natgillin/translations-raw huggingface dataset:
Podle směrnice o ochraně údajů [14] mají subjekty údajů právo být informovány o zpracovávání svých osobních údajů, o účelech zpracovávání, o příjemcích údajů a o svých zvláštních právech, tj. právu na informace a opravu.
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
Subjekt údajů má právo na přístup ke všem svým údajům, jež jsou zpracovávány.
The data subject has the right to access all data processed on him.
Subjekt údajů má rovněž právo požádat o opravu, výmaz nebo blokování neúplných nebo nepřesných údajů nebo údajů, jež nebyly zpracovány v souladu s pravidly ochrany údajů [15].
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
Je zakázáno zpracovávání údajů, které odhalují rasový či etnický původ, politické názory, náboženské nebo filozofické přesvědčení, odborovou příslušnost, údajů týkajících se zdraví, sexuálního života, protiprávního jednání a rozsudků v trestních věcech.
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Směrnice o ochraně údajů [16] však stanoví určité výjimky z tohoto pravidla, kdy mohou být citlivé údaje za stanovených podmínek zpracovávány [17].
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
Jelikož se uživatelé CPCS mohou ocitnout v situaci, kdy nakládají s citlivými údaji [18], doporučuje se přistupovat k citlivým údajům obezřetně.
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
Uživatelům CPCS se doporučuje, aby se obrátili na svůj vnitrostátní orgán pro ochranu údajů a zjistili, zda se na zpracovávání citlivých údajů vztahují výjimky.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
V souvislosti s předcházením trestným činům a jejich vyšetřováním, odhalováním a stíháním stanoví směrnice o ochraně údajů možnost některých výjimek.
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
Pracovníkům, kteří případy vyřizují, se doporučuje prostudovat vnitrostátní právní předpisy, aby posoudili, zda jsou takovéto výjimky možné a v jakém rozsahu [19].
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
Mají-li být použity výjimky, doporučuje se, aby byly jednoznačně uvedeny v prohlášení každého příslušného orgánu o ochraně osobních údajů.Uplatňování zásad ochrany údajů
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Uplatňování těchto zásad ochrany údajů na fungování CPCS vede k těmto doporučením:
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Používání CPCS by mělo být důsledně omezeno na účely stanovené v nařízení o spolupráci v oblasti ochrany spotřebitele.
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
V čl. 13 odst. 1 nařízení o spolupráci v oblasti ochrany spotřebitele se uvádí, že sdělené informace lze použít pouze pro účely zajišťování souladu se zákony na ochranu zájmů spotřebitelů.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Tyto zákony jsou uvedeny v příloze zmíněného nařízení.
These laws are listed in the Annex to the CPC Regulation.
Doporučuje se, aby pracovníci donucovacích orgánů používali informace získané na základě žádosti o vzájemnou pomoc či upozornění pouze pro účely související s daným případem a za přísného dodržení zákonných požadavků na ochranu údajů a aby předem posoudili, zda je třeba zpracovávat údaje v rámci šetření, které je prováděno v zájmu široké veřejnosti.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
Při předávání údajů posoudí pracovníci donucovacích orgánů v každém jednotlivém případě to, kdo by měl být příjemcem informací, jež mají být zpracovávány.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Uživatelé CPCS by měli pečlivě zvolit otázky uvedené v žádosti o vzájemnou pomoc a nevyžadovat více údajů, než je nezbytné.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
Jedná se nejen o otázku dodržování zásad pro kvalitu údajů, nýbrž rovněž o záležitost související se snižováním administrativní zátěže.
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
Směrnice o ochraně údajů [20] vyžaduje, aby byly osobní údaje přesné a aktualizované.
The Data Protection Directive [20] requires that personal data needs to be accurate and kept up to date.
