(a)

L-għan ta’ dawn il-klawżoli kuntrattwali standard huwa li tiġi żgurata l-konformità mar-rekwiżiti tar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data (Regolament Ġenerali dwar il-Protezzjoni tad-Data) (1) għat-trasferiment ta’ data personali lejn pajjiż terz.

(b)

Il-Partijiet:

qablu ma’ dawn il-klawżoli kuntrattwali standard (minn hawn ’il quddiem: “Klawżoli”).

(c)

Dawn il-Klawżoli japplikaw fir-rigward tat-trasferiment ta’ data personali kif speċifikat fl-Anness I.B.

(d)

L-Appendiċi għal dawn il-Klawżoli li fihom l-Annessi msemmija fih jifforma parti integrali minn dawn il-Klawżoli.

(a)

Dawn il-Klawżoli jistabbilixxu salvagwardji xierqa, inklużi drittijiet infurzabbli tas-suġġetti tad-data u rimedji legali effettivi, skont l-Artikolu 46(1) u l-Artikolu 46(2)(c) tar-Regolament (UE) 2016/679 u, fir-rigward tat-trasferimenti tad-data minn kontrolluri lil proċessuri u/jew minn proċessuri lil proċessuri, klawżoli kuntrattwali standard skont l-Artikolu 28(7) tar-Regolament (UE) 2016/679, dment li ma jiġux immodifikati, ħlief biex jintgħażel/jintgħażlu l-Modulu/i xieraq/xierqa jew biex tiġi miżjuda jew aġġornata l-informazzjoni fl-Appendiċi. Dan ma jipprevjenix lill-Partijiet milli jinkludu l-klawżoli kuntrattwali standard stabbiliti f’dawn il-Klawżoli f’kuntratt usa’ u/jew milli jżidu klawżoli oħra jew salvagwardji addizzjonali, dment li dawn ma jmorrux kontra, direttament jew indirettament, dawn il-Klawżoli jew jippreġudikaw id-drittijiet jew il-libertajiet fundamentali tas-suġġetti tad-data.

(b)

Dawn il-Klawżoli huma mingħajr preġudizzju għall-obbligi li għalihom l-esportatur tad-data huwa soġġett bis-saħħa tar-Regolament (UE) 2016/679.

(a)

Is-suġġetti tad-data jistgħu jinvokaw u jinfurzaw dawn il-Klawżoli, bħala partijiet terzi benefiċjarji, kontra l-esportatur tad-data u/jew l-importatur tad-data, bl-eċċezzjonijiet li ġejjin:

(b)

Il-paragrafu (a) huwa mingħajr preġudizzju għad-drittijiet tas-suġġetti tad-data skont ir-Regolament (UE) 2016/679.

(a)

Meta dawn il-Klawżoli jużaw termini li huma definiti fir-Regolament (UE) 2016/679, dawk it-termini għandu jkollhom l-istess tifsira bħal f’dak ir-Regolament.

(b)

Dawn il-Klawżoli għandhom jinqraw u jiġu interpretati fid-dawl tad-dispożizzjonijiet tar-Regolament (UE) 2016/679.

(c)

Dawn il-Klawżoli ma għandhomx jiġu interpretati b’mod li jmur kontra d-drittijiet u l-obbligi previsti fir-Regolament (UE) 2016/679.

(a)

Entità li mhijiex Parti għal dawn il-Klawżoli tista’, bil-qbil tal-Partijiet, taderixxi ma’ dawn il-Klawżoli fi kwalunkwe ħin, jew bħala esportatur tad-data jew bħala importatur tad-data, billi timla l-Appendiċi u tiffirma l-Anness I.A.

(b)

Ladarba tkun lestiet l-Appendiċi u ffirmat l-Anness I.A, l-entità aderenti għandha ssir Parti għal dawn il-Klawżoli u jkollha d-drittijiet u l-obbligi ta’ esportatur tad-data jew ta’ importatur tad-data skont id-deżinjazzjoni tagħha fl-Anness I.A.

(c)

L-entità aderenti ma għandu jkollha l-ebda dritt jew obbligu li jirriżulta minn dawn il-Klawżoli mill-perjodu ta’ qabel ma ssir Parti.

(i)

meta jkun kiseb il-kunsens minn qabel tas-suġġett tad-data;

(ii)

meta jkun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta’ talbiet legali fil-kuntest ta’ proċedimenti amministrattivi, regolatorji jew ġudizzjarji speċifiċi; jew

(iii)

meta jkun meħtieġ sabiex ikunu protetti l-interessi vitali tas-suġġett tad-data jew ta’ persuna fiżika oħra.

(a)

Sabiex is-suġġetti tad-data jkunu jistgħu jeżerċitaw b’mod effettiv id-drittijiet tagħhom skont il-Klawżola 10, l-importatur tad-data għandu jinformahom, jew direttament jew permezz tal-esportatur tad-data:

(b)

Il-paragrafu (a) ma għandux japplika meta s-suġġett tad-data diġà jkollu l-informazzjoni, inkluż meta tali informazzjoni tkun diġà ġiet ipprovduta mill-esportatur tad-data, jew l-għoti ta’ tali informazzjoni jirriżulta impossibbli jew ikun jinvolvi sforz sproporzjonat għall-importatur tad-data. Fl-aħħar każ, l-importatur tad-data għandu, sa fejn ikun possibbli, jagħmel l-informazzjoni disponibbli għall-pubbliku.

(c)

Fuq talba, il-Partijiet għandhom jagħmlu kopja ta’ dawn il-Klawżoli, inkluż l-Appendiċi kif mimli minnhom, disponibbli għas-suġġett tad-data mingħajr ħlas. Sa fejn ikun meħtieġ għall-protezzjoni tas-sigrieti kummerċjali jew informazzjoni kunfidenzjali oħra, inkluża data personali, il-Partijiet jistgħu jħassru parti mit-test tal-Appendiċi qabel ma jikkondividu kopja, iżda għandhom jipprovdu sommarju sinifikanti meta s-suġġett tad-data ma jkunx jista’ jifhem b’ebda mod ieħor il-kontenut tiegħu jew jeżerċita d-drittijiet tiegħu. Fuq talba, il-Partijiet għandhom jipprovdu lis-suġġett tad-data bir-raġunijiet għar-redazzjonijiet, sa fejn ikun possibbli mingħajr ma jiżvelaw l-informazzjoni redatta.

(d)

Il-paragrafi (a) sa (c) huma mingħajr preġudizzju għall-obbligi tal-esportatur tad-data skont l-Artikoli 13 u 14 tar-Regolament (UE) 2016/679.

(a)

Kull Parti għandha tiżgura li d-data personali tkun preċiża u, fejn meħtieġ, tinżamm aġġornata. L-importatur tad-data għandu jieħu kull pass raġonevoli biex jiżgura li d-data personali li ma tkunx preċiża, wara li jikkunsidra l-iskop(ijiet) tal-ipproċessar, titħassar jew tiġi rrettifikata mingħajr dewmien.

(b)

Jekk waħda mill-Partijiet issir konxja li d-data personali li tkun ittrasferiet jew li tkun irċeviet ma tkunx preċiża, jew tkun skadiet, għandha tinforma lill-Parti l-oħra mingħajr dewmien żejjed.

(c)

L-importatur tad-data għandu jiżgura li d-data personali tkun adegwata, rilevanti u limitata għal dak li huwa meħtieġ fir-rigward tal-iskop(ijiet) tal-ipproċessar.

(a)

L-importatur tad-data u, matul it-trażmissjoni, anke l-esportatur tad-data għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jiżguraw is-sigurtà tad-data personali, inkluża l-protezzjoni kontra ksur ta’ sigurtà li jwassal għall-qerda, it-telf, l-alterazzjoni, l-iżvelar jew l-aċċess mhux awtorizzati (minn hawn ’il quddiem “ksur ta’ data personali”). Meta jivvalutaw il-livell xieraq ta’ sigurtà, dawn għandhom iqisu kif xieraq l-ogħla livell ta’ żvilupp tekniku, l-ispejjeż tal-implimentazzjoni, in-natura, l-ambitu, il-kuntest u l-iskop(ijiet) tal-ipproċessar u r-riskji involuti fl-ipproċessar għas-suġġett tad-data. Il-partijiet għandhom b’mod partikolari jikkunsidraw li jirrikorru għall-kriptaġġ jew il-psewdonimizzazzjoni, inkluż matul it-trażmissjoni, fejn l-għan tal-ipproċessar jista’ jiġi ssodisfat b’dak il-mod.

(b)

Il-Partijiet qablu dwar il-miżuri tekniċi u organizzattivi stabbiliti fl-Anness II. L-importatur tad-data għandu jwettaq kontrolli regolari biex jiżgura li dawn il-miżuri jkomplu jipprovdu livell xieraq ta’ sigurtà.

(c)

L-importatur tad-data għandu jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom li jżommu l-kunfidenzjalità jew li jkunu taħt obbligu statutorju xieraq ta’ kunfidenzjalità.

