natgillin/translations-raw huggingface dataset:
DPO’erne vil også have bedre mulighed for at rådgive eller gribe ind på et tidligt stadium og medvirke til at etablere en god praksis.
All Community institutions and a number of bodies now have these officers, and some of them have been active for several years. is means that important work has been done to implement the regulation, even in the absence of a supervisory body. ese officers may also be in a better position to advise or to intervene at an early stage and to help develop good practice.
Da DPO’erne har formel pligt til at samarbejde med EDPS, er dette et meget vigtigt og særdeles værd-
Since the DPO has the formal duty to cooperate with the EDPS, this is a very important and highly appreciated network to work with and to develop further (see paragraph 2.2).
I kraft af samarbejdet med tilsynsorganerne under tredje søjle kan EDPS følge udviklingen på dette område og medvirke til at skabe en mere sammenhængende og konsekvent ramme for beskyttelse af personoplysninger, uanset hvilken søjle eller specifik kontekst der er tale om. Dette samarbejde behandles mere udførligt i kapitel 4 i denne beretning.
• Audits and investigations allows him to observe developments in that context and to contribute to a more coherent and consistent framework for the protection of personal data, regardless of the pillar or the specific context involved. is cooperation is further dealt with in Chapter 4 of this report.
EDPS har gjort de nødvendige forberedelser til en sikkerhedsrevision, der er nært forestående i den centrale enhed i Eurodac, for at sikre, at de gældende forordninger overholdes, og for at udvikle en metode, der kan anvendes mere generelt. EDPS har også indledt undersøgelser på stedet, når det har været nødvendigt i et konkret tilfælde.
e EDPS made the necessary preparations for a security audit, about to be held at the central unit of Eurodac, in order to verify compliance with applicable regulations and to develop a methodology which can be applied more widely. e EDPS has also initiated on-the-spot investigations, where this has been necessary for a particular case.
Ifølge årsberetningen for 2004 var nedenstående væsentligste målsætninger valgt for 2005.
• Privacy and transparency e annual report 2004 mentioned that the following main objectives had been selected for 2005.
De fleste af disse målsætninger er gennemført.
Most of these objectives have been realised.
EDPS udsendte et baggrundsdokument med titlen »Aktindsigt i dokumenter og databeskyttelse« i juli 2005 med retningslinjer, der skal fremme god praksis på begge områder og hjælpe institutionerne og organerne med at træffe afgørelser i sager, hvor der er behov for at afveje disse to grundlæggende rettigheder mod hinanden.
• Development of the DPO network e EDPS issued a background paper entitled ‘Public access to documents and data protection’ in July 2005, with guidelines to encourage good practice in both areas and to help institutions and bodies to decide in cases which require striking a balance between these two fundamental rights.
EDPS har bidraget til etableringen af netværket af DPO’er.
• E-monitoring and traffic data e EDPS has contributed to the development of the network of data protection officers.
Et oplæg om DPO’ernes rolle i indsatsen for at sikre den faktiske overholdelse af forordning (EF) nr. 45/2001 blev offentliggjort i november 2005, og institutionerne og organerne er blevet kraftigt opfordret til at udnytte denne rolle fuldt ud.
A position paper on the role of DPOs in ensuring effective compliance with Regulation (EC) No 45/2001 was published in November 2005, and institutions and bodies have been urged to fully benefit from this role.
EDPS har udarbejdet et udkast til dokument med retningslinjer for behandlingen af trafik- og faktureringsoplysninger for forskellige former for elektronisk kommunikation (telefon, e-post, mobiltelefon og internet mv.) inden for institutionerne og organerne for at skabe klarhed over og forbedre den beskyttelse, der i øjeblikket gælder for sådanne behandlinger. Den endelige udgave af dette dokument vil blive udsendt i 2006.
• Brochures, website and newsletter e EDPS developed a draft paper with guidelines on the processing of traffic and billing data of different kinds of electronic communications (telephone, e-mail, mobile phone, Internet, etc.) in the institutions and bodies, with a view to clarifying and enhancing the safeguards currently applying to such processing activities. e final version of this paper will be issued in 2006.
EDPS har sørget for en bred udsendelse af brochurer på alle de officielle sprog for at øge opmærksomheden omkring de registreredes rettigheder og EDPS’ egen rolle på grundlag af forordningen.
• Opinions on proposals for legislation e EDPS has ensured a wide circulation of brochures in all official languages, to raise awareness of the rights of data subjects and of his own roles on the basis of the regulation.
Der er indført et nyhedsbrev for at informere om den seneste udvikling.
A newsletter was introduced to provide information about new developments.
Der vil inden længe blive oprettet et helt nyt websted.
A completely new website will be launched shortly.
— Udtalelser om forslag til lovgivning
Six formal opinions on different subjects have been adopted in 2005.
— Anmeldelser og forudgående kontrol
• Data protection in the third pillar
Alle institutioner og organer blev opfordret til at anmelde deres igangværende behandlinger senest i foråret 2007. EDPS har brugt megen tid og mange kræfter på forudgående kontrol af behandlinger, som kan indebære særlige risici.
All institutions and bodies were invited to notify their existing processing operations, at the latest by spring 2007. e EDPS has invested considerable time and effort in ‘prior-checking’ processing operations which are likely to present specific risks.
De fleste udtalelser om forudgående kontrol er offentliggjort på webstedet.
Most opinions on prior checks have been published on the website.
EDPS har udsendt et politikpapir om sin rolle som rådgiver for fællesskabsinstitutionerne i forbindelse medlovgivningsforslag og dokumenter i den forbindelse. Dette papir har ført til en standardpraksis for Kommissionens formelle og uformelle høringer af EDPS og en systematisk opfølgning i Parlamentet og Rådet.
• Guidelines for complaints and inquiries e EDPS has given special attention to the development of a general framework for the protection of personal data in the third pillar.
Seks formelle udtalelser om forskellige emner er vedtaget i 2005.
A number of related issues have been dealt with in other opinions.
— Retningslinjer i forbindelse med klager og undersøgelser
Effective management of financial, human and other resources was given much attention in 2005.
Udarbejdelsen af standardprocedurer for klager, undersøgelser og andre typer sager har taget længere tid
e development of standard procedures for complaints, inquiries and other types of cases has taken more time than expected. e main principles will be integrated in the rules of procedure which the EDPS intends to adopt and publish on the website in spring 2006.
Årsberetning for 2005 institutionerne og organerne.
ANNUAL REPORT 2005
Konsolidering af og begrænset vækst i organisationen har sat EDPS i stand til gradvis at udvikle sine roller med henblik på at dække de akutte behov for tilsyn og høring i de fleste institutioner og organer.
Consolidation and limited growth of the organisation have enabled the EDPS to gradually develop his roles, in order to address urgent needs for supervision and consultation in most institutions and bodies.
EDPS vil udarbejde en oversigt over personoplysninger, som institutionerne og organerne overfører til tredjelande, internationale organisationer og europæiske organer, og som ikke er omfattet af forordning (EF) nr. 45/2001 og direktiv 95/46/EF, og udstede de nødvendige retningslinjer på baggrund af bemærkninger fra relevante fællesskabsinstitutioner og -organer.
countries, international organisations and European bodies outside the scope of Regulation (EC) No 45/2001 and Directive 95/46/EC, and issue the necessary guidelines, after having heard comments from relevant Community institutions and bodies.
Målsætninger for 2006
Objectives for 2006 e following main objectives have been selected for 2006. e results achieved on them will be reported next year.
EDPS vil foretage en indgående sikkerhedsrevision af Eurodacs centrale database og fortsætte med at udvikle et tæt samarbejde med de nationale databeskyttelsesmyndigheder om et fælles tilsynssystem med henblik på at indhente og dele erfaringer vedrørende andre store europæiske databaser.
• Support of the DPO network e EDPS will conduct an in-depth security audit of Eurodac’s central database, and continue to develop close cooperation with national data protection authorities on a system of joint supervision, with a view to build and share experience for other largescale European databases.
EDPS vil kraftigt støtte netværket af DPO’er og især lægge vægt på indføring og vejledning af nyudnævnte DPO’er.
• Advisory role on legislation e EDPS will give strong support to the network of data protection officers, with special emphasis on introduction and coaching of newly appointed DPOs.
Der vil blive fastsat en tidsplan for bilaterale evalueringer af, hvordan det skrider fremad med anmeldelserne, idet anmeldelsen af igangværende behandlinger skal være afsluttet senest i foråret 2007.
A timetable will be set for bilateral evaluations of progress in notifications, with a view to notification of existing operations being completed at the latest by spring 2007.
EDPS vil konsolidere og videreudvikle sin rådgivende rolle i forbindelse med lovgivningsforslag ved at fortsætte med effektivt og rettidigt at afgive udtalelser om forskellige emner og ved at sørge for, at denne rolle anerkendes formelt i de pågældende retsakter.
• Continue prior checking e EDPS will consolidate and further develop his advisory role on legislative proposals by continuing to issue opinions on various subjects in an effective and timely manner and by seeing his role formally recognised in the legal instruments involved.
Han vil også fortsætte med at foretage en passende opfølgning af de afgivne udtalelser.
He will also continue to give adequate follow-up to opinions issued.
EDPS vil afslutte den forudgående kontrol af igangværende behandlinger vedrørende oplysninger om helbredsforhold, bedømmelse af personale, disciplinærsager, overvågning af kommunikationsnet og sociale tjenester.
• Interventions in court cases e EDPS intends to finalise prior checking of existing processing operations in the fields of health-relat-ed data, staff evaluation, disciplinary files, monitoring of communication networks, and social services.
Et politikpapir med en ajourføring af relevant praksis for og konklusionerne vedrørende forudgående kontrol vil blive udsendt i efteråret 2006.
A policy paper with an update on relevant practices and conclusions of prior checks will be issued in autumn 2006.
EDPS vil overveje at indtræde i sager ved Retten for EU-personalesager, Retten i Første Instans og Domstolen, der vedrører spørgsmål, som er relevante for fortolkningen af databeskyttelsesprincipper, for at bidrage til en konsekvent udvikling i databeskyttelseslovgivningen på EU-plan.
e EDPS will consider interventions before the Civil Service Tribunal, the Court of First Instance or the Court of Justice in cases raising issues which are relevant for the interpretation of data protection principles, in order to contribute to a consistent development of data protection law at European level.
— Den anden udgave af webstedet
• E-monitoring and traffic data
EDPS vil udsende en endelig udgave af dokumentet med retningslinjer for behandling af personoplysninger i forbindelse med brugen af elektroniske kommunikationsnet og vil indlede procedurer for evaluering i hvert enkelt tilfælde og en eventuel godkendelse af dataopbevaringslister, som institutionerne og organerne skal fremlægge.
• Second version of website e EDPS will issue a final version of the paper with guidelines on processing of personal data related to the use of electronic communication networks, and will initiate procedures for the case-by-case evaluation and possible approval of data retention lists to be submitted by institutions and bodies.
EDPS vil udarbejde og udsende retningslinjer for indholdet af og opbevaringsperioderne for registre med personoplysninger vedrørende personalet ved
A completely revised website will be launched by mid-2006, with online access to the register of priorchecking notifications, opinions and follow-up. e website will be structured according to the main roles of the EDPS and will allow users better access to relevant information on different activities.
Et gennemrevideret websted vil blive taget i brug i midten af 2006 med onlineadgang til registret over anmeldelser vedrørende forudgående kontrol, udtalelser og opfølgning. Webstedet vil blive opbygget efter EDPS’ hovedopgaver og vil give brugerne bedre adgang til relevante oplysninger om de forskellige aktiviteter.
• Development of resources e EDPS will develop and issue guidelines on content and conservation periods of personal files on staff in institutions and bodies. ese guidelines will be based on conclusions of prior checks and will take due account of staff regulations and data protection requirements.
EDPS vil fortsætte med at udvikle de ressourcer og den infrastruktur, der er nødvendige med henblik på en effektiv løsning af opgaverne.
• Transfer to third countries e EDPS will make an inventory of personal data transfers by the institutions and bodies to third e EDPS will continue to develop the necessary resources and infrastructure to ensure an effective accomplishment of his tasks.
Han vil forsøge at få den nuværende administrative ordning med Kommissionen, Parlamentet og Rådet forlænget og at opnå en tilstrækkelig udvidelse af kontorlokalerne til at dække de nuværende behov og den forventede personaleforøgelse.
He will seek a prolongation of the present administrative agreement with the Commission, the Parliament and the Council, and an adequate enlargement of available office space to accommodate current needs and expected increases in staff.
Nogle institutioner har givet DPO’en en assisterende eller stedfortrædende DPO. Kommissionen har også udpeget en databeskyttelseskoordinator i hvert generaldirektorat (GD), som skal koordinere alle aspekter af databeskyttelse i GD’et.
Some institutions have coupled the DPO with an assistant or deputy DPO. e Commission has also appointed a ‘data protection coordinator’ in each directorate-general (DG), in order to coordinate all aspects of data protection in the DG.
Det er en grundlæggende opgave for EDPS at føre et uafhængigt tilsyn med behandlinger af personoplysninger, der foretages af fællesskabsinstitutioner eller -organer, der helt eller delvis er omfattet af fællesskabsretten (bortset fra Domstolen, når den optræder som dømmende myndighed). Forordningen beskriver og tillægger EDPS en række pligter og beføjelser, der sætter ham i stand til at udføre sine tilsynsopgaver.
e task of the European Data Protection Supervisor (EDPS) is to supervise in an independent manner processing operations carried out by Community institutions or bodies that either completely or partially fall within the scope of Community law (except the Court of Justice acting in its judicial capacity). e regulation describes and grants a number of duties and powers, which enable the EDPS to carry out his supervisory task.
I en årrække har DPO’erne mødtes med jævne mellemrum for at udveksle erfaringer og drøfte horisontale spørgsmål. Dette uformelle net har vist sig at være nyttigt for samarbejdet og har ført til vedtagelse af nogle interne baggrundsdokumenter.
For a number of years, the DPOs have met at regular intervals in order to share common experiences and discuss horizontal issues. is informal network has proved productive in terms of collaboration and has led to the adoption of certain internal background papers.
Forudgående kontrol er det vigtigste redskab i tilsynet, da den muliggør en systematisk tilgang. EDPS har andre instrumenter til sin rådighed, såsom behandling af klager.
Prior checking is the main tool of supervision, since it allows a systematic approach. e EDPS has other instruments at his disposal such as the handling of complaints.
Disse møder var en god anledning for EDPS til at orientere DPO’erne om sit arbejde og drøfte spørgsmål af fælles interesse. EDPS benyttede dette forum til at forklare og drøfte proceduren for forudgående kontrol og nogle af de hovedbegreber i forordningen, der er relevante for denne procedure (f.eks. den registeransvarlige og behandlinger).
e EDPS has attended a part of each of the meetings held between the DPOs themselves in March (EDPS Office, Brussels), July (Court of Auditors, Luxembourg) and October (European Ombudsman, Strasbourg). ese meetings were good occasions for the EDPS to update the DPOs on his work and to discuss issues of common interest. e EDPS used this forum to explain and discuss the procedure for prior checks and some of the main concepts of the regulation relevant in the priorchecking procedure (e.g. controller, processing operations).
Møderne gav også EDPS lejlighed til at fortælle om de fremskridt, der var gjort med behandlingen af sager vedrørende forudgående kontrol og til at give oplysninger om nogle af resultaterne af den forudgående kontrol (jf. punkt 2.3 nedenfor). Dette samarbejde mellem EDPS og DPO’erne har således fortsat med at udvikle sig meget positivt.
It also afforded the EDPS the opportunity to outline the progress made in dealing with priorchecking cases and to give details on some of the findings resulting from priorchecking work (see below 2.3.). is collaboration between the EDPS and the DPOs has thus continued to develop in a very positive manner.
EDPS præsenterede sit oplæg med titlen »Aktindsigt og databeskyttelse«, der er et emne, som DPO’erne ofte konfronteres med i deres arbejde.
e EDPS presented his position paper entitled ‘Public access to documents and data protection’,
Med hensyn til de beføjelser, der er tillagt EDPS, er der hidtil ikke udstedt nogen ordrer, advarsler eller forbud.
As regards the powers vested in the EDPS, no order, warning or ban has been issued so far.
Hidtil har det været nok, at EDPS udtalte sig (ved forudgående kontrol og i forbindelse med klager) i form af henstillinger. De registeransvarlige har gennemført disse henstillinger eller tilkendegivet, at de vil gøre dette, og tager de nødvendige skridt.
To date, it has been sufficient for the EDPS to express his views (in prior checks as well as on complaints) in the form of recommendations.
Endelig har mange drøftelser på møderne drejet sig om DPO’ernes dokument om »DPO’ernes profil og håndbogen for god praksis« og EDPS’ oplæg om »DPO’ernes rolle i forbindelse med sikringen af en effektiv overholdelse af forordning (EF) nr. 45/2001«.
Finally, much discussion in the meetings centred on the DPOs’ paper ‘Profile of DPO and good practice manual’ and the EDPS’s ‘Position paper on the role of the data protection officers in ensuring effective compliance with Regulation (EC) No 45/2001’. ese papers were initiated in response to the DPOs’ concern about guaranteeing the independence of their function. e DPOs drafted a document which aims at:
DPO’erne har udarbejdet et dokument, der tager sigte på:
General principle: Article 27(1)
— at identificere den ideelle profil for DPO’er i fællesskabsinstitutionerne og -organerne
— identifying the ‘ideal’ profile for the DPO in Community institutions or bodies;
— at fastsætte nogle minimumsstandarder for deres position i fællesskabsinstitutionerne og organerne
— setting some minimum standards as regards their position within the Community institutions or bodies;
— at fastsætte god praksis for udførelsen af deres opgaver og fastlægge eventuelle kriterier for evaluering af deres arbejde.
— detailing good practices for carrying out their duties and identifying potential criteria for evaluating their work.
Ifølge forordningens artikel 27, stk. 1, skal EDPS foretage forudgående kontrol af alle »behandlinger, der på grund af deres art, omfang og formål vil kunne indebære særlige risici for de registreredes rettigheder og frihedsrettigheder«.
Article 27(1) of the regulation provides that all ‘processing operations likely to present specific risks to the rights and freedoms of data subjects by virtue of their nature, their scope or their purposes’ are to be subject to prior checking by the EDPS.
Forordningens artikel 27, stk. 2, indeholder en liste over behandlinger, der vil kunne indebære sådanne risici. Denne liste er ikke udtømmende.
Article 27(2) of the regulation contains a list of processing operations that are likely to present such risks. is list is not exhaustive.
Andre tilfælde, som ikke er nævnt i listen, vil kunne indebære særlige risici for de registreredes rettigheder og frihedsrettigheder og dermed begrunde, at EDPS foretager en forudgående kontrol.
Other cases not mentioned in the list could pose specific risks to the rights and freedoms of data subjects and hence justify prior checking by the EDPS.
F.eks. indebærer enhver behandling af personoplysninger, som berører fortrolighedsprincippet, jf. artikel 36, særlige risici, der kan begrunde, at EDPS foretager forudgående kontrol.
For example, any personal data-processing operation that touches upon the principle of confidentiality, as set by Article 36, implies specific risks that justify prior checking by the EDPS.
De tilfælde, der er opført i artikel 27, stk. 2
Cases listed in Article 27(2)
I oplægget, der er sendt til EU-administrationens chefer, understreger EDPS den centrale rolle, som DPO’erne spiller som strategiske partnere i arbejdet med at sikre overholdelsen af forordningen. EDPS:
In his position paper, sent to the heads of the EU administration, the EDPS underlines the key role of the DPO as a strategic partner in ensuring compliance with the regulation. e EDPS:
I artikel 27, stk. 2, er der opført en række behandlinger, som vil kunne indebære særlige risici for de registreredes rettigheder og frihedsrettigheder.
Article 27(2) lists a number of processing operations that are likely to present specific risks to the rights and freedoms of data subjects.
— forklarer, hvordan overholdelsen af databeskyttelse i institutionerne og organerne kan sikres på forskellige niveauer, hvor DPO’en, institutionen eller organet og EDPS alle har en rolle at spille
— explains how compliance with data protection in the institutions and bodies must be ensured at different levels in which the DPO, the institution or body and the EDPS all have a role to play;
— fastlægger retningslinjer for, hvordan DPO’erne bedst kan udføre deres opgaver uafhængigt
— gives guidance as to how the DPOs can best perform their tasks in an independent manner;
— gennemgår DPO’ernes hovedopgaver, der bl.a. går ud på at overvåge forordningens overholdelse, modtage anmeldelser, føre et offentligt tilgængeligt register, rådgive og øge bevidstheden om databeskyttelse i selve institutionen eller organet og underrette EDPS om visse behandlinger med henblik på forudgående kontrol.
— examines the main functions of the DPOs, which include monitoring of compliance with the regulation, receiving notifications, keeping a register open for public consultation, giving advice and raising data protection awareness within the institution or body itself, and notifying the EDPS of certain processing operations for prior checking.
EDPS har præciseret dette kriterium, så det, hvis oplysningerne om helbredsforhold og lovovertrædelser osv. er resultatet af en behandling inden indlæsning i et register, er den forudgående behandling og ikke registret selv, der skal foretages forudgående kontrol af. Dette gælder for personaleregistre i institutionerne og organerne.
e key message of the document was not only that also all EU bodies need to appoint a DPO, but that this appointment does not in itself imply automatic compliance with the regulation.