natgillin/translations-raw huggingface dataset:
Správce údajů
Regulation (EC) No 45/2001 shall apply to the processing of personal data by the European Border and Coast Guard Agency and eu-LISA.
Ve vztahu ke zpracovávání osobních údajů v ústředním systému ETIAS se za správce údajů podle čl. 2 písm. d) nařízení (ES) č. 45/2001 považuje Evropská agentura pro pohraniční a pobřežní stráž.
Regulation (EU) 2016/679 shall apply to the processing of personal data by the ETIAS National Units assessing applications, by border authorities and by immigration authorities.
Ve vztahu k řízení bezpečnosti informací ústředního systému ETIAS se za správce považuje agentura eu-LISA.
Where the processing of personal data by the ETIAS National Units is performed by competent authorities assessing the applications for the purposes of the prevention, detection or investigation of terrorist offences or other serious criminal offences, Directive (EU) 2016/680 shall apply.
Ve vztahu ke zpracovávání osobních údajů v ústředním systému ETIAS členským státem se za správce podle čl. 4 bodu 7 nařízení (EU) 2016/679 považuje národní jednotka ETIAS.
Where the ETIAS National Unit decides on the issue, refusal, revocation or annulment of a travel authorisation, Regulation (EU) 2016/679 shall apply.
Nese hlavní odpovědnost za zpracovávání osobních údajů v ústředním systému ETIAS uvedeným členským státem.
Directive (EU) 2016/680 shall apply to the processing of personal data by Member States’ designated authorities for the purposes of Article 1(2) of this Regulation.
Článek 58
Regulation (EU) 2016/794 shall apply to the processing of personal data by Europol pursuant to Articles 29 and 53 of this Regulation.
Zpracovatel údajů
Article 57
Ve vztahu ke zpracovávání osobních údajů v informačním systému ETIAS se za zpracovatele údajů podle čl. 2 písm. e) nařízení (ES) č. 45/2001 považuje agentura eu-LISA.
Data controller
Agentura eu-LISA zajišťuje, aby byl informační systém ETIAS provozován v souladu s tímto nařízením.
The European Border and Coast Guard Agency is to be considered a data controller in accordance with point (d) of Article 2 of Regulation (EC) No 45/2001 in relation to the processing of personal data in the ETIAS Central System.
Článek 59
In relation to information security management of the ETIAS Central System, eu-LISA is to be considered a controller.
Bezpečnost zpracování
In relation to the processing of personal data in the ETIAS Central System by a Member State, the ETIAS National Unit is to be considered as controller in accordance with point 7 of Article 4 of Regulation (EU) 2016/679.
Agentura eu-LISA, ústřední jednotka ETIAS a národní jednotky ETIAS zajišťují bezpečnost zpracování osobních údajů podle tohoto nařízení.
It shall have central responsibility for the processing of personal data in the ETIAS Central System by that Member State.
Agentura eu-LISA, ústřední jednotka ETIAS a národní jednotky ETIAS spolupracují na úkolech týkajících se bezpečnosti údajů.
Article 58
Aniž je dotčen článek 22 nařízení (ES) č. 45/2001, přijme agentura eu-LISA nezbytná opatření k zajištění bezpečnosti informačního systému ETIAS.
Data processor
Aniž jsou dotčeny článek 22 nařízení (ES) č. 45/2001 a články 32 a 34 nařízení (EU) 2016/679, přijmou agentura eu-LISA, ústřední jednotka ETIAS a národní jednotky ETIAS nezbytná opatření, včetně bezpečnostního plánu a plánu kontinuity provozu a obnovení provozu po havárii, aby:
eu-LISA is to be considered a processor in accordance with point (e) of Article 2 of Regulation (EC) No 45/2001 in relation to the processing of personal data in the ETIAS Information System.
