- MT Malti
It-traduzzjonijiet awtomatiċi jista’ jkun fihom żbalji li potenzjalment inaqqsu ċ-ċarezza u l-preċiżjoni; l-Ombudsman ma jaċċetta l-ebda responsabbiltà għal kwalunkwe diskrepanza. Għall-aktar informazzjoni affidabbli u ċertezza legali, jekk jogħġbok irreferi għall-verżjoni tas-sors fuq Ingliż annessa hawn fuq.
Għal aktar informazzjoni, jekk jogħġbok ikkonsulta l-politika tagħna dwar il-lingwa u t-traduzzjoni.
Rakkomandazzjoni dwar ir-rifjut tal-Bord Ewropew għall-Protezzjoni tad-Data li jagħti aċċess pubbliku għad-dokumenti preparatorji għal-linji gwida tiegħu dwar it-trasferimenti internazzjonali tad-data, id-dikjarazzjoni tiegħu dwar tali trasferimenti u tweġiba relatata lil Membru tal-Parlament Ewropew (Każ 201/2022/JK)
Rakkomandazzjoni
Każ 201/2022/JK - Miftuħa fil- L-Erbgħa | 26 Jannar 2022 - Rakkomandazzjoni dwar L-Erbgħa | 29 Marzu 2023 - Deċiżjoni fil- It-Tlieta | 31 Ottubru 2023 - Instituzzjoni konċernata Bord Ewropew għall-Protezzjoni tad-Data ( Rakkomandazzjoni maqbula mill-istituzzjoni ) - Pajjiż L-Olanda
Il-każ kien jikkonċerna rifjut mill-Bord Ewropew għall-Protezzjoni tad-Data (EDPB) li jagħti aċċess pubbliku għal dokumenti preparatorji rigward il-linji gwida tiegħu dwar it-trasferimenti internazzjonali previsti skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR), kif ukoll dokumenti preparatorji rigward id-dikjarazzjoni tiegħu dwar tali trasferimenti u tweġiba relatata lil Membru tal-Parlament Ewropew. L-ilmentatur qies li l-EDPB kien applika l-eċċezzjoni dwar il-protezzjoni tal-proċess tat-teħid tad-deċiżjonijiet b’mod wiesa’ wisq u kien naqas milli jqis l-interess pubbliku fid-divulgazzjoni.
Wara spezzjoni tad-dokumenti mit-tim ta’ inkjesta tagħha, l-Ombudsman ma kinitx konvinta mir-raġunijiet imressqa mill-EDPB biex tirrifjuta l-aċċess. Hija għalhekk ipproponiet li l-EDPB jivvaluta mill-ġdid it-talba u jikkunsidra mill-ġdid id-deċiżjoni tiegħu li jiċħad l-aċċess għal dawk id-dokumenti li jaqgħu fil-kamp ta’ applikazzjoni tal-ilment.
L-EDPB ma segwiex din is-soluzzjoni proposta u fittex li jiddependi fuq eċċezzjoni oħra li tikkonċerna l-protezzjoni tar-relazzjonijiet internazzjonali. L-Ombudsman kienet tal-fehma li l-mod kif l-EDPB ittratta t-talba għal aċċess jikkostitwixxi amministrazzjoni ħażina. Għalhekk hija għamlet rakkomandazzjoni bbażata fuq il-proposta għal soluzzjoni, jiġifieri li l-EDPB jivvaluta mill-ġdid it-talba u jikkunsidra mill-ġdid id-deċiżjoni tiegħu li jiċħad l-aċċess.
Magħmul skont l-Artikolu 4(1) tal-Istatut tal-Ombudsman Ewropew [1]
Il-fatti li wasslu għall-ilment
1. F’Ottubru 2021, l-ilmentatur talab lill-EDPB jagħtih aċċess pubbliku għad-dokumenti preparatorji tiegħu li jwasslu għall-adozzjoni tad-dikjarazzjoni, il-linji gwida u t-tweġiba tiegħu lil Membru tal-PE rigward it-trasferimenti internazzjonali previsti skont il-GDPR. Dan kien jinkludi abbozzi ta’ verżjonijiet ta’ dokumenti, noti ta’ informazzjoni u minuti tal-laqgħat fejn ġew diskussi d-dokumenti.
