natgillin/translations-raw huggingface dataset:
В частност, вносителят на данни не следва да разкрива личните данни пред трета страна без предварителното писмено съгласие на износителя на данни.
In particular the data importer should not disclose the personal data to a third party without the prior written consent of the data exporter.
Износителят на данни трябва да изисква от вносителя на данни по време на периода на услугите по обработване на данните да обработва данните съгласно неговите инструкции, приложимото право за защита на данните и задълженията, съдържащи се в клаузите.
The data exporter should instruct the data importer throughout the duration of the data-processing services to process the data in accordance with his instructions, the applicable data protection laws and the obligations contained in the clauses.
В доклада за прилагане на решенията относно стандартните договорни клаузи при предаването на лични данни на трети страни бе препоръчано установяването на подходящи стандартни договорни клаузи относно последващото предаване на лични данни от лице, обработващо данните, установено в трета страна, към друго лице, обработващо данните (предаване за подизпълнение), за да се отчетат бизнес тенденциите и практиките, които са в посока към нарастваща глобализация на дейностите по обработване на лични данни.
The report on the implementation of Decisions on standard contractual clauses for the transfers of personal data to third countries recommended the establishment of appropriate standard contractual clauses on subsequent onwards transfers from a data processor established in a third country to another data processor (sub-processing), in order to take account of business trends and practices for more and more globalised processing activity.
Настоящото решение следва да съдържа специфични стандартни договорни клаузи относно предаването за подизпълнение от лице, обработващо данните, установено в трета страна (вносителя на данни), на неговите услуги по обработване на данните към други лица, обработващи данните (подизпълнители), установени в трети страни.
This Decision should contain specific standard contractual clauses on the sub-processing by a data processor established in a third country (the data importer) of his processing services to other processors (sub-processors) established in third countries.
Освен това настоящото решение трябва да предвиди условията, на които трябва да отговаря предаването за подизпълнение, за да се гарантира, че предаваните лични данни продължават да бъдат защитени независимо от последващото им предаване на подизпълнител.
In addition, this Decision should set out the conditions that the sub-processing should fulfil to ensure that the personal data being transferred continue to be protected notwithstanding the subsequent transfer to a sub-processor.
В допълнение предаването за подизпълнение трябва да се отнася единствено до операциите, посочени в договора, сключен между износителя и вносителя на данни и включващ стандартните договорни клаузи, предвидени в настоящото решение, и не трябва да се отнася до други операции по обработване или да служи на други цели, така че принципът на ограничаване на предаването до специфична крайна цел, посочен в Директива 95/46/ЕО, да бъде спазен.
In addition, the sub-processing should only consist of the operations agreed in the contract between the data exporter and the data importer incorporating the standard contractual clauses provided for in this Decision and should not refer to different processing operations or purposes so that the purpose limitation principle set out by Directive 95/46/EC is respected.
Освен това, когато подизпълнителят не изпълни собствените си задължения по обработването на данните съгласно договора, вносителят на данни следва да продължава да носи отговорност спрямо износителя на данни.
Moreover, where the sub-processor fails to fulfil his own data-processing obligations under the contract, the data importer should remain liable toward the data exporter.
Предаването на лични данни към лица, които ги обработват, установени извън Европейския съюз, не трябва да накърнява факта, че дейностите по обработване трябва да бъдат съобразени с приложимото право за защита на данните.
The transfer of personal data to processors established outside the European Union should not prejudice the fact that the processing activities should be governed by the applicable data protection law.
Стандартните договорни клаузи трябва да подлежат на привеждане в изпълнение не само от организациите, страни по договора, но също и от заинтересованите физически лица, и по-специално когато на последните се нанася вреда поради нарушаване на договора.
Standard contractual clauses should be enforceable not only by the organisations which are parties to the contract, but also by the data subjects, in particular where the data subjects suffer damage as a consequence of a breach of the contract.
Заинтересованото физическо лице следва да има право да предприеме действия и ако е необходимо, да получи обезщетение от износителя на данни, който е администратор на предаваните лични данни.
The data subject should be entitled to take action and, where appropriate, receive compensation from the data exporter who is the data controller of the personal data transferred.
В изключителни случаи заинтересованото физическо лице следва също така да има право да предприеме действия и ако е необходимо, да получи обезщетение от вносителя на данни в случай на неизпълнение от страна на вносителя на данни или на всеки негов подизпълнител на някое от задълженията, посочени в клауза 3, параграф 2, когато износителят на данни е изчезнал фактически или е престанал да съществува юридически, или е изпаднал в несъстоятелност.
Exceptionally, the data subject should also be entitled to take action, and, where appropriate, receive compensation from the data importer in those cases, arising out of a breach by the data importer or any sub-processor under it of any of its obligations referred to in the paragraph 2 of Clause 3, where the data exporter has factually disappeared or has ceased to exist in law or has become insolvent.
В изключителни случаи заинтересованото физическо лице следва също така да има право да предприеме действия и ако е необходимо, да получи обезщетение от подизпълнител в случаите, когато износителят на данни и вносителят на данни са изчезнали фактически или са престанали да съществуват юридически, или са изпаднали в несъстоятелност.
Exceptionally, the data subject should be also entitled to take action, and, where appropriate, receive compensation from a sub-processor in those situations where both the data exporter and the data importer have factually disappeared or ceased to exist in law or have become insolvent.
Такава гражданска отговорност на подизпълнителя трябва да бъде ограничена до собствените му операции по обработване съгласно договорните клаузи.
Such third-party liability of the sub-processor should be limited to its own processing operations under the contractual clauses.
Ако спор между физическо лице, което се позовава на клаузата в полза на трето лице, и вносителя на данни не бъде решен по взаимно съгласие, вносителят на данни трябва да предложи на заинтересованото физическо лице избор между медиация и съдебен процес.
In the event of a dispute between a data subject, who invokes the third-party beneficiary clause, and the data importer, which is not amicably resolved, the data importer should offer the data subject a choice between mediation or litigation.
Степента, в която заинтересованото физическо лице ще има реална възможност за избор, ще зависи от наличието на надеждни и признати системи за медиация.
The extent to which the data subject will have an effective choice will depend on the availability of reliable and recognised systems of mediation.
Медиацията от страна на надзорните органи по защита на данните на държавата-членка, в която е установен износителят на данни, трябва да представлява опция, когато тези органи предоставят такава услуга.
Mediation by the data protection supervisory authorities of the Member State in which the data exporter is established should be an option where they provide such a service.
Договорът трябва да бъде съобразен с правото на държавата-членка, в която е установен износителят на данни и която позволява на трето лице бенефициер да поиска изпълнението на даден договор.
The contract should be governed by the law of the Member State in which the data exporter is established enabling a third-party beneficiary to enforce a contract.
Заинтересованите физически лица трябва да могат да бъдат представлявани от асоциации или други организации, ако желаят това и ако националното право го позволява.
Data subjects should be allowed to be represented by associations or other bodies if they so wish and if authorised by national law.
Същото право следва да урежда и разпоредбите относно защитата на данни във всеки договор с подизпълнител за предаване за подизпълнение на дейностите по обработване на личните данни, предавани от износителя на данни към вносителя на данни съгласно договорните клаузи.
The same law should also govern the provisions on data protection of any contract with a sub-processor for the sub-processing of the processing activities of the personal data transferred by the data exporter to the data importer under the contractual clauses.
Тъй като настоящото решение се прилага само за предаване от страна на лице, обработващо данните, установено в трета страна, на неговите услуги за обработване на данни, на подизпълнител, установен в трета страна, то не трябва да се прилага в случаите, в които лице, обработващо данните, установено в Европейския съюз и извършващо обработването на лични данни от името на администратор, установен в Европейския съюз, предава за подизпълнение своите операции по обработване на подизпълнител, установен в трета страна В такива случаи държавите-членки решават дали да вземат предвид факта, че принципите и гаранциите на стандартните договорни клаузи, предвидени в настоящото решение, са били използвани за предаването на подизпълнител, установен в трета страна, за да се осигури достатъчна степен на защита на правата на физическите лица, чиито лични данни се предават в рамките на операциите по обработване при подизпълнение.
Since this Decision applies only to subcontracting by a data processor established in a third country of his processing services to a sub-processor established in a third country, it should not apply to the situation by which a processor established in the European Union and performing the processing of personal data on behalf of a controller established in the European Union subcontracts his processing operations to a sub-processor established in a third country. In such situations, Member States are free whether to take account of the fact that the principles and safeguards of the standard contractual clauses set out in this Decision have been used to subcontract to a sub-processor established in a third country with the intention of providing adequate protection for the rights of data subjects whose personal data are being transferred for sub-processing operations.
Работната група за защита на лицата при обработването на лични данни, създадена съгласно член 29 от Директива 95/46/ЕО, представи становище относно степента на защита, предвидена от стандартните договорни клаузи, приложени към настоящото решение. Това становище бе взето предвид при подготовката на настоящото решение.
The Working Party on the protection of individuals with regard to the processing of personal data established under Article 29 of Directive 95/46/EC has delivered an opinion on the level of protection provided under the standard contractual clauses annexed to this Decision, which has been taken into account in the preparation of this Decision.
Решение 2002/16/ЕО следва да бъде отменено.
Decision 2002/16/EC should be repealed.
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, създаден съгласно член 31 от Директива 95/46/ЕО,
The measures provided for in this Decision are in accordance with the opinion of the Committee established under Article 31 of Directive 95/46/EC,
Счита се, че стандартните договорни клаузи, съдържащи се в приложението, предоставят достатъчни гаранции за защитата на личния живот и основните права и свободи на физическите лица, както и по отношение на упражняването на съответните права, както се изисква от член 26, параграф 2 от Директива 95/46/ЕО.
The standard contractual clauses set out in the Annex are considered as offering adequate safeguards with respect to the protection of the privacy and fundamental rights and freedoms of individuals and as regards the exercise of the corresponding rights as required by Article 26(2) of Directive 95/46/EC.
Настоящото решение се отнася единствено до достатъчната степен на защитата, предоставяна чрез стандартните договорни клаузи, съдържащи се в приложението, при предаването на лични данни на обработващите ги лица.
This Decision concerns only the adequacy of protection provided by the standard contractual clauses set out in the Annex for the transfer of personal data to processors.
То не засяга прилагането на други национални разпоредби за прилагане на Директива 95/46/ЕО, които се отнасят до обработването на лични данни в държавите-членки.
It does not affect the application of other national provisions implementing Directive 95/46/EC that pertain to the processing of personal data within the Member States.
Настоящото решение се прилага за предаването на лични данни от администраторите на данни, установени в Европейския съюз, към получатели, установени извън територията на Европейския съюз, които действат изключително като лица, обработващи данните.
This Decision shall apply to the transfer of personal data by controllers established in the European Union to recipients established outside the territory of the European Union who act only as processors.
„специални категории от данни“ означава данните, посочени в член 8 от Директива 95/46/ЕО;
‘special categories of data’ means the data referred to in Article 8 of Directive 95/46/EC;
„надзорен орган“ означава органът, посочен в член 28 от Директива 95/46/ЕО;
‘supervisory authority’ means the authority referred to in Article 28 of Directive 95/46/EC;
„износител на данни“ означава администраторът, който предава личните данни;
‘data exporter’ means the controller who transfers the personal data;
„вносител на данни“ означава лицето, обработващо данните, установено в трета страна, което приема да получава от износителя на данни лични данни, предназначени за обработване от името на износителя на данни след предаване съгласно неговите инструкции и при условията на настоящото решение, и което не е част от системата на трета страна, осигуряваща достатъчна степен на защита по смисъла на член 25, параграф 1 от Директива 95/46/ЕО;
‘data importer’ means the processor established in a third country who agrees to receive from the data exporter personal data intended for processing on the data exporter’s behalf after the transfer in accordance with his instructions and the terms of this Decision and who is not subject to a third country’s system ensuring adequate protection within the meaning of Article 25(1) of Directive 95/46/EC;
„подизпълнител“ означава всяко лице, обработващо данни, наето от вносителя на данни или от всеки друг подизпълнител на вносителя на данни, което приема да получава от вносителя на данни или от всеки друг подизпълнител на вносителя на данни лични данни, предназначени за извършване на дейности по обработване изключително от името на износителя на данни след предаване съгласно неговите инструкции, при стандартните договорни клаузи, посочени в приложението, и условията на писмения договор за предаване за подизпълнение;
‘sub-processor’ means any processor engaged by the data importer or by any other sub-processor of the data importer and who agrees to receive from the data importer or from any other sub-processor of the data importer personal data exclusively intended for the processing activities to be carried out on behalf of the data exporter after the transfer in accordance with the data exporter’s instructions, the standard contractual clauses set out in the Annex, and the terms of the written contract for sub-processing;
„приложимо право за защита на данните“ означава законодателството, защитаващо основните права и свободи на лицата, и по-специално правото на личен живот при обработването на лични данни, приложимо към администратор на данни в държавата-членка, в която е установен износителят на данни;
‘applicable data protection law’ means the legislation protecting the fundamental rights and freedoms of individuals and, in particular, their right to privacy with respect to the processing of personal data applicable to a data controller in the Member State in which the data exporter is established;
„технически и организационни мерки за сигурност“ означава мерките, предназначени да защитават личните данни срещу неволно или незаконно унищожаване или неволно загубване, промяна, неразрешено разкриване или достъп, особено когато обработването предполага предаването на данни по мрежа, и срещу всяка друга незаконна форма на обработване.
‘technical and organisational security measures’ means those measures aimed at protecting personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access, in particular where the processing involves the transmission of data over a network, and against all other unlawful forms of processing.
Без да се накърняват правомощията им да предприемат мерки за осигуряване на спазването на националните разпоредби, приети съгласно глави II, III, V и VI от Директива 95/46/ЕО, компетентните органи на държавите-членки могат да упражняват правомощията, с които разполагат, за да забраняват или да спират потоците от данни към трети страни с цел защитата на физически лица при обработването на техните лични данни, в случай че:
Without prejudice to their powers to take action to ensure compliance with national provisions adopted pursuant to Chapters II, III, V and VI of Directive 95/46/EC, the competent authorities in the Member States may exercise their existing powers to prohibit or suspend data flows to third countries in order to protect individuals with regard to the processing of their personal data in cases where:
е установено, че правото, което се прилага спрямо вносителя на данни или подизпълнител, му налага задължения за дерогиране от приложимото право за защита на данните, които се простират извън ограниченията, необходими в едно демократично общество, предвидени в член 13 от Директива 95/46/ЕО, когато тези задължения могат да има съществени неблагоприятни последици за гаранциите, предоставени от приложимото право за защита на данните и стандартните договорни клаузи;
it is established that the law to which the data importer or a sub-processor is subject imposes upon him requirements to derogate from the applicable data protection law which go beyond the restrictions necessary in a democratic society as provided for in Article 13 of Directive 95/46/EC where those requirements are likely to have a substantial adverse effect on the guarantees provided by the applicable data protection law and the standard contractual clauses;
компетентен орган е установил, че вносителят на данни или подизпълнител не е спазил стандартните договорни клаузи от приложението; или
a competent authority has established that the data importer or a sub-processor has not respected the standard contractual clauses in the Annex; or
е много вероятно стандартните договорни клаузи от приложението да не са или да не бъдат спазени и продължаването на предаването да създаде непосредствен риск от тежка вреда за заинтересованите физически лица.
there is a substantial likelihood that the standard contractual clauses in the Annex are not being or will not be complied with and the continuing transfer would create an imminent risk of grave harm to the data subjects.
Забраната или спирането съгласно параграф 1 се отменя веднага след като причините за забраната или спирането престанат да съществуват.
The prohibition or suspension pursuant to paragraph 1 shall be lifted as soon as the reasons for the suspension or prohibition no longer exist.
Когато държавите-членки приемат мерки съгласно параграфи 1 и 2, те незабавно информират Комисията, която предоставя информацията на другите държави-членки.
When Member States adopt measures pursuant to paragraphs 1 and 2, they shall, without delay, inform the Commission which will forward the information to the other Member States.
Комисията оценява прилагането на настоящото решение въз основа на съществуващата информация три години след неговото приемане.
The Commission shall evaluate the operation of this Decision on the basis of available information three years after its adoption.
Тя представя доклад за направените констатации на комитета, създаден съгласно член 31 от Директива 95/46/ЕО.
It shall submit a report on the findings to the Committee established under Article 31 of Directive 95/46/EC.
Докладът включва всички елементи, които могат да повлияят на оценката за достатъчната степен на стандартните договорни клаузи от приложението, и всички елементи, сочещи, че настоящото решение се прилага по дискриминационен начин.
It shall include any evidence that could affect the evaluation concerning the adequacy of the standard contractual clauses in the Annex and any evidence that this Decision is being applied in a discriminatory way.
Настоящото решение се прилага от 15 май 2010 г.
This Decision shall apply from 15 May 2010.
Решение 2002/16/ЕО се отменя, считано от 15 май 2010 г.
Decision 2002/16/EC is repealed with effect from 15 May 2010.
Договор, сключен между износител на данни и вносител на данни съгласно Решение 2002/16/ЕО преди 15 май 2010 г., остава в сила и продължава да поражда последици, докато предаването и операциите по обработване на данни, които се предмет на договора, остават непроменени и личните данни, обхванати от настоящото решение, продължават да бъдат предавани между страните.
A contract concluded between a data exporter and a data importer pursuant to Decision 2002/16/EC before 15 May 2010 shall remain in force and effect for as long as the transfers and data-processing operations that are the subject matter of the contract remain unchanged and personal data covered by this Decision continue to be transferred between the parties.
Ако договарящите се страни решат да направят промени в това отношение или да предадат за подизпълнение операциите по обработването, които са предмет на договора, те са длъжни да сключат нов договор, който трябва да бъде съобразен със стандартните договорни клаузи, съдържащи се в приложението.
Where contracting parties decide to make changes in this regard or subcontract the processing operations that are the subject matter of the contract they shall be required to enter into a new contract which shall comply with the standard contractual clauses set out in the Annex.
SEC(2006) 95, 20.1.2006 г.
SEC(2006) 95, 20.1.2006.
Международна търговска камара (ICC), Съвет на японските предприятия в Европа (JBCE), Комитет за ЕС на Американската търговска камара в Белгия (Аmcham) и Федерация на европейските асоциации за директен маркетинг (FEDMA).
The International Chamber of Commerce (ICC), Japan Business Council in Europe (JBCE), EU Committee of the American Chamber of Commerce in Belgium (Amcham), and the Federation of European Direct Marketing Associations (FEDMA).
ОВ L 181, 4.7.2001 г., стр. 19.
OJ L 181, 4.7.2001, p. 19.
СТАНДАРТНИ ДОГОВОРНИ КЛАУЗИ (ЛИЦА, ОБРАБОТВАЩИ ДАННИТЕ)
STANDARD CONTRACTUAL CLAUSES (PROCESSORS)
За целите на член 26, параграф 2 от Директива 95/46/ЕО при предаването на лични данни на лица, обработващи данните, установени в трети страни, които не осигуряват подходяща степен на защита на данните
For the purposes of Article 26(2) of Directive 95/46/EC for the transfer of personal data to processors established in third countries which do not ensure an adequate level of data protection
Име на организацията износител на данни: …
Name of the data exporting organisation: …
Тел: …; факс: …; електронна поща: …
Tel. …; fax …; e-mail: …
Друга информация, необходима за идентифициране на организацията:
Other information needed to identify the organisation