natgillin/translations-raw huggingface dataset:
при извличането на данни от СРПР и предоставянето им на трети страни администраторът трябва да информира субектите на данни за това обстоятелство, за да се гарантира справедливо обработване, освен в случаите, когато това е невъзможно или е свързано с непропорционално големи усилия, или разкриването е изрично позволено от закона (вж. член 11, параграф 2 от Директива 95/46/ЕО).
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
Предвид факта, че разкриването може да се изисква от законодателството само на една от участващите държави-членки, и следователно това обстоятелство може да не е известно на всички, трябва да се положат усилия за предоставянето на информация, дори когато разкриването е предвидено изрично в закона.
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
БЛАГОПРИЯТНА СРЕДА ЗА ЗАЩИТА НА ДАННИТЕ
A DATA PROTECTION FRIENDLY ENVIRONMENT
СРПР вече съдържа няколко механизма, които подобряват спазването на принципите за защита на данните, посочени в раздел 6, и насърчават ползвателите на СРПР да оценяват аспектите, свързани със защита на данните, при всяко ползване на системата.
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
на страницата за преглед на съобщенията се показва предупреждение, което информира ползвателите, че каналът за общи съобщения не е предназначен за предоставяне на данни, свързани с проследяването на контакти и други лични данни, тъй като използването на този канал може да доведе до ненужно разкриване на тези данни и на други получатели освен тези, които се нуждаят от достъп до тях;
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
достъпът до информацията, която се обменя в рамките на системата, е модулиран чрез създаването на различни потребителски профили и на селективни комуникационни канали, които осигуряват подходяща защита в съответствие с правилата за защита на личните данни;
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
по-специално, каналът за селективни съобщения на СРПР предоставя възможност за ексклузивен обмен на лична информация единствено между заинтересованите държави-членки.
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
Системата разполага със стандартна опция, която автоматично изключва Комисията и ECDC от списъка на възможните получатели на селективни съобщения, съдържащи лични данни [29];
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
системата автоматично изтрива всички селективни съобщения, които съдържат лична информация, дванадесет месеца след датата на публикуването им (за повече информация вж. раздел 11 относно запазването на данни);
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
системата разполага с функция, която позволява на ползвателите директно да поправят или изтриват по всяко време селективни съобщения, съдържащи лична информация, която е неточна, неактуална, вече не е необходима или по някакъв начин не отговаря на изискванията за защита на данните.
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Системата автоматично уведомява другите ползватели на СРПР, които участват в този конкретен обмен на селективна информация, че съобщението е било изтрито или че неговото съдържание е било поправено, с цел да се гарантира спазването на правилата за защита на данните;
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
каналът за селективни съобщения разполага със специален механизъм, който позволява на националните органи, участващи в даден обмен на информация, да комуникират и да си сътрудничат по отношение на искания за достъп, поправка, блокиране или изтриване, отправени от субектите на данни.
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
Освен това, в средносрочен план се предвижда в приложението за СРПР да бъде интегриран модул за обучение, който да предостави на ползвателите на СРПР подробни обяснения относно функционирането на системата от гледна точка на защита на данните.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
Използването на различните функции и възможности, имащи за цел да засилят спазването на правилата за защита на данните, ще бъде онагледено с практически примери.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Комисията има намерението да работи съвместно с държавите-членки с цел да се гарантира, че принципът на неприкосновеност на личния живот чрез проектното решение ще залегне в основата на тези и всякакви други бъдещи развития в СРПР [30], и че принципите на необходимост, пропорционалност, ограничаване на целите и минимизиране на данните ще бъдат взети под внимание, когато се вземат решения относно това, каква информация може да бъде обменяна чрез СРПР, с кого и при какви условия.8.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
ПРЕДОСТАВЯНЕ НА ИНФОРМАЦИЯ НА СУБЕКТИТЕ НА ДАННИ
THE PROVISION OF INFORMATION TO DATA SUBJECTS
Едно от основните изисквания на правната рамка на ЕС за защита на данните е задължението всеки администратор на данни да предоставя ясна информация на субектите на данни относно операциите по обработка на техните лични данни, които той възнамерява да извърши.
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
В съответствие със своята координираща роля в рамките на СРПР и с цел да се изпълни гореспоменатото задължение [31], Комисията публикува ясна и изчерпателна декларация за защита на личните данни на своята интернет страница, посветена на СРПР, във връзка с операциите по обработка, извършени под отговорността на самата Комисия, както и с тези, извършени от компетентните органи, по-специално при проследяването на контакти.
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
Въпреки това националните компетентни органи в държавите-членки в качеството си на администратори също имат задължението да предоставят информация на субектите на данни относно своите операции по обработка на данните в рамките на СРПР.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Каква „информация“ трябва да предоставят националните компетентни органи, отговарящи за СРПР, на субектите на данни?
What ‘information’ must national EWRS competent authorities provide to data subjects?
Когато данните се събират директно от субекта на данните, съгласно член 10 от Директива 95/46/ЕО в момента на събирането администраторът или неговият представител трябва да предостави на съответното физическо лице, от което се събират данни, най-малкото следната информация, освен в случаите, когато то вече я притежава:
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
самоличността на администратора или на неговия представител, когато има такъв;
the identity of the controller and of his representative, if any;
целта на обработването, за което данните са предназначени;
the purposes of the processing for which the data are intended;
всякаква друга информация, например:
any further information such as:
получателите или категориите получатели на данни,
the recipients or categories of recipients of the data,
дали отговорите на въпросите са задължителни или доброволни, както и евентуалните последици при липса на отговор,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
наличието на право на достъп и на право на поправка на данните, които се отнасят до него,
the existence of the right of access to and the right to rectify the data concerning him or her,
доколкото подобна допълнителна информация е необходима, като се отчитат конкретните обстоятелства, при които се събират данните, за гарантиране на справедливата им обработка по отношение на съответното физическо лице.
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
Член 11 от Директива 95/46/ЕО определя минималната информация, която администраторът на данни трябва да предостави в случаите, когато данните не са получени от съответното физическо лице.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Тази информация трябва да се предостави при записването на личните данни или ако се предвижда разкриването им на трета страна, не по-късно от момента, когато данните се разкриват за пръв път [32].
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Съгласно горепосочените разпоредби при събирането на лични данни от физически лица (или най-късно към момента, в който данните се разкриват за първи път чрез СРПР) с цел да се въведат необходимите мерки за опазване на общественото здраве във връзка със събития, които трябва да бъдат съобщени по силата на Решение № 2119/98/ЕО и на правилата за неговото прилагане, субектите на данни трябва да получат правна забележка, съдържаща информацията, посочена в членове 10 и 11 от Директива 95/46/ЕО, директно от националните компетентни органи.
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Забележката трябва да включва и кратка справка за СРПР и връзка към съответните документи и декларации за защита на личните данни в интернет страниците на националните компетентни органи, както и към интернет страницата на Комисията, посветена на СРПР.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Точната информация, която трябва да се съдържа в правната забележка, може значително да се различава в отделните държави-членки.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Някои национални закони предвиждат повече задължения за предоставяне на допълнителна информация от страна на администраторите на данни, като например информация относно правото на субектите на данни да получат обезщетение, относно съхранението на данните и срока за запазването им, относно мерките за сигурност за защита на данните и др.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Вярно е, че когато данните не са получени от субекта на данни, необходимостта от своевременна намеса в спешни медицински случаи може да направи невъзможно предоставянето на информация на субектите на данни относно целта на обработката на техните лични данни.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
В тази връзка член 11, параграф 2 от Директива 95/46/ЕО гласи, че правото на информация на субектите на данни може да бъде ограничено в случаите, когато „предоставянето на подобна информация се оказва невъзможно или е свързано с прекомерно усилие, или ако записът или разкриването е постановено изрично от закона. В тези случаи държавите-членки предоставят подходящи гаранции.“
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
Като цяло трябва да се отбележи, че специфични забрани или ограничения, засягащи правото на информация на субектите на данни, може да се прилагат по силата на националните закони за защита на данните, с които се транспонира Директива 95/46/ЕО [33].
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Всякакви такива национални забрани или ограничения трябва да бъдат ясно упоменати в съобщенията за защита на личните данни, които се предоставят на субектите на данни, или в декларациите за защита на личните данни, публикувани на интернет страниците на компетентните национални органи.
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Националните компетентни органи в държавите-членки трябва сами да решат в каква форма и как точно да предадат тази информация на субектите на данни.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Тъй като повечето компетентни органи ще извършват операции по обработка на данните, различни от обмена на информация в рамките на СРПР, начинът, по който те трябва да информират физическите лица, може, ако е уместно, да бъде същият като този, който те използват за съобщаването на подобна информация относно други операции по обработка на данните съгласно националното законодателство.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Освен това се препоръчва компетентните органи да актуализират или допълват политиките или декларациите за защита на личните данни, в случай че вече са публикували такива на своите национални интернет страници, по-специално по отношение на обмена на лични данни в рамките на СРПР.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Предвид гореспоменатите причини е изключително важно компетентните органи в държавите-членки да се консултират със съответните национални ОЗД при изготвянето на стандартни правни забележки и декларации за защита на личните данни в съответствие с членове 10 и 11 от Директива 95/46/ЕО.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
ДОСТЪП ДО ЛИЧНИ ДАННИ И ДРУГИ ПРАВА НА СУБЕКТИТЕ НА ДАННИ
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
Изискванията за защита на данните, отнасящи се до предоставянето на информация на субектите на данни, разгледани в предходния раздел 8, имат за крайна цел да гарантират прозрачността на операциите по обработка на личните данни.
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Прозрачността е и основната цел на разпоредбите относно правата на достъп на субектите на данни, предвидени в правните инструменти на ЕС за защита на данните [34].
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Какво е „правото на достъп до данни“ на субекта на данни?
What is the data subject’s ‘right of access to data’?
Администраторите на данни са длъжни да гарантират на всеки субект на данни правото да получи без излишно забавяне или излишни разходи потвърждение за това дали се обработват негови лични данни, както и информация за целите на това обработване и за получателите, пред които могат да бъдат разкривани данните.
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Администраторите на данни трябва също така да гарантират правото на субектите на данни да поискат коригиране, заличаване или блокиране на данни, чието обработване не се извършва в съответствие с приложимите закони за защита на данните, като например поради непълнота или неточност на данните.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
И накрая, администраторите на данни трябва да уведомят трети страни, пред които са били разкрити данните, за всяко коригиране, заличаване или блокиране, извършени при основателно искане на субекта на данни, освен ако това е невъзможно или е свързано с прекомерно големи усилия.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Комисията и държавите-членки, в качеството си на администратори, носят обща отговорност за предоставянето на права на достъп, коригиране, блокиране и заличаване на лични данни, обработвани в рамките на СРПР при посочените по-долу условия.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Комисията носи отговорност за предоставянето на достъп до лични данни на националните координатори на СРПР, както и за разглеждането на искания за коригиране, блокиране и заличаване на тези данни.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Националните координатори могат да намерят повече информация относно това, как да упражняват своите права като субекти на данни, в конкретната клауза от пълната декларация за защита на личните данни, публикувана на интернет страницата на Комисията, посветена на СРПР [35].
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
Ползвателите на СРПР също така трябва да знаят, че системата вече разполага с функция, която им позволява директно да променят своите лични данни.
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
Данните, с които ползвателите се идентифицират в системата (проверен потребителски адрес на електронна поща, вид профил и др.), не могат да бъдат променяни от самите ползватели, за да се попречи на неоправомощени ползватели да получат достъп до системата.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.
Поради тази причина всяко искане за промяна на тези полета с данни трябва да бъде адресирано до администратора на данни към Комисията, както е посочено в пълната декларация за защита на личните данни, публикувана на интернет страницата на Комисията, посветена на СРПР.
Therefore, any request to modify these data fields should be addressed to the data controller at the Commission, as indicated in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage.