natgillin/translations-raw huggingface dataset:
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů [1], a zejména na čl. 24 odst. 8 a přílohu uvedeného nařízení,
Having regard to Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data [1], and in particular Article 24(8) and the Annex thereof,
Nařízení (ES) č. 45/2001 (dále jen „nařízení“) stanoví zásady a pravidla vztahující se na všechny orgány a instituce Společenství a umožňuje ustanovení inspektora ochrany údajů každým orgánem a institucí Společenství.
Regulation (EC) No 45/2001, hereinafter referred to as the ‘Regulation’, sets out the principles and rules applicable to all Community institutions and bodies and provides for the appointment by each Community institution and Community body of a Data Protection Officer.
Podle čl. 24 odst. 8 uvedeného nařízení přijme prováděcí pravidla týkající se inspektora ochrany údajů každý orgán nebo instituce Společenství v souladu s ustanoveními přílohy uvedeného nařízení.
Article 24(8) of the Regulation requires that further implementing rules concerning the Data Protection Officer shall be adopted by each Community institution or body in accordance with the provisions in the Annex.
Rozhodnutím Komise K(2002) 510 [2] ze dne 18. února 2002 byla vytvořena pozice inspektora ochrany údajů, který byl pověřen, aby po konzultaci s generálními ředitelstvími a s ohledem na jejich potřeby a zkušenosti navrhl další prováděcí pravidla,
Commission Decision C(2002) 510 [2] of 18 February 2002 creates the post of Data Protection Officer (DPO) for the Commission and charges the DPO with proposing further implementing rules following consultation with the Directorates-General according to their needs and experiences,
Pro účely tohoto rozhodnutí a aniž jsou dotčeny definice stanovené nařízením se rozumí:
For the purpose of this Decision and without prejudice to the definitions provided for by the Regulation:
„koordinátorem ochrany údajů“ zaměstnanec generálního ředitelství nebo útvaru, který byl jmenován generálním ředitelem, aby v rámci generálního ředitelství koordinoval všechny aspekty ochrany údajů,
‘Data Protection Coordinator’ (hereinafter referred to as the ‘DPC’) shall mean the staff member within a Directorate-General or Service who has been appointed by the Director-General to coordinate all aspects of the protection of personal data in the Directorate-General,
„správcem“, definovaným v čl. 2 písm. d) a uvedeným v čl. 25 odst. 2 písm. a), úředník zodpovědný za organizační jednotku, jež určuje účely a prostředky zpracování osobních údajů.
‘Controller’, as defined in Article 2(d) and referred to in Article 25(2)(a), shall mean the official responsible for the organisational unit that has determined the purposes and the means of the processing of personal data.
Toto rozhodnutí definuje pravidla a postupy pro vykonávání funkce inspektora ochrany údajů v rámci Komise podle čl. 24 odst. 8 nařízení.
This Decision defines the rules and procedures for implementation of the function of Data Protection Officer (hereinafter referred to as the ‘DPO’) within the Commission pursuant to Article 24(8) of the Regulation.
Nevztahuje se na činnosti Komise při stanovování politik týkajících se ochrany fyzických osob v souvislosti se zpracováním osobních údajů.
It shall not apply to the activities of the Commission when defining policies relating to the protection of individuals with regard to the processing of personal data.
Jmenování a status
Appointment and status
Komise jmenuje inspektora ochrany údajů [3] a sdělí jeho jméno evropskému inspektorovi ochrany údajů.
The Commission shall appoint the DPO [3] and register him with the European Data Protection Supervisor (hereinafter referred to as the ‘EDPS’).
Funkční období inspektora ochrany údajů činí pět let a může být jednou prodlouženo.
The term of office of the DPO shall be five years, renewable once.
Pokud jde o vnitřní uplatňování nařízení, inspektor ochrany údajů jedná nezávisle a při výkonu své funkce nesmí přijímat žádné pokyny.
The DPO shall act in an independent manner with regard to the internal application of the provisions of the Regulation and may not receive any instructions with respect to the performance of his duties.
Inspektor ochrany údajů je vybírán z řad zaměstnanců Komise v souladu s příslušnými postupy.
The DPO shall be selected from the staff of the Commission following the relevant procedures.
Kromě požadavků stanovených v čl. 24 odst. 2 nařízení by měl splňovat i následující kritéria: měl by mít důkladné znalosti útvarů Komise, jejich struktury, administrativních pravidel a postupů; měl by disponovat dobrými znalostmi ohledně ochrany údajů, informačních systémů, zásad a metodiky; musí být schopen prokázat rozvážný úsudek a v souladu se služebním řádem zachovat nestrannost a objektivnost.
