għandu jkun obbligatorju li nħaffer responsabbli tad-data protection

Għall-aktar mill-negozji SME u zzp'ers m'hemm l-ebda obbligo

Uffiċjal għall-protezzjoni tad-dati, imqassar FD, għall-MKB ordinarju u l-aktar zzp'ers ħafna drabi m'huwa obbligo. L-RGPD isemmi numru ta' sitwazzjonijiet speċifiċi li fihom FD huwa meħtieġ, u barra minnhom, it-tagħmir ta' organizzazzjoni huwa liberu li jassenja waħda minnu, billi l-liġi ma tafżax dan. Il-prattika hija li FD obbligatorju jaqbeż għall-aktar organizzazzjonijiet pubbliċi, u għal dawk il-kumpaniji li l-attività prinċipali tagħhom tikkonsisti fi monitoraġġ dak-skala, strutturali tad-nies jew fil-ipproċessar fuq skala kbira tad-dati personali sensittivi, bħad-dati tas-saħħa.

Webshop, uffiċċju ta' konsulenza, kontrattur jew zzp'er b'pakkett tal-kontabilità u ta' kumtat ta' SaaS tools ħafna drabi jaqgħu barra minn dawk il-kategoriji. Dan ma jfissirx li m'hemm xejn li trid tagħmel: anke mingħajr FD, hemm l-obbligo li tkun tista' turi liema dati personali jiġu pproċessati u għal liema għan, per eżempju f' ir-reġistru tal-attivitajiet tal-ipproċessar, u dak l-obbligo jgħoddi daqs tajjeb għal negozju ta' persuna waħda. Min jidwiet jekk l-attivitajiet tiegħu stess fil-fatt jaddu fil-kategorija "fuq skala kbira" jew "strutturali", isib hemm aktar sostenn fil-mistoqsija meta DPIA hija meħtieġa, minħabba li l-istess valutazzjoni ta' riskju ħafna drabi takkumula miegħ il-kwistjoni FD.

Fuq liema bażi dan jibqa': artikolu 2 u 30 RGPD

L-RGPD tiddetermina f'artikolu 2 il-qasam materjali tal-applikazzjoni tar-regolament, u artikolu 30 jirregola r-reġistru tal-proċessaturi b'l-eċċezzjonijiet li jgħoddu għaliha — l-obbligo FD innifsu jibqa' fejn ieħor fir-regolament, iżda l-ampiezza u n-natura tal-ipproċessar li għandhom rwol hemm, jinsiqu mat-tistes kriterji bħal għar-reġistru u l-obbligo DPIA. Parti minn din il-valutazzjoni hija ta' fatt: kemm il-nies jiġu osservati, kemm sistematikament, u x'tip ta' dati huma involuti. L-Awtorità għas-Saħħa tat-Tagħlim tippubblika guidan aktar dettaljat fuq dan għall-prattika maltija, filwaqt li l-kwistjoni jekk FD huwa obbligatorju taqaf fuq l-istess regolament kull-fejn l-UE — igħad il-wiċċ ta' sorveljanza nazzjonali, f'Malta l-Awtorità għad-Dati u f'stati-membri oħra l-wiċċ ta' sorveljanza ta' dak il-pajjiż, jista' juża guidan tal-privat jew kumplessjonamenti tal-ħtieġa ta' reġistrazzjoni madwar l-assenjazzjoni ta' FD.