- MT Malti
It-traduzzjonijiet awtomatiċi jista’ jkun fihom żbalji li potenzjalment inaqqsu ċ-ċarezza u l-preċiżjoni; l-Ombudsman ma jaċċetta l-ebda responsabbiltà għal kwalunkwe diskrepanza. Għall-aktar informazzjoni affidabbli u ċertezza legali, jekk jogħġbok irreferi għall-verżjoni tas-sors fuq Ingliż annessa hawn fuq.
Għal aktar informazzjoni, jekk jogħġbok ikkonsulta l-politika tagħna dwar il-lingwa u t-traduzzjoni.
Deċiżjoni dwar ir-rifjut tal-Bord Ewropew għall-Protezzjoni tad-Data li jagħti aċċess pubbliku għad-dokumenti preparatorji għal-linji gwida tiegħu dwar l-ipproċessar ta’ data personali fil-kuntest tal-forniment ta’ servizzi online (każ 386/2021/AMF)
Deċiżjoni
Każ 386/2021/AMF - Miftuħa fil- It-Tlieta | 02 Marzu 2021 - Deċiżjoni fil- It-Tlieta | 07 Settembru 2021 - Instituzzjoni konċernata Bord Ewropew għall-Protezzjoni tad-Data ( Soluzzjoni miksuba ) - Pajjiż L-Ungerija
L-ilmentatur talab lill-Bord Ewropew għall-Protezzjoni tad-Data (EDPB) aċċess pubbliku għad-dokumenti kollha relatati mat-tħejjija tal-linji gwida tiegħu dwar l-ipproċessar ta’ data personali fil-kuntest tal-forniment ta’ servizzi online lill-individwi. L-EDPB identifika 11-il dokument bħala li jaqgħu fil-kamp ta' applikazzjoni tat-talba tal-ilmentatur´s, iżda ta aċċess għal partijiet biss minn tnejn minn dawk id-dokumenti. B’dan il-mod hija invokat l-eċċezzjonijiet previsti fir-regoli tal-UE dwar l-aċċess pubbliku għad-dokumenti, u argumentat b’mod partikolari li l-iżvelar idgħajjef il-proċess intern tat-teħid tad-deċiżjonijiet tagħha.
It-tim ta’ inkjesta tal-Ombudsman spezzjona d-dokumenti rilevanti u sab li divulgazzjoni usa’ x’aktarx ma ddgħajjifx serjament il-proċess tat-teħid tad-deċiżjonijiet tal-EDPB´s, minħabba li diġà huwa fid-dominju pubbliku li kien hemm vuċijiet kuntrarji fil-proċess tal-adozzjoni tal-Linji Gwida. L-EDPB lanqas ma kien spjega speċifikament kif l-għoti ta’ aċċess għal fehmiet anonimizzati tal-membri tiegħu jista’ jwassal għal pressjoni esterna fuqhom.
Għalhekk, l-Ombudsman għamlet proposta għal soluzzjoni lill-EDPB li hija tikkunsidra mill-ġdid id-deċiżjoni tagħha dwar it-talba tal-ilmentatur´s bil-ħsieb li tagħti l-aktar aċċess wiesa' possibbli għad-dokumenti identifikati.
L-EDPB irreaġixxa b'mod pożittiv għall-proposta tal-Ombudsman´s u ta aċċess usa' għad-dokumenti mitluba, f'konformità mal-osservazzjonijiet tal-Ombudsman´s. L-ilmentatur kien sodisfatt bit-tweġiba tal-EDPB´s. L-Ombudsman għalhekk għalaq il-każ.
