natgillin/translations-raw huggingface dataset:
Nedenstående liste over grundlæggende databeskyttelsesprincipper er tænkt som en hjælp til håndhævelsestjenestemænd med adgang til CPCS til at foretage en vurdering fra sag til sag af, om databeskyttelsesbestemmelserne for behandling af personoplysninger bliver overholdt, hver gang de behandler personoplysninger i systemet.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Håndhævelsestjenestemænd bør også holde sig for øje, at der på nationalt plan kan være undtagelser fra og begrænsninger for anvendelsen af nedenstående databeskyttelsesprincipper, og de rådes til at konsultere deres nationale databeskyttelsesmyndigheder [10].
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
Databeskyttelsesprincipper, der skal overholdes
What are the data protection principles to be observed?
De generelle principper for databeskyttelse, der skal tages hensyn til, før man går i gang med at behandle personoplysninger, er fastlagt i direktivet om databeskyttelse.
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
Eftersom dette direktiv er omsat til national lovgivning, anmodes sagsbehandlere om at konsultere deres nationale databeskyttelsestilsynsmyndigheder vedrørende anvendelsen af nedenstående principper, og de rådes til at undersøge, om der findes undtagelser fra eller begrænsninger for anvendelsen af disse principper.
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Princippet vedrørende gennemsigtighed
Principle of Transparency
I henhold til direktivet om databeskyttelse har den registrerede ret til at blive orienteret, når den pågældendes personoplysninger behandles.
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
Den registeransvarlige skal oplyse sit navn og sin adresse, formålet med behandlingen, modtagerne af oplysningerne og alle andre fornødne oplysninger for at sikre, at behandlingen er rimelig [11].
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair [11].
Oplysninger må kun behandles i følgende tilfælde [12]:
Data may be processed only under the following circumstances [12]:
Når den registrerede har givet sit samtykke.
when the data subject has given his consent,
Når behandlingen er nødvendig i forbindelse med udformning eller indgåelse af en kontrakt.
when the processing is necessary for the performance of or the entering into a contract,
Når behandling er nødvendig for at overholde en retlig forpligtelse.
when processing is necessary for compliance with a legal obligation,
Når behandling er nødvendig for at beskytte den registreredes vitale interesser.
when processing is necessary in order to protect the vital interests of the data subject,
Når behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse eller henhørende under offentlig myndighedsudøvelse, som den registeransvarlige eller en tredjemand, til hvem oplysningerne videregives, har fået pålagt.
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
Når behandlingen er nødvendig, for at den registeransvarlige eller den tredjemand eller de tredjemænd, til hvem oplysningerne videregives, kan forfølge en legitim interesse.
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
Princippet vedrørende lovlighed og rimelighed
Principle of lawfulness and fairness
Personoplysninger må ikke indsamles eller behandles på ulovlige eller urimelige måder, og de må ikke bruges til formål, der ikke er forenelige med målene i CPC-forordningen.
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
For at behandlingen skal være lovlig, skal sagsbehandlerne sikre sig, at de har klare grunde, der berettiger behandlingen.
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
Behandlingen skal foretages til udtrykkeligt angivne og legitime formål, og senere behandling må ikke være uforenelig med disse formål [13].
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Dette kan alene være baseret på CPC-forordningen.
This can only be provided for in the CPC Regulation.
For at behandlingen skal være rimelig, skal de registrerede informeres om formålet med behandlingen af den pågældendes personoplysninger og deres ret til indsigt, berigtigelser og indvendinger.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
Princippet vedrørende proportionalitet, korrekthed og opbevaringsperioder
Principle of proportionality, accuracy and retention periods
Personoplysningerne skal være proportionelle, tilstrækkelige, relevante og ikke omfatte mere end det, der er nødvendigt i forhold til de formål, hvortil de er indsamlet og/eller efterfølgende behandlet. Oplysningerne skal være korrekte og om nødvendigt ajourført.
