natgillin/translations-raw huggingface dataset:
Žádající příslušný orgán by měl poskytnout pouze ty osobní údaje, které odpovídající příslušný orgán potřebuje k jednoznačné identifikaci dotčené osoby, nebo aby mohl odpovědět na otázky.
The requesting competent authority should provide only the personal data that the responding competent authority needs to be able to unambiguously identify the person in question or to answer the questions.
Např. migrujícího odborníka lze identifikovat podle jména a registračního čísla v profesním rejstříku, nemělo by být nutné také poskytovat osobní identifikační číslo.
For example, if a migrant professional can be identified by his name and registration number in a professional registry, there should be no need to also provide his personal identification number.
Uživatelé systému IMI by měli pečlivě volit otázky a neptat se na více, než je naprosto nutné.
IMI users should carefully select the questions and not ask more than is absolutely necessary.
Nejde zde pouze o dodržování zásad pro kvalitu údajů, ale rovněž o snížení administrativní zátěže.
This is not only a matter of respecting data quality principles, but also a matter of reducing administrative burden.
Pro účely transparentnosti jsou soubory předem vytvořených otázek zveřejněny na internetových stránkách IMI [7].
For transparency purposes, the pre-defined question sets are published on the IMI website [7].
Co jsou citlivé údaje [8]?
What is sensitive data [8]?
Jde o údaje o rasovém nebo etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v odborech, údaje týkající se zdraví nebo sexuálního života, protiprávního jednání, odsouzení za trestné činy nebo údaje týkající se bezpečnostních opatření.
It is data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences, criminal convictions or security measures.
Některé členské státy mohou za citlivé údaje rovněž považovat informace o správních sankcích nebo rozsudcích.
Some Member States may also consider as sensitive data information concerning administrative sanctions or judgements.
Příslušné orgány musejí být obzvláště ostražité, pokud se výměny informací týkají citlivých údajů.
Competent authorities must be particularly vigilant when the exchanges of information concern sensitive data.
Výměny citlivých údajů se umožňují za velmi omezených podmínek.
Exchange of sensitive data is only possible in very limited circumstances.
Nejvýznamnějšími požadavky na zpracování citlivých údajů v rámci systému IMI jsou:
The most relevant requirements for the processing of sensitive data in IMI are the following:
Zpracování citlivých údajů je nutné pro zjištění, výkon nebo obranu právních nároků před soudem (viz čl. 8 odst. 2 písm. e) směrnice o ochraně údajů a odpovídající ustanovení ve vnitrostátních právních předpisech).
The processing of sensitive data is necessary for the establishment, exercise or defence of legal claims (see Article 8(2)(e) of the Data Protection Directive and corresponding provisions in national law).
Může se vztahovat na ty výměny údajů v systému IMI, v jejichž případě migrující odborník nebo poskytovatel služeb uplatňuje své právo na výkon profese nebo na usazení v jiném členském státě.
This may apply to those data exchanges in IMI where a migrant professional or a service provider is claiming his right to exercise his profession or to be established in another Member State.
Příslušné orgány musejí v každém případě pečlivě zvážit, zda je použití citlivých údajů ke zjištění nároku vskutku naprosto nutné.
Competent authorities, in each case, must carefully assess whether use of the sensitive data is indeed absolutely necessary to establish the right.
S ohledem na některé konkrétní citlivé údaje vyměňované v rámci systému IMI přijaly členské státy ve směrnici o odborných kvalifikacích a směrnici o službách konkrétní ustanovení:
With regard to certain specific sensitive data exchanged within IMI, Member States adopted specific provisions in the Professional Qualifications Directive and the Services Directive:
V čl. 56 odst. 2 směrnice o odborných kvalifikacích se stanoví, že: „Příslušné orgány hostitelského a domovského členského státu si vyměňují informace o disciplinárních a trestněprávních sankcích nebo jiných závažných zvláštních okolnostech, které by mohly mít důsledky na výkon činností podle této směrnice, přitom je nutno dodržovat ustanovení o ochraně osobních údajů (…)“
Article 56(2) of the Professional Qualifications Directive states that ‘The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation …’
Článek 33 směrnice o službách stanoví konkrétní pravidla výměny informací o dobré pověsti migrujících poskytovatelů služeb: „Členské státy na žádost příslušného orgánu v jiném členském státě poskytnou v souladu se svými vnitrostátními právními předpisy informace o disciplinárních nebo správních opatřeních nebo o trestních sankcích a rozhodnutích týkajících se platební neschopnosti nebo konkursu (…)“
Article 33 of the Services Directive foresees specific rules for the exchange of information regarding the good repute of the migrant service provider: ‘Member States shall, at the request of a competent authority in another Member State, supply information, in conformity with their national law, on disciplinary or administrative actions or criminal sanctions and decisions concerning insolvency or bankruptcy (…)’
Subjekt údajů dává svůj výslovný souhlas.
The data subject gives his explicit consent.
Pokud je správní spolupráce v zájmu subjektu údajů, zřejmě nebude obtížné výslovný souhlas subjektu údajů ke zpracování osobních údajů získat.
If the administrative cooperation is in the data subject’s interest, it may not be difficult to obtain the data subject’s explicit consent for the processing of personal data.
S mimořádnou obezřetností je třeba přistupovat k informacím o výpisech z trestního rejstříku, jejichž přesnost a aktuálnost má prvořadý význam.
Precaution must be extreme as regards information on criminal records whose accuracy and up-to-date status are paramount.
Kromě souladu s dalšími zásadami směrnice a nařízení o ochraně údajů uvedených v tomto doporučení [9] by u této kategorie informací tedy mělo platit, že si je lze vyžádat, pouze pokud je to povoleno příslušnými akty Společenství a pokud je to nezbytně nutné k rozhodnutí o konkrétním případu, s nímž je žádost přímo spojena.
Therefore, besides compliance with other principles of the Data Protection Directive and Regulation referred to in this Recommendation [9] this category of information should only be requested when it is authorised under the relevant Community acts and is absolutely necessary to allow a decision in the particular case which is directly linked to the request.
Jinými slovy musí zpracování přímo souviset s výkonem profesní činnosti nebo poskytováním služeb a musí být nutné k účelům ověření souladu s ustanoveními příslušné směrnice.
In other words, the processing must be directly related to the exercise of the professional activity or the provision of a service and necessary for the purpose of verifying compliance with the provisions of the relevant Directive.
Uživatelé systému IMI by měli mít neustále na paměti, že v mnoha případech se informace nutné k rozhodnutí o případu nemusejí konkrétně vztahovat k trestnímu rejstříku migrujícího odborníka nebo poskytovatele služeb.
IMI users should always bear in mind that in many cases, the information necessary to take a decision does not need to refer specifically to the criminal record of the migrant professional or service provider.
Příslušné orgány systém IMI nesmějí použít k běžným prověrkám případné trestné činnosti migrujících odborníků, jelikož by to nebylo v souladu s účelem, pro něž byl systém IMI vytvořen.
Competent authorities must not use IMI for routine checks of the criminal history of migrant professionals as this would not be compliant with the purpose for which IMI has been established.
Veškeré otázky týkající se trestných činů nebo disciplinárních opatření se rovněž musejí vztahovat k dotčené profesi nebo službě, a nikoli tedy k jiným trestným činům nebo disciplinárním opatřením, kterých se mohl dopustit nebo kterým byl podroben migrující odborník v zemi původu.
Any enquires about offences or disciplinary measures must also relate to the profession or the service concerned and not to any other offences or disciplinary measures that the migrant professional may have committed in the country of origin.
Např. je-li potřeba zjistit, zda je lékař řádně registrován a zda se v lékařské komoře těší dobré pověsti, není nutné, aby se žádající příslušný orgán dozvídal, zda má tento lékař v trestním rejstříku záznam o dopravním přestupku, jelikož tomuto lékaři takový přestupek v jeho zemi nebrání ve výkonu lékařského povolání.
For example, in order to determine if a doctor is legally registered and in good standing with the order of doctors, the requesting competent authority does not need to know whether the doctor has a road traffic offence on his criminal record, because such an offence would not prevent him from working as a doctor in his home country.
Otázka dalšího zpracování a uložení mimo systém IMI
The issue of further processing and storage outside IMI
Využití systému IMI bude často spojeno s poskytnutím vstupu pro další zpracování, které proběhne v členském státě (např. v souvislosti se žádostí o provedení služby nebo povolení dotčené činnosti).
The use of IMI will often be associated with providing input to another processing operation that takes place in the Member State (for example to deal with an application to perform a service or to license a given activity).
Je tedy přirozené, že příslušné orgány údaje získané k těmto účelům dále zpracují.
It is therefore normal that competent authorities will further process the data obtained for these purposes.
V případě, že jsou údaje získány prostřednictvím systému IMI a dále zpracovávány mimo tento systém, stále platí vnitrostátní právní předpisy o ochraně údajů.
When data is obtained through IMI and is further processed beyond the system, national data protection legislation still applies.
Je tedy potřebné splnit tyto podmínky:
You would therefore need to make sure that:
toto další zpracování není neslučitelné s účely shromáždění a výměny údajů, které se uskutečnily v systému IMI,
This further processing is not incompatible with the purposes of collection and exchange that took place in IMI,
toto další zpracování je nezbytné a úměrné (přiměřené, podstatné a nepřesahující míru) původnímu účelu shromáždění údajů v systému IMI,
This further processing is necessary and proportionate (adequate, relevant and not excessive) with the original purposes of collection in IMI,
jsou přijata rozumná opatření, jejichž prostřednictvím budou údaje průběžně aktualizovány, a jakmile již nebudou potřeba, také odstraněny,
Take reasonable steps to keep the data up to date and to delete once no longer required,
v případě, že jsou údaje v systému IMI vyhledány za účelem jejich sdělení třetí straně, je v zájmu zaručení jejich řádného zpracování nutné o této okolnosti subjekt údajů informovat, pokud to není nemožné, pokud to nevyžaduje neúměrné úsilí nebo pokud sdělení není výslovně stanoveno zákonem (viz čl. 11 odst. 2 směrnice o ochraně údajů 95/46/ES).
When data are extracted from IMI for disclosure to a third party, the data subject needs to be informed of this circumstance to guarantee fair processing, unless it would be impossible or involve disproportionate effort or if disclosure is expressly laid down by law (see Article 11(2) of the Data Protection Directive 95/46/EC).
Vzhledem k tomu, že je možné, že sdělení je stanoveno zákonem jen jednoho zapojeného členského státu, a jinde proto nemusí být obecně známo, Komise navrhuje, aby bylo vynaloženo úsilí a subjekt údajů byl informován, i pokud sdělení zákonem výslovně stanoveno je.
Considering that the disclosure may be required by the laws of only one of the Member States involved, and therefore, may not be widely known elsewhere, the Commission suggests that efforts be made to provide information even when the disclosure is expressly laid down by law.
POSKYTOVÁNÍ INFORMACÍ SUBJEKTŮM ÚDAJŮ
THE PROVISION OF INFORMATION TO DATA SUBJECTS
Jedním z pilířů každého režimu ochrany údajů je to, že správci údajů poskytují subjektům údajů informace o operacích zpracování, které mají v úmyslu provést s jejich osobními údaji.
One of the pillars of any data protection scheme is that data controllers provide information to data subjects about the processing operations that they intend to carry out on their personal data.
Článek 10 směrnice o ochraně údajů stanoví, že v době shromáždění údajů musí být subjektu údajů poskytnuta alespoň informace o totožnosti správce, účelech zpracování, příjemcích nebo kategorii příjemců údajů, o tom, zda jsou odpovědi na otázky povinné, a případných důsledcích neposkytnutí odpovědi a o právu na přístup k údajům a na jejich opravu.
Article 10 of the Data Protection Directive provides that at the time of the collection at least information concerning the identity of the controller, the purposes of the processing, the recipients or categories of recipients of the data, whether the replies to the questions are obligatory and the possible consequences of failure to reply, as well as the right of access and rectification must be provided to the data subject.
Při shromažďování údajů fyzické osoby musí proto příslušný orgán subjekt údajů informovat o tom, že údaje mohou být vloženy do systému IMI pro účely korespondence s jinou veřejnou správou v jiném členském státě v zájmu vyřízení žádosti, která se jej nebo jí týká, a že má jako subjekt údajů v případě potřeby možnost žádat o přístup k údajům, které se předávají z kteréhokoli příslušného orgánu zapojeného do vyřizování žádosti, či jejich opravu (další podrobnosti k této otázce viz kapitola 10 o právu na přístup a opravu).
Therefore, when collecting personal data from an individual, the competent authority must inform the data subject that the data may be introduced in IMI in order to correspond with other public administrations in other Member States for the purposes of his or her request and that, in case of need, he or she could request access to or rectification of the data being exchanged from any of the competent authorities involved in the request (for more details in this regard, see chapter 10 on rights of access and rectification).
Každý příslušný orgán sám rozhodne, jakým způsobem tuto informaci subjektům údajů sdělí.
It is for each competent authority to decide how to convey this information to data subjects.
Jelikož většina příslušných orgánů (ne-li všechny) provádí v systému IMI i jiné operace zpracování než výměnu informací, může se způsob sdělení informace fyzickým osobám podle potřeby shodovat se způsobem sdělení obdobných informací v případě ostatních operací zpracování podle vnitrostátního práva (např. oznámením, prostřednictvím korespondence se subjekty údajů a/nebo na internetových stránkách).
As most (if not all) competent authorities will carry out processing operations other than exchanges of information in IMI, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law (e.g. with signs, in the correspondence with data subjects and/or on websites).
Poskytování informací ve směrnici o ochraně údajů
The provision of information in the Data Protection Directive
Článek 10 směrnice o ochraně údajů uvádí minimální soubor informací, které musejí být fyzickým osobám poskytnuty, pokud s nimi subjekt údajů již nebyl seznámen:
Article 10 of the Data Protection Directive contains a list with a minimum set of information that needs to be provided to individuals, except when they already have it:
totožnost správce nebo správců (příslušný orgán shromažďující údaje a obdobné orgány v dalších členských státech);
Identity of the controller or controllers (competent authority collecting the data and similar authorities in other Member States);
účel zpracování (spolupráce s dalšími orgány, které jsou zapojeny do vyřizování žádosti týkající se migrujícího odborníka nebo poskytovatele služby);
The purpose of the processing (corresponding with other authorities in connection with the request of the migrant professional or service provider);
veškeré doplňující informace v míře, v jaké jsou nezbytné pro zajištění řádného zpracování, nebo pokud je poskytnutí doplňujících informací stanoveno vnitrostátním právním předpisem:
Any further information in so far as such information is necessary to guarantee fair processing or if the provision of further information is required by national law such as:
příjemci nebo kategorie příjemců údajů;
recipients or categories of recipients;
existence práva na přístup k údajům, které se jich týkají, a práva na jejich opravu, způsob výkonu těchto práv v praxi a veškeré výjimky z těchto práv podle vnitrostátních právních předpisů;
the existence of the right of access to and the right to rectify the data concerning them, how these rights can be exercised in practice and any exceptions to these rights under national law;
právo na opravný prostředek (např. přístup k soudům a právo uplatňovat nárok na náhradu škody);
right of redress (e.g. access to Courts and right to claim damages);
doba uložení a uchovávání;
storage and retention period;
bezpečnostní opatření;
security measures;
odkazy na související dokumenty a internetové stránky, včetně stránek Komise k systému IMI.
links to relevant documents and websites, including the Commission IMI website.
Směrnice o ochraně údajů stanoví dva případy, v nichž musí být informace subjektům údajů poskytnuta: pokud byly údaje shromážděny přímo od jejich subjektů a pokud byly údaje získány od někoho jiného.
The Data Protection Directive foresees two cases in which information must be provided to data subjects: when the data is collected directly from them and when the data has been obtained from someone else.
Pro druhý případ však článek 11 směrnice obsahuje pravidlo rozumného uvážení, podle něhož by poskytnutí informace nebylo nutné, pokud by vyžadovalo neúměrné úsilí, nebo pokud právní předpisy výslovně upravují zaznamenávání nebo sdělování údajů (což je případ výměn informací v rámci systému IMI), ačkoli směrnice dodává, že v takových případech „členské státy stanoví vhodná ochranná opatření“.
In this latter case, however, Article 11 of the Directive contains a rule of reason by which the provision of such information would not be necessary if it would involve a disproportionate effort or if the recording or disclosure was expressly laid down by law (as is the case for exchanges of information in IMI) although the Directive goes on to say that in these cases, ‘Member States shall provide for appropriate safeguards’.
Je proto možné, že příslušné orgány budou potřebovat doladit poskytování informací subjektům údajů na základě příslušných vnitrostátních právních předpisů o ochraně údajů, po případné konzultaci s národními koordinátory IMI a vnitrostátními orgány pro ochranu údajů.
Therefore, competent authorities may need to fine-tune the provision of information to data subjects on the basis of their respective national data protection laws, possibly in consultation with the national IMI coordinators and the national data protection authorities.
Doporučuje se použít odstupňovaný přístup a základní informace poskytnout při shromažďování (např. v rámci formulářů podávaných příslušným orgánům) a zároveň upozornit, že v případě zájmu mohou subjekty údajů získat komplexnější informace.
It is recommended to follow a layered approach, with the provision of basic information upon collection (e.g. in application forms to competent authorities) along with indication as to where data subjects may get more comprehensive information if they are interested.
V rámci tohoto druhého, podrobnějšího stupně poskytnutí informací lze subjektům údajů účinně poskytnout informace uvedením zásad ochrany soukromí či prohlášení o ochraně osobních údajů na internetových stránkách.
For this second, more detailed layer of information, one efficient way to provide information to data subjects is by means of privacy policies or privacy statements on websites.
Pokud již taková prohlášení o ochraně osobních údajů příslušné orgány mají k dispozici, měly by je aktualizovat nebo doplnit, aby se konkrétně vztahovala na osobní údaje v systému IMI.
If competent authorities already have these privacy statements, they should update or complement them to refer specifically to exchanges of personal data in IMI.
Jestliže tomu tak není, měly by příslušné orgány rozhodnout, zda je používání systému IMI a objem shromažďovaných osobních údajů dostatečným důvodem k vytvoření online prohlášení o ochraně osobních údajů.
If that is not the case, competent authorities should decide whether the use of IMI and the amount of collection of personal data justifies the drafting of an on-line privacy statement.
V případě, že je používání systému IMI velmi sporadické, zřejmě postačí informovat fyzické osoby o systému IMI pouze stručně při shromáždění údajů a podle potřeby rovněž později.
In those cases where the use of IMI is very sporadic, it may suffice to inform individuals about IMI only briefly upon collection and also later when the need arises.
V případech, kdy příslušný orgán neposkytuje subjektu údajů konkrétní prohlášení o ochraně osobních údajů v souvislosti se systémem IMI, by měl příslušný orgán jasně označit, kde mohou subjekty údajů získat komplexnější informace, např. uvedením internetových stránek národního koordinátora IMI a internetových stránek Komise k systému IMI.
In these cases, where no specific privacy statement about IMI is provided to the data subject by the competent authority, the competent authority should clearly indicate where data subjects may get more comprehensive information, for example, on the website of the national IMI coordinator and on the Commission’s IMI website.
Oddíl o ochraně údajů na stránkách Komise k systému IMI [11] obsahuje prohlášení Komise o ochraně údajů v systému IMI. Obsahuje rovněž další informace pro subjekty údajů týkající se výkonu jejich práv a získání případné pomoci od vnitrostátních příslušných orgánů nebo orgánů pro ochranu údajů:
The data protection section of the Commission IMI website [11] contains the Commission’s IMI privacy statement.
„Pokud jste přesvědčeni o tom, že systém IMI obsahuje vaše osobní údaje, a chcete k nim získat přístup s cílem tyto údaje změnit nebo opravit, můžete se obrátit na správní nebo odborný orgán, se kterým jste byli v kontaktu, nebo na kteréhokoli uživatele systému IMI, který se na dané žádosti podílel.
It also contains additional information for data subjects on how to exercise their rights and to get assistance from national competent authorities or data protection authorities if necessary:
Pokud nejste s obdrženou odpovědí spokojeni, můžete se obrátit na jiného uživatele systému IMI, který se na dané žádosti podílel, nebo můžete podat stížnost orgánu pro ochranu údajů v rámci některého z uživatelů systému IMI, který se na vyřizování žádosti podílel, jenž vám bezplatně poskytne pomoc. Seznam orgánů pro ochranu údajů je k dispozici na adrese:
It is strongly recommended that important actors in IMI dealing with a high volume of requests should publish their privacy policies on their websites.
http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/index_en.htm Upozornění: v některých případech mohou vnitrostátní právní předpisy obsahovat určité výjimky týkající se vašich práv na přístup ke svým osobním údajům.“
These privacy policies should contain a link to the data protection site of the Commission IMI website.
Významné zúčastněné strany v systému IMI, které pracují s velkými objemy žádostí, by rozhodně měly zveřejnit své zásady ochrany soukromí na svých internetových stránkách.
Other competent authorities dealing with a low volume of requests may primarily rely on a link to the Commission IMI website.