natgillin/translations-raw huggingface dataset:
Tyto statistiky mohou zahrnovat např. informace o počtu narušení bezpečnosti osobních údajů oznámených příslušnému vnitrostátnímu orgánu, počtu případů narušení bezpečnosti osobních údajů oznámených účastníkovi nebo jednotlivci, době potřebné na vyřešení narušení bezpečnosti osobních údajů, a informace o tom, zda byla přijata technická ochranná opatření.
These statistics may include, for example, information on number of personal data breaches notified to the competent national authority, number of personal data breaches notified to the subscriber or individual, the time taken to resolve the personal data breach, and whether technological protection measures were taken.
Tyto statistiky by měly poskytovat Komisi a členským státům konzistentní a srovnatelné statistické údaje a neměly by odhalovat totožnost oznamujícího poskytovatele ani dotčených účastníků nebo jednotlivců.
These statistics should provide the Commission and the Member States with consistent and comparable statistical data, and should reveal neither the identity of the notifying provider nor of the subscribers or individuals involved.
Komise může za tímto účelem rovněž pořádat pravidelná setkání s příslušnými vnitrostátními orgány a jinými zúčastněnými stranami.
The Commission may also hold regular meetings with competent national authorities and other interested stakeholders for this purpose.
Toto nařízení se vztahuje na oznámení poskytovatelů veřejně dostupných služeb elektronických komunikací (dále jen „poskytovatel“) o narušení bezpečnosti osobních údajů.
This Regulation shall apply to the notification of personal data breaches by providers of publicly available electronic communications services (‘the provider’).
Oznámení příslušnému vnitrostátnímu orgánu
Notification to the competent national authority
Poskytovatel oznámí všechna narušení bezpečnosti osobních údajů příslušnému vnitrostátnímu orgánu.
The provider shall notify all personal data breaches to the competent national authority.
Poskytovatel oznámí narušení bezpečnosti osobních údajů příslušnému vnitrostátnímu orgánu nejpozději 24 hodin po zjištění narušení bezpečnosti osobních údajů, pokud je to proveditelné.
The provider shall notify the personal data breach to the competent national authority no later than 24 hours after the detection of the personal data breach, where feasible.
Poskytovatel ve svém oznámení příslušnému vnitrostátnímu orgánu uvede informace stanovené v příloze I.
The provider shall include in its notification to the competent national authority the information set out in Annex I.
Za zjištění narušení bezpečnosti osobních údajů se považuje situace, kdy poskytovatel získal dostatečné informace o tom, že došlo k bezpečnostní události, která měla za následek narušení osobních údajů, aby podal opodstatněné oznámení podle tohoto nařízení.
Detection of a personal data breach shall be deemed to have taken place when the provider has acquired sufficient awareness that a security incident has occurred that led to personal data being compromised, in order to make a meaningful notification as required under this Regulation.
Jestliže nejsou k dispozici všechny informace stanovené v příloze I a je nutné další vyšetřování narušení bezpečnosti osobních údajů, může poskytovatel podat první oznámení příslušnému vnitrostátnímu orgánu nejpozději do 24 hodin po zjištění narušení bezpečnosti osobních údajů.
Where all the information set out in Annex I is not available and further investigation of the personal data breach is required, the provider shall be permitted to make an initial notification to the competent national authority no later than 24 hours after the detection of the personal data breach.
Toto první oznámení příslušnému vnitrostátnímu orgánu musí obsahovat informace stanovené v příloze I oddíle 1. Poskytovatel je povinen podat příslušnému vnitrostátnímu orgánu co nejdříve, nejpozději do tří dnů po prvním oznámení, druhé oznámení.
This initial notification to the competent national authority shall include the information set out in Section 1 of Annex I. The provider shall make a second notification to the competent national authority as soon as possible, and at the latest within three days following the initial notification.
Toto druhé oznámení obsahuje informace stanovené v příloze I oddíle 2 a v případě potřeby aktualizuje již poskytnuté údaje.
This second notification shall include the information set out in Section 2 of Annex I and, where necessary, update the information already provided.
Jestliže poskytovatel ani po vyšetřování nemůže ve lhůtě tří dnů od prvního oznámení poskytnout všechny informace, oznámí všechny informace, které má v této lhůtě k dispozici a předloží příslušnému vnitrostátnímu orgánu odůvodnění, proč musí být zbývající informace oznámeny později.
Where the provider, despite its investigations, is unable to provide all information within the three-day period from the initial notification, the provider shall notify as much information as it disposes within that timeframe and shall submit to the competent national authority a reasoned justification for the late notification of the remaining information.
Poskytovatel co možná nejdříve oznámí zbývající informace příslušnému vnitrostátnímu orgánu a v případě potřeby aktualizuje již poskytnuté údaje.
The provider shall notify the remaining information to the competent national authority and, where necessary, update the information already provided, as soon as possible.
Příslušný vnitrostátní orgán poskytne všem poskytovatelům usazeným v dotčeném členském státě bezpečný elektronický prostředek pro oznamování narušení bezpečnosti osobních údajů a informace o postupech přístupu k němu a jeho používání.
The competent national authority shall provide to all providers established in the Member State concerned a secure electronic means for notification of personal data breaches and information on the procedures for its access and use.
V zájmu snazšího uplatňování tohoto ustanovení Komise podle potřeby pořádá pravidelná setkání s příslušnými vnitrostátními orgány.
Where necessary, the Commission shall convene meetings with competent national authorities to facilitate the application of this provision.
V případě, že se narušení bezpečnosti osobních údajů týká účastníků nebo jednotlivců z jiných členských států, než je členský stát příslušného vnitrostátního orgánu, jemuž bylo narušení bezpečnosti osobních údajů oznámeno, příslušný vnitrostátní orgán informuje orgány ostatních dotčených členských států.
Where the personal data breach affects subscribers or individuals from Member States other than that of the competent national authority to which the personal data breach has been notified, the competent national authority shall inform the other national authorities concerned.
Pro usnadnění uplatňování tohoto ustanovení Komise vytvoří a povede seznam příslušných vnitrostátních orgánů a příslušných kontaktních míst.
To facilitate the application of this provision, the Commission shall create and maintain a list of the competent national authorities and the appropriate contact points.
Oznámení účastníkovi nebo jednotlivci
Notification to the subscriber or individual
Pokud by narušení bezpečnosti osobních údajů mohlo nepříznivě ovlivnit osobní údaje nebo soukromí účastníka nebo jednotlivce, musí poskytovatel kromě oznámení uvedeného v článku 2 toto porušení oznámit rovněž účastníkovi nebo jednotlivci.
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall, in addition to the notification referred to in Article 2, also notify the subscriber or individual of the breach.
Při posuzování, zda narušení bezpečnosti osobních údajů může mít nepříznivý vliv na osobní údaje nebo soukromí účastníka nebo jednotlivce, je nutno brát ohled zejména na tyto okolnosti:
Whether a personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual shall be assessed by taking account of, in particular, the following circumstances:
povahu a obsah dotyčných osobních údajů, zejména pokud jde o finanční informace, zvláštní kategorie údajů podle čl. 8 odst. 1 směrnice 95/46/ES, jakož i lokalizační údaje, internetové soubory protokolů, historie navštívených webových stránek, údaje týkající se elektronické pošty a podrobné údaje o uskutečněných voláních;
the nature and content of the personal data concerned, in particular where the data concerns financial information, special categories of data referred to in Article 8(1) of Directive 95/46/EC, as well as location data, internet log files, web browsing histories, e-mail data, and itemised call lists;
pravděpodobné důsledky narušení bezpečnosti osobních údajů pro dotčeného účastníka nebo jednotlivce, zejména tehdy, kdy by porušení mohlo vést ke krádeži nebo zneužití, fyzické újmě, psychickému strádání, ponížení nebo poškození pověsti a
the likely consequences of the personal data breach for the subscriber or individual concerned, in particular where the breach could result in identity theft or fraud, physical harm, psychological distress, humiliation or damage to reputation; and
okolnosti narušení bezpečnosti osobních údajů, zejména pokud byly údaje odcizeny nebo pokud je poskytovateli známo, že údaje jsou v držení neoprávněné třetí strany.
the circumstances of the personal data breach, in particular where the data has been stolen or when the provider knows that the data are in the possession of an unauthorised third party.
Oznámení účastníkovi nebo jednotlivci musí být učiněno bez zbytečného odkladu po zjištění narušení bezpečnosti osobních údajů v souladu s čl. 2 odst. 2 třetím pododstavcem.
The notification to the subscriber or individual shall be made without undue delay after the detection of the personal data breach, as set out in the third subparagraph of Article 2(2).
Nesmí záviset na oznámení o narušení bezpečnosti osobních údajů příslušným vnitrostátním orgánům podle článku 2.
That shall not be dependent on the notification of the personal data breach to the competent national authority, referred to in Article 2.
Poskytovatel ve svém oznámení účastníkovi nebo jednotlivci uvede informace stanovené v příloze II.
The provider shall include in its notification to the subscriber or individual the information set out in Annex II.
Oznámení účastníkovi nebo jednotlivci musí být jasné a srozumitelné.
The notification to the subscriber or individual shall be expressed in a clear and easily understandable language.
Poskytovatel nesmí využít oznámení jako příležitost k propagaci nebo nabídce nových či doplňkových služeb.
The provider shall not use the notification as an opportunity to promote or advertise new or additional services.
Ve výjimečných případech, kdy oznámení účastníkovi nebo jednotlivci může ohrozit řádné vyšetření narušení bezpečnosti osobních údajů, má poskytovatel možnost po získání souhlasu příslušného vnitrostátního orgánu oznámení účastníkovi nebo jednotlivci pozdržet, dokud příslušný vnitrostátní orgán neusoudí, že je možné oznámit narušení bezpečnosti osobních údajů podle tohoto článku.
In exceptional circumstances, where the notification to the subscriber or individual may put at risk the proper investigation of the personal data breach, the provider shall be permitted, after having obtained the agreement of the competent national authority, to delay the notification to the subscriber or individual until such time as the competent national authority deems it possible to notify the personal data breach in accordance with this Article.
6. Poskytovatel oznámí účastníkovi nebo jednotlivci narušení bezpečnosti osobních údajů takovým způsobem, který umožňuje rychlé předání informací a který je podle nejnovějších poznatků náležitě zabezpečen. Informace o narušení by se měla týkat pouze narušení a neměla by být spojena s jinými informacemi.
The provider shall notify to the subscriber or individual the personal data breach by means of communication that ensure prompt receipt of information and that are appropriately secured according to the state of the art. The information about the breach shall be dedicated to the breach and not associated with information about another topic.
Pokud poskytovatel, který je v přímém smluvním vztahu s koncovým uživatelem, ani přes vynaložené úsilí není schopen ve lhůtě uvedené v odstavci 3 určit všechny jednotlivce, kteří by narušením bezpečnosti osobních údajů mohli být nepříznivě ovlivněni, může v uvedené lhůtě tyto jednotlivce informovat prostřednictvím oznámení zveřejněného v hlavních celostátních nebo regionálních médiích v příslušných členských státech.
Where the provider having a direct contractual relationship with the end user, despite having made reasonable efforts, is unable to identify within the timeframe referred to in paragraph 3 all individuals who are likely to be adversely affected by the personal data breach, the provider may notify those individuals through advertisements in major national or regional media, in the relevant Member States, within that timeframe.
Uvedená oznámení musí obsahovat informace stanovené v příloze II, v případě potřeby ve stručné formě.
These advertisements shall contain the information set out in Annex II, where necessary in a condensed form.
V takovém případě poskytovatel pokračuje v úsilí vedoucím k identifikaci těchto jednotlivců a co nejdříve jim oznámí informace uvedené v příloze II.
In that case, the provider shall continue to make all reasonable efforts to identify those individuals and to notify to them the information set out in Annex II as soon as possible.
Technická ochranná opatření
Technological protection measures
Odchylně od čl. 3 odst. 1 se oznámení o narušení bezpečnosti osobních údajů dotčenému účastníkovi nebo jednotlivci nevyžaduje, pokud poskytovatel ke spokojenosti příslušného vnitrostátního orgánu prokázal, že zavedl náležitá technická ochranná opatření a že tato opatření byla na údaje, jichž se narušení bezpečnosti týká, použita.
In derogation from Article 3(1), notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent national authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Tato technická ochranná opatření zajistí, aby údaje nebyly srozumitelné pro nikoho, kdo není k přístupu k nim oprávněn.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Údaje se považují za nesrozumitelné, jestliže:
Data shall be considered unintelligible if:
byly bezpečně zašifrovány normalizovaným algoritmem, klíč použitý k dešifrování údajů nebyl žádným narušením bezpečnosti ohrožen a byl vytvořen tak, aby nemohl být dostupnými technickými prostředky odhalen nikým, kdo k němu nemá právo přístupu, nebo
it has been securely encrypted with a standardised algorithm, the key used to decrypt the data has not been compromised in any security breach, and the key used to decrypt the data has been generated so that it cannot be ascertained by available technological means by any person who is not authorised to access the key; or
byly nahrazeny svou zahašovanou hodnotou vypočítanou pomocí normalizované kryptografické hašovací funkce s klíčem, klíč použitý k hašování údajů nebyl ohrožen žádným narušením bezpečnosti a byl vytvořen tak, aby nemohl být dostupnými technickými prostředky odhalen nikým, kdo k němu nemá právo přístupu.
it has been replaced by its hashed value calculated with a standardised cryptographic keyed hash function, the key used to hash the data has not been compromised in any security breach, and the key used to hash the data has been generated in a way that it cannot be ascertained by available technological means by any person who is not authorised to access the key.
Komise může po konzultaci s příslušnými vnitrostátními orgány prostřednictvím pracovní skupiny zřízené podle článku 29, Evropskou agenturou pro bezpečnost sítí a informací a evropským inspektorem ochrany údajů zveřejnit orientační seznam vhodných technických ochranných opatření uvedených v odstavci 1 v souladu s platnými postupy.
The Commission may, after having consulted the competent national authorities via the Article 29 Working Party, the European Network and Information Security Agency and the European Data Protection Supervisor, publish an indicative list of appropriate technological protection measures, referred to in paragraph 1, according to current practices.
Použití jiného poskytovatele
Use of another provider
Jestliže je jiný poskytovatel smluvně zavázán, aby poskytl část služeb elektronických komunikací, aniž by byl v přímém smluvním vztahu s účastníky, tento další poskytovatel v případě, že došlo k narušení bezpečnosti osobních údajů, okamžitě informuje smluvního poskytovatele.
Where another provider is contracted to deliver part of the electronic communications service without having a direct contractual relationship with subscribers, this other provider shall immediately inform the contracting provider in the case of a personal data breach.
Do tří let od vstupu tohoto nařízení v platnost Komise předloží zprávu o uplatňování tohoto nařízení, jeho účinnosti a dopadu na poskytovatele, účastníky a jednotlivce.
Within three years from the entry into force of this Regulation, the Commission shall provide a report on the application of this Regulation, its effectiveness and its impact on providers, subscribers and individuals.
Na základě uvedené zprávy Komise toto nařízení přezkoumá.
On the basis of that report the Commission shall review this Regulation.
Toto nařízení vstupuje v platnost dne 25. srpna 2013.
This Regulation shall enter into force on 25 August 2013.
Obsah oznámení příslušnému vnitrostátnímu orgánu
Content of the notification to the competent national authority
Údaje o totožnosti poskytovatele
Identification of the provider
Jméno poskytovatele
Name of the provider
Označení a kontaktní údaje inspektora ochrany údajů nebo jiného kontaktního místa, kde lze získat bližší informace
Identity and contact details of the data protection officer or other contact point where more information can be obtained
Zda se jedná o první nebo druhé oznámení
Whether it concerns a first or second notification
Prvotní informace o narušení bezpečnosti osobních údajů (doplněné případně v pozdějším oznámení)
Initial information on the personal data breach (for completion in later notifications, where applicable)
Datum a čas vzniku události (pokud jsou známy: případně lze uvést odhad) a zjištění události
Date and time of incident (if known; where necessary an estimate can be made), and of detection of incident
Okolnosti narušení bezpečnosti osobních údajů (např. ztráta, krádež, kopírování)
Circumstances of the personal data breach (e.g. loss, theft, copying)
Povaha a obsah dotčených osobních údajů
Nature and content of the personal data concerned
Technická a organizační opatření, která byla (nebo mají být) použita poskytovatelem na dotčené osobních údaje
Technical and organisational measures applied (or to be applied) by the provider to the affected personal data
Příslušné použití jiných poskytovatelů (v náležitých případech)
Relevant use of other providers (where applicable)
Další informace o narušení bezpečnosti osobních údajů
Further information on the personal data breach
Souhrnná zpráva o události, která způsobila narušení bezpečnosti osobních údajů (včetně místa, v němž k narušení došlo, a dotčeného nosiče dat)
Summary of the incident that caused the personal data breach (including the physical location of the breach and the storage media involved):
Počet dotčených účastníků nebo jednotlivců
Number of subscribers or individuals concerned
Možné důsledky a možné nepříznivé účinky na účastníky nebo jednotlivce
Potential consequences and potential adverse effects on subscribers or individuals
Technická a organizační opatření, jež poskytovatel přijal ke zmírnění možných nepříznivých účinků
Technical and organisational measures taken by the provider to mitigate potential adverse effects
Případné další oznámení účastníkům nebo jednotlivcům
Possible additional notification to subscribers or individuals
Obsah oznámení
Content of notification
Použité sdělovací prostředky
Means of communication used
Počet účastníků nebo jednotlivců, jimž bylo sděleno oznámení
Number of subscribers or individuals notified
Možné přeshraniční aspekty
Possible cross-border issues
Narušení bezpečnosti osobních údajů týkající se účastníků nebo jednotlivců v jiných členských státech
Personal data breach involving subscribers or individuals in other Member States
Oznámení sdělené příslušným orgánům v jiných státech
Notification of other competent national authorities
Obsah oznámení účastníkovi nebo jednotlivci
Content of the notification to the subscriber or individual
Souhrnná zpráva o události, která způsobila narušení bezpečnosti osobních údajů
Summary of the incident that caused the personal data breach
Odhadované datum události
Estimated date of the incident
Povaha a obsah dotčených osobních údajů podle čl. 3 odst. 2
Nature and content of the personal data concerned as referred to in Article 3(2)
Pravděpodobné důsledky narušení bezpečnosti osobních údajů pro dotčeného účastníka nebo jednotlivce podle čl. 3 odst. 2
Likely consequences of the personal data breach for the subscriber or individual concerned as referred to in Article 3(2)
Okolnosti narušení bezpečnosti osobních údajů podle čl. 3 odst. 2
Circumstances of the personal data breach as referred to in Article 3(2)
Opatření, jež poskytovatel v souvislosti s narušením bezpečnosti osobních údajů přijal
Measures taken by the provider to address the personal data breach
Prováděcí nařízení Komise (EU) č. 612/2013
Commission Implementing Regulation (EU) No 612/2013
o provozování registru hospodářských subjektů a daňových skladů, souvisejících statistikách a předkládání zpráv podle nařízení Rady (EU) č. 389/2012 o správní spolupráci v oblasti spotřebních daní
on the operation of the register of economic operators and tax warehouses, related statistics and reporting pursuant to Council Regulation (EU) No 389/2012 on administrative cooperation in the field of excise duties
s ohledem na nařízení Rady (EU) č. 389/2012 ze dne 2. května 2012 o správní spolupráci v oblasti spotřebních daní a o zrušení nařízení (ES) č. 2073/2004 [1], a zejména na článek 22 a čl. 34 odst. 5 prvně uvedeného nařízení,
Having regard to Council Regulation (EU) No 389/2012 of 2 May 2012 on administrative cooperation in the field of excise duties and repealing Regulation (EC) No 2073/2004 [1], and in particular Article 22 and Article 34(5) thereof,
Nařízení (EU) č. 389/2012 stanoví rámec pro zjednodušení a posílení správní spolupráce mezi členskými státy v oblasti spotřebních daní.
Regulation (EU) No 389/2012 establishes a framework for the simplification and the strengthening of administrative cooperation between Member States in the field of excise duties.
Článek 21 směrnice Rady 2008/118/ES ze dne 16. prosince 2008 o obecné úpravě spotřebních daní a o zrušení směrnice 92/12/EHS [2] vyžaduje ověření údajů v návrhu elektronického správního dokladu členským státem odeslání dříve, než zboží podléhající spotřební dani může být přepravováno v režimu s podmíněným osvobozením od této daně.
Article 21 of Council Directive 2008/118/EC of 16 December 2008 concerning the general arrangements for excise duty and repealing Directive 92/12/EEC [2] requires the verification of the details of a draft electronic administrative document by the Member State of dispatch before excise goods may be moved under duty suspension.
Nařízení Komise (ES) č. 684/2009 ze dne 24. července 2009, kterým se provádí směrnice Rady 2008/118/ES [3], pokud jde o elektronické postupy pro přepravu zboží podléhajícího spotřební dani v režimu s podmíněným osvobozením od spotřební daně, upřesňuje obsah návrhu elektronického správního dokladu.
Commission Regulation (EC) No 684/2009 of 24 July 2009 implementing Council Directive 2008/118/EC as regards the computerised procedures for the movement of excise goods under suspension of excise duty [3] specifies the content of the draft electronic administrative document.