natgillin/translations-raw huggingface dataset:
(43) В съответствие с целите на регулаторната рамка за електронните съобщителни мрежи и услуги и с принципите на пропорционалност и субсидиарност и за целите на правната сигурност и ефективност за европейските предприятия и националните регулаторни органи, настоящата директива е насочена главно към обществените електронни съобщителни мрежи и услуги и не се прилага за затворени групи ползватели и корпоративни мрежи.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on public electronic communications networks and services, and does not apply to closed user groups and corporate networks.
(43) В съответствие с целите на регулаторната рамка за електронните съобщителни мрежи и услуги и с принципите на пропорционалност и субсидиарност и за целите на правната сигурност и ефективност за европейските предприятия и националните регулаторни органи, настоящата директива е насочена главно към електронни съобщителни услуги, т.е. услуги, които обичайно се предоставят срещу възнаграждение и се състоят изцяло или в основната си част в пренасянето на сигнали в електронни съобщителни мрежи, ако тези услуги са достъпни за обществеността, и следователно не се прилага за услуги, които се предоставят на ограничени групи от лица, чиято самоличност може да бъде определена, като например затворени групи ползватели и корпоративни мрежи.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on electronic communications services, that is services normally provided for remuneration and consisting wholly or mainly in the transmission of signals on electronic communications networks, if those services are available to the public , and therefore does not apply to services made available to limited groups of identifiable individuals such as closed user groups and corporate networks.
(45) Доставчикът на обществено достъпна електронна съобщителна услуга следва да предприеме подходящи технически и организационни мерки, за да гарантира сигурността на своите услуги.
(45) The provider of a publicly available electronic communications service should take appropriate technical and organisational measures to ensure the security of its services.
Без да се засяга Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни, такива мерки следва да гарантират, че достъп до личните данни има само упълномощен персонал за законно разрешени цели, и че съхранените или предадени лични данни, както и мрежите и услугите са защитени.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes and that the personal data stored or transmitted as well as the network and services are protected.
Освен това следва да бъде установена политика за сигурност по отношение на обработката на лични данни, за да бъдат установени слабостите в системата, както и да бъдат извършвани редовно наблюдение и действия за предотвратяване, коригиране и ограничаване на щетите.
Moreover, a security policy with respect to the processing of personal data should be established in order to identify vulnerabilities in the system and monitoring and preventive, corrective and mitigating action should be regularly carried out.
(45) Доставчикът на публично достъпни електронни съобщителни услуги или на услуги на информационното общество следва да предприеме подходящи технически и организационни мерки, за да гарантира сигурността на своите услуги.
(45) The provider of a publicly available electronic communications service or an information society service should take appropriate technical and organisational measures to ensure the security of its services.
Без да се засяга Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни, такива мерки следва да гарантират, че достъп до личните данни има само упълномощен персонал за законно разрешени цели, и че съхранените или предадени лични данни, както и мрежите и услугите са защитени.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes, and that the personal data stored or transmitted, as well as the network and services, are protected .
Освен това следва да бъде установена политика за сигурност по отношение на обработката на лични данни, за да бъдат установени слабостите в системата, както и да бъдат извършвани редовно наблюдение и действия за предотвратяване, коригиране и ограничаване на щетите.
Moreover, a security policy with respect to the processing of personal data and appropriate to the operations of the provider should be established in order to identify vulnerabilities in the system, and monitoring and preventive, corrective and mitigating action should be regularly carried out.
Съображение 45 а (ново)
Recital 45 a (new)
(45а) Компетентните национални органи следва да подкрепят интересите на гражданите на Съюза, като inter alia допринасят за осигуряване на високо ниво на защита на личните данни и неприкосновеността на личния живот.
(45a) Competent national authorities should promote the interests of citizens of the Union by, inter alia, contributing to ensuring a high level of protection of personal data and privacy.
За целта те трябва да разполагат с необходимите средства за изпълнение на служебните си задължения, включително всеобхватни и надеждни данни за действителни инциденти, свързани със сигурността, които са довели до компрометиране на личните данни на отделни лица.
To this end, they must have the necessary means to perform their duties, including comprehensive and reliable data about actual security incidents that have led to the personal data of individuals being compromised.
Те следва да наблюдават предприетите мерки и да разпространяват най-добрите практики между доставчиците на обществено достъпни електронни съобщителни услуги.