2. L-EDPB identifika 103 dokumenti li jaqgħu fil-kamp ta’ applikazzjoni tat-talba tal-ilmentatur [2]. Hija tat aċċess sħiħ għal 17 minn dawn id-dokumenti, aċċess parzjali għal 16-il dokument u ċaħdet l-aċċess għad-dokumenti l-oħra. Meta rrifjuta l-aċċess għad-dokumenti, l-EDPB qagħad fuq il-ħtieġa li jipproteġi l-proċess tat-teħid tad-deċiżjonijiet u d-data personali tiegħu. L-EDPB qies li ma kien hemm l-ebda interess pubbliku prevalenti fid-divulgazzjoni tad-dokumenti.
3. L-ilmentatur irrikorra għand l-Ombudsman. Huwa lmenta li l-EDPB ibbaża ruħu fuq l-eċċezzjoni tat-teħid ta’ deċiżjonijiet b’mod wiesa’ żżejjed u li hemm interess pubbliku prevalenti li jiġġustifika l-iżvelar tad-dokumenti. Huwa ddikjara wkoll li talab aċċess għad-dokumenti f’forma anonimizzata.
4. L-Ombudsman fetħet inkjesta u t-tim tagħha spezzjona d-dokumenti li ma kinux ġew żvelati lill-ilmentatur, parzjalment jew kompletament. Huma kellhom ukoll laqgħa mar-rappreżentanti tal-EDPB [3].
5. Matul l-inkjesta, l-EDPB ivvaluta mill-ġdid id-dokumenti u ta aċċess parzjali usa’ għal żewġ dokumenti, li ġew ipprovduti lill-ilmentatur.
6. L-EDPB argumenta li divulgazzjoni ulterjuri tad-dokumenti twassal għal pressjoni esterna bla bżonn fuq il-membri kostitwenti tal-bord tiegħu jekk il-fehmiet tagħhom isiru pubbliċi, u li tikkawża inċertezza jew konfużjoni għall-pubbliku. Barra minn hekk, l-EDPB iddikjara li l-iżvelar jimpedixxi l-kapaċità tiegħu li jipprovdi interpretazzjoni konsistenti tar-regoli dwar il-protezzjoni tad-data, jimmina l-missjoni tiegħu li jitkellem b’vuċi waħda u li jinterferixxi mar-rwol indipendenti tiegħu. L-EDPB argumenta wkoll li d-divulgazzjoni tnaqqas l-attenzjoni mill-verżjoni ppubblikata u tħeġġeġ lill-partijiet ikkonċernati biex ma jsegwux dik il-pożizzjoni finali. Fl-aħħar nett, l-EDPB sostna li l-pożizzjoni futura tiegħu fir-rigward tan-negozjati dwar l-Att tal-Istati Uniti dwar il-Konformità Fiskali tal-Kontijiet Barranin (FATCA) tiġi mminata mid-divulgazzjoni tad-dokumenti mitluba.
Il-proposta tal-Ombudsman għal soluzzjoni
7. Wara li rrieżaminat id-dokumenti inkwistjoni, l-Ombudsman sabet li d-dokumenti parzjalment divulgati mill-EDPB jew kienu jaqgħu barra mill-kamp ta’ applikazzjoni tat-talba, sussegwentement ġew rilaxxati mill-EDPB jew ippreservati biss l-identità tal-awtur tal-kumment, li ma huwiex ikkontestat mill-ilmentatur.
8. Fir-rigward tad-dokumenti mhux żvelati fl-intier tagħhom, l-Ombudsman sabet li l-EDPB kien naqas milli jagħti lill-ilmentatur aċċess wiesa’ biżżejjed.
9. L-Ombudsman irrikonoxxiet li t-talba tal-ilmentatur kopriet tipi differenti ta’ dokumenti preparatorji, jiġifieri dokumenti relatati mal-abbozzar tal-Linji Gwida tal-EDPB [4], minn naħa waħda, u dokumenti relatati mal-abbozzar ta’ dikjarazzjoni tal-EDPB [5] u tweġiba lil Membru tal-PE [6], min-naħa l-oħra. L-Ombudsman sabet li ma kienx ċar kif il-proċess tat-teħid tad-deċiżjonijiet tal-EDPB jista’ jiġi mminat serjament mid-divulgazzjoni ta’ dawn id-dokumenti preparatorji minħabba n-natura u l-kontenut tagħhom, u li l-EDPB naqas milli juri, f’termini reali u speċifiċi, ir-riskji li jirriżultaw mill-għoti ta’ aċċess usa’ għal dawn id-dokumenti.
10. Abbażi tal-valutazzjoni tagħha tad-dokumenti inkwistjoni u s-sejbiet tagħha, l-Ombudsman ipproponiet li l-EDPB iwettaq valutazzjoni ġdida tat-talba tal-ilmentatur għal aċċess u jagħti l-usa’ aċċess possibbli għal dawk id-dokumenti li ma kinux ġew żvelati fl-intier tagħhom [7].
11. L-EDPB, bi tweġiba għall-proposta ta’ soluzzjoni tal-Ombudsman, żamm il-pożizzjoni tiegħu u rrifjuta divulgazzjoni ulterjuri. Hija tenniet l-argumenti msemmija qabel, u barra minn hekk sostniet li l-iżvelar ta’ abbozzi ta’ verżjonijiet tad-dokumenti jkun ta’ ħsara għall-protezzjoni effettiva tad-data personali. L-EDPB ibbaża ruħu wkoll fuq il-ħtieġa li jiġu protetti r-relazzjonijiet internazzjonali bħala raġuni biex jiġi ġġustifikat in-nuqqas ta’ divulgazzjoni tad-dokumenti inkwistjoni.[8] B’mod speċifiku, l-EDPB spjega li d-dikjarazzjoni internazzjonali inkwistjoni ġiet adottata biex tistieden lill-Istati Membri jivvalutaw u jirrieżaminaw il-ftehimiet internazzjonali tagħhom li jinvolvu trasferimenti ta’ data personali, inklużi dawk relatati mat-tassazzjoni. L-EDPB iddikjara li, abbażi tal-esperjenza preċedenti tiegħu, id-divulgazzjoni ta’ verżjonijiet anonimizzati ta’ dokumenti ma tipprevjenix l-attribuzzjoni ta’ fehmiet lil partijiet speċifiċi u b’hekk id-divulgazzjoni tagħmel ħsara serja lill-proċess tat-teħid ta’ deċiżjonijiet tiegħu.
12. Il-proposta għal soluzzjoni u t-tweġiba tal-EDPB għall-proposta ġew ipprovduti lill-ilmentatur u għal darb’oħra huwa rrifjuta r-raġunament ipprovdut mill-EDPB fiż-żamma tad-deċiżjoni tiegħu li jirrifjuta l-aċċess.
Il-valutazzjoni tal-Ombudsman wara l-proposta għal soluzzjoni
13. L-EDPB huwa korp indipendenti tal-UE, magħmul minn rappreżentanti tal-awtoritajiet nazzjonali tal-protezzjoni tad-data tal-UE u l-Kontrollur Ewropew għall-Protezzjoni tad-Data (EDPS), flimkien mal-awtoritajiet superviżorji tal-Istati taż-ŻEE tal-EFTA fir-rigward ta’ kwistjonijiet relatati mal-GDPR. Il-Kummissjoni Ewropea u, fir-rigward ta’ kwistjonijiet relatati mal-GDPR, l-Awtorità ta’ Sorveljanza tal-EFTA, għandhom id-dritt li jipparteċipaw fl-attivitajiet u fil-laqgħat tal-Bord mingħajr ma jkollhom drittijiet tal-vot.
14. Ir-rwol tal-EDPB huwa li jikkontribwixxi għall-applikazzjoni konsistenti tar-regoli dwar il-protezzjoni tad-data madwar l-UE u li jippromwovi l-kooperazzjoni bejn l-awtoritajiet tal-protezzjoni tad-data tal-UE. Għal dan il-għan, l-EDPB jipprovdi gwida ġenerali (inklużi linji gwida, rakkomandazzjonijiet u l-aħjar prattiki) biex jiċċara l-liġi u jippromwovi fehim komuni tal-liġijiet tal-UE dwar il-protezzjoni tad-data. L-EDPB jadotta wkoll opinjonijiet indirizzati lill-Kummissjoni jew lill-Awtoritajiet Superviżorji Nazzjonali. Fl-aħħar nett, l-EDPB jista’ jadotta deċiżjonijiet vinkolanti indirizzati lill-Awtoritajiet Superviżorji Nazzjonali, bl-għan li jsolvu tilwim li jinqala’ bejniethom meta jikkooperaw biex jinfurzaw il-GDPR. Għalhekk, l-EDPB għandu rwol ewlieni fir-rigward tal-applikazzjoni u l-interpretazzjoni konsistenti tar-regoli tal-UE dwar il-protezzjoni tad-data madwar l-UE - qasam ta' importanza pubblika kbira li jaffettwa dritt fundamentali.
