natgillin/translations-raw huggingface dataset:
Комисията ще осигури разработването на насоки относно управлението на информационната сигурност на RFID приложения на ниво Общност, като се основава на съществуващи практики и опит, събран в държавите-членки и в трети държави.
The Commission will ensure the development of guidelines at Community level on information security management for RFID applications, building on existing practices and experiences gained in Member States and third countries.
Държавите-членки следва да се включат в този процес и да насърчат участието на частни и публични институции.
Member States should contribute to that process and encourage private entities and public authorities to participate.
Необходимата за вземането на подходящи предохранителни мерки информация ще бъде осигурена чрез оценка на въздействието върху неприкосновеността на личния живот и защитата на данните, провеждана от оператора преди създаването на дадено RFID приложение.
An assessment of the privacy and data protection impacts carried by the operator prior to the implementation of an RFID application will provide the information required for appropriate protective measures.
Тези мерки ще трябва да бъдат следени и преразглеждани в рамките на жизнения цикъл на RFID приложението.
Such measures will need to be monitored and reviewed throughout the lifetime of the RFID application.
В областта на търговията на дребно необходимата информация за установяване на потенциални заплахи за неприкосновеността на личния живот или защитата на лични данни ще бъде набавена чрез оценка на въздействието на продукти, снабдени с етикети и предназначени за индивидуална употреба, върху неприкосновеността на личния живот или защитата на данни.
In the retail trade sector, an assessment of the privacy and data protection impacts of products containing tags which are sold to consumers should provide the necessary information to determine whether there is a likely threat to privacy or the protection of personal data.
Прилагането на международни стандарти като тези, разработени от Международната организация по стандартизация (ISO), на кодекси за поведение и на най-добри практики, съобразени с регулаторната рамка на ЕС, може да подпомогне управлението на информационната сигурност и мерките относно неприкосновеността на личния живот във всяка фаза на базираните на RFID търговски процеси.
The use of international standards, such as those developed by the International Organisation for Standardisation (ISO), codes of conduct and best practices which are compliant with the EU regulatory framework can help to manage information security and privacy measures throughout the whole RFID-enabled business process.
Необходими са подходящи защитни мерки във връзка с RFID приложения, засягащи широката публика, от рода на електронните билети в обществения транспорт.
RFID applications with implications for the general public, such as electronic ticketing in public transport, require appropriate protective measures.
RFID приложения, засягащи индивиди чрез обработката например на биометрични данни за самоличност или на данни за здравословното състояние, са особено критични по отношение на информационната сигурност и неприкосновеността на личния живот и поради тази причина изискват специално внимание.
RFID applications that affect individuals by processing, for example, biometric identification data or health-related data, are especially critical with regard to information security and privacy and therefore require specific attention.
Обществото като цяло трябва да е наясно със задълженията и правата, които възникват при употребата на RFID приложения.
Society as a whole needs to be aware of the obligations and rights that are applicable in relation to the use of RFID applications.
Поради тази причина страните, разпространяващи технологията, поемат задължение да информират индивидите относно употребата на тези приложения.
The parties that deploy the technology therefore have a responsibility to provide individuals with information on the use of these applications.
Повишаването на осведомеността на публиката и на малките и средни предприятия (МСП) относно характеристиките и възможностите на технологията RFID ще допринесе за постигането на очакваните икономически резултати и същевременно ще намали рисковете от използването ѝ в ущърб на обществените интереси, като по този начин ще увеличи нейната приемливост.
Raising awareness among the public and small and medium-sized enterprises (SMEs) about the features and capabilities of RFID will help allow this technology to fulfil its economic promise while at the same time mitigating the risks of it being used to the detriment of the public interest, thus enhancing its acceptability.
