natgillin/translations-raw huggingface dataset:
I de fleste tilfælde skal de kompetente myndigheder blot foretage behandlingerne i IMI i henhold til de samme regler og samme gode praksis, som de normalt anvender som registeransvarlige, og i overensstemmelse med deres egne særlige behov og databeskyttelseslovgivningen i deres respektive medlemsstater.
In most cases competent authorities simply need to carry out the processing operations inside IMI under the same rules and good practices that they normally have in place as data controllers according to their own particular needs and the data protection laws of their Member States.
De vil også med fordel kunne udnytte de funktioner i IMI, der befordrer databeskyttelse.
They should also take advantage of the data protection-friendly environment offered within IMI.
De tilskyndes f.eks. til at anmode om at få slettet de udvekslede personoplysninger i IMI inden udløbet af opbevaringsperioden på seks måneder, hvis de ikke længere har behov for at opbevare informationsudvekslingen i IMI.
For example, they are encouraged to request that the personal data exchanged will be deleted from IMI even before the six months retention period lapses, if they no longer need to keep the information exchange in IMI.
RETLIGE BEGRUNDELSER FOR UDVEKSLING AF PERSONOPLYSNINGER I IMI
LEGAL GROUNDS FOR THE EXCHANGES OF PERSONAL INFORMATION IN IMI
Kommissionen har vedtaget beslutning 2008/49/EF, hvori der er fastsat funktioner, rettigheder og forpligtelser for IMI-aktører og -brugere i forbindelse med gennemførelsen af IMI hvad angår beskyttelse af personoplysninger.
The Commission has adopted Decision 2008/49/EC which sets out the functions, rights and obligations of IMI actors and users concerning the implementation of IMI as regards the protection of personal data.
Ikke alle de oplysninger, der udveksles i IMI, er personoplysninger.
Not all information exchanged in IMI is personal data.
Der kan f.eks. være tale om informationsudveksling om juridiske personer [5], eller spørgsmål og svar kan være uden relation til en bestemt fysisk person (f.eks. et generelt spørgsmål om, hvorvidt et erhverv er lovreguleret i en givet medlemsstat).
For example, the information exchanged may concern legal persons [5] or the question and answer may not relate to any given individual (e.g. a general question as to whether a profession is regulated in a given Member State).
I mange tilfælde vedrører informationsudvekslingen dog fysiske personer, og der skal derfor foreligge en retlig begrundelse for behandlingen af personoplysninger.
In many cases, however, the exchanges of information do concern individuals and therefore there must be legal grounds for the processing of personal data.
Anvendelsen af IMI er ofte i den registreredes interesse.
The use of IMI is often in the interest of the data subject.
Men også selv om informationsudvekslingen ikke nødvendigvis er i den registreredes interesse, kan de kompetente myndigheder udveksle de pågældende oplysninger ved hjælp af IMI, forudsat at det sker i henhold til et særligt retsgrundlag.
Nevertheless, even if the exchange of information is not necessarily in the interest of the data subject, it may be exchanged using IMI by competent authorities, provided that such exchange is required by a specific legal basis.
I artikel 7 i direktiv 95/46/EF opregnes de retlige begrundelser for behandlingen af personoplysninger.
Article 7 of Directive 95/46/EC lists the legal grounds for the processing of personal data.
Af disse er de i artikel 7, litra c) og e), anførte de mest relevante for udvekslingen af oplysninger i IMI.
Of these, Article 7 (c) and Article 7 (e) are the most relevant for exchanges of data within IMI.
Efterlevelse af en retlig forpligtelse (artikel 7, litra c))
Compliance with a legal obligation (Article 7 (c))
Som generelt princip har EU-medlemsstaterne pligt til at samarbejde med hinanden og med fællesskabsinstitutionerne.
As a general principle, EU Member States have the duty to cooperate with each other and with the Community Institutions.
Pligten til administrativt samarbejde er udtrykkeligt og specifikt angivet i direktiv 2005/36/EF (anerkendelse af erhvervsmæssige kvalifikationer) og direktiv 2006/123/EF (servicedirektivet).
The duty of administrative cooperation is explicit and specific in Directive 2005/36/EC (Recognition of Professional Qualifications) and Directive 2006/123/EC (Services Directive).
I artikel 56, stk.1 og 2, i direktivet om erhvervsmæssige kvalifikationer hedder det:
Article 56 (1) and (2) of the Professional Qualifications Directive provides as follows:
De kompetente myndigheder i værtsmedlemsstaten og hjemlandet udveksler oplysninger om disciplinære eller strafferetlige sanktioner eller om andre alvorlige, konkrete forhold, der vil kunne få følger for udøvelsen af en virksomhed i henhold til dette direktiv, under overholdelse af lovgivningen om beskyttelse af personoplysninger, jf. Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger ( ) og Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (direktiv om databeskyttelse inden for elektronisk kommunikation(EFT L 201 af 31.7.2002, s. 37)).«
The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation provided for in Directives 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (…) and 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) [OJ L 201, 31.7.2002, p. 37].’
I artikel 28, stk. 1 og 6, i servicedirektivet hedder det:
Article 28 (1) and (6) of the Services Directive provides as follows:
Medlemsstaterne yder hinanden bistand og træffer foranstaltninger med henblik på et effektivt samarbejde for at sikre tilsynet med tjenesteyderne og de tjenesteydelser, de udfører.«
Member States shall give each other mutual assistance, and shall put in place measures for effective cooperation with one another, in order to ensure the supervision of providers and the services they provide (…)
Medlemsstaterne afgiver hurtigst muligt og ad elektronisk vej de oplysninger, som andre medlemsstater eller Kommissionen anmoder om.«
Member States shall supply the information requested by other Member States or the Commission by electronic means and within the shortest possible period of time.’
I artikel 34, stk. 1, i servicedirektivet hedder det:
Article 34 (1) of the Services Directive provides as follows:
Kommissionen opretter i samarbejde med medlemsstaterne et elektronisk system til udveksling af oplysninger mellem medlemsstaterne under hensyn til eksisterende edb-systemer.«
The Commission, in cooperation with Member States, shall establish an electronic system for the exchange of information between Member States, taking into account existing information systems’.
Udførelse af en opgave i samfundets interesse eller henhørende under offentlig myndighedsudøvelse, som den registeransvarlige har fået pålagt (artikel 7, litra e)).
The performance of a task carried out in the public interest or in the exercise of official authority vested in the controller (Article 7 (e)).
IMI-aktører og -brugere udfører opgaver i samfundets interesse eller henhørende under offentlig myndighedsudøvelse, som de har fået pålagt.
IMI actors and users carry out tasks in the public interest or in the exercise of official authority vested in them.
Alle registreringer i IMI valideres af IMI-koordinatoren, når det er verificeret, at den pågældende kompetente myndighed reelt udfører opgaver i samfundets interesse (f.eks. sammenslutninger af læger eller dyrlæger, som sørger for, at deres medlemmer overholder etiske og sundhedsmæssige regler) eller henhørende under offentlig myndighedsudøvelse, som den har fået pålagt (f.eks. uddannelsesministerier, der sørger for, at gymnasielærere har de fornødne kvalifikationer).
All registrations in IMI are validated by the IMI Coordinator after making sure that the competent authority in question does carry out tasks either in the public interest (for example doctors or veterinary bodies ensuring that their members conform to ethical or sanitary rules) or in the exercise of official authority vested in them (e.g. Ministries of Education ensuring that secondary education teachers have the correct qualifications).
På grundlag af ovenstående kan man anvende IMI til udveksling af personoplysninger i henhold til direktivet om erhvervsmæssige kvalifikationer og servicedirektivet til de formål, der er fastsat heri.
Based on the foregoing, you may use IMI to exchange personal data under the Professional Qualifications and Services Directives for the purposes set out in their provisions.
Oplysninger i forbindelse med andre områder af lovgivningen om det indre marked kan ikke udveksles i IMI.
Information in relation to other internal market legislation cannot be exchanged in IMI.
Hvis IMI's anvendelsesområde på et senere tidspunkt udvides til at omfatte yderligere lovgivning, vil der blive tilføjet henvisninger til de relevante fællesskabsretsakter i bilaget til beslutning 2008/49/EF.
If the scope of IMI is at any stage widened to include additional legislation, appropriate reference to the relevant Community acts will be added to the annex of Decision 2008/49/EC.
SPØRGSMÅLET OM GÆLDENDE LOVGIVNING OG PASSENDE TILSYN
THE ISSUE OF THE APPLICABLE LAW AND THE APPROPRIATE SUPERVISION
Den databeskyttelseslovgivning, der finder anvendelse, afhænger af, hvem IMI-aktøren eller brugeren er.
The applicable data protection law depends on who the IMI actor or user is.
For Europa-Kommissionen er det f.eks. forordning (EF) nr. 45/2001 vedrørende databeskyttelse, der finder anvendelse.
For the European Commission, for example, the Data Protection Regulation (EC) No 45/2001 applies.
For en national bruger (f.eks. en kompetent myndighed) er den gældende lovgivning den nationale databeskyttelseslovgivning, der skal være i overensstemmelse med direktiv 95/46/EF (databeskyttelse).
For a national user (e.g. a competent authority) the applicable law is its national data protection law which must be in conformity with Directive 95/46/EC (Data Protection Directive).
De nationale IMI-koordinatorer rådes derfor til at drøfte disse retningslinjer med deres databeskyttelsesmyndigheder, f.eks. med hensyn til detailgraden af de oplysninger, der skal gives fysiske personer (jf. punkt 9), eller pligten til at anmelde visse databehandlinger til databeskyttelsesmyndighederne.
IMI national coordinators are therefore advised to discuss these guidelines with their data protection authorities, for example as regards the details of information to be provided to individuals (see chapter 9 on this matter) or the duty to notify certain data processing operations to data protection authorities.
Direktiv 95/46/EF er et direktiv om det indre marked, som har to formål.
Directive 95/46/EC is an Internal Market Directive which has a dual purpose.
Harmoniseringen af den nationale databeskyttelseslovgivning skal både sikre et højt databeskyttelsesniveau og beskytte fysiske personers grundlæggende rettigheder og dermed tillade fri udveksling af personoplysninger mellem medlemsstaterne.
The harmonisation of national data protection legislation is intended both to ensure a high level of data protection and to safeguard the fundamental rights of individuals and thus to allow the free flow of personal data between Member States.
Særlige nationale forhold bør derfor ikke være af nogen praktisk eller videre betydning for anvendelsen af IMI og den informationsudveksling, der skal finde sted i henhold til andre fællesskabsretsakter.
Therefore, national specificities should not have any practical or significant impact on the use of IMI and the exchange of information required by other Community acts.
Et af de vigtigste aspekter af EU's retlige ramme for databeskyttelse er, at offentlige, uafhængige databeskyttelsesmyndigheder fører tilsyn med den.
One of the most significant features of the EU data protection legal framework is its supervision by public independent data protection authorities.
Det betyder, at borgerne kan indgive klage til disse myndigheder med henblik på en hurtig udenretslig behandling af deres databeskyttelsesproblemer.
As a result, citizens may lodge complaints before these authorities to get their data protection problems dealt with promptly and outside the courts.
De nationale databeskyttelsesmyndigheder fører tilsyn med behandlingen af personoplysninger på nationalt plan, og Den Europæiske Tilsynsførende for Databeskyttelse (EDPS) fører tilsyn med behandlingen af personoplysninger i EU-institutionerne.
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European Institutions is supervised by the European Data Protection Supervisor (EDPS).
Europa-Kommissionen er følgelig underlagt EDPS' tilsyn, og andre brugere af IMI er underlagt de involverede nationale databeskyttelsesmyndigheders tilsyn.
Consequently, the European Commission is subject to the supervision of the EDPS and other users of IMI, to the supervision of the national data protection authorities involved.
For yderligere oplysninger om behandling af klager og anmodninger fra de registrerede henvises til punkt 10 vedrørende ret til indsigt og berigtigelse og punkt 13 vedrørende samarbejde med de nationale databeskyttelsesmyndigheder og EDPS.
For more details on how to deal with complaints or data subjects’ requests, see chapter 10 on the rights of access and rectification and chapter 13 on the issue of cooperation with data protection authorities and the EDPS.
PRINCIPPER FOR DATABESKYTTELSE I FORBINDELSE MED INFORMATIONSUDVEKSLING
DATA PROTECTION PRINCIPLES APPLICABLE TO EXCHANGES OF INFORMATION
Behandling af personoplysninger i henhold til fællesskabslovgivningen kan kun finde sted på visse betingelser (jf. punkt 6 »Retlige begrundelser for udveksling af personoplysninger i IMI«) og i overensstemmelse med de principper, der i databeskyttelsesdirektivet betegnes som »principper vedrørende oplysningernes pålidelighed« (jf. direktivets artikel 6).
The processing of personal data under EC Law may only take place under certain conditions (see chapter 6: ‘Legal grounds for the exchanges of personal information in IMI’) and in accordance with some principles that the Data Protection Directive calls ‘principles relating to data quality’ (see Article 6 thereof).
De registeransvarlige må kun indsamle personoplysninger til bestemte legitime formål og må ikke behandle oplysningerne til andre formål, som er uforenelige med de på indsamlingstidspunktet angivne.
Data controllers should only collect personal data for legitimate and specific purposes and not process it for other purposes incompatible with those stated at the time of the collection.
Et klassisk eksempel på et uforeneligt formål er, at en kompetent myndighed sælger de adresseoplysninger, den har indsamlet med henblik på behandling af sager vedrørende vandrende erhvervsudøvere i henhold til servicedirektivet, til private virksomheder, der anvender dem til markedsføring.
A classical example of incompatible purposes would be a competent authority selling on to private companies for marketing purposes the address data that it collected for purposes of handling the case of migrant professionals under the Services Directive.
Herudover skal behandling af personoplysninger stå i rimeligt forhold til, hvad der kræves til opfyldelse af formålet med indsamlingen (den skal være tilstrækkelig, relevant og ikke mere omfattende end nødvendigt), og den registeransvarlige skal træffe rimelige foranstaltninger til at sikre, at oplysningerne ajourføres, og at de destrueres eller gøres anonyme, når det ikke længere er nødvendigt at kunne identificere den registrerede.
Furthermore, processing of personal data needs to be proportionate (adequate, relevant and not excessive) to the purposes of the collection and the controller must also take reasonable steps to ensure that the data is kept up to date and that it is destroyed or rendered anonymous once the identification of the data subject is no longer necessary.
Principperne vedrørende oplysningernes pålidelighed er gode principper for informationsstyring, eftersom et godt informationssystem er kendetegnet ved, at det ikke indeholder store mængder oplysninger uden grund, og at det ikke hurtigt bliver forældet og upålideligt.
Data quality principles are good information management principles because a good information system is not one that keeps gigabytes of data for no particular reason and that soon becomes out of date and unreliable.
Et godt elektronisk informationssystem bør kun indeholde oplysninger, som er nødvendige til formål, som er fastsat på forhånd, og oplysningerne bør ajourføres, så de er fuldt pålidelige.
A good electronic information system should collect only the data that is necessary for the purposes set out in advance and these data should be kept up to date so that they can be relied on fully.
Anvendelsen af disse principper på IMI giver anledning til følgende henstillinger:
Applying these data quality principles to the functioning of IMI, leads to the following recommendations:
Anvendelsen af IMI bør nøje begrænses til de formål, der er fastsat i den gældende lovgivning (f.eks. tilfælde af begrundet tvivl eller andre formål i henhold til den gældende lovgivning).
The use of IMI should be strictly limited to the purposes set out in the applicable legislation (e.g. in case of justified doubt or for any other reasons set out in the applicable legislation).
Det forventes derfor, at IMI vil blive brugt til rutinemæssig informationsudveksling mellem kompetente myndigheder, men det skal slås helt fast, at IMI ikke må anvendes til systematisk baggrundskontrol af vandrende erhvervsudøvere eller tjenesteydere.
Therefore, while it is expected that IMI will become the routine way to exchange information between competent authorities, it must be absolutely clear that IMI should not be used systematically to carry out background checks on migrant professionals or service providers.
Den kompetente myndighed, der har fremsat en forespørgsel, bør kun videregive de personoplysninger, som den kompetente myndighed, der skal besvare en forespørgsel, har brug for med henblik på at kunne identificere den pågældende person entydigt eller besvare spørgsmålene.
The requesting competent authority should provide only the personal data that the responding competent authority needs to be able to unambiguously identify the person in question or to answer the questions.
Hvis en vandrende erhvervsudøver f.eks. kan identificeres ved sit navn og registreringsnummer i et fagligt register, skulle det ikke være nødvendigt også at angive den pågældendes personnummer.
For example, if a migrant professional can be identified by his name and registration number in a professional registry, there should be no need to also provide his personal identification number.
IMI-brugere bør overveje deres spørgsmål nøje og ikke spørge om mere end det absolut nødvendige.
IMI users should carefully select the questions and not ask more than is absolutely necessary.
Det drejer sig ikke kun om at overholde principperne om oplysningernes pålidelighed, men også om at begrænse den administrative byrde.
This is not only a matter of respecting data quality principles, but also a matter of reducing administrative burden.
Af hensyn til gennemsigtigheden er de på forhånd fastlagte spørgsmålsserier offentliggjort på IMI's websted [7].
For transparency purposes, the pre-defined question sets are published on the IMI website [7].
Hvad forstås ved følsomme oplysninger [8]?
What is sensitive data [8]?
Følsomme oplysninger er oplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, oplysninger om helbredsforhold og seksuelle forhold samt oplysninger om lovovertrædelser, straffedomme eller sikkerhedsforanstaltninger.
It is data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences, criminal convictions or security measures.
Medlemsstaterne kan også betragte oplysninger vedrørende administrative sanktioner eller domme som følsomme oplysninger.
Some Member States may also consider as sensitive data information concerning administrative sanctions or judgements.
De kompetente myndigheder skal være særdeles agtpågivende, når informationsudvekslingen vedrører følsomme oplysninger.
Competent authorities must be particularly vigilant when the exchanges of information concern sensitive data.
Udveksling af følsomme oplysninger er kun mulig under meget begrænsede omstændigheder.
Exchange of sensitive data is only possible in very limited circumstances.
De mest relevante betingelser for behandling af følsomme oplysninger i IMI er følgende:
The most relevant requirements for the processing of sensitive data in IMI are the following:
Behandlingen af følsomme oplysninger er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares (jf. artikel 8, stk. 2, litra e), i databeskyttelsesdirektivet og de tilsvarende bestemmelser i national ret).
The processing of sensitive data is necessary for the establishment, exercise or defence of legal claims (see Article 8(2)(e) of the Data Protection Directive and corresponding provisions in national law).
Dette kan være tilfældet ved udveksling af oplysninger i IMI, hvor en vandrende erhvervsudøver eller en tjenesteyder påberåber sig retten til at udøve sit erhverv eller etablere sig i en anden medlemsstat.
This may apply to those data exchanges in IMI where a migrant professional or a service provider is claiming his right to exercise his profession or to be established in another Member State.
De kompetente myndigheder skal i hvert enkelt tilfælde nøje vurdere, om de følsomme oplysninger er absolut nødvendige for at gøre den pågældende ret gældende.
Competent authorities, in each case, must carefully assess whether use of the sensitive data is indeed absolutely necessary to establish the right.
Medlemsstaterne har i direktivet om erhvervsmæssige kvalifikationer og servicedirektivet vedtaget særlige bestemmelser vedrørende bestemte følsomme oplysninger, der udveksles i IMI:
With regard to certain specific sensitive data exchanged within IMI, Member States adopted specific provisions in the Professional Qualifications Directive and the Services Directive:
I artikel 56, stk. 2, i direktivet om erhvervsmæssige kvalifikationer hedder det: »De kompetente myndigheder i værtsmedlemsstaten og hjemlandet udveksler oplysninger om disciplinære eller strafferetlige sanktioner eller om andre alvorlige, konkrete forhold, der vil kunne få følger for udøvelsen af en virksomhed i henhold til dette direktiv, under overholdelse af lovgivningen om beskyttelse af personoplysninger […]«.
Article 56(2) of the Professional Qualifications Directive states that ‘The competent authorities of the host and home Member States shall exchange information regarding disciplinary action or criminal sanctions taken or any other serious, specific circumstances which are likely to have consequences for the pursuit of activities under this Directive, respecting personal data protection legislation …’