natgillin/translations-raw huggingface dataset:
De registeransvarlige skal sikre, at personoplysninger behandles rimeligt og lovligt.
Controllers should ensure that personal data are processed fairly and lawfully.
Dette princip indebærer først og fremmest, at indsamling og viderebehandling af personoplysninger skal bygge på et legitimt og lovfæstet grundlag [21].
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
For det andet må personoplysninger kun indsamles til udtrykkeligt angivne og legitime formål og må ikke senere gøres til genstand for behandling, som er uforenelig med disse formål [22].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Principper om datakvalitet
Principles on data quality
De registeransvarlige skal sikre, at personoplysningerne er tilstrækkelige, relevante og nødvendige i forhold til indsamlingsformålene.
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Endvidere skal oplysningerne skal være korrekte og ajourførte [23].
Furthermore, data should be accurate and kept up to date [23].
Principper om opbevaring af data
Principles on data retention
De registeransvarlige skal sikre, at personoplysninger opbevares på en måde, så de registrerede ikke kan identificeres i et tidsrum, som er længere end det, der er nødvendigt af hensyn til de formål, hvortil de indsamles, eller i forbindelse med hvilke de behandles på et senere tidspunkt [24].
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Principper om fortrolighed og datasikkerhed
Principles on confidentiality and data security
De registeransvarlige skal sikre, at enhver, der har adgang til personoplysninger, og som udfører arbejde under den registeransvarlige eller registerføreren, herunder registerføreren selv, kun behandler disse efter instruks fra den registeransvarlige [25].
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Endvidere skal de registeransvarlige iværksætte de fornødne tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod hændelig, ikke-autoriseret eller ulovlig tilintetgørelse eller tab, forringelse, udbredelse eller adgang samt mod enhver anden form for ulovlig behandling [26].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
Med henblik på korrekt og effektiv anvendelse af ovennævnte principper i forbindelse med brug af systemet anbefales EWRS-brugerne navnlig følgende:
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
For at sikre, at der er retsgrundlag for behandlingen, at data indsamles til udtrykkeligt angivne og legitime formål, og at de ikke senere behandles på en måde, som er uforenelig med disse formål, bør EWRS-brugerne, hver gang de indsamler eller på anden måde behandler personoplysninger via EWRS:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
fra gang til gang vurdere, om gennemførelsen af koordinerede kontaktopsporingsforanstaltninger og den resulterende aktivering af den selektive kanal i EWRS med henblik på udveksling af relaterede kontaktopsporingsoplysninger og andre personoplysninger er berettiget i betragtning af sygdommens art og de videnskabeligt dokumenterede fordele ved kontaktopsporing med henblik på at forebygge eller reducere yderligere spredning af sygdommen, idet der tages hensyn til den risikovurdering, der er foretaget af medlemsstaternes sundhedsmyndigheder og de eksisterende videnskabelige agenturer, dvs. ECDC og WHO
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
ikke anvende den generelle meddelelseskanal til at udveksle kontaktopsporingsoplysninger eller andre personoplysninger.
not use the general messaging channel to exchange contact tracing and other personal data.
De skal navnlig sikre, at sådanne data ikke indgår i de generelle meddelelser, de udsender, i vedhæftede filer eller i nogen anden form.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Anvendelsen af den generelle meddelelseskanal til kontaktopsporingsformål er ulovlig og uforholdsmæssig, eftersom det betyder, at modtagere, der ikke er involveret i en given kontaktopsporingsprocedure (herunder Kommissionen og ECDC), får adgang til personoplysninger, som de ikke behøver at have adgang til
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
når de anvender den selektive funktionalitet, anlægge en »need-to-know«-tilgang og kun vælge de kompetente myndigheder i medlemsstaterne, der skal samarbejde om en given kontaktopsporingsprocedure, som modtagere af selektive meddelelser, der indeholder personoplysninger.
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
EWRS-brugerne bør være særligt årvågne, når de via den selektive meddelelseskanal udveksler følsomme oplysninger om helbredstilstanden hos en identificeret eller identificerbar person, f.eks. en smittet person eller en person, der er i fare for at blive smittet, hvis kontaktoplysninger eller andre personoplysninger videregives samtidigt via EWRS, således at den pågældende kan identificeres direkte eller indirekte. I sådanne tilfælde gælder alle ovennævnte anbefalinger fortsat.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
Den person, om hvem der indsamles oplysninger, skal give udtrykkeligt samtykke til behandling af disse oplysninger (artikel 8, stk. 2, litra a), i direktiv 95/46/EF).
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
Behovet for rettidig indgriben i sundhedsmæssige krisesituationer kan betyde, at det er umuligt at give de registrerede alle de oplysninger, der kræves, for at de kan give informeret samtykke (se afsnit 8 om informationsformidling til registrerede).
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
Endvidere er muligheden for, at oplysninger i sidste ende videregives via EWRS, ikke nødvendigvis kendt på tidspunktet for indsamlingen.
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
I tilfælde, hvor registreredes samtykke ikke opnås, kan behandling af helbredsoplysninger betragtes som legitim, hvis den er nødvendig »med henblik på forebyggende medicin, medicinsk diagnose, sygepleje eller patientbehandling eller forvaltning af læge- og sundhedstjenester«, og hvis behandlingen af disse oplysninger foretages af en erhvervsudøvende i sundhedssektoren, der har tavshedspligt, eller af en anden person med tilsvarende tavshedspligt (artikel 8, stk. 3, i direktiv 95/46/EF).
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
Med andre ord skal EWRS-brugere, hver gang de sender en selektiv meddelelse, som indeholder følsomme helbredsoplysninger, til modtagere i andre medlemsstater, vurdere, om videregivelse af sådanne oplysninger er strengt nødvendig for, at de kompetente myndigheder i de berørte medlemsstater kan gennemføre specifikke foranstaltninger til opfyldelse af et af ovennævnte formål.
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
EWRS-brugere gøres ligeledes opmærksom på, at der kan være andre grunde til at behandle helbredsoplysninger, som er fastlagt i deres respektive nationale love til gennemførelse af direktiv 95/46/EF eller ved en afgørelse truffet af de nationale databeskyttelsesmyndigheder [28].
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
For at sikre kvaliteten af de personoplysninger, som EWRS-brugere udveksler via systemet, og især før udsendelse af en selektiv meddelelse, skal de overveje, om:
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
de personoplysninger, de ønsker at udveksle, er strengt nødvendige for at opnå en effektiv kontaktopsporingsprocedure.
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
Med andre ord skal den kompetente myndighed, der udsender meddelelsen, kun give myndigheden/myndighederne i de andre berørte medlemsstater de personoplysninger, der er nødvendige for entydigt at kunne identificere den person, der er smittet, eller som har været udsat for smitte.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Den vejledende liste over personoplysninger, der kan udveksles til kontaktopsporingsformål, og som findes som bilag til beslutning 2009/547/EF, skal ikke ses som et »carte blanche« eller en betingelsesløs tilladelse til at behandle sådanne kategorier af oplysninger.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Samtidig skal der udvises ekstrem forsigtighed med hensyn til behandling af andre personoplysninger end dem, der er anført i ovennævnte bilag, da det sandsynligvis vil medføre uforholdsmæssig stor og urimelig videregivelse.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
I stedet skal der foretages en vurdering fra gang til gang af, om medtagelse af bestemte personoplysninger er strengt nødvendig for en given kontaktopsporingsprocedures formål.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
Senere behandling og opbevaring af personoplysninger uden for EWRS:
Further processing and storage of personal data outside the EWRS:
Det er yderst vigtigt at bemærke, at nationale databeskyttelseslove til gennemførelse af direktiv 95/46/EF også gælder for opbevaring og senere behandling af personoplysninger, der er indhentet via systemet, uden for EWRS.
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
Denne situation kan f.eks. opstå, hvis personoplysninger, der opbevares centralt af systemet, overføres til og opbevares på brugeres lokale pc’er eller i databaser på nationalt plan, eller hvis sådanne oplysninger overføres af den kompetente myndighed, der er ansvarlig for behandlingen af disse i EWRS, til andre myndigheder eller tredjeparter.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
I sådanne tilfælde gøres EWRS-brugerne opmærksom på følgende:
In these cases, EWRS users are reminded that:
Opbevaring og senere behandling uden for EWRS skal være i overensstemmelse med de formål, hvortil oplysningerne oprindeligt blev indsamlet og udvekslet i EWRS.
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
Denne senere behandling skal have retsgrundlag i de relevante nationale databeskyttelseslove, og den skal være nødvendig, tilstrækkelig, relevant og ikke uforholdsmæssig i forhold til det oprindelige formål med indsamlingen i EWRS.
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
Oplysningerne skal ajourføres og slettes, når de ikke længere er nødvendige for de formål, hvortil de blev behandlet.
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
Når data trækkes ud af EWRS og videregives til tredjeparter, skal den registeransvarlige informere de registrerede om dette for at sikre rimelig behandling, medmindre dette ikke er muligt eller indebærer en uforholdsmæssig stor indsats, eller hvis det udtrykkeligt fremgår af lovgivningen, at oplysningerne skal videregives (se artikel 11, stk. 2, i direktiv 95/46/EF).
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
I det tilfælde at videregivelse kun er påkrævet af lovgivningen i en af de berørte medlemsstater, og at dette derfor ikke almindeligt kendt andre steder, skal der gøres en indsats for at formidle oplysningerne, også selv om videregivelse er udtrykkeligt fastlagt ved lov.
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
ET DATABESKYTTELSESVENLIGT MILJØ
A DATA PROTECTION FRIENDLY ENVIRONMENT
EWRS indeholder allerede en række funktioner til forbedring af overensstemmelsen med de databeskyttelsesprincipper, der er beskrevet i afsnit 6, og til sikring af, at EWRS-brugerne vurderer de forskellige databeskyttelsesprincipper, hver gang de gør brug af systemet.
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
Eksempel:
For example:
En advarsel, der vises på oversigten over EWRS-meddelelser, fortæller brugeren, at den generelle meddelelseskanal ikke er beregnet til kontaktopsporingsoplysninger og andre personoplysninger, da anvendelse af denne kanal kan betyde, at disse data videregives unødigt til andre modtagere end dem, der har behov for at få adgang til dem.
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
Adgang til oplysningerne i systemet bygger på oprettelse af forskellige brugerprofiler og selektive kommunikationskanaler, som er baseret på passende sikkerhedsforanstaltninger med henblik på at sikre overholdelse af databeskyttelsesbestemmelser.
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
Især udgør den selektive meddelelseskanal i EWRS en eksklusiv kommunikationskanal for udveksling af personoplysninger mellem de berørte medlemsstater alene.
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
Systemet har en standardfunktion, som automatisk udelukker Kommissionen og ECDC fra listen over mulige modtagere af selektive meddelelser, der indeholder personoplysninger [29].
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
Systemet sletter automatisk alle selektive meddelelser, der indeholder personoplysninger, 12 måneder efter datoen for udsendelse af meddelelserne (yderligere oplysninger findes i afsnit 11 om opbevaring af data).
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
Systemet indeholder en funktion, der giver brugerne mulighed for på et hvilket som helst tidspunkt direkte at rette eller slette selektive meddelelser, der indeholder personoplysninger, som er urigtige, forældede, ikke længere nødvendige, eller som på anden måde ikke er i overensstemmelse med databeskyttelseskravene.
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Systemet underretter automatisk den eller de andre EWRS-brugere, som er berørt af den specifikke selektive informationsudveksling, om, at meddelelsen er blevet slettet eller rettet, for at sikre overholdelse af databeskyttelsesbestemmelserne.
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
Den selektive meddelelseskanal indeholder en særlig mekanisme, der gør det muligt for de nationale myndigheder, som indgår i en given informationsudveksling, at kommunikere og samarbejde om registreredes anmodninger om at få adgang til, rettet, blokeret eller slettet oplysninger.
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
Endvidere er det på mellemlang sigt tanken, at læringsmodulet, der er tilgængeligt via EWRS-applikationen, skal integreres for at give EWRS-brugerne en grundig indføring i, hvordan systemet fungerer set i et databeskyttelsesperspektiv.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
Anvendelsen af de forskellige funktionaliteter med henblik på at forbedre overholdelsen af databeskyttelsesbestemmelserne vil blive illustreret ved hjælp af praktiske eksempler.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Det er Kommissionens hensigt at samarbejde med medlemsstaterne om at sikre, at begrebet indbygget databeskyttelse kommer til at præge denne og fremtidige versioner af EWRS helt fra begyndelsen [30], og at der tages hensyn til principperne om nødvendighed, proportionalitet, formålsbegrænsning og dataminimering, når der træffes beslutninger om, hvilke oplysninger der skal udveksles via EWRS, med hvem og på hvilke betingelser.8.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
INFORMATIONSFORMIDLING TIL REGISTREREDE
THE PROVISION OF INFORMATION TO DATA SUBJECTS
Et af de vigtigste krav i EU's retlige ramme for databeskyttelse er den registeransvarliges pligt til at give de registrerede klare informationer om den behandling, som denne har til hensigt at foretage af deres personoplysninger.
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.