Il-fatti li wasslu għall-ilment
1. Il-Bord Ewropew għall-Protezzjoni tad-Data (EDPB) huwa magħmul minn rappreżentanti tal-awtoritajiet nazzjonali tal-protezzjoni tad-data tal-UE (l-Awtoritajiet Superviżorji Nazzjonali, minn hawn ’il quddiem “NSAs”), u l-Kontrollur Ewropew għall-Protezzjoni tad-Data (EDPS)[1]. L-EDPB ħareġ Linji Gwida dwar l-ipproċessar ta’ data personali fil-kuntest tal-forniment ta’ servizzi online lis-suġġetti tad-data [2] (minn hawn ’il quddiem, “il-Linji Gwida”). Il-Linji Gwida huma bbażati fuq l-Artikolu 6(1)(b) tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data [3] (GDPR), li jipprevedi li l-ipproċessar ta’ data personali għandu jkun legali (fost sitwazzjonijiet oħra) meta “jkun meħtieġ għall-eżekuzzjoni ta’ kuntratt li għalih is-suġġett tad-data jkun parti jew sabiex jittieħdu passi fuq talba tas-suġġett tad-data qabel ma jidħol f’kuntratt (enfasi miżjuda)”.
2. F’Awwissu 2020, l-ilmentatur talab lill-EDPB jagħti aċċess pubbliku għal “kwalunkwe dokument relatat mal-kwistjoni ta’ kif u għaliex ġiet iffurmata l-interpretazzjoni tal-Artikolu 6(1)(b) tal-GDPR”.
3. L-EDPB wieġeb lill-ilmentatur f’Novembru 2021. Hija identifikat 11-il dokument bħala li jaqgħu fil-kamp ta' applikazzjoni tat-talba tal-ilmentatur´s. Hija tat aċċess parzjali għal tnejn minn dawn id-dokumenti, u ċaħdet l-aċċess għad-disgħa l-oħra. Meta rrifjuta l-aċċess għad-dokumenti, l-EDPB invoka eċċezzjoni [4] prevista skont ir-regoli tal-UE dwar l-aċċess pubbliku għad-dokumenti (ir-Regolament 1049/2001), bl-argument li l-iżvelar “idgħajjef serjament” il-proċess tat-teħid tad-deċiżjonijiet tiegħu. L-EDPB qies li ma kien hemm l-ebda interess pubbliku prevalenti fid-divulgazzjoni tad-dokumenti.
4. Peress li ma kienx sodisfatt bit-tweġiba tal-EDPB´s, l-ilmentatur irrikorra għand l-Ombudsman fl-24 ta’ Frar 2021.
Il-proposta tal-Ombudsman għal soluzzjoni
5. L-Ombudsman talbet lill-EDPB jipprovdilha kopja tad-dokumenti inkwistjoni fit-talba tal-ilmentatur ´s. L-eżami tad-dokumenti wera li kien fid-dominju pubbliku li kien hemm żewġ approċċi dwar kif il-kunċett ta’ “neċessità” skont l-Artikolu 6(1)(b) tal-GDPR jiġi interpretat fost l-NSAs differenti. . Il-verżjoni finali tal-Linji Gwida kien fiha ż-żewġ interpretazzjonijiet iktar restrittivi.
6. L-Ombudsman sabetha diffiċli biex tifhem l-argument tal-EDPB´s li l-proċess tat-teħid tad-deċiżjonijiet tiegħu jista’ jiġi mminat serjament billi jiġu żvelati dokumenti li “mhux neċessarjament jirriflettu l-pożizzjoni tal-EDPB kollu kemm hu”, minħabba li diġà huwa fid-dominju pubbliku li kien hemm ilħna kuntrarji fil-proċess tal-adozzjoni tal-Linji Gwida. Għall-kuntrarju, huwa mistenni u tabilħaqq milqugħ dibattitu pubbliku dwar l-interpretazzjonijiet possibbli kkunsidrati mill-EDPB.
7. Lanqas ma kien ċar għall-Ombudsman kif l-iżvelar tad-dokumenti mitluba jagħti lok għal pressjoni esterna bla bżonn fuq l-NSAs differenti jekk il-fehmiet tagħhom isiru pubbliċi, kif kien sostna l-EDPB. L-EDPB ma wera l-ebda riskju speċifiku jew eżempju ta’ tali pressjoni li qed tiġi eżerċitata. Għal dan il-għan, l-Ombudsman innota li l-ilmentatur kien iddikjara li kien se jkun sodisfatt li jkollu aċċess għall-fehmiet tal-NSAs f'format anonimizzat. L-EDPB ma kienx spjega speċifikament kif l-għoti ta’ aċċess għal fehmiet anonimizzati tal-NSAs jista’ jwassal għal pressjoni esterna fuqhom.
8. Il-Linji Gwida jistabbilixxu interpretazzjoni legali tal-GDPR li għandha effett sinifikanti fuq l-applikazzjoni tiegħu. Minħabba l-importanza tal-GDPR, l-Ombudsman kien tal-fehma li l-pubbliku għandu interess li jkun jaf kif ġiet deċiża interpretazzjoni awtorevoli tad-dispożizzjonijiet tiegħu.
9. Fid-dawl ta' dan ta' hawn fuq, l-Ombudsman ipproponiet bħala soluzzjoni li l-EDPB jikkunsidra mill-ġdid id-deċiżjoni tiegħu dwar it-talba għal aċċess pubbliku tal-ilmentatur´s bil-ħsieb li jingħata l-aktar aċċess pubbliku wiesa' possibbli għad-dokumenti identifikati.
Il-valutazzjoni tal-Ombudsman wara l-proposta għal soluzzjoni
10. F'Ġunju 2021, l-EDPB informa lill-Ombudsman li kien iddeċieda li jirrevedi d-deċiżjoni tiegħu dwar it-talba tal-ilmentatur u li kien ta aċċess usa' għad-dokumenti identifikati, f'konformità mal-osservazzjonijiet tal-Ombudsman´s. Dan kien jinkludi l-aċċess għall-opinjonijiet tal-NSAs f’forma anonimizzata. L-Ombudsman tilqa' t-tweġiba pożittiva tal-EDPB´s għall-proposta tagħha.
11. L-ilmentatur informa lill-Ombudsman li huwa sodisfatt bit-tweġiba tal-EDPB´s.
Konklużjoni
Abbażi tal-inkjesta, l-Ombudsman tagħlaq dan il-każ bil-konklużjoni li ntlaħqet soluzzjoni.
L-ilmentatur u l-EDPB se jiġu infurmati b’din id-deċiżjoni.
Emily O'Reilly Ombudsman
Ewropew
Strasburgu, 07/09/2021
[1] L-awtoritajiet superviżorji tal-Istati taż-ŻEE tal-EFTA huma wkoll membri fir-rigward ta’ kwistjonijiet relatati mal-GDPR iżda mingħajr id-dritt tal-vot u li jiġu eletti bħala president jew viċi presidenti. Il-Kummissjoni Ewropea u l-- fir-rigward ta' kwistjonijiet relatati mal-GDPR - l-Awtorità ta' Sorveljanza tal-EFTA għandhom id-dritt li jipparteċipaw fl-attivitajiet u l-laqgħat tal-Bord mingħajr drittijiet tal-vot. Ara https://edpb.europa.eu/
[2] Il-Linji Gwida 2/2019 tal-EDPB, disponibbli fuq: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22019-processing-personal-data-under-article-61b_en
[3] Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data, u li jħassar id-Direttiva 95/46/KE (Regolament Ġenerali dwar il-Protezzjoni tad-Data), Disponibbli fuq: https://eur-lex.europa.eu/eli/reg/2016/679/oj. L-Artikolu 6 huwa fformulat kif ġej:
“Il-legalità tal-ipproċessar 1. L-ipproċessar għandu jkun legali biss jekk u sal-punt li japplika mill-inqas wieħed minn dawn li ġejjin: [...] (b) l-ipproċessar ikun meħtieġ għat-twettiq ta’ kuntratt li għalih is-suġġett tad-data jkun parti jew sabiex jittieħdu passi fuq talba tas-suġġett tad-data qabel ma jidħol f’kuntratt; [...]
[4] It-tieni paragrafu tal-Artikolu 4(3) tar-Regolament 1049/2001 tal-Parlament Ewropew u tal-Kunsill tat-30 ta’ Mejju 2001 dwar l-aċċess pubbliku għad-dokumenti tal-Parlament Ewropew, tal-Kunsill u tal-Kummissjoni, disponibbli fuq: https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32001R1049