Tweġiba qasira
Ħames deċiżjonijiet PDF-backed tal-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data (IDPC) ġew ivverifikati bħala direttament rilevanti. Dawn ma jistabbilixxux li kull qsim ta’ data dwar dejn jew kont bankarju huwa illegali. Ir-riżultat jiddependi fuq il-bażi legali, it-trasparenza, il-provi tal-aċċess, iż-żmien tat-talba u kif il-kontrollur wieġeb għad-drittijiet tal-persuna.
F’CDP/COMP/57/2025, li kienet dwar dejn ta’ telefonija, debt collector u credit-information agency, il-Kummissarju ċaħad l-allegazzjonijiet sostantivi dwar disclosure, aċċess u tħassir. Iżda sab ksur tal-artikoli 12(3) u 12(4) tal-GDPR minħabba l-mod kif ġew ittrattati t-talbiet u ordna taħriġ regolari tal-istaff.
F’CDP/COMP/307/2025, talba għal data dwar salarju, allowances u bonuses ma wasslitx għal aktar disclosure wara investigazzjoni. Il-parti tal-2019 ma ġietx investigata minħabba dewmien ta’ kważi sitt snin; għall-parti tal-2025 ma nstabitx aktar data. Ġiet irrakkomandata reviżjoni tar-recordkeeping.
F’CDP/COMP/355/2024, bank bagħat statement tal-ilmentatriċi lin-nutar tagħha bi żball. Kien hemm confidentiality breach, iżda ma ttieħdet ebda azzjoni korrettiva jew multa minħabba r-riskju baxx u l-qerda kkonfermata tad-dokument. F’CDP/COMP/671/2023, monitoring ta’ kont u qsim intern fil-kuntest ta’ AML u investigazzjoni tqiesu legali. F’CDP/COMP/67/2025, audit logs ma wrew ebda aċċess uman mhux awtorizzat; dehru biss automated system accounts.
Ma nstabitx deċiżjoni PDF-backed dwar rettifika ta’ credit file speċifiku. Il-kollezzjoni ta’ 314-il rekord tħallat deċiżjonijiet tal-protezzjoni tad-data, FOI u listing-only summaries, għalhekk keywords bħal “financial data”, “right of access” jew “correction” joħolqu false positives.
X’ġara fil-każ tad-debt collector u l-credit-information agency?
kienet l-aktar deċiżjoni diretta dwar dejn u credit-reference reporting. Ilment dwar dejn ta’ servizz mobbli sostna li data ntbagħtet lil debt collector u lil aġenzija tal-informazzjoni dwar kreditu mingħajr bażi, li t-trasparenza kienet insuffiċjenti, u li d-drittijiet ta’ aċċess u tħassir ġew irrifjutati.
Il-kontrollur invoka l-kuntratt, l-irkupru tad-dejn u interessi leġittimi. It-termini msemmija fid-deċiżjoni pprevedew qsim għal credit reference, fraud prevention, business scoring, credit scoring, debt collection u recovery. Il-Kummissarju ċaħad l-ewwel erba’ allegazzjonijiet, inklużi dawk dwar id-disclosure, it-trasparenza, l-aċċess u t-tħassir.
Il-ksur kien aktar dejjaq iżda importanti:
“the controller had infringed article 12(3) and article 12(4) of the Regulation.”
—
Dawn id-dispożizzjonijiet jirregolaw iż-żmien, il-komunikazzjoni u l-informazzjoni meta kontrollur jieħu jew ma jiħux azzjoni fuq talba. Ir-rimedju kien li jiġu stabbiliti awareness u training regolari, b’mod partikolari għall-impjegati li jipproċessaw talbiet tad-drittijiet. Għalhekk il-każ ma jgħidx li d-dejn ma setax jinqasam; jgħid li l-proċess tat-tweġiba kien difettuż.
Kif ġiet trattata talba għal salarju u bonuses?
kienet dwar talba taħt l-artikolu 15 għall-progressjoni tas-salarju u “Gross salary, allowances, bonuses and other contributions”. Id-deċiżjoni qasmet l-ilment skont iż-żmien.
Talba tal-2019 kienet tard wisq biex tiġi investigata b’mod ġust u affidabbli wara kważi sitt snin. Fir-rigward tat-talba tal-2025, sar aktar disclosure waqt il-proċedura u l-Kummissarju kkonkluda:
“there is no further personal data concerning the complainant which is undergoing processing”
—
Komunikazzjonijiet legalment privileġġati tal-avukati kienu barra mid-disclosure taħt l-artikolu 588(1) tal-Kapitolu 12. Ma kienx hemm sanzjoni għal ksur, iżda l-kontrollur ġie avżat jirrevedi s-sistemi u l-proċessi tar-recordkeeping biex talbiet futuri jitwieġbu b’mod komplet u effiċjenti.
Il-metadata ta’ Legalcode tpoġġi d-deċiżjoni fl-2025, iżda l-PDF jinsab taħt April 2026 u l-proċedura tinkludi dikjarazzjoni tal-5 ta’ Marzu 2026. Id-data tal-firma hija mħassra fl-OCR, għalhekk ma għandhiex tiġi ivvintata data eżatta.
X’jiġri meta bank jibgħat statement lill-persuna żbaljata?
F’, deċiża fil-11 ta’ Settembru 2024, il-bank kellu jibgħat statement ta’ qarib mejjet iżda impjegat daħħal in-numru tal-kont tal-ilmentatriċi. L-istatement tagħha ntbagħat lin-nutar.
“the disclosure of the bank account statement of the complainant to the third party constitutes a confidentiality breach”
—
Il-fatt li n-nutar kien bound b’kunfidenzjalità professjonali u kkonferma l-qerda tad-dokument naqqas ir-riskju. Il-Kummissarju qies li l-breach ma kienx probabbli joħloq riskju għad-drittijiet u l-libertajiet, u ma ordna ebda azzjoni korrettiva jew multa. Talba għal damages kienet barra mis-setgħa tiegħu u tappartjeni lill-qrati ċivili.
Il-każ juri d-differenza bejn finding ta’ breach u rimedju. Żball ta’ indirizz jew account number jista’ jikser il-kunfidenzjalità anki jekk iċ-ċirkostanzi sussegwenti jagħmlu multa mhux proporzjonata.
Meta monitoring ta’ kont kien legali?
, deċiża fl-14 ta’ Novembru 2024, kienet dwar impjegat u klijent li ssuspetta aċċess mhux awtorizzat għall-kont u qsim estern ta’ transaction data matul investigazzjoni tal-impjieg.
Il-Kummissarju applika l-Att l-antik dwar il-Protezzjoni u l-Privatezza tad-Data, Kapitolu 440, għall-kondotta ta’ qabel il-GDPR. L-obbligi ta’ anti-money laundering iġġustifikaw monitoring ta’ tranżazzjonijiet suspettużi. Qsim ma’ servizzi ta’ investigazzjoni u legali tal-grupp tqies processor arrangement legali u pproċessar fuq interess leġittimu. Ir-rekwiżiti tat-trasparenza kienu sodisfatti.
“The Commissioner dismisses the complainant’s allegations in their entirety.”
—
Din mhijiex awtorizzazzjoni ġenerali għal kull qsim intern. Il-holding kien marbut ma’ AML, l-arranġament mal-processors, l-interess leġittimu u l-informazzjoni mogħtija f’dawk il-fatti.
X’valur għandhom audit logs f’allegazzjoni ta’ aċċess minn impjegat?
F’, deċiża fl-24 ta’ Marzu 2025, persuna ssuspettat li impjegat ta’ bank kien aċċessa n-numru u l-bilanċ tal-kont tagħha, għaliex informazzjoni simili dehret f’abbozz ta’ separation agreement.
Il-Kummissarju talab u eżamina l-audit trails. Ma deherx aċċess mill-impjegat allegat jew minn user uman ieħor; ir-rekords kienu aċċessati biss minn system accounts bi proċessi awtomatizzati. Il-konklużjoni bil-Malti kienet:
“ma hemm l-ebda evidenza li turi li kienet aċċessat ir-rekords bankarji tal-ilmentatur”
—
L-ilment ġie miċħud kollu u ma ngħata ebda rimedju. Dan juri li suspett jew koinċidenza fid-dokument ma humiex biżżejjed meta l-logs tekniċi affidabbli juru storja differenti.
Liema riżultati ġew esklużi u għaliex?
Il-kollezzjoni MT_IDPC_DECISIONS għandha 314-il rekord mill-2020 sal-2026. Il-facets eżistenti ma jiddistingwux data protection minn Freedom of Information. Għalhekk ġew esklużi tliet false positives ċari:
- Caroline Muscat vs Lands Authority, li qabbel “financial data” iżda kien FOI;
- Joseph Gatt vs Planning Authority, li qabbel “right of access” fil-kuntest FOI;
- Karl Azzopardi vs Ministry for Home Affairs, li qabbel “correction” fil-frażi “Correctional Facility”.
Ġew esklużi wkoll summaries qosra tal-artikolu 15 li kellhom biss generic decisions-page URL u madwar 73–113-il token, mingħajr PDF identifikabbli. Ma nstabitx deċiżjoni PDF-backed li tiddeċiedi rettifika ta’ credit file. Din hija limitazzjoni tat-tfittxija u tal-kollezzjoni, mhux prova li każ bħal dan qatt ma ġie deċiż.
Liema problemi tal-kollezzjoni nstabu?
In-nuqqas ta’ category u completeness facets għal data protection, FOI, PDF u listing-only records jinsab fl-. Id-dati jiġu ridotti għall-1 ta’ Jannar jew għal sena mhux affidabbli, filwaqt li case numbers bħal CDP/COMP/671/2023 u CDP/COMP/67/2025 jiġu indiċjati bħala filenames 0138_001 u 0445_001; dan jinsab fl-.
L-OCR jagħmel ħsara lill-ispazjar, tabelli, dati u dijakritiċi Maltin; ara l-. Outcomes, rimedji u bażijiet legali ċari fil-PDF mhumiex fields strutturati; ara l-. Ir-referenzi case/MT għal dawn id-deċiżjonijiet regolatorji ġew miżjuda mal-.
Konklużjoni
- CDP/COMP/57/2025 ċaħdet l-allegazzjonijiet sostantivi dwar id-dejn, iżda sabet ksur fil-proċess tat-tweġiba u ordnat taħriġ.
- CDP/COMP/307/2025 ma sabet ebda data oħra dwar salarju wara aktar disclosure u rrakkomandat recordkeeping aħjar.
- CDP/COMP/355/2024 sabet confidentiality breach ta’ bank statement, iżda ebda multa minħabba r-riskju baxx.
- CDP/COMP/671/2023 aċċettat monitoring u qsim marbut ma’ AML u processors fil-fatti tagħha.
- CDP/COMP/67/2025 ċaħdet suspett ta’ aċċess minn impjegat wara li audit logs urew biss sistemi awtomatizzati.
- FOI u listing-only records għandhom jiġu separati qabel ma jiġu ġeneralizzati riżultati dwar credit files jew data finanzjarja.
Sorsi
This article provides general legal information, not advice for a specific matter. Laws, facts and procedural deadlines may change the result. Follow the linked primary sources and obtain local advice before acting.