natgillin/translations-raw huggingface dataset:
В много случаи обаче обменът на информация се отнася до физически лица и затова трябва да съществува правна основа за защита на личните данни.
In many cases, however, the exchanges of information do concern individuals and therefore there must be legal grounds for the processing of personal data.
Използването на IMI често е в интерес на лицата, за които се обменят данни.
The use of IMI is often in the interest of the data subject.
Въпреки това, дори ако обменът на информация не е непременно в интерес на тези лица, информацията може да бъде обменена между компетентните органи посредством IMI, при условие че този обмен е предвиден в определен правен акт.
Nevertheless, even if the exchange of information is not necessarily in the interest of the data subject, it may be exchanged using IMI by competent authorities, provided that such exchange is required by a specific legal basis.
В член 7 от Директива 95/46/ЕО са изброени правните основания за обработване на лични данни.
Article 7 of Directive 95/46/EC lists the legal grounds for the processing of personal data.
От тях член 7, букви в) и д) са с най-голямо отношение към обмена на данни чрез IMI.
Of these, Article 7 (c) and Article 7 (e) are the most relevant for exchanges of data within IMI.
I. Спазване на правно задължение (член 7, буква в))
Compliance with a legal obligation (Article 7 (c))
По принцип държавите-членки на ЕС са задължени да си сътрудничат помежду си и с институциите на Комисията.
As a general principle, EU Member States have the duty to cooperate with each other and with the Community Institutions.
Задължението за административно сътрудничество е изрично и конкретно формулирано в Директива 2005/36/ЕО (Признаване на професионалните квалификации) и Директива 2006/123/ЕО (Директива за услугите).
The duty of administrative cooperation is explicit and specific in Directive 2005/36/EC (Recognition of Professional Qualifications) and Directive 2006/123/EC (Services Directive).
В член 56, параграфи 1 и 2 от Директивата за професионалните квалификации се предвижда следното:
Article 56 (1) and (2) of the Professional Qualifications Directive provides as follows:
Компетентните органи на приемащата държава-членка и на държавата-членка по произход работят в тясно сътрудничество и си предоставят взаимно съдействие с цел улесняване на прилагането на настоящата директива.
The competent authorities of the host Member State and of the home Member State shall work in close collaboration and shall provide mutual assistance in order to facilitate application of this Directive.
Те гарантират поверителния характер на информацията, която си разменят.
They shall ensure the confidentiality of the information which they exchange.
Компетентните органи на приемащата държава-членка и държавата-членка по произход си разменят информация относно предприети дисциплинарни мерки или наказателни преследвания, или други сериозни конкретни обстоятелства, които може да засегнат изпълнението на дейностите по настоящата директива, като съблюдават правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защитата на лицата при обработката на личните данни и за свободното движение на такива данни (…) и Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на неприкосновеността в електронния съобщителен сектор (Директива за неприкосновеността и електронните съобщения) (ОВ L 201, 31.7.2002 г., стр. 37).“
The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation provided for in Directives 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (…) and 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) [OJ L 201, 31.7.2002, p. 37].’
В член 28, параграфи 1 и 6 от Директивата за услугите се предвижда следното:
Article 28 (1) and (6) of the Services Directive provides as follows:
Държавите-членки си оказват взаимопомощ и прилагат мерки за ефективно взаимно сътрудничество, за да се осигури надзор над доставчиците и услугите, които те предоставят (.…)
Member States shall give each other mutual assistance, and shall put in place measures for effective cooperation with one another, in order to ensure the supervision of providers and the services they provide (…)
Държавите-членки предоставят информацията, поискана от други държави-членки или Комисията, по електронен път и в рамките на възможно най-краткия период.“
Member States shall supply the information requested by other Member States or the Commission by electronic means and within the shortest possible period of time.’
В член 34, параграф 1 от Директивата за услугите се предвижда следното:
Article 34 (1) of the Services Directive provides as follows:
Комисията, в сътрудничество с държавите-членки, установява електронна система за обмен на информация между държавите-членки, като взема предвид съществуващите информационни системи.“.
The Commission, in cooperation with Member States, shall establish an electronic system for the exchange of information between Member States, taking into account existing information systems’.
Изпълнението на задача, която се осъществява в обществен интерес или при упражняване на официалните правомощия, които са предоставени на администратора (член 7, буква д))
The performance of a task carried out in the public interest or in the exercise of official authority vested in the controller (Article 7 (e)).
Органите, работещи с IMI, и ползвателите на IMI изпълняват задачи, които са в обществен интерес или в интерес на упражняване на официалните им правомощия.
IMI actors and users carry out tasks in the public interest or in the exercise of official authority vested in them.
Всяка регистрация в IMI се валидира от координиращото звено по IMI, след като бъде потвърдено, че съответният компетентен орган изпълняват задачи, които са в обществен интерес (например ветеринарните и медицинските органи гарантират, че техните членове спазват етичните и санитарните правила) или в интерес на упражняване на официалните им правомощия (напр. министерствата на образованието гарантират, че гимназиалните учители притежават необходимата квалификация).
All registrations in IMI are validated by the IMI Coordinator after making sure that the competent authority in question does carry out tasks either in the public interest (for example doctors or veterinary bodies ensuring that their members conform to ethical or sanitary rules) or in the exercise of official authority vested in them (e.g. Ministries of Education ensuring that secondary education teachers have the correct qualifications).
Въз основа на горепосоченото IMI може да се използва за обмен на лични данни по силата на директивите за признаване на професионалната квалификация и Директивата за услугите за целите, посочени в техните разпоредби.
Based on the foregoing, you may use IMI to exchange personal data under the Professional Qualifications and Services Directives for the purposes set out in their provisions.
Чрез IMI не може да се обменя информация, свързана с друго законодателство в областта на вътрешния пазар.
Information in relation to other internal market legislation cannot be exchanged in IMI.
Ако на даден етап обхватът на IMI бъде разширен, за да включва допълнително законодателство, в приложението към Решение 2008/49/ЕО ще бъдат добавени подходящи позовавания на съответните правни актове на Общността.
If the scope of IMI is at any stage widened to include additional legislation, appropriate reference to the relevant Community acts will be added to the annex of Decision 2008/49/EC.
ДЕЙСТВАЩА ПРАВНА РАМКА И ПОДХОДЯЩ НАДЗОР
THE ISSUE OF THE APPLICABLE LAW AND THE APPROPRIATE SUPERVISION
Приложимото право в областта на защитата на данни зависи от това, кои са органите, работещи с IMI, и ползвателите на IMI.
The applicable data protection law depends on who the IMI actor or user is.
В случая с Европейската комисия например се прилага Регламент (ЕО) № 45/2001 за защита на данни.
For the European Commission, for example, the Data Protection Regulation (EC) No 45/2001 applies.
За националните ползватели (напр. компетентен орган) приложимата правна рамка е националният закон за защита на данни, който трябва да бъде в съответствие с Директива 95/46/ЕО (Директива за защитата на данни).
For a national user (e.g. a competent authority) the applicable law is its national data protection law which must be in conformity with Directive 95/46/EC (Data Protection Directive).
Европейският съюз разполага с твърдо установена законодателна рамка в областта на защитата на данни на базата на същата директива и Регламент (ЕО) № 45/2001 [6] Директивата за защита на данни предоставя известна свобода на държавите-членки.
The European Union has a solid data protection legal framework provided by this Directive and by Regulation (EC) No 45/2001 [6]. The Data Protection Directive leaves some flexibility for Member States.
Поради това националните координиращи звена по IMI се приканват да обсъдят настоящите насоки със своите органи по защита на данни, например въпроса колко подробна трябва да бъде информацията, предоставяна на физическите лица (вж. глава 9 по този въпрос), или задължението да информират органите по защита на данни относно някои операции за обработване на данни.
IMI national coordinators are therefore advised to discuss these guidelines with their data protection authorities, for example as regards the details of information to be provided to individuals (see chapter 9 on this matter) or the duty to notify certain data processing operations to data protection authorities.
Директива 95/46/ЕО, която е директива в областта на вътрешния пазар, има двойна цел.
Directive 95/46/EC is an Internal Market Directive which has a dual purpose.
Хармонизирането на националното законодателство в областта на защитата на данни има за цел както да гарантира висока степен на защита на данни, така и да допринесе за спазване на основните права на отделните лица, като същевременно способства за свободното предаване на лични данни между държавите-членки.
The harmonisation of national data protection legislation is intended both to ensure a high level of data protection and to safeguard the fundamental rights of individuals and thus to allow the free flow of personal data between Member States.
Следователно националните особености не трябва да оказват практическо или съществено въздействие върху използването на IMI и върху обмена на информация, изисквана по силата на други правни актове на Общността.
Therefore, national specificities should not have any practical or significant impact on the use of IMI and the exchange of information required by other Community acts.
Една от най-важните отличителни черти на правната рамка на ЕС в областта на защитата на данни е надзорът, извършван от обществени независими органи по защита на данни.
One of the most significant features of the EU data protection legal framework is its supervision by public independent data protection authorities.
По този начин гражданите могат да подават жалби до тези органи за бързо и извънсъдебно разрешаване на техните проблеми, свързани със защитата на данни.
As a result, citizens may lodge complaints before these authorities to get their data protection problems dealt with promptly and outside the courts.
Обработването на лични данни на национално равнище се контролира от националните органи за защитата на данни, а обработването на лични данни от европейските институции се наблюдава от Европейския надзорен орган по защита на данните (ЕНЗД).
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European Institutions is supervised by the European Data Protection Supervisor (EDPS).
Следователно Европейската комисия подлежи на надзор от ЕНЗД, а другите ползватели на IMI — на надзор от националните органи за защитата на данни.
Consequently, the European Commission is subject to the supervision of the EDPS and other users of IMI, to the supervision of the national data protection authorities involved.
За по-подробна информация относно разглеждането на жалби или запитвания от физически лица вижте глава 10 относно правото на достъп и поправка и глава 13 относно сътрудничеството с органите за защита на данни и ЕНЗД.
For more details on how to deal with complaints or data subjects’ requests, see chapter 10 on the rights of access and rectification and chapter 13 on the issue of cooperation with data protection authorities and the EDPS.
ПРИНЦИПИ НА ЗАЩИТА НА ДАННИ, ПРИЛОЖИМИ КЪМ ОБМЕНА НА ИНФОРМАЦИЯ
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
Обработването на лични данни съгласно правото на ЕО може да бъде извършено само при определени условия (вж. глава 6: „Нормативна уредба за обмена на лични данни в IMI“) и в съответствие с някои принципи — така наречените в Директивата да защитата на данни „принципи, отнасящи се до качеството на данните“ (вж. член 6 от нея).
The processing of personal data under EC Law may only take place under certain conditions (see chapter 6: ‘Legal grounds for the exchanges of personal information in IMI’) and in accordance with some principles that the Data Protection Directive calls ‘principles relating to data quality’ (see Article 6 thereof).
Администраторите на данни следва да събират лични данни само за законни и конкретни цели, като не могат да ги обработват за цели, различни от целите, посочени при събиране на данните.
Data controllers should only collect personal data for legitimate and specific purposes and not process it for other purposes incompatible with those stated at the time of the collection.
Класически пример за несъответстващи цели би било, ако даден компетентен орган продаде на частно дружество за маркетингови цели адресите, които той е събрал във връзка с работа, свързана със специалисти мигранти съгласно Директивата за услугите.
A classical example of incompatible purposes would be a competent authority selling on to private companies for marketing purposes the address data that it collected for purposes of handling the case of migrant professionals under the Services Directive.
Освен това обработването на личните данни трябва да е съразмерно (адекватно, съответстващо и в границите) на целите за тяхното събиране, като администраторът трябва също да вземе разумни мерки, за да гарантира, че данните са актуализирани, както и че са заличени или е осигурена анонимността им, след като идентифицирането на лицето вече не е необходимо.
Furthermore, processing of personal data needs to be proportionate (adequate, relevant and not excessive) to the purposes of the collection and the controller must also take reasonable steps to ensure that the data is kept up to date and that it is destroyed or rendered anonymous once the identification of the data subject is no longer necessary.
Принципите относно качеството на данните са принципите на добро управление на информацията, защото поддържането на огромно количество данни без специален повод, които скоро губят актуалност и надеждност, не отговаря на определението за добра информационна система.
Data quality principles are good information management principles because a good information system is not one that keeps gigabytes of data for no particular reason and that soon becomes out of date and unreliable.
Добрата електронна информационна система трябва да събира само данните, които са необходими за предварително набелязаните цели, като тези данни трябва да се актуализират, за да бъдат напълно надеждни.
A good electronic information system should collect only the data that is necessary for the purposes set out in advance and these data should be kept up to date so that they can be relied on fully.
Прилагането на тези принципи за качеството на данните при работата с IMI води до следните препоръки:
Applying these data quality principles to the functioning of IMI, leads to the following recommendations:
Използването на IMI трябва да бъде строго ограничено да определените в действащото законодателство цели (напр. при възникване на основателни съмнения или поради други причини, посочени в действащото законодателство).
The use of IMI should be strictly limited to the purposes set out in the applicable legislation (e.g. in case of justified doubt or for any other reasons set out in the applicable legislation).
Затова, въпреки че се очаква IMI да се превърне в обичайния начин за обмен на информация между компетентните органи, трябва да бъде напълно ясно, че IMI не следва да се използва системно за извършване на проверка на личното досие на специалисти мигранти или доставчици на услуги.
Therefore, while it is expected that IMI will become the routine way to exchange information between competent authorities, it must be absolutely clear that IMI should not be used systematically to carry out background checks on migrant professionals or service providers.
Компетентният орган, изпращащ запитването, следва да предостави само личните данни, необходими на отговарящия компетентен орган да идентифицира еднозначно въпросното лице и да отговори на въпросите.
The requesting competent authority should provide only the personal data that the responding competent authority needs to be able to unambiguously identify the person in question or to answer the questions.
Например ако специалист мигрант може да бъде идентифициран посредством неговото име и регистрационен номер в професионалния регистър, не е необходимо да се предоставя неговият личен идентификационен номер.
For example, if a migrant professional can be identified by his name and registration number in a professional registry, there should be no need to also provide his personal identification number.
Ползвателите на IMI следва внимателно да подбират въпросите, като ги ограничават до тези, които са абсолютно необходими.
IMI users should carefully select the questions and not ask more than is absolutely necessary.
В този случай не става дума само за спазване на принципите на качеството на данните, но също и за намаляване на административната тежест.
This is not only a matter of respecting data quality principles, but also a matter of reducing administrative burden.
Наборът от предварително определени въпроси е публикуван на уебстраницата на IMI [7] с цел да се придаде повече прозрачност на този процес.
For transparency purposes, the pre-defined question sets are published on the IMI website [7].
Кои данни са от личен характер [8]?
What is sensitive data [8]?
Това са данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, както и данни, свързани със здравето или сексуалния живот, нарушения, криминални присъди или наложени мерки за сигурност.
It is data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences, criminal convictions or security measures.
Някои държави-членки могат да смятат за данни от личен характер също данни, отнасящи се до административни санкции и до решения по граждански дела.
Some Member States may also consider as sensitive data information concerning administrative sanctions or judgements.
Компетентните органи трябва да бъдат изключително внимателни при обмен на информация относно данни от личен характер.
Competent authorities must be particularly vigilant when the exchanges of information concern sensitive data.
Обменът на данни от личен характер се разрешава само в много ограничени случаи.
Exchange of sensitive data is only possible in very limited circumstances.
Най-важните изкисвания за обработването в IMI на данни от личен характер са:
The most relevant requirements for the processing of sensitive data in IMI are the following:
Обработването на данни от личен характер се налага при установяването, изпълнението или защитата на правни искове (вж. член 8, параграф 2, буква д) от Директивата за защита на данни и съответните разпоредби в националното законодателство).
The processing of sensitive data is necessary for the establishment, exercise or defence of legal claims (see Article 8(2)(e) of the Data Protection Directive and corresponding provisions in national law).
Подобен обмен на данни в IMI може да се наложи, ако специалист мигрант или доставчик на услуги предяви правото си да упражнява професията си или да бъде установен в друга държава-членка.
This may apply to those data exchanges in IMI where a migrant professional or a service provider is claiming his right to exercise his profession or to be established in another Member State.
Във всеки случай компетентните органи трябва внимателно да преценят дали е абсолютно необходимо използването на данни от личен характер за установяване на правото.
Competent authorities, in each case, must carefully assess whether use of the sensitive data is indeed absolutely necessary to establish the right.
По отношение на някои конкретни данни от личен характер, обменени в рамките на IMI, държавите-членки са приели конкретни разпоредби в Директивата за признаване на професионалните квалификации и в Директивата за услугите:
With regard to certain specific sensitive data exchanged within IMI, Member States adopted specific provisions in the Professional Qualifications Directive and the Services Directive:
Съгласно член 56, параграф 2 от Директивата за признаване на професионалните квалификации „Компетентните органи на приемащата държава-членка и държавата-членка по произход си разменят информация относно предприети дисциплинарни мерки или наказателни преследвания, или други сериозни конкретни обстоятелства, които може да засегнат изпълнението на дейностите по настоящата директива, като съблюдават правилата за защита на личните данни…“
Article 56(2) of the Professional Qualifications Directive states that ‘The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation …’
В член 33 от Директивата за услугите са предвидени конкретни правила за обмен на информация във връзка с добрата репутация на мигранта, доставчик на услуги. „По искане на компетентна власт на друга държава-членка, държавите предоставят в съответствие с националното си законодателство, информация за дисциплинарни, административни мерки или наказателноправни санкции и решения относно неплатежоспособност или несъстоятелност (…)“
Article 33 of the Services Directive foresees specific rules for the exchange of information regarding the good repute of the migrant service provider: ‘Member States shall, at the request of a competent authority in another Member State, supply information, in conformity with their national law, on disciplinary or administrative actions or criminal sanctions and decisions concerning insolvency or bankruptcy (…)’
Лицето, чиито данни са предмет на обмен, дава изрично съгласието си за това.
The data subject gives his explicit consent.
Вероятно получаването на изричното съгласие на субекта на данните за обработване на личните му данни няма да представлява проблем, ако осъществяването на административно сътрудничество е в негов интерес.
If the administrative cooperation is in the data subject’s interest, it may not be difficult to obtain the data subject’s explicit consent for the processing of personal data.
Трябва да се подхожда изключително предпазливо към информация, свързана със съдебното досие на даден субект, като е много важно съдържащата се в него информация да е вярна и актуализирана.
Precaution must be extreme as regards information on criminal records whose accuracy and up-to-date status are paramount.