natgillin/translations-raw huggingface dataset:
Отговорността за разглеждането на искания, отправени от субекти на данни, отнасящи се до проследяването на контакти, до здравето и до други лични данни, обменяни между държавите-членки чрез СРПР, се носи от съответните компетентни органи, участващи в дадения обмен на селективна информация.
The responsibility for dealing with data subjects’ requests concerning contact tracing, health and other personal data exchanged between Member States through the EWRS rests with the respective competent authorities involved in a given selective information exchange.
Тази отговорност се урежда от съответните разпоредби на националните закони за защита на данните, с които се транспонира Директива 95/46/ЕО.
This responsibility is governed by the relevant provisions of the national data protection laws transposing Directive 95/46/EC.
Трябва да се отбележи обаче, че специфични забрани или ограничения, засягащи правото на субектите на данни на достъп, коригиране, заличаване или блокиране на данни, може да се прилагат по силата на националните закони за защита на данните, с които се транспонира Директива 95/46/ЕО [36].
However, it should be noted that specific restrictions or limitations to data subjects’ rights of access, rectification, erasure or blocking of data may be applicable under national data protection laws transposing Directive 95/46/EC [36].
Всякакви такива забрани или ограничения трябва да бъдат ясно упоменати в съобщенията за защита на личните данни, които се предоставят на субектите на данни, или в декларациите за защита на личните данни, публикувани на интернет страниците на компетентните национални органи.
Any such limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Поради тази причина на контактните звена по СРПР се препоръчва да се свържат със своите национални ОЗД, за да получат повече информация по този въпрос.
EWRS contact points are therefore advised to contact their national DPAs to get more information on this issue.
Сложността на СРПР, където множество ползватели участват в съвместни операции по обработка на данни, изисква ясен и прост подход по отношение на правото на достъп на субектите на данни, тъй като те не са запознати с функционирането на системата и следва да им бъде предоставена възможност ефективно да упражняват своите права.
The complexity of the EWRS, with multiple users involved in joint processing operations, requires a clear and simple approach towards data subjects’ right of access, since data subjects are not familiar with the functioning of the system and should be put in the conditions to effectively exercise their rights.
Възможен подход, който се препоръчва е, когато субектът на данните смята, че неговите или нейните лични данни се обработват в рамките на СРПР и желае да има достъп до тях или да ги заличи или коригира, той да може да се обърне към всеки национален компетентен орган, с който е имал контакт и/или който е събрал неговите данни във връзка с конкретно събитие, представляващо риск за общественото здраве (например органа на страната, на която съответният субект на данни е гражданин, както и органа на страната, в която лицето пребивава по време на събитието), както и към всеки друг орган, който участва в този обмен на информация във връзка с прилагането на мерки за проследяване на контакти.
A recommended approach would be that, if a data subject believes that his or her personal data are being processed within the EWRS, and he or she would like to have access to it or have it deleted or rectified, the data subject should be able to address any of the national competent authorities with which he or she had contacts and/or who collected his or her data in relation to a specific event posing a public health risk (e.g. both the authority of the country of which the data subject is a citizen and the authority of the country of stay of the person at the time of the event), as well as any other authority involved in that given information exchange in relation to the implementation of contact tracing measures.
Никой компетентен орган, участващ във въпросната обмяна на информация, няма право да отказва достъп, коригиране или заличаване на данни на основанието, че не е бил органът, който е въвел данните в СРПР, или че субектът на данните трябва да се обърне към друг компетентен орган.
No competent authority involved in the concerned information exchange should refuse access, rectification or deletion on the ground that it did not introduce the data in the EWRS, or that the data subject should contact another competent authority.
По-специално, ако искането, подадено от субекта на данните е получено от компетентен орган, различен от този, който е публикувал първоначалната информация чрез канала за селективен обмен, получаващият орган следва да препрати искането посредством механизма, посочен в раздел 7, на компетентния орган, публикувал оригиналното съобщение, който следва да се произнесе по искането.
In particular, if the request of the data subject is received by a competent authority other than that who posted the original information through the selective exchange channel, the receiving authority should forward the request, through the specific mechanism referred to in Section 7, to the competent authority having posted the original message, who will decide on the request.
Ако е целесъобразно, преди да вземе решение компетентният орган, който е публикувал информацията в системата, може да се свърже с други компетентни органи, участващи в обмена на информация или свързани с искането по някакъв друг начин, посредством специфичния механизъм, посочен в раздел 7.
If appropriate, before taking a decision the competent authority who posted the information in the system may contact other competent authorities involved in the information exchange or otherwise concerned by the request of the data subject through the specific mechanism referred to in Section 7.
Субектите на данни трябва също да знаят, че ако не са доволни от получения отговор, могат да се обърнат към друг компетентен орган, участващ в обмена на информация.
Data subjects should be also informed that, if they are not satisfied with the answer received, they may contact another competent authority involved in the information exchange.
При всички случаи, субектите на данните имат право да подадат жалба до най-подходящия национален орган за защита на данните в държава, където се намира някой от горепосочените компетентни органи.
In any case, data subjects have the right to lodge a complaint with the national data protection authority of one of these competent authorities that suits him or her best.
Ако е необходимо и целесъобразно, националните органи за защита на данните следва да си сътрудничат при разглеждането на жалбата (член 28 от Директива 95/46/ЕО).
If necessary and appropriate, national DPAs should cooperate with each other to deal with the complaint (Article 28 of Directive 95/46/EC).
На последно място, вследствие на конкретна препоръка, направена от Европейския надзорен орган по защита на данните в неговото становище, Комисията въведе нова функция в СРПР, която позволява онлайн коригиране и заличаване, в съответствие с правилата за защита на данните, на селективни съобщения, съдържащи лична информация, която е неточна, неактуална, вече не е необходима или по някакъв начин не отговаря на изискванията за защита на данните.
Finally, further to a specific recommendation made by the EDPS in its Opinion, the Commission has implemented a new feature within the EWRS to allow online rectification and deletion, for data protection compliance purposes, of selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Достъпът до системата е ограничен само за оправомощени ползватели от Комисията и ECDC и за официално определените национални координатори на СРПР.
Access to the system is limited to authorised users from the Commission and the ECDC and to formally appointed EWRS national focal points.
Достъпът е защитен със сигурен и персонализиран потребителски профил и парола.
Access is protected through secured and personalised user account and password.
Процедурите за обработване на лична информация в СРПР са предвидени във връзка с изискванията, посочени в членове 21 и 22 от Регламент (ЕО) № 45/2001.
The procedures for the handling of personal information in the EWRS are set with reference to the requirements indicated in Articles 21 and 22 of Regulation (EC) No 45/2001.
ЗАПАЗВАНЕ НА ДАННИ
DATA RETENTION
Съгласно изискванията за защита на данните, предвидени в член 4, параграф 1, буква д) от Регламент (ЕО) № 45/2001 и член 6, параграф 1, буква д) от Директива 95/46/ЕО, системата автоматично изтрива всички селективни съобщения, които съдържат лична информация, дванадесет месеца след датата на публикуването им.
In accordance with data protection requirements under Article 4(1)(e) of Regulation (EC) No 45/2001 and Article 6(1)(e) of Directive 95/46/EC, the system will automatically erase all selective messages containing personal information 12 months after the date of posting of the messages.
Тази предпазна мярка, която е заложена в системата, не освобождава ползвателите на СРПР, като единствено и индивидуално отговорни за своите собствени операции по обработка на данните в рамките на канала за селективни съобщения, от задължението да предприемат действия за премахването от системата на тези лични данни, които вече не са необходими, преди изтичането на предвидения едногодишния срок.
This safeguard, which is intrinsic to the system design, does not however dispense EWRS users — since solely and individually responsible for their own processing operations within the selective messaging channel — from taking action to remove from the system those personal data which become no longer needed before the expiration of the default 1-year period.
За тази цел Комисията е въвела нова функция в СРПР, която да позволява на ползвателите директно да изтриват по всяко време селективни съобщения, съдържащи лична информация, която вече не е необходима.
To this end, the Commission has implemented a new feature within the EWRS to allow users to directly delete, at any time, those selective messages containing personal information which is no longer needed.
И накрая трябва да се припомни, че националните компетентни органи отговарят за спазването на своите собствени правила за защита на данните, отнасящи се до запазването на лични данни, предвидени в съответното законодателство, с което се транспонира Директива 95/46/ЕО.
Finally, it should be recalled that national competent authorities are responsible for complying with their own data protection rules on the retention of personal data set out in the relevant legislation transposing Directive 95/46/EC.
Автоматичното изтриване на съхраняваната в системата лична информация след изтичането на една година не възпрепятства ползвателите на СРПР да съхраняват тази информация извън СРПР за различни (напр. по-дълги) периоди, при условие че това се извършва в съответствие със задълженията, произтичащи от съответните национални закони за защита на личните данни, и че сроковете, предвидени в националното законодателство, отговарят на изискванията, определени в член 6, параграф 1, буква д) от Директива 95/46/ЕО.
Automatic erasure of personal information stored in the system after 1 year does not prevent EWRS users from storing the same information outside the EWRS for different (e.g. longer) periods, provided this is done in conformity with the obligations stemming from their respective national data protection laws and that the periods provided for in the national legislation are compatible with the requirements set in Article 6(1)(e) of Directive 95/46/EC.
СЪТРУДНИЧЕСТВО С НАЦИОНАЛНИТЕ ОРГАНИ ЗА ЗАЩИТА НА ДАННИТЕ
COOPERATION WITH NATIONAL DATA PROTECTION AUTHORITIES
Компетентните органи се насърчават да се консултират със съответните национални ОЗД, особено когато се сблъскват с въпроси, свързани със защита на данните, които не са засегнати в настоящите насоки.
Competent authorities are encouraged to seek the advice of their respective national DPAs, particularly when confronted with issues related to data protection which are not covered by these guidelines.
Компетентните органи трябва също да са наясно, че съгласно разпоредбите на националните закони, с които се транспонира Директива 95/46/ЕО, може да е необходимо да уведомяват съответните органи за защита на данните относно своите дейности по обработка на данните в рамките на СРПР.
Competent authorities must also be aware that, under the terms of national laws transposing Directive 95/46/EC, it might be necessary for them to notify their respective DPAs of their own data processing activities within the EWRS.
В някои държави-членки може дори да се изисква предварително разрешение от националния ОЗД.
In certain Member States, a prior authorisation from the national DPA might be even required.
ECDC също подкрепя и подпомага Комисията при управлението на приложението за СРПР.
The ECDC also supports and assists the Commission in the operation of the EWRS application.
Тази задача е възложена на ECDC по силата на Регламент (ЕО) № 851/2004 на Европейския парламент и на Съвета от 21 април 2004 г. за създаване на Европейски център за профилактика и контрол върху заболяванията, и по-специално член 8 от него (ОВ L 142, 30.4.2004 г., стр. 1).
This task was assigned to the ECDC by Regulation (EC) No 851/2004 of the European Parliament and of the Council of 21 April 2004 establishing a European centre for disease prevention and control and in particular Article 8 thereof (OJ L 142, 30.4.2004, p. 1).
Категориите заразни болести, попадащи в обхвата на Мрежата, са ограничени до тези, изброени в приложението към Решение № 2119/98/ЕО.
The categories of communicable diseases covered by the Network are limited to those listed in the Annex to Decision No 2119/98/EC.
Член 2, буква а) от Директива 95/46/ЕО и член 2, буква а) от Регламент (ЕО) № 45/2001.
Article 2(a) of Directive 95/46/EC and Article 2(a) of Regulation (EC) No 45/2001.
Член 4 от Решение № 2119/98/ЕО.
Article 4 of Decision No 2119/98/EC.
Приложение I към Решение 2000/57/ЕО относно дефиницията за „събития“, които следва да бъдат докладвани в рамките на СРПР.
Annex I to Decision 2000/57/EC on the definition of ‘events’ to be reported within the EWRS.
Член 6 от Решение № 2119/98/ЕО.
Article 6 of Decision No 2119/98/EC.
Уточняването на законните цели за обработка на лични данни в рамките на СРПР и включването на данните за „проследяване на контакти“ към тях е резултат от измененията, направени в Решение 2000/57/ЕО на Комисията с Решение 2009/547/ЕО.
Clarification on the legitimate purposes for processing personal data within the EWRS to include ‘contact tracing’ data was the result of the amendments introduced to Commission Decision 2000/57/EC by Decision 2009/547/EC.
Член 2, буква б) от Директива 95/46/ЕО и член 2, буква б) от Регламент (ЕО) № 45/2001.
Article 2(b) of Directive 95/46/EC and Article 2(b) of Regulation (EC) No 45/2001.
Във връзка с определението за „контролиращ орган“ вижте раздел 5 по-долу.
As regards the definition of ‘controller’ see Section 5 below.
Примерен списък на личните данни, които могат да се обменят за целите на проследяването на контакти, е приложен към Решение 2009/547/ЕО.
An indicative list of personal data which may be exchanged for the purposes of contact tracing is annexed to Decision 2009/547/EC.
Член 1 от Решение 2000/57/ЕО и приложение I към него относно определението за „събития“, които следва да бъдат докладвани в рамките на СРПР.
Article 1 and Annex I to Decision 2000/57/EC on the definition of ‘events’ to be reported within the EWRS.
Член 2а от Решение 2000/57/ЕО, въведен с Решение 2009/547/ЕО.
Article 2a of Decision 2000/57/EC introduced by Decision 2009/547/EC.
Както е предвидено в член 8, параграф 4от Директива 95/46/ЕО.
As foreseen by Article 8(4) of Directive 95/46/EC.
Вж. по-специално членове 4, 5 и 6 от него.
Cf., in particular, Articles 4, 5 and 6 thereof.
Дефиниция, определена в член 2, буква г) от Директива 95/46/ЕО.
Definition laid down in Article 2(d) of Directive 95/46/EC.
При извънредни обстоятелства Комисията може да участва в обмена на лични данни посредством селективния канал на СРПР, когато е абсолютно наложително да координира или да позволи навременното и ефективно изпълнение на мерки за опазване на общественото здраве, които се изискват съгласно Решение № 2119/98/ЕО и съгласно правилата за неговото прилагане.
In exceptional circumstances, the Commission may be involved in the exchange of personal data through the EWRS selective channel where this is absolutely necessary to coordinate, or to allow for, the timely and effective implementation of public health measures required under Decision No 2119/98/EC and its implementing rules.
В тези случаи Комисията следва да гарантира, че обработката на данните се извършва по законосъобразен начин и в съответствие с разпоредбите на Регламент (ЕО) № 45/2001.
In these cases, the Commission will ensure that processing is lawful and that it is carried out in compliance with the provisions of Regulation (EC) No 45/2001.
Дефиниция, определена в член 2, буква д) от Регламент (ЕО) № 45/2001.
Definition laid down in Article 2(e) of Regulation (EC) No 45/2001.
Тези принципи са заложени в член 23, параграф 1 от Регламент (ЕО) № 45/2001 относно обработката на лични данни от името на контролиращите органи.
These principles are embedded in Article 23(1) of Regulation (EC) No 45/2001 on the processing of personal data on behalf of controllers.
Принципът за законосъобразност на обработването на данни произтича от общите разпоредби на член 6, параграф 1, буква а), член 7 и член 8 от Директива 95/46/ЕО.
The principle of lawfulness of processing results from the joint provisions of Article 6(1)(a), Article 7 and Article 8 of Directive 95/46/EC.
Вж. също и съответстващите разпоредби на Регламент (ЕО) № 45/2001.
Cf. also the corresponding provisions of Regulation (EC) No 45/2001.
Принципът за ограничаване на целите е формулиран в член 6, параграф 1, буква б) от Директива 95/46/ЕО и в съответстващата разпоредба на член 4, параграф 1, буква б) от Регламент (ЕО) № 45/2001.
The principle of purpose limitation is enunciated in Article 6(1)(b) of Directive 95/46/EC and in the corresponding provision of Article 4(1)(b) of Regulation (EC) No 45/2001.
Член 6, параграф 1, букви в) и г) от Директива 95/46/ЕО и член 4, параграф 1, букви в) и г) от Регламент (ЕО) № 45/2001.
Article 6(1)(c) and (d) of Directive 95/46/EC and Article 4(1)(c) and (d) of Regulation (EC) No 45/2001.
Член 6, параграф 1, буква д) от Директива 95/46/ЕО и член 4, параграф 1, буква д) от Регламент (ЕО) № 45/2001.
Article 6(1)(e) of Directive 95/46/EC and Article 4(1)(e) of Regulation (EC) No 45/2001.
Принципът на поверителност е формулиран в член 16 от Директива 95/46/ЕО и съответстващата разпоредба на член 21 от Регламент (ЕО) № 45/2001.
The principle of confidentiality is laid down in Article 16 of Directive 95/46/EC and the corresponding provision of Article 21 of Regulation (EC) No 45/2001.
Принципът на сигурност на данните е формулиран в член 17 от Директива 95/46/ЕО и съответстващата разпоредба на член 22 от Регламент (ЕО) № 45/2001.
The principle of data security is enunciated in Article 17 of Directive 95/46/EC and the corresponding provision of Article 22 of Regulation (EC) No 45/2001.
За пълния списък на изключенията от забраната за обработването на някои специални категории данни, включително здравни данни, вж. член 8, параграфи 2, 3, 4 и 5 от Директива 95/46/ЕО.
For the full list of exemptions to the prohibition to process certain special categories of data, including health data, see Article 8(2), (3), (4), (5) of Directive 95/46/EC.
Член 8, параграф 4 от Директива 95/46/ЕО.
Article 8(4) of Directive 95/46/EC.
Независимо от това, ползвателите на СРПР имат алтернативната възможност да използват този канал за селективен обмен на информация, отнасяща се до технически въпроси, които не са свързани с пренос на лични данни.
Nevertheless, the alternative option is given to EWRS users to also use this channel for the selective sharing of information related to technical issues which do not involve transmission of personal data.
При избор на алтернативния вариант вместо стандартния, Комисията и ECDC може да бъдат избрани за получатели от органа, публикуващ съобщението.
When the alternative option is chosen instead of the default one, the Commission and the ECDC may be selected as recipients by the authority posting the message.
Тази функция е въведена в системата с цел да се вземе предвид институционалната роля на Комисията при координирането на въпроси, свързани с управлението на риска и събитията, и на ECDC при изпълнението на дейности по оценка на риска.
This feature has been enabled in the system to take into account the institutional role of the Commission in the coordination of risk and event management issues and of the ECDC in performing risk assessment tasks.
Според принципа на „неприкосновеност на личния живот чрез проектното решение“ следва да бъдат проектирани и разработени информационни и комуникационни технологии (ИКТ), като се вземат предвид изискванията за неприкосновеност на личния живот и защита на данните още в самото начало на разработването на технологията и на всички етапи от нейното развитие.
According to the principle of ‘Privacy by Design’, Information and Communication Technologies (ICTs) are to be designed and developed taking into account privacy and data protection requirements from the very inception of the technology and at all stages of its development.
Задължението за информиране, което има Комисията, се основава на член 11 и член 12 от Регламент (ЕО) № 45/2001.
The information obligation incumbent on the Commission is based on Articles 11 and 12 of Regulation (EC) No 45/2001.
Информацията, която трябва да бъде предоставена, е посочена в член 10, заедно със съответните категории данни.
The information to be provided is that listed in Article 10 cited with the addition of the categories of data concerned.
Тази информация очевидно не се изисква при събиране на данни директно от субекта на данни, който е информиран относно въпросните категории данни в момента на събирането им.
This information is obviously not required in case of collection directly from the data subject, who is informed of the categories of data concerned as these are collected.