Doporučuje se, aby k zajištění přesnosti údajů uložených v CPCS přispíval příslušný orgán, který informace poskytl.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
V CPCS byly jako další funkce přidány zprávy ve vyskakovacích oknech, které pracovníkům, kteří případy vyřizují, pravidelně připomínají, aby ověřili, zda jsou osobní údaje přesné a aktualizované.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
Praktickým způsobem, jak subjekty údajů informovat o jejich právech, je využití podrobného prohlášení o ochraně údajů na internetových stránkách.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
Doporučuje se, aby každý příslušný orgán na svých internetových stránkách uvedl prohlášení o ochraně údajů.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
Každé prohlášení o ochraně údajů by mělo splňovat informační povinnosti stanovené ve směrnici o ochraně údajů, obsahovat odkaz na internetové stránky s prohlášením Komise o ochraně údajů a uvádět rovněž další informace, včetně kontaktních údajů dotyčného příslušného orgánu, jakož i případná vnitrostátní omezení týkající se práva na přístup nebo informace.
Each privacy notice should conform with all the information obligations as established by the Data Protection Directive, include a link to the Commission’s privacy notice webpage and should give further details including contact details on the competent authority in question as well as any national restrictions on the right of access or information.
Všichni dotčení správci údajů odpovídají za zajištění toho, aby byla zveřejněna prohlášení o ochraně údajů.
All data controllers involved are responsible for ensuring that privacy notices are published.
Subjekt údajů může požádat o přístup, opravu a výmaz svých osobních údajů z více než jednoho zdroje.
The data subject may request access, rectification and deletion of their personal data from more than one source.
Ačkoliv každý příslušný orgán jakožto správce údajů odpovídá za vlastní činnosti spojené se zpracováváním údajů, mělo by se přistoupit ke koordinované reakci na žádosti týkající se přeshraničních případů.
Although each competent authority is responsible, as the data controller, for its own data processing operations, a coordinated response to requests relating to cross-border cases should be pursued.
Doporučuje se, aby v těchto případech příslušné orgány o obdržení žádosti informovaly ostatní dotčené příslušné orgány.
It is recommended that in such cases, competent authorities inform other concerned competent authorities of the receipt of the request.
Jestliže se příslušný orgán domnívá, že by vyhovění žádosti mohlo ovlivnit postup vyšetřování nebo vymáhání práva, který provádějí jiné příslušné orgány, měl by si první orgán dříve, než žádosti vyhoví, vyžádat stanovisko druhého orgánu.
When a competent authority considers that granting a request may affect the investigation or enforcement procedure being carried out by other competent authorities, the former should request the opinion of the latter before granting the request.
Subjekt údajů se může se svou žádostí obrátit rovněž na Komisi.
The data subject may also turn to the Commission with its request.
Komise může vyhovět pouze žádosti o údaje, k nimž má přístup.
The Commission may only grant a request for data to which it has access.
Po přijetí žádosti by Komise měla konzultovat příslušný orgán, který informace poskytl.
On receipt of a request, the Commission should consult the competent authority which supplied the information.
Nejsou-li vzneseny žádné námitky, nebo pokud příslušný orgán nereaguje v přiměřené lhůtě, může Komise rozhodnout, zda žádosti vyhoví či nevyhoví, na základě nařízení o ochraně údajů.
If no objections are raised or the competent authority fails to respond within a reasonable period, the Commission may decide whether or not to grant the request on the basis of the Data Protection Regulation.
Komise by si měla vyžádat rovněž stanovisko příslušných orgánů, jejichž vyšetřovací činnosti nebo činnosti vymáhání práva mohou být ohroženy, bude-li žádosti vyhověno.
The Commission should also request the opinion of competent authorities whose investigative or enforcement activities may be compromised as a result of granting the request.
Komise by měla přezkoumat, zda by takové výměny usnadnilo, kdyby byly do CPCS doplněny některé technické funkce.
The Commission should examine whether incorporating additional technical features into the CPCS would facilitate such exchanges.
V rozhodnutí 2007/76/ES, kterým se provádí nařízení o spolupráci v oblasti ochrany spotřebitele, je stanoveno, že v rámci CPCS budou vytvořeny kolonky pro jména ředitelů společností.
The CPC Implementing Decision 2007/76/EC provides the establishment of data fields within the CPCS for the names of company directors.
Pracovníci donucovacích orgánů musí posoudit, zda je uvedení tohoto typu osobních údajů nezbytné pro vyřešení případu.
Enforcement officials need to make an assessment on whether the inclusion of this type of personal data is necessary to solve the case.
Před každým odesláním informací do CPCS a před zasláním upozornění nebo žádosti o vzájemnou pomoc jinému příslušnému orgánu je třeba v každém jednotlivém případě posoudit, zda je nezbytné ve vyhrazené kolonce uvést jméno ředitele společnosti.
A case by case assessment of whether it is necessary to include the name of a company director in the designated data field needs to be made before each upload of information in the CPCS and prior to sending an alert or mutual assistance request to another competent authority.
Rozhodnutí 2007/76/ES, kterým se provádí nařízení o spolupráci v oblasti ochrany spotřebitele, vyžaduje, aby příslušný orgán, který odesílá žádosti o informace nebo donucovací opatření či upozornění, uvedl, zda je nutno s informacemi nakládat jako s důvěrnými.
The CPC Implementing Decision 2007/76/EC requires that the competent authority uploading information or enforcement requests or alerts needs to indicate whether the information is to be treated confidentially.
Učiní tak v každém jednotlivém případě.
This is to be done on a case by case basis.
Obdobně musí dožádaný orgán při poskytnutí informací uvést, zda se má s informacemi zacházet jako s důvěrnými.
Similarly, the requested authority, when supplying information, needs to indicate whether the information is to be treated confidentially.
CPCS obsahuje implicitní funkci, pomocí níž musí uživatelé CPCS výslovně povolit přístup k dokumentům, a to kliknutím na příznak pro důvěrné údaje.
The CPCS includes a default value feature where CPCS users need to explicitly grant access to documents by unclicking the confidential flag.
CPCS A OCHRANA ÚDAJŮ
CPCS AND DATA PROTECTION
Prostředí příznivé pro ochranu údajů
Data protection friendly environment
CPCS byl vytvořen s přihlédnutím k požadavkům právních předpisů v oblasti ochrany údajů:
The CPCS has been designed with data protection legislation requirements in mind:
CPCS používá s-TESTA, což jsou zabezpečené transevropské služby pro telematiku mezi správními orgány.
The CPCS uses s-TESTA which stands for secured Trans European Services for Telematics between Administrations.
Nabízejí řízenou, spolehlivou a bezpečnou celoevropskou komunikační platformu pro evropské a vnitrostátní správní orgány.
It offers a managed, reliable and secure pan-European communication platform for European and National administrations.
Síť s-TESTA je založena na jednoúčelové uzavřené infrastruktuře zcela oddělené od internetu.
The s-TESTA network is based on a dedicated private infrastructure completely separated from the Internet.
Struktura systému obsahuje vhodná bezpečnostní opatření, jež mají zajistit co nejlepší ochranu sítě.
Appropriate security measures are included in the system’s design to ensure the best possible protection for the Network.
Síť podléhá bezpečnostní akreditaci, čímž je zaručeno, že je schopná přenášet tajné informace na úrovni „EU Restricted“.
The Network is subject of a security accreditation to make it suitable for transmitting information classified at the level ‘EU Restricted’.
Byla zavedena řada technických funkcí: zabezpečená a osobní hesla pro oznámené příslušné pracovníky v určených orgánech, používání bezpečné sítě s-TESTA, zprávy ve vyskakovacích oknech, které pracovníkům, kteří případy vyřizují, připomínají, že při zpracovávání osobních údajů musí vzít v úvahu pravidla ochrany údajů, vytváření různých uživatelských profilů, které přístup k informacím upravují v závislosti na úloze uživatelů (příslušný orgán, ústřední styčný orgán nebo Komise), možnost omezit přístup k dokumentům tím, že jsou označeny jako důvěrné, a zpráva na domovské stránce CPCS, která upozorňuje na pravidla ochrany údajů.
A number of technical features have been introduced: secure and personalised passwords to notified competent officials in designated authorities, use of a secure network s-TESTA), pop-up messages that remind case handlers that they need to consider data protection rules when processing personal data, creation of different user profiles that modulate the access to the information depending on the user role (the competent authority, the single liaison office or the Commission), the possibility to limit access to documents by defining them as confidential and the message on the CPCS homepage pointing to the data protection rules.
Prováděcí pravidla [21], která zahrnují hlavní aspekty k zajištění dodržování ochrany údajů: jednoznačná pravidla pro výmaz (které informace; jak a kdy údaje vymazat); zásady, které upřesňují druhy přístupu k informacím (úplný přístup mají pouze přímo dotčené příslušné orgány a ostatní mají přístup pouze k obecným informacím).
Implementing rules [21] that cover key aspects to ensure data protection compliance: clear deletion rules (what information; how and when to delete data); principles that specify the types of access to the information (only directly concerned competent authorities have full access and the others only have general information).
Provozní pokyny [22], které blíže objasňují, co je nutno uvážit při vyplňování jednotlivých kolonek a uplatňování těchto pokynů [23].
Operational guidelines [22] that further clarify what to consider when completing the different data fields and integration of these guidelines [23].
Roční přezkumy s cílem zajistit, aby příslušné orgány ověřovaly přesnost osobních údajů (plánuje se označování, dosud však není zavedeno) a rovněž aby byly případy uzavřeny a/nebo vymazány, jak je stanoveno v pravidlech, k zajištění toho, aby se na tyto případy nezapomnělo.
Annual reviews to ensure that competent authorities verify the accuracy of personal data (tagging is planned but has not yet been implemented) and also that cases are closed and/or deleted as foreseen by the rules to ensure that cases are not forgotten.
Komise bude se členskými státy pravidelně pořádat systematické posuzování jednotlivých případů, jež byly otevřeny podstatně déle, než průměrnou dobu pro řešení případů.
The Commission organises on a regular basis with Member States a systematic review of cases that have been opened for a period substantially longer than the average case-handling period.
Automatický výmaz případů týkajících se vzájemné pomoci 5 let po uzavření případu, jak se vyžaduje v nařízení o spolupráci v oblasti ochrany spotřebitele.
Automatic deletion of mutual assistance cases 5 years after the closing of the case as required by the CPC Regulation.
CPCS je vyvíjejícím se nástrojem informačních technologií, který má být příznivý pro ochranu údajů.
The CPCS is an evolving IT-tool which aims to be data protection friendly.
Do architektury systému již bylo zabudováno mnoho ochranných funkcí, jak bylo popsáno výše.
Many safeguard features have already been built into the system architecture which has been described above.
V případě potřeby hodlá Komise vyvinout další zlepšení.
The Commission intends to continue developing further improvements as required.
Některé dodatečné pokyny
Some additional guidance
Jak dlouho by měl být případ uložen a kdy by měl uzavřen a vymazán?
How long should a case be stored and when should it be closed and deleted?
Informace z CPCS může vymazat pouze Komise [24], která tak obvykle činí na žádost příslušného orgánu.
Only the Commission can delete information from the CPCS [24] and it does so normally at the request of a competent authority.
V takovéto žádosti musí příslušný orgán uvést důvody pro výmaz.
When making such a request, the competent authority needs to specify the grounds for the deletion request.
Jedinou výjimkou jsou žádosti o donucovací opatření.
The only exception is enforcement requests.
Tyto žádosti Komise automaticky vymaže 5 let po uzavření případu dožadujícím orgánem.
These are automatically deleted by the Commission 5 years from the closure of the case by the applicant authority.
Pravidla s danými lhůtami byla stanovena s cílem zajistit výmaz údajů, které již nejsou zapotřebí, nepřesných údajů, údajů, které se ukázaly jako nepodložené, a/nebo údajů, jež byly uloženy po maximální stanovenou dobu uchovávání.
Rules with given time limits have been established to ensure the deletion of data that is no longer required; inaccurate; proves to be unfounded and/or has been retained for maximum storage periods.
Proč je doba uchovávání údajů stanovena na 5 let?
