natgillin/translations-raw huggingface dataset:
•Problémnejdříveoznamte správci údajů odpovědnému za zpracování a požádejte jej o přijetí opatření. • Pokud nedostanete žádnou odpověď, nebo s ní nejste spokojeni, kontaktujte inspektora ochrany údajů dotyčného orgánu nebo instituce (seznam inspektorů ochrany údajů je uveden na webových stránkách EIOÚ).•Můžeterovněžpodat stížnost u EIOÚ, který vaši žádost přezkoumá a přijme nezbytná opatření (viz „Jak můžu podat stížnost u EIOÚ?“). • Proti rozhodnutí EIOÚ se můžete odvolat k Soudnímu dvoru Evropských společenství.
•Firstly,notify the data controller responsible for processing and ask him/her to take action. • If you obtain no reply or if you are not satisfied with it, contact the data protection ocer of the institution or body concerned (the list of data protection ocers can be found on the EDPS website).•Youcanalsolodge a complaint with the EDPS, who will examine your request and adopt the necessary measures (see ‘How can I lodge a complaint with the EDPS?’). • You may appeal against a decision of the EDPS before the Court of Justice of the European Communities.
Klíčová slova:
Key words:
Zpracování: jakýkoli úkon s osobními údaji prováděný pomocí či bez pomoci automatizovaných postupů: shromažďování, zaznamenávání, uchovávání, pozměňování, konzultace, použití, blokování atd.
Processing: any operation performed upon personal data, whether or not by automatic means: collection, recording, storage, alteration, consultation, disclosure, blocking, etc.
Správce údajů: administrativní subjekt (například generální ředitelství nebo útvary Evropské komise) nebo osoba určující účel a způsob zpracování osobních údajů na účet orgánu nebo instituce.
Data controller: administrative entity (for example a General Directorate or a Unit of the European Commission) or person that determines the purposes and means of the processing of personal data on behalf of an institution or body.
Každý orgán a instituce Společenství musí jmenovat inspektora ochrany údajů (IOÚ). IOÚ je odpovědný za to, že nezávislým způsobem zajistí, aby dotčený orgán/instituce dodržoval své povinnosti v oblasti ochrany údajů.
Every Community institution and body must appoint a data protection ocer (DPO). e DPO is responsible for ensuring, in an independent manner, that the concerned institution/body respects its data protection obligations.
IOÚ hraje klíčovou roli při informování správců a subjektů údajů o jejich právech a povinnostech a spolupracuje s EIOÚ v oblasti dodržování nařízení o ochraně údajů.
e DPO is a key figure in informing controllers and data subjects of their rights and obligations, and cooperates with the EDPS in the field of compliance with the data protection regulation.
IOÚ je tím, kdo EIOÚ předkládá oznámení o předběžné kontrole.
It is he/she who submits notications for prior checking to the EDPS.
V mnoha případech je kontaktním místem mezi EIOÚ a správcem odpovídajícím za zpracování.
In many cases, he/she serves as a contact point between the EDPS and the controller of the processing operation.
IOÚ může poskytnout užitečné informace v případě stížností a podává informace o aktuálním stavu v orgánech a agenturách ohledně dodržování nařízení.
e DPO can provide useful background in the field of complaints, and provides information on the state of play of the institutions and agencies relating to compliance with the regulation.
EIOÚ a IOÚ se pravidelně setkávají, buď dvoustranně nebo v průběhu zasedání sítě IOÚ.
e EDPS and the DPOs meet regularly, either bilaterally or during meetings of the DPO network.
Povinnosti v souvislosti s ochranou údajů: povinnosti, které mají osoby či správní subjekty, které zpracovávají osobní údaje.
Data protection obligations: obligations assigned to the person or administrative entity that processes personal data.
Mezi tyto povinnosti patří povinnost poskytnout určité informace osobě, jejíž údaje jsou zpracovávány, usnadnit dané osobě přístup k jejím údajům a výkonu jiných práv, jako je oprava a výmaz, a zajistit provedení odpovídajících bezpečnostních opatření.
This includes the obligation to provide certain information to the person whose data are processed; to facilitate his/her access to his/her data and the exercise of other rights, such as rectification and erasure; and to ensure that appropriate security measures are in place.
Oznámení: předběžné oznámení, podané inspektoru ochrany údajů, o jakémkoli zpracování osobních údajů, ke kterému dochází v dotyčném orgánu či instituci.
Notification: prior notice, given to the data protection ocer, of any personal data processing operation taking place in the institution or body concerned.
EIOÚ musí být rovněž informován o jakémkoli zpracování osobních údajů, které by mohlo představovat zvláštní rizika pro práva a svobody jednotlivců.
Processing operations likely to present specific risks to the rights and freedoms of individuals must also be declared to the EDPS.
Tento postup je označován jako oznámení o předběžné kontrole.
This is qualified as a notification for prior checking.
Předběžná kontrola: ověření prováděné EIOÚ pro posouzení toho, zda zpracování citlivých údajů (např. údajů o zdraví) respektuje práva a povinnosti stanovené v nařízení o ochraně údajů.
Prior checking: verification carried out by the EDPS to examine whether the processing of sensitive data (e.g. data relating to health) respects the rights and obligations laid down in the data protection regulation.
Předběžná kontrola ze strany EIOÚ má podobu stanoviska, v němž EIOÚ může dotyčnému orgánu nebo instituci učinit doporučení za účelem zajištění souladu s nařízením.
Prior checking by the EDPS takes the form of an opinion in which he may make recommendations to the institution or body concerned so as to ensure compliance.
Nařízení o ochraně údajů: nařízení (ES) č. 45/2001 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství.
Data protection regulation: Regulation (EC) No 45/2001 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies.
Kdo si může stěžovat u EIOÚ?
Who can complain to the EDPS?
Každý, kdo se domnívá, že při zpracování údajů, jež se ho týkají, byla orgánem či institucí Společenství porušena jeho práva, může podat stížnost u EIOÚ.
Anyone who considers that his or her rights have been infringed when a Community institution or body has processed data relating to him or her can lodge a complaint with the EDPS.
Zpracování osobních údajů prováděné vnitrostátními orgány nebo soukromými subjekty je mimo rámec pravomocí EIOÚ.
The processing of personal data carried out by national authorities or private entities falls outside the area of competence of the EDPS.
EIOÚ navíc nejedná jako odvolací orgán vůči vnitrostátním orgánům na ochranu údajů, a jejich rozhodnutí tedy nelze u EIOÚ napadnout.
In addition, the EDPS does not act as an appeal authority to the national data protection authorities and their decisions can thus not be challenged before the EDPS.
Jak lze stížnost podat?
How can a complaint be submitted?
Stížnost musí být podána písemně (elektronickou poštou nebo poštou) na tuto adresu:
e complaint has to be submitted in writing (by e-mail or post) to the following address:
Je důležité, aby byly uvedeny všechny relevantní informace a aby byly přiloženy všechny dokumenty nezbytné pro prošetření stížnosti.
It is essential that all relevant information is mentioned and that all documents necessary for the inquiry are enclosed.
Jak EIOÚ nakládá se stížnostmi?
How does the EDPS handle complaints?
Vzásadějesevšemistížnostminakládánojakosdokumentydůvěrné povahy.
In principle, all complaints are handled condentially.
Pokud EIOÚ shledá stížnost přípustnou a považuje-li to za vhodné, provede šetření.
If a complaint is found admissible, the EDPS will carry out an inquiry if he finds this appropriate.
Je-li to možné, bude EIOÚ usilovat o zprostředkování smírného řešení mezi stěžovatelem a dotyčným orgánem či institucí Společenství.
If possible, the EDPS will work to arrange a friendly solution between the complainant and the Community institution or body concerned.
Není-li smírné řešení možné, bude rozhodnutí zasláno stěžovateli, jakož i dotyčnému orgánu/instituci, který je odpovědný za zpracování údajů.
If not, the decision will be sent to the complainant as well as to the concerned institution/body which is responsible for the processing of data.
Pravomoci dozoru EIOÚ jsou široké a sahají od pouhého poskytování poradenství osobě, jejíž údaje jsou zpracovány, přes varování či napomínání příslušného orgánu až k uložení zákazu zpracování nebo k předložení věci Soudnímu dvoru Evropských společenství.
e supervisory powers of the EDPS are broad, ranging from simply providing advice to the person whose data are processed, through warning or admonishing the relevant institution, to imposing a ban on the processing or referring the matter to the Court of Justice of the European Communities.
Lucemburk: Úřad pro publikace Evropské unie, 2009
Luxembourg: Oce for Ocial Publications of the European Communities, 2009 n u l l
Výroční zpráva2006
Annual Report2006
Evropský inspektor ochrany údajů
European Data Protection Supervisor kg703914inside.indd 1
(*)Někteří operátoři mobilních sítí neumožňují přístup k číslům 00800 nebo mohou tyto hovory účtovat.
(*) Certain mobile telephone operators do not allow access to 00 800 numbers or these calls may be billed.
© Evropská společenství, 2007Reprodukce je povolena s uvedením zdroje.
© European Communities, 2007Reproduction is authorised provided the source is acknowledged.
Stručný přehled
Table of contents
Předmluva
Mission statement
Dohled
Supervision 2.1.
Komunikace
Communication 5.1.
6.Správa, rozpočet a zaměstnanci
Newsletter 5.6. Press service 5.7.
Úvod: budování nového orgánu Rozpočet
Introduction: developing the new institution
Cíle na rok 2007
Objectives for 2007
Příloha A – Právní rámec Příloha B – Výtah z nařízení (ES) č. 45/2001 Příloha C – Seznam zkratek Příloha D – Seznam inspektorů ochrany údajů Příloha E – Délka trvání předběžných kontrol podle případu a orgánu Příloha F – Seznam stanovisek v rámci předběžných kontrol Příloha G – Seznam stanovisek k legislativním návrhům Příloha H – Složení sekretariátu EIOÚ Příloha I – Seznam správních dohod a rozhodnutí
Annex A — Legal framework Annex B — Extract from Regulation (EC) No 45/2001 Annex C — List of abbreviations Annex D — List of data protection officers (DPO) Annex E — Prior checking handling time per case and per institution Annex F — List of prior check opinions Annex G — List of opinions on legislative proposals Annex H — Composition of the EDPS Secretariat Annex I — List of administrative agreements and decisions
V návaznosti na tento přehled je zařazeno programové prohlášení a předmluva Petera Hustinxe, Evropského inspektora ochrany údajů (EIOÚ).
Immediately following this guide you will find a mission statement and a foreword by Peter Hustinx, the European Data Protection Supervisor (EDPS).
Kapitola 1 – Bilance a výhledy je obecným přehledem činností EIOÚ. Tato kapitola rovněž poukazuje na výsledky, kterých bylo dosaženo v roce 2006, a předkládá cíle pro rok 2007.
Chapter 1 (Balance and perspectives) presents a general overview of the activities of the EDPS. is chapter also highlights results achieved in 2006 and puts forth objectives for 2007.
Kapitola 2 – Dohled vyčerpávajícím způsobem popisuje činnosti vykonané s cílem ověřit, zda orgány a instituce ES dodržují své povinnosti v souvislosti s ochranou údajů.
Chapter 2 (Supervision) extensively describes the work done to ensure and monitor the EC institutions’ and bodies’ compliance with their data protection obligations.
Obecný přehled je doplněn informacemi o roli inspektorů ochrany údajů (IOÚ) ve správě EU. Tato kapitola zahrnuje analýzu předběžných kontrol, stížností, šetření a konzultací v souvislosti se správními opatřeními posuzovanými v roce 2006.
A general overview is followed by the role of the Data Protection Officers (DPO) in the EU administration. is chapter includes an analysis of prior checks, complaints and inquiries and advice on administrative measures dealt with in 2006.
Zabývá se rovněž memorandem o porozumění podepsaným s Evropským veřejným ochráncem práv, přičemž navazuje na dokument o transparentnosti a přístupu veřejnosti k dokumentům zveřejněným v červenci roku 2005.
It also addresses a memorandum of understanding signed with the European Ombudsman, and gives a followup to the paper on transparency and public access, published in July 2005.
Kromě toho obsahuje i část věnovanou e-monitoringu a nejnovější informace týkající se dozoru nad systémem Eurodac.
Moreover, it includes a section on emonitoring and an update on the supervision of Eurodac.
Kapitola 4 – (Spolupráce) popisuje práci v klíčových fórech, jako je Pracovní skupina zřízená podle článku 29 směrnice 95/46, ve společných orgánech dozoru v rámci „třetího pilíře“ a v rámci evropské i mezinárodní konference o ochraně údajů.
Chapter 3 (Consultation) deals with developments in the EDPS’s advisory role, focusing on opinions issued on legislative proposals and related documents, as well as on their impact in a growing number of areas. e chapter also contains an analysis of horizontal themes and introduces some new technological issues, such as the role of enabling technologies and R & D for privacy and data protection. Chapter 4 (Cooperation) describes work done in key forums such as the Article 29 Working Party, in the joint supervisory authorities of the ‘third pillar’, and at the European as well as the International Data Protection Conference.
Kapitola 5 – Komunikace představuje „londýnskou iniciativu“ a zabývá se využíváním různých nástrojů komunikace, jako například webová stránka, informační bulletiny, tisková služba aprojevy.
Chapter 5 (Communication) presents the ‘London Initiative’ and runs through the use of different communication tools, such as the website, newsletters, the press service and speeches.
Kapitola 6 – Správa, rozpočet a zaměstnanci popisuje hlavní vývoj v rámci organizace, včetně rozpočtových otázek, otázek týkajících se lidských zdrojů a správních dohod.
Chapter 6 (Administration, budget and staff ) contains the main developments within the organisation, including budget issues, human resources questions and administrative agreements.
Ke zprávě jsou připojeny přílohy obsahující přehled příslušného právního rámce, výňatky z nařízení (ES) č. 45/2001, seznam zkratek, statistiky týkající se předběžných kontrol, seznam inspektorů ochrany údajů v orgánech a institucích, složení sekretariátu EIOÚ atd.
e report is completed by Annexes, which contain an overview of the relevant legal framework, extracts of Regulation (EC) No 45/2001, a list of abbreviations, statistics for prior checks, the list of DPOs of institutions and bodies and the composition of the EDPS secretariat, etc.
Pro ty, kteří dávají přednost stručné verzi hlavních událostí v roce 2006, bylo zveřejněno shrnutítéto výroční zprávy.
A separate executive summary has been published for those who prefer the short version of the main developments of 2006.
Výroční zpráva 2006
Annual Report 2006 ose wanting to find out more about the EDPS are encouraged to visit our website which remains our primary tool of communication: www.edps.europa.eu. e website also contains a subscription feature to the bi-monthly newsletter.
Na této webové stránce je funkce umožňující pravidelné zasílání dvouměsíčního informačního bulletinu.
Paperback copies of the annual report as well as the executive summary may be ordered free of charge; the contact details can be found on our website.
Úkolem EIOÚ je zajistit, aby orgány a instituce ES dodržovaly při zpracovávání údajů základní práva a svobody fyzických osob, zejména právo na ochranu soukromí.
Mission statement e mission of the European Data Protection Supervisor (EDPS) is to ensure that the fundamental rights and freedoms of individuals — in particular their privacy — are respected when the EC institutions and bodies process personal data. e EDPS is responsible for:
45/2001 a dalších aktů Společenství o ochraně základních práv a svobod („dohled“);–poskytování poradenství ohledně všech otázek týkajících se zpracovávání osobních údajů orgánům a institucím ES. To zahrnuje konzultace o návrzích právních předpisů a sledování nového vývoje, který má dopad na ochranu osobních údajů („konzultace“);–spolupráci s vnitrostátními orgány dozoru a subjekty dozoru v rámci „třetího pilíře“ EU za účelem zlepšení soudržnosti v oblasti ochrany osobních údajů („spolupráce“).
• monitoring and ensuring that the provisions of Regulation EC (No) 45/2001, as well as other Community acts on the protection of fundamental rights and freedoms, are complied with when EC institutions and bodies process personal data (‘supervision’);advising the EC institutions and bodies on all matters relating to the processing of personal data — this includes consultation on proposals for legislation and monitoring new developments that have an impact on the protection of personal data (‘consultation’);cooperating with national supervisory authorities and supervisory bodies in the ‘third pillar’ of the EU with a view to improving consistency in the protection of personal data (‘cooperation’).
V souladu s těmito směry má činnost EIOÚ tyto strategické cíle:
Along these lines, the EDPS aims to work strategically to:
–podporovat v rámci orgánů a institucí kulturu ochrany údajů, a tím přispět rovněž ke zlepšení řádné správy věcí veřejných;–začlenit v příslušných případech dodržování zásad ochrany údajů do právních předpisů a politik ES;–zvýšit kvalitu politik EU, je-li účinná ochrana údajů základní podmínkou jejich úspěchu.
• promote a ‘data protection culture’ within the institutions and bodies, thereby also contributing to improving good governance; integrate respect for data protection principles in EC legislation and policies, whenever relevant; improve the quality of EU policies, whenever effective data protection is a basic condition for their success.
Mám tu čest předložit Evropskému parlamentu, Radě a Evropské komisi v souladu s nařízením Evropského parlamentu a Rady (ES) č. 45/2001 a s článkem 286 Smlouvy o ES třetí výroční zprávu o mé činnosti jakožto Evropského inspektora ochrany údajů (EIOÚ).
I have the pleasure to submit a third annual report on my activities as European Data Protection Supervisor (EDPS) to the European Parliament, the Council and the European Commission, in accordance with Regulation (EC) No 45/2001 of the European Parliament and of the Council and with Article 286 of the EC Treaty.
Výroční zpráva za rok 2006 mapuje druhý rok, kdy EIOÚ fungoval po celý rok jako nový nezávislý orgán dozoru, jehož úkolem je zajistit, aby orgány a instituce Společenství dodržovaly při zpracovávání osobních údajů základní práva a svobody fyzických osob, zejména právo na ochranu soukromí.
is report covers 2006 as the second full year of activity in the existence of the EDPS as a new independent supervisory authority, with the task of ensuring that the fundamental rights and freedoms of natural persons, and in particular their privacy, with regard to the processing of personal data are respected by the Community institutions and bodies.
Po prvních krocích při budování nového orgánu a rozvoji úlohy EIOÚ na úrovni Společenství s cílem sledovat a zajistit uplatňování právních záruk v oblasti ochrany osobních údajů občanů Evropské unie nastal čas zhodnotit výsledky.
After the first steps in the building of a new institution and the development of its roles at Community level, to monitor and ensure the application of legal safeguards for the protection of the personal data of citizens of the European Union, it is now time to start measuring the results.
Druhý problém spočívá v dosažení toho, aby byly zásady ochrany údajů začleněny do právních předpisů Společenství, a ve zvýšení kvality politik EU, je-li účinná ochrana údajů základní podmínkou jejich úspěchu.
e second challenge is to accomplish an integration of data protection principles in Community legislation, and to improve the quality of EU policies, whenever effective data protection is a basic condition for their success.
Je jasné, že to předpokládá i účinné začlenění aspektu ochrany soukromí do některých oblastí, jako jsou politika veřejné bezpečnosti či politika vymáhání práva, kde je přístup někdy zdánlivě odlišný.
It is clear that this also involves an effective integration of privacy perspectives in some areas — such as public security and law enforcement policies — that sometimes seem to be at a different course.
Dovolte mi proto využít této příležitosti a znovu poděkovat těm, kteří v Evropském parlamentu, Radě a Komisi stále podporují naši práci, a mnoha dalším, kteří v různých orgánech a institucích nejčastěji nesou přímou odpovědnost za způsob, jímž je ochrana údajů uplatňována v praxi.
Let me therefore take this opportunity, once again, to thank those in the European Parliament, the Council and the Commission who continue to support our work, and many others in diff er-ent institutions and bodies who are most directly responsible for the way in which data protection
Výroční zpráva 2006
Annual Report 2006 is ‘delivered’ in practice.
Závěrem bych chtěl vyjádřit zvláštní poděkování, a to rovněž jménem Joaquína Bayo Delgada, zástupce Evropského inspektora ochrany údajů, našim zaměstnancům, kteří se podílejí na naplnění našeho poslání. Kvality našich zaměstnanců jsou mimořádné a velkou měrou přispěly ke zvýšení naší efektivnosti.
Finally, I want to express special thanks — also on behalf of Joaquín Bayo Delgado, the Assistant Supervisor — to our members of staff who take part in our mission. e qualities that we have enjoyed in the staff have been outstanding and have contributed greatly to our growing eff ective-ness.
Peter Hustinx Evropský inspektor ochrany údajů
Peter Hustinx European Data Protection Supervisor
1.2Výsledky dosažené v roce 2006
ere has been substantial progress in 2006 in different important areas to realise this perspective.
Ve výroční zprávě za rok 2005 se uvádí, že pro rok 2006 byly vybrány následující hlavní cíle.
e annual report 2005 mentioned that the following main objectives had been selected for 2006.
Většina těchto cílů byla uskutečněna.
Most of these objectives have been realised.
Těmito funkcemi se budou podrobně zabývat kapitoly 2, 3 a 4 této výroční zprávy, které prezentují hlavní činnosti EIOÚ a pokrok dosažený v roce 2006. Vzhledem ke klíčovému významu informování a komunikace o těchto činnostech se kapitola 5 věnuje výhradně komunikaci.
ese roles will be developed in Chapters 2, 3 and 4 of this annual report, in which the main activities of the EDPS and the progress achieved in 2006 are presented. e crucial importance of information and communication about these activities has led to a separate emphasis on communication in Chapter 5.
Většina těchto činností spočívá v účinném řízení finančních, lidských a jiných zdrojů, kterými se zabývá kapitola 6.
Most of these activities rely on effective management of financial, human and other resources, as will be discussed in Chapter 6.
Propojit oblast ochrany údajů s dalšími vhodnými tématy a praktickými výsledky bylo vědomým rozhod-
1) See overview of legal framework in Annex A and extract from Regulation
•Podpora sítě inspektorů ochrany údajů Po zveřejnění pozičního dokumentu EIOÚ v souvislosti s úlohou inspektorů ochrany údajů při zajišťování účinného dodržování nařízení č. 45/2001 se zvýšil počet inspektorů ochrany údajů.
•Support of the DPO networke number of DPOs increased after publication of the EDPS’ position paper on the role of DPOs in ensuring effective compliance with Regulation (EC) No 45/2001. e EDPS continued to give strong support to their network and organised a workshop for new DPOs.
V rámci velkých orgánů jsou v souvislostis oznámeními pravidelně prováděna dvoustrannáhodnocení pokroku.
Bilateral evaluations of progress on notifications in large institutions are taking place at regular intervals.
Kompletní seznam je uveden na této adrese: http://europa.eu/agencies/community_agencies/index_cs.htm
For a full list, visit the following link: http://europa.eu/agencies/community_agencies/index_en.htm
Výroční zpráva 2006
Annual Report 2006 evant subjects for 2007 has been published on the website.