natgillin/translations-raw huggingface dataset:
Затова наред със спазване на други принципи от Директивата за защитата на данни и регламента, посочени в настоящата препоръка [9] този вид информация следва да се изисква само когато е разрешена по силата на съответните правни актове на Общността и е абсолютно необходима за вземането на решение по конкретен случай, който е пряко свързан със запитването.
Therefore, besides compliance with other principles of the Data Protection Directive and Regulation referred to in this Recommendation [9] this category of information should only be requested when it is authorised under the relevant Community acts and is absolutely necessary to allow a decision in the particular case which is directly linked to the request.
С други думи, обработването трябва да бъде пряко свързано с упражняването на професионалната дейност или предоставянето на услуга и да се налага с цел да се провери дали се спазват разпоредбите на съответните директиви.
In other words, the processing must be directly related to the exercise of the professional activity or the provision of a service and necessary for the purpose of verifying compliance with the provisions of the relevant Directive.
Ползвателите на IMI следва да не забравят, че в много случаи информацията, необходима за вземането на решение, не е задължително да се позовава конкретно на съдебното досие на специалиста или доставчика на услуги — мигрант.
IMI users should always bear in mind that in many cases, the information necessary to take a decision does not need to refer specifically to the criminal record of the migrant professional or service provider.
Всъщност само малък брой въпроси от въпросите в списъка в IMI касаят съдебното досие или други данни от личен характер [10] С изключение на тези ограничени случаи обменът на данни от личен характер следва да се извършва само при извънредни случаи, където поради конкретните обстоятелства около случая данните от личен характер са пряко свързани с упражняването на въпросната дейност и са абсолютно необходими за установяване на правните искове.
In fact, there are only a few questions in the IMI question set that concern criminal records or other sensitive data [10]. Beyond these limited cases, the exchange of sensitive data should only occur in those exceptional cases where the concrete circumstances of the case are such that the sensitive data are directly related to the pursuit of the activity in question and are absolutely necessary for the establishment of the legal claims.
Компетентните органи не трябва да използват IMI за рутинни проверки на съдебното досие на специалистите мигранти, тъй като това не би отговаряло на целта, за която е изградена IMI.
Competent authorities must not use IMI for routine checks of the criminal history of migrant professionals as this would not be compliant with the purpose for which IMI has been established.
Всякакви запитвания относно нарушения и дисциплинарни мерки трябва също да бъдат свързани с въпросната професия или услуга, а не с други нарушения и дисциплинарни мерки, които специалистът мигрант може да е извършил в страната по произход.
Any enquires about offences or disciplinary measures must also relate to the profession or the service concerned and not to any other offences or disciplinary measures that the migrant professional may have committed in the country of origin.
Например за да се установи дали даден лекар е правно регистриран и се ползва с добра репутация в лекарския съюз, компетентният орган, изпращащ запитването, не е необходимо да знае дали лекарят е извършил пътнотранспортно нарушение, тъй като подобно нарушение не представлява пречка за упражняване на професията в държавата по произход.
For example, in order to determine if a doctor is legally registered and in good standing with the order of doctors, the requesting competent authority does not need to know whether the doctor has a road traffic offence on his criminal record, because such an offence would not prevent him from working as a doctor in his home country.
Въпроси относно допълнително обработване на данни и съхраняването им извън IMI
The issue of further processing and storage outside IMI
Използването на IMI често се свързва с предоставянето на данни за друга операция по обработване, която се извършва в държавата-членка (например разглеждането на молба за предоставяне на услуга или за получаване на лиценз за дадена дейност).
The use of IMI will often be associated with providing input to another processing operation that takes place in the Member State (for example to deal with an application to perform a service or to license a given activity).
Поради това е естествено компетентните органи допълнително да обработват данните, получени за тези цели.
It is therefore normal that competent authorities will further process the data obtained for these purposes.
Когато данните са получени чрез IMI и се обработват допълнително извън рамките на системата, се прилага националното законодателство за защита на данни.
When data is obtained through IMI and is further processed beyond the system, national data protection legislation still applies.
В тези случаи трябва да се гарантира следователно, че:
You would therefore need to make sure that:
това допълнително обработване е съвместимо с целите на събиране на данните и на обмена, извършен в рамките на IMI,
This further processing is not incompatible with the purposes of collection and exchange that took place in IMI,
това допълнително обработване е необходимо и съразмерно (адекватно, съответстващо и в границите) на първоначалните цели, за които е събрана информацията в рамките на IMI,
This further processing is necessary and proportionate (adequate, relevant and not excessive) with the original purposes of collection in IMI,
се полагат разумни усилия за актуализиране на данните и за тяхното заличаване, след като вече не са необходими,
Take reasonable steps to keep the data up to date and to delete once no longer required,
когато от IMI се извличат данни, които се предават на трета страна, субектът на данни трябва да бъде информиран за това, за да се гарантира безпристрастно обработване, освен ако това е невъзможно или е свързано с прекомерно усилие, или ако разкриването на информацията е изрично предвидено в законодателството (вж. член 11, параграф 2 от Директивата за защитата на данни 95/46/ЕО).
When data are extracted from IMI for disclosure to a third party, the data subject needs to be informed of this circumstance to guarantee fair processing, unless it would be impossible or involve disproportionate effort or if disclosure is expressly laid down by law (see Article 11(2) of the Data Protection Directive 95/46/EC).
Тъй като е възможно разкриването на информацията да се изисква съгласно законодателството само на едната от засегнатите държави-членки и този факт може да не е общоизвестен извън страната, Комисията предлага да се положат усилия за предоставяне на информацията, дори в случаите, когато разкриването на информацията е изрично посочено в законодателството.
Considering that the disclosure may be required by the laws of only one of the Member States involved, and therefore, may not be widely known elsewhere, the Commission suggests that efforts be made to provide information even when the disclosure is expressly laid down by law.
ПРЕДОСТАВЯНЕ НА ИНФОРМАЦИЯ НА ЛИЦАТА, ПРЕДМЕТ НА ОБМЕНА НА ДАННИ
THE PROVISION OF INFORMATION TO DATA SUBJECTS
Един от стожерите на всяка схема за защита на данни е, че администраторите на данните предоставят информация на лицата, предмет на обмена на данни, относно операциите по обработване на личните данни, които възнамеряват да извършат.
One of the pillars of any data protection scheme is that data controllers provide information to data subjects about the processing operations that they intend to carry out on their personal data.
В член 10 от Директивата за защитата на данни се предвижда, че по всяко време от процеса на събиране на данните субектът на данни следва да бъде уведомяван за самоличността на администратора, целите на обработването, получателите или категориите получатели на данните, дали е задължително да се отговори на въпросите, евентуалните последствия при пропуск да се отговори, както и правото на достъп до данните и тяхното коригиране.
Article 10 of the Data Protection Directive provides that at the time of the collection at least information concerning the identity of the controller, the purposes of the processing, the recipients or categories of recipients of the data, whether the replies to the questions are obligatory and the possible consequences of failure to reply, as well as the right of access and rectification must be provided to the data subject.
Поради това, когато събира лични данни от физическо лице, компетентният орган трябва да информира субекта на данни, че данните могат да бъдат въведени в IMI с цел осъществяването на кореспонденция с публичните администрации в други държави-членки във връзка с изпратеното от него запитване и че при необходимост лицето може да поиска достъп до информацията или нейното коригиране от всеки компетентен орган, работещ по запитването (за повече подробности по този въпрос вж. глава 10 за правото на достъп до данните и тяхното коригиране).
Therefore, when collecting personal data from an individual, the competent authority must inform the data subject that the data may be introduced in IMI in order to correspond with other public administrations in other Member States for the purposes of his or her request and that, in case of need, he or she could request access to or rectification of the data being exchanged from any of the competent authorities involved in the request (for more details in this regard, see chapter 10 on rights of access and rectification).
Всеки компетентен орган решава как да предаде тази информация на субекта на данни.
It is for each competent authority to decide how to convey this information to data subjects.
След като повечето (ако не и всички) компетентни органи освен обмена на информация в IMI извършват и други обработващи операции, физическите лица могат да бъдат информирани по същия начин, ако е уместно, използван за предаването на подобна информация във връзка с други обработващи операции, предвидени в националното законодателство (напр. с информационни табла, чрез кореспонденция със субектите на данни и/или на уебстраници).
As most (if not all) competent authorities will carry out processing operations other than exchanges of information in IMI, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law (e.g. with signs, in the correspondence with data subjects and/or on websites).