(d)

F’każ ta’ ksur ta’ data personali li jikkonċerna data personali pproċessata mill-importatur tad-data skont dawn il-Klawżoli, l-importatur tad-data għandu jieħu miżuri xierqa biex jindirizza l-ksur tad-data personali, inklużi miżuri biex jitnaqqsu l-effetti avversi possibbli tiegħu.

(e)

F’każ ta’ ksur ta’ data personali li x’aktarx jirriżulta f’riskju għad-drittijiet u l-libertajiet ta’ persuni fiżiċi, l-importatur tad-data għandu jinnotifika mingħajr dewmien żejjed kemm lill-esportatur tad-data kif ukoll lill-awtorità superviżorja kompetenti skont il-Klawżola 13. Tali notifika għandu jkun fiha i) deskrizzjoni tan-natura tal-ksur (inklużi, fejn possibbli, kategoriji u numru approssimattiv ta’ suġġetti tad-data u rekords tad-data personali kkonċernati), ii) il-konsegwenzi probabbli tiegħu, iii) il-miżuri meħuda jew proposti biex jiġi indirizzat il-ksur, u iv) id-dettalji ta’ punt ta’ kuntatt li minnu tista’ tinkiseb aktar informazzjoni. Sa fejn mhuwiex possibbli għall-importatur tad-data li jipprovdi l-informazzjoni kollha fl-istess ħin, dan jista’ jagħmel dan f’fażijiet mingħajr aktar dewmien żejjed.

(f)

F’każ ta’ ksur ta’ data personali li x’aktarx jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet ta’ persuni fiżiċi, l-importatur tad-data għandu jinnotifika wkoll mingħajr dewmien żejjed lis-suġġetti tad-data kkonċernati dwar il-ksur ta’ data personali u n-natura tiegħu, jekk ikun meħtieġ f’kooperazzjoni mal-esportatur tad-data, flimkien mal-informazzjoni msemmija fil-paragrafu (e), il-punti ii) sa iv), sakemm l-importatur tad-data ma jkunx implimenta miżuri biex inaqqas b’mod sinifikanti r-riskju għad-drittijiet jew il-libertajiet ta’ persuni fiżiċi, jew in-notifika tkun tinvolvi sforzi sproporzjonati. Fil-każ tal-aħħar, l-importatur tad-data għandu minflok jagħmel komunikazzjoni pubblika jew jieħu miżura simili sabiex jinforma lill-pubbliku dwar il-ksur tad-data personali.

(g)

L-importatur tad-data għandu jiddokumenta l-fatti rilevanti kollha relatati mal-ksur tad-data personali, inklużi l-effetti tiegħu u kwalunkwe azzjoni ta’ rimedju meħuda, u jżomm rekord tagħhom.

(i)

ikun lil pajjiż li jibbenefika minn deċiżjoni ta’ adegwatezza skont l-Artikolu 45 tar-Regolament (UE) 2016/679 li tkopri t-trasferiment ulterjuri;

(ii)

il-parti terza tiżgura b’mod ieħor salvagwardji xierqa skont l-Artikoli 46 jew 47 tar-Regolament (UE) 2016/679 fir-rigward tal-ipproċessar inkwistjoni;

(iii)

il-parti terza tidħol fi strument vinkolanti mal-importatur tad-data li jiżgura l-istess livell ta’ protezzjoni tad-data bħal taħt dawn il-Klawżoli, u l-importatur tad-data jipprovdi kopja ta’ dawn is-salvagwardji lill-esportatur tad-data;

(iv)

ikun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta’ pretensjonijiet legali fil-kuntest ta’ proċedimenti amministrattivi, regolatorji jew ġudizzjarji speċifiċi;

(v)

l-ipproċessar ikun meħtieġ sabiex jiġu protetti l-interessi vitali tas-suġġett tad-data jew ta’ persuna fiżika oħra; jew

(vi)

fejn ma tapplika l-ebda waħda mill-kundizzjonijiet l-oħra, l-importatur tad-data jkun kiseb il-kunsens espliċitu tas-suġġett tad-data għal trasferiment ulterjuri f’sitwazzjoni speċifika, wara li jkun informah bl-iskop(ijiet) tiegħu, l-identità tar-riċevitur u r-riskji possibbli ta’ tali trasferiment għas-suġġett minħabba n-nuqqas ta’ salvagwardji xierqa tal-protezzjoni tad-data. F’dan il-każ, l-importatur tad-data għandu jinforma lill-esportatur tad-data u, fuq talba ta’ dan tal-aħħar, għandu jibgħatlu kopja tal-informazzjoni pprovduta lis-suġġett tad-data.

(a)

Kull Parti għandha tkun tista’ turi konformità mal-obbligi tagħha skont dawn il-Klawżoli. B’mod partikolari, l-importatur tad-data għandu jżomm dokumentazzjoni xierqa tal-attivitajiet ta’ pproċessar imwettqa taħt ir-responsabbiltà tiegħu.

(b)

L-importatur tad-data għandu jagħmel tali dokumentazzjoni disponibbli għall-awtorità superviżorja kompetenti fuq talba.

(a)

L-importatur tad-data għandu jipproċessa d-data personali biss fuq struzzjonijiet dokumentati mill-esportatur tad-data. L-esportatur tad-data jista’ jagħti dawn l-istruzzjonijiet tul il-kuntratt kollu.

(b)

L-importatur tad-data għandu jinforma minnufih lill-esportatur tad-data jekk ma jkunx jista’ jsegwi dawk l-istruzzjonijiet.

(a)

L-importatur tad-data u, matul it-trażmissjoni, anke l-esportatur tad-data għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jiżguraw is-sigurtà tad-data, inkluża l-protezzjoni kontra ksur ta’ sigurtà li jwassal għall-qerda, it-telf, l-alterazzjoni, l-iżvelar jew l-aċċess aċċidentali jew illegali għal dik id-data (minn hawn ’il quddiem “ksur ta’ data personali”). Meta jivvalutaw il-livell xieraq ta’ sigurtà, il-Partijiet għandhom iqisu kif xieraq l-ogħla livell ta’ żvilupp tekniku, l-ispejjeż tal-implimentazzjoni, in-natura, il-kamp ta’ applikazzjoni, il-kuntest u l-iskop(ijiet) tal-ipproċessar u r-riskji involuti fl-ipproċessar għas-suġġetti tad-data. Il-partijiet għandhom b’mod partikolari jikkunsidraw li jirrikorru għall-kriptaġġ jew il-psewdonimizzazzjoni, inkluż matul it-trażmissjoni, meta l-għan tal-ipproċessar jista’ jiġi ssodisfat b’dak il-mod. F’każ ta’ psewdonimizzazzjoni, l-informazzjoni addizzjonali għall-attribuzzjoni tad-data personali lil suġġett speċifiku tad-data għandha, fejn possibbli, tibqa’ taħt il-kontroll esklussiv tal-esportatur tad-data. Meta jikkonforma mal-obbligu tiegħu skont dan il-paragrafu, l-importatur tad-data għandu tal-inqas jimplimenta l-miżuri tekniċi u organizzattivi speċifikati fl-Anness II. L-importatur tad-data għandu jwettaq kontrolli regolari biex jiżgura li dawn il-miżuri jkomplu jipprovdu livell xieraq ta’ sigurtà.

(b)

L-importatur tad-data għandu jagħti aċċess għad-data personali lill-membri tal-persunal tiegħu biss sa fejn ikun strettament meħtieġ għall-implimentazzjoni, il-ġestjoni u l-monitoraġġ tal-kuntratt. Huwa għandu jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom li jżommu l-kunfidenzjalità jew li jkunu taħt obbligu statutorju xieraq ta’ kunfidenzjalità.

(c)

F’każ ta’ ksur ta’ data personali li jikkonċerna data personali pproċessata mill-importatur tad-data skont dawn il-Klawżoli, l-importatur tad-data għandu jieħu miżuri xierqa biex jindirizza l-ksur, inklużi miżuri biex inaqqas l-effetti avversi tiegħu. L-importatur tad-data għandu jinnotifika wkoll lill-esportatur tad-data mingħajr dewmien żejjed wara li jkun sar jaf bil-ksur. Tali notifika għandha tinkludi d-dettalji ta’ punt ta’ kuntatt fejn tista’ tinkiseb aktar informazzjoni, deskrizzjoni tan-natura tal-ksur (inkluż, fejn possibbli, il-kategoriji u numru approssimattiv tas-suġġetti tad-data u tar-rekords tad-data personali kkonċernati), il-konsegwenzi probabbli tiegħu u l-miżuri meħuda jew proposti biex jiġi indirizzat il-ksur inklużi, fejn xieraq, miżuri biex jittaffew l-effetti avversi possibbli tiegħu. Meta, u sa fejn, ma jkunx possibbli li tiġi pprovduta l-informazzjoni kollha fl-istess ħin, in-notifika inizjali għandha tinkludi l-informazzjoni disponibbli f’dak il-waqt u informazzjoni ulterjuri għandha tiġi pprovduta sussegwentement, kif issir disponibbli, mingħajr dewmien żejjed.

(d)

L-importatur tad-data għandu jikkoopera mal-esportatur tad-data u jassistih biex jippermetti lill-esportatur tad-data jikkonforma mal-obbligi tiegħu skont ir-Regolament (UE) 2016/679, b’mod partikolari biex jinnotifika lill-awtorità superviżorja kompetenti u lis-suġġetti tad-data affettwati, filwaqt li titqies in-natura tal-ipproċessar u l-informazzjoni disponibbli għall-importatur tad-data.

(i)

it-trasferiment ulterjuri jkun lil pajjiż li jibbenefika minn deċiżjoni ta’ adegwatezza skont l-Artikolu 45 tar-Regolament (UE) 2016/679 li tkopri t-trasferiment ulterjuri;

(ii)

il-parti terza tiżgura b’mod ieħor salvagwardji xierqa skont l-Artikoli 46 jew 47 tar-Regolament (UE) 2016/679 fir-rigward tal-ipproċessar inkwistjoni;

(iii)

it-trasferiment ulterjuri jkun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta’ pretensjonijiet legali fil-kuntest ta’ proċedimenti amministrattivi, regolatorji jew ġudizzjarji speċifiċi; jew

(iv)

it-trasferiment ulterjuri jkun meħtieġ sabiex jiġu protetti l-interessi vitali tas-suġġett tad-data jew ta’ persuna fiżika oħra.

(a)

L-importatur tad-data għandu minnufih u b’mod adegwat jittratta mistoqsijiet mill-esportatur tad-data li jkunu relatati mal-ipproċessar skont dawn il-Klawżoli.

(b)

Il-Partijiet għandhom ikunu jistgħu juru konformità ma’ dawn il-Klawżoli. B’mod partikolari, l-importatur tad-data għandu jżomm dokumentazzjoni xierqa dwar l-attivitajiet ta’ pproċessar imwettqa f’isem l-esportatur tad-data.

(c)

L-importatur tad-data għandu jagħmel disponibbli għall-esportatur tad-data l-informazzjoni kollha meħtieġa biex juri konformità mal-obbligi stabbiliti f’dawn il-Klawżoli u fuq talba tal-esportatur tad-data, jippermetti u jikkontribwixxi għall-awditi tal-attivitajiet ta’ pproċessar koperti minn dawn il-Klawżoli, f’intervalli raġonevoli jew jekk ikun hemm indikazzjonijiet ta’ nuqqas ta’ konformità. Meta jiddeċiedi li jwettaq rieżami jew awditu, l-esportatur tad-data jista’ jqis iċ-ċertifikazzjonijiet rilevanti li jkollu l-importatur tad-data.

(d)

L-esportatur tad-data jista’ jagħżel li jwettaq l-awditu huwa stess jew li jagħti mandat lil awditur indipendenti. L-awditi jistgħu jinkludu spezzjonijiet fil-bini jew fil-faċilitajiet fiżiċi tal-importatur tad-data u għandhom, fejn xieraq, jitwettqu b’avviż raġonevoli.

(e)

Il-Partijiet għandhom jagħmlu l-informazzjoni msemmija fil-paragrafi (b) u (c), inklużi r-riżultati ta’ kwalunkwe awditu, disponibbli għall-awtorità superviżorja kompetenti fuq talba.

(a)

L-esportatur tad-data informa lill-importatur tad-data li huwa qed jaġixxi bħala proċessur skont l-istruzzjonijiet tal-kontrollur(i) tiegħu, li l-esportatur tad-data għandu jagħmel disponibbli għall-importatur tad-data qabel l-ipproċessar.

(b)

L-importatur tad-data għandu jipproċessa d-data personali biss fuq struzzjonijiet dokumentati mill-kontrollur, kif ikkomunikati lill-importatur tad-data mill-esportatur tad-data, u kwalunkwe struzzjoni dokumentata addizzjonali mill-esportatur tad-data. Dawn l-istruzzjonijiet addizzjonali ma għandhomx ikunu f’kunflitt mal-istruzzjonijiet mill-kontrollur. Il-kontrollur jew l-esportatur tad-data jista’ jagħti struzzjonijiet dokumentati ulterjuri dwar l-ipproċessar tad-data tul il-kuntratt.

(c)

L-importatur tad-data għandu jinforma minnufih lill-esportatur tad-data jekk ma jkunx jista’ jsegwi dawk l-istruzzjonijiet. Meta l-importatur tad-data ma jkunx jista’ jsegwi l-istruzzjonijiet mill-kontrollur, l-esportatur tad-data għandu jinnotifika minnufih lill-kontrollur.

(d)

L-esportatur tad-data jiggarantixxi li jkun impona l-istess obbligi ta’ protezzjoni tad-data fuq l-importatur tad-data kif stabbilit fil-kuntratt jew f’att legali ieħor skont il-liġi tal-Unjoni jew tal-Istat Membru bejn il-kontrollur u l-esportatur tad-data (5).

(a)

L-importatur tad-data u, matul it-trażmissjoni, anke l-esportatur tad-data għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jiżguraw is-sigurtà tad-data, inkluża l-protezzjoni kontra ksur ta’ sigurtà li jwassal għall-qerda, it-telf, l-alterazzjoni, l-iżvelar jew l-aċċess aċċidentali jew illegali għal dik id-data (minn hawn ’il quddiem “ksur ta’ data personali”). Meta jivvalutaw il-livell xieraq ta’ sigurtà, dawn għandhom iqisu kif xieraq l-ogħla livell ta’ żvilupp tekniku, l-ispejjeż tal-implimentazzjoni, in-natura, l-ambitu, il-kuntest u l-iskop(ijiet) tal-ipproċessar u r-riskji involuti fl-ipproċessar għas-suġġett tad-data. Il-Partijiet għandhom b’mod partikolari jikkunsidraw li jirrikorru għall-kriptaġġ jew il-psewdonimizzazzjoni, inkluż matul it-trażmissjoni, meta l-għan tal-ipproċessar jista’ jiġi ssodisfat b’dak il-mod. F’każ ta’ psewdonimizzazzjoni, l-informazzjoni addizzjonali għall-attribuzzjoni tad-data personali lil suġġett speċifiku tad-data għandha, fejn possibbli, tibqa’ taħt il-kontroll esklussiv tal-esportatur tad-data jew tal-kontrollur. Meta jikkonforma mal-obbligu tiegħu skont dan il-paragrafu, l-importatur tad-data għandu tal-inqas jimplimenta l-miżuri tekniċi u organizzattivi speċifikati fl-Anness II. L-importatur tad-data għandu jwettaq kontrolli regolari biex jiżgura li dawn il-miżuri jkomplu jipprovdu livell xieraq ta’ sigurtà.

(b)

L-importatur tad-data għandu jagħti aċċess għad-data lill-membri tal-persunal tiegħu biss sa fejn ikun strettament meħtieġ għall-implimentazzjoni, il-ġestjoni u l-monitoraġġ tal-kuntratt. Huwa għandu jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom li jżommu l-kunfidenzjalità jew li dawn ikunu taħt obbligu statutorju xieraq ta’ kunfidenzjalità.

(c)

F’każ ta’ ksur ta’ data personali li jikkonċerna data personali pproċessata mill-importatur tad-data skont dawn il-Klawżoli, l-importatur tad-data għandu jieħu miżuri xierqa biex jindirizza l-ksur, inklużi miżuri biex jitnaqqsu l-effetti avversi tiegħu. L-importatur tad-data għandu jinnotifika wkoll, mingħajr dewmien żejjed, lill-esportatur tad-data u, meta jkun xieraq u fattibbli, lill-kontrollur wara li jkun sar jaf bil-ksur. Tali notifika għandha tinkludi d-dettalji ta’ punt ta’ kuntatt fejn tkun tista’ tinkiseb aktar informazzjoni, deskrizzjoni tan-natura tal-ksur (inkluż, fejn possibbli, il-kategoriji u numru approssimattiv tas-suġġetti tad-data u tar-rekords tad-data personali kkonċernati), il-konsegwenzi probabbli tiegħu u l-miżuri meħuda jew proposti biex jiġi indirizzat il-ksur tad-data, inklużi miżuri biex jittaffew l-effetti avversi possibbli tiegħu. Meta, u sa fejn, ma jkunx possibbli li tiġi pprovduta l-informazzjoni kollha fl-istess ħin, in-notifika inizjali għandha tinkludi l-informazzjoni disponibbli f’dak il-waqt u informazzjoni ulterjuri għandha tiġi pprovduta sussegwentement, hekk kif issir disponibbli, mingħajr dewmien żejjed.

(d)

L-importatur tad-data għandu jikkoopera mal-esportatur tad-data u jassistih biex jippermetti lill-esportatur tad-data jikkonforma mal-obbligi tiegħu skont ir-Regolament (UE) 2016/679, b’mod partikolari li jinnotifika lill-kontrollur tiegħu biex dan tal-aħħar ikun jista’ min-naħa tiegħu jinnotifika lill-awtorità superviżorja kompetenti u lis-suġġetti tad-data affettwati, filwaqt li titqies in-natura tal-ipproċessar u l-informazzjoni disponibbli għall-importatur tad-data.

(i)

it-trasferiment ulterjuri jkun lil pajjiż li jibbenefika minn deċiżjoni ta’ adegwatezza skont l-Artikolu 45 tar-Regolament (UE) 2016/679 li tkopri t-trasferiment ulterjuri;

(ii)

il-parti terza tiżgura b’mod ieħor salvagwardji xierqa skont l-Artikoli 46 jew 47 tar-Regolament (UE) 2016/679;

(iii)

it-trasferiment ulterjuri jkun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta’ talbiet legali fil-kuntest ta’ proċedimenti amministrattivi, regolatorji jew ġudizzjarji speċifiċi; jew

(iv)

it-trasferiment ulterjuri jkun meħtieġ sabiex jiġu protetti l-interessi vitali tas-suġġett tad-data jew ta’ persuna fiżika oħra.

(a)

L-importatur tad-data għandu minnufih u b’mod adegwat jittratta mistoqsijiet mill-esportatur tad-data jew mill-kontrollur li jkunu relatati mal-ipproċessar skont dawn il-Klawżoli.

(b)

Il-Partijiet għandhom ikunu jistgħu juru konformità ma’ dawn il-Klawżoli. B’mod partikolari, l-importatur tad-data għandu jżomm dokumentazzjoni xierqa dwar l-attivitajiet ta’ pproċessar imwettqa f’isem il-kontrollur.

(c)

L-importatur tad-data għandu jagħmel l-informazzjoni kollha meħtieġa biex juri konformità mal-obbligi stabbiliti f’dawn il-Klawżoli disponibbli għall-esportatur tad-data, li għandu jipprovdiha lill-kontrollur.

(d)

L-importatur tad-data għandu jippermetti u jikkontribwixxi għall-awditi mill-esportatur tad-data tal-attivitajiet ta’ pproċessar koperti minn dawn il-Klawżoli, f’intervalli raġonevoli jew jekk ikun hemm indikazzjonijiet ta’ nuqqas ta’ konformità. L-istess għandu japplika meta l-esportatur tad-data jitlob awditu fuq struzzjonijiet tal-kontrollur. Meta jiddeċiedi li jwettaq awditu, l-esportatur tad-data jista’ jqis iċ-ċertifikazzjonijiet rilevanti li jkollu l-importatur tad-data.

(e)

Meta l-awditu jitwettaq fuq l-istruzzjonijiet tal-kontrollur, l-esportatur tad-data għandu jagħmel ir-riżultati disponibbli għall-kontrollur.

(f)

L-esportatur tad-data jista’ jagħżel li jwettaq l-awditu huwa stess jew li jagħti mandat lil awditur indipendenti. L-awditi jistgħu jinkludu spezzjonijiet fil-bini jew fil-faċilitajiet fiżiċi tal-importatur tad-data u għandhom, fejn xieraq, jitwettqu b’avviż raġonevoli.

(g)

Il-Partijiet għandhom jagħmlu l-informazzjoni msemmija fil-paragrafi (b) u (c), inklużi r-riżultati ta’ kwalunkwe awditu, disponibbli għall-awtorità superviżorja kompetenti fuq talba.

(a)

L-esportatur tad-data għandu jipproċessa d-data personali biss fuq struzzjonijiet dokumentati mill-importatur tad-data li jaġixxi bħala l-kontrollur tiegħu.

(b)

L-esportatur tad-data għandu jinforma minnufih lill-importatur tad-data jekk ma jkunx jista’ jsegwi dawk l-istruzzjonijiet, inkluż jekk tali struzzjonijiet jiksru r-Regolament (UE) 2016/679 jew liġi oħra tal-Unjoni jew tal-Istat Membru dwar il-protezzjoni tad-data.

(c)

L-importatur tad-data għandu joqgħod lura minn kwalunkwe azzjoni li tipprevjeni lill-esportatur tad-data milli jissodisfa l-obbligi tiegħu skont ir-Regolament (UE) 2016/679, inkluż fil-kuntest tas-sottoproċessar jew fir-rigward tal-kooperazzjoni mal-awtoritajiet superviżorji kompetenti.

(d)

Wara t-tmiem tal-provvista tas-servizzi tal-ipproċessar, l-esportatur tad-data għandu, fuq l-għażla tal-importatur tad-data, iħassar id-data personali kollha pproċessata f’isem l-importatur tad-data u jiċċertifika lill-importatur tad-data li għamel dan, jew jirritorna lill-importatur tad-data d-data personali kollha pproċessata f’ismu u jħassar kopji eżistenti.

(a)

Il-Partijiet għandhom jimplimentaw miżuri tekniċi u organizzattivi xierqa biex jiżguraw is-sigurtà tad-data, inkluż matul it-trażmissjoni, u l-protezzjoni kontra ksur ta’ sigurtà li jwassal għall-qerda, it-telf, l-alterazzjoni, l-iżvelar jew l-aċċess aċċidentali jew illegali (minn hawn ’il quddiem “ksur ta’ data personali”). Meta jivvalutaw il-livell xieraq ta’ sigurtà, huma għandhom iqisu kif xieraq l-ogħla livell ta’ żvilupp tekniku, l-ispejjeż tal-implimentazzjoni, in-natura tad-data personali (7), in-natura, l-ambitu, il-kuntest u l-iskop(ijiet) tal-ipproċessar u r-riskji involuti fl-ipproċessar għas-suġġetti tad-data, u b’mod partikolari jikkunsidraw li jirrikorru għall-kriptaġġ jew il-psewdonimizzazzjoni, inkluż matul it-trażmissjoni, fejn l-għan tal-ipproċessar jista’ jiġi ssodisfat b’dak il-mod.

(b)

L-esportatur tad-data għandu jassisti lill-importatur tad-data biex jiżgura sigurtà xierqa tad-data skont il-paragrafu (a). F’każ ta’ ksur ta’ data personali li jikkonċerna d-data personali pproċessata mill-esportatur tad-data skont dawn il-Klawżoli, l-esportatur tad-data għandu jinnotifika lill-importatur tad-data mingħajr dewmien żejjed wara li jkun sar konxju tiegħu u jassisti lill-importatur tad-data fl-indirizzar tal-ksur.

(c)

L-esportatur tad-data għandu jiżgura li l-persuni awtorizzati biex jipproċessaw id-data personali jkunu impenjaw ruħhom li jżommu l-kunfidenzjalità jew li jkunu taħt obbligu statutorju xieraq ta’ kunfidenzjalità.

(a)

Il-Partijiet għandhom ikunu jistgħu juru konformità ma’ dawn il-Klawżoli.

(b)

L-esportatur tad-data għandu jagħmel disponibbli għall-importatur tad-data l-informazzjoni kollha meħtieġa biex juri konformità mal-obbligi tiegħu skont dawn il-Klawżoli u jippermetti u jikkontribwixxi għall-awditi.

(a)

OPZJONI 1: AWTORIZZAZZJONI SPEĊIFIKA MINN QABEL L-importatur tad-data ma għandu jissottokuntratta l-ebda waħda mill-attivitajiet ta’ pproċessar tiegħu mwettqa f’isem l-esportatur tad-data skont dawn il-Klawżoli lil sottoproċessur mingħajr l-awtorizzazzjoni bil-miktub speċifika minn qabel tal-esportatur tad-data. L-importatur tad-data għandu jissottometti t-talba għal awtorizzazzjoni speċifika mill-inqas [Speċifika l-perjodu ta’ żmien] qabel l-ingaġġ tas-sottoproċessur, flimkien mal-informazzjoni meħtieġa biex l-esportatur tad-data jkun jista’ jiddeċiedi dwar l-awtorizzazzjoni. Il-lista ta’ sottoproċessuri diġà awtorizzati mill-esportatur tad-data tinsab fl-Anness III. Il-Partijiet għandhom iżommu l-Anness III aġġornat.

OPZJONI 2: AWTORIZZAZZJONI ĠENERALI BIL-MIKTUB L-importatur tad-data għandu l-awtorizzazzjoni ġenerali tal-esportatur tad-data biex jingaġġa sottoproċessur(i) minn lista miftiehma. L-importatur tad-data għandu jinforma speċifikament lill-esportatur tad-data bil-miktub dwar kwalunkwe bidla maħsuba f’dik il-lista permezz taż-żieda jew is-sostituzzjoni tas-sottoproċessuri mill-inqas [Speċifika l-perjodu ta’ żmien] bil-quddiem, biex b’hekk l-esportatur tad-data jkollu biżżejjed żmien biex ikun jista’ joġġezzjona għal tali bidliet qabel l-ingaġġ tas-sottoproċessur(i). L-importatur tad-data għandu jipprovdi l-informazzjoni meħtieġa lill-esportatur tad-data biex dan ikun jista’ jeżerċita d-dritt tiegħu li joġġezzjona.

(b)

Meta l-importatur tad-data jingaġġa sottoproċessur biex iwettaq attivitajiet speċifiċi ta’ pproċessar (f’isem l-esportatur tad-data), huwa għandu jagħmel dan permezz ta’ kuntratt bil-miktub li jipprevedi, fis-sustanza, l-istess obbligi ta’ protezzjoni tad-data bħal dawk li jorbtu lill-importatur tad-data skont dawn il-Klawżoli, inkluż f’termini tad-drittijiet ta’ parti terza benefiċjarja għas-suġġetti tad-data (8). Il-Partijiet jaqblu li, meta jikkonforma ma’ din il-Klawżola, l-importatur tad-data jkun qed jissodisfa l-obbligi tiegħu skont il-Klawżola 8.8. L-importatur tad-data għandu jiżgura li s-sottoproċessur jikkonforma mal-obbligi li għalihom huwa soġġett l-importatur tad-data skont dawn il-Klawżoli.

(c)

L-importatur tad-data għandu jipprovdi, fuq talba tal-esportatur tad-data, kopja ta’ tali ftehim ma’ sottoproċessur u kwalunkwe emenda sussegwenti lill-esportatur tad-data. Sa fejn ikun meħtieġ biex jiġu protetti s-sigrieti tan-negozju jew informazzjoni kunfidenzjali oħra, inkluża data personali, l-importatur tad-data jista’ jeditja t-test tal-ftehim qabel ma jqassam kopja.

(d)

L-importatur tad-data għandu jibqa’ kompletament responsabbli lejn l-esportatur tad-data għat-twettiq tal-obbligi tas-sottoproċessur skont il-kuntratt tiegħu mal-importatur tad-data. L-importatur tad-data għandu jinnotifika lill-esportatur tad-data bi kwalunkwe nuqqas mis-sottoproċessur li jissodisfa l-obbligi tiegħu skont dak il-kuntratt.

(e)

L-importatur tad-data għandu jaqbel dwar klawżola ta’ benefiċjarju ta’ parti terza mas-sottoproċessur li biha - fil-każ li l-importatur tad-data jkun fattwalment għeb, waqaf jeżisti fil-liġi jew sar insolventi - l-esportatur tad-data għandu jkollu d-dritt li jtemm il-kuntratt tas-sottoproċessur u li jagħti struzzjonijiet lis-sottoproċessur biex iħassar jew jirritorna d-data personali.

(a)

OPZJONI 1: AWTORIZZAZZJONI SPEĊIFIKA MINN QABEL L-importatur tad-data ma għandu jissottokuntratta l-ebda waħda mill-attivitajiet ta’ pproċessar tiegħu mwettqa f’isem l-esportatur tad-data skont dawn il-Klawżoli lil sottoproċessur mingħajr l-awtorizzazzjoni bil-miktub speċifika minn qabel tal-kontrollur. L-importatur tad-data għandu jissottometti t-talba għal awtorizzazzjoni speċifika mill-inqas [Speċifika l-perjodu ta’ żmien] qabel l-ingaġġ tas-sottoproċessur, flimkien mal-informazzjoni meħtieġa biex il-kontrollur tad-data jkun jista’ jiddeċiedi dwar l-awtorizzazzjoni. Huwa għandu jinforma lill-esportatur tad-data b’dan l-ingaġġ. Il-lista ta’ sottoproċessuri diġà awtorizzati mill-kontrollur tinsab fl-Anness III. Il-Partijiet għandhom iżommu l-Anness III aġġornat.

OPZJONI 2: AWTORIZZAZZJONI ĠENERALI BIL-MIKTUB L-importatur tad-data għandu l-awtorizzazzjoni ġenerali tal-kontrollur biex jingaġġa sottoproċessur(i) minn lista miftiehma. L-importatur tad-data għandu jinforma speċifikament lill-kontrollur bil-miktub dwar kwalunkwe bidla maħsuba f’dik il-lista permezz taż-żieda jew is-sostituzzjoni tas-sottoproċessuri mill-inqas [Speċifika l-perjodu ta’ żmien] bil-quddiem, biex b’hekk il-kontrollur ikollu biżżejjed żmien biex ikun jista’ joġġezzjona għal tali bidliet qabel l-ingaġġ tas-sottoproċessur(i). L-importatur tad-data għandu jipprovdi l-informazzjoni meħtieġa lill-kontrollur biex dan ikun jista’ jeżerċita d-dritt tiegħu li joġġezzjona. L-importatur tad-data għandu jinforma lill-esportatur tad-data bl-ingaġġ tas-sottoproċessur(i).

(b)

Meta l-importatur tad-data jingaġġa sottoproċessur biex iwettaq attivitajiet speċifiċi ta’ pproċessar (f’isem il-kontrollur), huwa għandu jagħmel dan permezz ta’ kuntratt bil-miktub li jipprevedi, fis-sustanza, l-istess obbligi ta’ protezzjoni tad-data bħal dawk li jorbtu lill-importatur tad-data skont dawn il-Klawżoli, inkluż f’termini tad-drittijiet ta’ parti terza benefiċjarja għas-suġġetti tad-data (9). Il-Partijiet jaqblu li, meta jikkonforma ma’ din il-Klawżola, l-importatur tad-data jkun qed jissodisfa l-obbligi tiegħu skont il-Klawżola 8.8. L-importatur tad-data għandu jiżgura li s-sottoproċessur jikkonforma mal-obbligi li għalihom huwa soġġett l-importatur tad-data skont dawn il-Klawżoli.

(c)

L-importatur tad-data għandu jipprovdi, fuq talba tal-esportatur tad-data jew tal-kontrollur, kopja ta’ tali ftehim ma’ sottoproċessur u kwalunkwe emenda sussegwenti. Sa fejn ikun meħtieġ biex jiġu protetti s-sigrieti tan-negozju jew informazzjoni kunfidenzjali oħra, inkluża data personali, l-importatur tad-data jista’ jeditja t-test tal-ftehim qabel ma jqassam kopja.

(d)

L-importatur tad-data għandu jibqa’ kompletament responsabbli lejn l-esportatur tad-data għat-twettiq tal-obbligi tas-sottoproċessur skont il-kuntratt tiegħu mal-importatur tad-data. L-importatur tad-data għandu jinnotifika lill-esportatur tad-data bi kwalunkwe nuqqas mis-sottoproċessur li jissodisfa l-obbligi tiegħu skont dak il-kuntratt.

(e)

L-importatur tad-data għandu jaqbel dwar klawżola ta’ benefiċjarju ta’ parti terza mas-sottoproċessur li biha - fil-każ li l-importatur tad-data jkun fattwalment għeb, waqaf jeżisti fil-liġi jew sar insolventi - l-esportatur tad-data għandu jkollu d-dritt li jittermina l-kuntratt tas-sottoproċessur u li jagħti struzzjonijiet lis-sottoproċessur biex iħassar jew jirritorna d-data personali.

(a)

L-importatur tad-data, bl-assistenza tal-esportatur tad-data fejn ikun rilevanti, għandu jittratta kwalunkwe mistoqsija u talba li jirċievi minn suġġett tad-data relatata mal-ipproċessar tad-data personali tiegħu u l-eżerċizzju tad-drittijiet tiegħu skont dawn il-Klawżoli mingħajr dewmien żejjed u mhux aktar tard minn xahar minn meta jirċievi l-mistoqsija jew talba. (10) L-importatur tad-data għandu jieħu miżuri xierqa biex jiffaċilita tali mistoqsijiet u talbiet u l-eżerċizzju tad-drittijiet tas-suġġett tad-data. Kwalunkwe informazzjoni pprovduta lis-suġġett tad-data għandha tkun f’forma li tinftiehem u faċilment aċċessibbli, bl-użu ta’ lingwaġġ ċar u sempliċi.

(b)

B’mod partikolari, fuq talba tas-suġġett tad-data, l-importatur tad-data għandu, mingħajr ħlas:

(c)

Meta l-importatur tad-data jipproċessa d-data personali għal finijiet ta’ kummerċjalizzazzjoni diretta, dan għandu jwaqqaf l-ipproċessar għal tali finijiet jekk is-suġġett tad-data joġġezzjona għalih.

(d)

L-importatur tad-data ma għandux jieħu deċiżjoni bbażata biss fuq l-ipproċessar awtomatizzat tad-data personali trasferita (minn hawn ’il quddiem “deċiżjoni awtomatizzata”), li tipproduċi effetti legali rigward is-suġġett tad-data jew bl-istess mod taffettwah b’mod sinifikanti, sakemm ma jkunx bil-kunsens espliċitu tas-suġġett tad-data jew jekk ikun awtorizzat jagħmel dan skont il-liġijiet tal-pajjiż ta’ destinazzjoni, sakemm tali liġijiet jistabbilixxu miżuri xierqa għas-salvagwardja tad-drittijiet u l-interessi leġittimi tas-suġġett tad-data. F’dan il-każ, l-importatur tad-data għandu, fejn meħtieġ f’kooperazzjoni mal-esportatur tad-data:

(e)

Meta t-talbiet minn suġġett tad-data jkunu eċċessivi, b’mod partikolari minħabba l-karattru ripetittiv tagħhom, l-importatur tad-data jista’ jew jitlob ħlas raġonevoli filwaqt li jqis l-ispejjeż amministrattivi biex jissodisfa t-talba jew jirrifjuta li jaġixxi fuq it-talba.

(f)

L-importatur tad-data jista’ jirrifjuta talba ta’ suġġett tad-data jekk tali rifjut ikun permess skont il-liġijiet tal-pajjiż ta’ destinazzjoni u jkun meħtieġ u proporzjonat f’soċjetà demokratika biex jipproteġi wieħed mill-objettivi elenkati fl-Artikolu 23(1) tar-Regolament (UE) 2016/679.

(g)

Jekk l-importatur tad-data jkollu l-ħsieb li jirrifjuta talba ta’ suġġett tad-data, dan għandu jinforma lis-suġġett tad-data bir-raġunijiet għar-rifjut u dwar il-possibbiltà li jressaq ilment mal-awtorità superviżorja kompetenti u/jew li jitlob rimedju ġudizzjarju.

(a)

L-importatur tad-data għandu jinnotifika minnufih lill-esportatur tad-data dwar kwalunkwe talba li jkun irċieva mingħand suġġett tad-data. Huwa ma għandux iwieġeb għal dik it-talba huwa stess sakemm ma jkunx ġie awtorizzat jagħmel dan mill-esportatur tad-data.

(b)

L-importatur tad-data għandu jassisti lill-esportatur tad-data biex dan jissodisfa l-obbligi tiegħu li jwieġeb għat-talbiet tas-suġġetti tad-data biex jeżerċitaw id-drittijiet tagħhom skont ir-Regolament (UE) 2016/679. F’dan ir-rigward, il-Partijiet għandhom jistabbilixxu fl-Anness II il-miżuri tekniċi u organizzattivi xierqa li permezz tagħhom għandha tiġi pprovduta l-assistenza, kif ukoll il-kamp ta’ applikazzjoni u l-firxa tal-assistenza meħtieġa, filwaqt li jqisu n-natura tal-ipproċessar.

(c)

Fit-twettiq tal-obbligi tiegħu skont il-paragrafi (a) u (b), l-importatur tad-data għandu jikkonforma mal-istruzzjonijiet mill-esportatur tad-data.

(a)

L-importatur tad-data għandu jinnotifika minnufih lill-esportatur tad-data u, fejn xieraq, lill-kontrollur dwar kwalunkwe talba li jkun irċieva mingħand suġġett tad-data, mingħajr ma jwieġeb għal dik it-talba sakemm ma jkunx ġie awtorizzat jagħmel dan mill-kontrollur.

(b)

L-importatur tad-data għandu jassisti lill-kontrollur, fejn xieraq f’kooperazzjoni mal-esportatur tad-data, fit-twettiq tal-obbligi tiegħu li jwieġeb għat-talbiet tas-suġġetti tad-data biex jeżerċitaw id-drittijiet tagħhom skont ir-Regolament (UE) 2016/679 jew ir-Regolament (UE) 2018/1725, kif applikabbli. F’dan ir-rigward, il-Partijiet għandhom jistabbilixxu fl-Anness II il-miżuri tekniċi u organizzattivi xierqa li permezz tagħhom għandha tiġi pprovduta l-assistenza, kif ukoll il-kamp ta’ applikazzjoni u l-firxa tal-assistenza meħtieġa, filwaqt li jqisu n-natura tal-ipproċessar.

(c)

Fit-twettiq tal-obbligi tiegħu skont il-paragrafi (a) u (b), l-importatur tad-data għandu jikkonforma mal-istruzzjonijiet mingħand il-kontrollur, kif ikkomunikati mill-esportatur tad-data.

(a)

L-importatur tad-data għandu jinforma lis-suġġetti tad-data f’format trasparenti u faċilment aċċessibbli, permezz ta’ avviż individwali jew fuq is-sit web tiegħu, rigward punt ta’ kuntatt awtorizzat biex jittratta l-ilmenti. Dan għandu jindirizza minnufih kwalunkwe lment li jirċievi mingħand suġġett tad-data.

[OPZJONI: L-importatur tad-data jaqbel li s-suġġetti tad-data jistgħu jippreżentaw ukoll ilment ma’ korp indipendenti għas-soluzzjoni tat-tilwim (11) mingħajr ebda spiża għas-suġġett tad-data. Huwa għandu jinforma lis-suġġetti tad-data, bil-mod stabbilit fil-paragrafu (a), dwar tali mekkaniżmu ta’ rimedju u li mhumiex meħtieġa jużawh, jew li jsegwu sekwenza partikolari meta jfittxu rimedju.]

(b)

F’każ ta’ tilwima bejn suġġett tad-data u waħda mill-Partijiet fir-rigward tal-konformità ma’ dawn il-Klawżoli, dik il-Parti għandha tagħmel l-aħjar sforzi li tista’ biex issolvi l-kwistjoni b’mod amikevoli u fil-ħin. Il-Partijiet għandhom iżommu lil xulxin informati dwar tali tilwim u, fejn xieraq, jikkooperaw biex isolvuh.

(c)

Meta s-suġġett tad-data jinvoka dritt ta’ parti terza benefiċjarja skont il-Klawżola 3, l-importatur tad-data għandu jaċċetta d-deċiżjoni tas-suġġett tad-data li:

(d)

Il-Partijiet jaċċettaw li s-suġġett tad-data jista’ jkun irrappreżentat minn korp, organizzazzjoni jew assoċjazzjoni mingħajr skop ta’ qligħ skont il-kundizzjonijiet stabbiliti fl-Artikolu 80(1) tar-Regolament (UE) 2016/679.

(e)

L-importatur tad-data għandu jaċċetta li jikkonforma ma’ deċiżjoni li tkun vinkolanti skont il-liġi applikabbli tal-UE jew tal-Istat Membru.

(f)

L-importatur tad-data jaqbel li l-għażla magħmula mis-suġġett tad-data ma tkunx se tippreġudika d-drittijiet sostantivi u proċedurali tiegħu biex jitlob rimedji skont il-liġijiet applikabbli.

(a)

Kull Parti għandha tkun responsabbli lejn il-Parti(jiet) l-oħra għal kwalunkwe dannu li tikkawża lill-Parti(jiet) l-oħra bi kwalunkwe ksur ta’ dawn il-Klawżoli.

(b)

Kull Parti għandha tkun responsabbli lejn is-suġġett tad-data, u s-suġġett tad-data għandu jkun intitolat li jirċievi kumpens, għal kwalunkwe dannu materjali jew mhux materjali li l-Parti tikkawża lis-suġġett tad-data billi tikser id-drittijiet tal-parti terza benefiċjarja skont dawn il-Klawżoli. Dan huwa mingħajr preġudizzju għar-responsabbiltà tal-esportatur tad-data skont ir-Regolament (UE) 2016/679.

(c)

Meta aktar minn Parti waħda tkun responsabbli għal kwalunkwe dannu kkawżat lis-suġġett tad-data b’riżultat ta’ ksur ta’ dawn il-Klawżoli, il-Partijiet responsabbli kollha għandhom ikunu responsabbli in solidum u s-suġġett tad-data jkun intitolat li jressaq kawża quddiem il-qorti kontra kwalunkwe waħda minn dawn il-Partijiet.

(d)

Il-Partijiet jaqblu li jekk Parti waħda tinżamm responsabbli skont il-paragrafu (c), hija għandha tkun intitolata li titlob lura mill-Parti/Partijiet l-oħra dik il-parti tal-kumpens li tikkorrispondi għar-responsabbiltà tagħha/tagħhom għad-dannu.

(e)

L-importatur tad-data ma jistax jinvoka l-imġiba ta’ proċessur jew sottoproċessur biex jevita r-responsabbiltà tiegħu stess.

(a)

Kull Parti għandha tkun responsabbli lejn il-Parti(jiet) l-oħra għal kwalunkwe dannu li tikkawża lill-Parti(jiet) l-oħra bi kwalunkwe ksur ta’ dawn il-Klawżoli.

(b)

L-importatur tad-data għandu jkun responsabbli lejn is-suġġett tad-data, u s-suġġett tad-data għandu jkun intitolat li jirċievi kumpens, għal kwalunkwe dannu materjali jew mhux materjali li l-importatur tad-data jew is-sottoproċessur tiegħu jikkawża lis-suġġett tad-data billi jikser id-drittijiet tal-parti terza benefiċjarja skont dawn il-Klawżoli.

(c)

Minkejja l-paragrafu (b), l-esportatur tad-data għandu jkun responsabbli lejn is-suġġett tad-data, u s-suġġett tad-data għandu jkun intitolat li jirċievi kumpens, għal kwalunkwe dannu materjali jew mhux materjali li l-esportatur tad-data jew l-importatur tad-data (jew is-sottoproċessur tiegħu) jikkawża lis-suġġett tad-data billi jikser id-drittijiet tal-parti terza benefiċjarja skont dawn il-Klawżoli. Dan huwa mingħajr preġudizzju għar-responsabbiltà tal-esportatur tad-data u, fejn l-esportatur tad-data jkun proċessur li jaġixxi f’isem kontrollur, għar-responsabbiltà tal-kontrollur skont ir-Regolament (UE) 2016/679 jew ir-Regolament (UE) 2018/1725, kif applikabbli.

(d)

Il-Partijiet jaqblu li jekk l-esportatur tad-data jinżamm responsabbli skont il-paragrafu (c) għad-danni kkawżati mill-importatur tad-data (jew mis-sottoproċessur tiegħu), huwa għandu jkun intitolat li jitlob lura mingħand l-importatur tad-data dik il-parti mill-kumpens li tikkorrispondi għar-responsabbiltà tal-importatur tad-data għad-dannu.

(e)

Meta aktar minn Parti waħda tkun responsabbli għal kwalunkwe dannu kkawżat lis-suġġett tad-data b’riżultat ta’ ksur ta’ dawn il-Klawżoli, il-Partijiet responsabbli kollha għandhom ikunu responsabbli in solidum u s-suġġett tad-data jkun intitolat li jressaq kawża quddiem il-qorti kontra kwalunkwe waħda minn dawn il-Partijiet.

(f)

Il-Partijiet jaqblu li jekk Parti waħda tinżamm responsabbli skont il-paragrafu (e), hija għandha tkun intitolata li titlob lura mill-Parti/Partijiet l-oħra dik il-parti tal-kumpens li tikkorrispondi għar-responsabbiltà tagħha/tagħhom għad-dannu.

(g)

L-importatur tad-data ma jistax jinvoka l-imġiba ta’ sottoproċessur biex jevita r-responsabbiltà tiegħu stess.

(a)

[Meta l-esportatur tad-data jkun stabbilit fi Stat Membru tal-UE:] L-awtorità superviżorja responsabbli biex tiżgura l-konformità mill-esportatur tad-data mar-Regolament (UE) 2016/679 fir-rigward tat-trasferiment tad-data, kif indikat fl-Anness I.C, għandha taġixxi bħala awtorità superviżorja kompetenti.

[Meta l-esportatur tad-data ma jkunx stabbilit fi Stat Membru tal-UE, iżda jaqa’ fil-kamp ta’ applikazzjoni territorjali tar-Regolament (UE) 2016/679 f’konformità mal-Artikolu 3(2) tiegħu u jkun ħatar rappreżentant skont l-Artikolu 27(1) tar-Regolament (UE) 2016/679:] L-awtorità superviżorja tal-Istat Membru li fih ikun stabbilit ir-rappreżentant skont it-tifsira tal-Artikolu 27(1) tar-Regolament (UE) 2016/679, kif indikat fl-Anness I.C, għandha taġixxi bħala awtorità superviżorja kompetenti.

[Meta l-esportatur tad-data ma jkunx stabbilit fi Stat Membru tal-UE, iżda jaqa’ fil-kamp ta’ applikazzjoni territorjali tar-Regolament (UE) 2016/679 f’konformità mal-Artikolu 3(2) tiegħu mingħajr madankollu ma jkollu għalfejn jaħtar rappreżentant skont l-Artikolu 27(2) tar-Regolament (UE) 2016/679:] L-awtorità superviżorja ta’ wieħed mill-Istati Membri fejn jinsabu s-suġġetti tad-data li d-data personali tagħhom tiġi ttrasferita skont dawn il-Klawżoli fir-rigward tal-offerta ta’ prodotti jew servizzi lilhom, jew li l-imġiba tagħhom tiġi mmonitorjata, kif indikat fl-Anness I.C, għandha taġixxi bħala awtorità superviżorja kompetenti.

(b)

L-importatur tad-data jaqbel li jissottometti lilu nnifsu għall-ġuriżdizzjoni tal-awtorità superviżorja kompetenti u jikkoopera magħha fi kwalunkwe proċedura li jkollha l-għan li tiżgura l-konformità ma’ dawn il-Klawżoli. B’mod partikolari, l-importatur tad-data jaqbel li jwieġeb għall-mistoqsijiet, jissottometti ruħu għall-awditi u jikkonforma mal-miżuri adottati mill-awtorità superviżorja, inklużi miżuri ta’ rimedju u ta’ kumpens. Huwa għandu jipprovdi lill-awtorità superviżorja konferma bil-miktub li ttieħdu l-azzjonijiet meħtieġa.

(a)

Il-Partijiet jiggarantixxu li ma għandhom l-ebda raġuni biex jemmnu li l-liġijiet u l-prattiki fil-pajjiż terz ta’ destinazzjoni applikabbli għall-ipproċessar tad-data personali mill-importatur tad-data, inkluż kwalunkwe rekwiżit biex tiġi żvelata data personali jew kwalunkwe miżura li tawtorizza l-aċċess mill-awtoritajiet pubbliċi, jipprevjenu lill-importatur tad-data milli jissodisfa l-obbligi tiegħu skont dawn il-Klawżoli. Dan huwa bbażat fuq il-fehim li l-liġijiet u l-prattiki li jirrispettaw l-essenza tad-drittijiet u l-libertajiet fundamentali u li ma jaqbżux dak li huwa meħtieġ u proporzjonat f’soċjetà demokratika biex jiġi ssalvagwardjat wieħed mill-objettivi elenkati fl-Artikolu 23(1) tar-Regolament (UE) 2016/679, ma jikkontradixxux dawn il-Klawżoli.

(b)

Il-Partijiet jiddikjaraw li meta qed jipprovdu l-garanzija fil-paragrafu (a), huma jkunu qiesu b’mod dovut u b’mod partikolari l-elementi li ġejjin:

(c)

L-importatur tad-data jiggarantixxi li, fit-twettiq tal-valutazzjoni skont il-paragrafu (b), għamel l-aħjar sforzi tiegħu biex jipprovdi informazzjoni rilevanti lill-esportatur tad-data u jaqbel li se jkompli jikkoopera mal-esportatur tad-data biex jiżgura konformità ma’ dawn il-Klawżoli.

(d)

Il-Partijiet jaqblu li jiddokumentaw il-valutazzjoni skont il-paragrafu (b) u jagħmluha disponibbli għall-awtorità superviżorja kompetenti fuq talba.

(e)

L-importatur tad-data jaqbel li jinnotifika minnufih lill-esportatur tad-data jekk, wara li jkun qabel ma’ dawn il-Klawżoli u sakemm idum il-kuntratt, ikollu raġuni biex jemmen li huwa jkun, jew li jkun sar soġġett, għal liġijiet jew prattiki mhux konformi mar-rekwiżiti skont il-paragrafu (a), inkluż wara bidla fil-liġijiet fil-pajjiż terz jew miżura (bħal talba ta’ żvelar) li tindika applikazzjoni ta’ tali liġijiet fil-prattika li mhix konformi mar-rekwiżiti fil-paragrafu (a). [Għall-Modulu Tlieta: L-esportatur tad-data għandu jibgħat in-notifika lill-kontrollur.]

(f)

Wara notifika skont il-paragrafu (e), jew jekk l-esportatur tad-data b’xi mod ieħor ikollu raġuni biex jemmen li l-importatur tad-data ma jistax jibqa’ jissodisfa l-obbligi tiegħu skont dawn il-Klawżoli, l-esportatur tad-data għandu jidentifika minnufih miżuri xierqa (pereżempju, miżuri tekniċi jew organizzattivi biex jiġu żgurati s-sigurtà u l-kunfidenzjalità) li għandhom jiġu adottati mill-esportatur tad-data u/jew mill-importatur tad-data biex tiġi indirizzata s-sitwazzjoni, [għall-Modulu Tlieta:, jekk ikun xieraq f’konsultazzjoni mal-kontrollur]. L-esportatur tad-data għandu jissospendi t-trasferiment tad-data jekk iqis li ma tista’ tiġi żgurata l-ebda salvagwardja xierqa għal tali trasferiment, jew jekk jingħata struzzjonijiet minn [għall-Modulu Tlieta: il-kontrollur jew] l-awtorità superviżorja kompetenti biex jagħmel dan. F’dan il-każ, l-esportatur tad-data għandu jkun intitolat li jittermina l-kuntratt, sa fejn jikkonċerna l-ipproċessar ta’ data personali skont dawn il-Klawżoli. Jekk il-kuntratt jinvolvi aktar minn żewġ Partijiet, l-esportatur tad-data jista’ jeżerċita dan id-dritt għat-terminazzjoni biss fir-rigward tal-Parti rilevanti, sakemm il-Partijiet ma jkunux qablu mod ieħor. Meta l-kuntratt jiġi tterminat skont din il-Klawżola, għandha tapplika l-Klawżola 16(d) u (e).

(a)

L-importatur tad-data jaqbel li jinnotifika minnufih lill-esportatur tad-data u, fejn possibbli, lis-suġġett tad-data (jekk meħtieġ bl-għajnuna tal-esportatur tad-data) jekk huwa:

[Għall-Modulu Tlieta: L-esportatur tad-data għandu jibgħat in-notifika lill-kontrollur.]

(b)

Jekk l-importatur tad-data jkun ipprojbit milli jinnotifika lill-esportatur tad-data u/jew lis-suġġett tad-data skont il-liġijiet tal-pajjiż ta’ destinazzjoni, l-importatur tad-data jaqbel li jagħmel l-aħjar sforzi tiegħu biex jikseb rinunzja tal-projbizzjoni, bil-għan li jikkomunika informazzjoni kemm possibbli u kemm jista’ jkun malajr. L-importatur tad-data jaqbel li jiddokumenta l-aħjar sforzi tiegħu sabiex ikun jista’ jurihom fuq talba tal-esportatur tad-data.

(c)

Fejn ikun permissibbli skont il-liġijiet tal-pajjiż tad-destinazzjoni, l-importatur tad-data jaqbel li jipprovdi lill-esportatur tad-data, f’intervalli regolari għat-tul tal-kuntratt, informazzjoni rilevanti kemm jista’ jkun possibbli dwar it-talbiet riċevuti (b’mod partikolari, l-għadd ta’ talbiet, it-tip ta’ data mitluba, l-awtorità/awtoritajiet rikjedenti, jekk it-talbiet ġewx ikkontestati u l-eżitu ta’ tali kontestazzjonijiet, eċċ.). [Għall-Modulu Tlieta: L-esportatur tad-data għandu jgħaddi l-informazzjoni lill-kontrollur.]

(d)

L-importatur tad-data jaqbel li jippreserva l-informazzjoni skont il-paragrafi (a) sa (c) għat-tul tal-kuntratt u jagħmilha disponibbli għall-awtorità superviżorja kompetenti fuq talba.

(e)

Il-paragrafi (a) sa (c) huma mingħajr preġudizzju għall-obbligu tal-importatur tad-data skont il-Klawżola 14(e) u l-Klawżola 16 li jinforma minnufih lill-esportatur tad-data meta ma jkunx jista’ jikkonforma ma’ dawn il-Klawżoli.

(a)

L-importatur tad-data jaqbel li jirrevedi l-legalità tat-talba għall-iżvelar, b’mod partikolari jekk din tibqax fis-setgħat mogħtija lill-awtorità pubblika rikjedenti jew le, u li jikkontesta t-talba jekk, wara valutazzjoni bir-reqqa, jikkonkludi li hemm raġunijiet raġonevoli biex jitqies li t-talba mhijiex legali skont il-liġijiet tal-pajjiż tad-destinazzjoni, l-obbligi applikabbli skont il-liġi internazzjonali u l-prinċipji ta’ korteżija internazzjonali. L-importatur tad-data għandu, taħt l-istess kondizzjonijiet, ifittex possibbiltajiet ta’ appell. Meta jikkontesta talba, l-importatur tad-data għandu jitlob miżuri interim bil-għan li jissospendi l-effetti tat-talba sakemm l-awtorità ġudizzjarja kompetenti tkun iddeċidiet dwar il-merti tagħha. Huwa ma għandux jiżvela d-data personali mitluba sakemm ma jkunx meħtieġ jagħmel dan skont ir-regoli proċedurali applikabbli. Dawn ir-rekwiżiti huma mingħajr preġudizzju għall-obbligi tal-importatur tad-data skont il-Klawżola 14(e).

(b)

L-importatur tad-data jaqbel li jiddokumenta l-valutazzjoni legali tiegħu u kwalunkwe kontestazzjoni għat-talba għall-iżvelar u, sa fejn ikun permissibbli skont il-liġijiet tal-pajjiż ta’ destinazzjoni, jagħmel id-dokumentazzjoni disponibbli għall-esportatur tad-data. Għandu wkoll jagħmilha disponibbli għall-awtorità superviżorja kompetenti fuq talba. [Għall-Modulu Tlieta: L-esportatur tad-data għandu jagħmel il-valutazzjoni disponibbli għall-kontrollur.]

(c)

L-importatur tad-data jaqbel li jipprovdi l-ammont minimu ta’ informazzjoni permissibbli meta jwieġeb għal talba għall-iżvelar, abbażi ta’ interpretazzjoni raġonevoli tat-talba.

(a)

L-importatur tad-data għandu jinforma minnufih lill-esportatur tad-data jekk għal kwalunkwe raġuni ma jkunx jista’ jikkonforma ma’ dawn il-Klawżoli.

(b)

F’każ li l-importatur tad-data jkun qed jikser dawn il-Klawżoli jew ma jkunx jista’ jikkonforma ma’ dawn il-Klawżoli, l-esportatur tad-data għandu jissospendi t-trasferiment ta’ data personali lill-importatur tad-data sakemm terġa’ tiġi żgurata l-konformità jew il-kuntratt jiġi tterminat. Dan huwa mingħajr preġudizzju għall-Klawżola 14(f).

(c)

L-esportatur tad-data għandu jkun intitolat li jittermina l-kuntratt, sa fejn jikkonċerna l-ipproċessar ta’ data personali skont dawn il-Klawżoli, meta:

F’dawn il-każijiet, huwa għandu jinforma lill-awtorità superviżorja kompetenti [għall-Modulu Tlieta: u l-kontrollur] dwar tali nuqqas ta’ konformità. Meta l-kuntratt jinvolvi aktar minn żewġ Partijiet, l-esportatur tad-data jista’ jeżerċita dan id-dritt għat-terminazzjoni biss fir-rigward tal-Parti rilevanti, sakemm il-Partijiet ma jkunux qablu mod ieħor.

(d)

[Għall-Moduli Wieħed, Tnejn u Tlieta: Data personali li tkun ġiet ittrasferita qabel it-terminazzjoni tal-kuntratt skont il-paragrafu (c) għandha fuq l-għażla tal-esportatur tad-data tiġi rritornata minnufih lill-esportatur tad-data jew titħassar fl-intier tagħha. Dan għandu japplika wkoll għal kwalunkwe kopja tad-data.] [Għall-Modulu Erbgħa: Data personali miġbura mill-esportatur tad-data fl-UE li tkun ġiet ittrasferita qabel it-terminazzjoni tal-kuntratt skont il-paragrafu (c) għandha titħassar immedjatament fl-intier tagħha, inkluża kwalunkwe kopja tagħha.] L-importatur tad-data għandu jiċċertifika t-tħassir tad-data lill-esportatur tad-data. Sakemm id-data titħassar jew tintbagħat lura, l-importatur tad-data għandu jkompli jiżgura l-konformità ma’ dawn il-Klawżoli. Fil-każ ta’ liġijiet lokali applikabbli għall-importatur tad-data li jipprojbixxu r-ritorn jew it-tħassir tad-data personali trasferita, l-importatur tad-data jiggarantixxi li se jkompli jiżgura l-konformità ma’ dawn il-Klawżoli u jipproċessa d-data biss sal-punt u sakemm ikun meħtieġ skont dik il-liġi lokali.

(e)

Kull Parti tista’ tirrevoka l-qbil tagħha li tkun marbuta b’dawn il-Klawżoli meta (i) il-Kummissjoni Ewropea tadotta deċiżjoni skont l-Artikolu 45(3) tar-Regolament (UE) 2016/679 li tkopri t-trasferiment ta’ data personali li għalih japplikaw dawn il-Klawżoli; jew (ii) ir-Regolament (UE) 2016/679 isir parti mill-qafas legali tal-pajjiż li lilu tiġi ttrasferita d-data personali. Dan huwa mingħajr preġudizzju għal obbligi oħra li japplikaw għall-ipproċessar inkwistjoni skont ir-Regolament (UE) 2016/679.

(a)

Kwalunkwe tilwima li tirriżulta minn dawn il-Klawżoli għandha tiġi riżolta mill-qrati ta’ Stat Membru tal-UE.

(b)

Il-Partijiet jaqblu li dawn għandhom ikunu l-qrati ta’ _____ (speċifika l-Istat Membru).

(c)

Suġġett tad-data jista’ wkoll iressaq proċedimenti legali kontra l-esportatur tad-data u/jew l-importatur tad-data quddiem il-qrati tal-Istat Membru li fih ikollu r-residenza abitwali tiegħu.

(d)

Il-Partijiet jaqblu li jissottomettu lilhom infushom għall-ġuriżdizzjoni ta’ dawn il-qrati.

Kwalunkwe tilwima li tirriżulta minn dawn il-Klawżoli għandha tiġi riżolta mill-qrati ta’ _____ (speċifika l-pajjiż).

1.

Indirizz: …

L-isem, il-pożizzjoni u d-dettalji ta’ kuntatt tal-persuna ta’ kuntatt: …

Attivitajiet rilevanti għad-data trasferita skont dawn il-Klawżoli: …

Firma u data: …

Rwol (kontrollur/proċessur): …

2.

1.

Indirizz: …

L-isem, il-pożizzjoni u d-dettalji ta’ kuntatt tal-persuna ta’ kuntatt: …

Attivitajiet rilevanti għad-data trasferita skont dawn il-Klawżoli: …

Firma u data: …

Rwol (kontrollur/proċessur): …

2.

1.

Indirizz: …

L-isem, il-pożizzjoni u d-dettalji ta’ kuntatt tal-persuna ta’ kuntatt: …

Deskrizzjoni tal-ipproċessar (inkluża delimitazzjoni ċara tar-responsabbiltajiet f’każ li jiġu awtorizzati diversi sottoproċessuri): …

2.