15. Id-dokumenti inkwistjoni f’din l-inkjesta jistgħu jinqasmu fi tliet kategoriji, jiġifieri (i) verżjonijiet abbozzati tad-dikjarazzjoni 4/2021 tal-EDPB dwar ftehimiet internazzjonali inklużi trasferimenti, (ii) verżjonijiet abbozzati tat-tweġiba lill-Membru tal-PE u (iii) verżjonijiet abbozzati tal-Linji Gwida 2/2020 tal-EDPB.[9] Fit-tweġiba tiegħu lill-Ombudsman, l-EDPB spjega li xi wħud mid-dokumenti preparatorji huma verżjonijiet abbozzati nodfa, li jfisser li ma fihomx bidliet jew kummenti ta’ traċċar, xi wħud huma verżjonijiet abbozzati li fihom bidliet ta’ traċċar mingħajr kummenti u oħrajn fihom kummenti jew mill-membri tal-EDPB, mis-Segretarjat tal-EDPB jew f’xi każijiet mill-Kummissjoni.
16. Id-dikjarazzjoni tal-EDPB, fil-forma finali tagħha, tinkludi stedina u rakkomandazzjoni lill-Istati Membri biex jirrieżaminaw il-ftehimiet internazzjonali eżistenti tagħhom biex jiżguraw li jikkonformaw mal-leġiżlazzjoni u l-ġurisprudenza tal-Unjoni dwar il-protezzjoni tad-data. Id-dikjarazzjoni tħejjiet bi tweġiba għal Riżoluzzjoni tal-Parlament Ewropew tal-5 ta' Lulju 2018 dwar l-effetti negattivi tal-FATCA fuq iċ-ċittadini tal-UE [10] u t-talbiet li saru mill-ilmentaturi lill-Grupp ta' Ħidma tal-Artikolu 29 [11] f'dan ir-rigward.
17. It-tweġiba tal-EDPB lill-Membru tal-PE rriżultat minn ittra mibgħuta mill-Membru tal-PE fit-28 ta’ Mejju 2021. Fil-forma finali tal-ittra, l-EDPB jispjega r-rwol tal-awtoritajiet superviżorji nazzjonali fil-monitoraġġ u l-infurzar tal-GDPR u tal-isforzi tal-EDPB biex jiċċara r-regoli tal-UE dwar it-trasferimenti internazzjonali ta’ data personali permezz tal-adozzjoni tad-dikjarazzjoni u l-linji gwida tiegħu.
18. Huwa importanti li jiġi ċċarat li d-dikjarazzjoni u t-tweġiba tal-EDPB mhumiex interpretazzjoni tad-dispożizzjonijiet tal-GDPR. Dawn huma tweġibiet formali tal-Bord għall-mistoqsijiet li rċieva li fihom jiddikjara mill-ġdid ir-rekwiżiti skont il-GDPR u d-Direttiva dwar l-Infurzar tal-Liġi (LED) fid-dawl tal-ġurisprudenza reċenti. Bħala tali, id-dokumenti preparatorji li wasslu għall-adozzjoni ta’ dawk it-tweġibiet u dawk tal-każ preċedenti tal-Ombudsman 386/2021/AMF, li kienu jikkonċernaw linja gwida tal-EDPB li fiha interpretazzjoni awtorevoli tal-GDPR, ma humiex tal-istess natura.
19. Min-naħa l-oħra, il-linji gwida jfittxu li jipprovdu gwida lill-korpi pubbliċi taż-ŻEE dwar l-applikazzjoni tal-GDPR rigward it-trasferimenti ta’ data personali għal diversi skopijiet ta’ kooperazzjoni amministrattiva lil korpi pubbliċi f’pajjiżi terzi jew lil organizzazzjonijiet internazzjonali li ma humiex koperti minn sejba ta’ adegwatezza. Il-linji gwida għalhekk jinkludu interpretazzjoni awtorevoli tal-GDPR.
20. Minkejja dan, l-Ombudsman jixtieq jenfasizza li r-Regolament 1049/2001 japplika għad-dokumenti kollha miżmuma mill-istituzzjonijiet,[12] u huwa bbażat fuq is-suppożizzjoni li “l-ftuħ jippermetti liċ-ċittadini jipparteċipaw aktar mill-qrib fil-proċess tat-teħid tad-deċiżjonijiet u jiggarantixxi li l-amministrazzjoni tgawdi leġittimità akbar u tkun aktar effettiva u aktar responsabbli lejn iċ-ċittadin f’sistema demokratika”.[13] Dan il-prinċipju ta’ trasparenza japplika irrispettivament minn jekk id-dokumenti jiffurmawx parti mill-proċess leġiżlattiv tal-Unjoni jew le. L-aċċess għad-dokumenti jista' jiġi ristrett biss jekk tapplika eċċezzjoni waħda (jew aktar) minn numru limitat ta' eċċezzjonijiet fir-Regolament 1049/2001 [14].
21. L-EDPB, f’dan il-każ, ibbaża ruħu fuq diversi eċċezzjonijiet fir-Regolament 1049/2001 biex jirrifjuta l-aċċess sħiħ għad-dokumenti preparatorji mitluba, jiġifieri dwar il-ħtieġa li jiġu protetti l-proċess tat-teħid ta’ deċiżjonijiet tiegħu, id-data personali, u l-interess pubbliku fir-rigward tar-relazzjonijiet internazzjonali.
22. Fl-ilment tiegħu lill-Ombudsman, l-ilmentatur ma jikkontestax ir-redazzjoni tad-data personali fid-dokumenti li talab. Għalhekk, ma hemm l-ebda ħtieġa li l-Ombudsman jivvaluta jekk id-dipendenza tal-EDPB fuq dik l-eċċezzjoni kinitx ġustifikata.
23. Ir-raġuni ewlenija invokata mill-EDPB biex jirrifjuta l-aċċess għad-dokumenti mitluba hija li jipproteġi l-proċess tat-teħid tad-deċiżjonijiet tiegħu, billi jipproteġi lill-membri tal-Bord tiegħu minn pressjoni esterna, biex jippermetti diskussjoni sinċiera u l-iskambju ta’ “opinjonijiet mhux iċċensurati” fi ħdan il-Bord. L-EDPB huwa mħasseb ukoll li d-dokumenti preparatorji jistgħu jiġu interpretati ħażin, u b’hekk jaffettwaw iċ-ċarezza tad-dokument adottat u joħolqu konfużjoni u ambigwità. Barra minn hekk, l-EDPB huwa mħasseb li d-divulgazzjoni tad-dokumenti preparatorji li juru l-fehmiet tal-membri kostitwenti timmina l-awtorità jew l-indipendenza tal-Bord.
24. L-argumenti mressqa mill-EDPB dwar l-eżistenza ta’ pressjoni esterna fir-rigward tad-dokumenti preparatorji għadhom vagi u ta’ natura ġenerali. Il-Qorti rrikonoxxiet li l-protezzjoni tal-proċess tat-teħid ta’ deċiżjonijiet minn pressjoni esterna mmirata tista’ tikkostitwixxi raġuni leġittima għar-restrizzjoni tal-aċċess għad-dokumenti. Madankollu, hija enfasizzat ukoll li r-realtà ta’ tali pressjoni esterna “għandha tiġi stabbilita b’ċertezza” u li “għandha tiġi prodotta evidenza li turi li kien hemm riskju raġonevolment prevedibbli” sabiex id-deċiżjoni inkwistjoni tiġi affettwata b’mod sostanzjali minn dik il-pressjoni esterna [15].
25. Fi kwalunkwe każ, anki li kieku kellha tintwera l-eżistenza ta’ tali pressjoni esterna, ma huwiex ċar kif il-kapaċità tal-EDPB li jiskambja liberament tiġi mminata serjament minn tali pressjoni, b’mod partikolari minħabba li l-proċessi tat-teħid ta’ deċiżjonijiet li wasslu għall-adozzjoni tad-dikjarazzjoni u tal-linji gwida kienu ntemmu sa meta ġiet adottata d-deċiżjoni konfermatorja.
26. Barra minn hekk, it-tħassib tal-EDPB li d-divulgazzjoni tal-abbozzi ta’ dokumenti, mingħajr spjegazzjoni tar-raġunijiet wara dawk il-bidliet, toħloq konfużjoni f’għajnejn il-pubbliku jew li ddgħajjef l-awtorità jew l-indipendenza tiegħu ma huwiex sostanzjat.
27. Il-proċess tat-teħid tad-deċiżjonijiet fi ħdan l-EDPB neċessarjament jinvolvi l-interazzjoni ta’ diversi atturi fil-livelli nazzjonali u tal-UE. L-EDPB jirrikonoxxi li bosta atturi jipparteċipaw fl-abbozzar tad-dokumenti tiegħu u fl-interpretazzjoni tal-GDPR u li dan il-proċess jinvolvi l-iskambju ta’ fehmiet u negozjati. Min-natura tagħhom, il-proposti huma intiżi li jiġu diskussi u l-pubbliku huwa perfettament kapaċi jifhem li l-pożizzjonijiet skambjati f’dan il-kuntest jistgħu jinbidlu u li l-kontenut jista’ jiġi emendat sussegwentement. Dan il-format kollaborattiv huwa preskritt mill-GDPR innifsu u jitqies bħala “element intrinsiku” għall-funzjonament tal-Bord fejn il-pożizzjonijiet finali jiġu adottati b’vot ta’ maġġoranza u mhux b’unanimità. Għalhekk il-qafas innifsu jipprevedi li se jkun hemm pożizzjonijiet li ma jaqblux fi ħdan il-Bord.
28. L-ispezzjoni tad-dokumenti preparatorji wriet li, fir-rigward tal-abbozzi tad-dikjarazzjonijiet u l-abbozzi tat-tweġibiet, dawn fil-biċċa l-kbira fihom bidliet editorjali kif ukoll kjarifiki jew simplifikazzjoni ta’ ċerti partijiet tat-test, li ma jidhrux partikolarment sensittivi. L-Ombudsman tinnota wkoll li dawn ma jinkludu l-ebda interpretazzjoni tar-regoli dwar il-protezzjoni tad-data u lanqas ma juru fehmiet differenti fi ħdan il-Bord.
29. Fir-rigward tal-abbozz tal-linji gwida, l-Ombudsman tinnota li xi wħud mill-abbozzi jinkludu verżjonijiet nodfa jew fihom bidliet editorjali u, bħal fl-abbozz tad-dikjarazzjonijiet u fl-abbozz tat-tweġibiet lill-Membru tal-PE, jiċċaraw jew jissimplifikaw it-test u ma jidhrux partikolarment sensittivi. F’każijiet oħra, huwa possibbli li jiġu identifikati fehmiet differenti dwar l-interpretazzjoni tar-regoli dwar il-protezzjoni tad-data. Madankollu, l-EDPB irrikonoxxa li dawn l-iskambji ta’ fehmiet jew negozjati fi ħdan il-Bord kienu “element intrinsiku” tal-funzjonament tal-Bord, inkluża l-adozzjoni tiegħu ta’ linji gwida. L-Ombudsman ma jarax kif, jekk il-fehmiet tal-awturi jiġu anonimizzati, tali kummenti jistgħu jiġu attribwiti lil awtur speċifiku, b’mod partikolari meta ma jkunx hemm fehmiet kuntrarji fid-dominju pubbliku. Għall-kuntrarju, l-iżvelar ta’ dawn id-dokumenti preparatorji jippermetti lill-pubbliku jifhem aħjar kif intlaħqet interpretazzjoni awtorevoli tal-GDPR. Lanqas ma huwa stabbilit minn rieżami tad-dokumenti kif dawn jistgħu jikkawżaw konfużjoni għall-pubbliku jew kif l-awtorità tal-Bord tiġi pperikolata peress li d-dokumenti huma mmarkati b’mod ċar bħala abbozzi.
30. Fir-rigward tal-valutazzjoni ta’ interess pubbliku prevalenti fid-divulgazzjoni, l-EDPB isostni li qies it-tħassib dwar it-trasparenza tal-ilmentatur. Hija qieset li l-ħsara li ssir lill-proċess tat-teħid tad-deċiżjonijiet tagħha, li tirriżulta b’mod partikolari minn pressjoni esterna, hija akbar minn kwalunkwe interess pubbliku fl-iżvelar. Madankollu, mhuwiex ċar għall-Ombudsman kif l-EDPB ibbilanċja l-interess pubbliku fit-trasparenza fid-dawl tal-fatt li l-linji gwida tiegħu jipprovdu interpretazzjoni awtorevoli tal-GDPR u għandhom ikunu soġġetti għal livelli akbar ta' trasparenza [16].
31. Fid-dawl tal-analiżi ta’ hawn fuq, l-Ombudsman issib li l-EDPB ma pprovdiex argumenti konvinċenti biżżejjed biex jistabbilixxi “riskju speċifiku u reali” għall-proċess tat-teħid tad-deċiżjonijiet tiegħu. Madankollu, anki meta jkun jista’ jiġi stabbilit tali riskju, l-Ombudsman issib, fir-rigward tal-linji gwida tal-EDPB, li dawn fihom interpretazzjoni awtorevoli tal-GDPR u minħabba l-importanza tad-data personali fil-ħajja taċ-ċittadini u tan-negozji tal-UE, hemm interess pubbliku prevalenti fl-għoti ta’ divulgazzjoni usa’ u ulterjuri.
32. Fir-rigward tal-argument tal-EDPB fit-tweġiba tiegħu għall-proposta ta’ soluzzjoni tal-Ombudsman li d-divulgazzjoni tad-dokumenti inkwistjoni tkun ta’ ħsara għar-relazzjonijiet internazzjonali, l-EDPB ma pprovda l-ebda ġustifikazzjoni biex jibbaża fuq din l-eċċezzjoni. L-EDPB sempliċement jinnota li, fid-dikjarazzjoni tiegħu, huwa stieden lill-Istati Membri jivvalutaw u jirrieżaminaw il-ftehimiet internazzjonali tiegħu li jinvolvu trasferimenti ta’ data personali, inklużi dawk relatati mat-tassazzjoni.
33. Filwaqt li l-istituzzjonijiet tal-UE jgawdu minn marġni wiesa’ ta’ diskrezzjoni meta jiddeċiedu dwar x’titlob il-protezzjoni tar-relazzjonijiet internazzjonali f’termini ta’ divulgazzjoni ta’ dokumenti, xorta huma meħtieġa juru “riskju speċifiku u reali”. Is-sempliċi fatt li l-EDPB ħareġ stedina lill-Istati Membri biex jivvalutaw u jirrieżaminaw ir-relazzjonijiet internazzjonali tiegħu fih innifsu ma jurix kif, f’termini speċifiċi u reali, ir-relazzjonijiet internazzjonali jiġu affettwati b’mod negattiv jekk id-dokumenti jiġu żvelati.
34. L-Ombudsman ikkondividiet nota kunfidenzjali separata mal-EDPB, annessa ma’ din ir-rakkomandazzjoni, li tinkludi valutazzjoni aktar dettaljata dwar in-natura u l-kontenut tad-dokumenti preparatorji fid-dawl tal-eċċezzjonijiet invokati mill-EDPB biex jiċħad l-aċċess.
35. L-EDPB argumenta wkoll li l-GDPR joħloq eċċezzjoni addizzjonali għad-dritt ta’ aċċess pubbliku għad-dokumenti tiegħu abbażi tal-fatt li huwa korp indipendenti. L-Ombudsman iqis li din l-interpretazzjoni mhijiex appoġġjata mit-termini tal-GDPR meta jinqara kollu kemm hu u lanqas mill-ġurisprudenza tal-Qrati tal-UE [17]. Il-GDPR jipprevedi espressament li d-dokumenti tal-EDPB huma soġġetti għat-termini tar-Regolament 1049/2001.
36. L-EDPB għamel referenza wkoll għar-Regoli ta’ Proċedura tiegħu, li jipprevedu li d-diskussjonijiet tal-Bord jistgħu jitqiesu kunfidenzjali. F'dan il-kuntest, l-Ombudsman tinnota li r-regoli ta' proċedura interni ma jistgħux jieħdu preċedenza legali fuq Regolament. Kwalunkwe regola ta' proċedura għandha tikkonforma mar-Regolament 1049/2001 [18]. Għalhekk, l-EDPB ma jistax jagħmel użu mir-Regoli ta’ Proċedura tal-Bord tiegħu biex jiċħad l-aċċess pubbliku għad-dokumenti jekk id-dritt primarju jew sekondarju tal-UE jirrikjedi d-divulgazzjoni tagħhom.
37. Fid-dawl ta’ dan ta’ hawn fuq, l-Ombudsman issib li l-applikazzjoni mill-EDPB tal-eċċezzjonijiet għall-protezzjoni tal-proċessi tat-teħid tad-deċiżjonijiet tiegħu u tar-relazzjonijiet internazzjonali tikkostitwixxi amministrazzjoni ħażina. Għalhekk, hija tagħmel rakkomandazzjoni korrispondenti hawn taħt.
Rakkomandazzjoni
38. Abbażi tal-inkjesta dwar dan l-ilment, l-Ombudsman tagħmel ir-rakkomandazzjoni li ġejja lill-EDPB:
L-EDPB għandu jagħti lill-ilmentatur l-usa’ aċċess possibbli għad-dokumenti inkwistjoni.
L-EDPB u l-ilmentatur se jiġu infurmati b’din ir-rakkomandazzjoni. F’konformità mal-Artikolu 4(2) tal-Istatut tal-Ombudsman Ewropew, l-EDPB għandu jibgħat opinjoni dettaljata sat-28 ta’ Ġunju 2023.
Emily O'Reilly Ombudsman
Ewropew
Strasburgu, 29/03/2023
[1] Disponibbli fuq: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv%3AOJ.L_.2021.253.01.0001.01.ENG&toc=OJ%3AL%3A2021%3A253%3ATOC
[2] Matul l-inkjesta, irriżulta li l-ebda dokument preparatorju relatat ma’ waħda miż-żewġ dikjarazzjonijiet tal-EDPB ma ġie vvalutat fl-istadji inizjali u konfermatorji. L-Ombudsman ħeġġet lill-EDPB jittratta dawn il-141 dokument bħala talba separata għal aċċess pubbliku.
[3] https://www.ombudsman.europa.eu/en/doc/inspection-report/en/156600
[4] Linji Gwida 2/2020 tal-EDPB dwar “l-Artikoli 46(2)(a) u 46(3)(b) tar-Regolament 2016/679 għat-trasferimenti ta’ data personali bejn l-awtoritajiet u l-korpi pubbliċi taż-ŻEE u mhux taż-ŻEE”
[5] Dikjarazzjoni 04/2021 tal-EDPB dwar “Ftehimiet Internazzjonali Inklużi t-Trasferimenti”
[6] it-tweġiba hija disponibbli hawnhekk: https://edpb.europa.eu/system/files/2021-07/edpb_letter_out2021-0119_intveld_igas.pdf
[7] Għal aktar informazzjoni dwar l-isfond tal-ilment, l-argumenti tal-partijiet u l-inkjesta tal-Ombudsman, jekk jogħġbok irreferi għat-test sħiħ tal-proposta tal-Ombudsman għal soluzzjoni.
[8] L-Artikolu 4(1)(a) it-tielet inċiż tar-Regolament 1049/2001.
[9] Tweġiba formali tal-EDPB tat-3 ta’ Ġunju 2022 li ġiet kondiviża mal-ilmentatur.
[10] http://www.europarl.europa.eu/sides/getDoc.do?pubRef=-/EP//TEXT+TA+P8-TA-2018-0316+0+DOC+XML+V0//EN&language=EN
[11] Il-Grupp ta' Ħidma tal-Artikolu 29 kien grupp ta' ħidma Ewropew indipendenti li ttratta kwistjonijiet relatati mal-protezzjoni tal-privatezza u d-data personali sal-25 ta' Mejju 2018 (dħul fis-seħħ tal-GDPR)
[12] Il-Premessa 11 tar-Regolament 1049/2001 dwar l-aċċess pubbliku għad-dokumenti tal-Parlament Ewropew, tal-Kunsill u tal-Kummissjoni: https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32001R1049
[13] Premessa 2 tar-Regolament 1049/2001.
[14] L-Artikolu 1 tar-Regolament 1049/2001.
[15] Sentenza tal-Qorti tal-Prim'Istanza (Is-Seba' Awla) tat-18 ta' Diċembru 2008, Pablo Muñiz vs Il-Kummissjoni tal-Komunitajiet Ewropej, Kawża T‐144/05, para. 86; Is-Sentenza tal-Qorti Ġenerali (Is-Seba’ Awla Estiża) tat-22 ta’ Marzu 2018, Emilio de Capitani vs Il-Parlament Ewropew, il-Kawża T‐540/15, il-punt 99.
[16] ara l-każ 386/2021/AMF
[17] Ara l-Artikolu 76 tal-GDPR; Is-Sentenza tal-Qorti tal-Ġustizzja (Awla Manja) tad-19 ta’ Ġunju 2018, fil-kawża Baumeister, C‐15/16, il-punt 46.
[18] Is-sentenza tal-Qorti Ġenerali tal-14 ta’ Settembru 2022, fil-Kawżi magħquda T‐371/20 u T‐554/20, Pollinis France vs Il-Kummissjoni, il-paragrafu 96 (taħt appell)