Разпоредба относно информацията в Директивата за защитата на данни
The provision of information in the Data Protection Directive
В член 10 от Директивата за защитата на данни се съдържа списък с минималния набор от информация, която трябва да бъде предоставена на физическите лица, освен в случаите, когато те вече разполагат с нея:
Article 10 of the Data Protection Directive contains a list with a minimum set of information that needs to be provided to individuals, except when they already have it:
самоличност на администратора или администраторите (компетентния орган, събиращ данните, и подобни органи в други държави-членки);
Identity of the controller or controllers (competent authority collecting the data and similar authorities in other Member States);
целта на обработване на информацията (кореспонденция с други органи във връзка със запитването на специалиста или доставчика на услуги — мигрант);
The purpose of the processing (corresponding with other authorities in connection with the request of the migrant professional or service provider);
всякаква допълнителна информация, доколкото тя е необходима за гарантиране на безпристрастно обработване на данните или ако предоставянето на допълнителна информация се изисква от националното законодателство, като:
Any further information in so far as such information is necessary to guarantee fair processing or if the provision of further information is required by national law such as:
получатели или категории получатели;
recipients or categories of recipients;
наличието на право на достъп или право на коригиране на данните, как тези права се упражняват на практика и изключения от тези права съгласно националното законодателство;
the existence of the right of access to and the right to rectify the data concerning them, how these rights can be exercised in practice and any exceptions to these rights under national law;
правото на регресен иск (напр. достъп до съд и правото на обезщетение);
right of redress (e.g. access to Courts and right to claim damages);
съхраняване и срок за запазване на данните;
storage and retention period;
мерки за сигурност;
security measures;
линкове към съответни документи и уебстраници, включително страницата на IMI на уебстраницата на Комисията.
links to relevant documents and websites, including the Commission IMI website.
Директивата за защитата на данни предвижда два случая, при които информацията трябва да се предостави на субектите на данни: когато данните се събират пряко от тях и когато данните са получени чрез трето лице.
The Data Protection Directive foresees two cases in which information must be provided to data subjects: when the data is collected directly from them and when the data has been obtained from someone else.
В последния случай обаче в член 11 от директивата се съдържа правило за причината, поради която предоставянето на такава информация не се изисква, а именно ако това е свързано с прекомерно усилие или ако вписването или разкриването на информацията е изрично посочено в законодателството (какъвто е случаят с обмена на информация в IMI), въпреки че в директивата се посочва също така, че в подобни случаи „държавите-членки ще предвидят подходящи гаранции“.
In this latter case, however, Article 11 of the Directive contains a rule of reason by which the provision of such information would not be necessary if it would involve a disproportionate effort or if the recording or disclosure was expressly laid down by law (as is the case for exchanges of information in IMI) although the Directive goes on to say that in these cases, ‘Member States shall provide for appropriate safeguards’.
В тази връзка е възможно компетентните органи да трябва да приемат въз основа на техните национални закони за защитата на данни и евентуално в консултация с националните координиращи звена по IMI и националните органи за защита на данни ясни и подробни правила относно предоставянето на информация на субектите на данни.
Therefore, competent authorities may need to fine-tune the provision of information to data subjects on the basis of their respective national data protection laws, possibly in consultation with the national IMI coordinators and the national data protection authorities.
Препоръчва се да се следва стъпаловиден подход с предоставянето на основна информация при събирането (напр. чрез формуляри за молби, подавани до компетентните органи), като се посочва редът, по който субектите на данни могат, ако желаят, да получат по-подробна информация.
It is recommended to follow a layered approach, with the provision of basic information upon collection (e.g. in application forms to competent authorities) along with indication as to where data subjects may get more comprehensive information if they are interested.
На втория етап, при който на субекта на данни трябва да се предостави по-подробна информация, това може да бъде успешно постигнато посредством оповестяване върху съответните уебстраници на политиките за защитата на данни или на заявления относно защитата на данни.
For this second, more detailed layer of information, one efficient way to provide information to data subjects is by means of privacy policies or privacy statements on websites.
Ако компетентните органи вече разполагат с тези заявления относно защитата на данни, те трябва да ги актуализират или допълнят, така че да се отнасят конкретно до обмена на лични данни в IMI.
If competent authorities already have these privacy statements, they should update or complement them to refer specifically to exchanges of personal data in IMI.
В противен случай компетентните органи трябва да решат дали използването на IMI и количеството на събраните лични данни налагат съставянето на декларация относно защитата на данни, което да бъде достъпно в интернет.
If that is not the case, competent authorities should decide whether the use of IMI and the amount of collection of personal data justifies the drafting of an on-line privacy statement.
Ако IMI се използва рядко, може да е достатъчно лицата да бъдат информирани накратко по време на събиране на данните, както и по-късно, ако това се налага.
In those cases where the use of IMI is very sporadic, it may suffice to inform individuals about IMI only briefly upon collection and also later when the need arises.
Ако компетентният орган не предоставя на субектите на данни конкретно заявления относно защитата на данни в IMI, компетентният орган следва ясно да посочи къде тези субекти могат да намерят по-подробна информация по този въпрос: например на уебстраницата на националното координиращо звено по IMI и на интернет страницата на IMI на уебсайта на Комисията.
In these cases, where no specific privacy statement about IMI is provided to the data subject by the competent authority, the competent authority should clearly indicate where data subjects may get more comprehensive information, for example, on the website of the national IMI coordinator and on the Commission’s IMI website.
Частта от страницата IMI на уебсайта на Комисията [11] посветена на защитата на данни, съдържа декларацията на Комисията относно защитата на данни в IMI.
The data protection section of the Commission IMI website [11] contains the Commission’s IMI privacy statement.
Тя съдържа и допълнителна информация за субектите на данни, как да упражняват правата си и да получат съдействие от националните компетентни органи или от органите за защита на данни, ако е необходимо:
It also contains additional information for data subjects on how to exercise their rights and to get assistance from national competent authorities or data protection authorities if necessary:
„Ако смятате, че личните Ви данни са в IMI и бихте желали да имате достъп до тях или те да бъдат заличени или променени, можете да се обърнете към административната служба или професионалния орган, с които вече сте установили връзка, или към всеки друг ползвател на IMI, който е работил по запитването. Ако полученият отговор не Ви удовлетворява, Вие можете или да се обърнете към друг ползвател на IMI, или да подадете жалба в органа за защитата на данни към агенцията на един от ползвателите на IMI, работещ по запитването, който трябва да Ви окаже безплатна помощ.
It is strongly recommended that important actors in IMI dealing with a high volume of requests should publish their privacy policies on their websites.
Списък с органите за защита на данни е на разположение на следния адрес: http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/index_en.htm
These privacy policies should contain a link to the data protection site of the Commission IMI website.
Следва да се има предвид, че в някои случаи националното законодателство може да предвижда изключения от Вашето право на достъп до личните Ви данни.“ Силно се препоръчва важни органи, работещи с IMI, които обработват значително количество запитвания, да публикуват на уебстраниците си свои политики за защитата на данни.
Other competent authorities dealing with a low volume of requests may primarily rely on a link to the Commission IMI website.
Тези политики следва да включват линк към страницата на IMI, посветена на защитата на данни, на уебсайта на Комисията.
National IMI Coordinators should provide assistance to competent authorities.
Други компетентни органи, които обработват по-малко на брой запитвания, могат основно да разчитат на линк към страницата на IMI на уебсайта на Комисията. Националните координиращи звена по IMI следва да оказват съдействие на компетентните органи.
This may include assistance in drafting sample privacy notices that may be used as a template by the national competent authorities.
Това може да включва съдействие при съставяне на примерни съобщения за защитата на данни, които могат да се използват като образци от националните компетентни органи. Или националното координиращо звено може да изработи и да публикува в интернет общо национално уведомление за защитата на данни, след което всеки компетентен орган, когато обслужва субекти на лични данни, може просто да предостави линка към това уведомление (напр. линкът може да бъде посочен във формуляри за молби или други документи, предоставяни на субектите на лични данни).
Alternatively, a common, national privacy notice could be drafted and published on the internet by the national coordinator, and each competent authority could simply provide the link to this notice when dealing with data subjects (e.g. in application forms or any other documents provided to the data subjects).
ДЕКЛАРАЦИЯ НА ЕВРОПЕЙСКАТА КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
EUROPEAN COMMISSION PRIVACY STATEMENT
Информационна система на вътрешния пазар — IMI
Internal Market Information System - IMI
Цел на IMI и органи, работещи с IMI
Aim and actors of IMI
Целта на IMI е да улесни административното сътрудничество и взаимопомощта между държавите-членки, за да се гарантират правилното функциониране на вътрешния пазар и свободното движение на хора и услуги.
The objective of IMI is to facilitate administrative cooperation and mutual assistance between Member States in order to ensure the proper functioning of the Internal Market and the free movement of persons and services.
Тази цел се постига посредством предоставянето на инструмент за обмен на информация (включително някои лични данни) между националните администрации от държавите-членки на Европейското икономическо пространство.
It does so by providing a tool for the exchange of information (including certain personal data) between national administrations of the EEA Member States.
Декларацията за защита на личните данни обхваща частта от IMI, за която отговаря Комисията, т.е. събирането, регистрацията, съхраняването и заличаването на личните данни на първите ползватели, които работят в националните координиращи звена по IMI, както и съхраняването и заличаването на информацията, но не и нейното събиране и извличане или разглеждането на личните данни от други ползватели на IMI и от лица, които са предмет на обмен на информация.
This privacy statement covers the part of IMI for which the Commission is responsible, i.e. the collection, registration, storage and deletion of personal data of the first users in National IMI Coordinators and the storage and deletion, but not the collection, retrieval or viewing, of personal data of other IMI users and of persons who are the subject of an information exchange.
Следователно декларацията не засяга действията за обработване на данните, които попадат под отговорността на държавите-членки.
Thus it does not concern those data processing acts which fall under the responsibility of Member States.
Какво е действащото право?
What is the applicable law?
Всички действия за обработване на данни, които попадат в рамките на отговорността на Европейската комисия, са регламентирани в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни.
All processing acts within the responsibility of the European Commission are governed by Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data.