natgillin/translations-raw huggingface dataset:
Sådanne foranstaltninger skal navnlig gennem standardindstillinger sikre, at operationelle personoplysninger ikke uden den pågældende fysiske persons indgriben stilles til rådighed for et ubegrænset antal fysiske personer.
at the choice of the EPPO, deletes or returns all the operational personal data to the EPPO after the end of the provision of services relating to processing, and deletes existing copies unless Union law or the law of a Member State of the European Union requires storage of the operational personal data;
Artikel 68
makes available to the EPPO all information necessary to demonstrate compliance with the obligations laid down in this Article;
Fortegnelser over kategorier af behandlingsaktiviteter
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
EPPO fører fortegnelser over alle kategorier af behandlingsaktiviteter under dens ansvar.
The contract or the other legal act referred to in paragraphs 3 shall be in writing, including in electronic form.
Disse fortegnelser skal omfatte alle følgende oplysninger:
If a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
dens kontaktoplysninger og navn på og kontaktoplysninger for den databeskyttelsesansvarlige
Article 66
formålene med behandlingen
Processing under the authority of the controller or processor
en beskrivelse af kategorierne af registrerede og kategorierne af operationelle personoplysninger
The processor and any person acting under the authority of the EPPO or of the processor, who has access to operational personal data, shall not process those data except on instructions from the EPPO, unless required to do so by Union law or the law of a Member State of the European Union.
de kategorier af modtagere, som de operationelle personoplysninger er eller vil blive videregivet til, herunder modtagere i tredjelande eller internationale organisationer
Article 67
hvor det er relevant, overførsler af operationelle personoplysninger til et tredjeland eller en international organisation, herunder angivelse af dette tredjeland eller denne internationale organisation
Data protection by design and by default
hvis det er muligt, de forventede tidsfrister for sletning af de forskellige kategorier af oplysninger
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
hvis det er muligt, en generel beskrivelse af de tekniske og organisatoriske sikkerhedsforanstaltninger omhandlet i artikel 73.
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
De fortegnelser, der er omhandlet i stk. 1, skal foreligge skriftligt, herunder elektronisk.
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
EPPO stiller efter anmodning fortegnelserne til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Logning med hensyn til automatisk behandling
Records of categories of processing activities
EPPO fører logs for alle de følgende behandlingsaktiviteter i automatiske databehandlingssystemer: indsamling, ændring, adgang, videregivelse, herunder overførsel, samkøring og sletning af operationelle personoplysninger, der anvendes til operationelle formål.
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
Logning af søgning og videregivelse skal gøre det muligt at fastlægge begrundelsen, datoen og tidspunktet for sådanne aktiviteter, identifikation af den person, som har søgt eller videregivet operationelle personoplysninger, og så vidt muligt identiteten på modtagerne af sådanne operationelle personoplysninger.
That record shall contain all of the following information:
Loggene anvendes udelukkende til at verificere, at behandling er lovlig, til egenkontrol, til at sikre integriteten og sikkerheden af de operationelle personoplysninger og i forbindelse med straffesager.
its contact details and the name and the contact details of the data protection officer;
Disse logs slettes efter tre år, medmindre de skal bruges til løbende kontrol.
the purposes of the processing;
EPPO stiller efter anmodning loggene til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.
a description of the categories of data subjects and of the categories of operational personal data;
Artikel 70
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
Samarbejde med Den Europæiske Tilsynsførende for Databeskyttelse
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
EPPO samarbejder efter anmodning med Den Europæiske Tilsynsførende for Databeskyttelse i forbindelse med udførelsen af sine opgaver.
where possible, the envisaged time limits for erasure of the different categories of data;
Artikel 71
where possible, a general description of the technical and organisational security measures referred to in Article 73.
Konsekvensanalyse vedrørende databeskyttelse
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Hvis en type behandling, navnlig ved brug af nye teknologier og i medfør af sin karakter, omfang, sammenhæng og formål, sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, foretager EPPO forud for behandlingen en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af operationelle personoplysninger.
The EPPO shall make the record available to the European Data Protection Supervisor on request.
Den i stk. 1 omhandlede analyse skal mindst omfatte en generel beskrivelse af de planlagte behandlingsaktiviteter, en vurdering af risiciene for de registreredes rettigheder og frihedsrettigheder, de foranstaltninger, der påtænkes for at imødegå disse risici, garantier, sikkerhedsforanstaltninger og mekanismer, som kan sikre beskyttelse af operationelle personoplysninger og påvise overholdelse af denne forordning, under hensyntagen til de registreredes og andre berørte personers rettigheder og legitime interesser.
Article 69
Artikel 72
Logging in respect of automated processing
Forudgående høring af Den Europæiske Tilsynsførende for Databeskyttelse
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
EPPO hører Den Europæiske Tilsynsførende for Databeskyttelse inden behandling, hvilket vil indgå som en del af et nyt register, der skal oprettes, når:
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
en konsekvensanalyse vedrørende databeskyttelse, jf. artikel 71, viser, at behandlingen vil føre til en høj risiko i mangel af foranstaltninger truffet af EPPO for at begrænse risikoen, eller
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
den type behandling, navnlig ved brug af nye teknologier, mekanismer eller procedurer, indebærer en høj risiko for de registreredes rettigheder og frihedsrettigheder.
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Den Europæiske Tilsynsførende for Databeskyttelse kan fastsætte en liste over de behandlingsaktiviteter, hvor der i henhold til stk. 1 skal foretages en forudgående høring.
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
EPPO forelægger i henhold til artikel 71 Den Europæiske Tilsynsførende for Databeskyttelse en konsekvensanalyse vedrørende databeskyttelse og efter anmodning andre oplysninger, der sætter Den Europæiske Tilsynsførende for Databeskyttelse i stand til at vurdere behandlingens overensstemmelse, og navnlig risiciene for beskyttelsen af registreredes operationelle personoplysninger og tilknyttede garantier.
Article 70
Hvis Den Europæiske Tilsynsførende for Databeskyttelse finder, at den planlagte behandling omhandlet i stk. 1 overtræder denne forordning, navnlig hvis EPPO ikke tilstrækkeligt har identificeret eller begrænset risikoen, skal Den Europæiske Tilsynsførende for Databeskyttelse inden for en periode på op til seks uger efter modtagelse af anmodningen om høring give EPPO skriftlig rådgivning i overensstemmelse med sine beføjelser, jf. artikel 85.
Cooperation with the European Data Protection Supervisor
Denne periode kan forlænges med en måned under hensyntagen til den påtænkte behandlings kompleksitet.
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
Den Europæiske Tilsynsførende for Databeskyttelse underretter EPPO om enhver sådan forlængelse senest en måned efter modtagelse af anmodningen om høring sammen med begrundelsen for forsinkelsen.
Article 71
Artikel 73
Data protection impact assessment
Behandlingssikkerhed for operationelle personoplysninger
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
EPPO gennemfører under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici, navnlig for så vidt angår behandling af de særlige kategorier af operationelle personoplysninger, der er omhandlet i artikel 55.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
For så vidt angår automatisk behandling gennemfører EPPO på grundlag af en risikovurdering foranstaltninger til at sikre, at:
Article 72
uautoriserede personer ikke kan få adgang til det databehandlingsudstyr, der benyttes til behandling (kontrol med fysisk adgang til udstyret)
Prior consultation of the European Data Protection Supervisor
der ikke sker uautoriseret læsning, kopiering, ændring eller sletning af datamedier (kontrol med datamedier)
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
der ikke sker uautoriseret indlæsning af personoplysninger samt uautoriseret læsning, ændring eller sletning af opbevarede operationelle personoplysninger (kontrol med opbevaring)
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
automatiske behandlingssystemer ikke via datakommunikationsudstyr kan benyttes af uautoriserede personer (brugerkontrol)
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
personer med bemyndigelse til at anvende et automatisk behandlingssystem kun har adgang til de operationelle personoplysninger, der er omfattet af deres adgangstilladelse (kontrol med dataadgangen)
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
det er muligt at verificere og fastslå de organer, til hvilke operationelle personoplysninger er blevet eller kan transmitteres eller stilles til rådighed ved hjælp af datakommunikationsudstyr (kommunikationskontrol)
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
det er muligt efterfølgende at verificere og fastslå, hvilke operationelle personoplysninger der er indlæst i automatiske behandlingssystemer, og hvornår og af hvem personoplysningerne blev indlæst (kontrol med indlæsning)
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
der ikke sker uautoriseret læsning, kopiering, ændring eller sletning af operationelle personoplysninger i forbindelse med overførsler af disse eller under transport af datamedier (transportkontrol)
That period may be extended by a month, taking into account the complexity of the intended processing.
de anvendte systemer i tilfælde af teknisk uheld kan genetableres (genopretning)
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
systemet fungerer, at indtrufne fejl meldes (pålidelighed), og at opbevarede operationelle personoplysninger ikke bliver ødelagt som følge af fejlfunktioner i systemet (integritet).
Article 73
Artikel 74
Security of processing of operational personal data
Anmeldelse af brud på persondatasikkerheden til Den Europæiske Tilsynsførende for Databeskyttelse
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
Ved brud på persondatasikkerheden anmelder EPPO uden unødig forsinkelse og om muligt senest 72 timer efter, at denne er blevet bekendt med det, bruddet på persondatasikkerheden til Den Europæiske Tilsynsførende for Databeskyttelse, medmindre at det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder.
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
Foretages anmeldelsen til Den Europæiske Tilsynsførende for Databeskyttelse ikke inden for 72 timer, ledsages den af en begrundelse for forsinkelsen.
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
Den i stk. 1 omhandlede anmeldelse skal mindst:
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
beskrive karakteren af bruddet på persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af personoplysninger
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
angive navn på og kontaktoplysninger for den databeskyttelsesansvarlige
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
beskrive de sandsynlige konsekvenser af bruddet på persondatasikkerheden
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
beskrive de foranstaltninger, som EPPO har truffet eller foreslår truffet for at håndtere bruddet på persondatasikkerheden, herunder, hvis det er relevant, foranstaltninger for at begrænse dets mulige skadevirkninger.
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
Når og for så vidt som det ikke er muligt at give oplysningerne i stk. 2 samlet, kan oplysningerne meddeles trinvist uden unødig yderligere forsinkelse.
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
EPPO dokumenterer alle brud på persondatasikkerheden, jf. stk. 1, herunder de faktiske omstændigheder ved bruddet på persondatasikkerheden, dets virkninger og de trufne afhjælpende foranstaltninger.
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
Denne dokumentation skal kunne sætte Den Europæiske Tilsynsførende for Databeskyttelse i stand til at verificere, at denne artikel er overholdt.
ensure that installed systems may, in the case of interruption, be restored (recovery);
Hvis bruddet på persondatasikkerheden omfatter personoplysninger, der er overført af eller til en anden dataansvarlig, meddeler EPPO de i stk. 3 nævnte oplysninger til den pågældende dataansvarlige uden unødig forsinkelse.
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
Underretning om brud på persondatasikkerheden til den registrerede
Notification of a personal data breach to the European Data Protection Supervisor
Hvis et brud på persondatasikkerheden sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, underretter EPPO uden unødig forsinkelse den registrerede om bruddet på persondatasikkerheden.
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Underretningen af den registrerede i henhold til denne artikels stk. 1 skal i et klart og forståeligt sprog beskrive karakteren af bruddet på persondatasikkerheden og mindst indeholde de oplysninger og henstillinger, der er fastsat i artikel 74, stk. 2, litra b), c) og d).
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
Det er ikke nødvendigt at underrette den registrerede som omhandlet i stk. 1, hvis en af følgende betingelser er opfyldt:
The notification referred to in paragraph 1 shall at least:
EPPO har gennemført passende teknologiske og organisatoriske beskyttelsesforanstaltninger, og disse foranstaltninger er blevet anvendt på de personoplysninger, som er berørt af bruddet på persondatasikkerheden, navnlig foranstaltninger, der gør personoplysningerne uforståelige for enhver, der ikke har autoriseret adgang hertil, som f.eks. kryptering
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
EPPO har truffet efterfølgende foranstaltninger, der sikrer, at den høje risiko for de registreredes rettigheder og frihedsrettigheder som omhandlet i stk. 1 sandsynligvis ikke længere er reel
communicate the name and contact details of the data protection officer;
det vil kræve en uforholdsmæssig indsats.
describe the likely consequences of the personal data breach;
I et sådant tilfælde skal der i stedet foretages en offentlig meddelelse eller en tilsvarende foranstaltning, hvorved de registrerede underrettes på en tilsvarende effektiv måde.
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
Hvis EPPO ikke allerede har underrettet den registrerede om bruddet på persondatasikkerheden, kan Den Europæiske Tilsynsførende for Databeskyttelse efter at have overvejet sandsynligheden for, at bruddet på persondatasikkerheden indebærer en høj risiko, kræve, at EPPO gør dette, eller beslutte, at en af betingelserne i stk. 3 er opfyldt.
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Den i stk. 1 omhandlede underretning af den registrerede kan udsættes, begrænses eller undlades på de betingelser og af de årsager, der er omhandlet i artikel 60, stk. 3.
The EPPO shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Artikel 76
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Autoriseret adgang til operationelle personoplysninger inden for EPPO
Where the personal data breach involves personal data that have been transmitted by or to another controller, the EPPO shall communicate the information referred to in paragraph 3 to that controller without undue delay.
Kun den europæiske chefanklager, de europæiske anklagere, de europæiske delegerede anklagere og autoriseret personale, der bistår dem, kan med henblik på at udføre deres opgaver og inden for de begrænsninger, der er fastsat i denne forordning, få adgang til operationelle personoplysninger, som EPPO behandler.
Article 75
Artikel 77
Communication of a personal data breach to the data subject