Artikolu 33 Sigurtà tal-ipproċessar

1.   Filwaqt li jikkunsidraw l-ogħla livell ta’ żvilupp tekniku, l-ispejjeż tal-implimentazzjoni u n-natura, l-ambitu, il-kuntest, u l-finijiet tal-ipproċessar kif ukoll ir-riskji ta’ probabbiltà u gravità li jvarjaw għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur u l-proċessur għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa, biex jiżguraw livell ta’ sigurtà xieraq għar-riskju, inklużi fost l-oħrajn kif xieraq:

2.   Fl-evalwazzjoni tal-livell xieraq ta’ sigurtà għandhom jitqiesu b’mod partikolari r-riskji li jippreżenta l-ipproċessar, partikolarment minn qerda, telf, bidla, żvelar mhux awtorizzat ta’, jew aċċess għal data personali trażmessa, maħżuna jew ipproċessata mod ieħor, li jkun aċċidentali jew illegali.

3.   Il-kontrollur u l-proċessur għandhom jieħdu passi biex jiżguraw li kwalunkwe persuna fiżika li taġixxi taħt l-awtorità tal-kontrollur jew tal-proċessur li jkollhom aċċess għal data personali ma jipproċessawhiex ħlief fuq istruzzjonijiet mingħand il-kontrollur, sakemm ma jkunux obbligati jagħmlu dan skont il-liġi tal-Unjoni.

4.   L-aderenza ma’ mekkaniżmu ta’ ċertifikazzjoni approvat kif imsemmi fl-Artikolu 42 tar-Regolament (UE) 2016/679 tista’ tintuża bħala element li juri l-konformità mar-rekwiżiti stabbiliti fil-paragrafu 1 ta’ dan l-Artikolu.