natgillin/translations-raw huggingface dataset:
Jelikož uživatelé SVVR nejsou odborníky v oblasti ochrany údajů a nemusí si být vždy dostatečně vědomi požadavků týkajících se ochrany údajů, jež jsou uloženy právními předpisy, je vhodné poskytnout uživatelům SVVR pokyny, v nichž je uživatelsky přívětivým a snadno srozumitelným způsobem objasněno fungování SVVR z hlediska ochrany údajů.
However, since EWRS users are not data protection experts and may not always be sufficiently aware of data protection requirements imposed by law, it is advisable to provide EWRS users with guidelines in which the functioning of the EWRS from a data protection perspective is explained in a user-friendly and easily understandable manner.
Cílem pokynů je rovněž zvýšení informovanosti a prosazování osvědčených postupů a konzistentního a jednotného přístupu k dodržování pravidel ochrany údajů u uživatelů SVVR v členských státech.
The guidelines also aim to raise awareness and promote best practices and a consistent and uniform approach to data protection compliance among EWRS users in the Member States.
Je však nutno podotknout, že tyto pokyny nemají poskytnout ucelený přezkum všech otázek ochrany údajů v souvislosti se SVVR.
However, it should be noted that these guidelines are not intended to provide a comprehensive review of all data protection issues in connection with the EWRS.
Další vodítko a pomoc je možno získat od orgánů pro ochranu údajů v členských státech.
Further guidance and assistance may be obtained from the data protection authorities (hereinafter ‘DPAs’) in the Member States.
Uživatelé SVVR se zejména důrazně vybízejí, aby si od svých příslušných orgánů pro ochranu údajů vyžádali doporučení ohledně co nejlepšího způsobu uplatňování těchto pokynů na vnitrostátní úrovni s cílem zajistit, aby byly plně dodrženy zvláštní požadavky na ochranu údajů specifické pro danou zemi.
In particular, EWRS users are strongly encouraged to seek advice from their respective DPAs on the best way to implement these guidelines at the national level, so as to ensure that the country-specific data protection requirements are fully complied with.
Seznam orgánů pro ochranu údajů a jejich kontaktní údaje jsou k dispozici na adrese:
A list of DPAs and their contact details can be found at the following address:
Je třeba rovněž zdůraznit, že tyto pokyny nepředstavují závazný výklad práva EU v oblasti ochrany údajů, jelikož v institucionálním systému Unie je výklad práva EU svěřen výhradně Soudnímu dvoru.
Finally it has to be stressed that these guidelines are not an authentic interpretation of EU Law on data protection as in the institutional system of the Union the task to interpret EU law is exclusively conferred to the Court of justice.
POUŽITELNÉ PRÁVO A DOHLED
APPLICABLE LAW AND SUPERVISION
Určení použitelného práva závisí na tom, kdo je uživatelem SVVR.
Determination of the applicable law depends on who the EWRS user is.
Zpracování osobních údajů Komisí a ECDC v rámci správy a provozování systému (v míře objasněné v následujících oddílech) je upraveno nařízením (ES) č. 45/2001.
In particular, the processing of personal data by the Commission and the ECDC within the framework of the system management and operation (to the extent illustrated in the following sections) is governed by Regulation (EC) No 45/2001.
Pokud jde o zpracovávání osobních údajů vnitrostátními orgány příslušnými pro SVVR, použitelným právem jsou příslušné vnitrostátní právní předpisy o ochraně údajů, které provádějí směrnici 95/46/ES.
As regards the processing of personal data by EWRS national competent authorities, the applicable law is the relevant national data protection legislation transposing Directive 95/46/EC.
Je nutno podotknout, že tato směrnice ponechává členským státům určitý manévrovací prostor ohledně provedení jejích ustanovení do vnitrostátního práva.
It should be noted that this Directive leaves a certain margin of manoeuvre to the Member States to transpose its provisions into national law.
Směrnice zejména členským státům umožňuje ve zvláštních případech zavést výjimky nebo odchylky s ohledem na řadu ustanovení.
In particular, the Directive allows Member States to introduce exemptions or derogations to a number of its provisions in specific cases.
Vnitrostátní právní předpisy o ochraně údajů, jimiž je uživatel SVVR vázán, mohou zároveň stanovit přísnější požadavky na ochranu údajů nebo požadavky specifické pro danou zemi, jež nejsou obsaženy v právních předpisech ostatních členských států.
At the same time, the national data protection law to which the EWRS user is subject may set out more stringent or country-specific data protection requirements not foreseen by the laws of other Member States.
Vzhledem k těmto zvláštnostem se uživatelům SVVR doporučuje, aby tyto pokyny projednali se svými příslušnými orgány pro ochranu údajů s cílem zajistit, aby byly dodrženy veškeré požadavky uložené použitelnými vnitrostátními právními předpisy.
In consideration of these peculiarities, EWRS users are advised to discuss these guidelines with their respective DPAs to ensure that all requirements posed by the applicable national laws are met.
Mezi jednotlivými členskými státy se mohou například značně lišit podrobné informace, jež mají být poskytovány subjektům údajů při shromažďování údajů, stejně jako pravidla pro zpracování zvláštních kategorií osobních údajů (např. zdravotních údajů) fyzických osob.
For instance, the detail of information to be provided to data subjects at the time of data collection may differ significantly from one Member State to another, as well as the rules for the processing of special categories of personal data (e.g. health data) of individuals.
Jedním z hlavních znaků právního rámce EU pro ochranu údajů, který sestává z nařízení (ES) č. 45/2001 a směrnice 95/46/ES, je dohled ze strany veřejných, nezávislých orgánů pro ochranu údajů.
One of the main features of the EU data protection legal framework consisting of Regulation (EC) No 45/2001 and Directive 95/46/EC is its supervision by public, independent data protection authorities.
Na zpracování osobních údajů orgány a institucemi EU dohlíží evropský inspektor ochrany údajů (dále jen „EIOÚ“) [2], zatímco na zpracování fyzickými nebo právnickými osobami, vnitrostátními orgány veřejné moci, agenturami nebo jinými subjekty v členských státech dohlížejí příslušné orgány pro ochranu údajů.
The processing of personal data by EU institutions and bodies is supervised by the European Data Protection Supervisor (hereinafter referred to as the ‘EDPS’) [2], whereas the processing by natural or legal persons, national public authorities, agencies or other bodies in the Member States is supervised by their respective DPAs.
Ve všech členských státech byly orgány dozoru zmocněny k projednávání žádostí podaných občany, které se týkají ochrany jejich práv a svobod v souvislosti se zpracováním osobních údajů.
Supervisory authorities have been empowered in all Member States to hear claims lodged by citizens concerning the protection of their rights and freedoms in regard to the processing of personal data.
Pokud jde o podrobnější informace o způsobu vyřizování žádostí nebo stížností subjektů údajů, uživatelé SVVR se vyzývají, aby prostudovali oddíl 9 týkající se přístupu k osobním údajům a dalších práv subjektů údajů.
For more detailed information on how to deal with data subjects’ requests or complaints, EWRS users are invited to refer to Section 9 on access to personal data and other rights of data subjects.
PRÁVNÍ DŮVODY PRO VÝMĚNU OSOBNÍCH ÚDAJŮ V SVVR
LEGAL GROUNDS FOR THE EXCHANGE OF PERSONAL INFORMATION IN THE EWRS
Rozhodnutím č. 2119/98/ES byla s pomocí Komise vybudována síť na úrovni EU (dále jen „síť“) na podporu spolupráce a koordinace mezi členskými státy s cílem zdokonalit v EU prevenci a kontrolu přenosných nemocí [3].
Decision No 2119/98/EC established the setting up of a network at EU level (hereinafter, the ‘Network’) to promote cooperation and coordination between the Member States, with the assistance of the Commission, with a view to improving the prevention and control of communicable diseases in the EU [3].
V tomto rámci byl SVVR zřízen jako jeden z pilířů sítě, který umožňuje výměnu informací, konzultace a koordinaci na evropské úrovni při výskytu událostí způsobených přenosnými nemocemi, které mohou ohrožovat veřejné zdraví v EU.
Within this framework, the EWRS was set up as one of the pillars of the Network, allowing for the exchange of information, consultation and coordination at the European level in the occurrence of events caused by communicable diseases having the potential to endanger public health in the EU.
Je třeba uvést, že ne všechny informace, které jsou vyměňovány v rámci SVVR, jsou osobními údaji.
It should be noted that not all information exchanged within the EWRS is of a personal nature.
V tomto rámci nejsou totiž obvykle vyměňovány žádné zdravotní údaje či jiné osobní údaje identifikovaných či identifikovatelných fyzických osob.
Actually, in general, no health-related or other personal data of identified or identifiable natural persons is exchanged in this framework.
Co jsou to „osobní údaje“?
What is ‘personal data’?
Pro účely směrnice 95/46/ES a nařízení (ES) č. 45/2001 se osobními údaji rozumí veškeré informace o identifikované nebo identifikovatelné osobě („subjekt údajů“); identifikovatelnou osobou se rozumí osoba, kterou lze přímo nebo nepřímo identifikovat, zejména s odkazem na identifikační číslo nebo na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity [4].
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, personal data shall mean any information relating to an identified or identifiable natural person (‘data subject’); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity [4].
Orgány příslušné pro veřejné zdraví v členských státech EHP prostřednictvím SVVR síti sdělují informace týkající se mimo jiné prvotního nebo opakovaného výskytu případů přenosných nemocí spolu s informacemi o použitých kontrolních opatřeních nebo informace o neobvyklých epidemiologických úkazech nebo nových přenosných nemocech neznámého původu [5], jež mohou vyžadovat včasná a koordinovaná opatření členských států k omezení rizika rozšíření nemocí v EU [6].
The competent health authorities in EEA Member States mostly communicate to the Network, through the EWRS, information regarding — inter alia — the appearance or resurgence of cases of communicable diseases, together with information on control measures applied, or information on unusual epidemic phenomena or new communicable diseases of unknown origin [5], which may require timely and coordinated action by the Member States to contain the risk of propagation within the EU [6].
Na základě informací zpřístupněných prostřednictvím sítě provádějí členské státy ve spojení s Komisí vzájemné konzultace za účelem koordinace své činnosti v oblasti prevence a kontroly těchto nemocí, včetně ohledně opatření, která přijaly nebo hodlají přijmout na vnitrostátní úrovni [7].
On the basis of the information available through the Network, Member States will consult each other in liaison with the Commission with a view to coordinating their efforts for the prevention and control of those diseases, including with regard to the measures they have adopted or intend to adopt at national level [7].
V některých případech se však informace vyměněné prostřednictvím systému skutečně týkají fyzických osob a mohou být považovány za osobní údaje.
However, in some cases, the information exchanged through the system does actually concern individuals and can be considered personal data.
Zpracování určitého omezeného množství osobních údajů oprávněných uživatelů SVVR je v prvé řadě spojeno se správou a fungováním systému.
First of all, the processing of a limited amount of personal data of EWRS authorised users is inherent in the system management and operation.
Zpracovávání kontaktních údajů uživatelů (jméno, organizace, e-mailová adresa, telefonní číslo atd.) je nezbytné za účelem zřízení a provozování systému.
Indeed, processing of the users’ contact details (name, organisation, e-mail address, telephone number, etc.) is essential in order to set up and run the system.
Tyto osobní údaje jsou shromažďovány členskými státy a dále zpracovávány v rámci odpovědnosti Komise, a to výhradně pro účely účinné spolupráce při správě SVVR a sítě.
These personal data are collected by the Member States, and further processed under the Commission’s responsibility, solely for the purposes of cooperating effectively on the management of the EWRS and the underlying Network.
Co je důležitější, výskyt události spojené s přenosnou nemocí s potenciálním rozsahem na úrovni EU může vyžadovat provedení zvláštních kontrolních opatření, tzv. opatření na „vysledování kontaktů“, ze strany dotčených členských států ve vzájemné spolupráci s cílem identifikovat nakažené osoby a potenciálně ohrožené osoby a zabránit přenosu vážných přenosných nemocí.
More importantly, the occurrence of an event related to communicable diseases with a potential EU dimension may require the implementation of particular control measures, the so called ‘contact tracing’ measures, by the affected Member States in collaboration with each other, in order to identify infected persons and persons potentially in danger and to prevent the transmission of serious communicable diseases.
Tato spolupráce může zahrnovat výměnu osobních údajů o potvrzených případech nebo případech podezření na nákazu u člověka, včetně citlivých zdravotních údajů, prostřednictvím SVVR mezi členskými státy, kterých se týká opatření na vysledování kontaktů [8].
Such collaboration may involve the exchange through the EWRS of personal data, including sensitive health data, of confirmed or suspected human cases between the Member States directly concerned by the contact tracing measures [8].
Co je to „zpracování osobních údajů“?
What is ‘processing of personal data’?
Pro účely směrnice 95/46/ES a nařízení (ES) č. 45/2001 se „zpracováním osobních údajů“ rozumí „jakýkoli úkon nebo soubor úkonů s osobními údaji, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromažďování, zaznamenávání, uspořádávání, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, konzultace, použití, sdělení prostřednictvím přenosu, šíření nebo jakékoli jiné zpřístupnění, srovnání či kombinování, jakož i blokování, výmaz nebo likvidace“ [9].
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, processing of personal data shall mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction [9].
Ve výše uvedených případech musí být zpracování osobních údajů v SVVR opodstatněno zvláštními právními důvody.
In the abovementioned cases, the processing of personal data within the EWRS must be justified on the basis of specific legal grounds.
V tomto ohledu stanoví kritéria pro oprávněné zpracování údajů článek 7 směrnice 95/46/ES a odpovídající ustanovení článku 5 nařízení (ES) č. 45/2001.
In this regard, Article 7 of Directive 95/46/EC, and the corresponding provisions of Article 5 of Regulation (EC) No 45/2001, set out the criteria for making data processing legitimate.
Co se týká kontaktních údajů uživatelů SVVR, zpracování těchto údajů je založeno na:
With regard to the contact details of EWRS users, processing of these data is based on:
a čl. 5 písm. d) nařízení (ES) č. 45/2001: „subjekt údajů jednoznačně udělil souhlas“.
Article 5(d) of Regulation (EC) No 45/2001: ‘the data subject has unambiguously given his or her consent’.
Kontaktní údaje uživatelů jsou získány od samotných subjektů údajů poté, co byly zajištěny podmínky pro udělení informovaného souhlasu se zpracováním osobních údajů v SVVR (viz oddíl 8 o poskytování informací subjektům údajů).
Contact details of users are obtained from the data subjects themselves, after having put them in the conditions to signify an informed agreement to their personal data being processed within the EWRS (see Section 8 on the provision of information to data subjects).
Pro výměnu údajů fyzických osob k vysledování kontaktů (např. kontaktní údaje nakažené osoby, údaje o dopravním prostředku a jiné údaje související s cestovní trasou dotyčné osoby a místy pobytu, informace o navštívených osobách a osobách, jež mohly být vystaveny nákaze) v rámci SVVR [11] jsou nejdůležitější kritéria stanovená v čl. 7 písm. c), d) a e) směrnice 95/46/ES:
The criteria laid down in Article 7(c), (d), and (e) of Directive 95/46/EC are the most relevant for the exchange of contact tracing data (e.g. contact details of the infected person, conveyance and other data related to the person’s travel itinerary and places of stay, information on visited persons and persons potentially exposed to contamination) of individuals within the EWRS [11]:
čl. 7 písm. c) směrnice 95/46/ES: „zpracování je nezbytné pro splnění právní povinnosti, které podléhá správce“.
Article 7(c) of Directive 95/46/EC: ‘processing is necessary for compliance with a legal obligation to which the controller is subject’.
Zřízení systému včasného varování a reakce pro účely prevence a kontroly přenosných nemocí v EU vyžaduje rozhodnutí č. 2119/98/ES.
The establishment of an early warning and response system for the prevention and control of communicable diseases in the EU is required by Decision No 2119/98/EC.
Toto rozhodnutí ukládá členským státům povinnost oznamovat prostřednictvím SVVR určité události způsobené přenosnými nemocemi, které ohrožují nebo mohou ohrožovat veřejné zdraví [12].
This Decision poses an obligation on the Member States to report through the EWRS certain events caused by communicable diseases which are, or have the potential to become, public health threats [12].
Oznamovací povinnost se vztahuje rovněž na opatření přijatá příslušnými orgány v dotčených členských státech s cílem zabránit a zastavit šíření těchto nemocí, včetně opatření na vysledování kontaktů, jež byla provedena s cílem vysledovat nakažené osoby nebo osoby potenciálně ohrožené nákazou [13],
The reporting obligation covers also the measures taken by the competent authorities in the concerned Member States to prevent and halt the spread of those diseases, including the contact tracing measures implemented to trace infected persons or those who are potentially in danger of being infected [13],
čl. 7 písm. d) směrnice 95/46/ES: „zpracování je nezbytné pro zachování životně důležitých zájmů subjektu údajů“.
Article 7(d) of Directive 95/46/EC: ‘processing is necessary in order to protect the vital interests of the data subject’.
Výměna osobních údajů nakažených osob a osob, jež jsou bezprostředně ohroženy nákazou, mezi dotčenými členskými státy je nezbytná k zajištění vhodné lékařské péče a ošetřování a rovněž k vysledování a identifikaci osob za účelem izolace nebo karantény s cílem chránit zdraví dotčených osob a v konečném důsledku všech občanů v EU,
In principle, the exchange between the concerned Member States of personal data of infected individuals, and of individuals who are in imminent danger of being infected, is necessary to provide them with the appropriate care or treatment, as well as to permit tracing and identification for isolation and quarantine purposes, with the aim of protecting the health of the concerned individuals and, ultimately, that of EU citizens at large,
čl. 7 písm. e) směrnice 95/46/ES: „zpracování je nezbytné pro vykonání úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce nebo třetí osoba, které jsou údaje sdělovány“.
and Article 7(e) of Directive 95/46/EC: ‘processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed’.
SVVR je nástroj, který má členským státům pomoci koordinovat jejich činnost při prevenci a kontrole vážných přenosných nemocí v EU.
The EWRS is a tool designed to help Member States to coordinate their efforts for the prevention and control of serious communicable diseases within the EU.
Systém má proto sloužit vykonání úkolu ve veřejném zájmu, který je svěřen členským státům a který spočívá v ochraně veřejného zdraví.
Therefore, the system is conceived to serve the performance of a public interest task vested in the Member States to protect public health.
Stejné důvody veřejného zájmu mohou odůvodnit zpracování citlivých zdravotních údajů (např. informací o události představující zdravotní hrozbu, údaje týkající se zdravotního stavu nakažených osob a osob, které byly potenciálně vystaveny nákaze) ze strany členských států v rámci SVVR.
The same reasons of public interest may justify the processing by Member States of sensitive health data (e.g. information on the event posing a health threat, data related to the health conditions of the infected persons and of persons potentially exposed to contamination) within the EWRS.
Ačkoliv zpracování údajů týkajících se zdraví je v čl. 8 odst. 1 směrnice 95/46/ES v zásadě zakázáno, na zpracování této zvláštní kategorie údajů v SVVR se vztahuje výjimka stanovená v čl. 8 odst. 3 téže směrnice, je-li zpracování „nezbytné pro účely zdravotní prevence, lékařských diagnóz, lékařské péče a ošetřování nebo správy zdravotnických služeb a pokud tyto údaje zpracovává odborný zdravotnický pracovník, který je na základě vnitrostátního práva nebo právních předpisů přijatých příslušnými vnitrostátními orgány vázán povinností zachovávat profesní tajemství, nebo jiná osoba rovněž podléhající obdobné povinnosti mlčenlivosti“.
Although the processing of data concerning health is prohibited in principle by Article 8(1) of Directive 95/46/EC, the processing of this special category of data within the EWRS is covered by the exemption granted under Article 8(3) of the same Directive in so far as the processing is ‘required for the purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services, and where those data are processed by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person also subject to an equivalent obligation of secrecy’.
Další výjimky ze zákazu zpracovávání osobních zdravotních údajů mohou být z důvodu významného veřejného zájmu a s výhradou vhodných ochranných opatření stanoveny ve vnitrostátních právních předpisech členských států nebo v rozhodnutí vnitrostátních orgánů pro ochranu údajů v členských státech [14].
Additional exemptions to the prohibition to process personal health data may be provided, for reasons of substantial public interest and subject to the provision of suitable safeguards, by the national laws of the Member States, or by decision of the national DPAs in the Member States [14].
KDO JE KDO V SVVR?
WHO IS WHO IN THE EWRS?
SVVR byl vytvořen jako systém pro více uživatelů, který prostřednictvím vhodných technických prostředků, včetně různých strukturovaných komunikačních kanálů, spojuje určené kontaktní osoby z orgánů příslušných pro veřejné zdraví v členských státech EHP (dále jen „národní kontaktní místa SVVR“), Komisi, ECDC a v omezené míře rovněž WHO.
The EWRS has been conceived as a multiple user system connecting, through appropriate technical means including different structured communication channels, the designated contact persons from the competent public health authorities in EEA Member States (hereinafter, the ‘national EWRS focal points’), the Commission, the ECDC and, to a limited extent, also the WHO.