta jiġi eżerċitat id-dritt imsemmi fil-paragrafu 1, l-awtorità superviżorja għandha tinforma lis-suġġett tad-data tal-inqas li jkunu saru l-verifiki kollha meħtieġa jew rieżami mill-awtorità superviżorja. L-awtorità superviżorja għandha tinforma wkoll lis-suġġett tad-data dwar id-dritt tiegħu li jfittex rimedju ġudizzjarju.

Artikolu 18

Drittijiet tas-suġġett tad-data f'investigazzjonijiet u proċedimenti kriminali

L-Istati Membri jistgħu jipprevedu li l-eżerċizzju tad-drittijiet imsemmi fl-Artikoli 13, 14 u 16 jitwettaq skont il-liġi tal-Istat Membju fejn id-data personali tkun miżmuma f'deċiżjoni jew reġistru ġudizzjarju jew fil-fajl tal-każ ipproċessat matul l-investigazzjonijiet u l-proċedimenti kriminali.