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Der skal tages ethvert rimeligt skridt til at sikre, at oplysninger, der er ukorrekte eller ufuldstændige i forhold til de formål, hvortil de indsamles, eller i forbindelse med hvilke de behandles på et senere tidspunkt, slettes eller berigtiges. Personoplysninger må ikke opbevares på en måde, der giver mulighed for at identificere de registrerede i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil de indsamles, eller i forbindelse med hvilke de behandles.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Der skal fastsættes relevante garantier for personoplysninger, der i historisk, statistisk eller videnskabeligt øjemed opbevares længere end i ovennævnte periode.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
Sagsbehandlerne skal vurdere, om de oplysninger, de behandler, er strengt nødvendige i forhold til de formål, der ønskes opfyldt.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Princippet vedrørende formålsbegrænsning
Principle of purpose limitation
Personoplysninger skal indsamles til udtrykkeligt angivne og legitime formål, og senere behandling heraf må ikke være uforenelig med disse formål og skal bringes til den registreredes kendskab.
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Sagsbehandlerne må kun behandle personoplysninger, når det har et klart formål, dvs. når der er et retsgrundlag i CPC-forordningen, som begrunder overførslen.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Ret til indsigt
Rights of access
Registrerede har i henhold til direktivet om databeskyttelse [14] ret til at få oplyst, at deres personoplysninger behandles, formålene med behandlingen, modtagerne af oplysningerne, og at de har bestemte rettigheder, f.eks. retten til information og berigtigelser.
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
Den registrerede har ret til indsigt i alle oplysninger, der behandles om vedkommende.
The data subject has the right to access all data processed on him.
Den registrerede har også ret til at anmode om berigtigelse, sletning eller blokering af oplysninger, der er ufuldstændige, ukorrekte eller ikke behandles i overensstemmelse med databeskyttelsesbestemmelserne [15].
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
Følsomme data
Sensitive data
Behandling af personoplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold og oplysninger om helbredsforhold og seksuelle forhold er forbudt.
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Databeskyttelsesdirektivet [16] omfatter dog visse undtagelser fra denne bestemmelse, hvor følsomme oplysninger kan behandles på visse betingelser [17].
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
Da CPCS-brugere kan komme i en situation, hvor de behandler følsomme oplysninger [18], tilrådes det at nærme sig dem med forsigtighed.
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
CPCS-brugere anbefales at konsultere deres nationale databeskyttelsesmyndighed med hensyn til, om der gælder undtagelser for behandlingen af følsomme oplysninger.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
I forbindelse med forebyggelse, efterforskning, afsløring og retsforfølgning i straffesager omfatter direktivet om databeskyttelse nogle undtagelser.
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
Sagsbehandlerne rådes til at konsultere national lovgivning for at vurdere, om der er mulighed for sådanne undtagelser og i bekræftende fald i hvilket omfang [19].
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
Hvis der indføres sådanne undtagelser, henstilles det, at de anføres klart i den enkelte kompetente myndigheds fortrolighedserklæringer.Anvendelse af databeskyttelsesprincipperne
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Anvendelse af disse databeskyttelsesprincipper på CPCS fører til følgende henstillinger:
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Brug af CPCS bør være strengt begrænset til de formål, der er anført i CPC-forordningen.
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
Det hedder i artikel 13, stk. 1, i CPC-forordningen, at udleverede oplysninger kun kan anvendes til at sikre overholdelse af lovgivning, som beskytter forbrugernes interesser.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Disse love er opført i bilaget til CPC-forordningen.
These laws are listed in the Annex to the CPC Regulation.
Håndhævelsestjenestemænd rådes til kun at bruge oplysninger, der stammer fra en anmodning om gensidig bistand eller varsling til formål, der vedrører den specifikke sag, under nøje overholdelse af lovbestemmelserne om databeskyttelse, og forudgående vurdere nødvendigheden af behandlingen i forbindelse med undersøgelser foretaget ud fra en bredere samfundsinteresse.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
Håndhævelsestjenestemænd bør i forbindelse med overførsel af oplysninger foretage en vurdering fra sag til sag af, hvem der skal modtage de oplysninger, som skal behandles.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
CPCS-brugerne bør omhyggeligt udvælge de spørgsmål, de stiller i anmodningen om gensidig bistand, og ikke bede om flere oplysninger end nødvendigt.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
Det handler ikke kun om at overholde principperne om oplysningernes pålidelighed, men også om at mindske den administrative byrde.
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
Direktivet om databeskyttelse [20] indeholder krav om, at personoplysninger skal være korrekte og ajourførte.
The Data Protection Directive [20] requires that personal data needs to be accurate and kept up to date.
Det henstilles, at den kompetente myndighed, som leverede oplysningerne, bidrager til at sikre, at oplysninger, der opbevares i CPCS, er korrekte.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
Pop up-beskeder i CPCS minder regelmæssigt sagsbehandlerne om at kontrollere, om personoplysningerne er korrekte og ajourførte.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
En praktisk måde at informere de registrerede om deres rettigheder er ved hjælp af en omfattende meddelelse om beskyttelse af privatlivets fred på webstedet.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
Det henstilles, at alle kompetente myndigheder anbringer en meddelelse om beskyttelse af privatlivets fred på deres websteder.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
Denne meddelelse bør være i overensstemmelse med alle oplysningsforpligtelserne i direktivet om databeskyttelse og indeholde et link til Kommissionens websted om disse meddelelser og om andre oplysninger såsom kontaktoplysninger for den pågældende kompetente myndighed og eventuelle nationale begrænsninger i retten til indsigt eller oplysninger.
Each privacy notice should conform with all the information obligations as established by the Data Protection Directive, include a link to the Commission’s privacy notice webpage and should give further details including contact details on the competent authority in question as well as any national restrictions on the right of access or information.
Alle involverede registeransvarlige er ansvarlige for offentliggørelse af meddelelser om beskyttelse af privatlivets fred.
All data controllers involved are responsible for ensuring that privacy notices are published.
De registrerede kan anmode om indsigt i, berigtigelse og sletning af personoplysninger fra mere end én kilde.
The data subject may request access, rectification and deletion of their personal data from more than one source.
Selv om hver kompetent myndighed i sin egenskab af registeransvarlig er ansvarlig for sine egne behandlingsaktiviteter, bør der opnås en koordineret tilgang til anmodninger i relation til grænseoverskridende sager.
Although each competent authority is responsible, as the data controller, for its own data processing operations, a coordinated response to requests relating to cross-border cases should be pursued.
Det henstilles, at de kompetente myndigheder i sådanne tilfælde meddeler andre kompetente myndigheder, at de har modtaget anmodningen.
It is recommended that in such cases, competent authorities inform other concerned competent authorities of the receipt of the request.
Hvis en kompetent myndighed mener, at imødekommelse af en anmodning kan påvirke en efterforsknings- eller håndhævelsesprocedure, der udføres af andre kompetente myndigheder, bør førstnævnte høre sidstnævnte, før anmodningen imødekommes.
When a competent authority considers that granting a request may affect the investigation or enforcement procedure being carried out by other competent authorities, the former should request the opinion of the latter before granting the request.
Den registrerede kan også henvende sig til Kommissionen med sin anmodning.
The data subject may also turn to the Commission with its request.
Kommissionen kan kun imødekomme en anmodning om oplysninger, som den har adgang til.
The Commission may only grant a request for data to which it has access.
Når Kommissionen modtager en anmodning, bør den konsultere den kompetente myndighed, der har fremsendt oplysningerne.
On receipt of a request, the Commission should consult the competent authority which supplied the information.
Hvis der ikke gøres indsigelser, eller den kompetente myndighed ikke besvarer henvendelsen inden for en rimelig frist, kan Kommissionen beslutte, om anmodningen skal imødekommes på grundlag af forordningen om databeskyttelse.
If no objections are raised or the competent authority fails to respond within a reasonable period, the Commission may decide whether or not to grant the request on the basis of the Data Protection Regulation.
Kommissionen bør også høre de kompetente myndigheder, hvis efterforsknings- eller håndhævelsesaktiviteter kan blive påvirket som et resultat af, at anmodningen imødekommes.
The Commission should also request the opinion of competent authorities whose investigative or enforcement activities may be compromised as a result of granting the request.
Kommissionen bør undersøge, om yderligere tekniske funktioner i CPCS ville fremme sådanne udvekslinger.
The Commission should examine whether incorporating additional technical features into the CPCS would facilitate such exchanges.
I henhold til CPC-beslutning 2007/76/EF om gennemførelse kan der oprettes oplysningsfelter i CPCS til navne på virksomhedsledere.
The CPC Implementing Decision 2007/76/EC provides the establishment of data fields within the CPCS for the names of company directors.
Håndhævelsestjenestemændene skal vurdere, om det er nødvendigt at medtage den type personoplysninger for at løse sagen.
Enforcement officials need to make an assessment on whether the inclusion of this type of personal data is necessary to solve the case.
Der skal foretages en vurdering fra sag til sag af, om det er nødvendigt at indsætte navnet på en virksomhedsleder i det relevante felt, før hver uploading af oplysninger til CPCS og før der sendes en varsling eller en anmodning om gensidig bistand til en anden kompetent myndighed.
A case by case assessment of whether it is necessary to include the name of a company director in the designated data field needs to be made before each upload of information in the CPCS and prior to sending an alert or mutual assistance request to another competent authority.
CPC-beslutning 2007/76/EF om gennemførelse indeholder et krav om, at den kompetente myndighed, der uploader oplysninger, håndhævelsesanmodninger eller varslinger, skal angive, om oplysningerne skal behandles som fortrolige.
The CPC Implementing Decision 2007/76/EC requires that the competent authority uploading information or enforcement requests or alerts needs to indicate whether the information is to be treated confidentially.
Dette afgøres fra sag til sag.
This is to be done on a case by case basis.
På samme måde skal den bistandssøgte myndighed, når den leverer oplysninger, anføre, om oplysningerne skal behandles som fortrolige.
Similarly, the requested authority, when supplying information, needs to indicate whether the information is to be treated confidentially.
CPCS indeholder en standardværdifunktion, hvor CPCS-brugere udtrykkeligt skal give adgang til dokumenter ved at slå fortrolighedsmarkøren fra.
The CPCS includes a default value feature where CPCS users need to explicitly grant access to documents by unclicking the confidential flag.
CPCS OG DATABESKYTTELSE
CPCS AND DATA PROTECTION
Databeskyttelsesvenligt miljø
Data protection friendly environment
CPCS er udformet på grundlag af krav i databeskyttelseslovgivningen:
The CPCS has been designed with data protection legislation requirements in mind:
Systemets udformning omfatter passende sikkerhedsforanstaltninger, der sikrer den bedst mulige beskyttelse af netværket.
The s-TESTA network is based on a dedicated private infrastructure completely separated from the Internet.
Netværket er sikkerhedsgodkendt for at gøre det egnet til at sende oplysninger, der klassificeres som »EU RESTRICTED«.
Appropriate security measures are included in the system’s design to ensure the best possible protection for the Network.
Gennemførelsesbestemmelser [21], der dækker centrale aspekter for at sikre overholdelse af databeskyttelsesbestemmelserne: klare regler for sletning (hvilke oplysninger, hvor og hvornår oplysninger skal slettes o.l.), principper vedrørende fastlæggelse af de forskellige former for adgang til oplysninger (kun direkte berørte kompetente myndigheder har fuld adgang, mens andre kun har adgang til generelle oplysninger).
Implementing rules [21] that cover key aspects to ensure data protection compliance: clear deletion rules (what information; how and when to delete data); principles that specify the types of access to the information (only directly concerned competent authorities have full access and the others only have general information).
Praktiske retningslinjer [22], som yderligere præciserer, hvad der skal tages i betragtning i forbindelse med udfyldelsen af de forskellige oplysningsfelter, og integration af disse retningslinjer [23].
Operational guidelines [22] that further clarify what to consider when completing the different data fields and integration of these guidelines [23].
Årlige revisioner til sikring af, at de kompetente myndigheder kontrollerer, om personoplysningerne er korrekte (mærkning er planlagt, men endnu ikke gennemført), og også, at sager er afsluttet og/eller slettet og dermed ikke glemmes.
Annual reviews to ensure that competent authorities verify the accuracy of personal data (tagging is planned but has not yet been implemented) and also that cases are closed and/or deleted as foreseen by the rules to ensure that cases are not forgotten.