natgillin/translations-raw huggingface dataset:
I tråd med sin koordinerende rolle i EWRS og med henblik på at opfylde ovennævnte forpligtelse [31] har Kommissionen lagt en klar og omfattende erklæring om beskyttelse af privatlivets fred ud på sin EWRS-webside, der vedrører behandlingsopgaver, som udføres under Kommissionens ansvar, og opgaver, som udføres af kompetente myndigheder, navnlig i forbindelse med kontaktopsporingsaktiviteter.
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
De nationale kompetente myndigheder i medlemsstaterne har som registeransvarlige imidlertid også et ansvar for at informere registrerede i forbindelse med myndighedernes behandling af oplysninger i EWRS.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Hvilke informationer skal de nationale kompetente EWRS-myndigheder give registrerede?
What ‘information’ must national EWRS competent authorities provide to data subjects?
I tilfælde, hvor der indsamles oplysninger direkte hos den registrerede, fastsætter artikel 10 i direktiv 95/46/EF, at den registeransvarlige eller dennes repræsentant skal give den person, hos og om hvem der indsamles oplysninger, mindst følgende informationer, medmindre den pågældende allerede er bekendt hermed:
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
den registeransvarliges og eventuelt dennes repræsentants identitet
the identity of the controller and of his representative, if any;
formålene med den behandling, hvortil oplysningerne er bestemt
the purposes of the processing for which the data are intended;
alle yderligere informationer som f.eks.:
any further information such as:
modtagerne eller kategorierne af modtagere
the recipients or categories of recipients of the data,
om det er obligatorisk eller frivilligt at besvare spørgsmålene samt mulige følger af ikke at svare
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
hvorvidt der gives ret til at få indsigt i og foretage berigtigelse af de oplysninger, der vedrører den registrerede
the existence of the right of access to and the right to rectify the data concerning him or her,
for så vidt som disse yderligere informationer, under hensyn til de særlige omstændigheder hvorunder oplysningerne indsamles, er nødvendige for at sikre den registrerede en rimelig behandling af oplysningerne.
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
Artikel 11 i direktiv 95/46/EF indeholder en liste over de informationer, som den registeransvarlige mindst skal give, når oplysningerne ikke er indsamlet hos den registrerede.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Disse informationer skal gives allerede ved registreringen af oplysningerne, eller senest når oplysningerne første gang videregives til tredjemand [32].
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Det følger af ovennævnte bestemmelser, at de nationale kompetente myndigheder på tidspunktet for indsamling af personoplysninger (eller senest på det tidspunkt, hvor oplysningerne første gang videregives via EWRS), med henblik på vedtagelse af foranstaltningerne til beskyttelse af den offentlige sundhed i forbindelse med begivenheder, som skal anmeldes i henhold til beslutning nr. 2119/98/EF og gennemførelsesbestemmelserne hertil, skal udsende en juridisk meddelelse indeholdende de informationer, der er anført i artikel 10 og 11 i direktiv 95/46/EF, direkte til de registrerede.
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Meddelelsen skal indeholde en kortfattet henvisning til EWRS og et link til de relevante dokumenter og erklæringer om beskyttelse af privatlivets fred på de kompetente myndigheders nationale websteder samt til Kommissionens EWRS-webside.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Hvor detaljerede informationerne i den juridiske meddelelse er afhænger i høj grad af, hvilken medlemsstat der er tale om.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Visse nationale love fastsætter mere omfattende forpligtelser for registeransvarlige, jf. bestemmelsen om yderligere informationer, såsom informationer om de registreredes ret til erstatning, om opbevaring af data og opbevaringsperioder, om datasikkerhedsforanstaltninger osv.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Det er korrekt, at behovet for rettidig indgriben i sundhedsmæssige krisesituationer kan betyde, at det er umuligt at underrette registrerede om, at deres personoplysninger behandles, i situationer, hvor oplysningerne ikke er indsamlet hos de registrerede.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
I den forbindelse hedder det i artikel 11, stk. 2, i direktiv 95/46/EF, at registreredes ret til at blive informeret kan begrænses, »hvis underretning af den registrerede viser sig umulig eller er uforholdsmæssig vanskelig, eller registreringen eller videregivelsen af oplysningerne er udtrykkeligt fastsat ved lov. I sådanne tilfælde fastsætter medlemsstaterne de fornødne garantier«.
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
Generelt skal det bemærkes, at der kan være fastlagt specifikke restriktioner for eller begrænsninger af registreredes ret til information i nationale databeskyttelseslove til gennemførelse af direktiv 95/46/EF [33].
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Sådanne landespecifikke begrænsninger eller restriktioner skal entydigt fremgå af de erklæringer om beskyttelse af privatlivets fred, som gives til de registrerede, eller som offentliggøres på de kompetente myndigheders nationale websteder.
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Det er op til de nationale kompetente myndigheder i medlemsstaterne at beslutte, hvordan disse informationer skal gives til de registrerede.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Da de fleste kompetente myndigheder udfører andre behandlingsaktiviteter end informationsudveksling i EWRS, kan den måde, som de informerer registrerede på — hvis det er hensigtsmæssigt — være den samme måde, som lignende oplysninger overføres på i forbindelse med andre behandlingsaktiviteter i henhold til national lovgivning.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Endvidere anbefales det, at de kompetente myndigheder ajourfører eller supplerer deres politikker for eller erklæringer om beskyttelse af privatlivets fred — hvis sådanne allerede forefindes på myndighedernes websteder — med en specifik henvisning til udvekslingen af personoplysninger i EWRS.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Af alle ovennævnte grunde er det yderst vigtigt, at de kompetente myndigheder i medlemsstaterne konsulterer deres respektive nationale databeskyttelsesmyndighed, når de udarbejder juridiske standardmeddelelser og erklæringer om beskyttelse af privatlivets fred i overensstemmelse med artikel 10 og 11 i direktiv 95/46/EF.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
ADGANG TIL PERSONOPLYSNINGER OG ANDRE RETTIGHEDER FOR REGISTREREDE
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
De databeskyttelseskrav vedrørende informationsformidling til registrerede, der blev behandlet i afsnit 8 ovenfor, har i sidste ende til formål at sikre gennemsigtigheden af behandlingen af personoplysninger.
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Gennemsigtighed er også det underliggende formål med bestemmelserne om registreredes databeskyttelsesrettigheder, der er fastlagt i EU's retlige instrumenter om databeskyttelse [34].
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Hvad er den registreredes »ret til adgang til oplysninger«?
What is the data subject’s ‘right of access to data’?
Registeransvarlige skal over for hver enkelt registreret garantere retten til at få bekræftet, uden unødig forsinkelse eller større udgifter, om der foretages behandling af vedkommendes personoplysninger, samt til at få information om formålene med denne behandling og om de modtagere, som oplysningerne muligvis videregives til.
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Registeransvarlige skal også garantere registreredes ret til at få oplysninger, som ikke er blevet behandlet i overensstemmelse med gældende databeskyttelseslove, rettet, slettet eller blokeret, f.eks. hvis de er ufuldstændige eller urigtige.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Endelig skal registeransvarlige underrette tredjeparter, til hvem sådanne oplysninger er blevet videregivet, om enhver rettelse, sletning eller blokering, der er foretaget på legitim anmodning fra den registrerede, medmindre underretning viser sig umulig eller er uforholdsmæssig vanskelig.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Som registeransvarlige deler Kommissionen og medlemsstaterne ansvaret med hensyn til bestemmelsen om retten til adgang til samt rettelse, blokering og sletning af personoplysninger, der behandles i EWRS, på nedenstående vilkår.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Kommissionen har ansvaret for at give adgang til de nationale EWRS-knudepunkters personoplysninger og for at håndtere relaterede anmodninger om rettelser, blokeringer og sletninger.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
De nationale knudepunkter opfordres til at konsultere det relevante afsnit i den omfattende erklæring om beskyttelse af privatlivets fred på Kommissionens EWRS-webside [35] for at få mere detaljerede oplysninger om, hvordan de udøver deres rettigheder som registrerede.
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
EWRS-brugerne informeres endvidere om, at der allerede findes en funktion i systemet, som giver dem mulighed for at ændre i deres personoplysninger.
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
Dog kan datafelter, som anvendes til identifikation af en given EWRS-konto (brugerens godkendte e-mail-adresse, kontotype osv.), ikke ændres af brugerne selv, hvilket forhindrer uautoriserede brugere i at få adgang til systemet.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.
Derfor skal anmodninger om at ændre i disse datafelter rettes til den registeransvarlige hos Kommissionen som angivet i den omfattende erklæring om beskyttelse af privatlivets fred på Kommissionens EWRS-webside.
Therefore, any request to modify these data fields should be addressed to the data controller at the Commission, as indicated in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage.
Ansvaret for håndtering af de registreredes anmodninger vedrørende kontaktopsporings- og helbredsoplysninger samt andre personoplysninger, der udveksles mellem medlemsstaterne via EWRS, påhviler de respektive kompetente myndigheder, som er involveret i en given selektiv informationsudveksling.
The responsibility for dealing with data subjects’ requests concerning contact tracing, health and other personal data exchanged between Member States through the EWRS rests with the respective competent authorities involved in a given selective information exchange.
Dette ansvar er fastsat i de relevante bestemmelser i de nationale databeskyttelseslove til gennemførelse af direktiv 95/46/EF.
This responsibility is governed by the relevant provisions of the national data protection laws transposing Directive 95/46/EC.
Det skal dog bemærkes, at der kan være fastlagt specifikke restriktioner for eller begrænsninger af registreredes ret til at få adgang til eller få rettet, slettet eller blokeret oplysninger i henhold til nationale databeskyttelseslove til gennemførelse af direktiv 95/46/EF [36].
However, it should be noted that specific restrictions or limitations to data subjects’ rights of access, rectification, erasure or blocking of data may be applicable under national data protection laws transposing Directive 95/46/EC [36].
Sådanne begrænsninger eller restriktioner skal entydigt fremgå af de erklæringer om beskyttelse af privatlivets fred, som gives til de registrerede, eller som offentliggøres på de kompetente myndigheders nationale websteder.
Any such limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Det anbefales derfor, at EWRS-kontaktpunkterne kontakter deres nationale databeskyttelsesmyndighed for at få flere oplysninger herom.
EWRS contact points are therefore advised to contact their national DPAs to get more information on this issue.
Kompleksiteten af EWRS — med flere brugere, der er involveret i fælles behandlingsaktiviteter — kræver en klar og enkel tilgang til registreredes ret til adgang, da registrerede ikke er bekendte med systemets funktion og skal gives mulighed for effektivt at udøve deres rettigheder.
The complexity of the EWRS, with multiple users involved in joint processing operations, requires a clear and simple approach towards data subjects’ right of access, since data subjects are not familiar with the functioning of the system and should be put in the conditions to effectively exercise their rights.
Hvis en registreret mener, at hans eller hendes personoplysninger behandles i EWRS, og vedkommende gerne vil have adgang til oplysningerne eller gerne vil have dem slettet eller rettet, er en anbefalet tilgang, at den registrerede får mulighed for at rette henvendelse til den nationale kompetente myndighed, som han eller hun har været i kontakt med, og/eller som har indsamlet personoplysninger om vedkommende i forbindelse med en specifik begivenhed, der udgør en trussel for den offentlige sundhed (f.eks. både myndigheden i det land, hvor den registrerede er borger, og myndigheden i det land, hvor vedkommende opholdt sig på tidspunktet for begivenhedens indtræden), samt andre myndigheder, der er involveret i den givne informationsudveksling i forbindelse med gennemførelsen af kontaktopsporingsforanstaltninger.
