X'is-sigurtà tqax il-GDPR minn negozju żgħar?

Il-protezzjoni xierqa hija bbażata fuq ir-riskju, mhux lista fissa ta' kontroll

L-Artikolu 32 tar-RGPD ma jeħtieġ lista fissa ta' miżuri tekniċi, iżda livell ta' protezzjoni li jkun xieraq għar-riskju li ġej minn ipproċessar ta' dejta personali. Il-liġi tipponta lejn erba' affarijiet li għandu jitqiesu: l-istat tal-ippubblika, l-ispejjeż tal-implimentazzjoni, in-natura, l-iskala, il-kuntest u l-objettivi tal-ipproċessar, u r-riskji għad-drittijiet u l-libertajiet tal-persunaġġ li l-dejta tiegħu tiġi pproċessata. Bħala eżempju ta' miżuri l-artikolu jisemmi l-pseudonimizzazzjoni u l-enċriptazzjoni, il-ħila biex tضamman il-kunfidenzjalità, l-integrità, l-disponibbiltà u r-resilienza tas-sistemi, il-ħila biex jtella' u jiġi riparat fi żmien xieraq wara inċident, u proċess biex tiġi ttestjata r-realtà tal-effettività tal-miżuri b'mod regolari.

X'jfisser dan għal kummerċ żgħir jvarja skond dak li jiġi pproċessat. E-negozju li jinħoloq biss l-isem u l-indirizz tal-imbaħħat huwa f'kategorija ta' riskju differenti minn klinika li topproċessa dejta medika jew uffiċċju li jsegwi b'mod estensiv il-kondotta tal-biċċa żjara. Protezzjoni li hija xierqa għal wieħed — pereżempju kontroll tal-aċċess, politika tas-sitwa u back-ups regolari — mhux neċessarjament tkun suffiċjenti għal ieħor. Il-liġi titolba li tinkiseb din il-valutazzjoni u li tkun tista' tintwera li ġiet magħmula, mhux biex tilħaq standart wieħed fiss.

Minn fejn joħroġ dan mill-Artikolu 32 tar-RGPD

Din ir-rekwizita tinsegħ direttament fl-Artikolu 32 tar-RGPD, li bħala regolament iġigħel bl-istess mod f'kull stat membru — il-qalba ta' x'jfisser "xieraq" quindi ma tvaryax bejn l-iStati. Dak li jvaria hija min iżomm il-kundanna: f'Malta hija l-Awtorità għal l-Protezzjoni tad-Dejta, f'Ġermanja l-operatur tal-kundanna tal-istat fejn jinsab il-paġamenti. Għal aktar spjegazzjoni l-Awtorità għal l-Protezzjoni tad-Dejta tipħarreġ informazzjoni prattika dwar il-protezzjoni tad-dejta personali.