Section 2 Security of personal data

Artikolu 29

Sigurtà tal-ipproċessar

1.  L-Istati Membri għandhom jipprevedu li l-kontrollur u l-proċessur, b'kunsiderazzjoni tal-ogħla livell ta' żvilupp tekniku, l-ispejjeż tal-implimentazzjoni u n-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar kif ukoll ir-riskju ta' probabbiltà u gravità diversa għad-drittijiet u l-libertajiet tal-persuni fiżiċi, jimplimentaw miżuri tekniċi u organizzattivi xierqa, sabiex jiżguraw livell ta' sigurtà xieraq għar-riskju, b'mod partikolari fir-rigward tal-ipproċessar ta' kategoriji speċjali ta' data personali msemmija fl-Artikolu 10.

2.  Fir-rigward tal-ipproċessar awtomatizzat, kull Stat Membru għandu jipprevedi li l-kontrollur jew il-proċessur, wara evalwazzjoni tar-riskji, jimplimenta miżuri mfasslin sabiex:

Artikolu 30

Notifika ta' ksur ta' data personali lill-awtorità superviżorja

1.  L-Istati Membri għandhom, f'każ ta' ksur tad-data personali, jipprevedu li l-kontrollur jinnotifika mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, il-ksur tad-data personali lill-awtorità superviżorja, sakemm il-ksur ta' data personali x'aktarx ma jirriżultax f'riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi. Fejn in-notifika lill-awtorità superviżorja ma ssirx xi żmien 72 siegħa, din għandha tkun akkumpanjata minn raġunijiet għad-dewmien.

2.  Il-proċessur għandu jinnotifika lill-kontrollur mingħajr dewmien bla bżonn wara li jsir jaf bi ksur ta' data personali.

3.  In-notifika msemmija fil-paragrafu 1 għandha mill-anqas:

4.  Meta, u sa fejn, mhuwiex possibbli li tiġi pprovduta l-informazzjoni fl-istess ħin, l-informazzjoni tista' tiġi pprovduta f'fażijiet mingħajr aktar dewmien indebitu.

5.  L-Istati Membri għandhom jipprevedu li l-kontrollur jiddokumenta kwalunkwe ksur ta' data personali msemmi fil-paragrafu 1, fosthom il-fatti relatati mal-ksur tad-data personali, l-effetti tiegħu u l-azzjoni ta' rimedju meħuda. Dik id-dokumentazzjoni għandha tippermetti lill-awtorità superviżorja li tivverifika l-konformità ma' dan l-Artikolu.

6.  L-Istati Membri għandhom, fejn il-ksur tad-data personali jinvolvi data personali li ġiet trażmessa minn jew lill-kontrollur ta' Stat Membru ieħor, jipprevedu li l-informazzjoni msemmija fil-paragrafu 3 tiġi kkomunikata lill-kontrollur ta' dak l-Istat Membru mingħajr dewmien żejjed.

Artikolu 31

Komunikazzjoni ta' ksur ta' data personali lis-suġġett tad-data

1.  L-Istati Membri għandhom, fejn il-ksur ta' data personali x'aktarx jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet ta' persuni fiżiċi, li l-kontrollur jikkomunika l-ksur tad-data personali lis-suġġett tad-data mingħajr dewmien bla bżonn.

2.  Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ta' dan l-Artikolu għandha tiddeskrivi b'lingwaġġ ċar u sempliċi n-natura tal-ksur ta' data personali u għandha tinkludi tal-inqas l-informazzjoni u miżuri msemmija fil-punti (b), (c) u (d) tal-Artikolu 30(3).

3.  Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ma għandhiex tkun meħtieġa jekk xi waħda mill-kundizzjonijiet li ġejjin jiġu ssodisfati:

4.  Jekk il-kontrollur ma jkunx diġà kkomunika l-ksur tad-data personali lis-suġġett tad-data, l-awtorità superviżorja, wara li tkun ikkunsidrat il-probabbiltà li l-ksur tad-data personali jirriżulta f'riskju għoli, tista' tirrikjedi minnu li jagħmel dan, jew tista' tiddeċiedi li kwalunkwe waħda mill-kundizzjonijiet imsemmija fil-paragrafu 3 huma ssodisfati.

5.  Il-komunikazzjoni lis-suġġett tad-data msemmija fil-paragrafu 1 ta' dan l-Artikolu tista' tiġi ttardjata, ristretta jew titħalla barra soġġetta għall-kundizzjonijiet u abbażi tar-raġunijiet imsemmija fl-Artikolu 13(3).