Artikolu 4 ►M2Sigurtà ta’ pproċessar◄

Artikolu 4

►M2  Sigurtà ta’ pproċessar ◄

1.  Il-provditur ta' servizz ta' komunikazzjoni elettronika disponibbli pubblikament għandu jieħu passi xierqa tekniċi u ta' organizzazzjoni biex jissalvagwardja s-sigurtà tas-servizzi tiegħu, jekk meħtieġ flimkien mal-provditur tan-network ta' komunikazzjoni pubblika fir-rigward tas-sigurtà tan-network. Filwaqt li tiġi kkunsidrata l-istat l-aktar avvanzat u l-ispiża ta' l-implimentazzjoni tagħhom, dawn il-miżuri għandhom jiżguraw livell ta' sigurtà xieraq għar-riskju ppreżentat.

▼M2

1a.  Mingħajr ħsara għad-Direttiva 95/46/KE, il-miżuri msemmija f’Paragrafu 1 għandhom għall-inqas:

L-awtoritajiet nazzjonali relevanti għandhom ikunu jistgħu jivverifikaw il-miżuri li jkunu ttieħdu mill-fornituri ta’ servizzi ta’ komunikazzjoni elettronika aċċessibbli għall-pubbliku u joħorġu rakkomandazzjonijiet dwar l-aħjar prattika fir-rigward tal-livell ta’ sigurtà li għandhom jiksbu dawn il-miżuri.

▼B

2.  Fil-każ ta' riskju partikolari ta' vjolazzjoni tas-sigurtà tan-network, il-provditur ta' servizz ta' komunikazzjoni elettronika disponibbli pubblikament għandu jinforma lill-abbonati dwar dan ir-riskju u, fejn dan ir-riskju huwa lil hinn mill-kamp ta' applikazzjoni tal-miżuri li għandhom jittieħdu mill-provditur tas-servizz, dwar kull rimedji possibbli, inkluża indikazzjoni ta' l-ispejjeż x'aktarx involuti.

▼M2

3.  Fil-każ ta’ ksur ta’ data personali l-fornitur ta’ servizzi ta’ komunikazzjoni elettronika pubblikament disponibbli konċernat jew is-servizzi tas-soċjetà tal-informazzjoni kkonċernati għandhom, mingħajr dewmien żejjed, jinnotifkaw il-ksur tad-data personali lill-awtorità nazzjonali kompetenti.

Meta l-ksur tad-data personali jista’ jaffettwa ħażin l-abbonat jew id-data personali jew il-privatezza tal-individwu, il-fornitur għandu wkoll jinnotifika l-abbonat ikkonċernat jew lill-individwu b’tali ksur mingħajr dewmien żejjed.

Ma għandhiex tkun meħtieġa notifika ta’ ksur ta’ data personali lilll-abbonat jew lill-individwu ikkonċernat jekk il-fornitur ikun wera lill-awtorità kompetenti li jkun implimenta l-miżuri ta’ protezzjoni teknoloġiċi adatti, u li dawk il-miżuri ġew applikati għad-data kkonċernata mill-ksur tas-sigurtà. Tali miżuri ta’ protezzjoni teknoloġiċi għandhom irendu d-data indeċifrabbli għal kull persuna li ma tkunx awtorizzata li jkollha aċċess għaliha.

Mingħajr ħsara għall-obbligu tal-fornitur li jinnotifika lill-abbonati jew lill-individwi ikkonċernati, jekk fornitur ma jkunx diġa nnotifika lill-abbonat jew individwu dwar ksur ta’ data personali, l-awtorità nazzjonali kompetenti, wara li tkun ikkunsdrat l-effeti negattivi li jista’ jkollu l-ksur, tista’ tirrikjedi lill-fornitur biex jagħmel dan.

In-notifika lill-abbonat jew individwu għandha mill-inqas tiddeskrivi n-natura tal-ksur tad-data personali u l-punti ta’ kuntatt fejn tista’ tinkiseb aktar informazzjoni, u għandha tirrakkomanda miżuri biex itaffu l-effetti negattivi possibbli tal-ksur tad-data personali. In-notifika lill-awtorità nazzjonali kompetenti għandha, barra minn dan, tiddeskrivi l-konsegwenzi ta’ u l-miżuri proposti jew meħuda mill-fornitur biex jiġi ttrattat il-ksur tad-data personali.

4.  Suġġett għal kwalunkwe miżuri tekniċi ta’ implimentazzjoni adottati skont il-paragrafu 5, l-awtoritajiet nazzjonali kompetenti jistgħu jadottaw linji gwida u, fejn meħtieġ, joħorġu struzzjonijiet dwar iċ-ċirkostanzi li fihom il-fornituri huma meħtieġa li jinnotifikaw ksur tad-data personali, il-format ta’ tali notifika u l-proċeduri tan-notifika. Huma għandhom jissorveljaw ukoll jekk il-fornituri jkunux issodisfaw l-obbligi tagħhom tan-notifika skont dan il-paragrafu, u fil-każ li dan ma jkunx sar, għandhom jimponu sanzjonijiet adegwati.

Il-fornituri għandhom iżommu inventarju tal-każijiet ta’ ksur ta’ data personali, li jkun jinkludi l-fatti ta’ dawn il-każijiet ta’ ksur, l-effetti tagħhom u l-azzjoni li ttieħdet biex jingħata rimedju, li għandu jkun biżżejjed sabiex l-awtoritajiet nazzjonali kompetenti jkunu jistgħu jivverifikaw il-konformità mad-dispożizzjonijiet tal-paragrafu 3. L-inventarju għandu jinkludi biss l-informazzjoni meħtieġa għal dan l-iskop.

5.  Sabiex tiġi żgurata konsistenza fl-implimentazzjoni tal-miżuri msemmija fil-paragrafi 2, 3 u 4, il-Kummissjoni tista’, wara konsultazzjoni mal-Aġenzija Ewropea dwar is-Sigurtà tan-Networks u l-Informazzjoni (ENISA), il-Grupp ta’ Ħidma dwar il-Protezzjoni ta’ Individwi rigward l-Ipproċessar ta’ Data Personali mwaqqaf mill-Artikolu 29 tad-Direttiva 95/46/KE u l-Kontrollur Ewropew għall-Protezzjoni tad-Data, tadotta miżuri ta’ implimentazzjoni tekniċi li jikkonċernaw, iċ-ċirkostanzi, il-format u l-proċeduri applikabbli għar-rekwiżiti ta’ informazzjoni u notifika msemmija f’dan l-Artikolu. Il-Kummissjoni għandha tinvolvi lill-partijiet interessati kollha, partikolarment sabiex tkun infurmata dwar l-aħjar mezzi tekniċi u ekonomiċi disponibbli għall-implementazzjoni ta’ dan l-Artikolu.

Dawk il-miżuri mfassla biex jemendaw l-elementi mhux essenzjali ta’ din id-Direttiva billi jissupplimentawha, għandhom jiġu adottati skont il-proċedura regolatorja bi skrutinju msemmija fl-Artikolu 14a(2).

▼B