Комисията ще даде своя принос към прилагането на настоящата препоръка по пряк и косвен начин, като улесни диалога и сътрудничеството между заинтересованите страни, по-специално чрез Рамковата програма за конкурентоспособност и иновации (РПКИ), създадена с Решение № 1639/2006/ЕО на Европейския парламент и на Съвета [11], и Седмата рамкова програма за научни изследвания (РП7), създадена с Решение № 1982/2006/ЕО на Европейския парламент и на Съвета [12].
The Commission will contribute to the implementation of this Recommendation directly and indirectly by facilitating dialogue and cooperation among stakeholders, in particular through the Competitiveness and Innovation Framework Programme (CIP) established by Decision No 1639/2006/EC of the European Parliament and of the Council [11] and Seventh Framework Research Programme (FP7) established by Decision No 1982/2006/EC of the European Parliament and of the Council [12].
Проучването и разработката на евтини технологии за защита на неприкосновеността на личния живот и за информационна сигурност е от съществено значение за насърчаването на нивото на Общността на по-широкото разпространение на тези технологии при приемливи условия.
Research and development on low-cost privacy-enhancing technologies and information security technologies is essential at Community level to promote a wider take-up of these technologies under acceptable conditions.
Настоящата препоръка спазва основните права и зачита принципите, признати по-специално в Хартата на основните права на Европейския съюз.
This Recommendation respects the fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union.
Настоящата препоръка се стреми да гарантира по-специално пълното зачитане на личния и семейния живот и защитата на личните данни,
In particular, this Recommendation seeks to ensure full respect for private and family life and the protection of personal data,
Настоящата препоръка предлага насоки за държавите-членки относно проектирането и използването на RFID приложения по законосъобразен, етичен и приемлив от социална и политическа гледна точка начин, като зачита правото на неприкосновеност на личния живот и осигурява защитата на личните данни.
This Recommendation provides guidance to Member States on the design and operation of RFID applications in a lawful, ethical and socially and politically acceptable way, respecting the right to privacy and ensuring protection of personal data.
Настоящата препоръка предлага насоки относно мерките, които трябва да бъдат взети при разпространението на RFID приложения, така че да се гарантира, когато е необходимо, спазването на националното законодателство за прилагане на директиви 95/46/ЕО, 1999/5/ЕО и 2002/58/ЕО.
This Recommendation provides guidance on measures to be taken for the deployment of RFID applications to ensure that national legislation implementing Directives 95/46/EC, 1999/5/EC and 2002/58/EC is, where applicable, respected when such applications are deployed.
За целите на използването на настоящата препоръка следва да се прилагат определенията, посочени в Директива 95/46/ЕО.
For the purposes of this Recommendation the definitions set out in Directive 95/46/EC should apply.
Следва да се прилагат също следните определения:
The following definitions should also apply:
„радиочестотна идентификация“ (RFID) означава използването на електромагнитни вълни или индуктивна връзка в радиочестотната част на спектъра за осъществяване на връзка към или от етикет с помощта на различни методи за модулация и кодиране с цел прочитане на идентификационния знак на радиочестотен етикет или на други съхранявани в него данни;
‘radio frequency identification (RFID)’ means the use of electromagnetic radiating waves or reactive field coupling in the radio frequency portion of the spectrum to communicate to or from a tag through a variety of modulation and encoding schemes to uniquely read the identity of a radio frequency tag or other data stored on it;
„RFID етикет“ или „етикет“ означава RFID устройство, способно да произвежда радиосигнал, или RFID устройство, което модулира и връща, излъчва обратно или отразява (в зависимост от вида на устройството) получен от четящо или записващо устройство сигнал с носеща честота;
‘RFID tag’ or ‘tag’ means either a RFID device having the ability to produce a radio signal or a RFID device which re-couples, back-scatters or reflects (depending on the type of device) and modulates a carrier signal received from a reader or writer;
„RFID четящо или записващо устройство“ или „четец“ означава стационарно или мобилно устройство за събиране на данни и идентификация, което използва електромагнитни вълни в радиочестотния спектър или електромагнитна индукция, за да породи и предизвика в отговор излъчването на модулирани данни от етикет или група етикети;
‘RFID reader or writer’ or ‘reader’ means a fixed or mobile data capture and identification device using a radio frequency electromagnetic wave or reactive field coupling to stimulate and effect a modulated data response from a tag or group of tags;
„RFID приложение“ или „приложение“ означава приложение, което обработва данни с помощта на поддържаща система и на мрежова инфраструктура, като използва етикети и четящи устройства;
‘RFID application’ or ‘application’ means an application that processes data through the use of tags and readers, and which is supported by a back-end system and a networked communication infrastructure;
„оператор на RFID приложение“ или „оператор“ означава физическо или юридическо лице, обществен орган, агенция или коя да е друга институция, която самостоятелно или съвместно с други определя целите и начините на използване на дадено приложение, в това число и контролните органи по защитата на личните данни при експлоатацията на дадено RFID приложение;
‘RFID application operator’ or ‘operator’ means the natural or legal person, public authority, agency, or any other body, which, alone or jointly with others, determines the purposes and means of operating an application, including controllers of personal data using an RFID application;
„информационна сигурност“ означава запазването на поверителността, целостта и достъпността на информацията;
‘information security’ means preservation of the confidentiality, integrity and availability of information;
„проследяване“ означава всяка дейност, насочена към откриване, наблюдаване, копиране или записване на данни за местоположението, движението, действията или състоянието на даден индивид.
‘monitoring’ means any activity carried out for the purpose of detecting, observing, copying or recording the location, movement, activities or state of an individual.
Оценки на въздействието върху неприкосновеността на личния живот и защитата на данните
Privacy and data protection impact assessments
Държавите-членки следва да вземат мерки за разработването от страна на промишлеността, в сътрудничество със съответни заинтересовани страни, представящи гражданското общество, на рамка за провеждане на оценки на въздействието върху неприкосновеността на личния живот и защитата на данните.
Member States should ensure that industry, in collaboration with relevant civil society stakeholders, develops a framework for privacy and data protection impact assessments.
Тази рамка следва да бъде представена на Работната група за защита на личните данни по член 29 в срок от 12 месеца след публикуването на настоящата препоръка в Официален вестник на Европейския съюз.
This framework should be submitted for endorsement to the Article 29 Data Protection Working Party within 12 months from the publication of this Recommendation in the Official Journal of the European Union.
Държавите-членки следва да гарантират, че операторите, без да се засягат техните задължения съгласно Директива 95/46/ЕО:
Member States should ensure that operators, notwithstanding their other obligations pursuant to Directive 95/46/EC:
извършват оценка на въздействието на приложението върху неприкосновеността на личния живот и защитата на данните, в това число и дали приложението може да бъде използвано за проследяване на индивиди.
conduct an assessment of the implications of the application implementation for the protection of personal data and privacy, including whether the application could be used to monitor an individual.
Степента на подробност на оценката следва да отговаря на рисковете за неприкосновеността на личния живот, свързани с приложението;
The level of detail of the assessment should be appropriate to the privacy risks possibly associated with the application;
вземат подходящи технически и организационни мерки, за да гарантират защитата на личните данни и на неприкосновеността на личния живот;
take appropriate technical and organisational measures to ensure the protection of personal data and privacy;
избират лице или група от лица, отговарящи за преразглеждане на оценките и на пригодността на техническите и организационните мерки за гарантиране на защитата на личните данни и на неприкосновеността на личния живот;
designate a person or group of persons responsible for reviewing the assessments and the continued appropriateness of the technical and organisational measures to ensure the protection of personal data and privacy;
осигуряват достъп на компетентния орган до резултатите от оценката не по-късно от шест седмици преди пускането в действие на приложението;
make available the assessment to the competent authority at least six weeks before the deployment of the application;
изпълняват предходните разпоредби веднага след като определената в точка 4 рамка за провеждане на оценки на въздействието върху неприкосновеността на личния живот и защитата на данните стане достъпна.
once the framework for privacy and data protection impact assessments as set out in point 4 is available, implement the above provisions in accordance with it.
Информационна сигурност
Information security
Държавите-членки следва да подкрепят Комисията при определяне на приложенията, които могат да породят заплахи за информационната сигурност по отношение на широката публика.
Member States should support the Commission in identifying those applications that might raise information security threats with implications for the general public.
За такъв вид приложения държавите-членки следва да гарантират, че операторите, съвместно с компетентните органи и организации на гражданското общество, ще разработят нови или ще приложат вече съществуващи схеми от рода на сертифицирането или самооценката на оператори, за да демонстрират постигането на подходящо ниво на информационна сигурност и неприкосновеност на личния живот по отношение на оценените рискове.
For such applications, Member States should ensure that operators, together with national competent authorities and civil society organisations, develop new schemes, or apply existing schemes, such as certification or operator self-assessment, in order to demonstrate that an appropriate level of information security and protection of privacy is established in relation to the assessed risks.
Информация и прозрачност относно употребата на RFID
Information and transparency on RFID use
Без да се засягат задълженията на контролните органи за данни съгласно директиви 95/46/ЕО и 2002/58/ЕО, държавите-членки следва да гарантират, че операторите ще разработят и публикуват подробна, точна и лесна за разбиране информационна политика за всяко от своите приложения.
Without prejudice to the obligations of data controllers, in accordance with Directives 95/46/EC and 2002/58/EC, Member States should ensure that operators develop and publish a concise, accurate and easy to understand information policy for each of their applications.
Политиката следва да включва поне:
The policy should at least include:
самоличност и адрес на оператора;
the identity and address of the operators;
предназначение на приложението;
the purpose of the application;
какви данни се обработват от приложението, особено ако се обработват лични данни, и дали се проследява местоположението на етикетите;
what data are to be processed by the application, in particular if personal data will be processed, and whether the location of tags will be monitored;
обобщение на оценката на въздействието върху неприкосновеността на личния живот и защитата на данните;
a summary of the privacy and data protection impact assessment;
очакваните рискове, ако има такива, за неприкосновеността на личния живот, свързани с използването на етикети от приложението и мерките, които могат да вземат индивидите за намаляване на тези рискове.
the likely privacy risks, if any, relating to the use of tags in the application and the measures that individuals can take to mitigate these risks.
Държавите-членки следва да гарантират, че операторите ще предприемат стъпки за информиране на индивидите за наличието на четящи устройства посредством общоевропейски знак, разработен от европейските организации по стандартизация с подкрепата на заинтересованите страни.
Member States should ensure that operators take steps to inform individuals of the presence of readers on the basis of a common European sign, developed by European standardisation organisations, with the support of concerned stakeholders.
Знакът трябва да дава информация за самоличността на оператора и за пункта за контакти, където индивидът може да се осведоми за информационната политика на приложението.
The sign should include the identity of the operator and a point of contact for individuals to obtain the information policy for the application.
RFID приложения в търговията на дребно
RFID applications used in the retail trade
Посредством общоевропейския знак, разработен от европейските организации по стандартизация с подкрепата на заинтересованите страни, операторите следва да информират индивидите за наличието на етикети, прикрепени към или вградени в продуктите.
On the basis of a common European sign, developed by European standardisation organisations, with the support of concerned stakeholders, operators should inform individuals of the presence of tags that are placed on or embedded in products.
При извършването на оценката на въздействието върху неприкосновеността на личния живот и защитата на данните, както е посочено в точки 4 и 5, операторът на дадено приложение следва изрично да установи дали етикети, прикрепени към или вградени в продукти, продавани на потребители от търговци, които не са оператори на даденото приложение, представляват евентуална заплаха за неприкосновеността на личния живот или защитата на данни.
When conducting the privacy and data protection impact assessment as referred to in points 4 and 5, the operator of an application should specifically determine whether tags placed on or embedded in products sold to consumers through retailers who are not operators of that application represent a likely threat to privacy or the protection of personal data.
Търговците на дребно следва да деактивират или да отстранят в момента на продажбата етикетите, използвани от тяхното приложение, освен ако потребителите, след като са били информирани за политиката, посочена в точка 7, изразят своето съгласие етикетите да останат активни.
Retailers should deactivate or remove at the point of sale tags used in their application unless consumers, after being informed of the policy referred to in point 7, give their consent to keep tags operational.
Под деактивиране на етикетите се разбира процесът, който спира онези взаимодействия на етикета с неговото обкръжение, които не изискват активното участие на потребителя.
Deactivation of the tags should be understood as any process that stops those interactions of a tag with its environment which do not require the active involvement of the consumer.
Деактивирането или отстраняването на етикетите от търговеца следва да бъде извършено незабавно и безвъзмездно за потребителя.
Deactivation or removal of tags by the retailer should be done immediately and free of charge for the consumer.
Потребителите трябва да могат да се уверят, че деактивирането или отстраняването са били ефективни.
Consumers should be able to verify that the deactivation or removal is effective.
Точка 11 не следва да се прилага, ако оценката на въздействието върху неприкосновеността на личния живот и защитата на данните констатира, че ако използваните в дадено търговско приложение етикети останат активни след напускането на точката на продажба, това не би представлявало заплаха за неприкосновеността на личния живот и защитата на данните.
Point 11 should not apply if the privacy and data protection impact assessment concludes that tags that are used in a retail application and would remain operational after the point of sale do not represent a likely threat to privacy or the protection of personal data.
Независимо от това търговците следва да осигурят достъп до лесни и безплатни средства за незабавно или по-късно деактивиране или отстраняване на тези етикети.
Nevertheless, retailers should make available free of charge an easy means to, immediately or at a later stage, deactivate or remove these tags.
Деактивирането или отстраняването на етикети не следва да води до намаляване или прекратяване на законните задължения на търговеца или производителя спрямо потребителя.
Deactivation or removal of tags should not entail any reduction or termination of the legal obligations of the retailer or manufacturer towards the consumer.
Точки 11 и 12 следва да се прилагат само към търговци, които са оператори.
Points 11 and 12 should apply only to retailers that are operators.
Дейности за повишаване на осведомеността
Awareness raising actions
Държавите-членки, в сътрудничество с промишлеността, Комисията и други заинтересовани страни, следва да предприемат подходящи мерки за информиране и повишаване на осведомеността на публичните органи и предприятията, особено на МСП, относно потенциалните ползи и рискове, свързани с използването на технологията RFID.
Members States, in collaboration with industry, the Commission and other stakeholders, should take appropriate measures to inform and raise awareness among public authorities and companies, in particular SMEs, of the potential benefits and risks associated with the use of RFID technology.
Особено внимание следва да бъде отделено на информационната сигурност и неприкосновеността на личния живот.
Specific attention should be given to information security and privacy aspects.
Държавите-членки, в сътрудничество с промишлеността, асоциациите на гражданското общество, Комисията и съответните заинтересовани страни, следва да установят и предоставят примери за добри практики при употребата на RFID приложения за информиране и повишаване на осведомеността сред широката публика.
Member States, in collaboration with industry, civil society associations, the Commission and other relevant stakeholders, should identify and provide examples of good practice in the implementation of RFID applications to inform and raise awareness among the general public.
Освен това те следва да предприемат подходящи мерки като например широкомащабни пилотни проекти за повишаване на осведомеността относно технологията RFID, и относно ползите, рисковете и последствията от използването ѝ, като предпоставка за широкото разпространение на тази технология.
They should also take appropriate measures, such as large-scale pilot projects, to increase public awareness of RFID technology, its benefits, risks and implications of use, as a prerequisite for wider take-up of this technology.