natgillin/translations-raw huggingface dataset:
Когато личните данни се обработват в хода на наказателно разследване и съдебно производство по наказателно дело, държавите членки следва да могат да гарантират, че правото на информация, достъп до и коригиране или изтриване на лични данни и ограничаване на обработването се упражнява в съответствие с националните правила относно съдебните производства.
Where the personal data are processed in the course of a criminal investigation and court proceedings in criminal matters, Member States should be able to provide that the exercise the right to information, access to and rectification or erasure of personal data and restriction of processing is carried out in accordance with national rules on judicial proceedings.
Следва да бъдат установени отговорностите и задълженията на администратора за всяко обработване на лични данни, извършено от администратора или от негово име.
The responsibility and liability of the controller for any processing of personal data carried out by the controller or on the controller's behalf should be established.
По-конкретно, администраторът следва да бъде задължен да прилага подходящи и ефективни мерки и следва да е в състояние да докаже, че дейностите по обработването съответстват на настоящата директива.
In particular, the controller should be obliged to implement appropriate and effective measures and should be able to demonstrate that processing activities are in compliance with this Directive.
Тези мерки следва да отчитат естеството, обхвата, контекста и целите на обработването, както и риска за правата и свободите на физическите лица.
Such measures should take into account the nature, scope, context and purposes of the processing and the risk to the rights and freedoms of natural persons.
Взетите от администратора мерки следва да включват изготвянето и прилагането на специфични гаранции по отношение на обработването на лични данни на уязвими физически лица, по-специално деца.
The measures taken by the controller should include drawing up and implementing specific safeguards in respect of the treatment of personal data of vulnerable natural persons, such as children.
Рискът за правата и свободите на физическите лица с различна вероятност и тежест, може да произтича от обработване на данни, което би могло да доведе до физически, материални или нематериални вреди, по-специално когато обработването може да породи дискриминация, кражба на самоличност или измама чрез използване на фалшива самоличност, финансови загуби, накърняване на репутацията, нарушаване на поверителността на данни, защитени от професионална тайна, неразрешено премахване на псевдонимизация или други значителни икономически или социални неблагоприятни последствия; когато субектите на данни могат да бъдат лишени от техните права и свободи или от упражняването на контрол върху техните лични данни; когато се обработват лични данни, които разкриват расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в професионална организация; когато се обработват генетични или биометрични данни с цел уникално идентифициране на дадено лице или когато се обработват данни за здравословното състояние или данни за сексуалния живот и сексуалната ориентация или за присъди и престъпления или свързани с тях мерки за сигурност; когато се оценяват лични аспекти, по-конкретно анализиране и прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения, икономическото положение, здравето, личните предпочитания или интереси, надеждността или поведението, местонахождението или движението с цел създаване или използване на лични профили; когато се обработват лични данни на уязвими физически лица, по-специално деца; или когато обработването включва голям обем лични данни и засяга голям брой субекти на данни.
The risk to the rights and freedoms of natural persons, of varying likelihood and severity, may result from data processing which could lead to physical, material or non-material damage, in particular: where the processing may give rise to discrimination, identity theft or fraud, financial loss, damage to the reputation, loss of confidentiality of data protected by professional secrecy, unauthorised reversal of pseudonymisation or any other significant economic or social disadvantage; where data subjects might be deprived of their rights and freedoms or from exercising control over their personal data; where personal data are processed which reveal racial or ethnic origin, political opinions, religion or philosophical beliefs or trade union membership; where genetic data or biometric data are processed in order to uniquely identify a person or where data concerning health or data concerning sex life and sexual orientation or criminal convictions and offences or related security measures are processed; where personal aspects are evaluated, in particular analysing and predicting aspects concerning performance at work, economic situation, health, personal preferences or interests, reliability or behaviour, location or movements, in order to create or use personal profiles; where personal data of vulnerable natural persons, in particular children, are processed; or where processing involves a large amount of personal data and affects a large number of data subjects.
Вероятността и тежестта на риска следва да се определят с оглед на естеството, обхвата, контекста и целите на обработването.
The likelihood and severity of the risk should be determined by reference to the nature, scope, context and purposes of the processing.
Рискът следва да е предмет на обективна оценка, с която се определя дали операциите по обработване на данни водят до висок риск.
Risk should be evaluated on the basis of an objective assessment, through which it is established whether data-processing operations involve a high risk.
Високият риск е специфичен риск, който засяга правата и свободите на субектите на данни.
A high risk is a particular risk of prejudice to the rights and freedoms of data subjects.
Защитата на правата и свободите на физическите лица с оглед на обработването на лични данни изисква предприемането на подходящи технически и организационни мерки, за да се гарантира, че са изпълнени изискванията на настоящата директива.
The protection of the rights and freedoms of natural persons with regard to the processing of personal data requires that appropriate technical and organisational measures are taken, to ensure that the requirements of this Directive are met.
Прилагането на такива мерки не следва да се ръководи единствено от икономически съображения.
The implementation of such measures should not depend solely on economic considerations.
С цел да докаже съответствие с настоящата директива администраторът следва да приеме вътрешни политики и да прилага мерки, които зачитат по-специално принципите за защита на данните на етапа на проектирането и по подразбиране.
In order to be able to demonstrate compliance with this Directive, the controller should adopt internal policies and implement measures which adhere in particular to the principles of data protection by design and data protection by default.
Когато администраторът е извършил оценка на въздействието върху защитата на данните съгласно настоящата директива, резултатите следва да се вземат предвид при разработването на тези мерки и процедури.
Where the controller has carried out a data protection impact assessment pursuant to this Directive, the results should be taken into account when developing those measures and procedures.
Тези мерки могат да се изразяват, inter alia, в използването на псевдонимизация на възможно най-ранен етап.
The measures could consist, inter alia, of the use of pseudonymisation, as early as possible.
Използването на псевдонимизация за целите на настоящата директива може да служи като инструмент, който би могъл да улесни по-специално свободния поток на лични данни в рамките на пространството на свобода, сигурност и правосъдие.
The use of pseudonymisation for the purposes of this Directive can serve as a tool that could facilitate, in particular, the free flow of personal data within the area of freedom, security and justice.
Защитата на правата и свободите на субектите на данни, както и отговорността и задълженията на администраторите и обработващите лични данни също и във връзка с наблюдението и мерките от страна на надзорните органи, изискват ясно определяне на отговорностите, установени в настоящата директива, включително когато администраторът определя целите и средствата на обработването съвместно с други администратори или когато дадена операция по обработване се извършва от името на даден администратор.
The protection of the rights and freedoms of data subjects as well as the responsibility and liability of controllers and processors, also in relation to the monitoring by and measures of supervisory authorities, requires a clear attribution of the responsibilities set out in this Directive, including where a controller determines the purposes and means of the processing jointly with other controllers or where a processing operation is carried out on behalf of a controller.
Обработването, извършвано от обработващ лични данни, следва да бъде уредено с правен акт, включително договор, който обвързва обработващия лични данни с администратора и постановява, по-специално, че обработващият лични данни следва да извършва действия само въз основа на указания от администратора.
The carrying-out of processing by a processor should be governed by a legal act including a contract binding the processor to the controller and stipulating, in particular, that the processor should act only on instructions from the controller.
Обработващият лични данни следва да вземе под внимание принципа на защита на данните на етапа на проектирането и по подразбиране.
The processor should take into account the principle of data protection by design and by default.
За да докаже съответствие с настоящата директива, администраторът или обработващият лични данни следва да поддържа регистри за всички категории дейности по обработване, за които отговаря.
In order to demonstrate compliance with this Directive, the controller or processor should maintain records regarding all categories of processing activities under its responsibility.
Всеки администратор и обработващ лични данни следва да бъде задължен да си сътрудничи с надзорния орган и да му предоставя тези регистри при поискване, за да може те да бъдат използвани за наблюдение на операциите по обработване.
Each controller and processor should be obliged to cooperate with the supervisory authority and make those records available to it on request, so that they might serve for monitoring those processing operations.
Администраторът или обработващият лични данни, който обработва лични данни в системи за неавтоматизирано обработване, следва да прилага ефективни методи за доказване на законосъобразността на обработването, за прилагане на самоконтрол и за гарантиране на цялостността и сигурността на данните, например записи или други форми на водене на регистър.
The controller or the processor processing personal data in non-automated processing systems should have in place effective methods of demonstrating the lawfulness of the processing, of enabling self-monitoring and of ensuring data integrity and data security, such as logs or other forms of records.
Записите следва да се съхраняват в системите за автоматизирано обработване поне за операции като събиране, промяна, консултиране, разкриване, включително предаване, комбиниране или изтриване.
Logs should be kept at least for operations in automated processing systems such as collection, alteration, consultation, disclosure including transfers, combination or erasure.
Идентификацията на лицето, което е направило справка с лични данни или ги е разкрило, следва да се записва и от нея следва да се установят причините за операциите по обработване.
The identification of the person who consulted or disclosed personal data should be logged and from that identification it should be possible to establish the justification for the processing operations.
Записите следва да се използват единствено за проверяване на законосъобразността на обработването, за самоконтрол, за гарантиране на цялостността и сигурността на данните и при наказателни производства.
The logs should solely be used for the verification of the lawfulness of the processing, self-monitoring, for ensuring data integrity and data security and criminal proceedings.
Самоконтролът следва да включва вътрешни дисциплинарни процедури на компетентните органи.
Self-monitoring also includes internal disciplinary proceedings of competent authorities.
Администраторът следва да извърши оценка на въздействието, когато има вероятност операциите по обработването да породят висок риск за правата и свободите на субектите на данни поради тяхното естество, обхвата или целите им, като тази оценка следва да включва по-специално мерки, гаранции и механизми, предназначени да осигуряват защитата на личните данни и да доказват съответствието с настоящата директива.
A data protection impact assessment should be carried out by the controller where the processing operations are likely to result in a high risk to the rights and freedoms of data subjects by virtue of their nature, scope or purposes, which should include, in particular, the measures, safeguards and mechanisms envisaged to ensure the protection of personal data and to demonstrate compliance with this Directive.
Оценките на въздействието следва да обхващат съответните системи и процеси на операциите по обработване, а не отделни случаи.
Impact assessments should cover relevant systems and processes of processing operations, but not individual cases.
За да се гарантира ефективната защита на правата и свободите на субектите на данни, в определени случаи администраторът или обработващият лични данни следва да се консултира с надзорния орган преди обработването.
In order to ensure effective protection of the rights and freedoms of data subjects, the controller or processor should consult the supervisory authority, in certain cases, prior to the processing.
С цел да се поддържа сигурността и да се предотврати обработване, което е в нарушение на настоящата директива, администраторът или обработващият лични данни следва да извърши оценка на рисковете, свързани с обработването, и да прилага мерки за ограничаване на тези рискове, например криптиране.
In order to maintain security and to prevent processing that infringes this Directive, the controller or processor should evaluate the risks inherent in the processing and should implement measures to mitigate those risks, such as encryption.
Тези мерки следва да гарантират подходящо ниво на сигурност, включително поверителност, като се вземат предвид съвременните възможности, разходите по изпълнението спрямо риска и естеството на личните данни, които трябва да бъдат защитени.
Such measures should ensure an appropriate level of security, including confidentiality and take into account the state of the art, the costs of implementation in relation to the risk and the nature of the personal data to be protected.
При оценката на рисковете за сигурността на данните, следва да се разгледат рисковете, произтичащи от обработването на данни, като случайно или неправомерно унищожаване, загуба, промяна, неправомерно разкриване или неправомерен достъп до предадени, съхранявани или обработвани по друг начин лични данни, което може по-конкретно да доведе до физически, материални или нематериални вреди.
In assessing data security risks, consideration should be given to the risks that are presented by data processing, such as the accidental or unlawful destruction, loss, alteration or unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed, which may, in particular, lead to physical, material or non-material damage.
Администраторът и обработващият лични данни следва да гарантират, че обработването на лични данни не се извършва от неоправомощени лица.
The controller and processor should ensure that the processing of personal data is not carried out by unauthorised persons.
Нарушаването на сигурността на личните данни може, ако не бъде овладяно по подходящ и навременен начин, да доведе до физически, материални или нематериални вреди за физическите лица, като загуба на контрол върху личните им данни или ограничаване на правата им, дискриминация, кражба на самоличност или измама чрез използване на фалшива самоличност, финансови загуби, неразрешено премахване на псевдонимизацията, накърняване на репутацията, нарушаване на поверителността на лични данни, защитени от професионална тайна, или всякакви други значителни икономически или социални неблагоприятни последствия за засегнатото физическо лице.
A personal data breach may, if not addressed in an appropriate and timely manner, result in physical, material or non-material damage to natural persons such as loss of control over their personal data or limitation of their rights, discrimination, identity theft or fraud, financial loss, unauthorised reversal of pseudonymisation, damage to reputation, loss of confidentiality of personal data protected by professional secrecy or any other significant economic or social disadvantage to the natural person concerned.
Поради това, веднага след като администраторът установи нарушение на сигурността на личните данни, администраторът следва да уведоми надзорния орган за нарушението на сигурността на личните данни, без излишно забавяне и, когато това е осъществимо — не по-късно от 72 часа след като е разбрал за него, освен ако администраторът не е в състояние да докаже в съответствие с принципа на отчетност, че няма вероятност нарушението на сигурността на личните данни да доведе до риск за правата и свободите на физическите лица.
Therefore, as soon as the controller becomes aware that a personal data breach has occurred, the controller should notify the personal data breach to the supervisory authority without undue delay and, where feasible, not later than 72 hours after having become aware of it, unless the controller is able to demonstrate, in accordance with the accountability principle, that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Когато такова уведомление не може да бъде подадено в срок от 72 часа, то следва да посочва причините за забавянето и информацията може да се подаде поетапно без излишно допълнително забавяне.
Where such notification cannot be achieved within 72 hours, the reasons for the delay should accompany the notification and information may be provided in phases without undue further delay.
Физическите лица следва да бъдат уведомявани без излишно забавяне, когато нарушение на сигурността на личните данни вероятно ще доведе до висок риск за правата и свободите на физическите лица, за да могат да вземат необходимите предпазни мерки.
Natural persons should be informed without undue delay where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, in order to allow them to take the necessary precautions.
В уведомлението следва да се посочва естеството на нарушението на сигурността на личните данни, както и да се дават препоръки на засегнатото физическо лице за това, как да ограничи потенциалните неблагоприятни последици.
The communication should describe the nature of the personal data breach and include recommendations for the natural person concerned to mitigate potential adverse effects.
Субектите на данни следва да бъдат уведомявани веднага щом това е разумно осъществимо, в тясно сътрудничество с надзорния орган и като се спазват насоките, предоставени от него или от други релевантни органи.
Communication to data subjects should be made as soon as reasonably feasible, in close cooperation with the supervisory authority, and respecting guidance provided by it or other relevant authorities.
Така например необходимостта да се ограничи непосредственият риск от вреди би наложила незабавното уведомяване на субектите на данните, докато необходимостта от прилагането на целесъобразни мерки срещу продължаването на нарушения на сигурността на данните или срещу подобни нарушения би оправдало по-дълги срокове за уведомяването.
For example, the need to mitigate an immediate risk of damage would call for a prompt communication to data subjects, whereas the need to implement appropriate measures against continuing or similar data breaches may justify more time for the communication.
Когато чрез забавяне или ограничаване на информацията за нарушение на сигурността на личните данни, подавана до засегнатото лице, не могат да се избегнат възпрепятстването на официални или съдебни проучвания, разследвания или процедури, засягането на предотвратяването, разкриването, разследването или наказателното преследване на престъпления, или изпълнението на наказания, нито да се защитят обществената или националната сигурност или правата и свободите на засегнатото физическо лице, при изключителни обстоятелства подаването на тази информация би могло да се пропусне.
Where avoiding obstruction of official or legal inquiries, investigations or procedures, avoiding prejudice to the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties, protecting public security, protecting national security or protecting the rights and freedoms of others cannot be achieved by delaying or restricting the communication of a personal data breach to the natural person concerned, such communication could, in exceptional circumstances, be omitted.
Администраторът следва да определи лице, което да го подпомага при наблюдението на вътрешното спазване на разпоредбите, приети съгласно настоящата директива, освен ако дадена държава членка не реши да освободи съдилищата и други независими съдебни органи, когато действат при изпълнение на своите съдебни функции.
The controller should designate a person who would assist it in monitoring internal compliance with the provisions adopted pursuant to this Directive, except where a Member State decides to exempt courts and other independent judicial authorities when acting in their judicial capacity.
Това лице би могло да е член на съществуващия персонал на администратора, преминал специално обучение по правото и практиките в областта на защитата на данните с цел да придобие експертни знания по тази материя.
That person could be a member of the existing staff of the controller who received special training in data protection law and practice in order to acquire expert knowledge in that field.
Необходимото ниво на експертни знания следва да се определя по-специално в съответствие с извършваното обработване на данни и защитата, която е необходима за личните данни, обработвани от администратора.
The necessary level of expert knowledge should be determined, in particular, according to the data processing carried out and the protection required for the personal data processed by the controller.
Неговите задачи биха могли да се изпълняват в рамките на непълно или пълно работно време.
His or her task could be carried out on a part-time or full-time basis.
Длъжностното лице по защита на данните може да бъде назначено съвместно от няколко администратора, като се взема предвид тяхната организационна структура и мащаб, например при общи ресурси на централните звена.
A data protection officer may be appointed jointly by several controllers, taking into account their organisational structure and size, for example in the case of shared resources in central units.
Освен това лицето би могло да бъде назначено на различни длъжности в рамките на структурата на съответните администратори.
That person can also be appointed to different positions within the structure of the relevant controllers.
Това длъжностно лице следва да подпомага администратора и служителите, обработващи лични данни, като ги информира и консултира относно изпълнението на съответните им задължения за защита на данните.
That person should help the controller and the employees processing personal data by informing and advising them on compliance with their relevant data protection obligations.