natgillin/translations-raw huggingface dataset:
Prováděcími pravidly nařízení není dotčeno nařízení (ES) č. 1049/2001 [2], rozhodnutí 2004/338/ES, Euratom [3], a zejména příloha II uvedeného rozhodnutí, rozhodnutí 2001/264/ES [4], a zejména oddíl VI část II uvedeného rozhodnutí, jakož i rozhodnutí generálního tajemníka Rady, vysokého představitele pro společnou zahraniční a bezpečnostní politiku ze dne 25. června 2001 [5],
The implementing rules of the Regulation are without prejudice to Regulation (EC) No 1049/2001 [2], to Decision 2004/338/EC, Euratom [3], and in particular Annex II thereto, to Decision 2001/264/EC [4], and in particular Section VI of Part II of the Annex thereto, as well as to Decision of the Secretary-General of the Council/High Representative for Common Foreign and Security Policy of 25 June 2001 [5],
Toto rozhodnutí stanoví další prováděcí pravidla k nařízení Evropského parlamentu a Rady (ES) č. 45/2001, dále jen „nařízení“, pokud jde o Radu Evropské unie.
This Decision lays down further implementing rules concerning Regulation (EC) No 45/2001 of the European Parliament and of the Council (hereinafter referred to as the Regulation) as regards the Council of the European Union.
Pro účely tohoto rozhodnutí, a aniž jsou dotčeny definice stanovené nařízením, se rozumí:
For the purpose of this Decision and without prejudice to the definitions provided by the Regulation:
„správcem“ orgán, generální ředitelství, ředitelství, divize, jednotka nebo jakákoli jiná organizační složka, která sama nebo společně s jinými určuje účel a způsob zpracování osobních údajů, definované v oznámení, které je třeba zaslat inspektorovi ochrany údajů v souladu s článkem 25 nařízení;
‘controller’ shall mean the institution, the Directorate-General, the Directorate, the Division, the Unit or any other organisational entity which alone or jointly with others determines the purposes and means of the processing of personal data, as identified in the notification to be sent to the Data Protection Officer (hereafter referred to as the DPO) in accordance with Article 25 of the Regulation;
„kontaktní osobou“ správní pracovník nebo pracovníci generálního ředitelství, a pokud ne, jiný zaměstnanec, jehož určí generální ředitelství po poradě s inspektorem ochrany údajů jako svého zástupce k řešení otázek ochrany údajů v úzké spolupráci s inspektorem ochrany údajů;
‘contact person’ shall mean the administrative assistant(s) of the Directorate-General or otherwise any staff member designated in consultation with the DPO by his/her Directorate-General as its representative to deal in close cooperation with the DPO with data protection issues;
„zaměstnanci generálního sekretariátu Rady“ všichni úředníci a ostatní osoby generálního sekretariátu Rady, na které se vztahuje služební řád úředníků Evropských společenství a pracovní řád ostatních zaměstnanců Evropských společenství, stanovený v nařízení (EHS, Euratom, ESUO) č. 259/68 [6], nebo kteří pracují pro generální sekretariát Rady na smluvním základě (praktikanti, konzultanti, smluvní partneři, úředníci vyslaní členskými státy).
‘GSC staff’ shall mean all General Secretariat of the Council (hereafter referred to as ‘GSC’) officials and any other person covered by the Staff Regulations of officials of the European Communities and the Conditions of Employment of other servants of the European Communities laid down in Regulation (EEC, Euratom, ECSC) No 259/68 [6] (hereinafter referred to as the Staff Regulations) or working for the GSC on a contractual basis (trainees, consultants, contractors, officials seconded by Member States).
INSPEKTOR OCHRANY ÚDAJŮ
THE DATA PROTECTION OFFICER
Jmenování a úkoly inspektora ochrany údajů
Appointment and status of the Data Protection Officer
Náměstek generálního tajemníka Rady jmenuje inspektora ochrany údajů a sdělí jeho jméno evropskému inspektorovi ochrany údajů.
The Deputy Secretary-General of the Council appoints the DPO and registers him with the European Data Protection Supervisor (hereafter referred to as EDPS).
Inspektor ochrany údajů je přímo podřízen náměstkovi generálního tajemníka Rady.
The DPO is directly attached to the Deputy Secretary-General of the Council.
Funkční období inspektora ochrany údajů činí tři roky a může být jmenován dvakrát opětovně.
The term of office of the DPO shall be three years and is renewable twice.
Při výkonu svých povinností jedná inspektor ochrany údajů nezávisle a ve spolupráci s evropským inspektorem ochrany údajů.
With respect to the performance of his/her duties, the DPO shall act in an independent manner and in cooperation with the EDPS.
Zejména nesmí přijímat žádné příkazy od jmenovacího orgánu generálního sekretariátu Rady ani od nikoho jiného ohledně vnitřního uplatňování nařízení nebo ohledně jeho spolupráce s evropským inspektorem ochrany údajů.
In particular, the DPO may not receive any instructions from the Appointing Authority of the GSC or from anyone else regarding the internal application of the provisions of the Regulation or his/her cooperation with the EDPS.
Plnění úkolů a povinností inspektora ochrany údajů se vyhodnotí po předběžné konzultaci s evropským inspektorem ochrany údajů.
The evaluation of the performance of the DPO's tasks and duties shall take place after prior consultation of the EDPS.
Inspektor ochrany údajů může být odvolán z funkce pouze se souhlasem evropského inspektora ochrany údajů, přestane-li splňovat podmínky požadované pro její výkon.
The DPO may be dismissed from his/her post only with the consent of the EDPS, if he/she no longer fulfils the conditions required for the performance of his/her duties.
Inspektor ochrany údajů musí být, aniž je dotčen postup pro jeho jmenování, informován o všech stycích s vnějšími stranami týkajících se provádění nařízení, zejména pokud jde o styk s evropským inspektorem ochrany údajů.
Without prejudice to the procedure foreseen for his/her appointment, the DPO shall be informed of all contacts with external parties relating to the application of the Regulation, notably with regard to interaction with the EDPS.
Aniž jsou dotčena odpovídající ustanovení nařízení, podléhají inspektor ochrany údajů a jeho zaměstnanci pravidlům a nařízením platným pro úředníky a ostatní zaměstnance Evropských společenství.
Without prejudice to the relevant provisions of the Regulation, the DPO and his/her staff shall be subject to the rules and regulations applicable to officials and other servants of the European Communities.
Inspektor ochrany údajů
The DPO shall:
zajišťuje, aby správce a subjekty údajů byli informováni o svých právech a povinnostech vyplývajících z tohoto nařízení.
ensure that controllers and data subjects are informed of their rights and obligations pursuant to the Regulation.
V rámci tohoto úkolu zejména vypracovává informační a oznamovací tiskopisy, konzultuje zúčastněné strany a zvyšuje obecné povědomí o otázkách ochrany údajů;
In the discharge of this task, he/she shall in particular establish information and notification forms, consult interested parties and raise the general awareness of data protection issues;
odpovídá na žádosti evropského inspektora ochrany údajů a v oblasti své působnosti spolupracuje s evropským inspektorem ochrany údajů na jeho žádost nebo z vlastního podnětu;
respond to requests from the EDPS and, within the sphere of his/her competence, cooperate with the EDPS at the latter's request or on his/her own initiative;
zajišťuje nezávislým způsobem vnitřní uplatňování nařízení v generálním sekretariátu Rady;
ensure in an independent manner the internal application of the provisions of the Regulation in the GSC;
vede rejstřík zpracování, která byla provedena správci, a zajišťuje všem osobám přístup k rejstříku buď přímo, nebo nepřímo prostřednictvím evropského inspektora ochrany údajů;
keep a Register of the processing operations carried out by the controllers and grant access to it to any person directly or indirectly through the EDPS;
oznamuje evropskému inspektorovi ochrany údajů zpracování, která mohou představovat zvláštní rizika ve smyslu čl. 27 odst. 2 nařízení;
notify the EDPS of the processing operations likely to present specific risks referred to in Article 27(2) of the Regulation;
dbá tak o to, aby při zpracování nedocházelo k poškozování práv a svobod subjektů údajů.
thus, ensure that the rights and freedoms of the data subjects are unlikely to be adversely affected by the processing operations.
Povinnosti
Duties
Kromě obecných úkolů inspektor ochrany údajů
In addition to the general tasks to be fulfilled, the DPO shall:
působí jako poradce jmenovacího orgánu generálního sekretariátu Rady a správců v otázkách uplatňování předpisů o ochraně údajů.
act as an advisor to the Appointing Authority of the GSC and to controllers on matters concerning the application of data protection provisions.
Jmenovací orgán nebo dotyční správci, příslušný výbor zaměstnanců nebo jakákoli fyzická osoba mohou inspektora ochrany údajů konzultovat přímo, aniž by využívaly úřední cesty, k jakékoli otázce týkající se výkladu nebo používání nařízení;
The DPO may be consulted by the Appointing Authority, the controllers concerned, the Staff Committee and by any individual, without going through the official channels, on any matter concerning the interpretation or application of the Regulation;
vyšetřuje z vlastního podnětu nebo na žádost jmenovacího orgánu, správců, výboru zaměstnanců nebo jakékoli fyzické osoby otázky a skutečnosti, které přímo souvisejí s jeho úkoly a o kterých se dozví, a podává zprávu jmenovacímu orgánu nebo osobě, která o šetření požádala.
on his/her own initiative or on the initiative of the Appointing Authority, the controllers, the Staff Committee or any individual, investigate matters and occurrences directly relating to his or her tasks and which come to his/her notice, and report back to the Appointing Authority or the person who commissioned the investigation.
Považuje-li se to za vhodné, měly by být vhodným způsobem informovány všechny ostatní dotyčné strany.
If deemed appropriate, all other parties concerned should be informed accordingly.
Je-li stěžovatelem fyzická osoba nebo v případě, že stěžovatel jedná jménem fyzické osoby, musí inspektor ochrany údajů v rámci možností zajistit důvěrnost žádosti, pokud dotyčný subjekt údajů nedá jednoznačný souhlas k jinému vyřízení žádosti;
If the complainant is an individual, or in case the complainant acts on behalf of an individual, the DPO must, to the extent possible, ensure confidentiality of the request, unless the Data Subject concerned gives his/her unambiguous consent to treat the request otherwise;
spolupracuje při výkonu své funkce s inspektory ochrany údajů jiných orgánů a institucí Společenství, zejména výměnou zkušeností a osvědčené praxe;
cooperate in the discharge of his/her functions with the Data Protection Officers of other Community institutions and bodies, in particular by exchanging experience and best practices;
zastupuje generální sekretariát Rady ve všech otázkách souvisejících s ochranou údajů; aniž je dotčeno rozhodnutí 2004/338/ES, Euratom, může zastupování zahrnovat účast inspektora ochrany údajů v příslušných výborech nebo na fórech na mezinárodní úrovni;
represent the GSC in all data protection related issues; without prejudice to Decision 2004/338/EC, Euratom, this may include the DPO's participation in relevant committees or for at international level;
předkládá výroční zprávu o své činnosti náměstkovi generálního tajemníka Rady a zpřístupní ji zaměstnancům.
submit an annual report on his/her activities to the Deputy Secretary-General of the Council and make it available to staff.
Aniž jsou dotčeny čl. 4 písm. b), čl. 5 odst. 1 písm. b) a c) a článek 15, nesmějí inspektor ochrany údajů a jeho zaměstnanci sdělovat informace nebo zpřístupňovat dokumenty, které získají při výkonu své funkce.
Without prejudice to Articles 4(b), 5(1)(b), (c) and 15, the DPO and his or her staff shall not divulge information or documents which they obtain in the course of their duties.
Pravomoci
Powers
Při plnění svých úkolů a povinností inspektor ochrany údajů
In performing his or her tasks and duties the DPO:
má kdykoli přístup k údajům, které jsou předmětem zpracování, do všech kanceláří, zařízení pro zpracování údajů a k nosičům dat;
shall have access at all times to the data forming the subject-matter of processing operations and to all offices, data-processing installations and data carriers;
může si vyžádat právní stanovisko od právní služby Rady;
may request legal opinions from the Council Legal Service;
může si vyžádat služby externích odborníků v oblasti informačních technologií po předchozím souhlasu schvalující osoby v souladu s nařízením Rady (ES, Euratom) č. 1605/2002 ze dne 25. června 2002, kterým se stanoví finanční nařízení o souhrnném rozpočtu Evropských společenství1 [7], a prováděcími pravidly k němu;
may call on Information Technologies external experts’ services upon prior agreement of the authorising officer in compliance with Council Regulation (EC, Euratom) No 1605/2002 of 25 June 2002 on the Financial Regulation applicable to the general budget of the European Communities [7] and its implementing Rules;
aniž jsou dotčeny povinnosti a pravomoci evropského inspektora ochrany údajů, může navrhovat generálnímu sekretariátu Rady správní opatření a vydávat obecná doporučení o vhodném uplatňování nařízení;
may without prejudice to the EDPS's duties and powers, propose to the GSC administrative measures and issue general recommendations on the appropriate application of the Regulation;
může v konkrétních případech vydávat veškerá jiná doporučení generálnímu sekretariátu Rady nebo všem ostatním dotčeným stranám k praktickému zdokonalení ochrany údajů v praxi;
may make, in specific cases, any other recommendation for the practical improvement of data protection to the GSC and/or to all other parties concerned;
může upozornit jmenovací orgán generálního sekretariátu Rady, že některý zaměstnanec porušil povinnosti vyplývající z nařízení, a navrhnout zahájení správního šetření s ohledem na případné použití článku 49 nařízení.
may bring to the attention of the Appointing Authority of the GSC any failure of a staff member to comply with the obligations under the Regulation and suggest an administrative investigation being launched in view of the possible application of Article 49 of the Regulation.
Prostředky
Resources
Inspektor ochrany údajů má k dispozici dostatečný počet zaměstnanců a prostředky nezbytné k plnění jeho povinností.
The DPO shall be provided with adequate staff and resources necessary to carry out his or her duties.
PRÁVA A POVINNOSTI ČINITELŮ V OBLASTI OCHRANY ÚDAJŮ
RIGHTS AND OBLIGATIONS OF ACTORS IN THE FIELD OF DATA PROTECTION
Jmenovací orgán
Appointing Authority
V případě stížnosti podle článku 90 nařízení (ES, Euratom) č. 723/2004 týkající se porušení nařízení se jmenovací orgán poradí s inspektorem ochrany údajů, který vydá písemné stanovisko nejpozději do patnácti dnů od obdržení žádosti.
In case of a complaint within the meaning of Article 90 of the Staff Regulations relating to a violation of the Regulation, the Appointing Authority shall consult the DPO, who should deliver his/her opinion in writing no later than 15 days after receipt of the request.
Nevydá-li inspektor ochrany údajů po skončení této lhůty jmenovacímu orgánu stanovisko, nebude již vyžadováno.
If, after the end of this period, the DPO has not provided his/her opinion to the Appointing Authority, it is no longer required.
Jmenovací orgán není stanoviskem inspektora ochrany údajů vázán.
The Appointing Authority shall not be bound by the DPO's opinion.
Inspektor ochrany údajů je uvědoměn, kdykoli je posuzována otázka, která má nebo může mít význam pro ochranu údajů.
The DPO shall be informed whenever an issue is under consideration which has, or might have, data protection implications.
Správci
Controllers
Správci jsou povinni zajistit, aby veškerá jimi řízená zpracování byla v souladu s nařízením.
The controllers are responsible for ensuring that all processing operations under their control comply with the Regulation.
Správci zejména
In particular, the controllers shall:
předem uvědomí inspektora ochrany údajů o zahájení každého zpracování nebo souboru zpracování pro týž účel nebo pro několik souvisejících účelů a o každé podstatné změně stávajícího zpracování.
give prior notice to the DPO of any processing operation or set of such operations intended to serve a single purpose or several related purposes, as well as of any substantial change of an existing processing operation.
Správce neprodleně oznámí zpracování prováděné před vstupem nařízení v platnost ke dni 1. února 2001;
For processing operations carried out prior to the entry into force of the Regulation on 1 February 2001, the controller shall notify it without delay;
jsou nápomocni inspektorovi ochrany údajů a evropskému inspektorovi ochrany údajů při plnění jejich povinností, zejména podáváním informací v odpovědi na jejich otázky nejpozději do tří dnů;
assist the DPO and the EDPS in performing their respective duties, in particular by giving information in reply to their requests within 30 days, at the latest;
přijímají vhodná technická a organizační opatření a vydávají vhodné pokyny zaměstnancům generálního sekretariátu Rady, aby zajistili důvěrnost zpracování údajů i úroveň bezpečnosti odpovídající rizikům vyplývajícím ze zpracování;
implement appropriate technical and organisational measures and give adequate instructions to GSC staff to ensure both the confidentiality of the processing and a level of security appropriate to the risks represented by the processing;
v případě potřeby konzultují inspektora ochrany údajů k souladu určitého zpracování s nařízením, zejména mají-li důvod se domnívat, že určitá zpracování nejsou v souladu s články 4 a 10 nařízení.
where appropriate, consult the DPO on the conformity of processing operations with the Regulation, and in particular when they have reason to believe that certain processing operations are incompatible with Articles 4 to 10 of the Regulation.
Mohou rovněž konzultovat inspektora ochrany údajů a bezpečnostní odborníky v oblasti informačních technologií na generálním ředitelství A, v bezpečnostním úřadu a úřadu pro bezpečnost informací (INFOSEC) o otázkách týkajících se důvěrnosti zpracování a o bezpečnostních opatření přijatých podle článku 22 nařízení.
They may also consult the DPO and/or the Information Technologies security experts in Directorate-General A, the Security Office and Security of Information (Infosec) Office on issues relating to the confidentiality of the processing operations and on the security measures taken pursuant to Article 22 of the Regulation.
Kontaktní osoby
Contact persons
Aniž je dotčena odpovědnost inspektora ochrany údajů, kontaktní osoba
Without prejudice to the responsibilities of the DPO, the contact person shall:
je nápomocna svému generálnímu ředitelství nebo jednotce při vedení seznamu všech stávajících zpracováních osobních údajů;
assist his/her Directorate-General or Unit in keeping an inventory of all existing processing of personal data;
je nápomocna svému generálnímu ředitelství nebo jednotce při zjišťování správců;
assist his/her Directorate-General or Unit in identifying the respective controllers;
má právo získávat od správců a jejich zaměstnanců odpovídající a nezbytné informace, jež potřebuje pro plnění svých správních úkolů na generálním ředitelství nebo v jednotce.
have the right to obtain from the controllers and from staff adequate and necessary information required for the accomplishment of his/her administrative tasks within his/her Directorate-General or Unit.
Toto právo nezahrnuje právo přístupu k osobním údajům zpracovávaných v rámci působnosti správce.
This shall not include the right of access to personal data processed under the responsibility of the controller.
Aniž je dotčena působnost správců, kontaktní osoba
Without prejudice to the responsibilities of the controllers, the contact persons shall:
je nápomocna správcům v plnění jejich povinností;
assist the controllers in complying with their obligations;
v případě potřeby usnadňuje komunikaci mezi inspektorem ochrany údajů a správci.
where appropriate, facilitate communication between the DPO and the controllers.
Zaměstnanci generálního sekretariátu Rady
GSC staff
Všichni zaměstnanci generálního sekretariátu Rady přispívají zejména k uplatňování pravidel důvěrnosti a bezpečnosti zpracování osobních údajů, jak je stanoveno v článku 21 a 22 nařízení.
In particular, all GSC staff shall contribute to the application of the confidentiality and security rules for the processing of personal data as provided for in Articles 21 and 22 of the Regulation.
Žádný zaměstnanec generálního sekretariátu Rady s přístupem k osobním údajům je nesmí zpracovávat jinak než podle pokynů správce, pokud to nevyžaduje vnitrostátní právo nebo právo Společenství.
No member of the GSC staff with access to personal data shall process them other than on instructions from the controller, unless required to do so by national or Community law.
Každý zaměstnanec generálního sekretariátu Rady může podat evropskému inspektorovi ochrany údajů stížnost na údajné porušení nařízení o zpracování osobních údajů, aniž by přitom postupoval úřední cestou, jak je vymezeno v pravidlech stanovených evropským inspektorem ochrany údajů.
Any member of GSC staff may lodge a complaint with the EDPS regarding an alleged breach of the provisions of the Regulation governing the processing of personal data, without acting through official channels, as specified by the Rules set by the EDPS.
Subjekty údajů
Data subjects
Kromě práva subjektů údajů být přiměřeně informován o každém zpracování osobních údajů, které se jich týkají, v souladu s článkem 11 a 12 nařízení se mohou subjekty údajů obracet na dotyčné správce, aby vykonali svá práva podle článku 13 až 19 nařízení, jak je vymezeno v oddíle 5 tohoto rozhodnutí.
Further to the data subjects’ right to be appropriately informed about any processing of personal data relating to themselves, in accordance with Articles 11 and 12 of the Regulation, the data subjects may approach the controller concerned to exercise their rights according to Articles 13 to 19 of the Regulation, as specified in Section 5 of this Decision.
Aniž je dotčen soudní přezkum, může každý subjekt údajů, má-li za to, že v důsledku zpracování jeho osobních údajů Rada porušila jeho práva zakotvená v nařízení, podat stížnost evropskému inspektorovi ochrany údajů, jak je vymezeno pravidly stanovenými evropským inspektorem ochrany údajů.
Without prejudice to any judicial remedy, every data subject may lodge a complaint with the EDPS if he/she considers that his/her rights under the Regulation have been infringed as a result of the processing of his/her personal data by the Council, as specified by the Rules set by the EDPS.
Nikomu nesmí být na újmu, že podal evropskému inspektorovi ochrany údajů stížnost nebo upozornil inspektora ochrany údajů na údajné porušení nařízení.
No one shall suffer prejudice on account of a complaint lodged with the EDPS or of a matter brought to the attention of the DPO alleging a breach of the provisions of the Regulation.
REJSTŘÍK OZNÁMENÝCH ZPRACOVÁNÍ
REGISTER OF NOTIFIED PROCESSING OPERATIONS
Oznamovací postup
Notification procedure
Správce oznámí inspektorovi ochrany údajů každé zpracování osobních údajů na oznamovacím tiskopise, který je k dispozici na intranetové stránce generálního sekretariátu Rady (ochrana údajů).
The Controller shall notify to the DPO any processing operation of personal data on the basis of a notification form made accessible on the GSC's Intranet site (Data Protection).
Oznámení se předává inspektorovi ochrany údajů elektronicky.
The notification shall be transmitted to the DPO electronically.
Do deseti pracovních dnů se inspektorovi ochrany údajů zasílá ve formě zprávy potvrzující oznámení.
A confirmatory notification shall be sent to the DPO by note within 10 working days.
Po obdržení potvrzujícího oznámení je inspektor ochrany údajů zveřejní v rejstříku.
Upon receipt of the confirmatory notification, the DPO shall publish it in the Register.
Oznámení obsahuje všechny informace určené v čl. 25 odst. 2 nařízení.
The notification shall include all information specified in Article 25(2) of the Regulation.