natgillin/translations-raw huggingface dataset:
Те обаче нямат за цел да предоставят изчерпателен анализ на последиците за ССОЗП, имащи отношение към защитата на данните.
It does not, however, provide an exhaustive analysis of the data protection implications of the CPCS.
Настоятелно се препоръчва да се проведат консултации с органите за защита на данните в държавите-членки, за да се гарантира, че препоръките се допълват със специфичните задължения, установени в националните законодателства за защита на данните.
It is strongly recommended that data protection authorities in the Member States be consulted to ensure that the guidelines are complemented with specific obligations laid down in national data protection laws.
Ползвателите на ССОЗП могат също така да получат допълнителна помощ и насоки от тези национални органи за защита на данните, за да се гарантира, че са изпълнени изискванията относно защитата на данните.
CPCS users can also obtain further assistance and guidance from these national data protection authorities to ensure that data protection requirements are met.
Списък на тези органи с данните за контакт и съответните уебсайтове може да бъде намерен на следния адрес:
A list of these authorities with the contact details and websites can be found at:
http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/#eu.
http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/#eu
Трябва да е ясно, че обработването на лични данни следва да се извършва в съответствие със специфичните принципи и условия, определени в директивата за защита на данните.
It should be clear that the processing of personal data should be carried out in accordance with the specific principles and conditions laid down in the Data Protection Directive.
Служителите, работещи по отделните случаи, имат право в контекста на регламента да извършват обмен на данни, включително на лични данни, посредством ССОЗП, ако целта на обработването е да се преустанови нарушение на законодателството на ЕС, свързано с потребителите, посочено в приложението към регламента за СОЗП.
Case handlers are entitled in the context of Regulation to exchange data, including personal data, through the CPCS, if the purpose of the processing is to stop the infringement of EU consumer laws as listed in the CPC Regulation Annex.
Преди обработването на такива данни обаче е необходимо да се извърши внимателна оценка, за да се гарантира, че са спазени принципите за защита на данните и че обработването е абсолютно необходимо за постигането на целите на регламента за СОЗП.
Before processing such data however, a careful assessment is necessary to ensure that data protection principles are safeguarded and processing is strictly necessary to achieve the aims of the CPC Regulation.
Предвид това служителите, работещи по отделните случаи, които имат достъп до ССОЗП, ще е необходимо да извършват преценка във всеки отделен случай, преди да може да бъде извършено каквото и да е обработване на лични данни [2].
With this in mind, case handlers having access to the CPCS will need to carry out a case by case assessment before any processing of personal data can be carried out [2].
Целта на настоящите насоки е да се подпомагат служителите, работещи по отделните случаи, при извършването на тази преценка, като им се предоставят някои ръководни принципи за защита на данните, които трябва да бъдат вземани предвид.
The purpose of these guidelines is to assist case handlers with this assessment by providing some guiding data protection principles that need to be considered.
Целта е също да се изяснят някои от сложните аспекти на архитектурата на ССОЗП по отношение на операциите по съвместно обработване на данни и съвместен контрол чрез определяне на ролята на Комисията и ролята на компетентните органи на държавите-членки като „съвместни администратори“ при обмена на данни в ССОЗП.
The aim is also to clarify some of the complexities of the CPCS architecture with regard to joint processing operations and joint controllership by setting out what is the role of the Commission and the role of Member States competent authorities as ‘joint-controllers’ of the CPCS data exchanges.
ССОЗП — КОМПЮТЪРНО ПРИЛОЖЕНИЕ ЗА ЗАСИЛВАНЕ НА СЪТРУДНИЧЕСТВОТО
THE CPCS — AN IT-TOOL FOR ENFORCEMENT COOPERATION
ССОЗП е компютърно приложение, проектирано и поддържано от Комисията в сътрудничество с държавите-членки.
The CPCS is an IT-tool designed and maintained by the Commission in cooperation with the Member States.
Целта на ССОЗП е да подпомага държавите-членки при практическото прилагане на законодателството на ЕС за защита на потребителите.
The purpose of the CPCS is to assist Member States with the practical implementation of EU consumer protection legislation.
Тя се използва в мрежата за СОЗП, която е съставена от публичните органи, определени от държавите-членки и държавите от ЕИП за осъществяване на сътрудничество и обмен на информация относно прилагането на законодателството за защита на потребителите съгласно предвиденото в регламента за СОЗП.
It is used by the CPC Network which consists of public authorities designated by the Member States and EEA countries to cooperate and exchange information with each other in the enforcement of consumer protection laws as provided in the CPC Regulation.
Член 10 от регламента за СОЗП постановява следното:
Article 10 of the CPC Regulation states that:
„Комисията поддържа електронна база данни, където съхранява и обработва информацията, която получава съгласно членове 7, 8 и 9.
‘The Commission shall maintain an electronic database in which it shall store and process the information it receives under Articles 7, 8 and 9.
Базата данни се използва за справка само от компетентните органи …“
The database shall be made available for consultation only by the competent authorities…’
В член 12, параграф 3 от регламента за СОЗП се предвижда следното:
Article 12(3) of the CPC Regulation adds:
„Исканията за помощ и съобщаването на цялата информация се отправят писмено чрез използване на стандартен формуляр и се изпращат по електронен път посредством базата данни, създадена по силата на член 10.“
‘Requests for assistance and all communication of information shall be made in writing using a standard form and communicated electronically via the database established in Article 10.’
ССОЗП улеснява сътрудничеството и обмена на информация, които се ограничават до вътрешнообщностните нарушения на изброените в приложението към регламента за СОЗП директиви и регламенти, с който се уреждат редица въпроси, включително нелоялните търговски практики, дистанционните продажби, потребителските кредити, пакетните туристически пътувания, неравноправните клаузи в договорите, разпределеното във времето ползване на собственост, електронната търговия и др. ССОЗП не може да бъде използвана за обмен на информация в законодателни области, които не са изрично изброени в приложението.
The CPCS facilitates cooperation and exchanges of information limited to intra-Community infringements of the Directives and Regulations listed in the CPC Regulation Annex which deals with a variety of topics including unfair commercial practices, distance selling, consumer credit, package travel, unfair contract terms, time-share, e-commerce and others. The CPCS cannot be used for information exchanges in legislative areas not specifically listed in this Annex.
I. Търговец, който е установен в Белгия, използва неравноправни клаузи в отношенията си с потребители, които пребивават във Франция, в нарушение на директивата за неравноправните клаузи в договорите.
I. A trader established in Belgium is using unfair terms in his dealings with consumers resident in France in breach of the Unfair Contract Terms Directive.
Органът за защита на потребителите във Франция може да използва ССОЗП, за да отправи искане до органа за защита на потребителите в Белгия за незабавно предприемане срещу търговеца на всички необходими мерки по прилагане на законодателството, които съществуват в Белгия, с цел преустановяване на вътрешнообщностното нарушение.
The consumer authority in France may use the CPCS to make a request to the consumer authority in Belgium to take all necessary enforcement measures available in Belgium against the trader to bring about the cessation of the intra-Community infringement without delay.
Органът за защита на потребителите в Дания получава оплаквания, че даден уебсайт използва измамни и заблуждаващи търговски практики в ущърб на потребителите.
The consumer authority in Denmark receives complaints that a particular website is using fraudulent and deceptive commercial practices to the detriment of consumers.
Уебсайтът се хоства в Швеция.
The website is hosted in Sweden.
Датският орган за защита на потребителите се нуждае от информация във връзка с уебсайта.
The Danish consumer authority needs information in connection with the website.
Ето защо той може да използва ССОЗП, за да отправи искане за информация до шведския орган за защита на потребителите, който е задължен да предостави информацията.
It may therefore use the CPCS to make a request for information to the Swedish consumer authority which has an obligation to supply the information.
Информацията се въвежда от държавите-членки, съхранява се в ССОЗП, до нея имат достъп държавите-членки, до които тя е била адресирана, и се заличава от Комисията [3].
Information is uploaded by Member States, stored in the CPCS, accessed by the Member States to whom the information was addressed and deleted by the Commission [3].
ССОЗП се използва като хранилище за информация и като средство за обмен на информация чрез ефикасна и сигурна комуникационна система.
The CPCS is used as a repository for information and as a means to exchange information through an efficient and secure communication system.
От гледна точка на защитата на данните създаването на такава база данни винаги създава определени рискове за основното право на защита на личните данни: от споделяне на по-голямо количество данни от строго необходимото за целите на ефективното сътрудничество, от съхраняване на данни, които е следвало да бъдат изтрити, от разполагане с данни, които вече не са точни или са неверни, и от липсата на гаранции, че се спазват правата на съответните физически лица и задълженията на администраторите на данни.
From a data protection perspective, the establishment of such a database always creates certain risks to the fundamental right of personal data protection: sharing more data than is strictly necessary for the purposes of efficient cooperation; retaining data that should have been deleted and holding data that is no longer accurate or is incorrect; and failing to ensure that the rights of data subjects and obligations of data controllers are respected.
Поради това е необходимо тези рискове да бъдат преодолени, като се гарантира, че ползвателите на ССОЗП са добре информирани и обучени по отношение на правилата за защитата на данните и че са в състояние да осигурят съответствие с приложимото законодателство за защита на данните.
It is therefore necessary to address such risks by ensuring that the users of the CPCS are well informed and trained in data protection rules and capable of ensuring compliance with applicable data protection legislation.
