natgillin/translations-raw huggingface dataset:
Riziko by mělo být hodnoceno objektivním posouzením zjišťujícím, zda operace zpracování představují vysoké riziko.
Risk should be evaluated on the basis of an objective assessment, through which it is established whether data-processing operations involve a high risk.
Vysoké riziko je zvláštní riziko ohrožení práv a svobod subjektů údajů.
A high risk is a particular risk of prejudice to the rights and freedoms of data subjects.
Pro ochranu práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů je třeba přijmout vhodná technická a organizační opatření, aby se zajistilo splnění požadavků této směrnice.
The protection of the rights and freedoms of natural persons with regard to the processing of personal data requires that appropriate technical and organisational measures are taken, to ensure that the requirements of this Directive are met.
Provádění těchto opatření by nemělo záviset výlučně na ekonomických hlediscích.
The implementation of such measures should not depend solely on economic considerations.
Aby správce mohl doložit soulad s touto směrnicí, měl by přijmout vnitřní koncepce a zavést opatření, která dodržují zejména zásady záměrné a standardní ochrany osobních údajů.
In order to be able to demonstrate compliance with this Directive, the controller should adopt internal policies and implement measures which adhere in particular to the principles of data protection by design and data protection by default.
Jestliže správce vypracoval posouzení vlivu na ochranu osobních údajů podle této směrnice, měly by být jeho výsledky zohledněny při vytváření uvedených opatření a postupů.
Where the controller has carried out a data protection impact assessment pursuant to this Directive, the results should be taken into account when developing those measures and procedures.
Tato opatření by mohla mimo jiné spočívat v tom, že je co nejdříve použita pseudonymizace.
The measures could consist, inter alia, of the use of pseudonymisation, as early as possible.
Použití pseudonymizace pro účely této směrnice může posloužit jako nástroj, který by mohl usnadnit zejména volný pohyb osobních údajů v prostoru svobody, bezpečnosti a práva.
The use of pseudonymisation for the purposes of this Directive can serve as a tool that could facilitate, in particular, the free flow of personal data within the area of freedom, security and justice.
Ochrana práv a svobod subjektů údajů i odpovědnost správců a zpracovatelů, mimo jiné pokud jde o jejich monitorování a opatření vůči nim přijímaná dozorovými úřady, vyžadují, aby bylo jasně určeno, kdo má plnit jednotlivé povinnosti stanovené v této směrnici, včetně případů, kdy správce určuje účely a prostředky zpracování společně s jinými správci nebo kdy je operace zpracování prováděna pro správce.
The protection of the rights and freedoms of data subjects as well as the responsibility and liability of controllers and processors, also in relation to the monitoring by and measures of supervisory authorities, requires a clear attribution of the responsibilities set out in this Directive, including where a controller determines the purposes and means of the processing jointly with other controllers or where a processing operation is carried out on behalf of a controller.
Provádění zpracování zpracovatelem by se mělo řídit právním aktem, včetně smlouvy, který zavazuje zpracovatele vůči správci a zejména stanoví, že zpracovatel by měl jednat pouze podle pokynů správce.
The carrying-out of processing by a processor should be governed by a legal act including a contract binding the processor to the controller and stipulating, in particular, that the processor should act only on instructions from the controller.
Zpracovatel by měl zohledňovat zásadu záměrné a standardní ochrany osobních údajů.
The processor should take into account the principle of data protection by design and by default.
Aby správce nebo zpracovatel doložil soulad s touto směrnicí, měl by vést záznamy o všech kategoriích činností zpracování, za které odpovídá.
In order to demonstrate compliance with this Directive, the controller or processor should maintain records regarding all categories of processing activities under its responsibility.
Každý správce a zpracovatel by měl být povinen spolupracovat s dozorovým úřadem a na jeho žádost mu tyto záznamy zpřístupnit, aby na jejich základě mohly být tyto operace zpracování monitorovány.
Each controller and processor should be obliged to cooperate with the supervisory authority and make those records available to it on request, so that they might serve for monitoring those processing operations.
Správce nebo zpracovatel zpracovávající osobní údaje prostřednictvím neautomatizovaných systémů zpracování by měl mít zavedeny účinné způsoby dokládání zákonnosti zpracování, umožnění vlastní kontroly a zajištění neporušenosti a zabezpečení údajů, jako jsou logy nebo jiné formy záznamů.
The controller or the processor processing personal data in non-automated processing systems should have in place effective methods of demonstrating the lawfulness of the processing, of enabling self-monitoring and of ensuring data integrity and data security, such as logs or other forms of records.
Logy by měly být vedeny alespoň pro operace v rámci automatizovaných systémů zpracování, jako jsou shromažďování, pozměňování, nahlížení, sdělování včetně předávání, kombinování nebo výmaz.
Logs should be kept at least for operations in automated processing systems such as collection, alteration, consultation, disclosure including transfers, combination or erasure.
Měla by být zaznamenána totožnost fyzické osoby, která do osobních údajů nahlédla nebo je zpřístupnila, a z této totožnosti by mělo být možné odvodit důvody pro zpracování.
The identification of the person who consulted or disclosed personal data should be logged and from that identification it should be possible to establish the justification for the processing operations.
Logy by se měly používat pouze pro ověření zákonnosti zpracování, pro vlastní kontrolu, pro zajištění neporušenosti a zabezpečení údajů a pro trestní řízení.
The logs should solely be used for the verification of the lawfulness of the processing, self-monitoring, for ensuring data integrity and data security and criminal proceedings.
Vlastní kontrola rovněž zahrnuje interní disciplinární řízení příslušných orgánů.
Self-monitoring also includes internal disciplinary proceedings of competent authorities.
Správce by měl provést posouzení vlivu na ochranu osobních údajů v případě, že operace zpracování kvůli své povaze, rozsahu nebo účelu s sebou pravděpodobně nesou vysoká rizika pro práva a svobody subjektů údajů, přičemž by toto posouzení mělo zahrnovat zejména plánovaná opatření, záruky a mechanismy, jimiž lze zajistit ochranu osobních údajů a doložit soulad s touto směrnicí.
A data protection impact assessment should be carried out by the controller where the processing operations are likely to result in a high risk to the rights and freedoms of data subjects by virtue of their nature, scope or purposes, which should include, in particular, the measures, safeguards and mechanisms envisaged to ensure the protection of personal data and to demonstrate compliance with this Directive.
Posouzení vlivu by mělo zahrnovat příslušné systémy a postupy operací zpracování, nikoli individuální případy.
Impact assessments should cover relevant systems and processes of processing operations, but not individual cases.
Aby byla zajištěna účinná ochrana práv a svobod subjektů údajů, měl by správce nebo zpracovatel v určitých případech před zpracováním konzultovat s dozorovým úřadem.
In order to ensure effective protection of the rights and freedoms of data subjects, the controller or processor should consult the supervisory authority, in certain cases, prior to the processing.
V zájmu zachování bezpečnosti a zabránění zpracování, které by bylo v rozporu s touto směrnicí, by měl správce nebo zpracovatel posoudit rizika spojená se zpracováním a přijmout opatření ke zmírnění těchto rizik, například šifrování.
In order to maintain security and to prevent processing that infringes this Directive, the controller or processor should evaluate the risks inherent in the processing and should implement measures to mitigate those risks, such as encryption.
Tato opatření by měla zajistit náležitou úroveň zabezpečení, včetně mlčenlivosti, s ohledem na stav techniky, náklady na provedení v souvislosti s rizikem a povahu osobních údajů, které mají být chráněny.
Such measures should ensure an appropriate level of security, including confidentiality and take into account the state of the art, the costs of implementation in relation to the risk and the nature of the personal data to be protected.
Při posuzování rizik pro zabezpečení údajů by se měla vzít v úvahu rizika, která zpracování představuje, jako jsou náhodné nebo protiprávní zničení, ztráta, pozměnění, neoprávněné sdělení nebo zpřístupnění předaných, uložených nebo jiným způsobem zpracovaných osobních údajů, které by mohlo zejména vést k fyzické, hmotné nebo nehmotné újmě.
In assessing data security risks, consideration should be given to the risks that are presented by data processing, such as the accidental or unlawful destruction, loss, alteration or unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed, which may, in particular, lead to physical, material or non-material damage.
Správce a zpracovatel by měli zajistit, aby zpracování osobních údajů neprováděly neoprávněné osoby.
The controller and processor should ensure that the processing of personal data is not carried out by unauthorised persons.
Není-li porušení zabezpečení osobních údajů náležitě a včas řešeno, může to fyzickým osobám způsobit fyzickou, hmotnou či nehmotnou újmu, jako je ztráta kontroly nad jejich osobními údaji nebo omezení jejich práv, diskriminace, krádež nebo zneužití identity, finanční ztráta, neoprávněné zrušení pseudonymizace, poškození pověsti, ztráta důvěrnosti osobních údajů chráněných služebním tajemstvím nebo jakékoliv jiné významné hospodářské či společenské znevýhodnění dotčených fyzických osob.
A personal data breach may, if not addressed in an appropriate and timely manner, result in physical, material or non-material damage to natural persons such as loss of control over their personal data or limitation of their rights, discrimination, identity theft or fraud, financial loss, unauthorised reversal of pseudonymisation, damage to reputation, loss of confidentiality of personal data protected by professional secrecy or any other significant economic or social disadvantage to the natural person concerned.
Jakmile se tedy správce o porušení zabezpečení osobních údajů dozví, měl by je bez zbytečného odkladu, a je-li to možné, do 72 hodin poté, co se o něm dozvěděl, ohlásit příslušnému dozorovému úřadu, ledaže může v souladu se zásadou odpovědnosti doložit, že je nepravděpodobné, že by dané porušení zabezpečení osobních údajů mělo za následek riziko pro práva a svobody fyzických osob.
Therefore, as soon as the controller becomes aware that a personal data breach has occurred, the controller should notify the personal data breach to the supervisory authority without undue delay and, where feasible, not later than 72 hours after having become aware of it, unless the controller is able to demonstrate, in accordance with the accountability principle, that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Není-li toto ohlášení možné učinit do 72 hodin, měly by být spolu s ním uvedeny důvody zpoždění a informace mohou být poskytnuty postupně bez zbytečného dalšího prodlení.
Where such notification cannot be achieved within 72 hours, the reasons for the delay should accompany the notification and information may be provided in phases without undue further delay.
Je-li pravděpodobné, že porušení zabezpečení osobních údajů může mít za následek vysoké riziko pro práva a svobody fyzických osob, měly by být fyzické osoby bez zbytečného odkladu informovány, aby mohly přijmout nezbytná opatření.
Natural persons should be informed without undue delay where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, in order to allow them to take the necessary precautions.
V oznámení by měla být popsána povaha daného případu porušení zabezpečení osobních údajů a obsažena doporučení pro dotčenou fyzickou osobu, jak případné nežádoucí účinky zmírnit.
The communication should describe the nature of the personal data breach and include recommendations for the natural person concerned to mitigate potential adverse effects.
Tato oznámení by měla být subjektům údajů učiněna, jakmile je to proveditelné, v úzké spolupráci s dozorovým úřadem a v souladu s pokyny tohoto úřadu nebo jiných příslušných orgánů.
Communication to data subjects should be made as soon as reasonably feasible, in close cooperation with the supervisory authority, and respecting guidance provided by it or other relevant authorities.
Například v případě potřeby zmírnit bezprostřední riziko způsobení újmy je nutné tuto skutečnost subjektům údajů neprodleně oznámit, zatímco v situaci, kdy je zapotřebí zavést vhodná opatření s cílem zabránit tomu, aby porušení zabezpečení osobních údajů pokračovalo nebo aby docházelo k podobným případům porušení, může být opodstatněna delší lhůta.
For example, the need to mitigate an immediate risk of damage would call for a prompt communication to data subjects, whereas the need to implement appropriate measures against continuing or similar data breaches may justify more time for the communication.
Není-li možné zabránění maření úředních nebo právních šetření, vyšetřování nebo postupů, zabránění nepříznivému ovlivňování prevence, odhalování, vyšetřování či stíhání trestných činů nebo výkonu trestů, ochrany veřejného pořádku, ochrany národní bezpečnosti nebo ochrany práv a svobod druhých dosáhnout zpožděním či omezením sdělení o porušení zabezpečení osobních údajů dotčené fyzické osobě, mohlo by být od tohoto sdělení ve výjimečných případech upuštěno.
Where avoiding obstruction of official or legal inquiries, investigations or procedures, avoiding prejudice to the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties, protecting public security, protecting national security or protecting the rights and freedoms of others cannot be achieved by delaying or restricting the communication of a personal data breach to the natural person concerned, such communication could, in exceptional circumstances, be omitted.
Správce by měl určit osobu, která mu bude pomáhat monitorovat vnitřní dodržování ustanovení přijatých podle této směrnice, s výjimkou případů, kdy členský stát rozhodne o vynětí soudů a jiných nezávislých justičních orgánů jednajících v rámci svých justičních pravomocí.
The controller should designate a person who would assist it in monitoring internal compliance with the provisions adopted pursuant to this Directive, except where a Member State decides to exempt courts and other independent judicial authorities when acting in their judicial capacity.
Tato osoba by mohla být součástí stávajícího personálu správce, který absolvoval zvláštní odbornou přípravu ohledně práva a praxe v oblasti ochrany údajů s cílem získat odborné znalosti v této oblasti.
That person could be a member of the existing staff of the controller who received special training in data protection law and practice in order to acquire expert knowledge in that field.
Potřebná úroveň odborných znalostí by se měla určit zejména podle prováděných operací zpracování a podle ochrany, která se vyžaduje pro osobní údaje zpracovávané správcem.
The necessary level of expert knowledge should be determined, in particular, according to the data processing carried out and the protection required for the personal data processed by the controller.
Tato osoba by mohla plnit úkoly na částečný nebo plný úvazek.
His or her task could be carried out on a part-time or full-time basis.
Pověřence pro ochranu osobních údajů může společně jmenovat více správců s ohledem na svou organizační strukturu a velikost, například v případě sdílených zdrojů v centrálních jednotkách.
A data protection officer may be appointed jointly by several controllers, taking into account their organisational structure and size, for example in the case of shared resources in central units.
Tato osoba může být rovněž jmenována na různé pozice ve struktuře příslušných správců.
That person can also be appointed to different positions within the structure of the relevant controllers.
Měla by správci a zaměstnancům zpracovávajícím osobní údaje pomáhat prostřednictvím informování a poradenství o dodržování jejich příslušných povinností týkajících se ochrany údajů.
That person should help the controller and the employees processing personal data by informing and advising them on compliance with their relevant data protection obligations.
Tito pověřenci pro ochranu osobních údajů by měli být schopni plnit své povinnosti a úkoly nezávislým způsobem v souladu s právem členského státu.
Such data protection officers should be in a position to perform their duties and tasks in an independent manner in accordance with Member State law.
Členské státy by měly zajistit, aby se předání údajů do třetí země nebo mezinárodní organizaci uskutečnilo jen tehdy, je-li to nezbytné za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, a je-li správce v dané třetí zemi nebo v mezinárodní organizaci příslušným orgánem ve smyslu této směrnice.
Member States should ensure that a transfer to a third country or to an international organisation takes place only if necessary for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, and that the controller in the third country or international organisation is an authority competent within the meaning of this Directive.
Předání by měly provádět pouze příslušné orgány jednající jako správci údajů vyjma případy, kdy jsou zpracovatelé výslovně pověřeni, aby předání provedli pro správce.
A transfer should be carried out only by competent authorities acting as controllers, except where processors are explicitly instructed to transfer on behalf of controllers.
Takové předání může být provedeno v případech, kdy Komise rozhodla, že daná třetí země nebo mezinárodní organizace zajišťuje odpovídající úroveň ochrany, kdy byly poskytnuty vhodné záruky nebo kdy se uplatní výjimky stanovené pro specifické situace.
Such a transfer may take place in cases where the Commission has decided that the third country or international organisation in question ensures an adequate level of protection, where appropriate safeguards have been provided, or where derogations for specific situations apply.
Pokud jsou osobní údaje předávány z Unie správcům, zpracovatelům nebo jiným příjemcům ve třetích zemích nebo v mezinárodních organizacích, neměla by být úroveň ochrany fyzických osob poskytovaná v Unii touto směrnicí znehodnocena, a to ani v případech dalšího předání osobních údajů ze třetí země nebo mezinárodní organizace správcům nebo zpracovatelům ve stejné nebo jiné třetí zemi nebo mezinárodní organizaci.
Where personal data are transferred from the Union to controllers, to processors or to other recipients in third countries or international organisations, the level of protection of natural persons provided for in the Union by this Directive should not be undermined, including in cases of onward transfers of personal data from the third country or international organisation to controllers or processors in the same or in another third country or international organisation.
Pokud jsou osobní údaje předávány z členského státu do třetích zemí nebo mezinárodním organizacím, mělo by se takové předání v zásadě uskutečnit pouze poté, co členský stát, od něhož byly údaje získány, toto další předání povolil.
Where personal data are transferred from a Member State to third countries or international organisations, such a transfer should, in principle, take place only after the Member State from which the data were obtained has given its authorisation to the transfer.
V zájmu účinné spolupráce při vymáhání práva je třeba, aby v případech, kdy je povaha ohrožení veřejné bezpečnosti členského státu nebo třetí země či podstatných zájmů členského státu tak bezprostřední, že není možné včas získat předchozí povolení, měl příslušný orgán možnost předat příslušné osobní údaje do dotyčné třetí země nebo dotyčné mezinárodní organizaci bez tohoto předchozího povolení.
The interests of efficient law-enforcement cooperation require that where the nature of a threat to the public security of a Member State or a third country or to the essential interests of a Member State is so immediate as to render it impossible to obtain prior authorisation in good time, the competent authority should be able to transfer the relevant personal data to the third country or international organisation concerned without such a prior authorisation.
Členské státy by měly stanovit, že třetím zemím a mezinárodním organizacím by měly být oznamovány veškeré zvláštní podmínky týkající se předání.
Member States should provide that any specific conditions concerning the transfer should be communicated to third countries or international organisations.
Další předání osobních údajů by měla podléhat předchozímu povolení příslušného orgánu, který provedl původní předání.
Onward transfers of personal data should be subject to prior authorisation by the competent authority that carried out the original transfer.
Při rozhodování o žádosti o povolení dalšího předání by měl příslušný orgán, který provedl původní předání, řádně zohlednit všechny relevantní faktory, včetně závažnosti trestného činu, zvláštních podmínek, za nichž došlo k původnímu předání údajů, účelu, pro který byly údaje původně předány, povahy a podmínek výkonu trestu a úrovně ochrany osobních údajů ve třetí zemi nebo v mezinárodní organizaci, které jsou osobní údaje dále předávány.
When deciding on a request for the authorisation of an onward transfer, the competent authority that carried out the original transfer should take due account of all relevant factors, including the seriousness of the criminal offence, the specific conditions subject to which, and the purpose for which, the data was originally transferred, the nature and conditions of the execution of the criminal penalty, and the level of personal data protection in the third country or an international organisation to which personal data are onward transferred.
Příslušný orgán, který provedl původní předání, by měl mít rovněž možnost stanovit zvláštní podmínky pro další předání.
The competent authority that carried out the original transfer should also be able to subject the onward transfer to specific conditions.
Tyto zvláštní podmínky mohou být popsány například v kódech pro další zacházení.
Such specific conditions can be described, for example, in handling codes.
Komise by měla být schopna s účinkem pro celou Unii rozhodnout, že určitá třetí země, určité území či jedno nebo více konkrétních odvětví v určité třetí zemi nebo určitá mezinárodní organizace poskytují odpovídající úroveň ochrany osobních údajů, a tímto způsobem zajistit právní jistotu a jednotné uplatňování práva v celé Unii ve vztahu k dané třetí zemi nebo mezinárodní organizaci, u níž se má za to, že takovou úroveň ochrany poskytuje.
The Commission should be able to decide with effect for the entire Union that certain third countries, a territory or one or more specified sectors within a third country, or an international organisation, offer an adequate level of data protection, thus providing legal certainty and uniformity throughout the Union as regards the third countries or international organisations which are considered to provide such a level of protection.