natgillin/translations-raw huggingface dataset:
Systém IMI používají pouze příslušné orgány v Evropském hospodářském prostoru (členské státy EU plus Norsko, Island a Lichtenštejnsko) a mimo EHP se osobní údaje nepřenášejí.
IMI is only used by competent authorities inside the European Economic Area (EU Member States plus Norway, Iceland and Lichtenstein) and there are no transfers of personal data outside the EEA;
Evropská komise a koordinátoři systému IMI [2] nemají přístup k osobním údajům pracovníků ani poskytovatelů služeb, které se v rámci systému vyměňují.
The European Commission and the IMI coordinators [2] have no access to the personal data of professionals or service providers exchanged in the system;
K osobním údajům poskytovatelů služeb mají přístup pouze příslušné orgány zapojené do vyřizování žádosti o informace [3].
Only the competent authorities involved in a request for information are allowed to see the personal data of the service provider [3].
Díky této ochraně je v podstatě vyloučeno, aby měl adresát žádosti přístup k osobním informacím o poskytovateli služby, dokud adresát žádost formálně nepřijme.
In fact, the protection goes so far as to prevent the addressee of a request from seeing the personal information on the service provider until the addressee has formally accepted it;
Příklad informací, které jsou dispozici předtím, než adresát žádost přijme
Example of the view of a request before acceptance by the recipient
Všechny osobní údaje vztahující se k žádostem se ze systému automaticky odstraňují šest měsíců po uzavření žádosti nebo dříve, pokud o to požádají příslušné orgány zapojené do vyřizování žádosti (podrobněji viz kapitola 12 věnující se době uchovávání).
All personal data relating to requests are automatically deleted from the system six months after the closure of a request or even before if requested by the competent authorities involved (for more details, see chapter 12 on retention period).
KDO JE KDO V RÁMCI SYSTÉMU IMI?
WHO IS WHO IN IMI?
OTÁZKA SPOLEČNÉ SPRÁVY
THE ISSUE OF JOINT CONTROLLERSHIP
Systém IMI je dobrým příkladem společného zpracování a společné správy údajů.
IMI is a clear example of joint processing operations and joint controllership.
Např. přestože si osobní údaje předávají pouze příslušné orgány v členských státech, za uložení těchto údajů na serverech je odpovědná Evropská komise.
For example, whilst only the competent authorities in the Member States exchange personal data, the storage of these data on its servers is the responsibility of the European Commission.
I když Evropská komise nemá k těmto osobním údajům přístup, je provozovatelem systému, který prakticky provede odstranění údajů a jejich opravu.
Whilst the European Commission is not allowed to see this personal data it is the operator of the system who physically processes the deletion and rectification of the data.
Z rozdělení odpovědnosti mezi Komisi a členské státy jinými slovy vyplývá, že:
In other words and as a result of the allocation of different responsibilities between the Commission and the Member States:
každý příslušný orgán a každý koordinátor systému IMI vykonává správu údajů v rámci svých činností zpracování údajů;
Each competent authority and each IMI coordinator is a controller with respect to its own data processing activities;
Komise není uživatelem, nýbrž provozovatelem systému, a prvotní odpovědnost má za údržbu a bezpečnost systému [4];
The Commission is not a user, but the operator of the system, responsible, primarily, for maintenance and security of the system [4];
zúčastněné strany v systému IMI sdílejí odpovědnost za oznamovací povinnost a udělování práva přístupu, námitky a nápravy.
The IMI actors share responsibility with respect to notice provisions and rights of access, objection and rectification.
Ve složitých případech společné správy, jako je tomu u systému IMI, je z hlediska zajištění shody pravděpodobně nejúčinnější včlenit ochranu údajů do systému již od samého počátku (viz oddíl: „Další práce na systému“ v kapitole 13: „Spolupráce s orgány pro ochranu údajů a s EIOÚ“) a vytvořit rámec pro zajištění shody podle těchto pokynů.
In complex scenarios of joint controllership like IMI, it seems most efficient from the perspective of compliance to embed data protection in the system from the beginning (see section: ‘Work in Progress’ under chapter 13: ‘Cooperation with data protection authorities and the EDPS’) and to define a compliance framework as provided in these guidelines.
Za zajištění shody s tímto rámcem jsou odpovědné všechny zúčastněné strany v systému IMI a všichni uživatelé systému IMI.
Compliance with the framework is the responsibility of all IMI actors and users.
ZÚČASTNĚNÉ STRANY A UŽIVATELÉ SYSTÉMU IMI
ACTORS AND USERS IN IMI
Všechny zúčastněné strany, které systém IMI používají, schvalují koordinátoři IMI.
All actors which use IMI are validated by IMI coordinators.
Je důležité si uvědomit, že systém IMI je velmi flexibilní a že členské státy smějí v jeho rámci udělit povinnosti a funkce příslušným orgánům a koordinátorům mnoha různými způsoby, aby to vyhovovalo jejich specifické správní struktuře a oblastem právních předpisů, kterých se má správní spolupráce týkat.
It is important to understand that IMI is a very flexible system whereby Member States may allocate responsibilities and functions to competent authorities and coordinators in many different ways in order to fit their particular administrative structure and the legislative areas to be covered by administrative cooperation.
Rovněž je důležité mít na zřeteli, že uživatelé systému IMI v členských státech jsou odpovědní za mnoho dalších operací zpracování údajů.
It is also important to bear in mind that IMI users in the Member States are responsible for many other processing operations.
Dosažení shody s požadavky na ochranu údajů v systému IMI by nemělo být nepřiměřeně komplikované ani by nemělo být spojeno s přílišnou administrativní zátěží.
Data protection compliance in IMI does not need to be unduly complicated or pose an excessive administrative burden.
Nemělo by ani spočívat v nějakém paušální řešení.
Neither does it have to be a one-size fits all system.
Ve většině případů je pouze nutné, aby příslušné orgány prováděly operace zpracování údajů v rámci systému IMI podle týchž pravidel a osvědčených postupů, které běžně na základě svých konkrétních potřeb uplatňují jakožto správci údajů a které odpovídají zákonům o ochraně údajů platným v jejich členských státech.
In most cases competent authorities simply need to carry out the processing operations inside IMI under the same rules and good practices that they normally have in place as data controllers according to their own particular needs and the data protection laws of their Member States.
Měly by také využít toho, že systém IMI nabízí dobrou úroveň ochrany údajů.
They should also take advantage of the data protection-friendly environment offered within IMI.
Měly by například požadovat, aby se předávané osobní údaje ze systému IMI odstraňovaly už před skončením šestiměsíční doby uchovávání údajů, pokud již v rámci výměny informací v systému IMI nejsou potřeba.
For example, they are encouraged to request that the personal data exchanged will be deleted from IMI even before the six months retention period lapses, if they no longer need to keep the information exchange in IMI.
PRÁVNÍ DŮVODY PRO VÝMĚNY OSOBNÍCH INFORMACÍ V SYSTÉMU IMI
LEGAL GROUNDS FOR THE EXCHANGES OF PERSONAL INFORMATION IN IMI
Komise přijala rozhodnutí 2008/49/ES, které stanoví funkce, práva a závazky zúčastněných stran a uživatelů v systému IMI, které se týkají provádění tohoto systému, pokud jde o ochranu osobních údajů.
The Commission has adopted Decision 2008/49/EC which sets out the functions, rights and obligations of IMI actors and users concerning the implementation of IMI as regards the protection of personal data.
Ne všechny informace, které se v rámci systému IMI vyměňují, jsou osobní údaje.
Not all information exchanged in IMI is personal data.
Vyměňované informace se například smějí týkat právnických osob [5] nebo se otázka a odpověď nemusí týkat žádného konkrétního jedince (např. obecná otázka na to, zda daná profese podléhá v daném členském státě regulaci).
For example, the information exchanged may concern legal persons [5] or the question and answer may not relate to any given individual (e.g. a general question as to whether a profession is regulated in a given Member State).
V mnoha případech se však výměny informací skutečně fyzických osob týkají, a ke zpracování jejich osobních údajů proto musí existovat právní důvody.
In many cases, however, the exchanges of information do concern individuals and therefore there must be legal grounds for the processing of personal data.
Použití systému IMI je často v zájmu subjektu údajů.
The use of IMI is often in the interest of the data subject.
I když však výměna informací v zájmu subjektu údajů není, lze ji ze strany příslušných orgánů za použití systému IMI uskutečnit pouze tehdy, požaduje-li se taková výměna na konkrétním právním základě.
Nevertheless, even if the exchange of information is not necessarily in the interest of the data subject, it may be exchanged using IMI by competent authorities, provided that such exchange is required by a specific legal basis.
Právní základ pro zpracování osobních údajů je uveden v článku 7 směrnice 95/46/ES.
Article 7 of Directive 95/46/EC lists the legal grounds for the processing of personal data.
V článku 7 se výměny údajů v rámci systému IMI nejvíce týká písmeno c) a písmeno e).
Of these, Article 7 (c) and Article 7 (e) are the most relevant for exchanges of data within IMI.
I. Splnění právní povinnosti (čl. 7 písm. c))
Compliance with a legal obligation (Article 7 (c))
Obecnou zásadou je, že členské státy EU mají povinnost spolupracovat mezi sebou i s orgány Společenství.
As a general principle, EU Member States have the duty to cooperate with each other and with the Community Institutions.
Povinnost správní spolupráce je jasně a konkrétně stanovena ve směrnici 2005/36/ES (uznávání odborných kvalifikací) a směrnici 2006/123/ES (směrnice o službách).
The duty of administrative cooperation is explicit and specific in Directive 2005/36/EC (Recognition of Professional Qualifications) and Directive 2006/123/EC (Services Directive).
Čl. 56 odst. 1 a 2 směrnice o uznávání odborných kvalifikací stanoví:
Article 56 (1) and (2) of the Professional Qualifications Directive provides as follows:
Příslušné orgány hostitelského a domovského členského státu si vyměňují informace o disciplinárních a trestněprávních sankcích nebo jiných závažných zvláštních okolnostech, které by mohly mít důsledky na výkon činností podle této směrnice, přitom je nutno dodržovat ustanovení o ochraně osobních údajů obsažená ve směrnicích Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (…) a 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích (Úř. věst. L 201, 31.7.2002, s. 37)).“
The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation provided for in Directives 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (…) and 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) [OJ L 201, 31.7.2002, p. 37].’
Čl. 28 odst. 1 a 6 směrnice o službách stanoví:
Article 28 (1) and (6) of the Services Directive provides as follows:
Za účelem zajištění dohledu nad poskytovateli a službami, které poskytují, si členské státy poskytují vzájemnou pomoc a zavedou opatření pro účinnou vzájemnou spolupráci (…)
Member States shall give each other mutual assistance, and shall put in place measures for effective cooperation with one another, in order to ensure the supervision of providers and the services they provide (…)
Členské státy poskytují informace, o něž požádaly jiné členské státy nebo Komise, elektronickou cestou a v co nejkratší možné době.“
Member States shall supply the information requested by other Member States or the Commission by electronic means and within the shortest possible period of time.’
Čl. 34 odst. 1 směrnice o službách stanoví:
Article 34 (1) of the Services Directive provides as follows:
Komise ve spolupráci s členskými státy zavede elektronický systém pro výměnu informací mezi členskými státy, a to s ohledem na stávající informační systémy.“
The Commission, in cooperation with Member States, shall establish an electronic system for the exchange of information between Member States, taking into account existing information systems’.
Vykonání úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (čl. 7 písm. e))
The performance of a task carried out in the public interest or in the exercise of official authority vested in the controller (Article 7 (e)).
Zúčastněné strany a uživatelé IMI vykovávají úkoly ve veřejném zájmu nebo při výkonu veřejné moci, kterými byli pověřeni.
IMI actors and users carry out tasks in the public interest or in the exercise of official authority vested in them.
Před schválením veškerých registrací do systému IMI ověří koordinátor IMI, zda v případě dotyčného příslušného orgánu skutečně jde o orgán vykonávající úkol ve veřejném zájmu (např. lékařské nebo veterinární subjekty zajišťující dodržování etických či hygienických předpisů ze strany svých členů) nebo při výkonu veřejné moci, kterým byl pověřen (např. ministerstvo školství zajišťující, aby středoškolští učitelé měli náležitou kvalifikaci).
All registrations in IMI are validated by the IMI Coordinator after making sure that the competent authority in question does carry out tasks either in the public interest (for example doctors or veterinary bodies ensuring that their members conform to ethical or sanitary rules) or in the exercise of official authority vested in them (e.g. Ministries of Education ensuring that secondary education teachers have the correct qualifications).
Na základě výše uvedených skutečností můžete používat systém IMI k výměně osobních údajů podle směrnice o odborných kvalifikacích a směrnice o službách pro účely uvedené v jejich ustanoveních.
Based on the foregoing, you may use IMI to exchange personal data under the Professional Qualifications and Services Directives for the purposes set out in their provisions.
Informace vztahující se k jiným právním předpisům z oblasti vnitřního trhu v systému IMI vyměňovat nelze.
Information in relation to other internal market legislation cannot be exchanged in IMI.
Pokud bude oblast působnosti systému IMI v určité fázi rozšířena a bude zahrnovat další právní předpisy, bude do přílohy rozhodnutí 2008/49/ES doplněn odpovídající odkaz na příslušné akty Společenství.
If the scope of IMI is at any stage widened to include additional legislation, appropriate reference to the relevant Community acts will be added to the annex of Decision 2008/49/EC.
OTÁZKA ROZHODNÉHO PRÁVA A VHODNÉHO DOHLEDU
THE ISSUE OF THE APPLICABLE LAW AND THE APPROPRIATE SUPERVISION
Rozhodné právo pro oblast ochrany údajů závisí na tom, o kterou zúčastněnou stranou v systému IMI se jedná nebo o kterého uživatele.
The applicable data protection law depends on who the IMI actor or user is.
Na Evropskou komisi se například vztahuje nařízení (ES) č. 45/2001 o ochraně údajů.
For the European Commission, for example, the Data Protection Regulation (EC) No 45/2001 applies.
V případě vnitrostátního uživatele (např. příslušného orgánu) jsou rozhodným právem jeho vnitrostátní právní předpisy pro oblast ochrany údajů, které musí být v souladu se směrnicí 95/46/ES (směrnice o ochraně údajů).
For a national user (e.g. a competent authority) the applicable law is its national data protection law which must be in conformity with Directive 95/46/EC (Data Protection Directive).
Národním koordinátorům IMI se tudíž doporučuje, aby tyto pokyny projednali s orgány pro ochranu údajů ve svém členském státě, např. pokud jde o podrobnosti týkající se informací, které se mají poskytovat fyzickým osobám (k této věci viz kapitola 9), nebo o povinnost oznamovat některé operace zpracování údajů orgánům pro jejich ochranu.
IMI national coordinators are therefore advised to discuss these guidelines with their data protection authorities, for example as regards the details of information to be provided to individuals (see chapter 9 on this matter) or the duty to notify certain data processing operations to data protection authorities.
Směrnice 95/46/ES je směrnice z oblasti vnitřního trhu a její účel je dvojí.
Directive 95/46/EC is an Internal Market Directive which has a dual purpose.
Na jedné straně sladit vnitrostátní právní předpisy o ochraně údajů proto, aby se zajistila vysoká úroveň ochrany údajů, a na druhé straně je sladit proto, aby byla dodržována základní práva jednotlivců, a aby se tudíž mohly osobní údaje mezi členskými státy volně pohybovat.
The harmonisation of national data protection legislation is intended both to ensure a high level of data protection and to safeguard the fundamental rights of individuals and thus to allow the free flow of personal data between Member States.
Vnitrostátní specifika by proto na používání systému IMI a výměnu informací požadovanou podle jiných aktů Společenství neměla mít praktický či významný dopad.
Therefore, national specificities should not have any practical or significant impact on the use of IMI and the exchange of information required by other Community acts.
Jedním z nejvýznamnějších rysů právního rámce EU týkajícího se ochrany údajů je dohled, který nad ní vykonávají nezávislé veřejné orgány pro ochranu údajů.
One of the most significant features of the EU data protection legal framework is its supervision by public independent data protection authorities.
Občané tedy mohou k těmto orgánům podat stížnost a problémy, které vznikly s ochranou jejich údajů, řešit rychle, mimosoudní cestou.
As a result, citizens may lodge complaints before these authorities to get their data protection problems dealt with promptly and outside the courts.
Na zpracování osobních údajů na vnitrostátní úrovni dohlížejí vnitrostátní orgány pro ochranu údajů, na zpracování osobních údajů ze strany orgánů EU dohlíží Evropský inspektor ochrany údajů (EIOÚ).
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European Institutions is supervised by the European Data Protection Supervisor (EDPS).
Evropská komise tedy podléhá dohledu EIOÚ a ostatní uživatelé systému IMI podléhají dohledu zapojených vnitrostátních orgánů pro ochranu údajů.
Consequently, the European Commission is subject to the supervision of the EDPS and other users of IMI, to the supervision of the national data protection authorities involved.
Další informace o tom, jak nakládat se stížnostmi nebo žádostmi subjektů údajů, naleznete v kapitole 10 o právech k přístupu a opravě a v kapitole 13 o otázce spolupráce s orgány pro ochranu údajů a EIOÚ.
For more details on how to deal with complaints or data subjects’ requests, see chapter 10 on the rights of access and rectification and chapter 13 on the issue of cooperation with data protection authorities and the EDPS.
ZÁSADY OCHRANY ÚDAJŮ PLATNÉ PRO VÝMĚNY INFORMACÍ
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
Zpracování osobních údajů podle práva ES lze uskutečnit pouze za určitých podmínek (viz kapitola 6: „Právní základ výměn osobních informací v systému IMI“) a v souladu s určitými zásadami nazývanými ve směrnici o ochraně údajů jako „zásady pro kvalitu údajů“ (viz článek 6 směrnice).
The processing of personal data under EC Law may only take place under certain conditions (see chapter 6: ‘Legal grounds for the exchanges of personal information in IMI’) and in accordance with some principles that the Data Protection Directive calls ‘principles relating to data quality’ (see Article 6 thereof).
Správci údajů by měli osobní údaje shromažďovat pouze k legitimním a konkrétním účelům a nezpracovávat údaje k účelům odlišným od těch, které byly uvedeny v době shromažďování údajů.
Data controllers should only collect personal data for legitimate and specific purposes and not process it for other purposes incompatible with those stated at the time of the collection.
Klasickým příkladem nekompatibility účelů by byla situace, kdy příslušný orgán prodá soukromým společnostem pro marketingové účely údaje s adresami, které shromažďoval z důvodu vyřizování případu migrujících odborníků podle směrnice o službách.
A classical example of incompatible purposes would be a competent authority selling on to private companies for marketing purposes the address data that it collected for purposes of handling the case of migrant professionals under the Services Directive.
Navíc je nutné, aby zpracování osobních údajů bylo úměrné (přiměřené, podstatné a nepřesahující míru) účelům, pro které jsou údaje shromažďovány, a správce musí rovněž přijmout veškerá rozumná opatření, aby byly údaje aktualizovány a aby byly anonymizovány, jakmile již není identifikace subjektu údajů nezbytná.
Furthermore, processing of personal data needs to be proportionate (adequate, relevant and not excessive) to the purposes of the collection and the controller must also take reasonable steps to ensure that the data is kept up to date and that it is destroyed or rendered anonymous once the identification of the data subject is no longer necessary.
Zásady pro kvalitu údajů dobře odpovídají potřebám správy informací; pokud totiž informační systém bez konkrétního důvodu uchovává gigabyty údajů, které brzo ztratí aktuálnost a spolehlivost, pak není dobrým informačním systémem.
Data quality principles are good information management principles because a good information system is not one that keeps gigabytes of data for no particular reason and that soon becomes out of date and unreliable.
Dobrý elektronický informační systém by měl shromažďovat pouze údaje, které jsou nutné k předem vymezeným účelům, a tyto údaje by měl aktualizovat tak, aby bylo možné se na ně naprosto spolehnout.
A good electronic information system should collect only the data that is necessary for the purposes set out in advance and these data should be kept up to date so that they can be relied on fully.
Z uplatnění těchto zásad ochrany údajů na fungování systému IMI vyplývají tato doporučení:
Applying these data quality principles to the functioning of IMI, leads to the following recommendations:
Použití systému IMI by se mělo přísně omezit na účely stanovené v příslušných právních předpisech (např. případy oprávněných pochybností a ostatních důvodů stanovených v příslušných právních předpisech).
The use of IMI should be strictly limited to the purposes set out in the applicable legislation (e.g. in case of justified doubt or for any other reasons set out in the applicable legislation).
Protože se očekává, že se systém IMI stane běžným způsobem výměny informací mezi příslušnými orgány, musí být naprosto jasné, že by se tento systém neměl soustavně používat k běžnému prověřování migrujících odborníků a poskytovatelů služeb.
Therefore, while it is expected that IMI will become the routine way to exchange information between competent authorities, it must be absolutely clear that IMI should not be used systematically to carry out background checks on migrant professionals or service providers.