natgillin/translations-raw huggingface dataset:
Každý z těchto účastníků SVVR je zvláštním uživatelem systému, ačkoliv přístup k informacím vyměňovaným v rámci systému byl upraven vytvořením různých uživatelských profilů a „selektivních“ komunikačních kanálů, které poskytují vhodná ochranná opatření, aby bylo zajištěno dodržování použitelných pravidel ochrany údajů.
Each of these EWRS actors is a separate user of the system, although access to the information exchanged within the system has been modulated through the creation of different user profiles and of ‘selective’ communication channels, which provide for appropriate safeguards to ensure compliance with applicable data protection rules.
Systém sestává ze dvou hlavních komunikačních kanálů.
In particular, the system consists of two main communication channels.
První kanál, tzv. kanál pro „obecné zprávy“, umožňuje orgánu příslušnému pro veřejné zdraví v daném členském státě sdělit všem národním kontaktním místům SVVR, Komisi, ECDC a WHO informace týkající se událostí způsobených přenosnými nemocemi s potenciálním rozsahem na úrovni EU, na něž se vztahují oznamovací povinnosti stanovené v rozhodnutí č. 2119/98/ES [15].
A first channel, the so called ‘general messaging’ channel, allows the competent health authority in a given Member State to notify all national EWRS focal points, the Commission, the ECDC and the WHO of information concerning events caused by communicable diseases having a potential EU dimension which are covered by the reporting obligations laid down in Decision No 2119/98/EC [15].
Prostřednictvím kanálu pro obecné zprávy nejsou obvykle předávány žádné informace o zdraví nebo jiné osobní údaje identifikovaných nebo identifikovatelných fyzických osob.
In general, no health-related or other personal data of identified or identifiable natural persons is communicated through the general messaging channel.
Do systému byla zavedena zvláštní ochranná opatření s cílem zamezit nezákonnému zpracování údajů v rámci tohoto kanálu (viz oddíl 7).
Specific safeguards have been introduced into the system to prevent unlawful data processing within this channel (see Section 7).
Při výskytu událostí způsobených přenosnými nemocemi s potenciálním rozsahem na úrovni EU však může být nezbytné, aby dotčené členské státy ve vzájemné spolupráci provedly zvláštní opatření na vysledování kontaktů za účelem vysledování nakažených osob a ostatních osob vystavených nákaze s cílem zabránit šíření těchto vážných nemocí.
However, in the occurrence of events caused by communicable diseases with a potential EU dimension, it may be necessary for the affected Member States, in collaboration with each other, to implement particular contact tracing measures with a view to tracing infected persons, and other individuals exposed to contamination, so as to prevent the spread of those serious diseases.
Aby bylo zajištěno dodržování pravidel ochrany údajů, byla zavedena zvláštní ochranná opatření k omezení výměny údajů k vysledování kontaktů a zdravotních údajů fyzických osob pouze na členské státy, kterých se přímo týká postup vysledování kontaktů, a vyloučit ostatní členské státy sítě, Komisi a ECDC, pokud jde o přístup k těmto údajům [16].
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
Za tímto účelem byl do SVVR zabudován tzv. kanál pro „selektivní zprávy“ s cílem zaručit výhradní komunikační kanál mezi členskými státy, jichž se týká dané opatření na vysledování kontaktů.
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.
Výměnou osobních údajů prostřednictvím kanálu pro selektivní zprávy přijímají příslušné orgány úlohu „správce“ v souvislosti se zpracováním těchto osobních údajů, a přebírají proto odpovědnost za zákonnost zpracování a za zajištění splnění povinností týkajících se ochrany údajů, jež jsou stanoveny v použitelných vnitrostátních právních předpisech provádějících směrnici 95/46/ES.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
Kdo je to „správce“?
Who is the ‘controller’?
Pro účely směrnice 95/46/ES se „správcem“ rozumí „fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který sám nebo společně s jinými určuje účel a prostředky zpracování osobních údajů“ [17].
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
Uživatelé v Komisi a ECDC nemají v zásadě přístup k osobním údajům vyměňovaným prostřednictvím kanálu pro selektivní zprávy [18].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
Z technických důvodů však má konečnou odpovědnost za centrální uchovávání údajů v SVVR Komise jakožto správce systému a koordinátor.
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
V této své funkci odpovídá Komise rovněž za zaznamenání, uchovávání a další zpracování osobních údajů oprávněných uživatelů SVVR, jež jsou nezbytné k provozování systému.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
SVVR je proto jasným příkladem společné správy, kdy je odpovědnost za zajištění ochrany údajů na různých úrovních rozdělena mezi Komisi a členské státy.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Komise a členské státy jakožto společní správci se mimoto rozhodly pověřit od roku 2005 každodenním fungováním elektronické aplikace SVVR ECDC, které tento úkol plní jménem Komise.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
V návaznosti na toto pověření převzala agentura jakožto „zpracovatel“ odpovědnost za zajištění důvěrné povahy a bezpečnosti zpracování údajů v systému v souladu s povinnostmi stanovenými v článcích 21 a 22 nařízení (ES) č. 45/2001.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
Kdo je „zpracovatelem“ a jaké jsou jeho povinnosti?
