natgillin/translations-raw huggingface dataset:
A més, l'aplicació que ha desenvolupat l'Autoritat Catalana de Protecció de Dades preveu que es pugui consignar al registre d'activitats del tractament informació addicional a la que l'article 30.1 de l'RGPD estableix com a obligatòria.
The application developed by the Catalan Data Protection Authority also provides for the possibility of adding other information, in addition to what Article 30.1 of the GDPR establishes as compulsory, to the processing activities record.
També l'ajudarà a evitar estar a l'hospital.
It will also help you to avoid spending time at the hospital.
La reforma de la protecció de dades a la UE
EU Data Protection Reform
La publicitat no deixa d'evolucionar contínuament.
Advertising is constantly changing.
RGPD noves oportunitats i noves obligacions
GDPR new opportunities, new obligations
Aquesta llista de verificació pretén ajudar les organitzacions a fer una valoració de la seva situació de manera ordenada, davant de les principals obligacions del Reglament general de protecció de dades (RGPD).
This checklist is intended to help organisations make a systematic evaluation of their situation with regard to the main obligations of the General Data Protection Regulation (GDPR).
El contingut es presenta com un llistat de preguntes que els responsables i els encarregats s'han de formular i respondre adequadament, a l'hora de determinar la seva situació respecte de l'aplicació de l'RGPD.
The content is presented as a list of questions that data controllers and processors should answer appropriately when determining their situation with respect to application of the GDPR.
Els responsables i els encarregats del tractament han d'emprendre, en el període que va des de l'entrada en vigor fins al 25 de maig de 2018, com a mínim les actuacions següents:
During the period from the Regulation's entry into force until 25 May 2018, controllers and processors should undertake at least the following actions:
En els casos en què el consentiment és la base jurídica del tractament que duen a terme, els responsables de tractament i, si escau, els encarregats del tractament han de revisar la manera en què recullen el consentiment.
In those cases where consent is the legal basis for the processing they carry out, the controllers and, where applicable, the processors, must examine the manner in which consent is obtained.
Entre altres aspectes, cal revisar per exemple els casos en els quals es recollia el consentiment amb caselles premarcades o a través de consentiment tàcit.
Cases in which consent is given through pre-ticked boxes or silence should be reviewed, among other actions.
A partir del 25 de maig de 2018, tant els tractaments que s'estaven fent com els que s'iniciïn a partir de llavors s'han d'adequar a la nova regulació.
As from 25 May 2018, processing operations carried out previously and those initiated from that date must meet the requirements of the new Regulation.
Les noves exigències quant a la transparència del tractament obliguen a revisar el contingut de les clàusules informatives que s'utilitzaven fins ara per informar les persones afectades.
The new requirements for the transparency of processing mean the content of clauses used until now to provide information to the persons concerned must be revised.
Quant a la informació recollida abans de l'entrada en vigor de l'RGPD, es recomana utilitzar els mitjans que es tingui a l'abast per completar la informació oferta amb el contingut addicional que estableix el Reglament.
In the case of information collected prior to the entry into force of the GDPR, it is recommended that any mediums available be used to complete the information provided with the additional content established by the Regulation.
Per exemple, es poden publicar les clàusules informatives adequades a la web de l'entitat o aprofitar les comunicacions que mantenen amb les persones interessades per completar la informació oferta.
For example, the appropriate information clauses could be published on the organisation's website or the information provided could be completed in communications maintained with the persons concerned.
L'APDCAT ha vingut recomanant que les entitats que tenen establerts contractes d'encàrrec del tractament que previsiblement haguessin de desplegar els seus efectes més enllà del 25 de maig de 2018, els adaptin als requeriments del nou Reglament.
The APDCAT has been recommending organisations that have processing contracts established which will foreseeably be in effect beyond 25 May 2018 to adapt those contracts to the requirements of the new Regulation.
No obstant això, d'acord amb la Disposició transitòria segona del Reial Decret llei 5/2018, de 27 de juliol, de mesures urgents per l'adaptació del dret espanyol a la normativa de la Unió Europea en matèria de protecció de dades, els contractes i acords d'encàrrec del tractament establerts abans de 25 de maig de 2018 mantenen la seva vigència fins la data de venciment assenyalada en els mateixos.
Notwithstanding the above, according to the second transitional provision of Royal Decree-Law 5/2018, of 27 July, on urgent measures for the adaptation of Spanish law to European regulations on data protection, the contracts and agreements for processing entered into prior to 25 May 2018 maintain their validity until their expiration date.
Quan es tracti d'encàrrecs amb durada indefinida, mantenen la vigència fins al cap de quatre anys, a comptar des del 25 de maig de 2018.
Indefinite contracts maintain their validity for four years, counting from 25 May 2018.
Quan un tractament que s'està duent a terme i que es preveu que es perllongarà més enllà del 25 de maig de 2018 suposi un risc alt per als drets i les llibertats de les persones físiques, abans d'aquesta data el responsable ha de fer una avaluació de l'impacte de les operacions de tractament en la protecció de dades personals i adoptar les mesures correctores que se'n derivin.
When processing which is being carried out and is expected to continue beyond 25 May 2018 is likely to result in a high risk to the rights and freedoms of natural persons, the controller must conduct a data protection impact assessment of the persona data processing operations prior to that date and adopt such corrective measures as the assessment shows to be necessary.
Aquesta avaluació pot ser comuna per a operacions de tractament similars.
This assessment may be common for all similar processing operations.
Quant als tractaments sotmesos a avaluació d'impacte iniciats abans que el Reglament sigui aplicable i que es perllonguin més enllà del mes de maig de 2018, és recomanable fer l'avaluació com a màxim abans del 25 de maig de 2021.
In the case of processing operations initiated prior to the Regulation becoming applicable but expected to continue beyond the month of May 2018 and on which an impact assessment is to be carried out, it is advisable that the assessment be conducted no later than 25 May 2021.
Si de l'avaluació de l'impacte sobre la protecció de dades en resulta que el tractament comporta un risc alt que no s'ha mitigat, cal fer una consulta a l'Autoritat Catalana de Protecció de Dades.
Where a data protection impact assessment indicates that the processing is likely to result in a high risk that has not been mitigated, the Catalan Data Protection Authority should be consulted prior to the initiation of the processing activities.
Abans del 25 de maig de 2018 convé revisar els mecanismes que s'utilitzen per transferir dades a tercers països, amb l'objecte de verificar que s'adeqüen a la nova regulació.
Prior to 25 May 2018, the mechanisms employed to transfer personal data to third countries should be examined to ensure they comply with the new Regulation.
A partir del 25 de maig de 2018, s'ha d'establir un protocol per notificar les violacions de seguretat de manera immediata a l'autoritat de protecció de dades i, si escau, a les persones afectades, en els casos en què sigui exigible.
As from 25 May 2018, a protocol must be established to immediately notify any personal data breach to the data protection authority and, where applicable and required, to the data subjects concerned
Abans del 25 de maig de 2018, els organismes públics i altres entitats a les quals sigui exigible han de designar un delegat de protecció de dades que formi part del seu personal o que presti serveis en el marc d'un contracte de serveis.
Prior to 25 May 2018, public bodies and other organisations of which it may be required must designate a data protection officer who will form part of their staff or fulfil the corresponding tasks on the basis of a service contract.
En el cas dels organismes públics, es pot designar un únic delegat per a diversos organismes.
In the case of public authorities or bodies, a single data protection officer may be designated for several such authorities or bodies.
Per poder complir de manera efectiva les obligacions derivades del nou Reglament, cal establir un programa de formació del personal que intervé en el tractament de dades de caràcter personal i, especialment, de les persones que tenen atribuïdes responsabilitats en aquesta matèria dins de l'organització.
In order to effectively comply with the obligations deriving from the new Regulation, a training programme should be established for staff involved in personal data processing and, in particular, staff with responsibilities in this area attributed to them within the organisation.
CICLE DE CONFERÈNCIES SOBRE EL REGLAMENT GENERAL DE PROTECCIÓ DE DADES
CYCLE OF CONFERENCES ABOUT THE NEW GENERAL DATA PROTECTION REGULATION
El mes d'abril de 2016 es va aprovar el Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE (Reglament general de protecció de dades) (DOUE 4.5.2016).
On April 2016, approval was given to Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46/EC (General Data Protection Regulation) (Official Journal of the European Union [OJEU] 4.5.2016).
Aquesta nova regulació, que per primera vegada es fa a través d'un reglament europeu, comportarà canvis significatius en la protecció de dades de caràcter personal, tant des del punt de vista dels drets de les persones com de les obligacions de les persones i entitats que tracten dades de caràcter personal.
This new legislation which, for the first time, is being implemented through a European Regulation, entails significant changes in the protection of personal data, both as regards the rights of natural persons as well as in the obligations of the people and organisations that process such data.
En aquest apartat, s'ofereix informació sobre els aspectes més rellevants del contingut i del procés d'entrada en vigor de la nova regulació.
This section provides information on the most relevant aspects of the content and entry into force of the new Regulation.
En alguns casos, les recomanacions o interpretacions que s'ofereixen es poden posar en pràctica de forma gairebé immediata, perquè tenen a veure amb actuacions que ja s'haurien hagut d'iniciar durant el període de dos anys entre l'entrada en vigor i l'aplicació de l'RGPD.
In some cases the recommendations or interpretations offered can be put into practice almost immediately because they are related to actions already initiated during the two-year period between entry into force and application of the GDPR.
Un exemple, com es veurà més endavant, és l'adaptació de la manera d'obtenir el consentiment.
A case in point is adaptation of the way consent is obtained.
En d'altres casos, aquestes recomanacions o propostes només s'han de tenir en compte en el moment en què el RGPD sigui aplicable i s'han inclòs a la guia, fonamentalment, amb el propòsit que les organitzacions vagin assumint la idea que hauran d'adoptar determinades mesures o seguir determinats criteris.
In other cases these recommendations or proposals need only be taken into account when the GDPR is applicable, but have been included in the guide with the aim of enabling organisations to get used to the idea that they will have to adopt certain measures or follow certain criteria.
També s'ha volgut oferir una primera aproximació a la manera de fer-ho, perquè les organitzacions en puguin anar anticipant la posada en pràctica a partir del moment que ja sigui legalment obligatori.
The intention is also to offer a first approach as to how to do this, so that organisations can gradually prepare for the implementation when it becomes mandatory.
L'Autoritat Catalana de Protecció de Dades, en col·laboració amb l'Agència Espanyola de Protecció de Dades i l'Agència Basca de Protecció de Dades, està elaborant diversos documents i eines que complementen aquests materials i que en desenvolupen més àmpliament algunes seccions.
The Catalan Data Protection Authority, in conjunction with the Spanish Data Protection Agency and the Basque Data Protection Agency, are preparing a number of documents and tools which will complement these materials and develop certain sections more extensively.
Aquest catàleg de recursos adreçats a la posada en marxa de la nova normativa s'ampliarà al llarg de 2017 i 2018.
This catalogue of resources addressed to the new legislation`s entry into force will be expanded further during 2017 and 2018.
Les pràctiques es podran fer presencialment, semipresencialment o a distància mitjançant eines TIC, segons s'indiqui en cadascuna de les propostes.
Work experience can be undertaken in person, in blended format or remotely using ICT tools, as indicated in each of the proposals.
El Reglament amplia l'àmbit d'aplicació territorial als responsables i als encarregats del tractament no establerts en la UE, quan les activitats de tractament estan relacionades amb l'oferta de béns o serveis o amb el control del comportament de les persones que es troben a la UE.
The Regulation extends the territorial scope to controllers and processors not established in the European Union when the processing activities are related to offering goods or services or monitoring the behaviour of data subjects who are in the European Union.
L'RGPD incorpora molts dels conceptes, principis i obligacions que establien la Directiva 95/46 i les normes nacionals que l'aplicaven.
The GDPR contains many concepts, principles and mechanisms similar to those established by Directive 95/46 and the national laws that apply it.
No obstant això, l'RGPD ha modificat alguns aspectes del règim anterior i conté noves obligacions que cada organització ha d'analitzar i aplicar tenint en compte les seves pròpies circumstàncies.
Nonetheless, the GDPR modifies certain aspects of the current system and includes new obligations that organisations will need to analyse and apply in accordance with their own circumstances.
La innovació més gran de l'RGPD per als responsables la constitueixen dos elements de caràcter general:
The most significant innovation of the GDPR for data controllers is made up of two general elements:
L'RGPD descriu aquest principi com la necessitat que el responsable del tractament apliqui mesures tècniques i organitzatives apropiades, a fi de garantir i poder demostrar que el tractament és conforme al Reglament.
The GDPR describes this principle as the need for the controller to apply the appropriate technical and organisational measures necessary to ensure, and be able to demonstrate, that processing activities comply with the Regulation.
En termes pràctics, aquest principi requereix que les organitzacions analitzin quines dades tracten, amb quines finalitats ho fan i quin tipus d'operacions de tractament duen a terme.
In practical terms, this principle requires organisations to analyse which data they process, the purposes for which they do so and which types of processing operations they carry out.
A partir d'aquest coneixement, han de determinar de manera explícita com aplicaran les mesures que preveu l'RGPD.
On the basis of this knowledge they should explicitly decide how they will apply the measures established in the GDPR.
Així mateix, s'han d'assegurar que aquestes mesures són les adequades per complir-lo i que poden demostrar-ne el compliment davant les persones interessades i davant les autoritats de supervisió.
They should also ensure that these measures are adequate to comply with the Regulation and should be able to demonstrate such compliance to the data subject and the supervisory authorities.
El Govern de Catalunya ha assumit el lideratge d'una acció del Pla d'Acció de Kazan de la UNESCO, que té com a objectiu potenciar l'esport com a motor del desenvolupament sostenible i la pau.
The Government of Catalonia takes leadership of a line of action of UNESCO's Kazan Action Plan, which aims to enhance sport as a motor of sustainable development and peace.
L'Autoritat Catalana de Protecció de Dades, l'Agència Espanyola de Protecció de Dades i l'Agència Basca de Protecció de Dades han elaborat uns materials d'ajuda per redactar aquests encàrrecs, que es poden consultar aquí.
The Catalan Data Protection Authority, the Spanish Data Protection Agency and the Basque Data Protection Agency have prepared materials to help in drafting processing commissions, which may be consulted here.
D'acord amb aquest enfocament, algunes de les mesures que l'RGPD estableix només s'han d'aplicar quan hi hagi un alt risc per als drets i les llibertats, mentre que d'altres s'han de modular d'acord amb el nivell i tipus de risc que presentin els tractaments.
In line with this approach, some of the measures the GDPR establishes need only be applied when there is a high risk to these rights and freedoms, while others should be adopted according to the level and type of risk the processing presents.
El cercador de gencat pot mostrar una versió de la pàgina web trobada tal i com era en el moment de ser indexada (en vermell no negreta).
The searcher of gencat can show a version of the web page found as it w as in the moment of being indexed (in red no boldface).
El que pot ser adequat per a una organització que tracta dades de milions de persones interessades, en tractaments complexos que involucren informació personal sensible o volums importants de dades sobre cada persona afectada, no és necessari per a una petita entitat que duu a terme un volum limitat de tractaments de dades no sensibles.
What is suitable for one enterprise which handles the data of millions of data subjects in complex processing operations that involve sensitive personal information or significant volumes of data pertaining to each data subject may be not be necessary for a small undertaking that carries out a limited amount of processing of non-sensitive data.
Aquests dos elements es projecten sobre totes les obligacions de les organitzacions.
These two elements apply to all the obligations that must be met by organisations.
A part de les dades especialment protegides que ja preveia l'LOPD, que ara passen a anomenar-se "categories especials de dades", el Reglament inclou dues noves categories especials de dades:
Besides the data with special protection currently provided for in the LOPD, which are now known as "special categories of personal data", the Regulation includes two new special categories:
En cas de fer-les en una universitat catalana, tota la informació de les proves d'accés a la universitat es pot trobar en aquest enllaç.
If the exam is taken in Catalonia, all relevant information on university entrance exams (PAU) can be found at this link.
Als efectes del nou Reglament, les caselles ja marcades, el consentiment tàcit o la inacció no constitueixen un consentiment vàlid.
For the purposes of the new Regulation, pre-ticked boxes, tacit consent (silence) or inactivity do not constitute valid consent.
Es va dividir en 2 grups iguals una mostra de 204 presos homes, grup control i grup manipulador.
A sample of 204 male inmates of a Catalan prison was divided in two groups, control group and manipulator group.
L'RGPD també assenyala que els tractaments basats en el consentiment iniciats abans de l'aplicació del Reglament continuaran sent legítims, sempre que aquest consentiment s'hagués prestat de la manera que preveu el mateix RGPD, és a dir mitjançant una manifestació o acció afirmativa.
The GDPR also stipulates that processing operations supported by this type of consent and initiated prior to application of the Regulation will continue to be legitimate provided the consent has been given in the way established in the GDPR, in other words, by means of an affirmative act or action.
En qualsevol cas i si es considera que aquesta segona opció és possible, cal informar-ne les persones interessades, que poden exercir els drets específicament aplicables a la nova base jurídica emprada.
In any case, if the latter option is deemed possible, the data subject must be informed so that he or she can exercise the rights specifically applicable to the new legal basis chosen, such as the right to object.
L'RGPD preveu algunes situacions en què el consentiment ha de ser explícit.
The GDPR establishes some situations in which consent must be explicit.
Aquesta garantia addicional afecta els casos següents:
This additional safeguard affects the following cases:
Encara que les diferències entre el consentiment inequívoc, tal com el defineix l'RGPD, i el consentiment explícit poden semblar difícils d'apreciar, hi ha situacions en què el consentiment pot ser inequívoc i atorgar-se de forma implícita.
Though the differences between unambiguous consent, as defined by the GDPR, and explicit consent may seem difficult to appreciate, there are situations in which consent can be unambiguous and given implicitly.
D'acord amb l'RGPD, en l'àmbit dels serveis de la societat de la informació, el consentiment dels menors només és vàlid si tenen més de 16 anys.
In the area of information society services, consent given by children is only valid if the child is over 16.
No obstant això, permet que els estats membres de la UE rebaixin l'edat fins als 13 anys.
However, EU Member States may reduce this age limit to 13 years.
A més, el llenguatge utilitzat per informar-los els ha de ser comprensible.
Furthermore, the language used to inform children must be clear and plain.
Descobreix l' experiència única de les startups que ja hi han participat.
Don't miss the unique experience of startups that have already traveled to Silicon Valley!
Per exemple, en els casos següents:
For example, in the following cases: