natgillin/translations-raw huggingface dataset:
Данните за местоположението не са необходими за целите на функциите за проследяване на контактите, тъй като тяхната цел не е проследяване на движението на лица или прилагане на предписания.
Location data is not necessary for the purpose of contact tracing functionalities, as their goal is not to follow the movements of individuals or to enforce prescriptions.
Хората трябва да имат увереността, че е гарантирано спазването на основните права и че мобилните приложения ще се използват само за специално определени цели, а не за масово наблюдение, както и че ползвателите им ще запазят контрола върху своите данни.
People must have the certainty that compliance with fundamental rights is ensured and that the apps will be used only for the specifically defined purposes, that they will not be used for mass surveillance, and that individuals will remain in control of their data.
Съгласно Директивата за правото на неприкосновеност на личния живот и електронните комуникации налагането на задължение за използване на дадено мобилно приложение, засягащо правата на поверителност на комуникациите, посочени в член 5, е възможно единствено чрез закон, който е необходим, подходящ и пропорционален, за да се защитят определени конкретни цели.
Under the ePrivacy Directive, imposing the use of an app involving the confidentiality of communications rights set out in Article 5 is only possible through a law which is necessary, appropriate and proportionate in order to protect certain specific objectives.
Ефектът от тази функция може да бъде подсилен чрез стратегия в подкрепа на по-мащабно изследване на хората с леки симптоми.
Its impact can be boosted by a strategy supporting wider testing of persons showing mild symptoms.
Независимо от използваните технически средства за определяне на близостта, не е необходимо да се съхранява информация за точния момент на контакта или за мястото на осъществяването му (ако е налице).
Irrespective of the technical means used to determine proximity, it does not appear necessary to store the exact time of the contact or the place (if available).
осигуряване на форум за комуникация между самоизолиралите се пациенти и лекари или за поставяне на допълнителна диагноза и предоставяне на съвети за лечение (по-голямо използване на телемедицина).
provide a communication forum between patients and doctors in situation of self-isolation or where further diagnosis and treatment advice is provided (increased use of telemedicine).
Когато заразено лице е в контакт с ползвател на мобилно приложение от друга държава членка, следва да е възможно личните данни на този ползвател да бъдат предадени трансгранично на здравните органи на неговата държава членка, доколкото това е строго необходимо.
Where an infected person is in contact with a user of an app of another Member State, cross-border transmission of personal data of that user to health authorities of its Member State should be possible to the extent strictly necessary.
Целта на Препоръката е, наред с другото, да се разработи общ европейски подход („инструментариум") за използването на мобилни приложения, координиран на равнището на ЕС, с цел предоставяне на възможности на гражданите да предприемат ефективни мерки за социално дистанциране, както и с цел предупреждаване, превенция и проследяване на контактите, така че да се спомогне за ограничаване на разпространението на заболяването COVID-19.
The purpose of the Recommendation is, inter alia, to develop a common European approach ("Toolbox") for the use of mobile applications, coordinated at EU level, for empowering citizens to take effective social distancing measures, and for warning, preventing and contact tracing to help limit the propagation of the COVID-19 disease.
Препоръка C(2020) 2296 final от 8 април 2020 г. https://eur-lex.europa.eu/legal-content/BG/TXT/PDF/?uri=CELEX:32020H0518&qid=1586975724070.
(1) Recommendation C(2020) 2296 final of 8 April 2020 https://ec.europa.eu/info/sites/info/files/recommendation_on_apps_for_contact_tracing_4.pdf
Препоръката се определят общите принципи, които следва да ръководят разработването на такъв инструментариум, и се посочва, че Комисията ще публикува допълнителни насоки, включително относно защитата на личните данни и последиците за неприкосновеността на личния живот от използването на мобилни приложения в тази област.
The Recommendation sets out the general principles which should guide the development of such a toolbox and it indicates that the Commission will publish further guidance, including on the personal data protection and privacy implications of the use of applications in this field.
Чрез идентификаторите ползвателите, които са били в близък контакт с ползвател с положителен резултат от тест, получават предупреждение на устройството си.
Through the identifiers, users who have been in close contact with a positively tested user, receive an alert on their device.
Гарантиране, че ползвателите запазват контрол
Ensuring that the individual remains in control
Сроковете следва да се основават на медицинската значимост на данните (в зависимост от целта на приложението: инкубационен период и др.), както и на реалистичното време за извършването на административните действия, които може да бъдат необходими.
Timelines should be based on medical relevance (depending on the purpose of the app: the incubation period, etc.) as well as realistic durations for administrative steps that may need to be taken.
Целта следва да бъде конкретна и изрична, така че да няма съмнение относно това какъв вид лични данни е необходимо да бъдат обработвани, за да се постигне желаният резултат.
The purpose should be specific, so that there is no doubt what kind of personal data is necessary to process in order to achieve the desired objective and explicit.
В зависимост от функциите, с които разполагат, и от това доколко населението ги използва тези приложения могат да имат значителен ефект върху диагностицирането, лечението и контрола на COVID-19 във и извън болнична среда.
Depending on the features of the apps and the extent to which the population uses them, they can have a significant impact on disease diagnosis, treatment and management of COVID-19 inside and outside the hospital setting.
Както е отбелязано по-горе, съгласно Директивата за правото на неприкосновеност на личния живот (член 5) съхраняването на информация върху устройството на ползвателя или получаването на достъп до вече съхранената информация се допуска само ако i) ползвателят е дал съгласието си или ii) съхранението и/или достъпът е строго необходим за услугата на информационното общество (например приложението), изрично поискана (т.е. инсталирана и активирана) от ползвателя.
As noted above, under the ePrivacy Directive (Article 5), storing of information on the user's device or gaining access to the information already stored is allowed only if (i) the user has given consent or (ii) the storage and/or access is strictly necessary for the information society service (e.g. the app) explicitly requested (i.e. installed and activated) by the user.
Тези данни ще бъдат на разположение на здравните органи едва след като заразеното лице (след като е било подложено на тест) проактивно ги сподели с тях.
These data will be available to the health authorities only after the infected person (after having been tested) proactively shares these data with them.
Ако тези данни трябва да бъдат споделени със здравните органи, те следва да се споделят само след като бъде потвърдено, че засегнатото лице е заразено с COVID-19, и при условие че то реши да направи това;
If those data are to be shared with health authorities, they should be shared only after confirmation that the person concerned is infected with the COVID-19 and on the condition that he/she chooses to do so;
Когато националното законодателство допуска по-нататъшно обработване на събраните лични данни за целите на научни изследвания, следва по принцип да се използва псевдонимизация.
Where the national legalisation provides that the personal data gathered can also be processed for scientific research purposes, pseudonymisation should, in principle, be used.
Приложенията генерират псевдослучайни краткотрайни и периодично променящи се идентификатори на телефоните, които са в контакт с потребителя.
The apps generate pseudo-randomly ephemeral and periodically changing identifiers of the phones that are in contact with the user.
Националните здравни органи обикновено обработват лични данни, когато в правото на ЕС или на държавата членка се съдържа правно задължение, предвиждащо такова обработване и отговарящо на условията по член 6, параграф 1, буква в) и член 9, параграф 2, буква и) от ОРЗД, или когато това обработване е необходимо за изпълнението на задача за засилване на обществения интерес, призната от правото на ЕС или правото на държава членка (10) .
National health authorities typically process personal data when there is a legal obligation laid down in EU or Member State law providing for such processing and meeting the conditions of Article 6(1)(c) and Article 9(2)(i) of the GDPR or when such processing is necessary for the performance of a task carried out to further the public interest recognised by EU or Member State law (10) .
Поради това е от основно значение е да се набележат решения, при които има възможно най-малко вмешателство и които отговарят напълно на изискванията относно защитата на личните данни и неприкосновеността на личния живот, определени в правото на ЕС.
It is therefore essential to identify solutions that are the least intrusive and fully comply with personal data protection and privacy requirements as set out in EU law.
Като се има предвид, че обработването на данни в контекста на приложението ще попадне в приложното поле на понятието мащабно обработване на специални категории лични данни (здравни данни), Комисията обръща внимание на член 35 от ОРЗД относно оценката на въздействието върху защитата на данните.
Given that the processing of data in the context of the app will qualify as a processing on a large scale of special categories of data (health data), the Commission draws attention to Article 35 GDPR on data protection impact assessment.
Ако се избере да се даде възможност за контакт със здравни служители, а не само чрез самото приложение, след това е необходимо също да се съобщят на националните здравни органи телефонните номера на ползвателите на мобилните приложения.
If the choice is made to allow for a contact with health officials rather than only through the app itself, then disclosing to national health authorities the telephone number of app users is also necessary.
Европейският комитет по защита на данните планира да публикува през следващите дни насоки относно геолокацията и други инструменти за проследяване в контекста на разпространението на COVID-19.
The EDPB plans to publish Guidelines in the upcoming days on geolocation and other tracing tools in the context of the COVID-19 out-break.
Гарантиране на точността на данните
Ensuring the accuracy of the data
Оценка на необходимостта от обработване на личните данни и на уместния характер на тези лични данни следва да се извършва с оглед на преследваната(ите) цел(и).
An assessment of the necessity to process the personal data and the relevance of such personal data should be carried out in the light of the purpose(s) pursued.
Със съвместната европейска пътна карта за отмяна на противоепидемичните мерки във връзка с COVID-19 Комисията, в сътрудничество с председателя на Европейския съвет, определи набор от принципи за постепенната отмяна на противоепидемичните мерки, въведени вследствие на разпространението на COVID-19.
With the Joint European Roadmap towards lifting COVID-19 containment measures, the Commission, in cooperation with the President of the European Council, set out a number of principles to guide the phase-out of the containment measures due to the COVID-19 outbreak.
Може да се предвидят допълнителни мерки за гарантиране на сигурността на обработваните данни, по-специално чрез автоматично заличаване или анонимизиране на данните след определен период от време.
Additional measures to secure the data processed can be envisaged notably with automatic deletion or anonymisation of the data after a certain point in time.
Поради това, в комбинация със съответните стратегии за тестване, функциите за проверка на симптомите и проследяване на контактите могат предоставят информация относно степента на разпространение на вируса и могат да помогнат за оценката на въздействието на мерките за физическо дистанциране и изолация.
Therefore, in combination with appropriate testing strategies, both symptoms checker and contact tracing functionalities can provide information on the level of virus circulation, and help to assess the impact of physical distancing and confinement measures.
Данните за хора и обекти в непосредствена близост следва да се генерират и обработват само ако съществува реален риск от заразяване (в зависимост от близостта и продължителността на контакта).
Proximity data should only be generated and processed if there is an actual risk of infection (depending on the closeness and duration of the contact).
Определянето на това кой решава за средствата и целите на обработването на данните (администраторът на данни) е от решаващо значение, за да се установи кой отговаря за спазването на правилата на ЕС за защита на личните данни, и по-специално: кой следва да предостави информация на лицата, които изтеглят мобилното приложение относно това какво ще се случи с техните лични данни (вече съществуващи или които ще бъдат генерирани чрез устройство като смартфон, на което се инсталира мобилното приложение), какви ще бъдат техните права, кой ще бъде отговорен в случай на нарушаване на неприкосновеността на данните и др.
The identification of who is deciding on the means and purposes of the data processing (the data controller) is crucial in order to establish who is responsible for compliance with the EU personal data protection rules, and in particular: who should provide information to the individuals who download the app about what is going to happen with their personal data (already existing or to be generated through the device, such as a smartphone, on which the app is being installed), what their rights will be, who will be responsible in the case of data breach, etc.
Законите на ЕС и на държавите членки, които са били в сила преди разпространението на COVID-19, и тези, които са били приети в държавите членки специално за борба с разпространението на епидемии, могат по принцип да се използват като правно основание за обработването на данните на лицата, ако в тях се предвиждат мерки, позволяващи мониторинг на епидемиите, и ако тези закони отговарят на допълнителните изисквания, определени в член 6, параграф 3 от ОРЗД.
EU and Member State laws that pre-exist to the COVID-19 outbreak and those which Member States are enacting specifically to fight the spread of epidemics may in principle, be used as a legal basis for processing of individuals' data if they provide for measures allowing for the monitoring of epidemics and if that law meets further requirements set out in Article 6 (3) GDPR.
Представените по-долу елементи имат за цел да предоставят насоки за това как да бъде ограничено вмешателството на функциите на мобилното приложение, за да се гарантира спазването на законодателството на ЕС в областта на защитата на личните данни и неприкосновеността на личния живот.
The elements presented below aim to provide guidance on how to limit the intrusiveness of the app functionalities in order to ensure compliance with the EU personal data protection and privacy legislation.
Настоящите насоки се отнасят само до доброволните мобилни приложения, които подпомагат борбата с пандемията от COVID-19 (т.е. които са изтеглени, инсталирани и използвани на доброволни начала от физически лица), разполагащи с една или повече от следните функции:
The present guidance addresses only voluntary apps supporting the fight against COVID 19 pandemic (apps downloaded, installed and used on a voluntary basis by individuals) with one or several of the following functionalities:
ако се използват данни за хора и обекти в непосредствена близост (данни, генерирани от обмена на сигнали чрез Bluetooth Low Energy (BLE) между устройства, които се намират на епидемиологично значимо разстояние и в епидемиологично значим момент), те следва да се съхраняват върху устройството на лицето.
if proximity data are used (data generated by the exchange of Bluetooth Low Energy (BLE) signals between devices within an epidemiologically relevant distance and during an epidemiologically relevant time), they should be stored on the individual's device.
Въпреки това може да е от полза да се съхранява денят на осъществяване на контакта, за да се знае дали контактът е бил осъществен, когато лицето е проявило симптоми (или 48 часа преди това (13) ), и да се дадат насоки за последващото съобщение със съвети за това колко дълго време да се подложи само на карантина.
However it might be useful to store the day of the contact to know whether the contact occurred when the person developed symptoms (or 48 hours before (13) ) and to guide the follow up message with advice for instance on how long to self-quarantine.
Определящ фактор, за да имат ползвателите доверие в мобилните приложенията, е да им се докаже, че те запазват контрола върху личните си данни.
A determining factor for individuals to trust the apps is demonstrating that they remain in control of their personal data.
По време на събирането на данни за хора и обекти в непосредствена близост чрез BLE е за предпочитане да се създават и съхраняват временни потребителски идентификатори, които често се променят, вместо да се съхранява действителният идентификатор на устройството.
During the collection of proximity data via BLE it is preferable to create and store temporary user IDs that change regularly rather than storing the actual device ID.
ECDC може да получава обобщени данни за проследяване на контактите от националните органи за епидемиологично наблюдение по показатели, определени в сътрудничество с държавите членки.
The ECDC could receive aggregated contact tracing data from national authorities for epidemiological surveillance on indicators defined in collaboration with Member States.
Като „данни за местоположението", т.е. данни, обработени в електронна съобщителна мрежа или чрез електронна съобщителна услуга, указващи географското местоположение на крайното оборудване на ползвателя, са защитени по силата на Директивата за правото на неприкосновеност на личния живот и електронни комуникации (член 5, параграф 1, членове 6 и 9) (11)
As "location data", i.e. data processed in an electronic communications network or by an electronic communication service, indicating the geographic position of the terminal equipment of the user, it is protected under the ePrivacy Directive (Art 5(1), 6 and 9) (11) ,
Самоличността на заразеното лице не следва да бъде разкривана на лицата, с които то е било в епидемиологичен контакт.
The identity of the infected person should not be disclosed to the persons with whom he/she has been in epidemiological contact.
Насоки за мобилните приложения, които подпомагат борбата с пандемията от COVID-19, във връзка със защитата на данните
Guidance on Apps supporting the fight against COVID 19 pandemic in relation to data protection
Като „лични данни", т.е. всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (член 4, параграф 1 от ОРЗД), те са защитени по ОРЗД.
As "personal data", i.e. any information relating to an identified or an identifiable natural person (Article 4(1) of the GDPR), it is protected under the GDPR.
различните функции на мобилното приложение (напр. информационните, за проверка на симптомите, проследяване на контактите и предупреждение) следва да не бъдат групирани, така че лицето да може да даде конкретното си съгласието за всяка една от тях.
different app functionalities (e.g. information, symptom checker, contact tracing and warning functionalities) should not be bundled so that the individual can provide his/her consent specifically for each functionality.
мобилните приложения следва да бъдат дезактивирани най-късно, когато бъде обявено, че пандемията е под контрол; дезактивирането не следва да зависи от това ползвателят сам да деинсталира приложението.
the apps should be deactivated at the latest when the pandemic is declared to be under control; the deactivation should not depend on de-installation by the user.
За проследяване на епидемиологичните контакти на потребител на приложението, за когото е установено, че е заразен, националните здравни органи следва да бъдат информирани само за идентификатора на лицето, с което заразеното лице е било в епидемиологичен контакт най-рано 48 часа преди началото на симптомите и най-късно 14 дни след това, въз основа на близостта и продължителността на контакта.
To trace epidemiological contacts of an e app user who is found to be infected, the national health authorities should be informed only about the identifier of the person with whom the infected person has been in epidemiological contact since 48 hours before the onset of symptoms until 14 days after the onset of symptoms, based on proximity and duration of the contact.
Мобилните приложения, обикновено инсталирани на смартфони, могат да подпомогнат органите за обществено здравеопазване на национално равнище и на равнище ЕС при мониторинга и ограничаването на пандемията от COVID-19 и са от особено значение на етапа на отмяна на противоепидемичните мерки.
Mobile applications typically installed on smartphones (apps) can support public health authorities at national and EU level in monitoring and containing the COVID-19 pandemic and are particularly relevant in the phase of lifting containment measures.
Функцията за проверка на симптомите може да е от полза за държавите членки, за да насочват гражданите относно това дали трябва да бъдат тествани, да предоставят информация за изолацията и за това кога и как да се получи достъп до здравно обслужване, особено за рисковите групи.
The symptom checker functionality can be useful for Member States to guide citizens about whether they should get tested, provide information about isolation and when and how to access healthcare in particular for risk groups.
Такъв би бил случаят след максимум един месец (инкубационен период плюс марж) или след като лицето е било тествано и резултатът е отрицателен.
This should be the case after maximum one month (incubation period plus margin) or after the person was tested and the result is negative.
Съгласно първия подход се подава автоматично сигнал за предупреждение чрез приложението към лицата, които са били в близък контакт, когато ползвател изпрати уведомление в приложението - с одобрението или потвърждението от здравния орган, например чрез код QR или TAN - че ползвателят е с положителен резултат от тест (децентрализирана обработка).
Under the first approach, an alert is automatically delivered via the app to the close contacts when a user notifies the app - with the approval or confirmation by the health authority, for instance via a QR or TAN code - that he or she has tested positive (decentralised processing).
Всяка информация, съхранявана в крайното оборудване на ползвателя, и до която се осъществява достъп от това оборудване, е защитена съгласно член 5, параграф 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации.
Any information stored in and accessed from user's terminal equipment is protected under Article 5(3) of the ePrivacy Directive.
ECDC може да получава обобщени данни от националните органи за епидемиологично наблюдение.
ECDC could receive aggregated data from national authorities for epidemiological surveillance.
Съхраняването на информацията върху устройството на лицето и получаването на достъп до информацията, която вече се съхранява на това устройство, обикновено са необходими за функционирането на мобилните приложения.
The storage of information on the individual's device and getting access to the information already stored on this device is normally necessary for the apps to function.
Гарантиране на сигурността на данните
Ensuring the security of the data