údaje fyzicky chránily, mimo jiné vypracováním plánů pro mimořádné situace pro ochranu kritické infrastruktury;
eu-LISA shall ensure that the ETIAS Information System is operated in accordance with this Regulation.
zabránily neoprávněným osobám v přístupu k zabezpečeným internetovým stránkám, e-mailové službě, zabezpečenému uživatelskému účtu, bráně pro dopravce, ověřovacímu nástroji pro žadatele a nástroji umožňujícímu žadatelům udělit souhlas;
Article 59
zabránily neoprávněným osobám v přístupu k zařízení pro zpracování údajů a vnitrostátním zařízením v souladu s účely ETIAS;
Security of processing
zabránily neoprávněnému čtení, kopírování, změnám či vyjímání nosičů dat;
eu-LISA, the ETIAS Central Unit and the ETIAS National Units shall ensure the security of processing of personal data pursuant to this Regulation. eu-LISA, the ETIAS Central Unit and the ETIAS National Units shall cooperate on data security related tasks.
zabránily neoprávněnému vkládání údajů a neoprávněnému prohlížení, pozměňování nebo vymazávání zaznamenaných osobních údajů;
Without prejudice to Article 22 of Regulation (EC) No 45/2001, eu-LISA shall take the necessary measures to ensure the security of the ETIAS Information System.
zabránily neoprávněným osobám využívajícím zařízení pro přenos údajů v použití automatizovaných systémů zpracování údajů;
Without prejudice to Article 22 of Regulation (EC) No 45/2001 and Articles 32 and 34 of Regulation (EU) 2016/679, eu-LISA, the ETIAS Central Unit and the ETIAS National Units shall adopt the necessary measures, including a security plan and a business continuity and disaster recovery plan, in order to:
zabránily neoprávněnému zpracovávání údajů v ústředním systému ETIAS a jakékoli neoprávněné změně nebo vymazání údajů zpracovávaných v ústředním systému ETIAS;
physically protect data, including by making contingency plans for the protection of critical infrastructure;
zajistily, aby osoby oprávněné k přístupu do informačního systému ETIAS měly přístup pouze k údajům, na které se vztahuje jejich oprávnění k přístupu, a pouze s pomocí individuálních a jedinečných totožností uživatelů a chráněných režimů přístupu k informacím;
deny unauthorised persons access to the secure web service, the email service, the secure account service, the carrier gateway, the verification tool for applicants and the consent tool for applicants;
zajistily, aby všechny orgány s právem přístupu do informačního systému ETIAS vytvořily profily popisující funkce a povinnosti osob, jež jsou oprávněny k přístupu k údajům, a aby tyto profily zpřístupnily dozorovým úřadům;
deny unauthorised persons access to data processing equipment and national installations in accordance with the purposes of ETIAS;
zajistily, aby bylo možné ověřit a zjistit, kterým orgánům se mohou osobní údaje předávat prostřednictvím zařízení pro přenos údajů;
prevent the unauthorised reading, copying, modification or removal of data media;
zajistily, aby bylo možné ověřit a zjistit, které údaje byly zpracovány v ústředním systému ETIAS a kdy, kým a pro jaký účel byly zpracovány;
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of recorded personal data;
zabránily neoprávněnému čtení, kopírování, změnám nebo vymazávání osobních údajů během jejich přenosu do ústředního systému ETIAS a z něj nebo během přepravy nosičů dat, zejména prostřednictvím vhodných technik šifrování;
prevent the use of automated data processing systems by unauthorised persons using data communication equipment;
zajistily, aby v případě přerušení bylo možné obnovit běžný provoz nainstalovaných systémů;
prevent the unauthorised processing of data in the ETIAS Central System and any unauthorised modification or deletion of data processed in the ETIAS Central System;
zajistily spolehlivost tím, že zaručí, aby veškeré závady fungování ETIAS byly řádně nahlášeny a aby byla zavedena nezbytná technická opatření s cílem zajistit, že v případě poruchy z důvodu nesprávného fungování ETIAS lze obnovit osobní údaje;
ensure that persons authorised to access the ETIAS Information System have access only to the data covered by their access authorisation, by means of individual and unique user identities and confidential access modes only;
sledovaly účinnost bezpečnostních opatření uvedených v tomto odstavci a přijímaly nezbytná organizační opatření související s interním sledováním pro zajištění dodržování tohoto nařízení.
ensure that all authorities with a right of access to the ETIAS Information System create profiles describing the functions and responsibilities of persons who are authorised to access the data and make their profiles available to the supervisory authorities;
Komise přijme prostřednictvím prováděcích aktů vzorový bezpečnostní plán a vzorový plán kontinuity provozu a obnovy provozu po havárii.
ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment;
Tyto prováděcí akty se přijímají přezkumným postupem podle čl. 90 odst. 2.
ensure that it is possible to verify and establish what data has been processed in the ETIAS Information System, when, by whom and for what purpose;
Bezpečnostní plány a plány kontinuity provozu a obnovy provozu po havárii přijmou pro agenturu eu-LISA správní rada agentury eu-LISA, pro ústřední jednotku ETIAS správní rada Evropské agentury pro pohraniční a pobřežní stráž a pro národní jednotky ETIAS členské státy.
prevent the unauthorised reading, copying, modification or deletion of personal data during the transmission of personal data to or from the ETIAS Central System or during the transport of data media, in particular by means of appropriate encryption techniques;
Využijí přitom jako základ vzorové plány přijaté Komisí, které upraví podle potřeby.
ensure that, in the event of an interruption, installed systems can be restored to normal operation;
Agentura eu-LISA informuje Evropský parlament, Radu, Komisi a evropského inspektora ochrany údajů o opatřeních, jež přijala podle tohoto článku.
ensure reliability by making sure that any faults in the functioning of ETIAS are properly reported and that necessary technical measures are put in place to ensure that personal data can be restored in the event of corruption due to a malfunctioning of ETIAS;
Článek 60
monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Regulation.
Bezpečnostní incidenty
The Commission shall, by means of implementing acts, adopt a model security plan and a model business continuity and disaster recovery plan.
Každá událost, která má nebo může mít dopad na zabezpečení ETIAS a může poškodit údaje uchovávané v ETIAS nebo způsobit jejich ztrátu, je považována za bezpečnostní incident, zejména v případě, kdy mohlo dojít k neoprávněnému přístupu k údajům nebo pokud byla či mohla být ohrožena dostupnost, neporušenost a důvěrnost údajů.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2). eu-LISA’s Management Board, the European Border and Coast Guard Agency’s Management Board and the Member States shall adopt the security, business continuity and disaster recovery plans for eu-LISA, for the ETIAS Central Unit and for the ETIAS National Units respectively.
Bezpečnostní incidenty musí být řešeny tak, aby byla zajištěna rychlá, účinná a náležitá odezva.
They shall use the model plans adopted by the Commission as a basis, adjusted as necessary.
Aniž je dotčeno ohlašování a oznamování případů porušení zabezpečení osobních údajů podle článku 33 nařízení (EU) 2016/679 nebo článku 30 směrnice (EU) 2016/680 či podle obou ustanovení, ohlásí členské státy bezpečnostní incidenty Komisi, agentuře eu-LISA a evropskému inspektorovi ochrany údajů.
eu-LISA shall inform the European Parliament, the Council and the Commission and the European Data Protection Supervisor of the measures it takes pursuant to this Article.
V případě bezpečnostního incidentu týkajícího se informačního systému ETIAS uvědomí agentura eu-LISA Komisi a evropského inspektora ochrany údajů.
Article 60
V případě bezpečnostního incidentu souvisejícího s ETIAS Europol informuje Komisi a evropského inspektora ochrany údajů.
Security incidents
Informace o bezpečnostním incidentu, který má nebo může mít dopad na provoz ETIAS nebo na dostupnost, neporušenost a důvěrnost údajů uchovávaných v ETIAS, musí být poskytnuty Komisi a, pokud jsou tímto incidentem dotčeny, ústřední jednotce ETIAS, národním jednotkám ETIAS a Europolu.
Any event that has or may have an impact on the security of ETIAS and may cause damage or loss to the data stored in ETIAS shall be considered to be a security incident, in particular where unauthorised access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised.
Tyto incidenty se nahlašují v souladu s plánem pro řešení incidentů poskytnutým agenturou eu-LISA.
Security incidents shall be managed so as to ensure a quick, effective and proper response.
Členské státy, Evropská agentura pro pohraniční a pobřežní stráž, agentura eu-LISA a Europol v případě bezpečnostního incidentu spolupracují.
Without prejudice to the notification and communication of a personal data breach pursuant to Article 33 of Regulation (EU) 2016/679, Article 30 of Directive (EU) 2016/680, or both, Member States shall notify the Commission, eu-LISA and the European Data Protection Supervisor of security incidents.
Článek 61
In the event of a security incident in relation to the ETIAS Information System, eu-LISA shall notify the Commission and the European Data Protection Supervisor.
Vlastní kontrola
Europol shall notify the Commission and the European Data Protection Supervisor in the case of an ETIAS-related security incident.
Evropská agentura pro pohraniční a pobřežní stráž, Europol a členské státy zajistí, aby každý orgán, který má právo na přístup k informačnímu systému ETIAS, přijal opatření nezbytná pro zajištění souladu s tímto nařízením a v případě potřeby spolupracoval s dozorovým úřadem.
Information regarding a security incident that has or may have an impact on the operation of ETIAS or on the availability, integrity and confidentiality of the data stored in ETIAS shall be provided to the Commission and, if affected, to the ETIAS Central Unit, to the ETIAS National Units and to Europol.
Článek 62
Such incidents shall also be reported in compliance with the incident management plan to be provided by eu-LISA.
Sankce
Member States, the European Border and Coast Guard Agency, eu-LISA and Europol shall cooperate in the event of a security incident.
Členské státy stanoví sankce za porušení tohoto nařízení a přijmou veškerá opatření nezbytná k zajištění jejich uplatňování.
Article 61
Stanovené sankce musí být účinné, přiměřené a odrazující.
Self-monitoring
Článek 63
The European Border and Coast Guard Agency, Europol and Member States shall ensure that each authority entitled to access the ETIAS Information System takes the measures necessary to comply with this Regulation and cooperates, where necessary, with the supervisory authority.
Odpovědnost
Article 62
Aniž je dotčeno právo na náhradu újmy od správce nebo zpracovatele a jejich odpovědnost podle nařízení (EU) 2016/679, směrnice (EU) 2016/680 a nařízení (ES) č. 45/2001:
Penalties
každá osoba nebo členský stát, jimž vznikla majetková či nemajetková újma v důsledku nezákonného zpracování osobních údajů nebo jiného činu některého členského státu neslučitelného s tímto nařízením, má nárok na náhradu vzniklé újmy od tohoto členského státu;
Member States shall lay down the rules on penalties applicable to infringements of this Regulation and shall take all measures necessary to ensure that they are implemented.
každá osoba nebo členský stát, jimž vznikla majetková či nemajetková újma v důsledku jakéhokoliv činu agentury eu-LISA neslučitelného s tímto nařízením, má nárok na náhradu vzniklé újmy od této agentury.
The penalties provided for shall be effective, proportionate and dissuasive.
Agentura eu-LISA odpovídá za nezákonné zpracování osobních údajů v souladu se svou úlohou zpracovatele nebo případně správce.
Article 63
Členský stát nebo agentura eu-LISA jsou zcela nebo zčásti zproštěny odpovědnosti podle prvního pododstavce, pokud prokáží, že nenesou odpovědnost za událost vedoucí ke vzniku újmy.
Liability
Pokud jakékoli nesplnění povinností členského státu podle tohoto nařízení způsobí ústřednímu systému ETIAS újmu, odpovídá za ni tento členský stát, pokud a nakolik agentura eu-LISA nebo jiný členský stát účastnící se ústředního systému ETIAS neopomenuly přijmout přiměřená opatření k zabránění vzniku újmy nebo zmírnění jejích následků.
Without prejudice to the right to compensation from, and liability of the controller or processor under Regulation (EU) 2016/679, Directive (EU) 2016/680 and Regulation (EC) No 45/2001:
Uplatnění nároku na náhradu újmy uvedené v odstavcích 1 a 2 vůči členskému státu se řídí vnitrostátním právem tohoto členského státu.
any person or Member State that has suffered material or non-material damage as a result of an unlawful personal data processing operation or any other act incompatible with this Regulation by a Member State shall be entitled to receive compensation from that Member State;
Uplatnění nároku na náhradu újmy uvedené v odstavcích 1 a 2 vůči správci nebo agentuře eu-LISA podléhá podmínkám stanoveným ve Smlouvách.
any person or Member State that has suffered material or non-material damage as a result of any act by eu-LISA incompatible with this Regulation shall be entitled to receive compensation from that agency. eu-LISA shall be liable for unlawful personal data processing operations in accordance with its role as processor or, where applicable, controller.
Článek 64
A Member State or eu-LISA shall be exempted from their liability under the first subparagraph, in whole or in part, if they prove that they are not responsible for the event which gave rise to the damage.
Právo na přístup k osobním údajům, jejich opravu, doplnění a vymazání a na omezení jejich zpracování
If any failure of a Member State to comply with its obligations under this Regulation causes damage to the ETIAS Central System, that Member State shall be held liable for such damage, unless and insofar as eu-LISA or another Member State participating in the ETIAS Central System failed to take reasonable measures to prevent the damage from occurring or to minimise its impact.
Aniž je dotčeno právo na informace podle článků 11 a 12 nařízení (ES) č. 45/2001, musí být žadatelé, jejichž údaje jsou uloženy v ústředním systému ETIAS, v době, kdy se jejich údaje shromažďují, informováni o postupech pro výkon jejich práv podle článků 13 až 16 nařízení (ES) č. 45/2001 a článků 15 až 18 nařízení (EU) 2016/679.
Claims for compensation against a Member State for the damage referred to in paragraphs 1 and 2 shall be governed by the national law of that Member State.
Musí jim být rovněž zároveň poskytnuty kontaktní údaje pověřence Evropské agentury pro pohraniční a pobřežní stráž pro ochranu osobních údajů a evropského inspektora ochrany údajů.
Claims for compensation against the controller or eu-LISA for the damage referred to in paragraphs 1 and 2 shall be subject to the conditions provided for in the Treaties.
Za účelem výkonu svých práv podle článků 13 až 16 nařízení (ES) č. 45/2001 a článků 15 až 18 nařízení (EU) 2016/679 má každý žadatel právo obrátit se na ústřední jednotku ETIAS nebo národní jednotku ETIAS příslušnou k posuzování jeho žádosti.
Article 64
Jednotka, která obdrží žádost, ji co nejdříve a v každém případě do 30 dnů přezkoumá a odpoví na ni.
Right of access to, of rectification, of completion, of erasure of personal data and of restriction of processing
Pokud je v odpovědi na žádost zjištěno, že údaje uložené v ústředním systému ETIAS jsou věcně nepřesné nebo že byly zaznamenány v rozporu s právními předpisy, ústřední jednotka ETIAS nebo národní jednotka ETIAS příslušného členského státu tyto údaje v ústředním systému ETIAS neprodleně opraví nebo vymaže.
Without prejudice to the right of information in Articles 11 and 12 of Regulation (EC) No 45/2001, applicants whose data are stored in the ETIAS Central System shall be informed, at the time their data are collected, of the procedures for exercising the rights under Articles 13 to 16 of Regulation (EC) No 45/2001 and Articles 15 to 18 of Regulation (EU) 2016/679.
Pokud v reakci na žádost podle tohoto odstavce ústřední jednotka ETIAS nebo národní jednotka ETIAS změní cestovní povolení během doby jeho platnosti, provede ústřední systém ETIAS automatizované zpracování stanovené v článku 20 s cílem zjistit, zda změněný soubor žádosti nevede ke shodě podle čl. 20 odst. 2 až 5.
They shall also be provided with the contact details of the data protection officer of the European Border and Coast Guard Agency and of the European Data Protection Supervisor at the same time.
Pokud automatizované zpracování nevykáže žádnou shodu, ústřední systém ETIAS vydá změněné cestovní povolení s touž dobou platnosti, jakou mělo původní povolení, a uvědomí o tom žadatele.
In order to exercise their rights under Articles 13 to 16 of Regulation (EC) No 45/2001 and Articles 15 to 18 of Regulation (EU) 2016/679, any applicant shall have the right to address him or herself to the ETIAS Central Unit or to the ETIAS National Unit responsible for his or her application.
Jakákoli žádost podaná v souladu s odstavcem 2 musí obsahovat nezbytné informace pro zjištění totožnosti dotčené osoby.
Where in response to a request pursuant to this paragraph, a travel authorisation is amended by the ETIAS Central Unit or an ETIAS National Unit during its validity period, the ETIAS Central System shall carry out the automated processing laid down in Article 20 to determine whether the amended application file triggers a hit pursuant to Article 20(2) to (5).
Uvedené informace se použijí výhradně k umožnění výkonu práv uvedených v odstavci 2 a ihned poté se vymaží.
Where the automated processing does not report any hit, the ETIAS Central System shall issue an amended travel authorisation with the same validity period of the original and notify the applicant.
Ústřední jednotka ETIAS nebo národní jednotka ETIAS příslušného členského státu uchová písemný záznam o podání žádosti uvedené v odstavci 2 a o tom, jak byla vyřešena.
Where the automated processing reports one or several hits, the ETIAS National Unit of the Member State responsible shall assess the security, illegal immigration or high epidemic risk in accordance with Article 26.
Tento záznam zpřístupní neprodleně, a nejpozději sedm dnů ode dne rozhodnutí o opravě nebo vymazání údaje uvedeného v odst. 2 druhém pododstavci nebo ode dne rozhodnutí uvedeného v odstavci 3, příslušným vnitrostátním dozorovým úřadům pro ochranu údajů.
It shall then decide whether to issue an amended travel authorisation or, where it concludes that the conditions for granting the travel authorisation are no longer met, revoke the travel authorisation.
Článek 65
Where the ETIAS Central Unit or the ETIAS National Unit of the Member State responsible for the application does not agree with the claim that data stored in the ETIAS Central System are factually inaccurate or have been recorded unlawfully, the ETIAS Central Unit or the ETIAS National Unit of the Member State responsible shall adopt without delay an administrative decision explaining in writing to the person concerned why it is not prepared to correct or delete data relating to him or her.
Předávání osobních údajů třetím zemím, mezinárodním organizacím a soukromým subjektům
That decision shall also provide the person concerned with information explaining the possibility to challenge the decision taken in respect of the request referred to in paragraph 2 and, where relevant, information on how to bring an action or a complaint before the competent authorities or courts and any assistance available to the person, including from the competent national supervisory authorities.
Osobní údaje uložené v ústředním systému ETIAS nesmějí být předány ani zpřístupněny žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu s výjimkou předávání údajů Interpolu za účelem provedení automatizovaného zpracování podle čl. 20 odst. 2 písm. b) a l) tohoto nařízení.
Any request made pursuant to paragraph 2 shall contain the necessary information to identify the person concerned.