In addition to the requirements of Article 24(2) of the Regulation, the DPO should have a sound knowledge of the Commission services and their structure and administrative rules and procedures. He should have a good knowledge of data protection and information systems, principles and methodologies. He must have the capacity to demonstrate sound judgement and the ability to maintain an impartial and objective stance in accordance with the Staff Regulations.
V souladu s nařízením může Komise inspektora ochrany údajů odvolat z funkce, přestane-li splňovat podmínky požadované pro její výkon, avšak pouze se souhlasem evropského inspektora ochrany údajů.
In accordance with the Regulation, the DPO may be dismissed from his post by the Commission, but only with the consent of the EDPS, if he no longer fulfils the conditions required for the performance of his duties.
Na návrh generálního tajemníka a se souhlasem generálního ředitele pro personál a administrativu Komise konstatuje, že inspektor ochrany údajů již nesplňuje podmínky požadované pro výkon své funkce.
The Commission, upon a proposal from the Secretary-General in agreement with the Director-General for Personnel and Administration, shall establish that the DPO no longer fulfils the conditions required for the performance of his tasks.
Aniž jsou dotčena odpovídající ustanovení nařízení, podléhají inspektor ochrany údajů a jeho zaměstnanci pravidlům a nařízením platným pro úředníky Evropských společenství.
Without prejudice to the relevant provisions of the Regulation, the DPO and his/her staff shall be subject to the rules and regulations applicable to officials of the European Communities.
Aniž jsou dotčeny úkoly popsané v článku 24 a v příloze nařízení, inspektor ochrany údajů zvyšuje všeobecné povědomí o otázkách spojených s ochranou údajů, a přispívá tak k vytvoření kultury ochrany osobních údajů v rámci Komise, přičemž zachovává vyvážený poměr mezi zásadou ochrany osobních údajů a zásadou transparentnosti.
Without prejudice to the tasks as described in Article 24 of the Regulation and in its Annex, the DPO shall contribute to creating a culture of protection of personal data within the Commission by raising general awareness of data protection issues while maintaining a just balance between the principles of protection of personal data and transparency.
Inspektor ochrany údajů vede soupis všech zpracování osobních údajů Komise, do kterého koordinátoři ochrany údajů vkládají za jednotlivá generální ředitelství všechna zpracování, která musí být oznámena.
The DPO shall maintain an inventory of all processing operations on personal data of the Commission into which the DPCs introduce, for their respective DG, all processing operations to be notified.
Koordinátoři ochrany údajů rovněž určí správce, který je za zpracování zodpovědný.
The DPCs shall also identify the Controller responsible of such processing operations.
Inspektor ochrany údajů pomáhá správci posuzovat rizika spojená se zpracováním, za které zodpovídá, a monitorovat v Komisi provádění nařízení, a to zejména prostřednictvím každoroční zprávy o stavu ochrany osobních údajů.
The DPO shall help the Controller to assess the risk of the processing operations under his responsibility and monitor implementation of the Regulation in the Commission, in particular through a yearly Data Protection Status Report.
Inspektor ochrany údajů pořádá a vede pravidelné schůze koordinátorů ochrany údajů.
The DPO shall organise and chair the regular meetings of the network of DPCs.
Inspektor ochrany údajů sestavuje rejstřík zpracování stanovený v článku 26 nařízení a dostupný na intranetu i veřejných internetových stránkách Komise.
The DPO shall make the register of processing operations, provided for in Article 26 of the Regulation, available on the internal and external websites of the Commission.
Inspektor ochrany údajů může Komisi a správcům dávat doporučení a rady v záležitostech, jež se týkají použití ustanovení o ochraně údajů. Rovněž může na požádání nebo z vlastního podnětu provádět šetření záležitostí a událostí, které přímo souvisejí s náplní jeho práce, a v souladu s článkem 13 tohoto rozhodnutí odpovědět osobě, která o šetření požádala.
The DPO may make recommendations and give advice to the Commission and the Controllers on matters concerning the application of data protection provisions and may perform investigations on request, or upon his own initiative, into matters and occurrences directly relating to his tasks, and report back to the person who commissioned the investigation, in accordance with the procedure described in Article 13 hereof.
Žádá-li o šetření fyzická osoba nebo jedná-li žadatel jménem fyzické osoby, musí inspektor ochrany údajů v rámci možností zajistit pro žádost důvěrné zacházení, pokud dotyčný subjekt údajů nedá jednoznačný souhlas k jinému vyřízení žádosti.
If the requester is an individual, or if the requester acts on behalf of an individual, the DPO must, to the extent possible, ensure confidentiality governing the request, unless the data subject concerned gives his/her unambiguous consent for the request to be handled otherwise.
Zpracování osobních údajů výbory zaměstnanců spadá do pravomoci inspektora ochrany údajů Komise.
Processing of personal data by Staff Committees shall fall within the remit of the DPO of the Commission.
Pro účely článku 6 níže poskytuje inspektor ochrany údajů všechny informace předsedovi dotyčného výboru zaměstnanců a ne generálnímu tajemníkovi, jakmile se vyskytnou otázky týkající se zpracování údajů dotyčným výborem zaměstnanců.
For the purposes of Article 6 below, the DPO shall provide any information to the President of the Staff Committee concerned instead of the Secretary-General, where any question relating to processing operations by the Staff Committee concerned arises.
Aniž by byla dotčena nezávislost inspektora ochrany údajů, může ho generální tajemník jménem Komise požádat, aby ji zastupoval ve všech otázkách týkajících se ochrany dat, což může zahrnovat účast v příslušných výborech a orgánech na mezinárodní úrovni.
Without prejudice to the independence of the DPO, the Secretary-General, on behalf of the Commission, can ask him to represent the institution in all data protection issues; this may include the DPO’s participation in relevant committees and bodies at international level.
předloží každý rok generálnímu tajemníkovi a generálnímu řediteli pro personál a administrativu zprávu o stavu ochrany údajů v rámci Komise, která bude na náležité úrovni, např. na pravidelné schůzi generálních ředitelů, projednána. Zpráva bude k dispozici zaměstnancům Komise;
submit each year a Data Protection Status Report for the Commission to the Secretary-General and the Director-General for Personnel and Administration for discussion at the appropriate level, such as at the regular meeting of Directors-General; the report shall be made available to the Commission’s staff;
spolupracuje při výkonu své funkce s inspektory ochrany údajů jiných orgánů a institucí, zejména výměnou zkušeností a osvědčené praxe.
cooperate in the discharge of his functions with the DPOs of the other institutions and bodies, in particular by exchanging experience and best practices.
Inspektor ochrany údajů jedná při zpracování osobních údajů v rámci své zodpovědnosti jako správce.
For processing operations on personal data under his responsibility the DPO shall act as controller.
Při plnění svých úkolů a povinností, a aniž by byly dotčeny pravomoci stanovené nařízením, inspektor ochrany údajů
In performing his tasks and duties and without prejudice to the powers conferred by the Regulation, the DPO:
si může vyžádat právní stanovisko od právní služby Komise;
may request legal opinions from the Legal Service of the Commission;
může v případě různých názorů ohledně výkladu a provádění nařízení informovat příslušné osoby ve vedení a generálního tajemníka předtím, než věc postoupí evropskému inspektorovi ochrany údajů;
may, in the event of conflict relating to interpretation or implementation of the Regulation, inform the competent management level and the Secretary-General before referring the matter to the EDPS;
může upozornit generálního tajemníka, že
may bring to the attention of the Secretary-General any failure of:
určitý zaměstnanec neplní povinnosti uložené nařízením,
a staff member to comply with the obligations under the Regulation,
správci neplní standardy Komise pro vnitřní kontrolu, jež upřesňují povinnosti stanovené nařízením,
controllers to comply with those Commission Internal Control Standards more specifically related to the obligations under the Regulation,
a navrhnout, aby s ohledem na možné použití článku 49 nařízení bylo zahájeno správní řízení;
and suggest that an administrative investigation be launched with a view to possible application of Article 49 of the Regulation;
může vyšetřovat záležitosti a události, které přímo souvisejí s náplní jeho práce, přičemž použije zásady Komise pro šetření a auditní činnosti a postup popsaný v článku 13 tohoto nařízení;
may investigate matters and occurrences directly relating to his tasks, applying the appropriate principles for inquiries and audits in the Commission and the procedure described in Article 13 of this Decision;
má kdykoli přístup k údajům, které jsou předmětem zpracování osobních údajů, do všech kanceláří, zařízení pro zpracování údajů a k nosičům dat.
shall have access at all times to the data forming the subject matter of processing operations on personal data and to all offices, data-processing installations and data carriers.
Komise poskytne inspektorovi ochrany údajů prostředky nezbytné pro vykonávání jeho funkce.
The Commission shall provide the DPO with the necessary resources to carry out his duties.
PRAVIDLA A POSTUPY
RULES AND PROCEDURES
Kdykoliv je v útvarech Komise posuzována otázka, která souvisí s ochranou údajů, je o tom inspektor ochrany údajů neprodleně a nejpozději před přijetím rozhodnutí vedoucím útvarem informován.
The DPO shall be informed immediately by the lead service whenever an issue, which has data-protection implications, is under consideration in the Commission’s services, and at the latest prior to taking any decision.
V případech, kdy Komise v souladu s příslušnými články nařízení, zejména s čl. 28 odst. 1 a 28 odst. 2, konzultuje a informuje evropského inspektora ochrany údajů, je o tom inspektor ochrany údajů informován.
When the Commission consults and informs the EDPS under the relevant Articles of the Regulation, and in particular pursuant to Article 28(1) and 28(2), the DPO shall be informed.
V souladu s příslušnými články nařízení je rovněž informován o přímé spolupráci mezi správci Komise a evropským inspektorem ochrany údajů.
He shall also be informed on direct interactions between the Controllers of the Commission and the EDPS pursuant to the relevant Articles of the Regulation.
Inspektor ochrany údajů je vedoucím útvarem, případně právní službou informován jak o stanoviscích a pozičních dokumentech právní služby, které přímo souvisejí s vnitřním uplatňováním ustanovení nařízení, tak i o stanoviscích týkajících se výkladu a provádění dalších právních aktů, které souvisejí s ochranou osobních údajů a jejich zpracováním zejména v rámci konzultace mezi útvary a s přístupem k informacím.
The DPO shall be informed by the lead service or by the Legal Service, as appropriate, about opinions and position papers of the Legal Service directly relating to internal application of the provisions of the Regulation, as well as about opinions concerning the interpretation or implementation of other legal acts related to the protection of personal data and the processing thereof more particularly related to Inter-Service Consultation, and related to access to information.
Aniž jsou dotčena ustanovení nařízení upravující povinnosti správců, správci
Without prejudice to the provisions of the Regulation concerning their obligations, Controllers shall:
připraví včas oznámení inspektorovi ochrany údajů o všech stávajících zpracováních, jež ještě nebyla oznámena;
prepare without delay notifications to the DPO for all existing processing operations which have not yet been notified;
zejména v případě pochybností konzultují s inspektorem ochrany údajů, zda zpracování probíhá v souladu s nařízením;
where appropriate, consult the DPO on the conformity of processing operations, in particular in the event of doubt as to conformity;
spolupracují s koordinátory ochrany údajů při vytváření soupisu provedených zpracování osobních údajů generálního ředitelství.
cooperate with the DPC to establish the inventory of existing processing operations on personal data of the Directorate-General.
Správce může převést část svých úkolů na jiné osoby, jež poté v rámci jeho pravomocí a odpovědnosti jednají jako pověřený správce.
The Controller may delegate certain parts of his tasks to other persons acting as a Delegated Controller under his authority and responsibility.
Zpracovatelé
Processors
Zpracovatelé v Komisi, kteří byli správcem pověřeni zpracováním osobních údajů, jednají pouze na základě správcových pokynů, jež jsou doloženy v písemné dohodě, a při zpracování osobních údajů přísně dodržují ustanovení nařízení a jiných platných předpisů týkajících se ochrany dat.
Processors within the Commission, required to process personal data on behalf of Controllers, shall act only on the Controllers’ instructions documented in a written agreement and process such personal data in strict compliance with the Regulation, and any other applicable legislation on data protection.
Písemná dohoda mezi organizačními jednotkami Komise se považuje za právně závazný akt ve smyslu čl. 23 odst. 2 nařízení.
A written agreement between organisational units of the Commission shall be considered equivalent to a legally binding act within the meaning of Article 23(2) of the Regulation.
S externími zpracovateli jsou uzavřeny formální smlouvy, ve kterých jsou upraveny zvláštní požadavky uvedené v čl. 23 odst. 2 nařízení.
Formal contracts shall be concluded with external processors; such contracts shall contain the specific requirements mentioned in Article 23(2) of the Regulation.
Pro podávání oznámení inspektorovi ochrany údajů používají správci on-line oznamovací systém Komise, který je dostupný přes webovou stránku inspektora ochrany údajů na intranetu Komise.
Controllers shall use the online notification system of the Commission, accessible through the website of the DPO on the Commission’s Intranet, to submit their notifications to the DPO.
Pro jednoduchá zpracování osobních údajů nedůvěrné povahy systém nabídne zjednodušené oznámení.
For simple processing operations on non-sensitive personal data, the system shall offer a simplified notification.
Elektronický rejstřík zpracování osobních údajů Komise zmíněný v čl. 4 odst. 4 tohoto rozhodnutí bude pro všechny zaměstnance orgánů a institucí Společenství dostupný přes webovou stránku inspektora ochrany údajů na intranetu Komise a pro všechny ostatní, kteří mají přístup k internetu, na internetové stránce EUROPA. Každá osoba, která nemá přístup k internetu, může inspektora ochrany údajů požádat o výpis z rejstříku písemně.
The electronic register of processing operations of the Commission mentioned in Article 4(4) hereof shall be accessible through the website of the DPO on the Intranet of the Commission for all staff of Community institutions and bodies and on the Europa website for any person having access to the Internet.
Inspektor ochrany údajů odpoví do 10 pracovních dní.
Extracts of the register can be requested by any person not having access to the Internet in writing to the DPO, who shall reply within 10 working days.
Postup při šetření
Investigation procedure
Žádosti o šetření zmíněné v čl. 4 odst. 5 tohoto rozhodnutí adresované inspektorovi ochrany údajů mají písemnou podobu.
The requests for an investigation mentioned in Article 4(5) hereof shall be addressed to the DPO in writing.
Do patnácti dnů od obdržení žádosti zašle inspektor ochrany údajů osobě, která požádala o šetření, potvrzení o přijetí a ověří, zda má být žádost považována za důvěrnou.
Within 15 days upon receipt, the DPO shall send an acknowledgement of receipt to the person who commissioned the investigation, and verify whether the request is to be treated as confidential.
V případě zjevného zneužití práva požádat o šetření není inspektor ochrany údajů povinen žadateli odpovídat.
In the event of obvious misuse of the right to request an investigation, the DPO shall not be obliged to report back to the requester.
Inspektor ochrany údajů si vyžádá písemné vyjádření k záležitosti od správce, který za dané zpracování údajů zodpovídá.
The DPO shall request a written statement on the matter from the Controller who is responsible for the data-processing operation in question.
Správce podá inspektorovi ochrany údajů odpověď do patnácti pracovních dní.
The Controller shall provide his/her response to the DPO within 15 working days.
Inspektor ochrany údajů může od něho či od jiných stran požadovat do patnácti dnů doplňující informace.
The DPO may wish to receive complementary information from him and/or other parties within 15 days.
Ve vhodných případech si může vyžádat stanovisko právní služby.
If appropriate he/she may request an opinion on the issue from the Legal Service.
Stanovisko se inspektorovi ochrany údajů poskytne do třiceti pracovních dnů.
The DPO shall be provided with the opinion within 30 working days.
Inspektor ochrany údajů odpoví osobě, která podala žádost, nejpozději tři měsíce od obdržení žádosti.
The DPO shall report back to the person who commissioned the investigation no later than three months following its receipt.
Běh této lhůty může být pozastaven, dokud inspektor ochrany údajů neobdrží všechny dodatečné informace, o které požádal.
This period may be suspended until the DPO has obtained any further information that he or she may have requested.
Nikdo nesmí být poškozen za to, že upozornil inspektora ochrany údajů na údajné porušení ustanovení nařízení.
No one shall suffer prejudice on account of a matter brought to the attention of the DPO alleging a breach of the provisions of the Regulation.
Koordinátoři ochrany údajů
Data Protection Coordinators
Koordinátor ochrany údajů je jmenován v každém generálním ředitelství nebo útvaru generálním ředitelem nebo vedoucím útvaru.
A DPC shall be appointed in each Directorate-General or Service by the Director-General or the Head of Service.
Na základě písemné dohody a v zájmu o větší provázanost a účinnost se může několik generálních ředitelství, útvarů či úřadů rozhodnout jmenovat společného koordinátora ochrany údajů nebo využít služeb koordinátora již jmenovaného.
Based on a written agreement, several Directorates-General, Services or Offices may, for reasons of coherence or efficiency, decide to appoint a common DPC or share the services of an already appointed DPC.
Funkce koordinátora ochrany údajů může být podle potřeby kombinována s jinými funkcemi.
The function of DPC can be combined with other functions as appropriate.