natgillin/translations-raw huggingface dataset:
Обработването на лични данни от институциите и органите на ЕС се наблюдава от Европейския надзорен орган по защита на данните (наричан по-долу за краткост „ЕНОЗД“) [2], докато обработването от физически или юридически лица, национални обществени институции, агенции или други органи в държавите-членки се контролира от съответните ОЗД.
The processing of personal data by EU institutions and bodies is supervised by the European Data Protection Supervisor (hereinafter referred to as the ‘EDPS’) [2], whereas the processing by natural or legal persons, national public authorities, agencies or other bodies in the Member States is supervised by their respective DPAs.
Във всички държави-членки надзорните органи са оправомощени да разглеждат искове, подадени от граждани и отнасящи се до защитата на техните права и свободи по отношение на обработката на лични данни.
Supervisory authorities have been empowered in all Member States to hear claims lodged by citizens concerning the protection of their rights and freedoms in regard to the processing of personal data.
Ползвателите на СРПР могат да намерят повече информация за това как да разглеждат искания или жалби на субекти на данни в раздел 9 относно достъпа до лични данни и други права на субектите на данни.
For more detailed information on how to deal with data subjects’ requests or complaints, EWRS users are invited to refer to Section 9 on access to personal data and other rights of data subjects.
ПРАВНИ ОСНОВАНИЯ ЗА ОБМЕНА НА ЛИЧНА ИНФОРМАЦИЯ В СРПР
LEGAL GROUNDS FOR THE EXCHANGE OF PERSONAL INFORMATION IN THE EWRS
С Решение № 2119/98/ЕО се създаде мрежа на ниво ЕС (наричана по-долу за краткост „Мрежата“) за насърчаване на сътрудничеството и координацията между държавите-членки със съдействието на Комисията, с цел подобряване на превенцията и контрола на заразните болести в ЕС [3].
Decision No 2119/98/EC established the setting up of a network at EU level (hereinafter, the ‘Network’) to promote cooperation and coordination between the Member States, with the assistance of the Commission, with a view to improving the prevention and control of communicable diseases in the EU [3].
В рамките на тази инициатива беше създадена СРПР като един от опорните стълбове на Мрежата, даващ възможност за обмен на информация, консултация и координация на европейско равнище при настъпване на събития, причинени от заразни болести, които имат потенциала да застрашат общественото здраве в ЕС.
Within this framework, the EWRS was set up as one of the pillars of the Network, allowing for the exchange of information, consultation and coordination at the European level in the occurrence of events caused by communicable diseases having the potential to endanger public health in the EU.
Трябва да се отбележи, че не цялата информация, която се обменя в рамките на СРПР, е от личен характер.
It should be noted that not all information exchanged within the EWRS is of a personal nature.
На практика в тези рамки като цяло не се обменя здравна или друга лична информация, отнасяща се до физически лица с установена или подлежаща на установяване самоличност.
Actually, in general, no health-related or other personal data of identified or identifiable natural persons is exchanged in this framework.
Какво означава „лични данни“?
What is ‘personal data’?
За целите на Директива 95/46/ЕО и Регламент (ЕО) № 45/2001 лични данни означава всяка информация, свързана с физическо лице с установена или подлежаща на установяване самоличност („субект на данните“); лице с подлежаща на установяване самоличност е лице, чиято самоличност може пряко или косвено да се установи, по-специално по идентификационен номер или по един или повече специфични фактора за неговата/нейната физическа, психологическа, психична, икономическа, културна или социална самоличност [4].
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, personal data shall mean any information relating to an identified or identifiable natural person (‘data subject’); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity [4].
Компетентните здравни органи в държавите-членки на ЕИП пускат в Мрежата чрез СРПР предимно информация информация относно, inter alia, появата или повторната поява на случаи на заразни болести, заедно с информация относно приложените мерки за контрол, или за необичайни епидемични явления или нови заразни болести от неизвестен произход [5], което може да изисква своевременни и съгласувани действия от страна на държавите-членки за намаляване до минимум на риска от разпространение в рамките на ЕС [6].
The competent health authorities in EEA Member States mostly communicate to the Network, through the EWRS, information regarding — inter alia — the appearance or resurgence of cases of communicable diseases, together with information on control measures applied, or information on unusual epidemic phenomena or new communicable diseases of unknown origin [5], which may require timely and coordinated action by the Member States to contain the risk of propagation within the EU [6].
Въз основа на наличната в Мрежата информация държавите-членки ще се консултират помежду си в сътрудничество с Комисията, за да координират усилията си за превенция и контрол на тези болести, включително и по отношение на мерките, които са приели или възнамеряват да приемат на национално равнище [7].
On the basis of the information available through the Network, Member States will consult each other in liaison with the Commission with a view to coordinating their efforts for the prevention and control of those diseases, including with regard to the measures they have adopted or intend to adopt at national level [7].
В някои случаи обаче информацията, която се обменя в системата, действително се отнася до физически лица и може да се счита за лична информация.
However, in some cases, the information exchanged through the system does actually concern individuals and can be considered personal data.
На първо място, обработването на ограничено количество лични данни на оправомощени ползватели на СРПР е заложено в управлението и експлоатацията на системата.
First of all, the processing of a limited amount of personal data of EWRS authorised users is inherent in the system management and operation.
Обработването на данните за връзка с ползвателите (име, организация, адрес на електронна поща, телефонен номер и др.) е от съществено значение за създаването и управлението на системата.
Indeed, processing of the users’ contact details (name, organisation, e-mail address, telephone number, etc.) is essential in order to set up and run the system.
Тези лични данни се събират от държавите-членки и допълнително се обработват под отговорността на Комисията единствено за целите на ефективното сътрудничество в областта на управлението на СРПР и на Мрежата.
These personal data are collected by the Member States, and further processed under the Commission’s responsibility, solely for the purposes of cooperating effectively on the management of the EWRS and the underlying Network.
По-важното е, че настъпването на събитие, свързано със заразни болести, представляващи потенциална заплаха за ЕС, може да изисква прилагането на конкретни мерки за контрол, така наречените мерки за „проследяване на контакти“, от засегнатите държави-членки в сътрудничество помежду им, с цел да се идентифицират инфектираните лица и лицата, които са потенциално застрашени, и да се предотврати предаването на сериозни заразни болести.
More importantly, the occurrence of an event related to communicable diseases with a potential EU dimension may require the implementation of particular control measures, the so called ‘contact tracing’ measures, by the affected Member States in collaboration with each other, in order to identify infected persons and persons potentially in danger and to prevent the transmission of serious communicable diseases.
Подобно сътрудничество може да е свързано с обмен чрез СРПР на лични данни, включително и чувствителни здравни данни, на потвърдени или вероятни случаи на заразени лица между държавите-членки, пряко заинтересовани от мерки за проследяване на контакти [8].
Such collaboration may involve the exchange through the EWRS of personal data, including sensitive health data, of confirmed or suspected human cases between the Member States directly concerned by the contact tracing measures [8].
Какво означава „обработка на лични данни“?
What is ‘processing of personal data’?
За целите на Директива 95/46/ЕО и Регламент (ЕО) № 45/2001 „обработка на лични данни означава всяка операция или съвкупност от операции, които се извършват със или без автоматични средства по отношение на личните данни, като събиране, записване, организиране, съхраняване, адаптиране или промяна, извличане, справка, използване, разкриване чрез изпращане, разпространение или другояче предоставяне, подреждане или комбиниране, блокиране, заличаване или унищожаване“ [9].
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, processing of personal data shall mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction [9].
В горепосочените случаи обработването на лични данни в рамките на СРПР трябва да бъде обосновано от конкретни правни основания.
In the abovementioned cases, the processing of personal data within the EWRS must be justified on the basis of specific legal grounds.
В тази връзка, член 7 от Директива 95/46/ЕО, както и съответните разпоредби на член 5 от Регламент (ЕО) № 45/2001 определят критериите за законосъобразно обработване на данните.
In this regard, Article 7 of Directive 95/46/EC, and the corresponding provisions of Article 5 of Regulation (EC) No 45/2001, set out the criteria for making data processing legitimate.
Обработването на данните за връзка с ползвателите на СПРП се основава на:
With regard to the contact details of EWRS users, processing of these data is based on:
член 5, буква б) от Регламент (ЕО) № 45/2001: „обработката е необходима за съобразяване със законно задължение, което се прилага спрямо контролиращия орган [10]. “ Обработката е необходима за управлението и експлоатацията на СРПР от Комисията с подкрепата на ECDC;
Article 5(b) of Regulation (EC) No 45/2001: ‘processing is necessary for compliance with a legal obligation to which the controller [10] is subject ’. The processing is necessary for the management and operation of the EWRS by the Commission, with support from the ECDC, and
и член 5, буква г) от Регламент (ЕО) № 45/2001: „субектът на данните недвусмислено е дал своето съгласие“.
Article 5(d) of Regulation (EC) No 45/2001: ‘the data subject has unambiguously given his or her consent’.
Данните за връзка с ползвателите са получени от самите субекти на данни, след като са дали информирано съгласие личните им данни да се обработват в рамките на СРПР (вж. раздел 8 относно предоставянето на информация на субектите на данни).
Contact details of users are obtained from the data subjects themselves, after having put them in the conditions to signify an informed agreement to their personal data being processed within the EWRS (see Section 8 on the provision of information to data subjects).
Критериите, определени в член 7, букви в), г) и д) от Директива 95/46/ЕО, са най-релевантни по отношение на обмена на данни за проследяване на контакти (например данни за връзка със заразеното лице, данни за превозното средство и други данни, свързани с маршрута на лицето и местата на пребиваване, информация за посетените лица и лицата, изложени на потенциален риск от заразяване) в рамките на СРПР [11]:
The criteria laid down in Article 7(c), (d), and (e) of Directive 95/46/EC are the most relevant for the exchange of contact tracing data (e.g. contact details of the infected person, conveyance and other data related to the person’s travel itinerary and places of stay, information on visited persons and persons potentially exposed to contamination) of individuals within the EWRS [11]:
член 7, буква в) от Директива 95/46/ЕО: „обработването е необходимо за спазването на правно задължение, чийто субект е администраторът“.
Article 7(c) of Directive 95/46/EC: ‘processing is necessary for compliance with a legal obligation to which the controller is subject’.
Създаването на система за ранно предупреждение и реагиране с цел превенция и контрол на заразните болести в ЕС се изисква съгласно Решение № 2119/98/ЕО.
The establishment of an early warning and response system for the prevention and control of communicable diseases in the EU is required by Decision No 2119/98/EC.
В това решение се предвижда задължение за държавите-членки да докладват чрез СРПР определени събития, причинени от заразни болести, които са или имат потенциала да се превърнат в заплаха за общественото здраве [12].
This Decision poses an obligation on the Member States to report through the EWRS certain events caused by communicable diseases which are, or have the potential to become, public health threats [12].
Задължението за докладване обхваща също така и мерките, предприети от компетентните органи в съответните държави-членки за предотвратяване и спиране на разпространението на тези болести, включително мерки за проследяване на контакти, въведени с цел проследяване на заразените лица или на лицата, които са изложени на потенциален риск от заразяване [13];
The reporting obligation covers also the measures taken by the competent authorities in the concerned Member States to prevent and halt the spread of those diseases, including the contact tracing measures implemented to trace infected persons or those who are potentially in danger of being infected [13],
член 7, буква г) от Директива 95/46/ЕО: „обработването е необходимо, за да бъдат защитени жизнено важни интереси на съответното физическо лице“.
Article 7(d) of Directive 95/46/EC: ‘processing is necessary in order to protect the vital interests of the data subject’.
По принцип обменът между заинтересованите държави-членки на лични данни на заразените лица и на лицата, които са изложени на непосредствен риск от заразяване, е необходим, за да им се предоставят подходящи грижи или лечение и да се позволи проследяването и идентифицирането на контакти с цел изолация и карантина, за да се опази здравето на засегнатите лица и, в крайна сметка, здравето на гражданите на ЕС като цяло;
In principle, the exchange between the concerned Member States of personal data of infected individuals, and of individuals who are in imminent danger of being infected, is necessary to provide them with the appropriate care or treatment, as well as to permit tracing and identification for isolation and quarantine purposes, with the aim of protecting the health of the concerned individuals and, ultimately, that of EU citizens at large,
и член 7, буква д) от Директива 95/46/ЕО: „обработването е необходимо за изпълнението на задача, която се осъществява в обществен интерес или при упражняване на официалните правомощия, които са предоставени на администратора или трето лице, на което се разкриват данните“.
and Article 7(e) of Directive 95/46/EC: ‘processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed’.
СРПР е инструмент, предназначен да помогне на държавите-членки да координират усилията си за превенция и контрол на сериозни заразни болести в рамките на ЕС.
The EWRS is a tool designed to help Member States to coordinate their efforts for the prevention and control of serious communicable diseases within the EU.
Поради тази причина системата е създадена, за да служи за осъществяването на задачи от обществен интерес, възложени на държавите-членки с цел опазване на общественото здраве.
Therefore, the system is conceived to serve the performance of a public interest task vested in the Member States to protect public health.
Обработването от страна на държавите-членки на чувствителни данни, отнасящи се до здравето (например информация за събитието, което представлява заплаха за здравето, данни, отнасящи се до здравословното състояние на заразените лица и на лицата, които са изложени на потенциален риск от заразяване), в рамките на СРПР се обосновава от същите съображения, свързани с обществения интерес.
The same reasons of public interest may justify the processing by Member States of sensitive health data (e.g. information on the event posing a health threat, data related to the health conditions of the infected persons and of persons potentially exposed to contamination) within the EWRS.
Въпреки че обработването на данни, отнасящи се до здравето, принципно се забранява от член 8, параграф 1 от Директива 95/46/ЕО, обработването на тази специална категория данни в рамките на СРПР попада в обхвата на изключението, предвидено в член 8, параграф 3 от същата Директива, доколкото обработването е „необходимо за целите на профилактичната медицина, поставяне на медицинска диагноза, предоставяне на грижи или лечение, или за управлението на здравни служби, когато данните се обработват от медицинско лице, което, по силата на националното законодателство или на правила, установени от компетентни национални органи, е длъжно да спазва професионална тайна, или от друго лице, което е също обвързано с равностойно задължение за пазене на тайна.“
Although the processing of data concerning health is prohibited in principle by Article 8(1) of Directive 95/46/EC, the processing of this special category of data within the EWRS is covered by the exemption granted under Article 8(3) of the same Directive in so far as the processing is ‘required for the purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services, and where those data are processed by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person also subject to an equivalent obligation of secrecy’.
Допълнителни изключения от забраната за обработване на лични данни, отнасящи се до здравето, могат да бъдат предвидени в националните законодателства на държавите-членки, или в решение на националните ОЗД в държавите-членки [14], по съображения, свързани със значим обществен интерес, и при условие че са осигурени подходящи гаранции.
Additional exemptions to the prohibition to process personal health data may be provided, for reasons of substantial public interest and subject to the provision of suitable safeguards, by the national laws of the Member States, or by decision of the national DPAs in the Member States [14].
КОЙ КОЙ Е В СРПР?
WHO IS WHO IN THE EWRS?
ВЪПРОСИ, СВЪРЗАНИ С ОСЪЩЕСТВЯВАНЕТО НА СЪВМЕСТНО АДМИНИСТРИРАНЕ
THE ISSUE OF JOINT CONTROLLERSHIP
СРПР е замислена като система с множество ползватели, която да свързва чрез подходящи технически средства и чрез различни структурирани комуникационни канали лицата за контакт, определени от компетентните органи за обществено здравеопазване в държавите-членки на ЕИП (наричани по-долу за краткост „национални координатори на СРПР“), Комисията, ECDC, както и, до известна степен, СЗО.
The EWRS has been conceived as a multiple user system connecting, through appropriate technical means including different structured communication channels, the designated contact persons from the competent public health authorities in EEA Member States (hereinafter, the ‘national EWRS focal points’), the Commission, the ECDC and, to a limited extent, also the WHO.
Всеки един от тези участници в СРПР е отделен ползвател на системата, въпреки че достъпът до информацията, която се обменя в рамките на системата, е модулиран чрез създаването на различни потребителски профили и на „селективни“ комуникационни канали, които осигуряват подходяща защита в съответствие с приложимите правила за защита на данните.
Each of these EWRS actors is a separate user of the system, although access to the information exchanged within the system has been modulated through the creation of different user profiles and of ‘selective’ communication channels, which provide for appropriate safeguards to ensure compliance with applicable data protection rules.
По-специално, системата се състои от два основни комуникационни канала.
In particular, the system consists of two main communication channels.
Първият канал, така нареченият канал за „общи съобщения“, позволява на компетентния здравен орган в дадена държава-членка да уведоми всички национални координатори на СРПР, Комисията, ECDC и СЗО относно събития, причинени от заразни болести, които потенциално могат да се разпространят в ЕС и които попадат в задълженията за докладване, определени в Решение№ 2119/98/ЕО [15].
A first channel, the so called ‘general messaging’ channel, allows the competent health authority in a given Member State to notify all national EWRS focal points, the Commission, the ECDC and the WHO of information concerning events caused by communicable diseases having a potential EU dimension which are covered by the reporting obligations laid down in Decision No 2119/98/EC [15].
Като цяло чрез канала за общи съобщения не се обменя здравна или друга лична информация, отнасяща се до физически лица с установена или подлежаща на установяване самоличност.
In general, no health-related or other personal data of identified or identifiable natural persons is communicated through the general messaging channel.
В системата са въведени специални предпазни мерки срещу неразрешеното обработване на данни в рамките на този канал (вж. раздел 7).
Specific safeguards have been introduced into the system to prevent unlawful data processing within this channel (see Section 7).
Въпреки това при настъпване на събития, причинени от заразни болести, които потенциално могат да се разпространят в ЕС, може да се наложи засегнатите държави-членки в сътрудничество помежду си да въведат конкретни мерки за проследяване на контакти с цел идентифициране на заразените лица и на други лица, които са изложени на риск от заразяване, за да се спре разпространението на тези сериозни болести.
However, in the occurrence of events caused by communicable diseases with a potential EU dimension, it may be necessary for the affected Member States, in collaboration with each other, to implement particular contact tracing measures with a view to tracing infected persons, and other individuals exposed to contamination, so as to prevent the spread of those serious diseases.
За да се гарантира спазването на правилата за защита на данните, бяха въведени подходящи предпазни мерки за ограничаване на обмена на данни за проследяване на контакти и на здравни данни на физическите лица само до държавите-членки, които са пряко заинтересовани от дадена процедура за проследяване на контакти, и за изключване на достъпа до тези данни от страна на другите държави-членки от Мрежата, Комисията и ECDC [16].
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
За тази цел е създаден така нареченият канал за „селективно съобщаване“ в СРПР, който да служи като изключителен канал за комуникация между държавите-членки, заинтересовани от дадена мярка за проследяване на контакти.
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.