gdpria.eu

Tkissir tad-dejta f'fergħa barra l-pajjiż: liema awtorità ta' sorveglianza għandha l-awtorità?

Għal-kummerċ tiegħek ferħa f'pajjiż ieħor tal-UE u tkissir tad-dejta jaffettwa l-interessati f'bosta pajjiżi? Dan l-artikolu jispjega liema awtorità ta' sorveglianza għandha l-ħruq u x'jinbidel u x'ma jinbidilx.

Jekk il-kumpanija tiegħek tkun biss fi Nmaltija u ċ-ċirkonanza ta' paġna ta' data taffetwa persuni interessati ta' Nmaltija, inti tirrapporta dan kif inti mgewwa: lill-Awtorità tal-Protezzjoni tad-Dati. Jekk il-kumpanija tiegħek jkollha wkoll stazzjoni f'pajjiż ieħor tal-UE, jew il-ċirkonanza taffetwa persuni interessati f'stati membri multipli, allura r-Regolament dwar il-Protezzjoni tad-Dati għandu mekkaniżmu separat: il-prinċipju ta' sportell uniku. B'dan il-mod, ir-regolament jipponta lil awtorità ta' superviżjoni waħda li tikkoordina l-każ, anke jekk hemm pajjiżi multipli involuti.

Dik l-awtorità ta' superviżjoni waħda u ta' kkoordinazzjoni tissejjaħ l-awtorità ta' superviżjoni gwida. Dan huwa b'mod ġenerali l-awtorità ta' superviżjoni tal-pajjiż fejn tinsab l-istabbiliment prinċipali tiegħek: il-post fejn jittieħdu d-deċiżjonijiet ewlenin dwar l-iskopji u l-mezzi tal-ipproċessar. Il-perjodu ta' 72 siegħa biex tippraventiva ma jinbidel, anke jekk hemm pajjiżi multipli involuti — dak il-perjodu huwa ddefinit fir-Regolament dwar il-Protezzjoni tad-Dati nnifsu u japplika fl-UE kollha.

Meta hija ċ-ċirkonanza ta' paġna ta' data transfrontaliera

Ċ-ċirkonanza ta' paġna ta' data hija transfrontaliera hekk li ħdax l-ipproċessar li dik iċ-ċirkonanza għaliha tikkonerniex, ikun iseħħ fil-kuntest tal-attivitajiet ta' stazzjonijiet f'aktar minn stat membru wieħed, jew meta ċ-ċirkonanza taffetwa persuni interessati f'stati membri multipli b'mod sinifikanti. Dan ma jkunx l-istess ħaġa "hemm iktar kliyenti tiegħek barra l-pajjiż": ikun il-kwistjoni jekk l-ipproċessar nnifsu huwa organizzat transfrontalier, pereżempju għaliex stazzjoni f'pajjiż ieħor għandha sehem fin-neħħi tad-deċiżjoni dwar kif jintużaw id-dati. Maħżen tal-web li jibgħat minn Nmaltija lill-kliyenti fi pajjiż ieħor tal-UE mingħajr stazzjoni ta' pajjiż ieħor tal-UE, tipikament ma jaqa' taħt dak.

Il-prinċipju ta' sportell uniku fil-prattika

L-idea waħ il-prinċipju ta' sportell uniku hija li kumpanija bi stazzjonijiet f'stati membri multipli ma għandx bżonn tkun tikkonjunġi ma' kull awtorità ta' superviżjoni nazzjonali separatament. L-awtorità ta' superviżjoni gwida tieħu l-inizjattiva, tikkonsulta mal-awtoritajiet ta' superviżjoni tal-pajjiżi oħra involuti, u tiċċerti deċiżjoni waħda minflok deċiżjonijiet multipli, possibbilment kunflittwali. Għalik bħala kumpanija, dan jfisser primarjament li taf ma' min inti għandek bżonn tkun: l-awtorità ta' superviżjoni tal-istabbiliment prinċipali tiegħek, mhux dik ta' kull pajjiż fejn persuna interessata tiskun.

L-EDPB ħarġet linee gwida dwar kif isseħħ l-istabbiliment prinċipali u kif l-awtoritajiet ta' superviżjoni jaħdmu flimkien. Dawk il-linji gwida huma rilevanti meta kumpanija tiegħek tkun attwalment attiva f'pajjiżi multipli b'stazzjonijiet proprji, mhux hekk li inti biss għandek kliyenti internazzjonali.

X'jibqa' l-istess, fejn huwa l-differenza

Il-qalba tal-obbligualbilk ta' preavviżi — meta ċ-ċirkonanza jkollu jkun rrapportata, il-perjodu ta' 72 siegħa, u l-kwistjoni jekk il-persuni interessati nnifushom għandhom jingħarfu — huwa fir-Regolament dwar il-Protezzjoni tad-Dati u japplika fi kull stat membru bl-istess mod. X'jista' jkun differenti, huwa ta' natura pratika: il-portali ta' preavviż ta' kull awtorità ta' superviżjoni nazzjonali taħdem ħafna daqq differenti, xi pajjiżi jużaw lingwa proprja għall-preavviż, u l-mod kif awtorità ta' superviżjoni gwida tissaħħ jistaqsi ħafna kultant investigazzjoni aktar jekk mhux immedjat ċar liema stazzjoni hija l-istabbiliment prinċipali. Dak ta' wħud mill-punti dwarha stati membri tal-UE jistgħu jkunu differenti fil-prattika ta' implimentazzjoni, anke jekk in-norma sottostanti tkun l-istess.

Għal kumpanija ta' negozju żgħir mingħajr stazzjoni barra l-pajjiż

Ħafna mill-impjegazzjonijiet tal-SME u l-persuni li jaħdmu għall-kont tagħhom nfushom m'għandhom l-ebda stabbilement fil-ibarra, anke jekk għandhom klijenti jew fornitori lil hinn mill-fruntiera. F'dak il-każ, m'hemm biss ftit li jinbidel fil-prattika: inti tirrapporta dijstorb tad-dejta sempliċement lill-Awtorità għall-Protezzjoni tad-Dejta, bl-istess mod u fi nfis il-medda ta' żmien bħal fil-każ ta' dijstorb li jaffettwa biss betrokkeni Olandizi. Jekk inti mhux ċert jekk is-sitwazzjoni tiegħek tħollok aspett transfruntier, pereżempju għaliex għandek sussidarja f'pajjiż ieħor tal-UE li għandha sehem fl-iddeċiżjoni dwar l-ipproċessar ta' dejta, din hija mistoqsija li tista' tiddeskriviha l-aħjar ma' avukat jew direttament mal-Awtorità għall-Protezzjoni tad-Dejta. Bil-kelma ċentrali għad-deċiżjoni f'ftit mistoqsijiet ara jekk xi ħaġa hija dijstorb ta' dejta li għandu jkun irrapportat ikollok indikazzjoni ewwel mingħajr ma' jkun hemm aktar dejta, anke jekk għadek ma' taf jekk hemm aspett transfruntier.

Biex ara kif taqbel il-ftuħ ta' dan ir-rapportu mal-reġistru tad-dejta tiegħek u l-ftehimiet mal-fornitori, huwa utli li taħseb wieħed aktar minn sempliċement il-obbligs ta' rappurtar. Id- bank tal-ħarifa b'spiegazzjoni għal kull suġġett ġunġa l-obbligs mitmutx flimkien, u spjegazzjoni ta' fejn imorru l-informazzjonijiet turi liema sorsi jinsabu wara kull risposta, inklużi l-linji gwida tal-EDPB.

Għandek mistoqsijiet dwar is-sitwazzjoni tiegħek stess, pereżempju għax inti mhux ċert jekk is-stabbilement tiegħek fil-ibarra jgħodd bħala stabbilement prinċipali? Imbagħad agħmel is-skennjar minn ħamsa sekondi jew iċċekkja l- mistoqsijiet li ħafna jagħmlu dwar datalekk u obbligs ta' rappurtar biex ara liema mistoqsija huwa l-iktar viċin għas-sitwazzjoni tiegħek. Għal deċiżjoni finali dwar il-każ tiegħek stess, avukat jew l-Awtorità għall-Protezzjoni tad-Dejta jibqgħu l-kontatti t-tajba.

Dan-notizzjoni hija informazzjoni ġenerali u mhix naseħa legali.