natgillin/translations-raw huggingface dataset:
For det første er behandling af en begrænset mængde personoplysninger om de autoriserede EWRS-brugere en integreret del af forvaltningen og driften af systemet.
First of all, the processing of a limited amount of personal data of EWRS authorised users is inherent in the system management and operation.
Faktisk er behandling af brugernes kontaktoplysninger (navn, organisation, e-mail-adresse, telefonnummer osv.) nødvendig for at oprette og køre systemet.
Indeed, processing of the users’ contact details (name, organisation, e-mail address, telephone number, etc.) is essential in order to set up and run the system.
Disse personoplysninger indsamles af medlemsstaterne og behandles på et senere tidspunkt under Kommissionens ansvar med det ene formål at kunne samarbejde effektivt om forvaltningen af EWRS og det underliggende net.
These personal data are collected by the Member States, and further processed under the Commission’s responsibility, solely for the purposes of cooperating effectively on the management of the EWRS and the underlying Network.
For det andet kan en begivenhed vedrørende en overførbar sygdom af potentielle EU-dimensioner kræve, at de berørte medlemsstater samarbejder om at gennemføre særlige kontrolforanstaltninger, de såkaldte kontaktopsporingsforanstaltninger, med henblik på at identificere personer, der er smittet eller kan være i fare for at blive smittet, og at forebygge overførsel af alvorlige overførbare sygdomme.
More importantly, the occurrence of an event related to communicable diseases with a potential EU dimension may require the implementation of particular control measures, the so called ‘contact tracing’ measures, by the affected Member States in collaboration with each other, in order to identify infected persons and persons potentially in danger and to prevent the transmission of serious communicable diseases.
Et sådant samarbejde kan indebære udveksling af personoplysninger, herunder følsomme helbredsoplysninger, via EWRS vedrørende bekræftede eller formodede sygdomstilfælde mellem de medlemsstater, der er direkte berørt af kontaktopsporingsforanstaltningerne [8].
Such collaboration may involve the exchange through the EWRS of personal data, including sensitive health data, of confirmed or suspected human cases between the Member States directly concerned by the contact tracing measures [8].
Hvad er »behandling af personoplysninger«?
What is ‘processing of personal data’?
I direktiv 95/46/EF og forordning (EF) nr. 45/2001 forstås ved »behandling af personoplysninger«»enhver operation eller række af operationer — med eller uden brug af elektronisk databehandling — som personoplysninger gøres til genstand for, f.eks. indsamling, registrering, systematisering, opbevaring, tilpasning eller ændring, selektion, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring samt blokering, slettelse eller tilintetgørelse« [9].
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, processing of personal data shall mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction [9].
I ovennævnte tilfælde skal behandling af personoplysninger i EWRS være baseret på et konkret retsgrundlag.
In the abovementioned cases, the processing of personal data within the EWRS must be justified on the basis of specific legal grounds.
I den forbindelse er kriterierne for legitimering af databehandling fastlagt i artikel 7 i direktiv 95/46/EF og de tilsvarende bestemmelser i artikel 5 i forordning (EF) nr. 45/2001.
In this regard, Article 7 of Directive 95/46/EC, and the corresponding provisions of Article 5 of Regulation (EC) No 45/2001, set out the criteria for making data processing legitimate.
Behandling af EWRS-brugeres kontaktoplysninger er baseret på:
With regard to the contact details of EWRS users, processing of these data is based on:
Artikel 5, litra d), i forordning (EF) nr. 45/2001: »den registrerede utvetydigt har givet sit samtykke«.
Article 5(d) of Regulation (EC) No 45/2001: ‘the data subject has unambiguously given his or her consent’.
Brugeres kontaktoplysninger indhentes fra de registrerede selv, efter at de har fået mulighed for at give informeret samtykke til EWRS’ behandling af deres personoplysninger (se afsnit 8 om informationsformidling til registrerede).
Contact details of users are obtained from the data subjects themselves, after having put them in the conditions to signify an informed agreement to their personal data being processed within the EWRS (see Section 8 on the provision of information to data subjects).
De kriterier, der er fastlagt i artikel 7, litra c), d) og e), i direktiv 95/46/EF, er dem, der har størst relevans for udvekslingen af kontaktopsporingsoplysninger (f.eks. den smittede persons kontaktoplysninger, transportoplysninger og andre oplysninger om personens rejserute og opholdssteder, oplysninger om personer, som den smittede har besøgt, og personer, som kan have været udsat for smitte) om personer i EWRS [11]:
The criteria laid down in Article 7(c), (d), and (e) of Directive 95/46/EC are the most relevant for the exchange of contact tracing data (e.g. contact details of the infected person, conveyance and other data related to the person’s travel itinerary and places of stay, information on visited persons and persons potentially exposed to contamination) of individuals within the EWRS [11]:
Artikel 7, litra c), i direktiv 95/46/EF: »behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den registeransvarlige«.
Article 7(c) of Directive 95/46/EC: ‘processing is necessary for compliance with a legal obligation to which the controller is subject’.
Beslutning nr. 2119/98/EF stiller krav om oprettelse af et system for tidlig varsling og reaktion til forebyggelse af og kontrol med overførbare sygdomme i EU.
The establishment of an early warning and response system for the prevention and control of communicable diseases in the EU is required by Decision No 2119/98/EC.
Denne beslutning forpligter medlemsstaterne til via EWRS at indberette begivenheder forårsaget af overførbare sygdomme, der truer eller kan komme til at true den offentlige sundhed [12].
This Decision poses an obligation on the Member States to report through the EWRS certain events caused by communicable diseases which are, or have the potential to become, public health threats [12].
Indberetningsforpligtelsen dækker også de foranstaltninger, der træffes af de kompetente myndigheder i de berørte medlemsstater for at forebygge og sætte en stopper for spredning af sådanne sygdomme, herunder de kontaktopsporingsforanstaltninger, der gennemføres for at opspore smittede personer eller personer, som er i fare for at blive smittet [13].
The reporting obligation covers also the measures taken by the competent authorities in the concerned Member States to prevent and halt the spread of those diseases, including the contact tracing measures implemented to trace infected persons or those who are potentially in danger of being infected [13],
Artikel 7, litra d), i direktiv 95/46/EF: »behandlingen er nødvendig for at beskytte den registreredes vitale interesser«.
Article 7(d) of Directive 95/46/EC: ‘processing is necessary in order to protect the vital interests of the data subject’.
I princippet er udvekslingen af personoplysninger om smittede personer eller personer, der er i overhængende fare for at blive smittet, mellem de berørte medlemsstater nødvendig for at kunne give dem passende pleje eller behandling og for at muliggøre opsporing og identifikation med henblik på isolation og karantæne for således at kunne beskytte de berørte personers og i sidste ende EU-borgernes sundhed.
In principle, the exchange between the concerned Member States of personal data of infected individuals, and of individuals who are in imminent danger of being infected, is necessary to provide them with the appropriate care or treatment, as well as to permit tracing and identification for isolation and quarantine purposes, with the aim of protecting the health of the concerned individuals and, ultimately, that of EU citizens at large,
Artikel 7, litra e), i direktiv 95/46/EF: »behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse eller henhørende under offentlig myndighedsudøvelse, som den registeransvarlige eller en tredjemand, til hvem oplysningerne videregives, har fået pålagt«.
and Article 7(e) of Directive 95/46/EC: ‘processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed’.
EWRS er et værktøj, der er beregnet til at hjælpe medlemsstaterne med at koordinere deres indsats med hensyn til forebyggelse af og kontrol med alvorlige overførbare sygdomme i EU.
The EWRS is a tool designed to help Member States to coordinate their efforts for the prevention and control of serious communicable diseases within the EU.
Derfor har systemet til formål at beskytte den offentlige sundhed, som er en opgave af offentlig interesse, der skal varetages af medlemsstaterne.
Therefore, the system is conceived to serve the performance of a public interest task vested in the Member States to protect public health.
Den offentlige interesse kan ligeledes retfærdiggøre medlemsstaternes behandling af følsomme helbredsoplysninger (f.eks. oplysninger om begivenheder, der udgør en trussel for sundheden, og oplysninger om helbredstilstanden hos de personer, der er smittet, eller som er i fare for at blive smittet) i EWRS.
The same reasons of public interest may justify the processing by Member States of sensitive health data (e.g. information on the event posing a health threat, data related to the health conditions of the infected persons and of persons potentially exposed to contamination) within the EWRS.
Selv om behandling af helbredsoplysninger i princippet ikke er tilladt i medfør af artikel 8, stk. 1, i direktiv 95/46/EF, er behandlingen af denne særlige kategori af oplysninger i EWRS dækket af en undtagelse i artikel 8, stk. 3, i samme direktiv, hvis behandlingen er »nødvendig med henblik på forebyggende medicin, medicinsk diagnose, sygepleje eller patientbehandling eller forvaltning af læge- og sundhedstjenester, og hvis behandlingen af disse oplysninger foretages af en erhvervsudøvende i sundhedssektoren, der i henhold til den nationale lovgivning eller til regler, der er fastsat af kompetente nationale organer, har tavshedspligt, eller af en anden person med tilsvarende tavshedspligt«.
Although the processing of data concerning health is prohibited in principle by Article 8(1) of Directive 95/46/EC, the processing of this special category of data within the EWRS is covered by the exemption granted under Article 8(3) of the same Directive in so far as the processing is ‘required for the purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services, and where those data are processed by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person also subject to an equivalent obligation of secrecy’.
Der kan fastsættes andre undtagelser til forbuddet om behandling af personlige helbredsoplysninger af grunde, der vedrører hensynet til vigtige samfundsmæssige interesser, hvis der gives tilstrækkelige garantier, enten ved medlemsstaternes lovgivning eller ved en afgørelse truffet af de nationale databeskyttelsesmyndigheder i medlemsstaterne [14].
Additional exemptions to the prohibition to process personal health data may be provided, for reasons of substantial public interest and subject to the provision of suitable safeguards, by the national laws of the Member States, or by decision of the national DPAs in the Member States [14].
HVEM ER HVEM I EWRS?
WHO IS WHO IN THE EWRS?
SPØRGSMÅLET OM KONTROLUDØVELSE AF REGISTERANSVARET
THE ISSUE OF JOINT CONTROLLERSHIP
EWRS er tænkt som et flerbrugersystem, der ved hjælp af relevante tekniske midler, herunder forskellige strukturerede kommunikationskanaler, skaber forbindelse mellem udpegede kontaktpersoner fra de kompetente offentlige sundhedsmyndigheder i EØS-medlemsstaterne (de »nationale EWRS-knudepunkter«), Kommissionen, ECDC og, i begrænset omfang, WHO.
The EWRS has been conceived as a multiple user system connecting, through appropriate technical means including different structured communication channels, the designated contact persons from the competent public health authorities in EEA Member States (hereinafter, the ‘national EWRS focal points’), the Commission, the ECDC and, to a limited extent, also the WHO.
Hver af disse EWRS-aktører er individuelle brugere i systemet, selv om adgangen til oplysningerne i systemet bygger på oprettelse af forskellige brugerprofiler og »selektive« kommunikationskanaler, som er baseret på passende sikkerhedsforanstaltninger med henblik på at sikre overholdelse af gældende databeskyttelsesbestemmelser.
Each of these EWRS actors is a separate user of the system, although access to the information exchanged within the system has been modulated through the creation of different user profiles and of ‘selective’ communication channels, which provide for appropriate safeguards to ensure compliance with applicable data protection rules.
Helt konkret består systemet af to overordnede kommunikationskanaler.
In particular, the system consists of two main communication channels.
Den første kanal, den såkaldte generelle meddelelseskanal, gør det muligt for den kompetente sundhedsmyndighed i en given medlemsstat at underrette alle nationale EWRS-knudepunkter, Kommissionen, ECDC og WHO om begivenheder forårsaget af overførbar sygdomme, der potentielt kan bringe den offentlige sundhed i EU i fare, og som er dækket af indberetningsforpligtelsen i beslutning nr. 2119/98/EF [15].
A first channel, the so called ‘general messaging’ channel, allows the competent health authority in a given Member State to notify all national EWRS focal points, the Commission, the ECDC and the WHO of information concerning events caused by communicable diseases having a potential EU dimension which are covered by the reporting obligations laid down in Decision No 2119/98/EC [15].
Generelt udveksles der ikke helbredsoplysninger eller andre personoplysninger om identificerede eller identificerbare fysiske personer gennem den generelle meddelelseskanal.
In general, no health-related or other personal data of identified or identifiable natural persons is communicated through the general messaging channel.
Der er indført specifikke sikkerhedsforanstaltninger i systemet for at forebygge ulovlig databehandling via denne kanal (se afsnit 7).
Specific safeguards have been introduced into the system to prevent unlawful data processing within this channel (see Section 7).
I forbindelse med begivenheder forårsaget af overførbar sygdomme, der potentielt kan bringe den offentlige sundhed i EU i fare, kan det dog være nødvendigt, at de berørte medlemsstater samarbejder om at gennemføre særlige kontaktopsporingsforanstaltninger med henblik på at opspore smittede personer og andre personer, der er udsat for smitte, for at forebygge spredning af sådanne alvorlige sygdomme.
However, in the occurrence of events caused by communicable diseases with a potential EU dimension, it may be necessary for the affected Member States, in collaboration with each other, to implement particular contact tracing measures with a view to tracing infected persons, and other individuals exposed to contamination, so as to prevent the spread of those serious diseases.
For at sikre overholdelse af databeskyttelsesbestemmelserne er der indført passende sikkerhedsforanstaltninger med henblik på at begrænse udvekslingen af kontaktopsporings- og helbredsoplysninger til medlemsstater, der er direkte berørt af en given kontaktopsporingsprocedure, og at udelukke andre medlemsstater i netværket, Kommissionen og ECDC fra at få adgang til disse oplysninger [16].
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
I den forbindelse har man oprettet den såkaldte selektive meddelelseskanal i EWRS, hvortil der kun er adgang for de medlemsstater, der er berørt af en given kontaktopsporingsprocedure.
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.
Ved at udveksle personoplysninger gennem den selektive meddelelseskanal påtager de kompetente myndigheder sig rollen som registeransvarlig, for så vidt angår behandlingen af disse personoplysninger, og bliver således ansvarlige for, at behandlingen er lovlig og overholder de databeskyttelsesforpligtelser, der er fastlagt i de gældende nationale love til gennemførelse af direktiv 95/46/EF.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
Hvem er »den registeransvarlige«?
Who is the ‘controller’?
I direktiv 95/46/EF forstås ved »den registeransvarlige«»den fysiske eller juridiske person, offentlige myndighed, institution eller ethvert andet organ, der alene eller sammen med andre afgør, til hvilket formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger« [17].
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
I princippet har brugere hos Kommissionen og ECDC ikke adgang til personoplysninger, der udveksles via den selektive meddelelseskanal [18].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
Men af tekniske årsager er det Kommissionen, der som systemadministrator og koordinator i sidste ende har ansvaret for den centrale opbevaring af oplysninger i EWRS.
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
I denne egenskab er Kommissionen også ansvarlig for registrering, opbevaring og senere behandling af de personoplysninger i EWRS om godkendte brugere, der er nødvendige for systemets drift.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
EWRS er således et tydeligt eksempel på fælles udøvelse af registeransvaret, hvor ansvaret for at sikre databeskyttelse fordeles på flere niveauer mellem Kommissionen og medlemsstaterne.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Endvidere besluttede Kommissionen og medlemsstaterne i deres egenskab af fælles registeransvarlige i 2005 at uddelegere den daglige drift af EWRS-applikationen til ECDC, som udfører denne opgave på vegne af Kommissionen.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
Ud over denne opgave har agenturet som »registerfører« fået ansvar for at garantere fortroligheden og sikkerheden af den behandling, der udføres i systemet, i overensstemmelse med forpligtelserne i artikel 21 og 22 i forordning (EF) nr. 45/2001.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
Hvem er »registerføreren«, og hvilke forpligtelser har denne?
Who is the ‘processor’ and what are its obligations?
I forordning (EF) nr. 45/2001 forstås ved »registerfører«»den fysiske eller juridiske person, offentlige myndighed, institution eller ethvert andet organ, der behandler personoplysninger på den registeransvarliges vegne« [19].
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
I henhold til forordningen skal den registeransvarlige i tilfælde, hvor der udføres behandling på dennes vegne, vælge en registerfører, der yder tilstrækkelige garantier med hensyn til de tekniske og organisatoriske foranstaltninger, der kræves for at opretholde datasikkerheden.
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
Den registeransvarlige er den, der i sidste ende er ansvarlig for at sikre, at disse foranstaltninger overholdes.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Ikke desto mindre påhviler forpligtelserne i forordningens artikel 21 og 22 med hensyn til fortroligheden og sikkerheden af behandlingen også registerføreren [20].
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
GÆLDENDE DATABESKYTTELSESPRINCIPPER
APPLICABLE DATA PROTECTION PRINCIPLES
Behandlingen af personoplysninger i EWRS skal overholde en række databeskyttelsesprincipper, der er fastlagt i forordning (EF) nr. 45/2001 og direktiv 95/46/EF.
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
Som registeransvarlige er Kommissionen og de kompetente myndigheder i medlemsstaterne ansvarlige for at sikre, at disse principper overholdes, hver gang de behandler personoplysninger via EWRS.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
De vigtigste databeskyttelsesprincipper er angivet nedenfor.
A selection of core data protection principles is provided hereafter.
Dette berører ikke andre gældende databeskyttelseskrav, som er fastlagt i de relevante retlige instrumenter, hvortil der findes en vejledning i de forskellige afsnit af disse retningslinjer.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
EWRS-brugere opfordres især til at læse afsnit 8 om informationsformidling til registrerede og afsnit 9 om registreredes adgang og andre rettigheder.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Principper vedrørende lovligheden af behandling og formålsbegrænsning
Principles relating to the lawfulness of processing and to purpose limitation