natgillin/translations-raw huggingface dataset:
En meget betydningsfuld sag var den høring, som formanden for Kollegiet af Administrationschefer bad om vedrørende et udkast til en note om opbevaringsfristen for lægelige oplysninger (2006-532). EDPS’ udtalelse, der blev udsendt i begyndelsen af 2007, understreger behovet for at ændre den generelle tidsfrist fra et minimum til et maksimum og for at fastsætte flere kortere perioder for særlige sager med forbehold af visse undtagelser, der går ud over maksimumsperioden på 30 år (asbetose osv.).
e DPO of the Commission sought advice on the applicability of Article 9 of the regulation (transfer of personal data to non-EU countries and organisations) (2006-403) following the Lindqvist case (27). e EDPS opinion is that Article 9 does not apply to the publishing of personal data via the Internet by European institutions and bodies, but the rest of provisions of the regulation do apply, preventing the Internet from being a way to circumvent data protection principles in the transfer of personal data.
EDPS har på eget initiativ som forudset i årsberetningen for 2005 iværksat en undersøgelse af den nuværende praksis med hensyn til registre med personoplysninger vedrørende personalet ved institutionerne og organerne.
On his own initiative, as foreseen in the annual report 2005, the EDPS has launched a survey on present practices concerning personal files on staff in institutions and bodies.
På grundlag af resultaterne heraf samt af analysen af forudgående kontroller inden for beslægtede områder er et dokument med retningslinjer under udarbejdelse.
With its results and those of the analysis of prior checks in related matters, a paper with guidelines is being prepared.
Samtidig er det særlige problem med opbevaringen af oplysninger vedrørende disciplinære sanktioner blevet undersøgt i forbindelse med de nuværende bestemmelser i personalevedtægten, og der er ved at blive udarbejdet nogle forslag til standardpraksis.
At the same time, the specific problem of the conservation of data on disciplinary measures has been studied in the context of the present provisions of the Staff Regulations and some suggestions for a general practice are being drafted.
Samme DPO anmodede om en udtalelse om, hvorvidt forordningen finder anvendelse på aktiviteter under Euratom-traktaten (2006-311). Svaret var bekræftende.
e same DPO asked for an opinion on applicability of the regulation to activities under the Euratom Treaty (2006-311). e answer was affirmative. rmative.
Som også forudset i beretningen for sidste år er overførsler af data til tredjelande og internationale organisationer gennem OLAF blevet drøftet, og der er udarbejdet et foreløbigt dokument.
As also foreseen in last year’s report, data transfers to third countries and international organisations, namely by OLAF, have been discussed and a preliminary paper drafted.
Både behovet for en strukturel tilgang med en pragmatisk fortolkning af artikel 9, stk. 8, i forordning (EF) nr. 45/2001 og brug af aftalememoranda og den uundgåelige brug af undtagelserne i artikel 9, stk. 6, med eventuelle garantier, er taget i betragtning.
Both the need for a structural approach, with a pragmatic interpretation of Article 9(8) of Regulation (EC) No 45/2001 and the use of memoranda of understanding, and the unavoidable use of exceptions in Article 9(6), with possible safeguards, have been taken into account.
Europa-Parlamentets DPO hørte EDPS om brugen af videoovervågning til andre formål end sikkerhed og uden optagelse (2006-490 og 2006-510). Konklusionerne var, at forordningen finder anvendelse, forudsat at der er tale om behandling af personoplysninger (dvs. billeder af identificerede eller identificerbare personer).
e DPO of the European Parliament consulted on the use of videosurveillance for purposes other than security and without recording (2006-490 and 2006510). e conclusions were that the regulation applies provided personal data are processed (i.e. images of identified or identifiable persons).
Der blev givet vejledning om bedste praksis.
Some guidance on best practices was given.
Som nævnt ovenfor i punkt 2.4.2. har en klage medført, at der er iværksat en undersøgelse af videoovervågning i EU’s institutioner og organer.
As mentioned above in paragraph 2.4.2, a complaint has triggered the launching of a survey on videosurveillance in the European institutions and bodies.
Efter at have modtaget oplysninger fra deres DPO’er er der ved at blive indsamlet oplysninger om bedste praksis fra de nationale tilsynsmyndigheder.
After receiving information from their DPOs, information on best practice is being gathered from national supervisory authorities.
På baggrund af alt dette materiale vil der blive udsendt retningslinjer om brugen af videoovervågning.
With all this material, guidelines on the use of videosurveillance will be issued.
Revisionsrettens DPO hørte EDPS om, hvordan man bedst kan overholde artikel 13 i forordningen (ret til indsigt) i forbindelse med registrerede, som Revisionsretten har indsamlet oplysninger om, men som ikke er genstand for en egentlig revisionssag, da de ikke er udvalgt tilfældigt til en sådan operation
e DPO of the Court of Auditors consulted on the best way to comply with Article 13 of the regulation (right of access) as concerns data subjects whose data have been collected by the Court but are not object of an actual auditing case as they were not randomly chosen for such operation (2006-341). A practical solution, and yet respectful with the regulation, was advised.
For så vidt angår rådgivning efter anmodning, indsendte ECB i løbet af 2006 sit udkast til gennemførelsesbestemmelser til forordningen med henblik på rådgivning (2006-541).
As to advice on request, during 2006 the ECB sent its draft implementing rules of the regulation for advice (2006-541). e EDPS recommended adding value to the text of the regulation itself, by detailing the DPO’s
EF-Domstolens DPO anmodede om en udtalelse fra EDPS om sin analyse af offentliggørelsen på internettet af reservelisterne over kontraktansatte (2006122).
e DPO of the European Court of Justice asked the opinion of the EDPS on his analysis on the publication on the Intranet of the reserve lists of contractual agents (2006-122).
Hans konklusioner om bl.a. behovet for at give proaktive oplysninger og retten til at gøre indsigelse blev bekræftet.
His conclusions on the need to give proactive information and the right to object, among others, were confirmed. rmed.
Rådets DPO hørte EDPS om behandlingen af personoplysninger om deltagere i Rådets arbejdsgrupper (2006-125).
e DPO of the Council consulted the EDPS on the processing of personal data of attendees to the Council’s working groups (2006-125).
Der blev fremsat nogle anbefalinger om information og opbevaring af data.
Some recommendations on information and data conservation were made.
Efter at have interveneret i en relevant sag for Retten i Første Instans (T-194/04, Bavarian Lager mod Kom-missionen)(29) deltog EDPS i høringen for Retten i september.
After having intervened in a relevant case before the Court of First Instance (T-194/04; Bavarian Lager v. Commission) (29), the EDPS participated in the hearing before the Court in September. e case dates back to 1996, when the European Commission held a meeting which addressed the conditions for importing beer to the UK.
Sagen går tilbage til 1996, hvor Europa-Kommissionen holdt et møde, hvor betingelserne for import af øl til UK blev drøftet. Et selskab, der ønskede at sælge tysk øl i UK, anmodede om adgang til listen over mødets deltagere.
A company wanting to sell German beer in the UK requested access to the list of participants of the meeting. at was refused by the Commission, which based itself mainly on data protection legislation for the non-disclosure.
En række andre spørgsmål fra samme og andre DPO’er var genstand for høringer som f.eks. adgang til it-oplys-ninger, tilbagetrækning af samtykke, registrerede i forbindelse med chikaneundersøgelser, arkivering af epost osv.
A variety of other matters were the subject of consultations from the same and other DPOs, for example, access to IT data, withdrawal of consent, data subjects in harassment investigations, email archiving, etc.
Retsmødet var en god lejlighed for EDPS til at forklare og forelægge papirets konklusioner — dvs. at dokumenter, der indeholder personoplysninger, kan offentliggøres, medmindre dette er til betydelig skade for privatlivets fred for den berørte.
Public access to documents and data protection e Court hearing constituted a good opportunity for the EDPS to explain and present the conclusions of the paper — i.e. that documents containing personal data can be made public unless it substantially harms the privacy of the individual.
Da databeskyttelsesbestemmelser ikke indebærer, at der er en generel ret til at deltage anonymt i Kommissionens aktiviteter, intervenerede EDPS til støtte for den, der havde fremsat begæringen.
Because data protection rules do not imply that there is a general right to participate anonymously in Commission activities, the EDPS intervened in support of the applicant.
EDPS understregede, at gennemsigtighed og databeskyttelse er to grundlæggende rettigheder på samme niveau, og anmodede Retten om at annullere Kommissionens nægtelse af at offentliggøre den fulde deltagerliste. Retten har endnu ikke afsagt dom.
Stressing that transparency and data protection are two fundamental rights, on equal footing, the EDPS asked the Court to annul the Commission’s refusal to disclose the attendance list in full. e Court has not yet pronounced its judgment.
Baggrundspapiret om aktindsigt i dokumenter og databeskyttelse, som blev offentliggjort i juli 2005, fik bred støtte blandt de institutioner og organer, som normalt er omfattet af både forordning (EF) nr. 1049/2001 og forordning (EF) nr. 45/2001. Europa-Kommissio-nen har en anden fortolkning af den centrale bestemmelse — artikel 4, stk. 1, litra b), i forordning (EF) nr. 1049/2001 — og anvender derfor ikke papirets konklusioner i sit daglige arbejde.
e background paper on public access to documents and data protection which was published in July 2005 received broad support among the institutions and bodies which are usually subject to both Regulation (EC) No 1049/2001 and Regulation (EC) No 45/2001. e European Commission has a different interpretation of the key provision — Article 4(1)(b) of Regulation (EC) No 1049/2001 — and does not therefore use the findings of the paper in its daily work.
EDPS’ yderligere involvering på dette område om-fatter:•rådgivning af Den Europæiske Ombudsmand i forbindelse med klager om emnet•forelæggelse for Artikel 29-Gruppens sekretariat af en analyse af, om der kan offentliggøres oplysninger om modtagere af midler fra fiskerifonden•behandling af en klage om, hvorvidt private adresser på lobbyister, der er akkrediteret ved Europa-Parlamentet, kan offentliggøres (se også punkt 2.4.2).
Further involvement of the EDPS in this area included:•advising the European Ombudsman in complaints on the topic; •providing the Secretariat of the Article 29 Working Party with an analysis of whether information about recipients of the Fisheries Fund could be disclosed;•dealing with a complaint on whether the home address of lobbyists accredited to the European Parliament could be disclosed (see also paragraph 2.4.2).
Ifølge undtagelsesbestemmelsen i artikel 4, stk. 1, litra b) (28), i forordningen om aktindsigt må offentliggørelse kun afslås, hvis den vil være til skade for privatlivets fred.
Emonitoring e bottom line of the paper is that there can be no automatic refusal to documents held by the EU administration just because they contain personal data. e ‘Article 4(1)(b) exception’ (28) of the public access regulation stipulates that the privacy of a person needs to be undermined for disclosure to be hindered.
Der opfordres i dokumentet til en konkret og individuel behandling i hver enkelt sag, og den omhyggeligt formulerede undtagelse sættes i relief ved at anføre, at følgende kriterier skal være opfyldt for at afvise at offentliggøre et offentligt dokument:
Urging for a concrete and individual examination in each case, the paper puts the carefully worded exception into context by arguing that the following criteria must be met for the non-disclosure of a public document:1. the privacy of the data subject must be at stake;2. public access must substantially affect the data subject; e use of electronic communication tools within the EU institutions and bodies generates personal data, the processing of which triggers the application of Regula-
) EDPS intervenerede også i 2 andre sager for Retten i Første Instans, hvor samme spørgsmål er rejst (sag T-170/03 og T-161/04).
Instance where the same issues are raised (cases T-170/03 and T-161/04). ese cases have not yet reached the stages of hearing.
) »Institutionerne afslår at give aktindsigt i et dokument, hvis udbredelse ville være til skade for beskyttelsen af [...] privatlivets fred og den enkeltes integritet, navnlig i henhold til Fællesskabets lovgivning om beskyttelse af personoplysninger.«
(28) e institutions shall refuse access to a document where disclosure ‘would undermine the protection of […] privacy and the integrity of the individual, in particular in accordance with Community legislation regarding the protection of personal data’.
Brugen af elektroniske kommunikationsmidler internt i EU-institutionerne og-organerne genererer personoplysninger, hvis behandling indebærer anvendelse af forordning (EF) nr. 45/2001.
In view of these responsibilities, regular meetings and informal contacts between the EDPS and Commission services have taken place to discuss different aspects of EDPS’ supervisory tasks. ese contacts concerned in particular the inspection of Eurodac carried out by the EDPS and the concerns about the high number of ‘special searches’ performed in the system (30).
I slutningen af 2004 begyndte EDPS at arbejde med behandlingen af data genereret af brugen af elektronisk kommunikation (telefon, e-post, mobiltelefon, internet osv.) i EU’s institutioner og organer.
tion (EC) No 45/2001. At the end of 2004, the EDPS started work on the processing of data generated by the use of electronic communications (telephone, e-mail, mobile phone, internet, etc.) in the EU institutions and bodies.
Et udkast til et papir om elektronisk overvågning vedrørende anvendelsen og overvågningen af kommunikationsnettet blev udsendt til DPO’erne i marts 2006 for at indsamle deres bemærkninger og reaktioner.
A draft ‘e-monitoring’ paper on the use and monitoring of the communications network was circulated amongst the DPOs in March 2006 in order to collect their comments and reactions.
Over 50 repræsentanter for EU-administrationen deltog lige fra DPO’er, databeskyttelseskoordinatorer og it-personale til personaleudvalg.
Over 50 representatives of the EU administration participated, ranging from DPOs, data protection coordinators and IT staff, to staff committees.
Efter en generel redegørelse for dokumentets vigtigste konklusioner afprøvede EDPS disse samt et sæt retningslinjer på konkrete scenarier. Deltagerne arbejdede med temaer som f.eks. opbevaring af trafikdata til budgetformål, læsning af personalets e-
After a general presentation of the main conclusions of the document, the EDPS tested these and a set of guidelines to concrete scenarios. e participants worked on themes such as the conservation of traf- f i c data for budget purposes; the reading of staff e-mails during their absence and the employer’s monitoring of the fair use policy.
• post under deres fravær og arbejdsgiverens overvågning af politikken om rimelig brug.
Building on the outcome of the workshop and comments made following it, the final document is being made ready for publication early in 2007.
Også Kommissionen og Europa-Parlamentet ønskede dette spørgsmål afklaret.
The Eurodac system contains more than 250.000 fingerprints. fingerprints.
Eurodac er en stor database med fingeraftryk af asylansøgere og ulovlige indvandrere, der er fundet inden for EU.
Eurodac is a large database of fingerprints of applicants for asylum and illegal immigrants found within the EU. e database helps the effective application of the Dublin Convention on handling claims e Commission and the European Parliament also wanted to see this issue clarified.
Databasen bidrager til den faktiske anvendelse af Dublin-konventionen om behandling af asylansøgninger.
It has been one of the main objectives of the cooperation with national data protection authorities to investigate and, if needed, correct the situation.
EDPS er den kompetente myndighed, der overvåger aktiviteterne i Eurodac’s centrale enhed for at sikre, at de registreredes rettigheder ikke krænkes.
for asylum. e EDPS is the competent authority that monitors the activities of Eurodac’s Central Unit, in order to ensure that the rights of data subjects are not violated.
Et andet væsentligt aspekt af EDPS’ tilsynsrolle er samarbejdet med de nationale tilsynsmyndigheder om at: den registreredes ret til at få adgang til sine egne data giver artikel 18, stk. 2, i Eurodac-forordningen mulighed for at foretage »særlige søgninger« på anmodning af den berørte person, hvis data er lagret i den centrale database.
Another essential aspect of the EDPS’ supervisory role is the cooperation with national supervisory authorities to: •examine implementation problems in connection with the operation of Eurodac; •examine possible difficulties encountered by national supervisory authorities during checks; •draw up recommendations for common solutions to existing problems.
Denne kategori af transaktioner er blevet anvendt i vidt omfang af nogle stater; tallene matcher ikke det faktiske antal anmodninger om adgang fra enkeltpersoner.
(30) Reflecting the data protection rules to safeguard the rights of the data subject to access his/her own data, Article 18 paragraph 2 of the Eurodac regulation provides for a possibility to conduct ‘special searches’ on request of the person concerned whose data are stored in the central database. is category of transactions has been used extensively by some states; the figures did not match the actual number of requests for access made by individuals. is raised the question of their actual use.
Dette gav anledning til spørgsmålet om deres faktiske brug.
37 kg703914inside.indd 37
Årsberetning 2006 ville blive forelagt i en fælles rapport. Disse nationale undersøgelser er blevet foretaget i løbet af 2006 i de fleste af de lande, der deltager i Eurodac-systemet.
Annual Report 2006 e EDPS has also taken into consideration the annual report published by the Commission concerning the
EDPS har også taget hensyn til den årsberetning, som Kommissionen har offentliggjort om driften af Euro- dac (31
31 operation of Eurodac (
), og de statistikker, som Kommissionen har offentliggjort om anvendelsen af systemet.
) and the statistics published by the Commission concerning the use of the system.
Tilsyn med den centrale enhed
Supervision of the Central Unit
EDPS foretog i 2005 en inspektion af sikkerheds- og databeskyttelsessituationen i Eurodac’s centrale enhed. EDPS inspicerede Eurodac’s lokaler (central enhed og Business Continuity System) og sendte det en række spørgsmål.
In 2005, the EDPS carried out an inspection of security and data protection situation at Eurodac’s Central Unit. e EDPS inspected the Eurodac premises (Central Unit and Business Continuity System) and submitted a set of questions.
I sin rapport, der blev udsendt i februar 2006(32), fremsatte EDPS en række henstillinger med henblik på at forbedre systemet.
In his report, issued in February 2006 (32), the EDPS made a series of recommendations with the aim of improving the system.
EDPS tilrettelagde den 28. juni 2006 et andet koordinationsmøde for de nationale databeskyttelsesmyndigheder om det fælles tilsyn med Eurodac.
On 28 June 2006, the EDPS organised a second coordination meeting for the national data protection authorities regarding the joint supervision of Eurodac.
Der deltog repræsentanter for databeskyttelsesmyndighederne i alle de medlemsstater (og også Island og Norge), der deltager i systemet, samt observatører fra Schweiz. EDPS skitserede situationen for Eurodac-tilsynet set ud fra de forskellige interesserede parters synspunkter.
Representatives of data protection authorities from all Member States (and Iceland and Norway) participating in the system as well as observers from Switzerland were present. e EDPS gave an outline of the state of play in Eurodac supervision from the different stakeholders’ perspectives.
EDPS understregede, at de såkaldte »særlige søgninger« er ved at blive undersøgt nærmere i forskellige institutioner, og han nævnte også, at der forudses en revision af Eurodac-forordningen i den nærmeste fremtid. Gruppen kan om nødvendigt forelægge ændringer til forordningen.
Underlining that the so-called ‘special searches’ were under scrutiny by different institutions, the EDPS also mentioned that a review of the Eurodac regulation was foreseen in the near future.
De nationale undersøgelser, der var indledt efter det første koordinationsmøde, blev drøftet, og der blev nævnt nogle meget interessante resultater.
National investigations, launched after the first coordination meeting, were addressed and some very interesting findings were shared.
EDPS’ personale havde også bilaterale kontakter med forskellige nationale databeskyttelsesmyndigheder, enten for at vejlede dem i de nationale undersøgelser eller for at drøfte forskellige deltageres særlige situation (nye medlemmer og medlemmer eller observatører med særlig status som f.eks. Norge eller Schweiz).
EDPS staff also had bilateral contacts with different national data protection authorities, either to provide guidance in the national investigation or to address the specific situation of different participants (new members, members or observers with a special status such as Norway or Switzerland).
Hvad kan man forvente i 2007?
What to expect in 2007?
Anden fase af tilsynet med Eurodac — en indgående sikkerhedsrevision — begyndte i slutningen af september 2006.
e second phase of the Eurodac supervision — an in-depth security audit — started at the end of September 2006.
Den tager sigte på at evaluere effektiviteten af de gennemførte sikkerheds- og databeskyttelsesforanstaltninger.
It aims at evaluating the efficiency of the implemented security and data protection measures.
I henhold til forordning (EF) nr. 460/2004 har EDPS anmodet ENISA (Det Europæiske Agentur for Net- og Informationssikkerhed) om at skabe kontakter til nationale eksperter i medlemsstaterne og at rådgive om metoden for sikkerhedsrevisionen.
In application of Regulation (EC) No 2004/46, the EDPS requested ENISA (European Network and Information Security Agency) to provide contacts with national experts in the Member States and to deliver advice on the methodology of the security audit.
Der er oprettet et revisionshold bestående af EDPS og tyske og franske eksperter.
An audit team consisting of EDPS, German and French experts, has been set up.
På grundlag af en detaljeret og interaktiv præsentation af systemet og den oversigt over situationen, som Eurodacs helpdesk har givet, har revisionsholdet overtaget den it-Grundschutz-metode, som er udviklet af BSI (33) (Bundesamt für Sicherheit in der Informationstechnik), med henblik på at foretage denne revision under EDPS’ mandat. Den endelige revisionsrapport forventes i foråret 2007.
Based on a detailed and interactive presentation of the system and the situation given by the Eurodac helpdesk, the audit team adopted the IT-Grundschutz methodology developed by the BSI(33) (Bundesamt für Sicherheit in der Informationstechnik) in order to conduct this audit under the mandate of the EDPS. e final report of the audit is expected in the spring of 2007.