natgillin/translations-raw huggingface dataset:
Je nanejvýš důležité uvést, že vnitrostátní právní předpisy o ochraně údajů, které provádějí směrnici 95/46/ES, se vztahují rovněž na uchovávání a další zpracování osobních údajů získaných prostřednictvím systému mimo SVVR.
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
K tomu může dojít například tehdy, pokud osobní údaje uchovávané centrálně systémem jsou posléze uloženy v místních PC uživatelů nebo v databázích vytvořených na vnitrostátní úrovni nebo pokud jsou tyto údaje předány příslušným orgánem odpovědným za jejich zpracování v SVVR jiným orgánům či třetím stranám.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
V těchto případech se uživatelům SVVR připomíná, že:
In these cases, EWRS users are reminded that:
uchovávání a další zpracování mimo SVVR nesmí být neslučitelné s původními účely, pro které byly údaje shromážděny a vyměněny v SVVR,
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
toto další zpracování musí mít právní základ v příslušných vnitrostátních právních předpisech o ochraně údajů; musí být nezbytné, přiměřené, podstatné a nepřesahující míru s ohledem na původní účely shromažďování v SVVR,
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
údaje musí být aktualizované a musí být vymazány, jakmile již nejsou zapotřebí pro účely, pro které byly dále zpracovávány,
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
v případě získání údajů ze SVVR a jejich sdělení třetím stranám musí správce o této situaci informovat subjekty údajů, aby bylo zaručeno korektní zpracování, ledaže to není možné nebo by to vyžadovalo neúměrné úsilí, nebo pokud jejich sdělování výslovně upravují právní předpisy (viz čl. 11 odst. 2 směrnice 95/46/ES).
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
Vzhledem k tomu, že sdělování může být vyžadováno právními předpisy pouze jednoho dotčeného členského státu, a nemusí být proto obecně známo v ostatních členských státech, je nutno usilovat o poskytnutí informací, je-li sdělení výslovně upraveno v právních předpisech.
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
PROSTŘEDÍ, KTERÉ JE PŘÍZNIVÉ PRO OCHRANU ÚDAJŮ
A DATA PROTECTION FRIENDLY ENVIRONMENT
Do systému SVVR již byla zabudována řada funkcí v zájmu lepšího dodržování zásad ochrany údajů, jež jsou uvedeny v oddíle 6, a s cílem vyzvat uživatele, aby při každém použití systému uvážili aspekty ochrany údajů.
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
Na stránce SVVR s přehledem zpráv je viditelně zobrazeno upozornění, které uživatele informuje, že kanál pro obecné zprávy není určen k poskytování údajů k vysledování kontaktů a jiných osobních údajů, jelikož použití tohoto kanálu může mít za následek, že tyto údaje jsou zbytečně sděleny jiným příjemcům, než jsou osoby, které k nim musí mít přístup.
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
Přístup k informacím vyměňovaným v systému byl upraven vytvořením různých uživatelských profilů a selektivních komunikačních kanálů, které poskytují vhodná ochranná opatření, aby bylo zajištěno dodržování pravidel ochrany údajů.
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
Kanál SVVR pro selektivní zprávy poskytuje výhradní komunikační kanál pro výměnu osobních údajů pouze mezi dotčenými členskými státy.
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
Do systému byla zabudována standardní volba, která Komisi a ECDC automaticky vylučuje ze seznamu možných příjemců selektivních zpráv obsahujících osobní údaje [29].
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
Systém po dvanácti měsících ode dne odeslání zprávy automaticky vymaže všechny selektivní zprávy obsahující osobní údaje (pokud jde o více informací, viz oddíl 11 o uchovávání údajů).
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
Do systému byla zabudována funkce, která uživatelům umožňuje kdykoli přímo opravit nebo vymazat selektivní zprávy obsahující osobní údaje, které nejsou přesné, aktuální, již nejsou zapotřebí či jinak nevyhovují požadavkům na ochranu údajů.
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
O výmazu zprávy nebo o opravě jejího obsahu systém automaticky vyrozumí ostatní uživatele SVVR účastnící se této konkrétní výměny selektivních informací, aby bylo zajištěno dodržení pravidel ochrany údajů.
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
V kanálu pro selektivní zprávy byl zpřístupněn zvláštní mechanismus, který vnitrostátním orgánům, jichž se týká daná výměna informací, umožňuje komunikovat a spolupracovat, pokud jde o žádosti subjektů údajů o přístup k údajům, jejich opravu, blokování nebo výmaz.
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
Ve střednědobém horizontu se předpokládá začlenění vzdělávacího modulu, který bude dostupný v aplikaci SVVR, s cílem poskytnout uživatelům SVVR rozsáhlé vysvětlení ohledně fungování systému z hlediska ochrany údajů.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
Používání různých vlastností a funkcí, jež mají zlepšit dodržování pravidel ochrany údajů, bude doloženo pomocí praktických příkladů.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Komise hodlá spolupracovat s členskými státy s cílem zajistit, aby byla v SVVR a při jeho případném dalším rozvoji v budoucnu hned od počátku vzata v úvahu koncepce ochrany soukromí již od návrhu [30] a aby byly při rozhodování o tom, které informace mají být vyměňovány prostřednictvím SVVR, s kým a za jakých podmínek, náležitě zohledněny zásady nezbytnosti, přiměřenosti, omezení účelu a minimalizace množství údajů.8.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
Jedním z hlavních požadavků podle právního rámce EU pro ochranu údajů je povinnost správce údajů poskytovat subjektům údajů jednoznačné informace o zamýšleném zpracování jejich osobních údajů.
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
V souladu se svou koordinační úlohou v rámci SVVR a k splnění výše uvedené povinnosti [31] zpřístupnila Komise na svých internetových stránkách vyhrazených SVVR jednoznačné a zevrubné prohlášení o ochraně soukromých údajů, pokud jde o zpracování prováděné z pověření Komise a zpracování prováděné příslušnými orgány, zejména v rámci činností k vysledování kontaktů.
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
Odpovědnost za poskytování informací subjektům údajů však mají jakožto správci údajů rovněž příslušné vnitrostátní orgány v členských státech, a to s ohledem na příslušné zpracování v rámci SVVR.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Jaké „informace“ musí vnitrostátní orgány příslušné pro SVVR poskytovat subjektům údajů?
What ‘information’ must national EWRS competent authorities provide to data subjects?
V případě shromažďování údajů přímo od subjektu údajů se v článku 10 směrnice 95/46/ES uvádí, že správce nebo jeho zástupce musí v okamžiku shromažďování údajů poskytnout subjektu údajů, od něhož získává údaje, alespoň dále uvedené informace, ledaže s nimi subjekt údajů již byl seznámen:
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
totožnost správce a případně jeho zástupce;
the identity of the controller and of his representative, if any;
účely zpracování, pro které jsou údaje určeny;
the purposes of the processing for which the data are intended;
veškeré doplňující informace jako:
any further information such as:
příjemci nebo kategorie příjemců údajů,
the recipients or categories of recipients of the data,
skutečnost, zda jsou odpovědi na otázky povinné nebo dobrovolné a případné důsledky neposkytnutí odpovědi,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
existence práva na přístup k údajům, které se subjektu údajů týkají, a právo na jejich opravu,
the existence of the right of access to and the right to rectify the data concerning him or her,
v míře, v jaké jsou tyto doplňující informace nezbytné pro zajištění řádného zpracování údajů vůči subjektu údajů, s ohledem na zvláštní okolnosti, za jakých jsou údaje shromažďovány.
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
V článku 11 směrnice 95/46/ES jsou uvedeny minimální informace, které mají být poskytnuty správcem údajů, pokud údaje nebyly získány od subjektu údajů.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Tyto informace musí být poskytnuty při zaznamenání osobních údajů nebo, počítá-li se se sdělením údajů třetí osobě, nejpozději při jejich prvním sdělení [32].
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Z výše uvedených ustanovení vyplývá, že při shromažďování osobních údajů od fyzických osob (nebo nejpozději při jejich prvním sdělení prostřednictvím SVVR) za účelem přijetí opatření nezbytných k ochraně veřejného zdraví ve vztahu k událostem, jež mají být oznámeny podle rozhodnutí 2119/98/ES a jeho prováděcích pravidel, musí příslušné vnitrostátní orgány poskytnout přímo subjektům údajů právní oznámení obsahující informace uvedené v článcích 10 a 11 směrnice 95/46/ES.
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Oznámení by mělo obsahovat rovněž stručný odkaz na SVVR a na příslušné dokumenty a prohlášení o ochraně soukromých údajů na vnitrostátních internetových stránkách příslušných orgánů a rovněž na internetových stránkách Komise vyhrazených SVVR.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Přesné informace, jež mají být uvedeny v právním oznámení, se mohou mezi jednotlivými členskými státy značně lišit.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Některé vnitrostátní právní předpisy stanoví rozsáhlejší povinnosti správců údajů vztahující se na poskytování dalších informací, například informace o právu subjektu údajů na nápravu, o uchovávání údajů a lhůtách pro jejich uchovávání a o opatřeních v oblasti bezpečnosti údajů atd.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Je pravdou, že potřeba včasného zásahu v případě mimořádné zdravotnické situace může znamenat, že není možné poskytnout v případě, že údaje nebyly získány od subjektu údajů, subjektům údajů oznámení, které je informuje o účelech zpracování jejich osobních údajů.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
V této souvislosti se v čl. 11 odst. 2 směrnice 95/46/ES uvádí, že právo subjektu údajů na informace může být omezeno v případě, že „informování subjektu údajů není možné nebo by vyžadovalo neúměrné úsilí, nebo pokud právní předpisy výslovně upravují zaznamenávání nebo sdělování údajů. V těchto případech členské státy stanoví vhodná ochranná opatření.“
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
Obecněji je třeba zmínit, že podle vnitrostátních právních předpisů o ochraně údajů, které provádějí směrnici 95/46/ES, mohou platit zvláštní omezení práva subjektu údajů na informace [33].
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Jakékoli takovéto omezení, které je specifické pro danou zemi, by mělo být jednoznačně uvedeno v oznámeních o ochraně osobních údajů, jež jsou poskytnuta subjektům údajů, nebo v prohlášeních o ochraně osobních údajů zveřejněných na vnitrostátních internetových stránkách příslušných orgánů.
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Je na příslušných vnitrostátních právních orgánech v členských státech, aby rozhodly, v jaké podobě a jak přesně předají tyto informace subjektům údajů.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Jelikož většina příslušných orgánů bude provádět jiné zpracování než výměny informací v SVVR, může být způsob informování fyzických osob případně stejný jako způsob zvolený k poskytování obdobných informací pro jiné zpracování podle vnitrostátních právních předpisů.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Dále se doporučuje, aby příslušné orgány aktualizovaly nebo doplnily své politiky či prohlášení týkající se ochrany osobních údajů (pokud je již mají uvedeny na svých vnitrostátních internetových stránkách) o zvláštní odkaz na výměnu osobních údajů v rámci SVVR.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Ze všech výše uvedených důvodů je nanejvýš důležité, aby příslušné orgány v členských státech při vypracování standardních právních oznámení a prohlášení o ochraně soukromých údajů v souladu s články 10 a 11 směrnice 95/46/ES konzultovaly své příslušné vnitrostátní orgány pro ochranu údajů.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
PŘÍSTUP K OSOBNÍM ÚDAJŮM A DALŠÍ PRÁVA SUBJEKTŮ ÚDAJŮ
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
Požadavky na ochranu údajů, které souvisí s poskytováním informací subjektům údajů a jež byly zkoumány v předchozím oddíle 8, mají v konečném důsledku zajistit transparentnost zpracovávání osobních údajů.
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Transparentnost je rovněž základním cílem ustanovení o právu subjektu údajů na přístup, jež je stanoveno v právních nástrojích EU v oblasti ochrany údajů [34].
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Co je „právo subjektu údajů na přístup k údajům“?
What is the data subject’s ‘right of access to data’?
Správci údajů musí každému subjektu údajů zaručit právo získat bez nepřiměřeného prodlení nebo nadměrných nákladů potvrzení, že údaje, které se ho týkají, jsou či nejsou zpracovávány, jakož i informace týkající se účelů zpracování a příjemců, kterým mohou být údaje sdělovány.
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Správci údajů musí subjektům údajů zaručit rovněž právo získat opravu, výmaz nebo blokování údajů, jejichž zpracování není v souladu s použitelnými právními předpisy o ochraně údajů, například z důvodů neúplné nebo nepřesné povahy údajů.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Správci údajů musí rovněž oznámit třetí osobě, které údaje byly sděleny, veškeré opravy, výmazy nebo blokování provedené na základě oprávněné žádosti subjektu údajů, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Jakožto správci mají Komise a členské státy společnou odpovědnost za zajištění práva na přístup k osobním údajům zpracovaným v SVVR, jejich opravu, blokování a výmaz za níže uvedených podmínek.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Komise odpovídá za zajištění přístupu k osobním údajům národních kontaktních míst SVVR a za vyřízení souvisejících žádostí o opravu, blokování a výmaz.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Národní kontaktní místa se vyzývají, aby prostudovaly zvláštní ustanovení v zevrubném prohlášení o ochraně osobních údajů na internetových stránkách Komise vyhrazených SVVR [35], pokud jde o podrobnější informace o uplatňování jejich práv jakožto subjektů údajů.
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
Uživatelé SVVR jsou informováni rovněž o tom, že do systému již byla zabudována funkce, která jim umožňuje přímo měnit jejich osobní údaje.
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
Samotní uživatelé však nemohou měnit datová pole, v nichž je identifikován daný účet SVVR (akreditovaná e-mailová adresa uživatele, typ účtu atd.), aby se zabránilo riziku, že by přístup do systému získali neoprávnění uživatelé.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.