ПРАВНА И НАДЗОРНА РАМКА ПО ОТНОШЕНИЕ НА ЗАЩИТАТА НА ДАННИ
DATA PROTECTION LEGAL AND SUPERVISORY FRAMEWORK
Европейският съюз разполага от 1995 г. с установена правна уредба по отношение на защитата на данните: това са директивата за защита на данните [4], която урежда обработването на лични данни от държавите-членки, и регламентът за защита на данните [5], който урежда обработването на лични данни от институциите и органите на Европейския съюз.
The European Union has an established legal framework on data protection since 1995: the Data Protection Directive [4] which governs the processing of personal data by Member States and by the Data Protection Regulation [5] which governs the processing of personal data by the European Union institutions and bodies.
Прилагането на законодателството в областта на защитата на данните понастоящем зависи от това кои са участниците в ССОЗП или нейните ползватели.
The application of the data protection law currently depends on who the CPCS actor or user is.
Действията по обработване на данни, предприети от Комисията, се уреждат от регламента за защита на данните, а действията по обработване на данни, предприети от служителите, работещи по отделните случаи в компетентните национални органи, отговарящи за прилагане на законодателството, се уреждат от националните закони, с които се транспонира директивата за защита на данните.
Processing acts undertaken by the Commission are governed by Data Protection Regulation and processing acts undertaken by case handlers in the competent national enforcement authorities are governed by the national laws transposing the Data Protection Directive.
Тъй като представляват двамата основни участници със специфични роли в ССОЗП, Комисията и определените компетентни органи, в ролята им на съвместни администратори, имат задължението да извършват уведомление и да подлагат извършваните от тях съответни операции по обработване на предварителна проверка от съответните надзорни органи и да осигуряват съответствие с правилата за защита на данните.
Being the two main actors with specific roles to play in the CPCS, both the Commission and the designated competent authorities, as co-controllers, have an obligation to notify and submit their respective processing operations for prior checking by the relevant supervisory authorities and ensure compliance with data protection rules.
Въпреки това националните закони, транспониращи директивата за защита на данните, могат да предвиждат изключения както от изискванията за уведомление, така и за извършване на предварителна проверка.
That said national laws transposing the Data Protection Directive may provide exemptions from both the notification and prior checking requirements.
Хармонизирането на законодателствата за защита на данните имаше за цел да гарантира висока степен на защита на данните и опазване на основните права на отделните лица, като същевременно способства за свободното предаване на лични данни между държавите-членки.
The harmonisation of data protection laws was intended to ensure both a high level of data protection and safeguard the fundamental rights of individuals whilst allowing the free flow of personal data between Member States.
Като се има предвид, че националните мерки за прилагане могат да доведат до появата на различаващи се правила, за да се осигури съответствие с правилата за защита на данните, на ползвателите на ССОЗП настоятелно се препоръчва да обсъдят настоящите насоки със своите национални органи за защита на данните, тъй като правилата могат да се различават, например по отношение на информацията, която се предоставя на физически лица, или по отношение на задължението за уведомяване на органите за защита на данните за някои операции по обработване на данни.
Given that national implementation measures may give rise to differing rules, in order to ensure compliance with data protection rules, CPCS users are strongly advised to discuss these guidelines with their national data protection authorities since rules may vary, for example, on the information to be provided to individuals or the duty to notify certain data processing operations to data protection authorities.
Една от важните отличителни черти на правната уредба на ЕС в областта на защитата на данните е че тя подлежи на надзор от независими органи за защита на данните.
A significant feature of the EU data protection legal framework is its supervision by independent data protection authorities.
Гражданите имат право да подават жалби до тези органи и да разрешават извънсъдебно и бързо своите проблеми, свързани със защитата на данните.
Citizens have the right to lodge complaints before these authorities and promptly resolve their data protection concerns outside the courts.
Обработването на лични данни на национално равнище се контролира от националните органи за защита на данните, а обработването на лични данни от европейските институции се контролира от Европейския надзорен орган по защита на данните (ЕНОЗД) [6].
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European institutions is supervised by the European Data Protection Supervisor (EDPS) [6].
Следователно ЕНОЗД упражнява надзор върху Комисията, а националните органи за защита на данните — върху другите ползватели на ССОЗП.
Consequently, the Commission is subject to the supervision of the EDPS and other users of the CPCS to the supervision of national data protection authorities.
КОЙ КАКЪВ Е В ССОЗП И ВЪПРОСЪТ ЗА ОСЪЩЕСТВЯВАНЕТО НА СЪВМЕСТЕН КОНТРОЛ
WHO IS WHO IN THE CPCS? — THE ISSUE OF JOINT CONTROLLERSHIP
ССОЗП е красноречив пример за операции по съвместно обработване на данни и съвместен контрол.
The CPCS is a clear example of joint processing operations and joint controllership.
Докато само компетентните органи в държавите-членки събират, записват, правят публично достъпни и обменят лични данни, Комисията носи отговорност за съхраняването на тези данни на нейните сървъри и за изтриването им от тях.
Whilst only the competent authorities in the Member States collect, record, disclose and exchange personal data, the storage and deletion of these data on its servers is the responsibility of the Commission.
Комисията няма достъп до тези лични данни, но е считана за системен администратор и оператор на системата.
The Commission does not have access to these personal data but is considered as the system manager and operator of the system.
Следователно разпределянето на различните задачи и отговорности между Комисията и държавите-членки може да бъде обобщено както следва:
Consequently, the allocation of different tasks and responsibilities between the Commission and the Member States can be summarised as follows:
всеки компетентен орган изпълнява функцията на администратор на данни по отношение на извършваните от него дейности по обработване на данните;
Each competent authority is a data controller with respect to its own data processing activities.
Комисията не се явява ползвател на системата, а неин оператор, отговорен преди всичко за поддръжката и сигурността на архитектурата на системата.
The Commission is not a user but the operator of the system, responsible primarily for the maintenance and security of the system architecture.
Въпреки това Комисията има достъп и до сигналите, обратната информация и информацията, свързана с други случаи [7].
However, the Commission also has access to the alerts, feedback information and other case related information [7].
Целта на достъпа на Комисията е да извършва наблюдение на прилагането на регламента за СОЗП и на законодателството за защита на потребителите, изброено в приложението към регламента за СОЗП, и да събира статистическа информация във връзка с изпълнението на тези задължения.
The purpose of the Commission’s access is to monitor the application of the CPC Regulation as well as the consumer protection legislation listed in the Annex to the CPC Regulation and to compile statistical information in connection with carrying out these duties.
Комисията обаче няма достъп до информацията, съдържаща се в искания за взаимна помощ и прилагане на законодателството, тъй като те се адресират само към компетентните органи на държавите-членки, работещи по въпросния конкретен случай.
The Commission does not however have access to the information contained in mutual assistance and enforcement requests as these are only addressed to the Member States competent authorities dealing with the specific case in question.
Въпреки това регламентът за СОЗП предвижда възможност Комисията да подпомага компетентните органи при някои спорове [8] и да бъде поканена да участва в координирано разследване, което включва повече от две държави-членки [9];
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
участниците в ССОЗП си поделят отговорността по отношение на законосъобразността на обработването, предоставянето на информация и правата на достъп, възражение и поправяне;
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
Комисията и компетентните органи в ролята им на администратори са индивидуално отговорни за гарантирането на съвместимостта на правилата, свързани с извършваните от тях операции по обработване на данни, с правилата за защита на данните.
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
УЧАСТНИЦИ И ПОЛЗВАТЕЛИ НА ССОЗП
ACTORS AND USERS IN THE CPCS
В рамките на ССОЗП съществуват различни профили за достъп: достъпът до базата данни е ограничен, предоставя се само на посочен поименно компетентен орган (удостоверен ползвател) и не може да бъде прехвърлян.
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
Исканията за достъп до ССОЗП могат да бъдат удовлетворявани, само ако става дума за длъжностни лица, за които Комисията е била уведомена от компетентните органи на държавите-членки.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
За влизане в системата се изисква потребителско име и парола, които могат да бъдат получени от единната служба за връзка.
A login/password is requested to enter the system which can be obtained by the single liaison office.
Единствено ползвателите от компетентния орган, към когото е отправено искането, и от компетентен орган заявител имат неограничен достъп до цялата информация, обменяна по даден случай, включително до всички приложени документи в досието в ССОЗП.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
Единните служби за връзка могат само да виждат най-важната информация по даден случай, която им позволява да определят към кой компетентен орган трябва да се прехвърли съответното искане.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
Те нямат достъп до поверителните документи, придружаващи дадено искане или сигнал.
They cannot read confidential documents attached to a request or an alert.
В случаите на прилагане на законодателството между ползвателите във всички компетентни органи, които са били уведомени, тъй като отговарят за нарушените правни актове, се споделя информация от общ характер.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
Това се прави чрез уведомленията.
This is done through the notifications.
В тях следва да се прави общо описание на случая и да се избягва включването на лични данни.
These notifications should give a broad description of a case and should avoid including personal data.
Могат да съществуват изключения, като името на продавача или доставчика (ако е физическо лице).
Exceptions may exist such as the name of seller or supplier (if a natural person).
Комисията няма достъп до исканията за информация и прилагане на законодателството или до поверителните документи, но получава уведомленията и сигналите.
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
ПРИНЦИПИ НА ЗАЩИТА НА ДАННИТЕ, ПРИЛОЖИМИ КЪМ ОБМЕНА НА ИНФОРМАЦИЯ
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION