natgillin/translations-raw huggingface dataset:
Обработването на лични данни от ползвателите на ССОЗП в държавите-членки може да се осъществява единствено при условията и в съответствие с принципите, установени от директивата за защита на данните.
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
Администраторът на данните е отговорен за гарантирането на спазването на принципите за защита на данните при обработването на лични данни в ССОЗП.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Следва също да се отбележи, че към ССОЗП се прилагат както правилата за поверителност, така също и тези за защита на данните.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
Правилата за поверителност и служебната тайна могат да се прилагат по отношение на данните като цяло, докато правилата за защита на данните са ограничени до личните данни.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Не трябва да се забравя, че ползвателите на ССОЗП в държавите-членки са отговорни за много други операции, свързани с обработването на данни, и че е възможно те да не са експерти в областта на защитата на данните.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
Спазването на правилата за защита на данните в ССОЗП не трябва да бъде неоправдано усложнявано или да поражда прекалена административна тежест, нито пък е необходимо ССОЗП да бъде система, която е приложима във всички ситуации.
Data protection compliance in the CPCS does not need to be unduly complicated or pose an excessive administrative burden. Neither does it have to be a one-size fits all system.
Настоящите насоки представляват препоръки за обработването на лични данни и следва да се напомни, че не всички данни, обменяни в рамките на ССОЗП, са лични данни.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Преди всяко въвеждане на информация в ССОЗП длъжностните лица от органите, отговарящи за прилагане на законодателството, трябва да преценят дали личните данни, които ще се изпращат, са абсолютно необходими за постигане на целите на ефективното сътрудничество, и да вземат предвид на кого се изпращат те.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Длъжностните лица от органите, отговарящи за прилагане на законодателството, трябва да си зададат въпроса дали получателят се нуждае на всяка цена от тази информация за целите на сигнала или искането за взаимна помощ.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Посоченият по-долу списък от основни принципи за защита на данните има за цел да подпомогне длъжностните лица от органите, отговарящи за прилагане на законодателството, които разполагат с достъп до ССОЗП, да извършват преценка във всеки отделен случай дали правилата за защита на данните, свързани с обработването на лични данни, се спазват всеки път, когато те обработват лични данни в рамките на системата.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Длъжностните лица от органите, отговарящи за прилагане на законодателството, следва също да имат предвид, че изключения и ограничения по отношение на прилагането на изброените по-долу принципи за защита на данните могат да съществуват и на национално равнище, така че е препоръчително те да се консултират със своите националните органи за защита на данните [10].
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
Кои принципи за защита на данните трябва да се спазват?
What are the data protection principles to be observed?
Общите принципи за защита на данните, които трябва да се имат предвид, преди да започне обработването на каквито и да е лични данни, са изведени от директивата за защита на данните.
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
Тъй като посочената директива е транспонирана в националното законодателство, на служителите, работещи по отделните случаи, се напомня да се консултират със своите национални надзорни органи по защита на данните по отношение на прилагането на изброените по-долу принципи и се препоръчва да бъде проверено дали по отношение на прилагането на тези принципи съществуват някакви изключения или ограничения.
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Принцип на прозрачност
Principle of Transparency
Съгласно директивата за защита на данните съответното физическо лице има право да бъде информирано, когато неговите данни са предмет на обработване.
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
Администраторът е длъжен да предостави своето име и адрес, целта на обработването, получателите на данните и всяка друга информация, изисквана за гарантиране на справедливата обработка на данните [11].
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair [11].
Данните могат да бъдат обработвани само при следните обстоятелства [12]:
Data may be processed only under the following circumstances [12]:
когато съответното физическо лице е дало своето съгласие за това;
when the data subject has given his consent,
когато обработването е необходимо за изпълнението на договор или за сключването на договор;
when the processing is necessary for the performance of or the entering into a contract,
когато обработването е необходимо за спазването на правно задължение;
when processing is necessary for compliance with a legal obligation,
когато обработването е необходимо, за да бъдат защитени жизненоважни интереси на съответното физическо лице;
when processing is necessary in order to protect the vital interests of the data subject,
обработването е необходимо за изпълнението на задача, която се осъществява в обществен интерес или при упражняване на официалните правомощия, които са предоставени на администратора или на трето лице, на което се разкриват данните;
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
обработването е необходимо за целите на законните интереси, преследвани от администратора или от третото лице или лица, на което(които) се разкриват данните.
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
Принцип на законност и справедливост
Principle of lawfulness and fairness
Личните данни не могат да се събират и обработват по несправедлив или незаконен начин, нито пък да се използват за цели, които са несъвместими с установените в регламента за СОЗП цели.
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
За да бъде обработването законно, служителите, работещи по отделните случаи, трябва да се уверят, че разполагат с ясни мотиви, обосноваващи необходимостта от такова обработване.
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
Обработването трябва да бъде провеждано за постигане на конкретни, изрично указани и законни цели и данните не могат да бъдат допълнително обработвани по начин, несъвместим с тези цели [13].
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Това може да бъде предвидено само в регламента за СОЗП.
This can only be provided for in the CPC Regulation.
За да бъде обработването справедливо, съответното физическо лице трябва да бъде информирано за целите, за които ще се обработват неговите данни, и за наличието на право на достъп, поправяне и възражение.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
Принцип на пропорционалност, точност и срокове на съхранение
Principle of proportionality, accuracy and retention periods
Информацията трябва да бъде пропорционална, адекватна, относима и да не е прекомерна спрямо целите, за които се събира и/или обработва допълнително.
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Данните трябва да бъдат точни и при необходимост актуализирани; трябва да се предприема всяка разумна стъпка, за да се гарантира, че данните, които са неточни или непълни с оглед на целите, за които са били събрани или за които се обработват допълнително, се заличават или поправят; личните данни е необходимо да се съхраняват във формат, който дава възможност за идентифициране на съответните физически лица за срок, който не превишава времето, необходимо за постигане на целите, за които тези данни са били събрани или обработени.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Необходимо е да бъдат предвидени подходящи гаранции за личните данни, съхранявани за по-дълги срокове за исторически, статистически или научни цели.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
Служителите, работещи по отделните случаи, трябва да преценят дали информацията, която обработват, е абсолютно необходима за постигане на съответните цели.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Принцип на ограничаване на целите
Principle of purpose limitation
Личните данни трябва да бъдат събирани за конкретни, изрично указани и законосъобразни цели и да не бъдат допълнително обработвани по несъвместим с тези цели начин, като съответното физическо лице трябва да бъде уведомено за тях.
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Служителите, работещи по отделните случаи, следва за обработват лични данни, само когато е налице ясна цел това да бъде извършено, тоест когато в регламента за СОЗП съществуват правни основания, обосноваващи тяхното прехвърляне.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Права на достъп
Rights of access
Съответните физически лица имат право съгласно директивата за защита на данните [14] да бъдат информирани, че техните данни са предмет на обработване, какви са целите на това обработване, кои са получателите на данните и че разполагат с конкретни права, тоест с правото на информация и поправяне.
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
Съответното физическо лице има право на достъп до всички обработвани данни относно него.
The data subject has the right to access all data processed on him.
То има право също така да поиска поправяне, заличаване или блокиране на данните, които са непълни, неточни или не са обработени в съответствие с правилата за защитата на данните [15].
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
Забранено е обработването на данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзни организации, както и на данни, свързани със здравословното състояние, сексуалния живот, закононарушения и наказателни присъди.
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Въпреки това в директивата за защита на данните [16] се предвиждат някои изключения от това правило, при които чувствителни данни могат да бъдат обработвани при определени условия [17].
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
Тъй като ползвателите на ССОЗП могат да се окажат в положение, при което боравят с чувствителни данни [18], се препоръчва към такива данни да се подхожда предпазливо.
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
На ползвателите на ССОЗП се препоръчва да се консултират със своя национален орган за защита на данните за това дали се прилагат дерогации по отношение на обработването на чувствителни данни.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
В контекста на предотвратяването, разследването, разкриването и преследването на престъпления се допускат някои изключения от директивата за защита на данните.
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
На служителите, работещи по отделните случаи, се препоръчва да направят справка с националното законодателство, за да преценят дали подобни изключения са възможни и до каква степен [19].
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
В случай че се прилагат подобни изключения, е препоръчително те да са ясно посочени в декларациите относно поверителното третиране на личните данни на всеки компетентен орган.Прилагане на принципите за защита на данните
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Прилагането на тези принципи за защита на данните при функционирането на ССОЗП води до следните препоръки:
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Използването на ССОЗП следва да бъде строго ограничено до установените в регламента за СОЗП цели.
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
В член 13, параграф 1 от регламента за СОЗП се постановява, че съобщената информация може да се използва само за целите на осигуряване спазването на законите, които защитават интересите на потребителите.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Тези законови актове са изброени в приложението към регламента за СОЗП.
These laws are listed in the Annex to the CPC Regulation.
Препоръчително е длъжностните лица от органите, отговарящи за прилагане на законодателството, да използват информацията, получена в рамките на искане за взаимна помощ или сигнал, единствено за целите, свързани с този конкретен случай, при стриктно спазване на законовите изисквания за защита на данните, като извършват оценка ex ante на необходимостта от обработване в контекста на разследвания, провеждани в по-широк обществен интерес.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
В случай на прехвърляне на данни длъжностните лица от органите, отговарящи за прилагане на законодателството, правят преценка във всеки отделен случай кои следва да бъдат получателите на информацията, която ще се обработва.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Ползвателите на ССОЗП следва внимателно да подбират въпросите, които задават при искането за взаимна помощ, като не трябва да искат повече данни от необходимото.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
В този случай не става дума само за спазване на принципите на качеството на данните, но също и за намаляване на административната тежест.
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
В директивата за защита на данните [20] се изисква личните данни да бъдат точни и актуализирани.
The Data Protection Directive [20] requires that personal data needs to be accurate and kept up to date.
Препоръчително е компетентният орган, който е предоставил информацията, да допринася за това, като гарантира точността на данните, съхранявани в ССОЗП.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
В ССОЗП бе добавена възможността за показване на изскачащи съобщения, които периодично да напомнят на служителите, работещи по отделните случаи, да проверяват дали личните данни са точни и актуализирани.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
Един практически начин съответните физически лица да бъдат информирани за техните права, е чрез публикуване на уебстраница с подробно уведомление относно поверителното третиране на личните данни.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
Препоръчително е всеки компетентен орган да публикува на своя уебсайт уебстраница с уведомление относно поверителното третиране на личните данни.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
Всяко уведомление относно поверителното третиране на личните данни следва да бъде в съответствие с всички задължения за информиране, установени от директивата за защита на данните, да включва препратка към уебстраницата на Комисията с уведомлението относно неприкосновеността на личния живот и следва да предоставя допълнителни подробности, включително данни за контакт с въпросния компетентен орган, както и всички национални ограничения на правото на достъп или информация.
Each privacy notice should conform with all the information obligations as established by the Data Protection Directive, include a link to the Commission’s privacy notice webpage and should give further details including contact details on the competent authority in question as well as any national restrictions on the right of access or information.
Всички участващи администратори на данни отговарят за публикуването на уведомленията относно поверителното третиране на личните данни.
All data controllers involved are responsible for ensuring that privacy notices are published.
Съответните физически лица могат да поискат достъп, поправяне и заличаване на техните лични данни от повече от един източник.
The data subject may request access, rectification and deletion of their personal data from more than one source.
Въпреки че всеки компетентен орган е отговорен, като администратор на данни, за извършваните от него операции по обработване на данни, целта следва да бъде предоставянето на координиран отговор на исканията, свързани със случаи с трансграничен характер.
Although each competent authority is responsible, as the data controller, for its own data processing operations, a coordinated response to requests relating to cross-border cases should be pursued.
Препоръчително е в такива случаи компетентните органи да информират останалите съответни компетентни органи за получаването на искането.
It is recommended that in such cases, competent authorities inform other concerned competent authorities of the receipt of the request.
Когато компетентен орган счита, че удовлетворяването на искане може да повлияе на разследване или на процедура по прилагане на законодателството, осъществявани от други компетентни органи, той следва да поиска становището на последните, преди да удовлетвори искането.
When a competent authority considers that granting a request may affect the investigation or enforcement procedure being carried out by other competent authorities, the former should request the opinion of the latter before granting the request.
Съответните физически лица могат също да отправят своето искане към Комисията.
The data subject may also turn to the Commission with its request.
Комисията може да удовлетвори само искане за данни, до които има достъп.
The Commission may only grant a request for data to which it has access.
При получаване на искане Комисията следва да извърши консултация с предоставилия информацията компетентен орган.
On receipt of a request, the Commission should consult the competent authority which supplied the information.
Ако не бъдат повдигнати възражения или ако компетентният орган не отговори в разумен срок, Комисията може да реши дали да удовлетвори искането въз основа на регламента за защита на данните.
If no objections are raised or the competent authority fails to respond within a reasonable period, the Commission may decide whether or not to grant the request on the basis of the Data Protection Regulation.
Комисията следва също така да потърси становището на компетентните органи, чиито дейности по разследване или прилагане на законодателството могат да бъдат изложени на риск в резултат от удовлетворяване на искането.
The Commission should also request the opinion of competent authorities whose investigative or enforcement activities may be compromised as a result of granting the request.
Комисията следва да проучи дали включването на допълнителни технически функции в ССОЗП ще улесни този обмен.
The Commission should examine whether incorporating additional technical features into the CPCS would facilitate such exchanges.