Why is the data retention period set at 5 years?
Doba uchovávání má usnadnit spolupráci mezi orgány veřejné správy příslušnými pro vymáhání dodržování zákonů na ochranu zájmů spotřebitelů při řešení protiprávního jednání uvnitř Společenství a přispět k bezproblémovému fungování vnitřního trhu, kvalitnímu a jednotnému vymáhání dodržování zákonů na ochranu zájmů spotřebitelů, sledování ochrany ekonomických zájmů spotřebitelů a k zvýšení úrovně a jednotnosti při vymáhání práva.
The purpose of the retention period is to facilitate cooperation between public authorities responsible for the enforcement of the laws that protect consumers’ interests in dealing with intra-Community infringements, to contribute to the smooth functioning of the internal market, the quality and consistency of enforcement of the laws that protect the consumers’ interest, the monitoring of the protection of consumers economic interests and to contribute to raising the standard and consistency of enforcement.
Během doby uchovávání údajů mohou ověření uživatelé – úředníci donucovacích orgánů pracující pro příslušný orgán, který se případem původně zabýval, nahlédnout do spisu, a stanovit tak souvislost s potenciálně se opakujícími případy protiprávního jednání, která pomůže lepšímu a účinnějšímu vymáhání práva.
During the retention period authorised enforcement officials working for a competent authority that originally dealt with a case may consult the file in order to establish links with possibly repeated infringements which contributes to a better and more efficient enforcement.
Jaké informace lze zahrnout do diskusního fóra?
What information can be included in the discussion forum?
K CPCS je připojeno diskusní fórum, které představuje nástroj určený pro výměnu informací ohledně záležitostí, jako jsou nové donucovací pravomoci a osvědčené postupy.
The discussion forum is annexed to the CPCS and is a tool intended for the exchange of information with respect to issues such as new enforcement powers and best practice.
Diskusní fórum, přestože jej pracovníci donucovacích orgánů nevyužívají často, by obecně nemělo sloužit k výměně údajů souvisejících s případem a nemělo by odkazovat na osobní údaje.
Generally, the discussion forum although not frequently used by enforcement officials should not serve to exchange case-related data and should not refer to personal data.
Jaký druh údajů lze zahrnout do stručných shrnutí a přiložených dokumentů?
What type of data can be included in the short summaries and attached documents?
V rozhodnutí 2007/76/ES, kterým se provádí nařízení o spolupráci v oblasti ochrany spotřebitele, je pro upozornění a žádosti o informace a donucovací opatření stanovena kolonka „přiložené dokumenty“.
The CPC Implementing Decision 2007/76/EC foresees the data field ‘attached documents’ in the case of alerts and information and enforcement requests.
Stručná shrnutí jsou kolonky, v nichž je nutno uvést popis protiprávního jednání.
The short summaries are fields where a description of the infringement should be made.
Doporučuje se, aby do stručných shrnutí nebyly zahrnuty osobní údaje, jelikož účelem těchto kolonek je obecný popis protiprávního jednání.
It is recommended that personal data should not be included in the short summaries as the purpose of this data field is to have a general description of the infringement.
Osobní údaje v přiložených dokumentech, které nejsou naprosto nezbytné, by měly být začerněny nebo odstraněny.
Personal data in attached documents that is not strictly necessary should be blacked out or removed.
Co se rozumí „důvodným podezřením“, že došlo k protiprávnímu jednání?
What is meant by ‘reasonable suspicion’ that an infringement has occurred?
Důvodné podezření je nutno vykládat v souladu s vnitrostátními právními předpisy.
Reasonable suspicion needs to be interpreted in accordance with national law.
Doporučuje se však, aby podezření na protiprávní jednání byla do CPCS zařazena pouze tehdy, existují-li na podporu daného případu určité důkazy o protiprávním jednání nebo o pravděpodobném protiprávním jednání.
However, it is recommended that suspected infringements should only be included in the CPCS if there is some evidence to support the case that an infringement has or is likely to have occurred.
Jak postupovat v případě předávání do třetích zemí?
What about transfers to third countries?