natgillin/translations-raw huggingface dataset:
zajištění zabezpečeného přístupu k informacím o vyšetřování a trestním stíhání na úrovni ústředí a pro evropské pověřené žalobce;
Processing by a processor shall be governed by a contract or other legal act under Union law, or the law of a Member State of the European Union, that is binding on the processor with regard to the EPPO and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the EPPO.
umožnění vzájemného provázání informací a získávání údajů pro operativní analýzy a statistické účely;
That contract or other legal act shall stipulate, in particular, that the processor:
usnadnění dohledu s cílem zajistit, aby zpracování operativních osobních údajů bylo zákonné a v souladu s příslušnými ustanoveními tohoto nařízení.
acts only on instructions from the controller;
Systém správy případů může být připojen k zabezpečenému telekomunikačnímu spojení uvedenému v článku 9 rozhodnutí Rady 2008/976/SVV [23].
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
Systém správy případů obsahuje:
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
rejstřík informací získaných Úřadem v souladu s článkem 24, včetně veškerých rozhodnutí ve vztahu k těmto informacím;
at the choice of the EPPO, deletes or returns all the operational personal data to the EPPO after the end of the provision of services relating to processing, and deletes existing copies unless Union law or the law of a Member State of the European Union requires storage of the operational personal data;
seznam všech spisů;
makes available to the EPPO all information necessary to demonstrate compliance with the obligations laid down in this Article;
veškeré informace ze spisů uložených v systému správy případů v elektronické podobě v souladu s čl.
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
45 odst.
The contract or the other legal act referred to in paragraphs 3 shall be in writing, including in electronic form.
3.
If a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Seznam nesmí obsahovat žádné operativní osobní údaje kromě údajů nezbytných k identifikaci případů nebo určení vzájemných vazeb mezi různými spisy.
Article 66
Pro účely zpracování operativních osobních údajů může Úřad vytvořit jiné automatizované soubory údajů než spisy pouze v souladu s tímto nařízením a s jednacím řádem Úřadu.
Processing under the authority of the controller or processor
Podrobnosti týkající se těchto jiných automatizovaných souborů údajů se oznámí evropskému inspektorovi ochrany údajů.
The processor and any person acting under the authority of the EPPO or of the processor, who has access to operational personal data, shall not process those data except on instructions from the EPPO, unless required to do so by Union law or the law of a Member State of the European Union.
Článek 45
Article 67
Spisy Úřadu
Data protection by design and by default
Pokud se Úřad rozhodne zahájit vyšetřování nebo uplatnit své evokační právo podle tohoto nařízení, evropský pověřený žalobce, který případ projednává, vytvoří spis.
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
Spis musí obsahovat všechny informace a důkazy, které má tento evropský pověřený žalobce k dispozici, týkající se vyšetřování nebo trestního stíhání ze strany Úřadu.
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
Po zahájení vyšetřování se informace uvedené v rejstříku podle čl.
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
44 odst.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
4 písm. a) stávají součástí spisu.
Article 68
Spis bude spravovat evropský pověřený žalobce, který případ projednává, v souladu s právními předpisy svého členského státu.
Records of categories of processing activities
Jednací řád Úřadu může obsahovat pravidla pro organizaci a správu spisů v rozsahu nezbytném k zajištění toho, aby Úřad fungoval jednotně.
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
Evropský pověřený žalobce, který případ projednává, umožní podezřelým a obviněným osobám i dalším osobám, kterých se řízení týká, přístup ke spisu v souladu s vnitrostátním právem členského státu tohoto žalobce.
That record shall contain all of the following information:
Systém správy případů Úřadu obsahuje veškeré informace a důkazy obsažené ve spisu, které mohou být uloženy elektronicky, s cílem umožnit ústředí, aby mohlo vykonávat své funkce v souladu s tímto nařízením.
its contact details and the name and the contact details of the data protection officer;
Evropský pověřený žalobce, který případ projednává, zajistí, aby obsah informací v systému správy případů odrážel aktuální stav spisu, zejména aby byly operativní osobní údaje obsažené v systému správy případů vymazány nebo opraveny pokaždé, když jsou tyto údaje vymazány nebo opraveny v odpovídajícím spisu.
the purposes of the processing;
Článek 46
a description of the categories of data subjects and of the categories of operational personal data;
Přístup k systému správy případů
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
Evropský nejvyšší žalobce, náměstci evropského nejvyššího žalobce, další evropští žalobci a evropští pověření žalobci mají přímý přístup k rejstříku a k seznamu.
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Dohlížející evropský žalobce a příslušná stálá komora mají při výkonu svých pravomocí v souladu s články 10 a 12 přímý přístup k informacím elektronicky uloženým v systému správy případů.
where possible, the envisaged time limits for erasure of the different categories of data;
Dohlížející evropský žalobce má i přímý přístup ke spisu.
where possible, a general description of the technical and organisational security measures referred to in Article 73.
Příslušná stálá komora má přístup ke spisu na svou žádost.
The records referred to in paragraph 1 shall be in writing, including in electronic form.
O přístup k informacím uloženým elektronicky v systému správy případů a k jakémukoli spisu mohou požádat i další evropští pověření žalobci.
The EPPO shall make the record available to the European Data Protection Supervisor on request.
O udělení tohoto přístupu dalším evropským pověřeným žalobcům rozhoduje evropský pověřený žalobce, který případ projednává, v souladu s příslušným vnitrostátním právem.
Article 69
Není-li přístup udělen, může být záležitost předána příslušné stálé komoře.
Logging in respect of automated processing
Příslušná stálá komora v nezbytné míře vyslechne dotčené evropské pověřené žalobce a poté rozhodne v souladu s příslušným vnitrostátním právem a tímto nařízením.
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
Jednací řád Úřadu stanoví další pravidla týkající se práva na přístup a postup pro stanovení úrovně přístupu evropského nejvyššího žalobce, náměstků evropského nejvyššího žalobce, dalších evropských žalobců, evropských pověřených žalobců a zaměstnanců Úřadu k systému správy případů v rozsahu nezbytném k výkonu jejich povinností.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
KAPITOLA VIII
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
OCHRANA ÚDAJŮ
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Článek 47
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
Zásady zpracování osobních údajů
Article 70
Osobní údaje musí být:
Cooperation with the European Data Protection Supervisor
zpracovávány zákonným a korektním způsobem („zákonnost a korektnost“);
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely se nepovažuje za neslučitelné s původními účely za předpokladu, že Úřad poskytne vhodné záruky práv a svobod subjektů údajů („účelové omezení“);
Article 71
přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány („minimalizace údajů“);
Data protection impact assessment
přesné a v případě potřeby aktualizované; musí být přijata veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny („přesnost“);
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány; osobní údaje lze uložit po delší dobu, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely, a to za předpokladu, že Úřad poskytne vhodné záruky práv a svobod subjektů údajů, zejména provedením příslušných technických a organizačních opatření požadovaných tímto nařízením („omezení uložení“);
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
zpracovávány způsobem, který zajistí náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením („integrita a důvěrnost“).
Article 72
Úřad při zcela nebo částečně automatizovaném zpracování osobních údajů a při neautomatizovaném zpracování těch osobních údajů, které jsou obsaženy v evidenci nebo do ní mají být zařazeny, odpovídá za dodržení odstavce 1 a musí být schopen toto dodržení souladu doložit („odpovědnost“).
Prior consultation of the European Data Protection Supervisor
Zpracování prováděné Úřadem pro kterýkoli účel uvedený v článku 49 jiný než ten, pro nějž byly operativní osobní údaje shromážděny, je přípustné, pokud:
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
je Úřad oprávněn zpracovávat takové operativní osobní údaje pro takový účel v souladu s tímto nařízením a
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
je zpracování pro tento jiný účel nezbytné a přiměřené v souladu s právem Unie a
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
případné použití těchto operativních osobních údajů není zakázáno příslušnými vnitrostátním procesním právem upravujícím vyšetřovací úkony provedené v souladu s článkem 30.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Rozhodným vnitrostátním procesním právem je právo členského státu, ve kterém byly údaje získány.
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Článek 48
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
Administrativní osobní údaje
That period may be extended by a month, taking into account the complexity of the intended processing.
Na všechny administrativní osobní údaje zpracovávané Úřadem se vztahuje nařízení (ES) č. 45/2001.
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
Úřad určí maximální doby uložení administrativních osobních údajů v ustanoveních o ochraně údajů ve svém jednacím řádu.
Article 73
Článek 49
Security of processing of operational personal data
Zpracování operativních osobních údajů
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
Úřad zpracovává operativní osobní údaje automatizovanými prostředky nebo ve strukturovaných, ručně vedených spisech v souladu s tímto nařízením a pouze k následujícím účelům:
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
vyšetřování a stíhání trestných činů vedená v souladu s tímto nařízením, nebo
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
výměna informací s příslušnými orgány členských států Evropské unie a ostatními orgány, institucemi a jinými subjekty Unie v souladu s tímto nařízením, nebo
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
spolupráce se třetími zeměmi a mezinárodními organizacemi v souladu s tímto nařízením.
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
Kategorie operativních osobních údajů a kategorie subjektů údajů, jejichž operativní osobní údaje může Úřad pro každý účel podle odstavce 1 tohoto článku zpracovat v rejstříku uvedeném v čl.
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
44 odst.
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
4 písm. b), jsou uvedeny v příloze v souladu s odstavcem 3 tohoto článku.
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 115, jimiž sestaví seznam kategorií operativních osobních údajů a kategorií subjektů údajů uvedených v odstavci 2 tohoto článku a tento seznam aktualizovat, aby se zohlednil vývoj informačních technologií a pokrok v oblasti informační společnosti.
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
Ve zvláště závažných naléhavých případech se na akty v přenesené pravomoci podle tohoto odstavce použije postup stanovený v článku 116.
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
Úřad může dočasně zpracovávat operativní osobní údaje s cílem zjistit, zda jsou tyto údaje důležité pro jeho úkoly a pro účely uvedené v odstavci 1.
ensure that installed systems may, in the case of interruption, be restored (recovery);
Kolegium na návrh evropského nejvyššího žalobce a po konzultaci evropského inspektora ochrany údajů stanoví podmínky pro zpracování těchto operativních osobních údajů, zejména pokud jde o přístup k nim a jejich používání, jakož i maximální doby uložení a lhůty pro vymazání údajů.
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
Úřad zpracovává operativní osobní údaje tak, aby bylo možné stanovit, který orgán je poskytl nebo odkud byly získány.
Article 74
Při uplatňování článků 57 až 62 Úřad v relevantních případech v souladu s vnitrostátním procesním právem jedná s ohledem na povinnost poskytnout subjektu údajů informace a s ohledem na možnost od poskytnutí těchto informací upustit, omezit je či je odložit.
Notification of a personal data breach to the European Data Protection Supervisor
Evropský pověřený žalobce, který případ projednává, před přijetím rozhodnutí ve vztahu k článkům 57 až 62 případně konzultuje další evropské pověřené žalobce, jichž se případ týká.
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Článek 50
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
Doba uložení operativních osobních údajů
The notification referred to in paragraph 1 shall at least:
Úřad průběžně přezkoumává potřebu uložení zpracovávaných operativních osobních údajů.
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
Tento přezkum provádí nejpozději tři roky po prvním zpracování daných osobních údajů a poté každé tři roky.
communicate the name and contact details of the data protection officer;
Jsou-li operativní osobní údaje uloženy po dobu delší než pět let, musí o tom být informován evropský inspektor ochrany údajů.
describe the likely consequences of the personal data breach;
Operativní osobní údaje zpracovávané Úřadem nesmějí být uloženy po dobu delší než pět let ode dne, kdy rozhodnutí o zproštění viny týkající se daného případu nabylo právní moci; pokud byl obžalovaný shledán vinným, doba uložení se prodlužuje až do okamžiku, kdy je uložený trest vykonán nebo kdy ho podle práva členského státu, ve kterém bylo rozhodnutí vydáno, již nelze vykonat.
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
Než uplyne některá ze lhůt uvedených v odstavci 2, přezkoumá Úřad potřebu dalšího uložení operativních osobních údajů, pokud a dokud je to nezbytné pro plnění jeho úkolů.
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Důvody pro další uložení musí být doloženy a zaznamenány.
The EPPO shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Není-li přijato žádné rozhodnutí o dalším uložení operativních osobních údajů, jsou tyto údaje automaticky vymazány.
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Článek 51
Where the personal data breach involves personal data that have been transmitted by or to another controller, the EPPO shall communicate the information referred to in paragraph 3 to that controller without undue delay.
Rozlišování mezi různými kategoriemi subjektů údajů
Article 75
Úřad, v příslušných případech a pokud je to možné, jasně rozlišuje mezi operativními osobními údaji různých kategorií subjektů údajů, například:
Communication of a personal data breach to the data subject
osob, u nichž existují závažné důvody se domnívat, že spáchaly trestný čin nebo se jej chystají spáchat;
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall communicate the personal data breach to the data subject without undue delay.
osob odsouzených za trestný čin;
The communication to the data subject referred to in paragraph 1 of this Article shall describe, in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 74(2).
osob, které se staly obětí trestného činu nebo u kterých některé skutečnosti vedou k domněnce, že by obětí trestného činu mohly být, a
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met: