natgillin/translations-raw huggingface dataset:
3.6 Stanovení přesných účelů zpracování
Providing for precise purposes of processing
pokud jsou využívána data o vzájemném přiblížení (data vygenerovaná výměnou signálů „Bluetooth Low Energy" (BLE) mezi zařízeními v rámci epidemiologicky relevantní vzdálenosti a během epidemiologicky relevantní doby), měla by být ukládána v zařízení dané osoby.
if proximity data are used (data generated by the exchange of Bluetooth Low Energy (BLE) signals between devices within an epidemiologically relevant distance and during an epidemiologically relevant time), they should be stored on the individual's device.
Sbor EDPB plánuje v nadcházejících dnech zveřejnit pokyny týkající se geolokalizace a dalších nástrojů sloužících k vysledovávání v souvislosti s pandemií COVID-19.
The EDPB plans to publish Guidelines in the upcoming days on geolocation and other tracing tools in the context of the COVID-19 out-break.
K většině případů COVID-19 dochází prostřednictvím kapének, které se přenášejí pouze na omezenou vzdálenost.
A majority of COVID-19 infections occur through droplets that travel only over a limited distance.
Účel by měl být konkrétní, aby nebylo pochyb o tom, jaký druh osobních údajů je pro dosažení sledovaného cíle nezbytný, a explicitní.
The purpose should be specific, so that there is no doubt what kind of personal data is necessary to process in order to achieve the desired objective and explicit.
To je základem pro přesnost a účinnost takových aplikací při omezování šíření viru.
This is the foundation for the accuracy and effectiveness of such apps in containing the spread of the virus.
Zdravotnické orgány by měly mít přístup pouze k datům o vzájemném přiblížení ze zařízení nakažené osoby, aby mohly kontaktovat osoby, u nichž existuje riziko, že se nakazily.
Health authorities should have access only to proximity data from the device of an infected person so that they are able to contact people at risk of infection.
Zpracovávání lokalizačních údajů v souvislosti s vysledováváním kontaktů by navíc bylo obtížně odůvodnitelné s ohledem na zásadu minimalizace údajů a mohlo by vyvolávat problémy ohledně bezpečnosti a ochrany soukromí.
In addition, the processing of location data in the context of contact tracing would be difficult to justify in light of the principle of data minimisation and may create security and privacy issues.
Podle směrnice o soukromí v elektronických komunikacích je povinné používání aplikace zahrnující práva na důvěrný charakter sdělení uvedený v článku 5 možné pouze prostřednictvím právního předpisu, který je nezbytný, vhodný a přiměřený k ochraně určitých specifických cílů.
Under the ePrivacy Directive, imposing the use of an app involving the confidentiality of communications rights set out in Article 5 is only possible through a law which is necessary, appropriate and proportionate in order to protect certain specific objectives.
Lokalizační údaje nejsou pro účely funkcí určených k vysledování kontaktů nezbytné, protože jejich cílem není sledovat pohyby osob nebo prosazovat předpisy.
Location data is not necessary for the purpose of contact tracing functionalities, as their goal is not to follow the movements of individuals or to enforce prescriptions.
Nezbytným předpokladem pro vývoj těchto aplikací, jejich akceptování a využívání občany, je důvěra.
An important prerequisite for the development, acceptance and up-take of such apps by individuals is trust.
Za účelem vysledování epidemiologických kontaktů uživatele aplikace, u něhož se potvrdí nákaza, by měly být vnitrostátní zdravotnické orgány informovány pouze o identifikátoru osoby, s níž byla nakažená osoba v epidemiologickém kontaktu od 48 hodin před nástupem příznaků do 14 dnů po jejich nástupu, a to na základě blízkosti a doby trvání kontaktu.
To trace epidemiological contacts of an e app user who is found to be infected, the national health authorities should be informed only about the identifier of the person with whom the infected person has been in epidemiological contact since 48 hours before the onset of symptoms until 14 days after the onset of symptoms, based on proximity and duration of the contact.
Komise dne 8. dubna 2020 přijala doporučení o společné sadě nástrojů Unie pro využití technologií a dat k boji proti krizi COVID-19 a ukončování souvisejících mimořádných opatření, zejména pokud jde o mobilní aplikace a využívání anonymizovaných dat o mobilitě (dále jen „doporučení") (1) .
On 8 April 2020, the Commission adopted a Recommendation towards a common Union toolbox for the use of technology and data to combat and exit from the COVID-19 crisis, in particular concerning mobile applications and the use of anonymised mobility data (the "Recommendation") (1) .
Dále může tato funkce vyžadovat, aby (nakažený nebo pravděpodobně nakažený) uživatel odesílal data o vzájemném přiblížení.
Furthermore, this functionality may require the (infected, or likely infected) user to upload proximity data.
V tomto případě Komise doporučuje účel(y) dále upřesnit, například takto: „uchování kontaktů osob, které používají aplikaci a které mohly být vystaveny nákaze COVID-19 s cílem varovat osoby, které mohly být potenciálně nakaženy".
In this case, the Commission recommends to specify further the purpose(s) along the lines of: "retaining of the contacts of the persons who use the app and who may have been exposed to infection by COVID-19 in order to warn those persons who could have been potentially infected".
K tomu by mohla být data o vzájemném přiblížení nezbytná.
Proximity data could be necessary for this.
Mohou napomoci pochopení vzorců přenosu a v kombinaci s výsledky testování k odhadu pozitivní prediktivní hodnoty respiračních příznaků v dané komunitě, a poskytnout tak informace o míře cirkulace viru.
This would help understand transmission patterns and, if combined with testing results, estimate the positive predictive value of respiratory symptoms in a given community and provide information on the level of virus circulation.
Je proto zásadní najít řešení, která co nejméně narušují soukromí a která jsou plně v souladu s požadavky na ochranu osobních údajů a soukromí stanovenými v právu Unie.
It is therefore essential to identify solutions that are the least intrusive and fully comply with personal data protection and privacy requirements as set out in EU law.
3.5 Omezení poskytnutí/zpřístupnění údajů
Limiting the disclosure/access of data
různé funkce aplikace (např. funkce informační, vyhodnocování příznaků, vysledování kontaktů a varování) by neměly být spojeny, aby osoba mohla poskytnout souhlas pro každou funkci zvlášť.
different app functionalities (e.g. information, symptom checker, contact tracing and warning functionalities) should not be bundled so that the individual can provide his/her consent specifically for each functionality.
V zájmu zajištění jednotného přístupu v celé EU a poskytnutí pokynů členským státům a vývojářům aplikací stanoví tento dokument prvky a požadavky, které by aplikace měly splňovat, aby bylo zajištěno dodržování právních předpisů EU v oblasti ochrany soukromí a osobních údajů, zejména obecného nařízení o ochraně osobních údajů (GDPR) (4) a směrnice o soukromí v elektronických komunikacích (5) .
In order to ensure a coherent approach across the EU and provide guidance to Member States and app developers, this document sets out features and requirements which apps should meet to ensure compliance with EU privacy and personal data protection legislation, in particular the General Data Protection Regulation (4) (GDPR) and the ePrivacy Directive (5) .
Instalace aplikací a ukládání informací v zařízení uživatele
Installation of the apps and storing of information on the user's device
Ve společném evropském plánu k odstranění opatření k zamezení šíření nákazy Komise ve spolupráci s předsedou Evropské rady stanovila řadu zásad, jimiž se má řídit postupné rušení opatření k zamezení šíření COVID-19.
With the Joint European Roadmap towards lifting COVID-19 containment measures, the Commission, in cooperation with the President of the European Council, set out a number of principles to guide the phase-out of the containment measures due to the COVID-19 outbreak.
Může rovněž hrát důležitou úlohu při řízení opatření k omezení šíření nákazy v deeskalačních scénářích.
It can also play an important role in managing containment measures during de-escalation scenarios.
Pokyny k aplikacím podporujícím boj proti pandemii COVID-19 ve vztahu k ochraně údajů
Guidance on Apps supporting the fight against COVID 19 pandemic in relation to data protection
Tyto pokyny se týkají pouze dobrovolných aplikací podporujících boj proti pandemii COVID-19 (aplikace dobrovolně stažené, instalované a používané jednotlivci), které mají jednu nebo několik z těchto funkcí:
The present guidance addresses only voluntary apps supporting the fight against COVID 19 pandemic (apps downloaded, installed and used on a voluntary basis by individuals) with one or several of the following functionalities:
V prvním případě je blízkým kontaktům přes aplikaci automaticky zasláno upozornění, když uživatel informuje aplikaci - se schválením nebo potvrzením ze strany zdravotnického orgánu, například prostřednictvím kódu QR nebo TAN - že byl testován pozitivně (decentralizované zpracování).
Under the first approach, an alert is automatically delivered via the app to the close contacts when a user notifies the app - with the approval or confirmation by the health authority, for instance via a QR or TAN code - that he or she has tested positive (decentralised processing).
