natgillin/translations-raw huggingface dataset:
Tato opatření by měla zajišťovat úroveň bezpečnosti odpovídající existující míře rizika, přičemž by měla zohledňovat bezpečnost systémů a zařízení, řešení incidentů, řízení kontinuity provozu, monitorování, audity a testování a soulad s mezinárodními normami.
Such measures should ensure a level of security appropriate to the risk presented, and should take into account the security of systems and facilities; incident handling; business continuity management; monitoring, auditing and testing; and compliance with international standards.
Komise má tyto prvky blíže upřesnit v prováděcích aktech podle uvedené směrnice.
These elements are to be further specified by the Commission in implementing acts under that Directive.
Komise by měla předložit zprávu o provádění tohoto nařízení, zejména s cílem určit, zda jsou nutné změny zohledňující vývoj techniky nebo vývoj na trhu.
The Commission should submit a report on the implementation of this Regulation, in particular with a view to determining the need for modifications in the light of technological or market developments.
Zpráva by měla zejména vyhodnotit toto nařízení, především jeho uplatňování pokud jde o soubory údajů obsahující jak osobní, tak neosobní údaje, a dále uplatňování výjimky z důvodu veřejné bezpečnosti.
That report should in particular evaluate this Regulation, especially its application to data sets composed of both personal and non-personal data, as well as the implementation of the public security exception.
Předtím, než se začne používat toto nařízení, by Komise také měla zveřejnit pokyny ohledně toho, jak postupovat v případě souborů údajů obsahujících jak osobní, tak neosobní údaje, aby podniky, včetně malých a středních podniků, lépe chápaly vzájemné působení tohoto nařízení a nařízení (EU) 2016/679 a zajistily dodržování obou uvedených nařízení.
Before this Regulation starts to apply, the Commission should also publish informative guidance on how to handle data sets composed of both personal and non-personal data, in order that companies, including SMEs, better understand the interaction between this Regulation and Regulation (EU) 2016/679, and to ensure that both Regulations are complied with.
Toto nařízení respektuje základní práva a ctí zásady uznávané zejména Listinou základních práv Evropské unie a mělo by být vykládáno a uplatňováno v souladu s těmito právy a zásadami, včetně práv na ochranu osobních údajů, svobodu projevu a informací a svobodu podnikání.
This Regulation respects the fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union, and should be interpreted and applied in accordance with those rights and principles, including the rights to the protection of personal data, the freedom of expression and information and the freedom to conduct a business.
Jelikož cíle tohoto nařízení, totiž zajištění volného toku jiných než osobních údajů v Unii, nemůže být dosaženo uspokojivě členskými státy, ale spíše jej, z důvodu jeho rozsahu a účinků, může být lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o EU.
Since the objective of this Regulation, namely to ensure the free flow of data other than personal data in the Union, cannot be sufficiently achieved by the Member States, but can rather, by reason of its scale and effects, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 TEU.
Toto nařízení má za cíl zajistit volný tok jiných než osobních údajů v rámci Unie tím, že stanoví pravidla, pokud jde o požadavky na lokalizaci údajů, dostupnost údajů příslušným orgánům a přenos údajů pro profesionální uživatele.
This Regulation aims to ensure the free flow of data other than personal data within the Union by laying down rules relating to data localisation requirements, the availability of data to competent authorities and the porting of data for professional users.
Toto nařízení se použije na zpracování elektronických údajů jiných než osobních údajů v Unii, které je
This Regulation applies to the processing of electronic data other than personal data in the Union, which is:
poskytováno jako služba uživatelům, kteří mají bydliště nebo jsou usazení v Unii, bez ohledu na to, zda je v Unii usazen poskytovatel služeb; nebo
provided as a service to users residing or having an establishment in the Union, regardless of whether the service provider is established or not in the Union; or
prováděno fyzickou nebo právnickou osobou, která má bydliště nebo je usazena v Unii, pro její vlastní potřebu.
carried out by a natural or legal person residing or having an establishment in the Union for its own needs.
V případě souborů údajů obsahujících jak osobní, tak neosobní údaje se toto nařízení vztahuje na část souboru údajů s neosobními údaji.
In the case of a data set composed of both personal and non-personal data, this Regulation applies to the non-personal data part of the data set.
Pokud jsou osobní a neosobní údaje v souboru údajů neoddělitelně propojeny, není tímto nařízením dotčeno použití nařízení (EU) 2016/679.
Where personal and non-personal data in a data set are inextricably linked, this Regulation shall not prejudice the application of Regulation (EU) 2016/679.
Toto nařízení se nevztahuje na činnosti, které nespadají do oblasti působnosti práva Unie.
This Regulation does not apply to an activity which falls outside the scope of Union law.
Tímto nařízením nejsou dotčeny právní a správní předpisy týkající se vnitřní organizace členských států a kterými se veřejným orgánům a veřejnoprávním subjektům uvedeným v čl. 2 odst. 1 bodu 4 směrnice 2014/24/EU přidělují pravomoci a povinnosti související se zpracováním údajů, a to bez smluvní odměny soukromých stran, ani právní a správní předpisy členských států, kterými se upravuje výkon těchto pravomocí a povinností.
This Regulation is without prejudice to laws, regulations, and administrative provisions that relate to the internal organisation of Member States and that allocate, among public authorities and bodies governed by public law defined in point (4) of Article 2(1) of Directive 2014/24/EU, powers and responsibilities for the processing of data without contractual remuneration of private parties, as well as the laws, regulations, and administrative provisions of Member States that provide for the implementation of those powers and responsibilities.
„údaji“ údaje jiné než osobní údaje ve smyslu čl. 4 bodu 1 nařízení (EU) 2016/679;
‘data’ means data other than personal data as defined in point (1) of Article 4 of Regulation (EU) 2016/679;
„zpracováním“ jakákoliv operace nebo soubor operací s údaji nebo soubory údajů v elektronické podobě, prováděné pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;
‘processing’ means any operation or set of operations which is performed on data or on sets of data in electronic format, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;
„návrhem aktu“ text vypracovaný za účelem jeho přijetí jako právního nebo správního předpisu obecné povahy, přičemž je ve fázi přípravy, kdy v něm ještě mohou být provedeny podstatné změny;
‘draft act’ means a text drafted for the purpose of being enacted as a law, regulation or administrative provision of a general nature, the text being at the stage of preparation at which substantive amendments can still be made;
„poskytovatelem služby“ fyzická nebo právnická osoba, která poskytuje služby zpracování údajů;
‘service provider’ means a natural or legal person who provides data processing services;
„požadavkem na lokalizaci údajů“ jakákoli povinnost, zákaz, podmínka, omezení nebo jiný požadavek stanovený právními nebo správními předpisy členských států nebo vyplývající z obecných a stálých správních postupů členských států a veřejnoprávních subjektů, mimo jiné v oblasti zadávání veřejných zakázek, aniž by byla dotčena směrnice 2014/24/EU, který vyžaduje, aby zpracování údajů probíhalo na území určitého členského státu, nebo znesnadňuje zpracování údajů v kterémkoli jiném členském státě;
‘data localisation requirement’ means any obligation, prohibition, condition, limit or other requirement provided for in the laws, regulations or administrative provisions of a Member State or resulting from general and consistent administrative practices in a Member State and in bodies governed by public law, including in the field of public procurement, without prejudice to Directive 2014/24/EU, which imposes the processing of data in the territory of a specific Member State or hinders the processing of data in any other Member State;
„příslušným orgánem“ orgán členského státu nebo jakýkoli jiný subjekt oprávněný podle vnitrostátního práva vykonávat veřejnou funkci nebo vykonávat veřejnou moc, který má podle práva Unie nebo vnitrostátního práva pravomoc získat přístup k údajům zpracovávaným fyzickou nebo právnickou osobou pro účely výkonu svých úředních povinností;
‘competent authority’ means an authority of a Member State or any other entity authorised by national law to perform a public function or to exercise official authority, that has the power to obtain access to data processed by a natural or legal person for the performance of its official duties, as provided for by Union or national law;
„uživatelem“ fyzická nebo právnická osoba, včetně veřejného orgánu nebo veřejnoprávního subjektu, která využívá nebo požaduje službu zpracování údajů;
‘user’ means a natural or legal person, including a public authority or a body governed by public law, using or requesting a data processing service;
„profesionálním uživatelem“ fyzická nebo právnická osoba, včetně veřejného orgánu nebo veřejnoprávního subjektu, která využívá nebo požaduje službu zpracování údajů pro účely související s její obchodní činností, podnikáním, řemeslem, profesí či úlohou.
‘professional user’ means a natural or legal person, including a public authority or a body governed by public law, using or requesting a data processing service for purposes related to its trade, business, craft, profession or task.
Volný pohyb údajů v Unii
Free movement of data within the Union
Požadavky na lokalizaci údajů jsou zakázány, ledaže jsou odůvodněny veřejnou bezpečností v souladu se zásadou proporcionality.
Data localisation requirements shall be prohibited, unless they are justified on grounds of public security in compliance with the principle of proportionality.
Prvním pododstavcem tohoto odstavce není dotčen odstavec 3 ani požadavky na lokalizaci údajů stanovené na základě stávajícího práva Unie.
The first subparagraph of this paragraph is without prejudice to paragraph 3 and to data localisation requirements laid down on the basis of existing Union law.
Členské státy okamžitě sdělí Komisi každý návrh aktu, kterým se zavádí nový požadavek na lokalizaci údajů nebo mění stávající požadavek na lokalizaci údajů, v souladu s postupy stanovenými v článcích 5, 6 a 7 směrnice (EU) 2015/1535.
Member States shall immediately communicate to the Commission any draft act which introduces a new data localisation requirement or makes changes to an existing data localisation requirement in accordance with the procedures set out in Articles 5, 6 and 7 of Directive (EU) 2015/1535.
Do 30. května 2021 členské státy zajistí zrušení všech stávajících požadavků na lokalizaci údajů stanovených v právních nebo správních předpisech obecné povahy, které nejsou v souladu s odstavcem 1 tohoto článku.
By 30 May 2021, Member States shall ensure that any existing data localisation requirement that is laid down in a law, regulation or administrative provision of a general nature and that is not in compliance with paragraph 1 of this Article is repealed.
Pokud se členský stát domnívá, že stávající požadavek na lokalizaci údajů je v souladu s odstavcem 1 tohoto článku, a může proto zůstat v platnosti, sdělí toto opatření týkající se požadavku do 30. května 2021 Komisi spolu s důvody pro jeho zachování v platnosti.
By 30 May 2021, if a Member State considers that an existing measure containing a data localisation requirement is in compliance with paragraph 1 of this Article and can therefore remain in force, it shall communicate that measure to the Commission, together with a justification for maintaining it in force.
Aniž je dotčen článek 258 Smlouvy o fungování EU, Komise do šesti měsíců od obdržení uvedeného sdělení přezkoumá, zda je takové opatření v souladu s odstavcem 1 tohoto článku, a případně vznese vůči dotčenému členskému státu připomínky, včetně doporučení, aby toto opatření v případě potřeby změnil nebo zrušil.
Without prejudice to Article 258 TFEU, the Commission shall, within a period of six months from the date of receipt of such communication, examine the compliance of that measure with paragraph 1 of this Article and shall, where appropriate, make comments to the Member State in question, including, where necessary, recommending the amendment or the repeal of the measure.
Členské státy zveřejní podrobnosti o veškerých požadavcích na lokalizaci údajů, které byly stanoveny v právních nebo správních předpisech obecné povahy a jsou platné na jejich území, prostřednictvím jednotného vnitrostátního online informačního místa, které průběžně aktualizují, nebo poskytují tyto aktualizované podrobné informace o veškerých takových požadavcích na lokalizaci údajů ústřednímu informačnímu místu zřízenému jiným aktem Unie.
Member States shall make the details of any data localisation requirements laid down in a law, regulation or administrative provision of a general nature and applicable in their territory publicly available via a national online single information point which they shall keep up-to-date, or provide up-to-date details of any such localisation requirements to a central information point established under another Union act.
Členské státy informují Komisi o adrese svého jednotného informačního místa uvedeného v odstavci 4.
Member States shall inform the Commission of the address of their single information point referred to in paragraph 4.
Komise zveřejní odkazy na tato místa na svých internetových stránkách, spolu s pravidelně aktualizovaným a konsolidovaným seznamem všech požadavků na lokalizaci údajů podle odstavce 4, včetně souhrnných informací o těchto požadavcích.
The Commission shall publish the link(s) to such point(s) on its website, along with a regularly updated consolidated list of all data localisation requirements referred to in paragraph 4, including summarised information on those requirements.
Dostupnost údajů příslušným orgánům
Data availability for competent authorities
Tímto nařízením nejsou dotčeny pravomoci příslušných orgánů požadovat nebo získat přístup k údajům pro účely výkonu jejich úředních povinností v souladu s právem Unie nebo vnitrostátním právem.
This Regulation shall not affect the powers of competent authorities to request, or obtain, access to data for the performance of their official duties in accordance with Union or national law.
Přístup k údajům nelze příslušným orgánům odmítnout na základě toho, že údaje jsou zpracovávány v jiném členském státě.
Access to data by competent authorities may not be refused on the basis that the data are processed in another Member State.
Pokud příslušný orgán poté, co požádal o přístup k údajům uživatele, tento přístup nezíská a pokud podle práva Unie nebo mezinárodních dohod neexistuje zvláštní mechanismus spolupráce za účelem výměny údajů mezi příslušnými orgány různých členských států, může požádat o pomoc příslušný orgán v jiném členském státě v souladu s postupem stanoveným v článku 7.
Where, after requesting access to a user's data, a competent authority does not obtain access and if no specific cooperation mechanism exists under Union law or international agreements to exchange data between competent authorities of different Member States, that competent authority may request assistance from a competent authority in another Member State in accordance with the procedure set out in Article 7.
Pokud žádost o poskytnutí pomoci obnáší získání přístupu dožádaného orgánu do jakýchkoli prostor fyzické nebo právnické osoby, včetně přístupu k jakýmkoli zařízením a prostředkům pro zpracování údajů, musí být takový přístup v souladu s právem Unie nebo vnitrostátním procesním právem.
Where a request for assistance entails obtaining access to any premises of a natural or legal person, including to any data processing equipment and means, by the requested authority, such access must be in accordance with Union law or national procedural law.
Členské státy mohou ukládat účinné, přiměřené a odrazující sankce za nedodržení povinnosti, pokud jde o poskytování údajů, v souladu s právem Unie a vnitrostátním právem.
Member States may impose effective, proportionate and dissuasive penalties for failure to comply with an obligation to provide data, in accordance with Union and national law.
V případě zneužití práva ze strany uživatele, může členský stát vůči tomuto uživateli uložit přísně přiměřená dočasná opatření, pokud je takový krok opodstatněn naléhavou potřebou přístupu k údajům, přičemž je třeba zohlednit zájem dotčených stran.
In the case of abuse of rights by a user, a Member State may, where justified by the urgency of accessing the data and taking into account the interests of the parties concerned, impose strictly proportionate interim measures on that user.
Pokud dočasné opatření ukládá přemístění údajů na dobu přesahující 180 dní od přemístění, je tato skutečnost v průběhu této 180denní lhůty sdělena Komisi.
If an interim measure imposes re-localisation of data for a duration that is longer than 180 days following re-localisation, it shall be communicated within that 180-day period to the Commission.
Komise v nejkratší možné době posoudí opatření a jeho slučitelnost s právem Unie a případně přijme nezbytná opatření.
The Commission shall, in the shortest possible time, examine the measure and its compatibility with Union law, and, where appropriate, take the necessary measures.
Komise sdílí informace o zkušenostech získaných v tomto ohledu s jednotnými kontaktními místy členských států uvedenými v článku 7.
The Commission shall exchange information with the single points of contact of Member States referred to in Article 7 on experience gained in this regard.
Přenesení údajů
Porting of data
S cílem přispět konkurenceschopné ekonomice založené na datech Komise podporuje a usnadňuje tvorbu samoregulačních kodexů chování na úrovni Unie (dále jen „kodexy chování“), které vycházejí ze zásad transparentnosti a interoperability, zohledňují otevřené standardy a stanoví pokyny mimo jiné pro tyto otázky:
The Commission shall encourage and facilitate the development of self-regulatory codes of conduct at Union level (‘codes of conduct’), in order to contribute to a competitive data economy, based on the principles of transparency and interoperability and taking due account of open standards, covering, inter alia, the following aspects:
osvědčené postupy pro usnadnění změny poskytovatele služeb nebo přenos údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, včetně otevřených standardních formátů, pokud je to nezbytné nebo to požaduje poskytovatel služeb, který údaje dostává;
best practices for facilitating the switching of service providers and the porting of data in a structured, commonly used and machine-readable format including open standard formats where required or requested by the service provider receiving the data;
minimální požadavky na informace, které zajistí, aby profesionálním uživatelům před uzavřením smlouvy o zpracování údajů byly poskytnuty dostatečně podrobné, jasné a transparentní informace o postupech, technických požadavcích, časových rámcích a poplatcích, které se uplatní v případě, že si profesionální uživatel přeje změnit poskytovatele služeb nebo přenést údaje zpět do svých vlastních IT systémů;
minimum information requirements to ensure that professional users are provided, before a contract for data processing is concluded, with sufficiently detailed, clear and transparent information regarding the processes, technical requirements, timeframes and charges that apply in case a professional user wants to switch to another service provider or port data back to its own IT systems;
přístupy k systémům certifikace, které usnadňují porovnávání produktů a služeb zpracování údajů pro profesionální uživatele, přičemž zohledňují stanovené vnitrostátní nebo mezinárodní normy usnadňující srovnatelnost těchto produktů a služeb.
approaches to certification schemes that facilitate the comparison of data processing products and services for professional users, taking into account established national or international norms, to facilitate the comparability of those products and services.
Tyto přístupy mohou mimo jiné zahrnovat řízení jakosti, řízení bezpečnosti informací, řízení kontinuity provozu a řízení v oblasti životního prostředí;
Such approaches may include, inter alia, quality management, information security management, business continuity management and environmental management;
plány v oblasti komunikace uplatňující multidisciplinární přístup s cílem zvýšit informovanost příslušných zúčastněných stran o kodexech chování.
communication roadmaps taking a multi-disciplinary approach to raise awareness of the codes of conduct among relevant stakeholders.
Komise zajistí, aby byly kodexy chování připravovány v úzké spolupráci se všemi příslušnými zúčastněnými stranami, včetně sdružení malých a středních podniků a začínajících podniků, uživatelů a poskytovatelů cloudových služeb.
The Commission shall ensure that the codes of conduct are developed in close cooperation with all relevant stakeholders, including associations of SMEs and start-ups, users and cloud service providers.
Komise podněcuje poskytovatele služeb k tomu, aby přípravu kodexů chování dokončili do 29. listopadu 2019 a účinně je provedli do 29. května 2020.
The Commission shall encourage service providers to complete the development of the codes of conduct by 29 November 2019 and to effectively implement them by 29 May 2020.
Postup spolupráce mezi orgány
Procedure for cooperation between authorities
Každý členský stát určí jednotné kontaktní místo, které jedná s jednotnými kontaktními místy ostatních členských států a s Komisí v otázkách uplatňování tohoto nařízení.
Each Member State shall designate a single point of contact which shall liaise with the single points of contact of other Member States and the Commission regarding the application of this Regulation.
Členské státy oznámí Komisi určená jednotná kontaktní místa a veškeré jejich pozdější změny.
Member States shall notify to the Commission the designated single points of contact and any subsequent change thereto.
Pokud příslušný orgán v jednom členském státě žádá o pomoc jiný členský stát za účelem získání přístupu k údajům, předloží určenému jednotnému kontaktnímu místu dožádaného členského státu řádně odůvodněnou žádost.
Where a competent authority in one Member State requests assistance from another Member State, pursuant to Article 5(2), in order to obtain access to data, it shall submit a duly justified request to the latter's designated single point of contact.
Žádost musí obsahovat písemné vysvětlení důvodů, na jejichž základě členský stát usiluje o přístup k údajům a právní základy jeho žádosti.
The request shall include a written explanation of the reasons and the legal bases for seeking access to the data.
Jednotné kontaktní místo určí, který orgán jeho členského státu je příslušný, a žádost obdrženou podle odstavce 2 tomuto příslušnému orgánu předá.
The single point of contact shall identify the relevant competent authority of its Member State and transmit the request received pursuant to paragraph 2 to that competent authority.