A recommended approach would be that, if a data subject believes that his or her personal data are being processed within the EWRS, and he or she would like to have access to it or have it deleted or rectified, the data subject should be able to address any of the national competent authorities with which he or she had contacts and/or who collected his or her data in relation to a specific event posing a public health risk (e.g. both the authority of the country of which the data subject is a citizen and the authority of the country of stay of the person at the time of the event), as well as any other authority involved in that given information exchange in relation to the implementation of contact tracing measures.
Ingen kompetent myndighed, som er involveret i den givne informationsudveksling, må nægte den registrerede at få adgang til eller at få rettet eller slettet oplysninger med den begrundelse, at myndigheden ikke har lagt oplysningerne ind i EWRS, eller at den registrerede skal kontakte en anden kompetent myndighed.
No competent authority involved in the concerned information exchange should refuse access, rectification or deletion on the ground that it did not introduce the data in the EWRS, or that the data subject should contact another competent authority.
Hvis den registreredes anmodning modtages af en anden kompetent myndighed end den, der oprindeligt udsendte oplysningerne via den selektive meddelelseskanal, skal den modtagende myndighed, ved hjælp af den i afsnit 7 beskrevne mekanisme, videresende anmodningen til den kompetente myndighed, der i første omgang udsendte meddelelsen, som så vil tage stilling til anmodningen.
In particular, if the request of the data subject is received by a competent authority other than that who posted the original information through the selective exchange channel, the receiving authority should forward the request, through the specific mechanism referred to in Section 7, to the competent authority having posted the original message, who will decide on the request.
Hvis det er relevant, kan den kompetente myndighed, der udsendte oplysningerne i systemet, før den træffer sin beslutning, kontakte andre kompetente myndigheder, som er involveret i informationsudvekslingen eller på anden måde er berørt af den registreredes anmodning, via den særlige mekanisme, der er beskrevet i afsnit 7.
If appropriate, before taking a decision the competent authority who posted the information in the system may contact other competent authorities involved in the information exchange or otherwise concerned by the request of the data subject through the specific mechanism referred to in Section 7.
Registrerede skal endvidere informeres om, at såfremt de ikke er tilfredse med det svar, de modtager, kan de kontakte en anden kompetent myndighed, som er involveret i informationsudvekslingen.
Data subjects should be also informed that, if they are not satisfied with the answer received, they may contact another competent authority involved in the information exchange.
Under alle omstændigheder har registrerede ret til at indgive en klage til den nationale databeskyttelsesmyndighed under en af disse kompetente myndigheder efter eget valg.
In any case, data subjects have the right to lodge a complaint with the national data protection authority of one of these competent authorities that suits him or her best.
Hvis det er nødvendigt og relevant, skal de nationale databeskyttelsesmyndigheder samarbejde om at behandle klagen (artikel 28 i direktiv 95/46/EF).
If necessary and appropriate, national DPAs should cooperate with each other to deal with the complaint (Article 28 of Directive 95/46/EC).
Endelig har Kommissionen med henblik på overholdelse af gældende databeskyttelseskrav og efter en specifik anbefaling fra Den Europæiske Tilsynsførende for Databeskyttelse indført en ny funktion i EWRS, der gør det muligt at rette og slette oplysninger i selektive meddelelser, som indeholder personoplysninger, der er urigtige, forældede, ikke længere nødvendige, eller som på anden måde ikke er i overensstemmelse med databeskyttelseskravene.
Finally, further to a specific recommendation made by the EDPS in its Opinion, the Commission has implemented a new feature within the EWRS to allow online rectification and deletion, for data protection compliance purposes, of selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Adgangen til systemet er begrænset til godkendte brugere hos Kommissionen og ECDC samt formelt udpegede nationale EWRS-knudepunkter.
Access to the system is limited to authorised users from the Commission and the ECDC and to formally appointed EWRS national focal points.
Adgangen er beskyttet ved hjælp af sikre og personlige brugerkonti og adgangskoder.
Access is protected through secured and personalised user account and password.