natgillin/translations-raw huggingface dataset:
(39d) Vývoj týkající se užívání IP adres by měl být podrobně sledován, přičemž by se mělo přihlédnout k práci již vykonané mj. pracovní skupinou pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů zřízenou článkem 29 směrnice 95/46/ES, a k jejím případným návrhům .
(39d) Developments concerning the use of IP addresses should be followed closely, taking into consideration the work already done by, among others, the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC, and in the light of such proposals as may be a p propriate.
(43) V souladu s cíli předpisového rámce pro sítě a služby elektronických komunikací, se zásadami proporcionality a subsidiarity a pro účely právní jistoty a účinnosti pro evropské podniky a rovněž vnitrostátní regulační orgány se tato směrnice zaměřuje na sítě a služby veřejných elektronických komunikací a nevztahuje se na uzavřené skupiny uživatelů a korporátní sítě.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on public electronic communications networks and services, and does not apply to closed user groups and corporate networks.
(43) V souladu s cíli předpisového rámce pro sítě a služby elektronických komunikací, se zásadami proporcionality a subsidiarity a pro účely právní jistoty a účinnosti pro evropské podniky a rovněž vnitrostátní regulační orgány se tato směrnice zaměřuje na služby elektronických komunikací , tj. služby, jež jsou obvykle poskytovány za úplatu a jež spočívají zcela nebo převážně v přenosu signálů po sítích elektronických komunikací, pokud jsou tyto služby veřejně dostupné, a proto se nevztahuje na služby dostupné omezenému počtu skupin identifikovatelných jednotlivců, jako jsou uzavřené skupiny uživatelů a korporátní sítě.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on electronic communications services, that is services normally provided for remuneration and consisting wholly or mainly in the transmission of signals on electronic communications networks, if those services are available to the public , and therefore does not apply to services made available to limited groups of identifiable individuals such as closed user groups and corporate networks.
(45) Poskytovatel veřejně dostupných služeb elektronických komunikací by měl přijmout vhodná technická a organizační opatření, aby zajistil bezpečnost svých služeb.
(45) The provider of a publicly available electronic communications service should take appropriate technical and organisational measures to ensure the security of its services.
Aniž je dotčena směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, měla by tato opatření zajistit, že k osobním údajům mají přístup pouze oprávnění zaměstnanci v případech, kdy je to z právního hlediska přípustné, a že uchovávané či přenášené údaje i příslušná síť a služby jsou chráněny.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes and that the personal data stored or transmitted as well as the network and services are protected.
Kromě toho by měla být vypracována bezpečnostní politika zpracování osobních údajů s cílem určit zranitelná místa systému a mělo by být pravidelně prováděno sledování, jakož i preventivní, nápravná a zmírňující opatření.
Moreover, a security policy with respect to the processing of personal data should be established in order to identify vulnerabilities in the system and monitoring and preventive, corrective and mitigating action should be regularly carried out.
(45) Poskytovatel veřejně dostupných služeb elektronických komunikací či služeb informační společnosti by měl přijmout vhodná technická a organizační opatření, aby zajistil bezpečnost svých služeb.
(45) The provider of a publicly available electronic communications service or an information society service should take appropriate technical and organisational measures to ensure the security of its services.
Aniž je dotčena směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, měla by tato opatření zajistit, že k osobním údajům mají přístup pouze oprávnění zaměstnanci v případech, kdy je to z právního hlediska přípustné, a že uchovávané či přenášené údaje i příslušná síť a služby jsou chráněny.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes, and that the personal data stored or transmitted, as well as the network and services, are protected .
Kromě toho by měla být vypracována bezpečnostní politika zpracování osobních údajů, která bude přiměřená operacím prováděným poskytovatelem služeb, s cílem určit zranitelná místa systému a mělo by být pravidelně prováděno sledování, jakož i preventivní, nápravná a zmírňující opatření.
Moreover, a security policy with respect to the processing of personal data and appropriate to the operations of the provider should be established in order to identify vulnerabilities in the system, and monitoring and preventive, corrective and mitigating action should be regularly carried out.
Bod odůvodnění 45 a (nový)
Recital 45 a (new)
(45a) Příslušné vnitrostátní orgány by měly prosazovat zájmy občanů Unie mimo jiné tím, že budou přispívat k zajišťování vysoké úrovně ochrany osobních údajů a soukromí.
(45a) Competent national authorities should promote the interests of citizens of the Union by, inter alia, contributing to ensuring a high level of protection of personal data and privacy.
Za tímto účelem musí mít prostředky nezbytné k výkonu svých povinností, včetně úplných a spolehlivých údajů o skutečných bezpečnostních událostech, jež vedly k narušení osobních údajů jednotlivců.
To this end, they must have the necessary means to perform their duties, including comprehensive and reliable data about actual security incidents that have led to the personal data of individuals being compromised.
Tyto orgány by měly sledovat přijatá opatření a šířit osvědčené postupy mezi poskytovateli veřejně dostupných služeb elektronických komunikací.
They should monitor measures taken and disseminate best practices among providers of publicly available electronic communications services.
Poskytovatelé těchto služeb by proto měli uchovávat aktualizované a podrobné záznamy o všech případech narušení bezpečnosti osobních údajů, které příslušným vnitrostátním orgánům umožní provést další analýzu a vyhodnocení, a tyto orgány o všech případech narušení bezpečnosti osobních údajů informovat.
Providers should therefore keep updated and comprehensive records detailing all personal data breaches to enable further analysis and evaluation by the competent national authorities , and should inform those authorities of all personal data breaches.
(47) Není-li odpovídajícím způsobem a včas řešeno narušení bezpečnosti , v jehož důsledku může dojít ke ztrátě nebo ohrožení osobních údajů jednotlivého účastníka , může to způsobit značnou hospodářskou ztrátu a společenskou škodu včetně podvodného zneužití totožnosti .
(47) A breach of security resulting in the loss or compromising personal data of an individual subscriber may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm , including identity fraud .
Jakmile tedy poskytovatel veřejně dostupných služeb elektronických komunikací zaznamená, že k takovému narušení došlo, měl by vyhodnotit rizika s ním spojená, například tak, že zjistí typ údajů dotčených narušením (včetně jejich citlivosti, souvislostí a použitých bezpečnostních opatření), příčinu a rozsah narušení bezpečnosti, počet postižených účastníků a možnou škodu, jež může účastníkům v důsledku narušení vzniknout (například krádež totožnosti, finanční ztráty, ztráta obchodních či profesních příležitostí, fyzická újma ) .
Therefore , as soon as the provider of publicly available electronic communications service becomes aware that such a breach has occurred , it should assess the risks associated with it, e.g. by establishing the type of data affected by the breach (including their sensitivity, context and security measures in place), the cause and extent of the breach, the number of subscribers affected, and the possible harm for subscribers as a result of the breach (e.g. identity theft, financial loss, loss of business or employment opportunities, physical harm) .
Účastníci dotčení případy narušení bezpečnosti, jež by mohly mít za následek závažné ohrožení jejich soukromí (například krádež či podvodné zneužití totožnosti , fyzická ujma, hrubá potupa či poškození pověsti), by měli být vyrozuměni bez prodlení, aby mohli učinit nezbytná opatření.
The subscribers concerned by security incidents that could result in a serious risk to their privacy (e.g. identity theft or fraud, physical harm, significant humiliation or damage to reputation) should be notified without delay in order to allow them to take the necessary precautions.
Ve vyrozumění by měly být uvedeny informace o opatřeních, jež poskytovatel v souvislosti s narušením bezpečnosti přijal, a doporučení pro postižené uživatele .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the users affected .
Poskytovatel by neměl být povinen vyrozumět účastníka o narušení bezpečnosti v případě, kdy prokázal příslušnému orgánu, že přijal vhodná technická ochranná opatření a že tato opatření použil ve vztahu k údajům, jež byly předmětem daného narušení bezpečnosti.
Notification of a security breach to a subscriber should not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
V důsledku těchto technických ochranných opatření by neměly být dotčené údaje čitelné žádné osobě, která není k přístupu k nim oprávněna .
Such technological protection measures should render the data unintelligible to any person who is not authorised to access it .
(47) Není-li odpovídajícím způsobem a včas řešeno narušení bezpečnosti osobních údajů, může to dotčenému účastníkovi či jednotlivci způsobit značnou hospodářskou ztrátu a společenskou škodu.
(47) A personal data breach may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm to the subscriber or individual concerned .
Jakmile tedy poskytovatel veřejně dostupných služeb elektronických komunikací či služeb informační společnosti zaznamená, že k takovému narušení došlo, měl by vyhodnotit jeho možné negativní důsledky, jakými jsou mimo jiné krádež totožnosti, podvod, finanční ztráty, ztráta obchodních či profesních příležitostí, fyzická újma , hrubá potupa či poškození pověsti a přístup k elektronické poště a dalším komunikacím .
Therefore the provider of publicly available electronic communications services or information society services should assess the possible adverse effects of a breach, such as, inter alia, identity theft, fraud, financial loss, loss of business or employment opportunities, physical harm, significant humiliation or damage to reputation, and access to emails and other communications, as soon as the provider becomes aware of the breach.
Toto vyhodnocení by mělo být provedeno včas a pečlivě a mělo by vycházet z předpokladu, že veškeré zjištěné negativní důsledky se mohou brzy skutečně projevit.
The assessment should be conducted promptly and with all reasonable care , and should assume that any identified adverse effects are about to materialise.
V souvislosti s vyrozuměním účastníků či jednotlivců o narušení bezpečnosti jejich osobních údajů , které by pro ně mohlo mít negativní důsledky , by měl být přijat požadavek, aby byli vyrozuměni bez zbytečného prodlení, tj. v takové lhůtě, která jim umožní učinit nezbytná opatření.
For the purpose of notification to subscribers or individuals of a personal data breach likely to have an adverse effect on them, the requirement to notify without undue delay should be taken to mean that they should be notified in such time as to enable them to take the necessary precautions.
Ve vyrozumění by měly být uvedeny informace o opatřeních, jež poskytovatel v souvislosti s narušením bezpečnosti přijal, a doporučení pro dotčeného účastníka či jednotlivce, jejichž účelem je zabránit pravděpodobným negativním důsledkům narušení bezpečnosti či tyto důsledky minimalizovat .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the subscriber or individual concerned intended to prevent or minimise the likely adverse effects of the breach .
Poskytovatel by však neměl být povinen vyrozumět účastníka či jednotlivce o narušení v případě, kdy prokázal příslušnému orgánu, že přijal vhodná technická ochranná opatření, v jejichž důsledku by neměly být údaje čitelné žádné osobě, která není k přístupu k nim oprávněna , a že tato opatření použil ve vztahu k údajům, jež byly předmětem daného narušení.
Notification of a breach to a subscriber or individual should however not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures which render the data unintelligible to any person who is not authori s ed to access it , and that those measures were applied to the data concerned by the breach.
(50) Komisi by mělo být umožněno přijmout doporučení o způsobu, jak dosáhnout přiměřeného stupně ochrany soukromí a bezpečnosti osobních údajů přenášených nebo zpracovávaných v souvislosti s využíváním sítí elektronických komunikačních na vnitřním trhu.
(50) Provision should be made for the Commission to adopt recommendations on the means to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(50) Mělo by se zajistit, aby byly přijata prováděcí opatření, která stanoví společný soubor požadavků na dosažení přiměřeného stupně ochrany soukromí a bezpečnosti osobních údajů přenášených či zpracovávaných v souvislosti s využíváním sítí elektronických komunikací na vnitřním trhu.
(50) Provision should be made for the adoption of implementing measures establish ing a common set of requirements to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(51) Při vytváření podrobných pravidel týkajících se formy a postupů oznamování případů narušení bezpečnosti osobních údajů by měly být náležitě zohledněny okolnosti případu, včetně otázky, zda byly osobní údaje chráněny šifrováním nebo jinými prostředky , které pravděpodobnost podvodného zneužití totožnosti a jiných forem zneužívání účinně omezují.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by encryption or other means , effectively limiting the likelihood of identity fraud or other forms of misuse.
Tato pravidla a postupy by navíc měla vzít v úvahu oprávněné zájmy donucovacích orgánů v případech, kdy by předčasné zveřejnění mohlo zbytečně ztížit vyšetřování okolností narušení.
Moreover, such rules and procedures should take into account the legitimate interests of law enforcement authorities in cases where early disclosure could unnecessarily hamper the investigation of the circumstances of a breach.
(51) Při vytváření podrobných pravidel týkajících se formy a postupů oznamování případů narušení bezpečnosti osobních údajů by měly být náležitě zohledněny okolnosti případu, včetně otázky, zda byly osobní údaje chráněny vhodnými technickými ochrannými opatřeními , která pravděpodobnost podvodného zneužití totožnosti a jiných forem zneužívání účinně omezují.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by appropriate technical protection measures , effectively limiting the likelihood of identity fraud or other forms of misuse.
(51a) Komise by měla být oprávněna přijímat opatření týkající se bezpečnosti zpracování osobních údajů.
(51a) The Commission should be empowered to adopt measures on the security of processing.
Při přijímání těchto opatření by Komise měla konzultovat se všemi příslušnými evropskými úřady a organizacemi (agenturou ENISA, evropským inspektorem ochrany údajů a pracovní skupinou zřízenou podle článku 29), jakož i se všemi zúčastněnými subjekty, zejména za účelem získání informací o nejlepších dostupných technických a hospodářských metodách, jak zlepšit provádění směrnice 2002/58/ES.
When adopting such measures, it should consult all relevant European authorities and organisations, such as ENISA, the European Data Protection Supervisor and the Article 29 Working Party, as well as all other relevant stakeholders, in order particularly to be informed of the best available technical and economic methods for improving the implementation of Directive 2002/58/EC.
Protože tato opatření mají obecný rozsah a jejich účelem je změnit jiné než podstatné prvky této směrnice jejím doplněním o nové jiné než podstatné prvky, musejí být přijata regulativním postupem s kontrolou, stanoveným článkem 5a rozhodnutí 1999/468/ES.
Since those measures are of general scope and are designed to amend non-essential elements of that Directive by supplementing it with new non-essential elements, they must be adopted in accordance with the regulatory procedure with scrutiny provided for in Article 5a of Decision 1999/468/EC.
(52) Programové vybavení, které tajně sleduje činnost uživatele nebo podvrací provoz koncového zařízení uživatele ve prospěch třetí strany ( tzv. „spyware“), představuje vážné ohrožení soukromí uživatelů.
(52) Software that surreptitiously monitors the actions of the user or subverts the operation of the user's terminal equipment to the benefit of a third party ( so-called "spyware") poses a serious threat to the privacy of users.
Je třeba zajistit vysokou a rovnocennou úroveň ochrany soukromé sféry uživatelů bez ohledu na to, zda jsou nežádoucí sledovací programy nedopatřením staženy přes sítě elektronických komunikací nebo dodány a instalovány skrytě v programovém vybavení šířeném na jiném externím paměťovém médiu, např. CD, CD-ROM nebo klíče USB.
A high and equal level of protection of the private sphere of users needs to be ensured, regardless of whether unwanted spying programmes are inadvertently downloaded via electronic communications networks or are delivered and installed hidden in software distributed on other external data storage media, such as CDs, CD-ROMs or USB keys.
Členské státy by měly podporovat koncové uživatele v přijímání kroků nezbytných k ochraně koncových zařízení proti virům a spyware.
Member States should encourage end-users to take the necessary steps to protect their terminal equipment against viruses and spyware.
(52) Programové vybavení, které tajně sleduje činnost uživatele nebo podvrací provoz koncového zařízení uživatele ve prospěch třetí strany („spyware“), představuje , stejně jako viry, vážné ohrožení soukromí uživatelů.
(52) Software that surreptitiously monitors the actions of the user or subverts the operation of the user’s terminal equipment to the benefit of a third party (“spyware”) poses a serious threat to the privacy of users , as can viruses .
Je třeba zajistit vysokou a rovnocennou úroveň ochrany soukromé sféry uživatelů bez ohledu na to, zda jsou nežádoucí sledovací programy nedopatřením staženy přes sítě elektronických komunikací nebo dodány a instalovány skrytě v programovém vybavení šířeném na jiném externím paměťovém médiu, např. CD, CD-ROM nebo klíče USB.
A high and equal level of protection of the private sphere of users needs to be ensured, regardless of whether unwanted spy programmes or viruses are inadvertently downloaded via electronic communications networks or are delivered and installed hidden in software distributed on other external data storage media, such as CDs, CD-ROMs or USB keys.
Členské státy by měly informovat koncové uživatele o dostupných opatřeních a podporovat je v přijímání kroků nezbytných pro ochranu jejich koncových zařízení proti virům a spyware.
Member States should inform end-users of available precautions and encourage them to take the necessary steps to protect their terminal equipment against viruses and spyware.
Bod odůvodnění 52 a (nový)
Recital 52 a (new)
(52a) Ochranná opatření pro účastníky proti narušení jejich soukromí nevyžádanými sděleními, jejichž účelem je přímý marketing prostřednictvím elektronické pošty, se týkají rovněž SMS, MMS a jiných druhů podobných aplikací.
(52a) Safeguards provided for subscribers against intrusion into their privacy by unsolicited communications for direct marketing purposes by means of electronic mail are also applicable to SMS, MMS and other kinds of similar applications.
(57) Opatření nezbytná k provedení směrnice 2002/22/ES (směrnice o univerzální službě) by měla být přijata v souladu s rozhodnutím Rady 1999/468/ES ze dne 28. června 1999 o postupech pro výkon prováděcích pravomocí svěřených Komisi.
(57) The measures necessary for the implementation of Directive 2002/22/EC (Universal Service Directive) should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission.
(57) Opatření nezbytná k provedení směrnice 2002/22/ES (směrnice o univerzální službě) a směrnice 2002/58/ES (směrnice o soukromí a elektronických komunikacích) by měla být přijata v souladu s rozhodnutím Rady 1999/468/ES ze dne 28. června 1999 o postupech pro výkon prováděcích pravomocí svěřených Komisi.
(57) The measures necessary for the implementation of Directive 2002/22/EC (Universal Service Directive) and Directive 2002/58/EC (Directive on privacy and electronic communications) should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission.
(57a) Jestliže bude k dispozici nový právní základ, měla by poté Komise předložit Evropskému parlamentu a Radě nový legislativní návrh týkající se zachování soukromí a bezpečnosti údajů v odvětví elektronických komunikací založený na tomto novém právním základě.
(57a) The Commission should, if and when a new legal basis is available, present to the European Parliament and the Council a new legislative proposal on privacy and data security in electronic communications, based on such a new legal basis.