natgillin/translations-raw huggingface dataset:
Обработващият лични данни не привлича друг обработващ лични данни без предварителното конкретно или общо писмено разрешение на Европейската прокуратура.
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
В случай на общо писмено разрешение обработващият лични данни винаги информира Европейската прокуратура за всякакви планирани промени за включване или замяна на други обработващи лични данни, като по този начин даде възможност на администратора да оспори тези промени.
at the choice of the EPPO, deletes or returns all the operational personal data to the EPPO after the end of the provision of services relating to processing, and deletes existing copies unless Union law or the law of a Member State of the European Union requires storage of the operational personal data;
Обработването от страна на обработващия лични данни се урежда с договор или с друг правен акт съгласно правото на Съюза или правото на държава — членка на Европейския съюз, който е задължителен за обработващия лични данни спрямо Европейската прокуратура и който урежда предмета и срока на обработването, естеството и целта на обработването, вида лични данни с оперативно значение и категориите субекти на данни, както и задълженията и правата на Европейската прокуратура.
makes available to the EPPO all information necessary to demonstrate compliance with the obligations laid down in this Article;
В този договор или друг правен акт се предвижда по-специално, че обработващият лични данни:
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
действа единствено по указания на администратора;
The contract or the other legal act referred to in paragraphs 3 shall be in writing, including in electronic form.
гарантира, че лицата, оправомощени да обработват личните данни с оперативно значение, са поели ангажимент за поверителност или са задължени по закон да спазват поверителност;
If a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
подпомага администратора с всички подходящи средства, за да се гарантира спазването на разпоредбите относно правата на субекта на данни;
Article 66
по избор на Европейската прокуратура заличава или връща на Европейската прокуратура всички лични данни с оперативно значение след приключване на услугите по обработване и заличава съществуващите копия, освен ако правото на Съюза или правото на държава — членка на Европейския съюз, изисква съхранението на тези лични данни с оперативно значение;
Processing under the authority of the controller or processor
предоставя на Европейската прокуратура цялата информация, необходима за доказване на изпълнението на задълженията, предвидени в настоящия член;
The processor and any person acting under the authority of the EPPO or of the processor, who has access to operational personal data, shall not process those data except on instructions from the EPPO, unless required to do so by Union law or the law of a Member State of the European Union.
спазва условията по параграфи 2 и 3 за включване на друг обработващ лични данни.
Article 67
Договорът или другият правен акт, посочен в параграф 3, се изготвя в писмена форма, включително в електронна форма.
Data protection by design and by default
Ако обработващ лични данни определи целите и средствата на обработването в нарушение на настоящия регламент, обработващият личните данни се счита за администратор по отношение на това обработване.
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
Член 66
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
Обработване под ръководството на администратора или обработващия лични данни
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Обработващият лични данни и всяко лице, действащо под ръководството на Европейската прокуратура или на обработващия лични данни, което има достъп до личните данни с оперативно значение, обработва тези данни само по указание на Европейската прокуратура, освен ако обработването се изисква от правото на Съюза или правото на държава — членка на Европейския съюз.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Защита на данните на етапа на проектирането и по подразбиране
Records of categories of processing activities
Като взема предвид достиженията на техническия прогрес, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и породените от обработването рискове с различна вероятност и тежест за правата и свободите на физическите лица, Европейската прокуратура въвежда, както към момента на определянето на средствата за обработване, така и към момента на самото обработване, подходящи технически и организационни мерки, например псевдонимизация, които са разработени с оглед на ефективното прилагане на принципите за защита на данните, например свеждане на данните до минимум, и включване на необходимите гаранции в процеса на обработване, за да се спазят изискванията на настоящия регламент и да се гарантира защитата на правата на субектите на данни.
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
Европейската прокуратура въвежда подходящи технически и организационни мерки, за да се гарантира, че по правило се обработват само лични данни с оперативно значение, които са подходящи, относими и не надхвърлят необходимото във връзка с целта на обработването.
That record shall contain all of the following information:
Това задължение се отнася до обема на събраните лични данни с оперативно значение, степента на обработването, срока на съхраняването им и тяхната достъпност.
its contact details and the name and the contact details of the data protection officer;
По-специално, подобни мерки гарантират, че по правило личните данни с оперативно значение не са достъпни за неограничен брой физически лица без намеса от страна на съответното физическо лице.
the purposes of the processing;
Член 68
a description of the categories of data subjects and of the categories of operational personal data;
Регистри на категориите дейности по обработване
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
Европейската прокуратура поддържа регистър за всички категории дейности по обработване, за които отговаря.
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Този регистър съдържа цялата информация посочена по-долу:
where possible, the envisaged time limits for erasure of the different categories of data;
данните за връзка на Европейската прокуратура и името и данните за връзка на длъжностното лице по защита на данните;
where possible, a general description of the technical and organisational security measures referred to in Article 73.
целите на обработването;
The records referred to in paragraph 1 shall be in writing, including in electronic form.
описание на категориите субекти на данни и на категориите лични данни с оперативно значение;
The EPPO shall make the record available to the European Data Protection Supervisor on request.
категориите получатели, пред които са или ще бъдат разкрити личните данни с оперативно значение, включително получателите в трети държави или международни организации;
Article 69
когато е приложимо, предаването на лични данни с оперативно значение на трета държава или международна организация, включително посочване на тази трета държава или международна организация;
Logging in respect of automated processing
когато е възможно, предвидените срокове за изтриване на различните категории данни;
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
когато е възможно, общо описание на техническите и организационните мерки за сигурност, посочени в член 73.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Регистрите, посочени в параграф 1, се поддържат в писмена, включително в електронна форма.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
При поискване Европейската прокуратура предоставя регистрите на Европейския надзорен орган по защита на данните.
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Член 69
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
Записи във връзка с автоматизираното обработване
Article 70
Европейската прокуратура води записи в системите за автоматизирано обработване за всяка от следните операции по обработване: събиране, промяна, справки, разкриване, включително прехвърляне, комбиниране и изтриване на лични данни с оперативно значение, използвани за оперативни цели.
Cooperation with the European Data Protection Supervisor
Записите за извършена справка или разкриване дават възможност за установяване на обосновката за това, както и датата и часа на такива операции, самоличността на лицето, което е направило справка или е разкрило лични данни с оперативно значение, и доколкото е възможно, самоличността на получателите на тези лични данни с оперативно значение.
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
Записите се използват единствено за проверяване на законосъобразността на обработването, за вътрешен контрол, за гарантиране на цялостността и сигурността на личните данни с оперативно значение и при наказателни производства.
Article 71
Тези записи се заличават след три години, освен ако са необходими за целите на текущия контрол.
Data protection impact assessment
При поискване Европейската прокуратура предоставя записите на Европейския надзорен орган по защита на данните.
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Член 70
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Сътрудничество с Европейския надзорен орган по защита на данните
Article 72
При поискване Европейската прокуратура си сътрудничи с Европейския надзорен орган по защита на данните при изпълнението на неговите задачи.
Prior consultation of the European Data Protection Supervisor
Член 71
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Оценка на въздействието върху защитата на данните
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
Когато съществува вероятност определен вид обработване, по-специално при което се използват нови технологии, и предвид естеството, обхвата, контекста и целите на обработването, да породи висок риск за правата и свободите на физическите лица, Европейската прокуратура, преди да пристъпи към обработването, извършва оценка на въздействието на предвидените операции по обработването върху защитата на личните данни с оперативно значение.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Оценката, посочена в параграф 1, съдържа най-малко общо описание на предвидените операции по обработване, оценка на рисковете за правата и свободите на субектите на данните, мерките, предвидени за справяне с тези рискове, гаранции, мерки за сигурност и механизми за гарантиране на защитата на личните данни с оперативно значение и за доказване на съответствие с настоящия регламент, като се вземат предвид правата и законните интереси на субектите на данните и другите засегнати лица.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Член 72
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Предварителна консултация с Европейския надзорен орган по защита на данните
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
Европейската прокуратура се консултира с Европейския надзорен орган по защита на данните преди обработването на лични данни с оперативно значение, което ще бъде част от нов регистър, чието създаване предстои, когато:
That period may be extended by a month, taking into account the complexity of the intended processing.
оценката на въздействието върху защитата на данните съгласно член 71 покаже, че обработването ще доведе до висок риск, ако Европейската прокуратура не предприеме мерки за ограничаване на риска; или
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
видът обработване, по-специално когато се използват нови технологии, механизми или процедури, включва висока степен на риск за правата и свободите на субектите на данните.
Article 73
Европейският надзорен орган по защита на данните може да изготви списък на операциите по обработване, за които е необходима предварителна консултация съгласно параграф 1.
Security of processing of operational personal data
Европейската прокуратура предоставя на Европейския надзорен орган по защита на данните оценката на въздействието върху защитата на данните, предвидена в член 71, и при поискване — всякаква друга информация, която позволява на Европейския надзорен орган по защита на данните да направи оценка на съответствието на обработването, и по-специално на рисковете за защитата на личните данни с оперативно значение на субекта на данните и на съответните гаранции.
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
Когато Европейският надзорен орган по защита на данните счита, че планираното обработване, посочено в параграф 1 от настоящия член, би било в нарушение на настоящия регламент, по-специално когато Европейската прокуратура не е установила или ограничила риска в достатъчна степен, Европейският надзорен орган по защита на данните в срок до шест седмици след получаване на искането за консултация представя на Европейската прокуратура писмено становище в съответствие с правомощията си по член 85.
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
Този срок може да бъде удължен с още един месец, в зависимост от сложността на планираното обработване.
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
В срок от един месец от получаване на искането за консултация Европейският надзорен орган по защита на данните уведомява Европейската прокуратура за всяко такова удължаване, включително и за причините за забавянето.
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
Член 73
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
Сигурност на обработването на лични данни с оперативно значение
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
Европейската прокуратура, като отчита достиженията на техническия прогрес, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица, прилага подходящи технически и организационни мерки за осигуряване на съобразено с този риск ниво на сигурност, по-специално по отношение на обработването на специалните категории лични данни с оперативно значение, посочени в член 55.
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
По отношение на автоматизираното обработване, след оценка на рисковете Европейската прокуратура прилага мерки, имащи за цел:
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
да се откаже достъп на неоправомощени лица до оборудването, използвано за обработването на данни (контрол върху достъпа до оборудване);
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
да се предотврати четенето, копирането, изменянето или отстраняването на носители на данни от неоправомощени лица (контрол върху носителите на данни);
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
да се предотврати въвеждането на лични данни от неоправомощени лица, както и извършването на проверки, изменянето или заличаването на съхранявани лични данни с оперативно значение от неоправомощени лица (контрол върху съхранението);
ensure that installed systems may, in the case of interruption, be restored (recovery);
да се предотврати използването на автоматизирани системи за обработване от неоправомощени лица чрез използване на оборудване за предаване на данни (контрол върху ползвателите);
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
да се гарантира, че лицата, на които е разрешено да използват автоматизирана система за обработване, имат достъп само до личните данни с оперативно значение, които са обхванати от тяхното разрешение за достъп (контрол върху достъпа до данни);
Article 74
да се гарантира възможността за проверка и установяване на кои органи са били или могат да бъдат предадени или имат достъп до лични данни с оперативно значение чрез предаване на данни (контрол върху комуникацията);
Notification of a personal data breach to the European Data Protection Supervisor
да се гарантира възможността за последваща проверка и установяване на това какви лични данни с оперативно значение са били въведени в автоматизираните системи за обработване на данни, както и кога и от кого са били въведени тези лични данни (контрол върху въвеждането);
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
да се предотврати четенето, копирането, изменянето или заличаването на лични данни с оперативно значение от неоправомощени лица при предаването на лични данни с оперативно значение или при пренасянето на носители на данни (контрол върху пренасянето);
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
да се гарантира възможността за възстановяване на инсталираните системи в случай на отказ на системите (възстановяване);
The notification referred to in paragraph 1 shall at least:
да се гарантира изпълнението на функциите на системата, докладването за появили се във функциите дефекти (надеждност), както и недопускане на увреждането на съхраняваните лични данни с оперативно значение вследствие на неправилно функциониране на системата (цялостност).
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
Член 74
communicate the name and contact details of the data protection officer;
Уведомяване на Европейския надзорен орган по защита на данните за нарушение на сигурността на личните данни
describe the likely consequences of the personal data breach;
В случай на нарушение на сигурността на личните данни Европейската прокуратура, без ненужно забавяне и когато това е осъществимо — не по-късно от 72 часа след като е узнала за него, уведомява за нарушението на сигурността на личните данни Европейския надзорен орган по защита на данните, освен ако не съществува вероятност нарушението на сигурността на личните данни да породи риск за правата и свободите на физическите лица.
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.