natgillin/translations-raw huggingface dataset:
Комуникация и ред и условия за упражняването на правата на субекта на данни
Member States shall provide for the controller to take reasonable steps to provide any information referred to in Article 13 and make any communication with regard to Articles 11, 14 to 18 and 31 relating to processing to the data subject in a concise, intelligible and easily accessible form, using clear and plain language.
Държавите членки предвиждат администраторът да предприема разумни мерки за предоставяне на субекта на данни на информация по член 13 и за осигуряване на комуникацията във връзка с членове 11, 14—18 и 31 относно обработването в сбита, разбираема и леснодостъпна форма, като използва ясен и прост език.
The information shall be provided by any appropriate means, including by electronic means.
Информацията се предоставя по всякакъв подходящ начин, включително по електронен път.
As a general rule, the controller shall provide the information in the same form as the request.
Като общо правило администраторът предоставя информацията в същата форма като тази на искането.
Member States shall provide for the controller to facilitate the exercise of the rights of the data subject under Articles 11 and 14 to 18.
Държавите членки предвиждат администраторът да улеснява упражняването на правата на субекта на данни, посочени в членове 11 и 14—18.
Member States shall provide for the controller to inform the data subject in writing about the follow up to his or her request without undue delay.
Държавите членки предвиждат администраторът да информира писмено и без излишно забавяне субекта на данните за действията, предприети във връзка с неговото искане.
Member States shall provide for the information provided under Article 13 and any communication made or action taken pursuant to Articles 11, 14 to 18 and 31 to be provided free of charge.
Държавите членки предвиждат информацията, предоставена по член 13, и комуникацията или действията, предприети съгласно членове 11, 14—18 и 31, да се предоставят безплатно.
Where requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character, the controller may either:
Когато исканията от даден субект на данни са очевидно неоснователни или прекомерни, по-специално поради своята повторяемост, администраторът може:
charge a reasonable fee, taking into account the administrative costs of providing the information or communication or taking the action requested; or
да начисли такса в разумен размер, като взема предвид административните разходи за предоставяне на информация или на комуникация или за предприемане на действия по искането; или
refuse to act on the request.
да откаже да предприеме действия по искането.
The controller shall bear the burden of demonstrating the manifestly unfounded or excessive character of the request.
Администраторът носи тежестта на доказване на очевидно неоснователния или прекомерен характер на искането.
Where the controller has reasonable doubts concerning the identity of the natural person making a request referred to in Article 14 or 16, the controller may request the provision of additional information necessary to confirm the identity of the data subject.
Когато администраторът има основателни опасения във връзка със самоличността на физическото лице, което подава искане по членове 14 или 16, той може да поиска да се предостави допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните.
Article 13
Член 13
Information to be made available or given to the data subject
Информация, до която се осигурява достъп или която се предоставя на субекта на данните
Member States shall provide for the controller to make available to the data subject at least the following information:
Държавите членки предвиждат администраторът да предоставя на субектите на данни най-малко следната информация:
the identity and the contact details of the controller;
данни за идентифициране и координатите за връзка на администратора;
the contact details of the data protection officer, where applicable;
координатите за връзка на длъжностното лице по защита на данните, когато е приложимо;
the purposes of the processing for which the personal data are intended;
целите на обработването, за които са предназначени личните данни;
the right to lodge a complaint with a supervisory authority and the contact details of the supervisory authority;
правото да бъде подадена жалба до надзорен орган и да бъдат предоставени неговите координати за връзка;
the existence of the right to request from the controller access to and rectification or erasure of personal data and restriction of processing of the personal data concerning the data subject.
съществуването на право да се изиска от администратора достъп до, коригиране или изтриване на лични данни и ограничаване на обработването на лични данни, свързано със субекта на данните.
In addition to the information referred to in paragraph 1, Member States shall provide by law for the controller to give to the data subject, in specific cases, the following further information to enable the exercise of his or her rights:
Освен информацията, посочена в параграф 1, държавите членки предвиждат със закон администраторът да предоставя на субекта на данните, в конкретни случаи и с цел да му се даде възможност да упражни правата си, следната допълнителна информация:
the legal basis for the processing;
правното основание на обработването;
the period for which the personal data will be stored, or, where that is not possible, the criteria used to determine that period;
срока, за който ще се съхраняват личните данни, а ако това е невъзможно, — критериите, използвани за определяне на този срок;
where applicable, the categories of recipients of the personal data, including in third countries or international organisations;
когато е приложимо, категориите получатели на личните данни, включително в трети държави или международни организации;
where necessary, further information, in particular where the personal data are collected without the knowledge of the data subject.
когато е необходимо, допълнителна информация, по-специално когато личните данни са събрани без знанието на субекта на данните.
Member States may adopt legislative measures delaying, restricting or omitting the provision of the information to the data subject pursuant to paragraph 2 to the extent that, and for as long as, such a measure constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and the legitimate interests of the natural person concerned, in order to:
Държавите членки могат да приемат законодателни мерки, които забавят, ограничават или водят до пропускане на предоставянето на информация на субекта на данните съгласно параграф 2, до такава степен и за толкова време, за колкото тази мярка е необходима и пропорционална в едно демократично общество, като надлежно се вземат под внимание основните права и легитимните интереси на засегнатото физическо лице, за да:
avoid obstructing official or legal inquiries, investigations or procedures;
се избегне възпрепятстването на официални или съдебни проучвания, разследвания или процедури;
avoid prejudicing the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties;
не се допусне неблагоприятно влияние върху предотвратяването, разкриването, разследването или наказателното преследване на престъпления или изпълнението на наказания;
protect public security;
се защити обществената сигурност;
protect national security;
се защити националната сигурност;
protect the rights and freedoms of others.
се защитят правата и свободите на други лица.
Member States may adopt legislative measures in order to determine categories of processing which may wholly or partly fall under any of the points listed in paragraph 3.
Държавите членки могат да приемат законодателни мерки, за да определят категориите обработване, които могат изцяло или частично да попадат в обхвата на всяка една от буквите на параграф 3.
Article 14
Член 14
Right of access by the data subject
Право на достъп на субекта на данни
Subject to Article 15, Member States shall provide for the right of the data subject to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and the following information:
При спазване на член 15 държавите членки предвиждат право за субекта на данните да получи от администратора потвърждение дали се обработват лични данни, които го засягат, и ако случаят е такъв, да получи достъп до личните данни и следната информация:
the purposes of and legal basis for the processing;
целите и правното основание за обработването;
the categories of personal data concerned;
обработваните категории лични данни;
the recipients or categories of recipients to whom the personal data have been disclosed, in particular recipients in third countries or international organisations;
получателите или категориите получатели, пред които са разкрити личните данни, по-специално получателите в трети държави или международни организации;
where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
когато е възможно, предвидения срок, за който ще се съхраняват личните данни, или ако това не е възможно, критериите за определяне на този срок;
the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject;
съществуването на право да се изиска от администратора коригиране или изтриване на лични данни, или ограничаване на обработването на лични данни, свързано със субекта на данните;
the right to lodge a complaint with the supervisory authority and the contact details of the supervisory authority;
правото да се подаде жалба до надзорния орган и неговите координати за връзка;
communication of the personal data undergoing processing and of any available information as to their origin.
съобщаване на личните данни, които са в процес на обработване, и на всякаква налична информация за техния произход.
Article 15
Член 15
Limitations to the right of access
Ограничения на правото на достъп
Member States may adopt legislative measures restricting, wholly or partly, the data subject's right of access to the extent that, and for as long as such a partial or complete restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned, in order to:
Държавите членки могат да приемат законодателни мерки, които ограничават изцяло или частично правото на достъп на субекта на данните, до степен и срок, при които такова частично или пълно ограничаване представлява необходима и пропорционална мярка в едно демократично общество, като надлежно се вземат под внимание основните права и легитимните интереси на засегнатото физическо лице, за да:
Member States may adopt legislative measures in order to determine categories of processing which may wholly or partly fall under points (a) to (e) of paragraph 1.
Държавите членки могат да приемат законодателни мерки, за да определят категориите обработване, които могат изцяло или частично да попадат в обхвата на параграф 1, букви а) — д).
In the cases referred to in paragraphs 1 and 2, Member States shall provide for the controller to inform the data subject, without undue delay, in writing of any refusal or restriction of access and of the reasons for the refusal or the restriction.
В случаите, посочени в параграфи 1 и 2, държавите членки предвиждат администраторът да информира без излишно забавяне в писмена форма субекта на данните за всеки отказ на достъп или ограничаване на достъпа и за причините за отказа или ограничаването.
Such information may be omitted where the provision thereof would undermine a purpose under paragraph 1.
Тази информация може да бъде пропусната, когато предоставянето на такава информация би възпрепятствало постигането на някоя от целите, посочени в параграф 1.
Member States shall provide for the controller to inform the data subject of the possibility of lodging a complaint with a supervisory authority or seeking a judicial remedy.
Държавите членки предвиждат администраторът да информира субекта на данните за възможността за подаване на жалба до надзорен орган и за търсене на защита по съдебен ред.
Member States shall provide for the controller to document the factual or legal reasons on which the decision is based.
Държавите членки предвиждат администраторът да документира фактическите или правните основания, на които се основава решението.
That information shall be made available to the supervisory authorities.
Тази информация се предоставя на надзорните органи.
Article 16
Член 16
Right to rectification or erasure of personal data and restriction of processing
Право на коригиране или изтриване на лични данни и ограничаване на обработването
Member States shall provide for the right of the data subject to obtain from the controller without undue delay the rectification of inaccurate personal data relating to him or her.
Държавите членки предвиждат правото на субекта на данните да поиска администраторът да коригира без излишно забавяне неточните лични данни, свързани с него.
Taking into account the purposes of the processing, Member States shall provide for the data subject to have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
Като се има предвид целта на обработването, държавите членки предвиждат субектът на данните да има право да поиска непълните лични данни да бъдат попълнени, включително чрез предоставяне на допълнителна декларация.
Member States shall require the controller to erase personal data without undue delay and provide for the right of the data subject to obtain from the controller the erasure of personal data concerning him or her without undue delay where processing infringes the provisions adopted pursuant to Article 4, 8 or 10, or where personal data must be erased in order to comply with a legal obligation to which the controller is subject.
Държавите членки изискват администраторът да изтрие личните данни без излишно забавяне и предвиждат правото на субекта на данните да поиска администраторът да изтрие без излишно забавяне личните данни, които го засягат, когато обработването нарушава разпоредбите, приети съгласно член 4, член 8 или член 10, или когато личните данни трябва да бъдат изтрити с цел спазване на правно задължение, което се прилага спрямо администратора.
Instead of erasure, the controller shall restrict processing where:
Вместо да извърши изтриване администраторът ограничава обработването, когато:
the accuracy of the personal data is contested by the data subject and their accuracy or inaccuracy cannot be ascertained; or
точността на личните данни се оспорва от субекта на данните и тяхната точност или неточност не може да бъде проверена; или
the personal data must be maintained for the purposes of evidence.
личните данни трябва да бъдат запазени за доказателствени цели.
Where processing is restricted pursuant to point (a) of the first subparagraph, the controller shall inform the data subject before lifting the restriction of processing.
Когато обработването е ограничено съгласно първа алинея, буква а), администраторът информира субекта на данните, преди да премахне ограничаването на обработването.
Member States shall provide for the controller to inform the data subject in writing of any refusal of rectification or erasure of personal data or restriction of processing and of the reasons for the refusal.
Държавите членки предвиждат администраторът да информира в писмена форма субекта на данните за всеки отказ за коригиране или изтриване на лични данни, или ограничаване на обработването и за причините за отказа.
Member States may adopt legislative measures restricting, wholly or partly, the obligation to provide such information to the extent that such a restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned in order to:
Държавите членки могат да приемат законодателни мерки, които ограничават изцяло или частично задължението за предоставяне на такава информация, в степен, при която такова ограничаване представлява необходима и пропорционална мярка в едно демократично общество, като надлежно се вземат под внимание основните права и легитимните интереси на засегнатото физическо лице, за да:
Member States shall provide for the controller to communicate the rectification of inaccurate personal data to the competent authority from which the inaccurate personal data originate.
Държавите членки предвиждат администраторът да съобщава коригирането на неточни лични данни на компетентния орган, от който произхождат неточните лични данни.
Member States shall, where personal data has been rectified or erased or processing has been restricted pursuant to paragraphs 1, 2 and 3, provide for the controller to notify the recipients and that the recipients shall rectify or erase the personal data or restrict processing of the personal data under their responsibility.
Държавите членки предвиждат, че когато лични данни са коригирани или изтрити, или обработването им е ограничено съгласно параграфи 1, 2 и 3, администраторът уведомява получателите и получателите коригират или изтриват личните данни, или ограничават обработването на личните данни, за което носят отговорност.
Article 17
Член 17
Exercise of rights by the data subject and verification by the supervisory authority
Упражняване на правата от субекта на данните и проверка от надзорния орган
In the cases referred to in Article 13(3), Article 15(3) and Article 16(4) Member States shall adopt measures providing that the rights of the data subject may also be exercised through the competent supervisory authority.
В случаите, посочени в член 13, параграф 3, член 15, параграф 3 и член 16, параграф 4, държавите членки приемат мерки, които предвиждат правата на субекта на данните да могат да бъдат упражнявани и чрез компетентния надзорен орган.
Member States shall provide for the controller to inform the data subject of the possibility of exercising his or her rights through the supervisory authority pursuant to paragraph 1.
Държавите членки предвиждат администраторът да информира субекта на данните за възможността да упражни правата си чрез надзорния орган съгласно параграф 1.
Where the right referred to in paragraph 1 is exercised, the supervisory authority shall inform the data subject at least that all necessary verifications or a review by the supervisory authority have taken place.
Когато е упражнено правото по параграф 1, надзорният орган информира субекта на данните най-малко за това, че е извършил всички необходими проверки или нужния преглед.
The supervisory authority shall also inform the data subject of his or her right to seek a judicial remedy.
Надзорният орган също така информира субекта на данните за неговото право да потърси защита по съдебен ред.
Article 18
Член 18
Rights of the data subject in criminal investigations and proceedings
Права на субектите на данни при наказателно разследване и наказателно производство
Member States may provide for the exercise of the rights referred to in Articles 13, 14 and 16 to be carried out in accordance with Member State law where the personal data are contained in a judicial decision or record or case file processed in the course of criminal investigations and proceedings.
Държавите членки могат да предвидят упражняването на правата, посочени в членове 13, 14 и 16, да се извършва в съответствие с правото на държава членка, когато личните данни се съдържат в съдебно решение, регистър или досие, обработвани в хода на наказателно разследване и наказателно производство.
CHAPTER IV
ГЛАВА IV
Controller and processor
Администратор и обработващ лични данни
Section 1
Раздел 1
General obligations
Общи задължения
Article 19
Член 19
Obligations of the controller
Задължения на администратора
Member States shall provide for the controller, taking into account the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, to implement appropriate technical and organisational measures to ensure and to be able to demonstrate that processing is performed in accordance with this Directive.
Държавите членки предвиждат, като отчитат естеството, обхватът, контекстът и целите на обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица, администраторът да прилага подходящи технически и организационни мерки, за да гарантира и да е в състояние да докаже, че обработването се извършва в съответствие с настоящата директива.
Those measures shall be reviewed and updated where necessary.
Тези мерки се преразглеждат и актуализират при необходимост.
Where proportionate in relation to the processing activities, the measures referred to in paragraph 1 shall include the implementation of appropriate data protection policies by the controller.
Когато това е пропорционално на дейностите по обработване, посочените в параграф 1 мерки включват прилагане от страна на администратора на подходящи политики за защита на данните.
Article 20
Член 20
Data protection by design and by default
Защита на данните на етапа на проектирането и по подразбиране
Member States shall provide for the controller, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, to implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Directive and protect the rights of data subjects.
Държавите членки предвиждат, като отчитат достиженията на техническия прогрес, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и породените от обработването рискове с различна вероятност и тежест за правата и свободите на физическите лица, администраторът да прилага както към момента на определянето на средствата за обработването на данни, така и към момента на самото обработване, подходящи технически и организационни мерки, например псевдонимизация, разработени с оглед на ефективното прилагане на принципите за защита на данните, например свеждане на данните до минимум, и интегриране на необходимите гаранции в процеса на обработване, за да се спазят изискванията на настоящата директива и да се осигури защита на правата на субектите на данни.
Member States shall provide for the controller to implement appropriate technical and organisational measures ensuring that, by default, only personal data which are necessary for each specific purpose of the processing are processed.
Държавите членки предвиждат администраторът да прилага подходящи технически и организационни мерки, за да се гарантира, че по подразбиране се обработват само лични данни, които са необходими за всяка конкретна цел на обработването.
That obligation applies to the amount of personal data collected, the extent of their processing, the period of their storage and their accessibility.
Това задължение се отнася до обема на събраните лични данни, степента на обработването, срока на съхраняването им и тяхната достъпност.
In particular, such measures shall ensure that by default personal data are not made accessible without the individual's intervention to an indefinite number of natural persons.
По-специално подобни мерки гарантират, че по подразбиране без намеса от страна на физическото лице личните данни не са достъпни за неограничен брой физически лица.
Article 21
Член 21
Joint controllers