They should monitor measures taken and disseminate best practices among providers of publicly available electronic communications services.
В тази връзка доставчиците следва да водят актуални и изчерпателни регистри с подробно описание на всички нарушения по отношение на личните данни, за да направят възможен по-обстойния анализ и оценка от страна на компетентните национални органи, и следва да уведомяват тези органи относно всички нарушения по отношение на личните данни.
Providers should therefore keep updated and comprehensive records detailing all personal data breaches to enable further analysis and evaluation by the competent national authorities , and should inform those authorities of all personal data breaches.
(47) Нарушаване на сигурността , водещо до загуба или компрометиране на лични данни на индивидуален абонат може, ако не бъде овладяно по подходящ и навременен начин, да причини значителна икономическа загуба или социална вреда , включително фалшива самоличност .
(47) A breach of security resulting in the loss or compromising personal data of an individual subscriber may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm , including identity fraud .
Поради това , веднага след като доставчикът на обществено достъпна електронна съобщителна услуга установи такова нарушаване , той следва да направи оценка на свързания с това риск, като например установи вида данни, засегнати от нарушението (включително тяхната чувствителност, контекст и съществуващите мерки за сигурност), причината и мащаба на нарушението, броя на засегнатите абонати, и възможните вреди за абонатите в резултат на нарушението (например кражба на самоличност, финансови загуби, пропуснати възможности за стопанска дейност или работа или физическа вреда) .
Therefore , as soon as the provider of publicly available electronic communications service becomes aware that such a breach has occurred , it should assess the risks associated with it, e.g. by establishing the type of data affected by the breach (including their sensitivity, context and security measures in place), the cause and extent of the breach, the number of subscribers affected, and the possible harm for subscribers as a result of the breach (e.g. identity theft, financial loss, loss of business or employment opportunities, physical harm) .
Абонатите, засегнати от инциденти със сигурността, които биха могли да доведат до сериозен риск за неприкосновеността на техния личен живот (например кражба или фалшифициране на самоличност, физическа вреда, значително накърняване на достойнството или на репутацията) следва незабавно да бъдат уведомени с цел предприемане на необходимите предпазни мерки.
The subscribers concerned by security incidents that could result in a serious risk to their privacy (e.g. identity theft or fraud, physical harm, significant humiliation or damage to reputation) should be notified without delay in order to allow them to take the necessary precautions.
Уведомяването следва да включва информация за мерките, предприети от доставчика за овладяване на нарушаването, както и препоръки към засегнатите ползватели .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the users affected .
Не следва да се изисква уведомяване на абоната за нарушение на сигурността , ако доставчикът докаже пред компетентния орган, че е предприел подходящи технологични мерки за защита и че те са били приложени спрямо данните, засегнати от нарушението на сигурността .
Notification of a security breach to a subscriber should not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Такива технологични мерки за защита следва да правят данните неразбираеми за лица, които нямат разрешение за достъп до тях.
Such technological protection measures should render the data unintelligible to any person who is not authorised to access it .
(47) Нарушаване на сигурността на личните данни може, ако не бъде овладяно по подходящ и навременен начин, да причини значителна икономическа загуба и социална вреда на съответния абонат или лице .
(47) A personal data breach may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm to the subscriber or individual concerned .
Поради това, доставчикът на обществено достъпни електронни съобщителни услуги или услуги на информационното общество следва да направи оценка на възможните неблагоприятни последици от нарушение като например, inter alia , кражба на самоличност, измама, финансови загуби, пропуснати възможности за стопанска дейност или работа или физическа вреда, значително накърняване на достойнството или на репутацията и достъп до електронна поща и други съобщения, веднага щом установи такова нарушаване.
Therefore the provider of publicly available electronic communications services or information society services should assess the possible adverse effects of a breach, such as, inter alia, identity theft, fraud, financial loss, loss of business or employment opportunities, physical harm, significant humiliation or damage to reputation, and access to emails and other communications, as soon as the provider becomes aware of the breach.
Оценката следва да се извърши незабавно и с необходимото внимание и следва да се основава на допускането за материализиране на всички набелязани неблагоприятни последици.
The assessment should be conducted promptly and with all reasonable care , and should assume that any identified adverse effects are about to materialise.
За целите на уведомяването на абонатите или лицата относно нарушение на сигурността на личните данни, което може да има неблагоприятни последици за тях, изискването незабавно да бъдат уведомени следва да се тълкува като изискване за уведомяване, което да се осъществи достатъчно рано предвид предприемане на необходимите предпазни мерки .
For the purpose of notification to subscribers or individuals of a personal data breach likely to have an adverse effect on them, the requirement to notify without undue delay should be taken to mean that they should be notified in such time as to enable them to take the necessary precautions.
Уведомяването следва да включва информация за мерките, предприети от доставчика за овладяване на нарушаването, както и препоръки към засегнатия абонат или лице, целящи предотвратяване или свеждане до минимум на вероятните неблагоприятни последици от него .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the subscriber or individual concerned intended to prevent or minimise the likely adverse effects of the breach .
При все това, не следва да се изисква уведомяване на абоната или лицето за нарушение, ако доставчикът докаже пред компетентния орган, че е предприел подходящи технологични мерки за защита , които правят данните непонятни за лице, на което не е разрешен достъп до тях, и че те са били приложени спрямо данните, засегнати от нарушението.
Notification of a breach to a subscriber or individual should however not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures which render the data unintelligible to any person who is not authori s ed to access it , and that those measures were applied to the data concerned by the breach.
(50) Следва да се предвидят разпоредби за приемане от Комисията на препоръки относно средствата за постигане на подходящо ниво на защита на неприкосновеността на личния живот и сигурност на личните данни, предавани или обработвани във връзка с използването на електронни съобщителни мрежи.
(50) Provision should be made for the Commission to adopt recommendations on the means to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(50) Следва да се предвидят разпоредби за приемане на мерки за изпълнение с цел установяване на общ набор от изисквания за постигане на подходящо ниво на защита на неприкосновеността на личния живот и сигурност на личните данни, предавани или обработвани във връзка с използването на електронни съобщителни мрежи.
(50) Provision should be made for the adoption of implementing measures establish ing a common set of requirements to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(51) При установяване на подробни правила за формата и процедурите, приложими за нотифицирането на нарушавания на личните данни, следва да се отдаде необходимото внимание на обстоятелствата на нарушаването, включително дали личните данни са били защитени с криптиране или по друг начин , ефективно ограничаващ вероятността за фалшива самоличност или други форми на злоупотреба.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by encryption or other means , effectively limiting the likelihood of identity fraud or other forms of misuse.
(51) При установяване на подробни правила за формата и процедурите, приложими за уведомяването за нарушавания на личните данни, следва да се отдаде необходимото внимание на обстоятелствата на нарушаването, включително дали личните данни са били защитени чрез подходящи технически мерки за защита , ефективно ограничаващи вероятността за фалшива самоличност или други форми на злоупотреба.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by appropriate technical protection measures , effectively limiting the likelihood of identity fraud or other forms of misuse.
Съображение 51 а (ново)
Recital 51 a (new)
(51а) Комисията е оправомощена да приема мерки за сигурност на обработката.
(51a) The Commission should be empowered to adopt measures on the security of processing.
Когато приема такива мерки, тя се консултира с всички съответни европейски органи и организации като Европейската агенция за мрежова и информационна сигурност (ENISA), Европейския надзорен орган по защита на данните и работната група по член 29, както и с всички останали заинтересовани страни, най-вече с цел да бъде осведомявана относно най-добрите налични технически и икономически методи за подобряване на прилагането на Директива 2002/58/EО.
When adopting such measures, it should consult all relevant European authorities and organisations, such as ENISA, the European Data Protection Supervisor and the Article 29 Working Party, as well as all other relevant stakeholders, in order particularly to be informed of the best available technical and economic methods for improving the implementation of Directive 2002/58/EC.
Тъй като тези мерки са от общ характер и са предназначени да изменят несъществени елементи на настоящата директива чрез допълването й с нови несъществени елементи, те трябва да се приемат в съответствие с процедурата по регулиране с контрол, предвидена в член 5a от Решение 1999/468/EО.
Since those measures are of general scope and are designed to amend non-essential elements of that Directive by supplementing it with new non-essential elements, they must be adopted in accordance with the regulatory procedure with scrutiny provided for in Article 5a of Decision 1999/468/EC.
(52) Софтуер, който тайно следи действията на ползвателя или нарушава работата на крайното оборудване на ползвателя в полза на трета страна ( така нареченият „шпионски софтуер за наблюдение - spyware“), представлява сериозна заплаха за неприкосновеността на ползвателите.
(52) Software that surreptitiously monitors the actions of the user or subverts the operation of the user's terminal equipment to the benefit of a third party ( so-called "spyware") poses a serious threat to the privacy of users.
Следва да се гарантира високо и равностойно ниво на защита на личния живот на ползвателите, независимо от това дали нежелани шпионски програми за наблюдение са свалени по невнимание през електронни съобщителни мрежи или са доставени и инсталирани скрити в софтуер, разпространяван на други външни носители за съхранение на данни, като компактдискове, CD-ROM дискове или устройства за съхранение с USB интерфейс.
A high and equal level of protection of the private sphere of users needs to be ensured, regardless of whether unwanted spying programmes are inadvertently downloaded via electronic communications networks or are delivered and installed hidden in software distributed on other external data storage media, such as CDs, CD-ROMs or USB keys.
Държавите-членки следва да насърчават крайните ползватели да предприемат необходимите стъпки за да предпазват крайното си оборудване от вируси и шпионски софтуер за наблюдение.
Member States should encourage end-users to take the necessary steps to protect their terminal equipment against viruses and spyware.
(52) Софтуер, който тайно следи действията на ползвателя или нарушава работата на крайното оборудване на ползвателя в полза на трета страна („шпионски софтуер за наблюдение - spyware“), представлява сериозна заплаха за неприкосновеността на ползвателите , каквато заплаха могат да бъдат вирусите .
(52) Software that surreptitiously monitors the actions of the user or subverts the operation of the user’s terminal equipment to the benefit of a third party (“spyware”) poses a serious threat to the privacy of users , as can viruses .
Следва да се гарантира високо и равностойно ниво на защита на личния живот на ползвателите, независимо от това дали нежелани шпионски програми за наблюдение или вируси са свалени по невнимание през електронни съобщителни мрежи или са доставени и инсталирани скрити в софтуер, разпространяван на други външни носители за съхранение на данни, като компактдискове, CD-ROM дискове или устройства за съхранение с USB интерфейс.
A high and equal level of protection of the private sphere of users needs to be ensured, regardless of whether unwanted spy programmes or viruses are inadvertently downloaded via electronic communications networks or are delivered and installed hidden in software distributed on other external data storage media, such as CDs, CD-ROMs or USB keys.
Държавите-членки следва да информират крайните ползватели относно наличните предпазни мерки и да ги насърчават да предприемат необходимите стъпки за да предпазват крайното си оборудване от вируси и шпионски софтуер за наблюдение.
Member States should inform end-users of available precautions and encourage them to take the necessary steps to protect their terminal equipment against viruses and spyware.
Съображение 52 а (ново)
Recital 52 a (new)
(52а) Предпазните мерки, предоставени на абонатите срещу намеса в неприкосновеността на личния им живот чрез нежелани съобщения с цел директна търговия посредством електронна поща се прилагат и спрямо кратките съобщения (SMS), мултимедийните услуги (MMS) и други видове подобни приложения.
(52a) Safeguards provided for subscribers against intrusion into their privacy by unsolicited communications for direct marketing purposes by means of electronic mail are also applicable to SMS, MMS and other kinds of similar applications.
(57) Мерките, необходими за прилагането на Директива 2002/22/ЕО (Директивата за универсалната услуга), следва да бъдат приети в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за установяване на условията и реда за упражняване на изпълнителните правомощия, предоставени на Комисията.
(57) The measures necessary for the implementation of Directive 2002/22/EC (Universal Service Directive) should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission.
(57) Мерките, необходими за прилагането на Директива 2002/22/ЕО (Директивата за универсалната услуга) и Директива 2002/58/ЕО (Директива за правото на неприкосновеност на личния живот и електронни комуникации) , следва да бъдат приети в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за установяване на условията и реда за упражняване на изпълнителните правомощия, предоставени на Комисията.
(57) The measures necessary for the implementation of Directive 2002/22/EC (Universal Service Directive) and Directive 2002/58/EC (Directive on privacy and electronic communications) should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission.