natgillin/translations-raw huggingface dataset:
Когато не е налице цялата информация, посочена в приложение I, и се изисква допълнително разследване на нарушението на сигурността на лични данни, на доставчика следва да бъде разрешено да изпрати първоначалното уведомление на националния компетентен орган не по-късно от 24 часа след откриване на нарушението на сигурността на лични данни.
Where all the information set out in Annex I is not available and further investigation of the personal data breach is required, the provider shall be permitted to make an initial notification to the competent national authority no later than 24 hours after the detection of the personal data breach.
Това първоначално уведомяване на националния компетентен орган включва информацията, посочена в раздел 1 от приложение I. Доставчикът изпраща второ уведомление на националния компетентен орган възможно най-скоро и най-късно в рамките на три дни след първоначалното уведомяване.
This initial notification to the competent national authority shall include the information set out in Section 1 of Annex I. The provider shall make a second notification to the competent national authority as soon as possible, and at the latest within three days following the initial notification.
Това второ уведомление включва информацията, посочена в раздел 2 от приложение I, и когато е необходимо, актуализира вече предоставената информация.
This second notification shall include the information set out in Section 2 of Annex I and, where necessary, update the information already provided.
Когато доставчикът, въпреки разследванията си, не е в състояние да предостави цялата информация в тридневен срок от първоначалното уведомяване, той съобщава толкова информация, с колкото разполага за този срок, и предоставя на националния компетентен орган мотивирана обосновка за закъснялото съобщаване на останалата информация.
Where the provider, despite its investigations, is unable to provide all information within the three-day period from the initial notification, the provider shall notify as much information as it disposes within that timeframe and shall submit to the competent national authority a reasoned justification for the late notification of the remaining information.
Доставчикът съобщава останалата информация на националния компетентен орган и когато е необходимо, актуализира вече предоставената информация във възможно най-кратък срок.
The provider shall notify the remaining information to the competent national authority and, where necessary, update the information already provided, as soon as possible.
Националният компетентен орган предоставя на всички доставчици, установени в съответната държава членка, сигурни електронни средства за съобщаване на нарушения на сигурността на лични данни и на информация относно процедурите за достъп до тях и използването им.
The competent national authority shall provide to all providers established in the Member State concerned a secure electronic means for notification of personal data breaches and information on the procedures for its access and use.
Когато е необходимо, Комисията свиква заседания с компетентните национални органи, за да улесни прилагането на тази разпоредба.
Where necessary, the Commission shall convene meetings with competent national authorities to facilitate the application of this provision.
Когато нарушаването на сигурността на личните данни засяга абонати или лица от държави членки, различни от тази на националния компетентен орган, на който е било съобщено нарушаване на сигурността на личните данни, националният компетентен орган информира другите съответни национални органи.
Where the personal data breach affects subscribers or individuals from Member States other than that of the competent national authority to which the personal data breach has been notified, the competent national authority shall inform the other national authorities concerned.
За да улесни прилагането на тази разпоредба, Комисията създава и поддържа списък на националните компетентни органи и съответните звена за контакт.
To facilitate the application of this provision, the Commission shall create and maintain a list of the competent national authorities and the appropriate contact points.
Уведомяване на абоната или лицето
Notification to the subscriber or individual
Когато има вероятност нарушението на сигурността на личните данни да повлияе неблагоприятно на личните данни или неприкосновеността на личния живот на абонат или отделно лице, освен уведомяването, посочено в член 2, доставчикът също така уведомява засегнатия абонат или лице.
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall, in addition to the notification referred to in Article 2, also notify the subscriber or individual of the breach.
Дали дадено нарушаване на сигурността на личните данни има вероятност да повлияе неблагоприятно на личните данни или неприкосновеността на личния живот на абонат или отделно лице се преценява, като се вземат предвид по-специално следните обстоятелства:
Whether a personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual shall be assessed by taking account of, in particular, the following circumstances:
естеството и съдържанието на съответните лични данни, по-специално когато данните се отнасят за финансова информация, специалните категории от данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО, както и данни за местоположението, файлове със статистика за интернет връзките, история на посетените уебстраници, данни за електронната поща и списъци с повиквания, указани по позиции;
the nature and content of the personal data concerned, in particular where the data concerns financial information, special categories of data referred to in Article 8(1) of Directive 95/46/EC, as well as location data, internet log files, web browsing histories, e-mail data, and itemised call lists;
вероятните последици от нарушаването на сигурността на личните данни за засегнатия абонат или лице, по специално когато нарушението може да доведе до кражба на самоличност или измама с фалшива самоличност, физическа вреда, психично разстройство, накърняване на достойнството или на репутацията; както и
the likely consequences of the personal data breach for the subscriber or individual concerned, in particular where the breach could result in identity theft or fraud, physical harm, psychological distress, humiliation or damage to reputation; and
обстоятелствата на нарушаването на сигурността на личните данни, по-специално когато данните са били откраднати или когато доставчикът знае, че данните са в притежание на неупълномощена трета страна.
the circumstances of the personal data breach, in particular where the data has been stolen or when the provider knows that the data are in the possession of an unauthorised third party.
Уведомяването на абоната или лицето се извършва без ненужно забавяне след откриването на нарушението на сигурността на лични данни, както е определено в член 2, параграф 2, трета алинея.
The notification to the subscriber or individual shall be made without undue delay after the detection of the personal data breach, as set out in the third subparagraph of Article 2(2).
То не зависи от уведомяването на националния компетентен орган за нарушаване на сигурността на лични данни, посочено в член 2.
That shall not be dependent on the notification of the personal data breach to the competent national authority, referred to in Article 2.
Доставчикът трябва да включи в своето съобщение до абоната или лицето информацията, посочена в приложение II.
The provider shall include in its notification to the subscriber or individual the information set out in Annex II.
Уведомяването на абоната или лицето се извършва на ясен и лесноразбираем език.
The notification to the subscriber or individual shall be expressed in a clear and easily understandable language.
Доставчикът не трябва да използва уведомяването като възможност за популяризиране или реклама на нови или допълнителни услуги.
The provider shall not use the notification as an opportunity to promote or advertise new or additional services.
При изключителни обстоятелства, когато уведомяването на абоната или лицето може да изложи на риск правилното разследване на нарушението на сигурността на лични данни, на доставчика се разрешава, след като е получил съгласие от страна на националния компетентен орган, да забави уведомяването на абоната или лицето, докато компетентният национален орган счете, че е възможно да уведоми за нарушаването на сигурността на лични данни в съответствие с настоящия член.
In exceptional circumstances, where the notification to the subscriber or individual may put at risk the proper investigation of the personal data breach, the provider shall be permitted, after having obtained the agreement of the competent national authority, to delay the notification to the subscriber or individual until such time as the competent national authority deems it possible to notify the personal data breach in accordance with this Article.
6. Доставчикът уведомява засегнатия абонат или лице за нарушаването на сигурността на личните данни чрез средства за комуникация, гарантиращи незабавното получаване на информация и чиято сигурност е защитена по подходящ начин в съответствие със съвременното техническо ниво. Информацията за нарушението трябва да бъде съсредоточена върху нарушението, а не да бъде свързана с информация по друга тема.
The provider shall notify to the subscriber or individual the personal data breach by means of communication that ensure prompt receipt of information and that are appropriately secured according to the state of the art. The information about the breach shall be dedicated to the breach and not associated with information about another topic.
Когато доставчикът, който има преки договорни отношения с крайния потребител, независимо от положените целесъобразни усилия не е в състояние в рамките на срока, посочен в параграф 3, да определи всички лица, които има вероятност да са засегнати по неблагоприятен начин от нарушението на сигурността на лични данни, той може да уведоми въпросните лица посредством обявления в основните национални или регионални медии в съответните държави членки в рамките на посочения срок.
Where the provider having a direct contractual relationship with the end user, despite having made reasonable efforts, is unable to identify within the timeframe referred to in paragraph 3 all individuals who are likely to be adversely affected by the personal data breach, the provider may notify those individuals through advertisements in major national or regional media, in the relevant Member States, within that timeframe.
Тези обявления следва да съдържат информацията, посочена в приложение II, и когато е необходимо — в сбита форма.
These advertisements shall contain the information set out in Annex II, where necessary in a condensed form.
В такъв случай доставчикът трябва да продължи да полага всички целесъобразни усилия да определи посочените лица и да им съобщи информацията, посочена в приложение II, във възможно най-кратък срок.
In that case, the provider shall continue to make all reasonable efforts to identify those individuals and to notify to them the information set out in Annex II as soon as possible.
Технически мерки за защита
Technological protection measures
Чрез дерогация от член 3, параграф 1 не се изисква уведомяване на засегнат абонат или отделно засегнато лице за нарушение на сигурността на лични данни, ако доставчикът е доказал в удовлетворителна степен пред националния компетентен орган, че е взел подходящи технически мерки за защита и че тези мерки са приложени за данните, засегнати от нарушаването на сигурността.
In derogation from Article 3(1), notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent national authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Такива технически мерки за защита трябва да правят данните неразбираеми за всяко лице, което не е упълномощено за достъп до тях.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Данните се разглеждат като неразбираеми, ако:
Data shall be considered unintelligible if:
са сигурно шифровани със стандартизиран алгоритъм, като ключът, използван за дешифриране на данните, не е бил разкрит при нарушение на сигурността, и ключът, използван за дешифриране на данните, е генериран така, че да не може да бъде открит с наличните технически средства от което и да било лице, което не е упълномощено за достъп до ключа; или
it has been securely encrypted with a standardised algorithm, the key used to decrypt the data has not been compromised in any security breach, and the key used to decrypt the data has been generated so that it cannot be ascertained by available technological means by any person who is not authorised to access the key; or
са заменени с тяхната хеширана стойност, изчислена със стандартизирана шифроваща хеш-функция с ключ, като ключът, използван за хеширане на данните, не е бил разкрит при нарушение на сигурността, и ключът, използван за хеширане на данните, е генериран така, че да не може да бъде открит с наличните технически средства от което и да било лице, което не е упълномощено за достъп до ключа.
it has been replaced by its hashed value calculated with a standardised cryptographic keyed hash function, the key used to hash the data has not been compromised in any security breach, and the key used to hash the data has been generated in a way that it cannot be ascertained by available technological means by any person who is not authorised to access the key.
В съответствие с текущите практики, след консултация с компетентните национални органи посредством Работната група по член 29, с Европейската агенция за мрежова и информационна сигурност и с Европейския надзорен орган по защита на данните, Комисията може да публикува ориентировъчен списък с подходящи технически мерки за защита, споменати в параграф 1.
The Commission may, after having consulted the competent national authorities via the Article 29 Working Party, the European Network and Information Security Agency and the European Data Protection Supervisor, publish an indicative list of appropriate technological protection measures, referred to in paragraph 1, according to current practices.
Използване на друг доставчик
Use of another provider
Когато се използва друг доставчик за доставянето на част от електронната съобщителна услуга без преки договорни отношения с абонатите, в случай на нарушение, свързано с личните данни, този друг доставчик незабавно уведомява доставчика, който го е ангажирал.
Where another provider is contracted to deliver part of the electronic communications service without having a direct contractual relationship with subscribers, this other provider shall immediately inform the contracting provider in the case of a personal data breach.
В рамките на три години от влизането в сила на настоящия регламент Комисията следва да представи доклад за прилагането на настоящия регламент, неговата ефективност и въздействието му върху доставчиците, абонатите и физическите лица.
Within three years from the entry into force of this Regulation, the Commission shall provide a report on the application of this Regulation, its effectiveness and its impact on providers, subscribers and individuals.
Въз основа на този доклад Комисията преразглежда настоящия регламент.
On the basis of that report the Commission shall review this Regulation.
Настоящият регламент влиза в сила на 25 август 2013 г.
This Regulation shall enter into force on 25 August 2013.
Съдържание на уведомлението до националния компетентен орган
Content of the notification to the competent national authority
Идентификационни данни за доставчика
Identification of the provider
Наименование на доставчика
Name of the provider
Самоличност и координати за връзка на длъжностното лице по защита на данните или на друго звено за контакт, откъдето може да се получи повече информация
Identity and contact details of the data protection officer or other contact point where more information can be obtained
Уточнение дали става въпрос за първо или второ уведомление
Whether it concerns a first or second notification
Първоначална информация относно нарушението на сигурността на личните данни (попълва се в последващи съобщения, когато е приложимо)
Initial information on the personal data breach (for completion in later notifications, where applicable)
Дата и време на произшествието (ако са известни; при необходимост може да бъде направена приблизителна оценка), както и на откриването на произшествието
Date and time of incident (if known; where necessary an estimate can be made), and of detection of incident
Обстоятелства около нарушението на сигурността на личните данни (напр. загуба, кражба, копиране)
Circumstances of the personal data breach (e.g. loss, theft, copying)
Естество и съдържание на въпросните лични данни
Nature and content of the personal data concerned
Технически и организационни мерки, които се вземат (или ще бъдат взети) от доставчика по отношение на засегнатите лични данни
Technical and organisational measures applied (or to be applied) by the provider to the affected personal data
Съответно използване на други доставчици (когато е приложимо)
Relevant use of other providers (where applicable)
Допълнителна информация относно нарушението на сигурността на личните данни
Further information on the personal data breach
Обобщение на произшествието, което е причинило нарушаването на сигурността на личните данни (включително физическото място на нарушението и съответните носители на данни)
Summary of the incident that caused the personal data breach (including the physical location of the breach and the storage media involved):
Брой на засегнатите абонати или лица
Number of subscribers or individuals concerned
Потенциални последствия и потенциални неблагоприятни последици за абонатите или лицата
Potential consequences and potential adverse effects on subscribers or individuals
Технически и организационни мерки, взети от доставчика за смекчаване на възможните неблагоприятни последици
Technical and organisational measures taken by the provider to mitigate potential adverse effects
Възможно допълнително уведомяване на абонатите или лицата
Possible additional notification to subscribers or individuals
Съдържание на уведомлението
Content of notification
Използвани средства за комуникация
Means of communication used
Брой на уведомените абонати или лица
Number of subscribers or individuals notified
Възможни трансгранични въпроси
Possible cross-border issues
Нарушение на сигурността на лични данни, свързано с абонати или лица в други държави членки
Personal data breach involving subscribers or individuals in other Member States
Уведомяване на други национални компетентни органи
Notification of other competent national authorities
Съдържание на уведомлението до абоната или лицето
Content of the notification to the subscriber or individual
Обобщение на произшествието, което е причинило нарушаването на сигурността на личните данни
Summary of the incident that caused the personal data breach
Приблизителна дата на произшествието
Estimated date of the incident
Естество и съдържание на съответните лични данни, както е посочено в член 3, параграф 2
Nature and content of the personal data concerned as referred to in Article 3(2)
Вероятни последствия от нарушението на сигурността на личните данни за засегнатия абонат или лице, както е посочено в член 3, параграф 2
Likely consequences of the personal data breach for the subscriber or individual concerned as referred to in Article 3(2)
Обстоятелства около нарушението на сигурността на личните данни, както е посочено в член 3, параграф 2
Circumstances of the personal data breach as referred to in Article 3(2)
Мерки, взети от доставчика, за разрешаване на проблема с нарушението на сигурността на личните данни
Measures taken by the provider to address the personal data breach
Регламент за изпълнение (ЕС) № 612/2013 на Комисията
Commission Implementing Regulation (EU) No 612/2013
относно работата на регистъра на икономическите оператори и данъчните складове и свързаните с тях статистически данни и докладване в съответствие с Регламент (ЕС) № 389/2012 на Съвета относно административното сътрудничество в областта на акцизите
on the operation of the register of economic operators and tax warehouses, related statistics and reporting pursuant to Council Regulation (EU) No 389/2012 on administrative cooperation in the field of excise duties
като взе предвид Регламент (ЕС) № 389/2012 на Съвета от 2 май 2012 г. относно административното сътрудничество в областта на акцизите и за отмяна на Регламент (ЕО) № 2073/2004 [1], и по-специално член 22 и член 34, параграф 5 от него,
Having regard to Council Regulation (EU) No 389/2012 of 2 May 2012 on administrative cooperation in the field of excise duties and repealing Regulation (EC) No 2073/2004 [1], and in particular Article 22 and Article 34(5) thereof,
С Регламент (ЕС) № 389/2012 се създава рамка за опростяване и задълбочаване на административното сътрудничество между държавите членки в областта на акцизите.
Regulation (EU) No 389/2012 establishes a framework for the simplification and the strengthening of administrative cooperation between Member States in the field of excise duties.
С член 21 от Директива 2008/118/ЕО на Съвета от 16 декември 2008 г. относно общия режим на облагане с акциз и за отмяна на Директива 92/12/ЕИО [2] се изисква държавата членка на изпращане да осъществи проверка на данните в проект на електронен административен документ, преди съответните акцизни стоки да могат да се движат под режим отложено плащане на акциз.
Article 21 of Council Directive 2008/118/EC of 16 December 2008 concerning the general arrangements for excise duty and repealing Directive 92/12/EEC [2] requires the verification of the details of a draft electronic administrative document by the Member State of dispatch before excise goods may be moved under duty suspension.
С Регламент (ЕО) № 684/2009 на Комисията от 24 юли 2009 г. за прилагане на Директива 2008/118/ЕО на Съвета [3] по отношение на компютризираните процедури за движението на акцизни стоки под режим отложено плащане на акциз се уточнява съдържанието на проекта на електронен административен документ.
Commission Regulation (EC) No 684/2009 of 24 July 2009 implementing Council Directive 2008/118/EC as regards the computerised procedures for the movement of excise goods under suspension of excise duty [3] specifies the content of the draft electronic administrative document.
Тъй като информацията в посочения административен документ, свързана с акцизни разрешения, подлежи на проверка спрямо данните от съответните национални регистри, данните от всеки национален регистър следва да бъдат редовно предоставяни на всяка държава членка на изпращане и да бъдат поддържани в актуално състояние.
Since the information in that administrative document relating to excise authorisations is subject to verification against the details of the corresponding national registers the details of each national register should be made available to each Member State of dispatch regularly and should be kept up to date.
Информацията в националните регистри относно икономическите оператори, участващи в движението на акцизни стоки под режим отложено плащане на акциз, се обменя автоматично чрез централен регистър на икономическите оператори („Централен регистър“), управляван от Комисията, както е предвидено в член 19, параграф 4 от Регламент (ЕС) № 389/2012.
The information contained in the national registers concerning economic operators engaged in moving excise goods under duty suspension arrangements is to be automatically exchanged through a central register of economic operators (Central Register) to be operated by the Commission as provided for in Article 19(4) of Regulation (EU) No 389/2012.