natgillin/translations-raw huggingface dataset:
„оценка на въздействието върху защитата на данните“ означава извършван от администратора или от обработчика, или от обработчика от името на администратора систематичен процес за оценяване на потенциалното влияние на рисковете, когато съществува вероятност операциите по обработване на данните поради своето естество, обхват или предназначение да породят специфични рискове за правата и свободите на съответните физически лица;
‘data protection impact assessment’ means a systematic process for evaluating the potential impact of risks where processing operations are likely to present specific risks to the rights and freedoms of data subjects by virtue of their nature, their scope or their purposes to be to carried by the controller or processor or the processor acting on the controller’s behalf;
„защита на данните чрез проектното решение“ означава прилагането, като се вземат предвид съвременното техническо равнище и разходите, както на етапа на определяне на средствата за обработване на данните, така и по време на самото обработване, на подходящи технически и организационни мерки и процедури по такъв начин, че обработването да отговаря на изискванията на Директива 95/46/ЕО и да гарантира защитата на правата на съответното физическо лице;
‘data protection by design’ requires to implement, having regard to the state of the art and the cost of implementation, both at the time of the determination of the means for processing and at the time of the processing itself, appropriate technical and organisational measures and procedures in such a way that the processing will meet the requirements of Directive 95/46/EC and ensure the protection of the rights of the data subject;
„защита на данните чрез настройки по подразбиране“ означава прилагането на механизми, с които по подразбиране да се гарантира, че се обработват единствено онези лични данни, които са необходими за конкретните цели на обработването, и най-вече че не се събират или запазват данни над необходимия минимум за тези цели по отношение както на обема на данните, така и на срока на тяхното съхранение;
‘data protection by default’ requires to implement mechanisms for ensuring that, by default, only those personal data are processed which are necessary for each specific purpose of the processing and are especially not collected or retained beyond the minimum necessary for those purposes, both in terms of the amount of the data and the time of their storage;
„най-добри налични техники“ означава най-ефективният и най-напреднал етап в развитието на дейностите и на методите за тяхното осъществяване, като този термин указва практическата пригодност на съответните техники да служат по принцип като основа за спазване на рамката на ЕС за защита на данните.
‘best available techniques’ refer to the most effective and advanced stage in the development of activities and their methods of operation, which indicate the practical suitability of particular techniques for providing in principle the basis for complying with the EU data protection framework.
Те са предназначени да предотвратяват или ограничават рисковете за неприкосновеността на личния живот, за личните данни и за сигурността.
They are designed to prevent or mitigate risks on privacy, personal data and security.
Оценка на въздействието върху защитата на данните
Data protection impact assessments
Оценката на въздействието върху защитата на данните следва да съдържа: описание на предвижданите операции по обработването; оценка на рисковете за правата и свободите на съответните физически лица; предвижданите мерки за справяне с рисковете; предпазните мерки, мерките за сигурност и механизмите, за да се гарантира защитата на личните данни и да се докаже съответствие с разпоредбите на Директива 95/46/ЕО, като се вземат предвид правата и законните интереси на субектите на данните и на засегнатите лица.
The data protection impact assessment should describe the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address the risks, safeguards, security measures and mechanisms to ensure the protection of personal data and to demonstrate compliance with Directive 95/46/EC, taking into account the rights and legitimate interests of data subjects and persons concerned.
С цел да се гарантира защитата на личните данни навсякъде в Съюза, държавите-членки следва да приемат и прилагат модела за оценка на въздействието върху защитата на данните, който в срок от дванадесет месеца след публикуването на настоящата препоръка в Официален вестник на Европейския съюз ще бъде разработен от Комисията и представен за становище на работната група за защита на лицата при обработването на лични данни.
In order to guarantee protection of personal data throughout the Union, Member States should adopt and apply the data protection impact assessment template to be developed by the Commission and submitted to the Working Party on the protection of individuals with regard to the processing of personal data for its opinion within 12 months of publication of this Recommendation in the Official Journal of the European Union.
При прилагането на този модел държавите-членки следва да се съобразяват със становището на работната група за защита на лицата при обработването на лични данни.
When implementing this template, Member States should take into account the advice of the Working Party on the protection of individuals with regard to the processing of personal data.
Държавите-членки следва да гарантират, че мрежовите оператори и операторите на интелигентни измервателни системи предприемат в съответствие със своите задължения съгласно Директива 95/46/ЕО подходящи технически и организационни мерки, за да гарантират защитата на личните данни.
Member States should ensure that network operators and operators of smart metering systems, in line with their other obligations under Directive 95/46/EC, take the appropriate technical and organisational measures to ensure protection of personal data.
Държавите-членки следва да гарантират, че организациите, обработващи лични данни, преди обработването се консултират с надзорния орган за защита на данните, посочен в член 28 от Директива 95/46/ЕО, относно оценката на въздействието върху защитата на данните.
Member States should ensure that the entity processing personal data consults the Data Protection Supervisory Authority referred to in Article 28 of Directive 95/46/EC on the data protection impact assessment, prior to processing.
Това следва да даде възможност на органа да оцени съответствието на обработването и особено рисковете за защитата на личните данни на съответното физическо лице и свързаните с тях гаранции.
This should allow the Authority to assess the compliance of the processing and, in particular, the risks for the protection of personal data of the data subject and the related safeguards.
Държавите-членки следва да гарантират, че след като моделът за оценката на въздействието върху защитата на данните съгласно точка 5 бъде приет, мрежовите оператори прилагат точки 7 и 8 в съответствие с него.
Member States should make sure that once the template for data protection impact assessments, as provided for in point 5, has been adopted, network operators implement the points 7 and 8 in accordance with it.
Защита на данните чрез проектното решение и защита на данните чрез настройки по подразбиране
Data protection by design and data protection by default settings
Държавите-членки следва активно да насърчават мрежовите оператори да осигуряват защита на данните чрез проектното решение и посредством настройки по подразбиране при въвеждането на интелигентни енергийни мрежи и интелигентно отчитане на консумацията.
Member States should strongly encourage network operators to incorporate data protection by design and data protection by default settings in deployment of smart grids and smart metering.
Защитата на данните чрез проектното решение и посредством настройки по подразбиране следва да бъде включена в методиката на участниците в разработването на интелигентни енергийни мрежи, когато се обработват лични данни.
Data protection by design and data protection by default settings should be incorporated in the methodologies of parties involved in development of smart grids when personal data are processed.
Защитата на данните чрез проектното решение следва да се въведе на законодателно равнище (посредством законодателство, което трябва да е в съответствие със законодателството за защита на данните), на техническо равнище (чрез определяне на съответните изисквания в стандартите за интелигентни енергийни мрежи, за да се гарантира пълно съответствие на инфраструктурата със законодателството за защита на данните) и на организационно равнище (във връзка с обработването).
Data protection by design should be implemented at legislative level (through legislation that has to be compliant with data protection laws) at technical level (by setting appropriate requirements in smart grid standards to ensure that infrastructure is fully consistent with the data protection laws) and organisational level (relating to processing).
Защитата на данните чрез настройки по подразбиране следва да се осъществява така, че клиентът по подразбиране да получава конфигурацията, която е най-благоприятна за защита на данните.
Data protection by default should be implemented so that the most data protection friendly option is provided to the customer as a default configuration.
Държавите-членки следва да насърчават европейските организации по стандартизация да отдават предпочитание на еталонни архитектури за интелигентни енергийни мрежи, основани на защита на данните чрез проектното решение и посредством настройки по подразбиране.
Member States should encourage European standardisation organisations to give preference to smart grid reference architectures based on data protection by design and on data protection by default.
С цел да се оптимизира прозрачността и да се укрепи доверието на физическите лица, държавите-членки следва да насърчават използването на предоставяни от независими страни подходящи механизми за сертифициране, печати и маркировки за защита на личните данни.
For the purposes of optimising transparency and the individual’s trust, Member States should encourage use of appropriate privacy certification mechanisms and data protection seals and marks, provided by independent parties.
Съгласно член 8 от Хартата на основните права на Европейския съюз и член 8, параграф 2 от Европейската конвенция за правата на човека се изисква обосновка за всеки случай на намеса в упражняването на правото на защита на личните данни.
Article 8 of the Charter of Fundamental Rights of the European Union and Article 8(2) of the European Convention on Human Rights require justifying any interference with the right to the protection of personal data.
Основателността на намесата трябва да се оценява поотделно за всеки един случай съобразно кумулативните критерии за законност, необходимост, легитимност и пропорционалност.
The legitimacy of interference must be assessed on a case-by-case basis in the light of the cumulative criteria of legality, necessity, legitimacy and proportionality.
Следователно всяко обработване на лични данни, при което е налице намеса в основното право на защита на личните данни, в рамките на интелигентна енергийна мрежа и интелигентна измервателна система трябва да бъде необходимо и пропорционално, за да се счита, че то е в пълно съответствие с Хартата.
Any processing of personal data which interferes with the fundamental right to the protection of personal data within the smart grid and smart metering system therefore has to be necessary and proportional for it to be considered fully in compliance with the Charter.
С оглед да се ограничат рисковете за личните данни и сигурността, държавите-членки в сътрудничество с промишлеността, Комисията и други заинтересовани страни следва да подкрепят определянето на най-добрите налични техники за всяко общо минимално функционално изискване, посочено в точка 42 от Препоръката.
In order to mitigate the risks on personal data and security, Member States, in collaboration with industry, the Commission and other stakeholders, should support the determination of best available techniques for each common minimum functional requirement listed in point 42 of the Recommendation.
Мерки за защита на данните
Data protection measures
При определянето на обхвата на информацията, чието обработване е допустимо в рамките на интелигентни енергийни мрежи, държавите-членки следва да предприемат всички необходими мерки, за да наложат във възможно най-голяма степен използването на данни, които са анонимизирани по такъв начин, че вече не е възможно да се открие за кое конкретно физическо лице се отнасят те.
When deciding the range of information allowed for processing within smart grids, Member States should take all necessary measures to impose, as much as possible, use of data rendered anonymous in such a way that the individual is no longer identifiable.
В случаите когато трябва да се събират, обработват и съхраняват лични данни, държавите-членки следва да гарантират, че данните са целесъобразни и уместни.
In cases where personal data are to be collected, processed and stored, Member States should ensure that the data are appropriate and relevant.
Събирането на данни следва да бъде ограничено до минимума, необходим за постигане на целите, за които се обработват данните, и данните следва да бъдат съхранявани във форма, която да позволява идентифицирането на съответните физически лица за не по-дълъг срок от необходимия за целите, за които се обработват личните данни.
Data collection should be limited to the minimum necessary for the purposes for which data are processed and data should be kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed.
Обработването на лични данни от интелигентна измервателна система или в нейните рамки следва да бъде законно в съответствие с един или повече от критериите, изброени в член 7 от Директива 95/46/ЕО.
Processing of personal data by or within a smart metering system should be legitimate in accordance with one or more of the grounds listed in Article 7 of Directive 95/46/EC.
Следва да бъде взето под внимание становището относно интелигентното отчитане на консумацията, представено от работната група за защита на лицата при обработването на лични данни [11].
The opinion of the Working Party on the protection of individuals with regard to the processing of personal data on smart metering [11] should be taken into account.
Обработването на лични данни от трети страни, предлагащи енергийни услуги с добавена стойност, също следва да бъде законосъобразно и да се основава на един или повече от шестте критерия за законосъобразно обработване, изброени в член 7 от Директива 95/46/ЕО.
The processing of personal data by third parties offering value-added energy services should also be lawful and based on one or more of the six grounds for legitimate processing listed in Article 7 of Directive 95/46/EC.
Когато като основание за обработването е избрано съгласието на съответното физическо лице, това съгласие следва да бъде свободно изразено, конкретно, информирано и изрично, като се дава поотделно за всяка една услуга с добавена стойност.
Where consent is chosen as the ground for processing, the consent of the data subject should be freely given, specific, informed and explicit and be given separately for each value-added service.
Съответното физическо лице има правото да оттегли съгласието си по всяко време.
The data subject should have the right to withdraw his or her consent at any time.
Оттеглянето на съгласието не следва да засяга законосъобразността на обработването въз основа на съгласие преди оттеглянето.
The withdrawal of consent should not affect the lawfulness of the processing based on consent before the withdrawal.
Държавите-членки следва ясно да определят ролите и отговорностите на администраторите и обработчиците на данни.
Member States should clearly determine the roles and responsibilities of data controllers and data processors.
Те следва да бъдат съвместими със съответните им задължения, определени в Директива 95/46/ЕО.
They should be compatible with their respective obligations set out in Directive 95/46/EC.
Държавите-членки следва да проведат анализ преди започване на операциите по обработване, за да се определи размерът, в който на доставчиците и мрежовите оператори се налага да съхраняват лични данни за целите на поддръжката и експлоатацията на интелигентните енергийни мрежи и за фактуриране.
Member States should perform an analysis prior to launching processing operations, in order to determine to which extent suppliers and network operators need to store personal data for the purposes of maintaining and operating the smart grid and for billing.
Този анализ следва да даде възможност на държавите-членки да установят inter alia дали сроковете за съхранение на личните данни, определени понастоящем в националното законодателство, не са по-дълги от необходимото за целите на експлоатацията на интелигентните енергийни мрежи.
This analysis should allow Member States to determine, inter alia, if the periods for the storage of personal data currently set in national law are no longer than necessary for the purposes of operating smart grids.
Това трябва да включва механизми, които да гарантират спазване на сроковете, определени за заличаване на личните данни, и за периодичен преглед на необходимостта от съхранение на лични данни.
This must include mechanisms to ensure that the time limits set for the erasure of personal data and for a periodic review of the need to store personal data are observed.
За целите на настоящия анализ всяка държава-членка следва да се съобразява най-вече със следните принципи: принципа за свеждане на данните до минимум; принципа на прозрачност — като гарантира, че крайният потребител е информиран в удобна за ползване и разбираема форма на ясен и понятен език за целите, сроковете, обстоятелствата, събирането, съхраняването и всякакво друго обработване на лични данни; и принципа на оправомощаване на физическото лице чрез гарантиране, че взетите мерки защитават правата му.
For the purpose of this analysis, each Member State should particularly take into account the following principles: the principle of data minimisation, the principle of transparency — by ensuring that the end consumer is informed in a user-friendly and intelligible form using clear and plain language, of the purposes, timing, circumstances, collection, storage and all other processing of personal data, and the principle of empowerment of the individual — by ensuring that the measures taken safeguard the individual’s rights.
Държавите-членки следва да гарантират, че сигурността на личните данни е предвидена на ранен етап като част от архитектурата на мрежата в рамките на процеса на защита на данните чрез проектното решение.
Member States should ensure that personal data security is designed in at an early stage as part of the architecture of the network, within a data protection by design process.
Това следва да включва мерки за защита на личните данни срещу случайно или неправомерно унищожаване или случайна загуба, както и за предотвратяване на всякакви незаконни форми на обработване, и по-специално неразрешено разкриване, разпространение, достъп до лични данни или тяхното изменение.
This should encompass measures to protect personal data against accidental or unlawful destruction or accidental loss and to prevent any unlawful forms of processing, in particular any unauthorised disclosure, dissemination, access to or alteration of personal data.
Препоръчва се използването на криптирани канали, тъй като това е едно от най-ефективните технически средства срещу злоупотреби.
The use of encrypted channels is recommended as it is one of the most effective technical means against misuse.
Държавите-членки следва да имат предвид, че за всички настоящи и бъдещи елементи на интелигентните енергийни мрежи трябва да се гарантира съответствието им с всички стандарти „от значение за сигурността“, разработени от европейските организации по стандартизация, включително с формулираните в мандата за стандартизация M/490 на Комисията съществени изисквания за информационна сигурност на интелигентните енергийни мрежи.
Member States should take into account that all present and future components of smart grids ensure compliance with all the ‘security-relevant’ standards developed by European standardisation organisations, including the smart grid information security essential requirements in the Commission’s standardisation mandate M/490.
Следва да се вземат под внимание и международните стандарти за сигурност, и по-специално тези от серията ISO/IEC 27000 („семейството от стандарти ISMS“).
The international security standards should also be taken into account, in particular the ISO/IEC 27000 series (‘ISMS family of standards’).
Държавите-членки следва да гарантират, че мрежовите оператори разкриват рисковете за сигурността и предприемат съответни подходящи мерки, за да се осигури адекватно равнище на сигурност и устойчивост на интелигентните измервателни системи.
Member States should ensure that network operators identify security risks and the appropriate security measures to guarantee the adequate level of security and resilience of the smart metering systems.
В тази връзка мрежовите оператори, в сътрудничество с националните компетентни органи и организации на гражданското общество, следва да прилагат съществуващите стандарти, насоки и схеми, а ако липсват такива — да разработват нови.
In this regard, network operators, in cooperation with national competent authorities and civil society organisations, should apply existing standards, guidelines and schemes and where not available develop a new one.
Съответните насоки, публикувани от Европейската агенция за мрежова и информационна сигурност (ENISA), също следва да бъдат взети предвид.
Relevant guidelines published by the European Network Information and Security Agency (ENISA) should also be taken into account.
Държавите-членки следва да гарантират, че в съответствие с член 4 от Директива 2002/58/ЕО в случай на пробив в защитата на лични данни администраторът уведомява без неоснователно забавяне (за предпочитане не по-късно от 24 часа след установяване на пробива) надзорните органи и засегнатото лице, ако има вероятност пробивът да е с неблагоприятни последици за защитата на неговите или нейните лични данни.
Member States should ensure that in accordance with Article 4 of Directive 2002/58/EC, in the event of a personal data breach, the controller notifies without undue delay (preferably not later than 24 hours after the breach has been established) the supervisory authority and the data subject, if the breach is likely to have an adverse effect on protection of his or her personal data.
Информация и прозрачност относно интелигентното отчитане на консумацията
Information and transparency on smart metering
Без да се засягат задълженията на администраторите на данни, в съответствие с Директива 95/46/ЕО държавите-членки следва да изискват мрежовите оператори да разработват и публикуват точна и ясна информационна политика за всяко от своите приложения.
Without prejudice to the obligations of data controllers, in accordance with Directive 95/46/EC Member States should require that network operators develop and publish an accurate and clear information policy for each of their applications.
Политиката следва да обхваща поне позициите, посочени в членове 10 и 11 от Директива 95/46/ЕО.
The policy should include at least the items mentioned in Articles 10 and 11 of Directive 95/46/EC.
Когато се събират лични данни, отнасящи се за конкретно физическо лице, администраторът следва да предоставя на това лице най-малкото следната информация:
Where personal data relating to a data subject are collected, the controller should also provide the data subject with at least the following information:
самоличността и координатите за връзка с администратора, с представителя на администратора и с длъжностното лице по защита на данните, ако има такова;
the identity and the contact details of the controller and of the controller’s representative and of the data protection officer, if any;