Vzhledem k citlivosti dotčených osobních údajů a účelu zpracování údajů popsanému níže má Komise za to, že aplikace by měly být navrženy tak, aby správci byly vnitrostátní zdravotnické orgány (nebo subjekty plnící úkoly ve veřejném zájmu v oblasti zdraví) (8) .
Given the sensitivity of the personal data at hand and the purpose of data processing described below, the Commission is of the view that the apps should be designed in such a manner that the national health authorities (or entities carrying out task in the public interest in the field of health) are the controllers (8) .
Aplikace vytvářejí pseudonahodilé krátkodobé a pravidelně se měnící identifikátory telefonů, které jsou v kontaktu s uživatelem.
The apps generate pseudo-randomly ephemeral and periodically changing identifiers of the phones that are in contact with the user.
Jsou-li data ukládána na centrálním serveru, měly by být o přístupu, včetně administrativního přístupu, vedeny záznamy.
In the case that the data is stored in a central server, the access, including the administrative access, should be logged.
Určení toho, kdo rozhoduje o prostředcích a účelech a zpracování údajů (správce údajů), má zásadní význam pro stanovení toho, kdo je odpovědný za dodržování pravidel EU pro ochranu osobních údajů, a zejména toho: kdo by měl poskytovat informace osobám, které si aplikaci stáhnou, o tom, co se stane s jejich osobními údaji (které již existují nebo které budou vygenerovány prostřednictvím zařízení, jako je chytrý telefon, v němž se aplikace nainstaluje), jaká budou jejich práva, kdo bude odpovědný v případě porušení zabezpečení údajů atd.
The identification of who is deciding on the means and purposes of the data processing (the data controller) is crucial in order to establish who is responsible for compliance with the EU personal data protection rules, and in particular: who should provide information to the individuals who download the app about what is going to happen with their personal data (already existing or to be generated through the device, such as a smartphone, on which the app is being installed), what their rights will be, who will be responsible in the case of data breach, etc.
Jestliže tato data mají být sdílena se zdravotnickými orgány, měla by být sdílena až poté, co bude potvrzeno, že je dotčená osoba onemocněním COVID-19 nakažena, a za podmínky, že se tak rozhodne učinit,
If those data are to be shared with health authorities, they should be shared only after confirmation that the person concerned is infected with the COVID-19 and on the condition that he/she chooses to do so;
Mohlo by však být užitečné ukládat den kontaktu, aby bylo možné zjistit, jestli ke kontaktu došlo, když se u osoby objevily příznaky (nebo 48 hodin před tím (13) ), a směřovat tak následnou zprávu s doporučením například ohledně toho, jak dlouho zůstat v domácí karanténě.
However it might be useful to store the day of the contact to know whether the contact occurred when the person developed symptoms (or 48 hours before (13) ) and to guide the follow up message with advice for instance on how long to self-quarantine.
Komise proto doporučuje používat k určování vzájemného přiblížení komunikační údaje z technologie BLE (nebo údaje generované rovnocennou technologií).
The Commission therefore recommends the use of BLE communications data (or data generated by equivalent technology) to determine proximity.
3.3 Právní základ pro zpracování údajů
Legal basis for processing
Vzhledem k tomu, že zpracování údajů v souvislosti s aplikací bude představovat rozsáhlé zpracování zvláštních kategorií údajů (údajů o zdravotním stavu), poukazuje Komise na článek 35 nařízení GDPR, v němž je stanoveno posouzení vlivu na ochranu osobních údajů.
Given that the processing of data in the context of the app will qualify as a processing on a large scale of special categories of data (health data), the Commission draws attention to Article 35 GDPR on data protection impact assessment.
Jsou obzvláště relevantní ve fázi, kdy jsou opatření k omezení šíření viru rušena a kdy riziko nákazy roste spolu s tím, jak roste počet kontaktů mezi lidmi.
They are particularly relevant when containment measures are lifted and when the risk of infection grows as more and more people are in contact with each other.
Jako model řízení pro aplikace sloužící k vysledování kontaktů během pandemie COVID-19 lze rovněž použít model zvláštní spolupráce (7) .
A model of particular cooperation (7) could also be used as a governance model for contact tracing apps during the COVID-19 pandemic.
Doporučení stanoví obecné zásady, jimiž by se měl vývoj této sady nástrojů řídit, a uvádí, že Komise zveřejní další pokyny, včetně informací o dopadech používání aplikací v této oblasti na ochranu osobních údajů a soukromí.
The Recommendation sets out the general principles which should guide the development of such a toolbox and it indicates that the Commission will publish further guidance, including on the personal data protection and privacy implications of the use of applications in this field.
Vnitrostátní či regionální orgány nebo vývojáři v řadě zemí (v EU i mimo ni) ohlásili spuštění aplikací s různými funkcemi zaměřenými na boj proti koronaviru.
In a number of countries, both within the EU and worldwide, national or regional authorities or developers have announced the launch of apps with different functionalities aimed at supporting the fight against the virus.
Přerušení mechanismu nákazy je relevantní zejména pro to, aby se zabránilo opakovanému výskytu nákaz ve fázi ukončování mimořádných opatření souvisejících s krizí.
The interruption of the infection chain is particularly relevant to avoid resurgence of infections in the crisis exit phase.
Aplikace, která má pouze tuto funkci, nebude potřebovat zpracovávat žádné údaje o zdravotním stavu osob.
An app with merely this functionality will not need to process any health data of individuals.
Účelem uvedeného doporučení je mimo jiné vytvořit společný evropský přístup (sadu nástrojů) pro používání mobilních aplikací koordinovaný na úrovni EU s cílem posílit postavení občanů, pokud jde o přijímání opatření k omezení fyzického kontaktu, a pro varování, prevenci a vysledování kontaktů s cílem pomoci omezit šíření onemocnění COVID-19.
The purpose of the Recommendation is, inter alia, to develop a common European approach ("Toolbox") for the use of mobile applications, coordinated at EU level, for empowering citizens to take effective social distancing measures, and for warning, preventing and contact tracing to help limit the propagation of the COVID-19 disease.
K zabezpečení zpracovávaných dat je možné přijmout další opatření, zejména automatické vymazání nebo anonymizaci dat po uplynutí určité doby.
Additional measures to secure the data processed can be envisaged notably with automatic deletion or anonymisation of the data after a certain point in time.
Funkce vyhodnocování příznaků může být pro členské státy užitečná v tom, že bude sloužit jako vodítko pro občany, zda by se měli nechat otestovat, poskytne informace o izolaci a o tom, kdy a jak získat přístup ke zdravotní péči, zejména pro rizikové skupiny.
The symptom checker functionality can be useful for Member States to guide citizens about whether they should get tested, provide information about isolation and when and how to access healthcare in particular for risk groups.
Posouzení nezbytnosti zpracovávat osobní údaje a relevantnosti těchto osobních údajů by mělo být provedeno s ohledem na sledovaný účel / sledované účely.
An assessment of the necessity to process the personal data and the relevance of such personal data should be carried out in the light of the purpose(s) pursued.
Podle toho, jaké mají tyto aplikace funkce a jak široce jsou občany používané, mohou mít významný dopad na diagnózu onemocnění COVID-19, jeho léčbu a zvládání v nemocničním prostředí i mimo něj.
Depending on the features of the apps and the extent to which the population uses them, they can have a significant impact on disease diagnosis, treatment and management of COVID-19 inside and outside the hospital setting.
Aplikace pro vysledování kontaktů a varování zajišťují varování osob.
Contact tracing and warning apps provide for the warning of individuals.
ECDC by mohlo od vnitrostátních orgánů obdržet pro účely epidemiologického dozoru souhrnné údaje.
ECDC could receive aggregated data from national authorities for epidemiological surveillance.
upozorňují osoby, které se po určitou dobu nacházely v blízkosti nakažené osoby, s cílem poskytnout informace, zda podstoupit domácí karanténu a kde se nechat otestovat (funkce vysledování kontaktů a varování),
alert persons who have been in proximity for a certain duration to an infected person, in order to provide information such as whether to self-quarantine and where to get tested (contact tracing and warning functionality);
Ukládání informací v zařízení osoby a získávání přístupu k informacím, které již jsou na tomto zařízení uloženy, je pro fungování aplikací obvykle nezbytné.
The storage of information on the individual's device and getting access to the information already stored on this device is normally necessary for the apps to function.
Obsah této upozorňovací zprávy by měl pokud možno stanovit zdravotnický orgán.
The content of the alert message should preferably be determined by the health authority.
Nakažená osoba by o totožnosti osob, s nimiž byla v potenciálně epidemiologicky relevantním kontaktu a které budou upozorněny, neměla být informována.
The infected person should not be informed about the identity of the persons with whom he/she has been in potentially epidemiologically relevant contact and who will be alerted.
Funkce vyhodnocování příznaků může poskytnout orientační údaj o tom, jaké množství osob hlásících příznaky slučitelné s COVID-19 je skutečně nakaženo (např. prostřednictvím stěrů a otestování všech nebo náhodně vybraného počtu osob s těmito příznaky, pokud je na to kapacita).
Symptom checker functionality can provide an indication of which proportion of the individuals reporting symptoms compatible with COVID-19 is actually infected (e.g. by swabbing and testing all or a random number of individuals with such symptoms, if there is capacity to do so).
Data o vzájemném přiblížení by měla být na koncovém zařízení jednotlivce generována a ukládána pouze v šifrované a pseudonymizované podobě.
Proximity data should only be generated and stored on the terminal device of the individual in encrypted and pseudonymised format.
Tato identifikace účelu by měla jasně stanovit, že osobní údaje o zdravotním stavu budou zpracovávány s cílem i) poskytnout dané osobě možnost posoudit na základě souboru položených otázek, zda se u ní objevily příznaky COVID-19, nebo ii) získat po nástupu příznaků COVID-19 lékařskou radu.
This identification of the purpose should make clear that the personal health data will be processed in order (i) to provide the individual with the possibility to self asses, on the basis of a set of questions asked, if he or she has developed symptoms of COVID-19, or (ii) to get medical advice if having developed the symptoms of COVID-19.
Jak se uvádí výše, podle směrnice o soukromí v elektronických komunikacích (článku 5) je ukládání informací v zařízení uživatele nebo získávání přístupu k již uloženým informacím povoleno pouze tehdy, pokud i) uživatel poskytl souhlas, nebo ii) uložení a/nebo přístup jsou nezbytně nutné pro službu informační společnosti (např. aplikaci) výslovně vyžádanou (tj.
As noted above, under the ePrivacy Directive (Article 5), storing of information on the user's device or gaining access to the information already stored is allowed only if (i) the user has given consent or (ii) the storage and/or access is strictly necessary for the information society service (e.g. the app) explicitly requested (i.e. installed and activated) by the user.
Pokud bude rozhodnuto, že bude možný i kontakt přes úředníky zdravotnických orgánů, a nikoliv pouze přes samotnou aplikaci, bude nutné poskytnout telefonní čísla uživatelů aplikace také vnitrostátním zdravotnickým orgánům.
If the choice is made to allow for a contact with health officials rather than only through the app itself, then disclosing to national health authorities the telephone number of app users is also necessary.
Při sběru dat o vzájemném přiblížení prostřednictvím BLE je vhodnější vytvářet a ukládat dočasná ID uživatele, která se pravidelně mění, a neukládat ID samotného zařízení.
During the collection of proximity data via BLE it is preferable to create and store temporary user IDs that change regularly rather than storing the actual device ID.
- Funkce vyhodnocování příznaků a telemedicíny:
- Symptom-checker and telemedicine functionalities:
Cílem níže uvedených prvků je poskytnout pokyny, jak omezit narušování soukromí ze strany funkcí aplikací s cílem zajistit soulad s právními předpisy EU v oblasti ochrany osobních údajů a soukromí.
The elements presented below aim to provide guidance on how to limit the intrusiveness of the app functionalities in order to ensure compliance with the EU personal data protection and privacy legislation.
Proto by v souvisejících právních předpisech platných pro zdravotnické orgány měl být uveden seznam údajů, které smí být zpracovány.
Therefore, a list of data which may be processed should be specified in the underlying legislation applicable to the health authorities.
Mobilní aplikace běžně nainstalované na chytrých telefonech mohou fungovat jako podpora pro zdravotnické orgány na vnitrostátní úrovni i na úrovni EU při monitorování a zvládání probíhající pandemie COVID-19 a jsou obzvláště důležité při uvolňování opatření k omezení šíření nákazy.
Mobile applications typically installed on smartphones (apps) can support public health authorities at national and EU level in monitoring and containing the COVID-19 pandemic and are particularly relevant in the phase of lifting containment measures.
Tato data budou mít zdravotnické orgány k dispozici až poté, co jim je nakažená osoba (po testování) proaktivně poskytne.
These data will be available to the health authorities only after the infected person (after having been tested) proactively shares these data with them.
Pro uživatele by tak neměly plynout žádné negativní důsledky z toho, když si aplikaci odinstalují.
No adverse consequences for the users should therefore occur whenever the app is uninstalled.