natgillin/translations-raw huggingface dataset:
I artikel 33 i servicedirektivet er der fastsat særlige regler for udveksling af oplysninger om vandrende tjenesteyderes hæderlighed: »Medlemsstaterne fremsender i overensstemmelse med national lovgivning efter anmodning fra en kompetent myndighed i en anden medlemsstat oplysninger om eventuelle disciplinære, administrative eller strafferetlige sanktioner samt afgørelser vedrørende […]konkurser[…]«.
Article 33 of the Services Directive foresees specific rules for the exchange of information regarding the good repute of the migrant service provider: ‘Member States shall, at the request of a competent authority in another Member State, supply information, in conformity with their national law, on disciplinary or administrative actions or criminal sanctions and decisions concerning insolvency or bankruptcy (…)’
Den registrerede giver sit udtrykkelige samtykke.
The data subject gives his explicit consent.
Hvis det administrative samarbejde er i den registreredes interesse, skulle det være ligetil at opnå den registreredes udtrykkelige samtykke til behandling af personoplysninger.
If the administrative cooperation is in the data subject’s interest, it may not be difficult to obtain the data subject’s explicit consent for the processing of personal data.
Der skal udvises den allerstørste forsigtighed hvad angår oplysninger om straffeattester, hvis rigtighed og ajourførthed er af afgørende betydning.
Precaution must be extreme as regards information on criminal records whose accuracy and up-to-date status are paramount.
Disse oplysninger skal derfor dels være i overensstemmelse med de øvrige principper i databeskyttelsesdirektivet og -forordningen som omhandlet i denne henstilling [9], dels bør de kun gøres til genstand for en forespørgsel, når det er tilladt i henhold til de relevante fællesskabsretsakter og de er absolut nødvendige for at kunne træffe afgørelse i den særlige sag, der ligger til grund for forespørgslen.
Therefore, besides compliance with other principles of the Data Protection Directive and Regulation referred to in this Recommendation [9] this category of information should only be requested when it is authorised under the relevant Community acts and is absolutely necessary to allow a decision in the particular case which is directly linked to the request.
Med andre ord skal behandlingen være direkte relateret til udøvelsen af en erhvervsmæssig virksomhed eller udførelsen af en tjenesteydelse, og den skal være nødvendig med henblik på at kontrollere, om bestemmelserne i det relevante direktiv overholdes.
In other words, the processing must be directly related to the exercise of the professional activity or the provision of a service and necessary for the purpose of verifying compliance with the provisions of the relevant Directive.
IMI-brugere bør altid holde sig for øje, at de oplysninger, der er nødvendige for at træffe en afgørelse, i mange tilfælde ikke behøver at være direkte relateret til den vandrende erhvervsudøvers eller tjenesteyders straffeattest.
IMI users should always bear in mind that in many cases, the information necessary to take a decision does not need to refer specifically to the criminal record of the migrant professional or service provider.
De kompetente myndigheder må ikke anvende IMI til rutinemæssig kontrol af vandrende erhvervsudøveres kriminelle baggrund, da dette ikke ville være i overensstemmelse med det formål, hvortil IMI er oprettet.
Competent authorities must not use IMI for routine checks of the criminal history of migrant professionals as this would not be compliant with the purpose for which IMI has been established.
Eventuelle spørgsmål vedrørende lovovertrædelser eller disciplinære foranstaltninger skal også være relateret til det pågældende erhverv eller den pågældende tjenesteydelse, ikke til andre lovovertrædelser eller disciplinære foranstaltninger, som den vandrende erhvervsudøver måtte have begået/være underlagt i oprindelseslandet.
Any enquires about offences or disciplinary measures must also relate to the profession or the service concerned and not to any other offences or disciplinary measures that the migrant professional may have committed in the country of origin.
For f.eks. at fastslå, om en læge er lovmæssigt registreret og har et godt omdømme i sammenslutningen af læger, behøver den kompetente myndighed, der fremsætter forespørgslen, ikke at vide, om lægen har en trafikforseelse på sin straffeattest, da en sådan forseelse ikke hindrer vedkommende i at arbejde som læge i sit hjemland.
For example, in order to determine if a doctor is legally registered and in good standing with the order of doctors, the requesting competent authority does not need to know whether the doctor has a road traffic offence on his criminal record, because such an offence would not prevent him from working as a doctor in his home country.
Spørgsmålet om viderebehandling og lagring uden for IMI
The issue of further processing and storage outside IMI
Anvendelsen af IMI vil ofte være forbundet med levering af input til en anden behandling, der finder sted i medlemsstaten (f.eks. behandling af en ansøgning om udførelse af en tjenesteydelse eller meddelelse af licens til en givet virksomhed).
The use of IMI will often be associated with providing input to another processing operation that takes place in the Member State (for example to deal with an application to perform a service or to license a given activity).
Det er derfor normalt, at de kompetente myndigheder viderebehandler de indsamlede oplysninger til disse formål.
It is therefore normal that competent authorities will further process the data obtained for these purposes.
I tilfælde, hvor oplysninger indsamlet gennem IMI viderebehandles uden for systemet, finder den nationale databeskyttelseslovgivning også anvendelse.
When data is obtained through IMI and is further processed beyond the system, national data protection legislation still applies.
Man skal derfor sikre sig:
You would therefore need to make sure that:
at viderebehandlingen ikke er uforenelig med formålet med den indsamling og udveksling, der fandt sted i IMI
This further processing is not incompatible with the purposes of collection and exchange that took place in IMI,
at viderebehandlingen er nødvendig og står i rimeligt forhold til det oprindelige formål med indsamlingen af oplysningerne i IMI (dvs. at den er tilstrækkelig, relevant og ikke mere omfattende end nødvendigt)
This further processing is necessary and proportionate (adequate, relevant and not excessive) with the original purposes of collection in IMI,
at der træffes rimelige foranstaltninger til at holde oplysningerne ajourført og til at slette dem, når der ikke længere er brug for dem
Take reasonable steps to keep the data up to date and to delete once no longer required,
at når oplysningerne udtrækkes fra IMI med henblik på videregivelse til tredjemand, skal den registrerede underrettes herom for at garantere en loyal behandling, medmindre det er umuligt eller uforholdsmæssigt vanskeligt, eller hvis videregivelsen er udtrykkeligt fastsat ved lov (jf. artikel 11, stk. 2, i direktiv 95/46/EF vedrørende databeskyttelse).
When data are extracted from IMI for disclosure to a third party, the data subject needs to be informed of this circumstance to guarantee fair processing, unless it would be impossible or involve disproportionate effort or if disclosure is expressly laid down by law (see Article 11(2) of the Data Protection Directive 95/46/EC).
I betragtning af at videregivelse kan være påkrævet ved lov i kun den ene af de involverede medlemsstater, og at dette krav måske ikke er almindeligt kendt andre steder, foreslår Kommissionen, at der gøres en oplysningsindsats, selv når videregivelsen udtrykkeligt er fastsat ved lov.
Considering that the disclosure may be required by the laws of only one of the Member States involved, and therefore, may not be widely known elsewhere, the Commission suggests that efforts be made to provide information even when the disclosure is expressly laid down by law.
UNDERRETNING AF DE REGISTREREDE
THE PROVISION OF INFORMATION TO DATA SUBJECTS
En af grundpillerne i enhver databeskyttelsesordning er, at de registeransvarlige underretter de registrerede om de behandlinger, de agter at udføre af deres personoplysninger.
One of the pillars of any data protection scheme is that data controllers provide information to data subjects about the processing operations that they intend to carry out on their personal data.
I henhold til artikel 10 i databeskyttelsesdirektivet skal den registrerede ved indsamlingen af oplysningerne mindst have underretning om den registeransvarliges identitet, formålene med behandlingen, modtagerne eller kategorierne af modtagerne, hvorvidt det er obligatorisk at besvare spørgsmålene og mulige følger af ikke at svare, samt om retten til indsigt og berigtigelse.
Article 10 of the Data Protection Directive provides that at the time of the collection at least information concerning the identity of the controller, the purposes of the processing, the recipients or categories of recipients of the data, whether the replies to the questions are obligatory and the possible consequences of failure to reply, as well as the right of access and rectification must be provided to the data subject.
Derfor skal den kompetente myndighed, når den indsamler personoplysninger hos en fysisk person, underrette den registrerede om, at oplysningerne i givet fald vil blive registreret i IMI med det formål at korrespondere med andre offentlige myndigheder i andre medlemsstater til brug for den pågældende persons forespørgsel, og at han eller hun om nødvendigt kan anmode en hvilken som helst af de involverede kompetente myndigheder om indsigt i eller berigtigelse af de udvekslede oplysninger (for yderligere oplysninger herom henvises til punkt 10 vedrørende ret til indsigt og berigtigelse).
Therefore, when collecting personal data from an individual, the competent authority must inform the data subject that the data may be introduced in IMI in order to correspond with other public administrations in other Member States for the purposes of his or her request and that, in case of need, he or she could request access to or rectification of the data being exchanged from any of the competent authorities involved in the request (for more details in this regard, see chapter 10 on rights of access and rectification).
Det er op til den enkelte kompetente myndighed at tage stilling til, hvordan den vil bibringe den registrerede disse oplysninger.
It is for each competent authority to decide how to convey this information to data subjects.
Da de fleste (om ikke alle) kompetente myndigheder givetvis foretager andre informationsudvekslinger end inden for rammerne af IMI, kan de eventuelt underrette fysiske personer på samme måde, som når de giver underretning om lignende behandlinger i henhold til national ret (f.eks. ved hjælp af skiltning, i korrespondancen med de registrerede og/eller på websteder).
As most (if not all) competent authorities will carry out processing operations other than exchanges of information in IMI, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law (e.g. with signs, in the correspondence with data subjects and/or on websites).
Underretning i henhold til databeskyttelsesdirektivet
The provision of information in the Data Protection Directive
Artikel 10 i databeskyttelsesdirektivet indeholder en liste over de oplysninger, der mindst skal gives fysiske personer, medmindre de allerede er bekendt hermed:
Article 10 of the Data Protection Directive contains a list with a minimum set of information that needs to be provided to individuals, except when they already have it:
den eller de registeransvarliges identitet (hvor den registeransvarlige er den kompetente myndighed, der indsamler oplysningerne, og de tilsvarende myndigheder i andre medlemsstater)
Identity of the controller or controllers (competent authority collecting the data and similar authorities in other Member States);
formålet med behandlingen (korrespondance med andre myndigheder vedrørende den vandrende erhvervsudøvers eller tjenesteyders forespørgsel)
The purpose of the processing (corresponding with other authorities in connection with the request of the migrant professional or service provider);
alle yderligere oplysninger for så vidt de er nødvendige for at garantere en loyal behandling, eller hvis der skal give yderligere oplysninger i henhold til national ret, f.eks.:
Any further information in so far as such information is necessary to guarantee fair processing or if the provision of further information is required by national law such as:
modtagerne eller kategorierne af modtagere
recipients or categories of recipients;
hvorvidt der gives ret til at få indsigt i og foretage berigtigelse af de oplysninger, der vedrører dem, hvordan disse rettigheder kan udøves i praksis, og hvilke undtagelser fra disse rettigheder der findes i national ret
the existence of the right of access to and the right to rectify the data concerning them, how these rights can be exercised in practice and any exceptions to these rights under national law;
klageret (f.eks. adgang til domstole og ret til rejse erstatningskrav)
right of redress (e.g. access to Courts and right to claim damages);
lagrings- og opbevaringsperiode
storage and retention period;
sikkerhedsforanstaltninger
security measures;
link til relevante dokumenter og websteder, herunder Kommissionens IMI-websted.
links to relevant documents and websites, including the Commission IMI website.
I henhold til databeskyttelsesdirektivet skal de registrerede underrettes i to tilfælde: Når oplysningerne indsamles direkte hos den registrerede, og når oplysningerne er indsamlet hos en anden end den registrerede.
The Data Protection Directive foresees two cases in which information must be provided to data subjects: when the data is collected directly from them and when the data has been obtained from someone else.
I dette sidste tilfælde indeholder direktivets artikel 11 imidlertid en »rule of reason«, i henhold til hvilken underretning af den registrerede ikke er nødvendig, hvis den er uforholdsmæssig vanskelig, eller registreringen eller videregivelsen af oplysningerne er udtrykkeligt fastsat ved lov (som det er tilfældet med informationsudveksling i IMI), selv om det videre hedder i direktivet, at i sådanne tilfælde »fastsætter medlemsstaterne de fornødne garantier«.
In this latter case, however, Article 11 of the Directive contains a rule of reason by which the provision of such information would not be necessary if it would involve a disproportionate effort or if the recording or disclosure was expressly laid down by law (as is the case for exchanges of information in IMI) although the Directive goes on to say that in these cases, ‘Member States shall provide for appropriate safeguards’.
Det kan derfor være nødvendigt, at de kompetente myndigheder tilpasser reglerne for underretning af de registrerede på grundlag af deres respektive nationale databeskyttelseslovgivning, eventuelt i samråd med de nationale IMI-koordinatorer og de nationale databeskyttelsesmyndigheder.
Therefore, competent authorities may need to fine-tune the provision of information to data subjects on the basis of their respective national data protection laws, possibly in consultation with the national IMI coordinators and the national data protection authorities.
Det anbefales at anvende en »lagdelt« tilgang, hvor der gives grundlæggende oplysninger straks efter indsamlingen (f.eks. i ansøgningsskemaer til kompetente myndigheder) sammen med angivelse af, hvor de registrerede kan få mere fuldstændige oplysninger, hvis de ønsker det.
It is recommended to follow a layered approach, with the provision of basic information upon collection (e.g. in application forms to competent authorities) along with indication as to where data subjects may get more comprehensive information if they are interested.
I forbindelse med dette andet, mere detaljerede lag af oplysninger kan en af metoderne til effektiv underretning af de registrerede være at anvende en politik for databeskyttelse eller en erklæring om databeskyttelse på websteder.
For this second, more detailed layer of information, one efficient way to provide information to data subjects is by means of privacy policies or privacy statements on websites.
Hvis de kompetente myndigheder allerede har en sådan databeskyttelseserklæring, bør de ajourføre eller supplere den, så den udtrykkeligt omfatter udveksling af personoplysninger i IMI.
If competent authorities already have these privacy statements, they should update or complement them to refer specifically to exchanges of personal data in IMI.
Hvis det ikke er tilfældet, bør de kompetente myndigheder tage stilling til, om anvendelsen af IMI og omfanget af indsamlede personoplysninger er tilstrækkelig basis for udarbejdelse af en online databeskyttelseserklæring.
If that is not the case, competent authorities should decide whether the use of IMI and the amount of collection of personal data justifies the drafting of an on-line privacy statement.
I tilfælde, hvor anvendelsen af IMI er meget sporadisk, kan det være tilstrækkeligt at give fysiske personer en kortfattet underretning om IMI straks efter indsamlingen af oplysninger og også senere, hvis det bliver nødvendigt.
In those cases where the use of IMI is very sporadic, it may suffice to inform individuals about IMI only briefly upon collection and also later when the need arises.
I disse tilfælde, hvor den kompetente myndighed ikke henviser til en specifik databeskyttelseserklæring, bør den klart angive, hvor de registrerede kan få mere fuldstændige oplysninger, f.eks. på den nationale IMI-koordinators websted eller på Kommissionens IMI-websted.
In these cases, where no specific privacy statement about IMI is provided to the data subject by the competent authority, the competent authority should clearly indicate where data subjects may get more comprehensive information, for example, on the website of the national IMI coordinator and on the Commission’s IMI website.
Databeskyttelsessiden på Kommissionens IMI-websted [11] indeholder Kommissionens erklæring om databeskyttelse i IMI. Den indeholder herudover yderligere oplysninger til brug for de registrerede om, hvordan de kan udøve deres rettigheder og få bistand fra de nationale kompetente myndigheder eller databeskyttelsesmyndigheder, hvis det er nødvendigt:
The data protection section of the Commission IMI website [11] contains the Commission’s IMI privacy statement.
»Hvis du mener, at IMI har personoplysninger om dig, og du gerne vil have adgang til dem og eventuelt slette eller rette dem, kan du henvende dig til den forvaltning eller den faglige organisation, som du har haft kontakt med, eller til enhver anden IMI-bruger, der var involveret i forespørgslen.
It also contains additional information for data subjects on how to exercise their rights and to get assistance from national competent authorities or data protection authorities if necessary:
Hvis du ikke er tilfreds med svaret, kan du enten kontakte en anden IMI-bruger eller indgive en klage til databeskyttelsesmyndigheden for en af de IMI-brugere, der var involveret i forespørgslen. Det er gratis at få hjælp fra myndigheden.
It is strongly recommended that important actors in IMI dealing with a high volume of requests should publish their privacy policies on their websites.
Her finder du en liste over databeskyttelsesmyndigheder: http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/index_en.htm
These privacy policies should contain a link to the data protection site of the Commission IMI website.
Bemærk, at der i den nationale lovgivning kan gælde visse undtagelser for din ret til adgang til dine personoplysninger.« Det anbefales kraftigt, at store IMI-aktører, der behandler mange forespørgsler, offentliggør deres databeskyttelsespolitik på deres websted.
Other competent authorities dealing with a low volume of requests may primarily rely on a link to the Commission IMI website.
Denne databeskyttelsespolitik bør indeholde et link til databeskyttelsessiden på Kommissionens IMI-websted.
National IMI Coordinators should provide assistance to competent authorities.
Andre kompetente myndigheder, der behandler et lille antal forespørgsler, kan som udgangspunkt nøjes med et link til Kommissionens IMI-websted. De nationale IMI-koordinatorer bør yde de kompetente myndigheder bistand.
This may include assistance in drafting sample privacy notices that may be used as a template by the national competent authorities.
Der kan bl.a. være tale om hjælp til udarbejdelse af meddelelser om databeskyttelse, som de nationale kompetente myndigheder kan anvende som model. En anden mulighed er, at den nationale koordinator udarbejder og offentliggør en fælles national databeskyttelsesmeddelelse på internettet, og at hver enkelt kompetent myndighed blot anfører et link til denne meddelelse i sine kontakter med de registrerede (f.eks. i ansøgningsskemaer eller andre dokumenter, der stilles til rådighed for de registrerede).
Alternatively, a common, national privacy notice could be drafted and published on the internet by the national coordinator, and each competent authority could simply provide the link to this notice when dealing with data subjects (e.g. in application forms or any other documents provided to the data subjects).
EUROPA-KOMMISSIONENS DATABESKYTTELSESERKLÆRING
EUROPEAN COMMISSION PRIVACY STATEMENT
Informationssystemet for det indre marked — IMI
Internal Market Information System - IMI
Hvad er IMI, og hvem bruger det?
Aim and actors of IMI
Formålet med IMI er at gøre det lettere for EØS-landenes myndigheder at samarbejde og hjælpe hinanden, så det indre marked kan fungere ordentligt, og personer og tjenesteydelser kan bevæge sig frit.
The objective of IMI is to facilitate administrative cooperation and mutual assistance between Member States in order to ensure the proper functioning of the Internal Market and the free movement of persons and services.
Ved hjælp af IMI kan de nationale myndigheder udveksle oplysninger, herunder visse personoplysninger.
It does so by providing a tool for the exchange of information (including certain personal data) between national administrations of the EEA Member States.
Denne erklæring om databeskyttelse omfatter den del af IMI, som Kommissionen har ansvaret for, dvs. indsamling, registrering, opbevaring og sletning af personoplysninger om første brugere hos nationale IMI koordinatorer og opbevaring og sletning — men hverken indsamling, genfinding eller visning — af personoplysninger om andre IMI-brugere og personer, som informationsudvekslingen vedrører.
This privacy statement covers the part of IMI for which the Commission is responsible, i.e. the collection, registration, storage and deletion of personal data of the first users in National IMI Coordinators and the storage and deletion, but not the collection, retrieval or viewing, of personal data of other IMI users and of persons who are the subject of an information exchange.
Erklæringen omfatter altså ikke de databehandlinger, som medlemslandene har ansvaret for.
Thus it does not concern those data processing acts which fall under the responsibility of Member States.
Retsgrundlaget
What is the applicable law?
De databehandlinger, som Kommissionen har ansvaret for, er omfattet af Europa Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger.
All processing acts within the responsibility of the European Commission are governed by Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data.