natgillin/translations-raw huggingface dataset:
Z hlediska ochrany údajů vytváří zřízení takovéto databáze vždy určitá rizika pro základní právo na ochranu osobních údajů: sdílení více údajů, než je nezbytně nutné pro účely účinné spolupráce, ponechání údajů, které již měly být vymazány, a uchovávání údajů, které již nejsou přesné či jsou nesprávné, a nezajištění ochrany práv subjektů údajů a povinností správců údajů.
From a data protection perspective, the establishment of such a database always creates certain risks to the fundamental right of personal data protection: sharing more data than is strictly necessary for the purposes of efficient cooperation; retaining data that should have been deleted and holding data that is no longer accurate or is incorrect; and failing to ensure that the rights of data subjects and obligations of data controllers are respected.
Je proto nutné se těmito riziky zabývat a zajistit, aby byli uživatelé CPCS náležitě informováni a školeni v pravidlech ochrany údajů a byli schopni zajistit dodržování platných právních předpisů týkajících se ochrany údajů.
It is therefore necessary to address such risks by ensuring that the users of the CPCS are well informed and trained in data protection rules and capable of ensuring compliance with applicable data protection legislation.
PRÁVNÍ A DOHLEDOVÝ RÁMEC PRO OCHRANU ÚDAJŮ
DATA PROTECTION LEGAL AND SUPERVISORY FRAMEWORK
Evropská unie má pevně stanovený právní rámec pro ochranu údajů od roku 1995: směrnici o ochraně údajů [4], která upravuje zpracovávání osobních údajů členskými státy, a nařízení o ochraně údajů [5], které upravuje zpracovávání osobních údajů orgány a institucemi Evropské unie.
The European Union has an established legal framework on data protection since 1995: the Data Protection Directive [4] which governs the processing of personal data by Member States and by the Data Protection Regulation [5] which governs the processing of personal data by the European Union institutions and bodies.
Uplatňování právních předpisů týkajících se ochrany údajů v současné době závisí na tom, kdo je zúčastněnou stranou nebo uživatelem CPCS.
The application of the data protection law currently depends on who the CPCS actor or user is.
Činnosti Komise spojené se zpracováváním údajů se řídí nařízením o ochraně údajů a činnosti pracovníků v příslušných vnitrostátních donucovacích orgánech, kteří případy vyřizují, spojené se zpracováváním údajů jsou upraveny vnitrostátními právními předpisy k provedení směrnice o ochraně údajů.
Processing acts undertaken by the Commission are governed by Data Protection Regulation and processing acts undertaken by case handlers in the competent national enforcement authorities are governed by the national laws transposing the Data Protection Directive.
Komise a určené příslušné orgány (jako společní správci) jsou jakožto dva hlavní uživatelé, kteří hrají v CPCS zvláštní úlohu, povinny oznamovat a předkládat své činnosti spojené se zpracováváním údajů k předběžné kontrole příslušným orgánům dohledu a zajistit soulad s pravidly ochrany údajů.
Being the two main actors with specific roles to play in the CPCS, both the Commission and the designated competent authorities, as co-controllers, have an obligation to notify and submit their respective processing operations for prior checking by the relevant supervisory authorities and ensure compliance with data protection rules.
Vnitrostátní předpisy, jimiž se provádí směrnice o ochraně údajů, však mohou stanovit výjimky z požadavků jak na oznamování, tak na předběžné schválení.
That said national laws transposing the Data Protection Directive may provide exemptions from both the notification and prior checking requirements.
Harmonizace právních předpisů týkajících se ochrany údajů měla zajistit vysokou úroveň ochrany údajů a zaručit základní práva fyzických osob a současně umožnit volný pohyb osobních údajů mezi členskými státy.
The harmonisation of data protection laws was intended to ensure both a high level of data protection and safeguard the fundamental rights of individuals whilst allowing the free flow of personal data between Member States.
Vzhledem ke skutečnosti, že vnitrostátní prováděcí opatření mohou mít za následek odlišná pravidla, uživatelům CPCS se důrazně doporučuje, aby v zájmu zajištění souladu s pravidly ochrany údajů tyto pokyny projednali se svými vnitrostátními orgány pro ochranu údajů, jelikož pravidla se mohou lišit, pokud jde např. o informace, které mají být poskytovány fyzickým osobám, nebo o povinnost oznámit určité činnosti spojené se zpracováváním údajů orgánům pro ochranu údajů.
Given that national implementation measures may give rise to differing rules, in order to ensure compliance with data protection rules, CPCS users are strongly advised to discuss these guidelines with their national data protection authorities since rules may vary, for example, on the information to be provided to individuals or the duty to notify certain data processing operations to data protection authorities.
Důležitým znakem právního rámce EU pro ochranu údajů je dohled ze strany nezávislých orgánů pro ochranu údajů.
A significant feature of the EU data protection legal framework is its supervision by independent data protection authorities.
Občané mají právo podat u těchto orgánů stížnosti a bezodkladně řešit své obavy v souvislosti s ochranou údajů mimosoudní cestou.
Citizens have the right to lodge complaints before these authorities and promptly resolve their data protection concerns outside the courts.
Na zpracovávání osobních údajů na vnitrostátní úrovni dohlížejí vnitrostátní orgány pro ochranu údajů a na zpracovávání osobních údajů evropskými orgány dohlíží evropský inspektor ochrany údajů (EIOÚ) [6].
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European institutions is supervised by the European Data Protection Supervisor (EDPS) [6].
Komise proto podléhá dohledu ze strany EIOÚ a ostatní uživatelé CPCS dohledu ze strany vnitrostátních orgánů pro ochranu údajů.
Consequently, the Commission is subject to the supervision of the EDPS and other users of the CPCS to the supervision of national data protection authorities.
CPCS je jednoznačným příkladem společných činností spojených se zpracováváním údajů a společné správy.
The CPCS is a clear example of joint processing operations and joint controllership.
Ačkoliv osobní údaje shromažďují, zaznamenávají, zveřejňují a vzájemně si je vyměňují pouze příslušné orgány v členských státech, Komise odpovídá za uchovávání a výmaz těchto údajů na svých serverech.
Whilst only the competent authorities in the Member States collect, record, disclose and exchange personal data, the storage and deletion of these data on its servers is the responsibility of the Commission.
Komise nemá k těmto osobním údajům přístup, je však považována za správce systému a jeho provozovatele.
The Commission does not have access to these personal data but is considered as the system manager and operator of the system.
Rozdělení jednotlivých úkolů a odpovědností mezi Komisi a členské státy lze proto shrnout následovně:
Consequently, the allocation of different tasks and responsibilities between the Commission and the Member States can be summarised as follows:
Každý příslušný orgán je správcem údajů s ohledem na vlastní činnosti spojené se zpracováváním údajů.
Each competent authority is a data controller with respect to its own data processing activities.
Komise není uživatelem, nýbrž provozovatelem systému a odpovídá především za údržbu a bezpečnost architektury systému.
The Commission is not a user but the operator of the system, responsible primarily for the maintenance and security of the system architecture.
Komise však má přístup rovněž k upozorněním, zpětným informacím a ostatním údajům souvisejícím s daným případem [7].
However, the Commission also has access to the alerts, feedback information and other case related information [7].
Tento přístup má Komise proto, aby mohla monitorovat uplatňování nařízení o spolupráci v oblasti ochrany spotřebitele a také předpisů na ochranu spotřebitelů uvedených v příloze nařízení o spolupráci v oblasti ochrany spotřebitele a shromažďovat statistické informace související s těmito povinnostmi.
The purpose of the Commission’s access is to monitor the application of the CPC Regulation as well as the consumer protection legislation listed in the Annex to the CPC Regulation and to compile statistical information in connection with carrying out these duties.
Komise však nemá přístup k informacím obsaženým v žádostech o vzájemnou pomoc a donucovací opatření, jelikož tyto jsou určeny pouze příslušným orgánům členských států, které se zabývají konkrétním dotyčným případem.
The Commission does not however have access to the information contained in mutual assistance and enforcement requests as these are only addressed to the Member States competent authorities dealing with the specific case in question.
Nařízení o ochraně údajů však nestanoví možnost, aby Komise mohla pomáhat příslušným orgánům v případě určitých sporů [8] a aby byla přizvána k účasti na koordinovaném šetření týkajícím se více než dvou členských států [9].
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
Zúčastněné strany CPCS sdílejí odpovědnost za zákonnost zpracovávání, poskytování informací a udělování práva na přístup, námitku a opravu.
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
Komise i příslušné orgány ve funkci správců odpovídají individuálně za zajištění toho, aby byla pravidla týkající se jejich činností spojených se zpracováváním údajů slučitelná s pravidly ochrany údajů.
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
ZÚČASTNĚNÉ STRANY A UŽIVATELÉ CPCS
ACTORS AND USERS IN THE CPCS
V rámci CPCS existují různé profily pro přístup: přístup k databázi je omezený a je přidělen pouze určenému pracovníkovi příslušného orgánu (ověřený uživatel), přičemž tento přístup je nepřenosný.
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
Žádostem o přístup do CPCS lze vyhovět pouze v případě pracovníků, které příslušné orgány členských států oznámily Komisi.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
Pro vstup do systému je zapotřebí přihlašovací jméno a heslo, které lze získat u ústředního styčného úřadu.
A login/password is requested to enter the system which can be obtained by the single liaison office.
Úplný přístup k veškerým informacím, které byly v daném případě vyměněny, včetně všech příloh ve spisu CPCS, mají pouze uživatelé v dožádaném a dožadujícím příslušném orgánu.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
Ústřední styčné úřady si mohou přečíst pouze hlavní informace o případu, aby mohly určit příslušný orgán, jemuž je nutno žádost postoupit.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
Nemohou si přečíst důvěrné dokumenty přiložené k žádosti nebo upozornění.
They cannot read confidential documents attached to a request or an alert.
V případech týkajících se vymáhání práva jsou obecné informace sdíleny mezi uživateli ve všech příslušných orgánech, které byly oznámeny jako příslušné pro porušené právní akty.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
To se uskutečňuje prostřednictvím oznámení.
This is done through the notifications.
Tato oznámení by měla obsahovat podrobný popis případu a neměly by v nich být uvedeny osobní údaje.
These notifications should give a broad description of a case and should avoid including personal data.
Existují však výjimky, jako např. jméno prodejce či dodavatele (jedná-li se o fyzickou osobu).
Exceptions may exist such as the name of seller or supplier (if a natural person).
Komise nemá přístup k žádostem o informace a donucovací opatření či důvěrným dokumentům, dostává však oznámení a upozornění.
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
ZÁSADY OCHRANY ÚDAJŮ VZTAHUJÍCÍ SE NA VÝMĚNY INFORMACÍ
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
Zpracovávání osobních údajů uživateli CPCS v členských státech se může uskutečnit pouze za podmínek a v souladu se zásadami, jež jsou stanoveny ve směrnici o ochraně údajů.
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
Správce údajů odpovídá za zajištění toho, že při zpracovávání osobních údajů v CPCS jsou dodržovány zásady ochrany údajů.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Je třeba rovněž zmínit, že se na CPCS vztahují pravidla týkající se důvěrnosti údajů i ochrany údajů.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
Pravidla týkající se důvěrnosti údajů a profesního tajemství se mohou vztahovat na údaje obecně, zatímco pravidla ochrany údajů jsou omezena na osobní údaje.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Je důležité mít na paměti, že uživatelé CPCS v členských státech odpovídají za mnoho jiných činností spojených se zpracováváním údajů a nemusí být odborníky v oblasti ochrany údajů.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
Tyto pokyny představují doporučení týkající se zacházení s osobními údaji a je nutno připomenout, že ne všechny údaje, které jsou v rámci CPCS vyměňovány, jsou osobními údaji.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Před každým odesláním informací do CPCS musí pracovníci donucovacích orgánů posoudit, zda jsou osobní údaje, které mají být zaslány, nezbytně nutné k dosažení účelů účinné spolupráce, a rovněž uvážit, komu osobní údaje zasílají.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Pracovník donucovacího orgánu se musí sám sebe zeptat, zda příjemce tyto informace skutečně potřebuje pro účely upozornění nebo žádosti o vzájemnou pomoc.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Níže uvedený seznam základních zásad ochrany údajů má pracovníkům donucovacích orgánů, kteří mají přístup do CPCS, pomoci při provádění posouzení v každém jednotlivém případě, zda jsou dodržována pravidla ochrany údajů související se zpracováváním osobních údajů, a to pokaždé, když osobní údaje zpracovávají v systému.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Pracovníci donucovacích orgánů by měli mít rovněž na paměti, že na vnitrostátní úrovni mohou existovat výjimky a omezení týkající se uplatňování zásad ochrany údajů, jež jsou uvedeny níže, a doporučuje se, aby své vnitrostátní orgány pro ochranu údajů konzultovali [10].
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
Jaké zásady ochrany údajů je třeba dodržovat?
What are the data protection principles to be observed?
Obecné zásady týkající se ochrany údajů, jež je nutno mít na paměti před zpracováním osobních údajů, byly převzaty ze směrnice o ochraně údajů.
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
Jelikož tato směrnice byla provedena do vnitrostátního práva, pracovníkům, kteří případy vyřizují, se připomíná, aby konzultovali své vnitrostátní orgány pro dohled nad ochranou údajů, pokud jde o uplatňování níže uvedených zásad, a doporučuje se, aby ověřili, zda se na uplatňování těchto zásad nevztahují případné výjimky nebo omezení.
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Zásada transparentnosti
Principle of Transparency
Podle směrnice o ochraně údajů má subjekt údajů právo být informován, jsou-li zpracovávány jeho osobní údaje.
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
Správce údajů musí předložit svůj název a adresu, účel zpracování údajů, příjemce údajů a veškeré další informace požadované k zajištění korektního zpracování údajů [11].
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair [11].
Údaje lze zpracovávat pouze za těchto okolností [12]:
Data may be processed only under the following circumstances [12]:
dal-li subjekt údajů ke zpracování souhlas,
when the data subject has given his consent,
je-li zpracování údajů nezbytné k plnění smlouvy nebo k jejímu uzavření,
when the processing is necessary for the performance of or the entering into a contract,
je-li zpracování údajů nezbytné k dodržení právní povinnosti,
when processing is necessary for compliance with a legal obligation,
je-li zpracování údajů nezbytné k ochraně nezbytných zájmů subjektu údajů,
when processing is necessary in order to protect the vital interests of the data subject,
je-li zpracování údajů nezbytné k provedení úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce nebo třetí osoba, které jsou údaje sdělovány,
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
je-li zpracování údajů nezbytné pro uskutečnění oprávněných zájmů správce nebo třetí osoby či osob, kterým jsou údaje sdělovány.
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
Zásada zákonnosti a korektnosti
Principle of lawfulness and fairness
Osobní údaje nelze shromažďovat nekorektním či nezákonným způsobem, ani je používat pro účely, které nejsou v souladu s účely stanovenými v nařízení o spolupráci v oblasti ochrany spotřebitele.
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
Aby bylo zpracování zákonné, musí pracovníci, kteří případy vyřizují, zajistit, že mají jednoznačné důvody pro zpracování.
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
Zpracování musí být prováděno za specifickými, jednoznačnými a zákonnými účely a nelze k němu přistoupit v rozporu s těmito účely [13].
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Tyto důvody mohou být stanoveny pouze v nařízení o spolupráci v oblasti ochrany spotřebitele.
This can only be provided for in the CPC Regulation.
Aby bylo zpracování korektní, musí být subjekty údajů informovány o účelech, pro něž mají být jejich údaje zpracovávány, a o existenci práva na přístup, opravu a námitku.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
Zásada přiměřenosti a přesnosti a lhůty pro uchovávání údajů
Principle of proportionality, accuracy and retention periods
Informace musí být přiměřené, podstatné a nepřesahující míru s ohledem na účely, pro které jsou shromažďovány a/nebo dále zpracovávány.
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Údaje musí být přesné a aktuální, je-li to nezbytné; musí být přijata veškerá rozumná opatření, aby nepřesné nebo neúplné údaje s ohledem na účely, pro které byly shromažďovány nebo dále zpracovávány, byly vymazány nebo opraveny; osobní údaje musí být uchovávány ve formě, jež neumožňuje identifikaci subjektů údajů déle, než je nutné pro účely, pro něž byly údaje shromážděny nebo zpracovány.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Je třeba vytvořit vhodná ochranná opatření pro osobní údaje, jež jsou uchovávány delší dobu k historickému, statistickému nebo vědeckému využití.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
Pracovníci, kteří případy vyřizují, musí posoudit, zda informace, které zpracovávají, jsou nezbytně nutné pro účely, jichž má být dosaženo.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Zásada omezení účelu
Principle of purpose limitation
Osobní údaje musí být shromažďovány pro stanovené účely, výslovně vyjádřené a legitimní, a nesmějí být dále zpracovávány způsobem neslučitelným s účely, na něž je subjekt údajů upozorněn.
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Pracovníci, kteří případy vyřizují, by měli zpracovávat osobní údaje pouze v případě, existuje-li jednoznačný účel zpracování, tj.: v nařízení o spolupráci v oblasti ochrany spotřebitele existují právní důvody pro předání údajů.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Právo na přístup
Rights of access