Who is the ‘processor’ and what are its obligations?
Pro účely nařízení (ES) č. 45/2001 se „zpracovatelem“ rozumí „fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který zpracovává osobní údaje pro správce“ [19].
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
Nařízení předpokládá, že probíhá-li zpracování z pověření správce, zvolí si tento zpracovatele, který poskytuje dostatečná ochranná opatření s ohledem na technická a organizační bezpečnostní opatření, která jsou potřebná pro zajištění bezpečnosti údajů.
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
Správce má konečnou odpovědnost za zajištění dodržování těchto opatření.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Povinnosti stanovené v článcích 21 a 22 nařízení s ohledem na důvěrnou povahu a bezpečnost zpracování však má rovněž zpracovatel [20].
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
POUŽITELNÉ ZÁSADY OCHRANY ÚDAJŮ
APPLICABLE DATA PROTECTION PRINCIPLES
Při zpracovávání osobních údajů v SVVR musí být dodržován soubor zásad ochrany údajů, který je stanoven v nařízení (ES) č. 45/2001 a směrnici 95/46/ES.
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
Jakožto správci odpovídají Komise a příslušné orgány v členských státech za zajištění dodržování těchto zásad pokaždé, když zpracovávají osobní údaje prostřednictvím SVVR.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
Níže je uveden výběr hlavních zásad ochrany údajů.
A selection of core data protection principles is provided hereafter.
Tímto nejsou dotčeny ostatní použitelné požadavky na ochranu údajů stanovené v příslušných právních nástrojích, s ohledem na něž je vodítko uvedeno v jednotlivých oddílech těchto pokynů.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
Uživatelé SVVR se zejména vyzývají, aby si pečlivě pročetli oddíl 8 o poskytování informací subjektům údajů a oddíl 9 o přístupu k údajům a dalších právech subjektů údajů.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Zásady týkající se zákonnosti zpracování a omezení účelu
Principles relating to the lawfulness of processing and to purpose limitation
Správci by měli zajistit, aby byly osobní údaje zpracovávány korektně a zákonným způsobem.
Controllers should ensure that personal data are processed fairly and lawfully.
Tato zásada především znamená, že by shromažďování a další zpracování osobních údajů mělo být založeno na legitimních důvodech stanovených v právních předpisech [21].
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Za druhé, osobní údaje mohou být shromažďovány pouze pro stanovené účely, výslovně vyjádřené a legitimní a nesmí být dále zpracovávány způsobem neslučitelným s těmito účely [22].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Zásady týkající se kvality údajů
Principles on data quality
Správci by měli zajistit, aby byly osobní údaje přiměřené, podstatné a nepřesahující míru s ohledem na účely, pro které jsou shromažďovány.
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Údaje by měly být mimoto přesné a aktualizované [23].
Furthermore, data should be accurate and kept up to date [23].
Zásady týkající se uchovávání údajů
Principles on data retention
Správci by měli zajistit, aby byly osobní údaje uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro uskutečnění cílů, pro které jsou shromažďovány nebo dále zpracovávány [24].
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Zásady týkající se důvěrné povahy a bezpečnosti údajů
Principles on confidentiality and data security
Správci by měli zajistit, aby jakákoli osoba, která má přístup k osobním údajům a která jedná z jejich pověření nebo z pověření zpracovatele, jakož i samotný zpracovatel mohli tyto údaje zpracovávat pouze podle pokynů správce [25].
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Správci musí mimoto přijmout vhodná technická a organizační opatření na ochranu osobních údajů proti náhodnému nebo nedovolenému zničení, náhodné ztrátě, úpravám, neoprávněnému sdělování nebo přístupu, jakož i proti jakékoli jiné podobě nedovoleného zpracování [26].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
V zájmu správného a účinného uplatňování výše uvedených zásad v souvislosti s používáním systému se uživatelům SVVR zejména doporučuje:
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
K zajištění toho, aby mělo zpracování právní základ, aby byly údaje shromažďovány k legitimním a výslovně vyjádřeným účelům a aby nebyly dále zpracovávány způsobem neslučitelným s těmito účely, měli by uživatelé SVVR pokaždé, když shromažďují osobní údaje nebo je jinak zpracovávají prostřednictvím SVVR:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
posoudit v každém jednotlivém případě, zda je provedení koordinovaných opatření na vysledování kontaktů a následná aktivace selektivního kanálu SVVR k výměně údajů souvisejících s vysledováním kontaktů a jiných osobních údajů odůvodněné s ohledem na povahu nemoci a vědecky prokázané přínosy vysledování kontaktů pro zabránění dalšímu šíření nemoci či jeho omezení s přihlédnutím k posouzení rizik, které poskytly zdravotnické orgány v členských státech a stávající vědecké agentury, zejména ECDC a WHO,
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
nepoužívat kanál pro obecné zprávy k výměně údajů k vysledování kontaktů a jiných osobních údajů.
not use the general messaging channel to exchange contact tracing and other personal data.
Měli by zejména zajistit, aby tyto údaje nebyly obsaženy v textu obecných zpráv, které odesílají, v jejich přílohách či v jakékoli jiné formě.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Použití kanálu pro obecné zprávy pro účely vysledování kontaktů by bylo neoprávněné a nepřiměřené, jelikož by vedlo k sdělení osobních údajů příjemcům (včetně Komise a ECDC), jichž se netýká daný postup vysledování kontaktů a které nemusí mít k těmto údajům přístup,
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
při využívání selektivní funkce přijmout přístup založený na „potřebě vědět“ a vybrat jako příjemce selektivních zpráv obsahujících osobní údaje pouze příslušné orgány v členských státech, které musí v rámci daného postupu vysledování kontaktů spolupracovat.
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
Uživatelé SVVR by měli být obzvláště obezřetní při výměně citlivých údajů týkajících se zdravotního stavu identifikované nebo identifikovatelné osoby prostřednictvím kanálu pro selektivní zprávy, například údajů o nakažené osobě nebo potenciálně ohrožených osobách, jejichž kontaktní údaje nebo jiné osobní údaje jsou současně sdělovány prostřednictvím SVVR, takže dotyčnou osobu lze přímo nebo nepřímo identifikovat.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
V tomto případě platí všechna výše uvedená doporučení; uživatelé SVVR by měli mít mimoto na paměti, že výměna citlivých údajů je podle směrnice 95/46/ES přípustná pouze ve velmi omezených případech.
In this case, all the abovementioned recommendations continue to apply; additionally, EWRS users should remember that the exchange of sensitive data is permitted under Directive 95/46/EC only in very limited circumstances.
Zejména [27]:
In particular [27]:
Osoba, jejíž údaje jsou shromažďovány, udělila výslovný souhlas k takovému zpracování (čl. 8 odst. 2 písm. a) směrnice 95/46/ES).
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
Nutnost včasného zásahu v případě mimořádné zdravotnické situace však může znamenat, že není možné poskytnout subjektům údajů veškeré informace, které potřebují pro udělení informovaného souhlasu (viz oddíl 8 o poskytování informací subjektům údajů).
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
V době shromažďování těchto údajů nemusí být mimoto nutně známa možnost, že by tyto údaje mohly být případně sděleny prostřednictvím SVVR;
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
jestliže subjekty údajů neudělí souhlas, lze zpracování zdravotních údajů považovat za oprávněné, je-li nezbytné pro „účely zdravotní prevence, lékařských diagnóz, lékařské péče a ošetřování nebo správy zdravotnických služeb“, pokud tyto údaje zpracovává odborný zdravotnický pracovník, který je vázán povinností zachovávat profesní tajemství, nebo jiná osoba rovněž podléhající obdobné povinnosti mlčenlivosti (čl. 8 odst. 3 směrnice 95/46/ES).
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
Jinými slovy, uživatelé SVVR by měli pokaždé, když odesílají selektivní zprávu obsahující citlivé zdravotní údaje příjemcům v jiných členských státech, posoudit, zda je sdělení těchto údajů naprosto nezbytné k tomu, aby mohly příslušné orgány v dotčených členských státech provést zvláštní opatření potřebná s ohledem na některý z výše uvedených účelů.
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
Uživatelům SVVR se rovněž připomíná, že další důvody pro zpracovávání zdravotních údajů mohou být stanoveny v jejich příslušných vnitrostátních právních předpisech provádějících směrnici 95/46/ES nebo v rozhodnutí jejich vnitrostátního orgánu pro ochranu údajů [28].
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
V zájmu zajištění kvality osobních údajů vyměňovaných prostřednictvím systému musí uživatelé SVVR zejména před odesláním selektivní zprávy uvážit, zda:
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
Osobní údaje, které si chtějí vyměnit, jsou naprosto nezbytné pro účinný postup vysledování kontaktů.
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
Jinými slovy, příslušný orgán odesílající zprávu by měl orgánu (orgánům) v jiném dotčeném členském státě (členských státech) poskytnout pouze ty osobní údaje, které jsou nezbytné k jednoznačné identifikaci nakažené osoby nebo osob vystavených nákaze.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Orientační seznam osobních údajů, jež je možno vyměňovat za účelem vysledování kontaktů, připojený jako příloha rozhodnutí 2009/547/ES, by se neměl považovat za obecné a bezpodmínečné povolení zpracovávat tyto kategorie údajů.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Současně je zapotřebí mimořádná obezřetnost, pokud jde o zpracování jiných osobních údajů, než jsou údaje uvedené ve zmíněné příloze, jelikož je pravděpodobné, že by sdělení těchto údajů bylo nadbytečné a nepřiměřené.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
Místo toho je nutno v každém jednotlivém případě posoudit, zda je zahrnutí určitých osobních údajů naprosto nezbytné pro účely daného postupu vysledování kontaktů.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
Další zpracování a uchovávání osobních údajů mimo SVVR:
Further processing and storage of personal data outside the EWRS: