natgillin/translations-raw huggingface dataset:
Με την ανταλλαγή προσωπικών πληροφοριών μέσω του διαύλου επιλεκτικής αποστολής μηνυμάτων, οι αρμόδιες αρχές αναλαμβάνουν τον ρόλο του «υπευθύνου της επεξεργασίας» σε σχέση με την επεξεργασία αυτών των δεδομένων προσωπικού χαρακτήρα και συνεπώς αναλαμβάνουν την ευθύνη για τη νομιμότητα των δικών τους δραστηριοτήτων επεξεργασίας και για την εξασφάλιση της συμμόρφωσης με τις υποχρεώσεις προστασίας των δεδομένων τις οποίες προβλέπουν οι εφαρμοστέοι εθνικοί νόμοι με τους οποίους μεταφέρθηκε η οδηγία 95/46/ΕΚ.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
Ποιος είναι ο «υπεύθυνος της επεξεργασίας»;
Who is the ‘controller’?
Για τους σκοπούς της οδηγίας 95/46/ΕΚ, ως υπεύθυνος της επεξεργασίας νοείται «το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή οποιοσδήποτε άλλος φορέας που μόνος ή από κοινού με άλλους καθορίζει τους στόχους και τον τρόπο της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα» [17].
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
Κατ’ αρχήν, οι χρήστες της Επιτροπής και του ECDC δεν έχουν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται μέσω του διαύλου επιλεκτικής αποστολής μηνυμάτων [18].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
Εντούτοις, για τεχνικούς λόγους, η κεντρική αποθήκευση των δεδομένων στο ΣΕΣΑ αποτελεί τελική ευθύνη της Επιτροπής, ως διαχειριστή και συντονιστή του συστήματος.
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
Με την ιδιότητα αυτή, η Επιτροπή είναι υπεύθυνη επίσης για την καταχώριση, την αποθήκευση και την περαιτέρω επεξεργασία των δεδομένων προσωπικού χαρακτήρα των εξουσιοδοτημένων χρηστών του ΣΕΣΑ, τα οποία είναι απαραίτητα για τη λειτουργία του συστήματος.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
Κατά συνέπεια, το ΣΕΣΑ αποτελεί κλασικό παράδειγμα κοινής ευθύνης επεξεργασίας, στο πλαίσιο της οποίας η ευθύνη για την εξασφάλιση της προστασίας των δεδομένων κατανέμεται, σε διάφορα επίπεδα, μεταξύ της Επιτροπής και των κρατών μελών.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Επίσης, από το 2005, η Επιτροπή και τα κράτη μέλη, με την ιδιότητά τους ως από κοινού υπεύθυνοι της επεξεργασίας, αποφάσισαν να αναθέσουν την καθημερινή λειτουργία της εφαρμογής πληροφορικής του ΣΕΣΑ στο ECDC, το οποίο επιτελεί αυτό το καθήκον για λογαριασμό της Επιτροπής.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
Ύστερα από αυτή την ανάθεση, το ECDC έχει αναλάβει την ευθύνη να εξασφαλίζει, ως «εκτελών την επεξεργασία», το απόρρητο και την ασφάλεια των πράξεων επεξεργασίας που πραγματοποιούνται στο πλαίσιο του συστήματος, σύμφωνα με τις υποχρεώσεις που προβλέπουν τα άρθρα 21 και 22 του κανονισμού (ΕΚ) αριθ. 45/2001.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
Ποιος είναι ο «εκτελών την επεξεργασία» και ποιες είναι οι υποχρεώσεις του;
Who is the ‘processor’ and what are its obligations?
Για τους σκοπούς του κανονισμού (ΕΚ) αριθ. 45/2001, ως εκτελών την επεξεργασία νοείται «το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή οποιοσδήποτε άλλος φορέας που επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας» [19].
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
Ο κανονισμός προβλέπει ότι ο υπεύθυνος της επεξεργασίας οφείλει, σε περίπτωση που η επεξεργασία πραγματοποιείται για λογαριασμό του, να επιλέγει ως εκτελούντα την επεξεργασία πρόσωπο το οποίο να παρέχει επαρκείς εγγυήσεις όσον αφορά τα τεχνικά και οργανωτικά μέτρα που είναι απαραίτητα για λόγους ασφάλειας των δεδομένων.
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
Τελικός υπεύθυνος για την εξασφάλιση της συμμόρφωσης με τα μέτρα αυτά είναι ο υπεύθυνος της επεξεργασίας.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Εντούτοις, οι υποχρεώσεις τις οποίες προβλέπουν τα άρθρα 21 και 22 του κανονισμού σχετικά με το απόρρητο και την ασφάλεια της επεξεργασίας βαρύνουν και τον εκτελούντα την επεξεργασία [20].
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
ΕΦΑΡΜΟΣΤΕΕΣ ΑΡΧΕΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
APPLICABLE DATA PROTECTION PRINCIPLES
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του ΣΕΣΑ πρέπει να είναι σύμφωνη με μια σειρά αρχών προστασίας δεδομένων τις οποίες προβλέπουν ο κανονισμός (ΕΚ) αριθ. 45/2001 και η οδηγία 95/46/ΕΚ.
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
Με την ιδιότητά τους ως υπεύθυνοι της επεξεργασίας, η Επιτροπή και οι αρμόδιες αρχές των κρατών μελών είναι υπεύθυνες για την εξασφάλιση της συμμόρφωσης με τις αρχές αυτές κάθε φορά που επεξεργάζονται προσωπικά δεδομένα μέσω του ΣΕΣΑ.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
Στη συνέχεια παρατίθενται επιλεκτικά ορισμένες θεμελιώδεις αρχές της προστασίας δεδομένων.
A selection of core data protection principles is provided hereafter.
Η απαρίθμηση αυτή δεν θίγει άλλες εφαρμοστέες απαιτήσεις προστασίας δεδομένων τις οποίες προβλέπουν οι σχετικές νομοθετικές πράξεις και για τις οποίες δίδονται οδηγίες σε άλλα κεφάλαια των παρουσών κατευθυντήριων γραμμών.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
Ειδικότερα, οι χρήστες του ΣΕΣΑ καλούνται να διαβάσουν προσεκτικά το κεφάλαιο 8 για την παροχή πληροφοριών στα υποκείμενα των δικαιωμάτων και το κεφάλαιο 9 για την πρόσβαση και τα άλλα δικαιώματα των υποκειμένων των δικαιωμάτων.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Αρχές που αφορούν το θεμιτό της επεξεργασίας και τον περιορισμό του σκοπού
Principles relating to the lawfulness of processing and to purpose limitation
Οι υπεύθυνοι της επεξεργασίας πρέπει να εξασφαλίζουν ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι θεμιτή και σύννομη.
Controllers should ensure that personal data are processed fairly and lawfully.
Η αρχή αυτή προϋποθέτει, πρώτον, ότι η συλλογή και τυχόν περαιτέρω επεξεργασία των δεδομένων προσωπικού χαρακτήρα πρέπει να βασίζεται σε θεμιτούς λόγους που προβλέπονται νομοθετικά [21].
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Δεύτερον, τα δεδομένα προσωπικού χαρακτήρα μπορούν να συλλέγονται μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς και δεν επιτρέπεται να υφίστανται περαιτέρω επεξεργασία κατά τρόπο ασύμβατο με τους εν λόγω σκοπούς [22].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Αρχές που αφορούν την ποιότητα των δεδομένων
Principles on data quality
Οι υπεύθυνοι της επεξεργασίας πρέπει να εξασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα είναι κατάλληλα, συναφή προς το θέμα και όχι υπερβολικά σε σχέση με τους σκοπούς για τους οποίους συλλέγονται.
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Επίσης, τα δεδομένα πρέπει να είναι ακριβή και να ενημερώνονται [23].
Furthermore, data should be accurate and kept up to date [23].
Αρχές σχετικές με τη διατήρηση των δεδομένων
Principles on data retention
Οι υπεύθυνοι της επεξεργασίας πρέπει να εξασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα διατηρούνται με μορφή που επιτρέπει τον προσδιορισμό της ταυτότητας των προσώπων στα οποία αναφέρονται μόνο κατά τη διάρκεια περιόδου που δεν υπερβαίνει την απαιτούμενη για την επίτευξη των σκοπών για τους οποίους έχουν συλλεγεί ή για τους οποίους αργότερα υφίστανται επεξεργασία [24].
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Αρχές σχετικές με το απόρρητο και την ασφάλεια των δεδομένων
Principles on confidentiality and data security
Οι υπεύθυνοι της επεξεργασίας πρέπει να εξασφαλίζουν ότι κάθε πρόσωπο που έχει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και ενεργεί υπό την εποπτεία τους ή υπό την εποπτεία του εκτελούντος την επεξεργασία, περιλαμβανομένου του ίδιου του εκτελούντος την επεξεργασία, μπορεί να επεξεργαστεί τα δεδομένα μόνο κατ’ εντολή του υπευθύνου της επεξεργασίας [25].
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Επίσης, οι υπεύθυνοι της επεξεργασίας πρέπει να λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή ή απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και από κάθε άλλη μορφή αθέμιτης επεξεργασίας [26].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
Για την ορθή και αποτελεσματική εφαρμογή των προαναφερθεισών αρχών στο πλαίσιο της χρήσης του συστήματος, συνιστώνται στους χρήστες του ΣΕΣΑ ιδίως τα ακόλουθα:
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
Για να είναι βέβαιο ότι η πράξη επεξεργασίας έχει νομική βάση, ότι τα δεδομένα συλλέγονται για θεμιτούς και καθορισμένους σκοπούς, καθώς και ότι η περαιτέρω επεξεργασία τους δεν είναι ασύμβατη με τους εν λόγω σκοπούς, οι χρήστες του ΣΕΣΑ, κάθε φορά που συλλέγουν ή επεξεργάζονται με άλλο τρόπο δεδομένα προσωπικού χαρακτήρα μέσω του ΣΕΣΑ, θα πρέπει:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
να εκτιμούν κατά περίπτωση αν η εφαρμογή συντονισμένων μέτρων ιχνηλάτησης επαφών και η συνακόλουθη ενεργοποίηση του διαύλου επιλεκτικής αποστολής μηνυμάτων του ΣΕΣΑ για την ανταλλαγή δεδομένων σχετικών με την ιχνηλάτηση επαφών και άλλων δεδομένων προσωπικού χαρακτήρα δικαιολογείται ενόψει της φύσης της ασθένειας και των επιστημονικά αποδεδειγμένων πλεονεκτημάτων της ιχνηλάτησης επαφών για την πρόληψη ή την περιστολή της περαιτέρω εξάπλωσης της ασθένειας, λαμβανομένης υπόψη της αξιολόγησης κινδύνου εκ μέρους των υγειονομικών αρχών των κρατών μελών και των υπαρχόντων ειδικευμένων οργανισμών, όπως το ECDC και η ΠΟΥ,
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
να μη χρησιμοποιούν τον δίαυλο γενικής αποστολής μηνυμάτων για την ανταλλαγή δεδομένων σχετικών με την ιχνηλάτηση επαφών και άλλων δεδομένων προσωπικού χαρακτήρα.
not use the general messaging channel to exchange contact tracing and other personal data.
Πρέπει να εξασφαλίζουν, ιδίως, ότι τα δεδομένα αυτά δεν περιλαμβάνονται στο κείμενο των γενικών μηνυμάτων που αποστέλλουν, στα έγγραφα που επισυνάπτονται στα γενικά μηνύματα ή σε οποιοδήποτε άλλο έντυπο.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Η χρήση του διαύλου γενικής αποστολής μηνυμάτων για σκοπούς ιχνηλάτησης επαφών είναι παράνομη και δυσανάλογη, διότι θα είχε ως αποτέλεσμα την ανακοίνωση δεδομένων προσωπικού χαρακτήρα σε αποδέκτες (συμπεριλαμβανομένης της Επιτροπής και του ECDC) τους οποίους δεν αφορά μια συγκεκριμένη διαδικασία ιχνηλάτησης επαφών και οι οποίοι δεν χρειάζεται να έχουν πρόσβαση στα εν λόγω δεδομένα,
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
κατά τη χρησιμοποίηση της επιλεκτικής λειτουργίας, να ακολουθούν προσέγγιση ανακοίνωσης μόνο καθόσον είναι απαραίτητο και να επιλέγουν ως αποδέκτες των επιλεκτικών μηνυμάτων που περιέχουν δεδομένα προσωπικού χαρακτήρα μόνο τις αρμόδιες αρχές των κρατών μελών που είναι απαραίτητο να συνεργαστούν σε μια συγκεκριμένη διαδικασία ιχνηλάτησης επαφών.
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
Οι χρήστες του ΣΕΣΑ πρέπει να καταβάλλουν ιδιαίτερη προσοχή κατά την ανταλλαγή, μέσω του διαύλου επιλεκτικής αποστολής μηνυμάτων, ευαίσθητων δεδομένων σχετικών με την κατάσταση της υγείας προσώπου του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, π.χ. προσώπων που έχουν προσβληθεί ή δυνητικά κινδυνεύουν να προσβληθούν, των οποίων τα στοιχεία επικοινωνίας ή άλλες προσωπικές πληροφορίες γνωστοποιούνται ταυτόχρονα μέσω του ΣΕΣΑ, έτσι ώστε η ταυτότητα του προσώπου να μπορεί να εξακριβωθεί αμέσως ή εμμέσως. Στην περίπτωση αυτή συνεχίζουν να ισχύουν όλες οι προαναφερθείσες συστάσεις.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
Επιπλέον, οι χρήστες του ΣΕΣΑ πρέπει να μη λησμονούν ότι η ανταλλαγή ευαίσθητων δεδομένων επιτρέπεται δυνάμει της οδηγίας 95/46/ΕΚ μόνο σε πολύ περιορισμένες περιπτώσεις.
In this case, all the abovementioned recommendations continue to apply; additionally, EWRS users should remember that the exchange of sensitive data is permitted under Directive 95/46/EC only in very limited circumstances.
Ειδικότερα [27]:
In particular [27]:
το πρόσωπο στο οποίο αναφέρονται τα δεδομένα πρέπει να έχει δώσει ρητά τη συγκατάθεσή του για την επεξεργασία [άρθρο 8 παράγραφος 2 στοιχείο α) της οδηγίας 95/46/ΕΚ].
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
Εντούτοις, η ανάγκη έγκαιρης παρέμβασης σε περιπτώσεις έκτακτων υγειονομικών περιστατικών ενδέχεται να καταστήσει αδύνατη την παροχή στα υποκείμενα των δεδομένων όλων των πληροφοριών που απαιτούνται για να μπορούν να συναινέσουν έχοντας πλήρη επίγνωση της κατάστασης (βλέπε κεφάλαιο 8 για την παροχή πληροφοριών στα υποκείμενα των δικαιωμάτων).
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
Επιπλέον, το ενδεχόμενο πιθανής ανακοίνωσης των δεδομένων μέσω του ΣΕΣΑ δεν είναι βέβαιο ότι είναι γνωστό κατά τον χρόνο συλλογής των δεδομένων,
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
αν δεν έχει δοθεί η συγκατάθεση των υποκειμένων των δεδομένων, η επεξεργασία δεδομένων σχετικών με την υγεία μπορεί να θεωρηθεί θεμιτή αν είναι αναγκαία «για την ιατρική πρόληψη ή διάγνωση, την παροχή ιατροφαρμακευτικής αγωγής ή τη διαχείριση των ιατροφαρμακευτικών υπηρεσιών», υπό την προϋπόθεση η επεξεργασία των δεδομένων να εκτελείται από κατ’ επάγγελμα θεράποντα της υγείας υποκείμενο στο επαγγελματικό απόρρητο το οποίο προβλέπει το εθνικό δίκαιο ή από άλλο πρόσωπο το οποίο ομοίως υπέχει αντίστοιχη υποχρέωση (άρθρο 8 παράγραφος 3 της οδηγίας 95/46/ΕΚ).
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
Με άλλα λόγια, κάθε φορά που αποστέλλουν επιλεκτικό μήνυμα που περιέχει ευαίσθητα δεδομένα σχετικά με την υγεία σε αποδέκτες από άλλα κράτη μέλη, οι χρήστες του ΣΕΣΑ πρέπει να αξιολογούν αν η ανακοίνωση αυτών των δεδομένων είναι απολύτως απαραίτητη προκειμένου να μπορέσουν οι αρμόδιες αρχές των ενδιαφερόμενων κρατών μελών να εφαρμόσουν τα ειδικά μέτρα που απαιτούνται για κάποιον από τους προαναφερθέντες σκοπούς.
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
Υπενθυμίζεται επίσης στους χρήστες του ΣΕΣΑ ότι πρόσθετοι λόγοι επεξεργασίας δεδομένων σχετικών με την υγεία ενδέχεται να προβλέπονται από τους αντίστοιχους εθνικούς τους νόμους με τους οποίους μεταφέρθηκε η οδηγία 95/46/ΕΚ ή από αποφάσεις των εθνικών ΑΠΔ [28].
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
Προκειμένου να εξασφαλίσουν την ποιότητα των δεδομένων προσωπικού χαρακτήρα που ανταλλάσσουν μέσω του συστήματος, και ιδίως πριν αποστείλουν επιλεκτικό μήνυμα, οι χρήστες του ΣΕΣΑ πρέπει να εξετάσουν αν:
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
τα προσωπικού χαρακτήρα δεδομένα που επιθυμούν να ανταλλάξουν είναι απολύτως απαραίτητα για μια αποτελεσματική διαδικασία ιχνηλάτησης επαφών.
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
Με άλλα λόγια, η αρμόδια αρχή που αποστέλλει το μήνυμα πρέπει να παράσχει στην αρχή (αρχές) του ενδιαφερόμενου άλλου κράτους μέλους (κρατών μελών) μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα προκειμένου να ταυτοποιηθούν με ασφάλεια τα πρόσωπα που έχουν προσβληθεί ή δυνητικά κινδυνεύουν να προσβληθούν.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Ο ενδεικτικός κατάλογος δεδομένων προσωπικού χαρακτήρα που μπορούν να ανταλλαγούν για τον σκοπό της ιχνηλάτησης επαφών, ο οποίος προσαρτάται στην απόφαση 2009/547/ΕΚ, δεν πρέπει να θεωρείται ότι παρέχει γενική άνευ όρων εξουσιοδότηση για την επεξεργασία δεδομένων αυτών των κατηγοριών.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Παράλληλα, πρέπει να δίδεται η μέγιστη δυνατή προσοχή όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα εκτός αυτών που απαριθμούνται στο εν λόγω παράρτημα, διότι η ανακοίνωσή τους είναι πιθανόν να είναι υπερβολική και αδικαιολόγητη.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
Αντιθέτως, θα πρέπει να αξιολογείται κατά περίπτωση αν είναι απολύτως απαραίτητο για τους σκοπούς μιας συγκεκριμένης διαδικασίας ιχνηλάτησης επαφών να περιληφθούν ορισμένα δεδομένα προσωπικού χαρακτήρα.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
Περαιτέρω επεξεργασία και αποθήκευση δεδομένων προσωπικού χαρακτήρα εκτός του ΣΕΣΑ:
Further processing and storage of personal data outside the EWRS:
Είναι εξαιρετικά σημαντικό να επισημανθεί ότι οι εθνικοί νόμοι περί προστασίας των δεδομένων με τους οποίους μεταφέρθηκε η οδηγία 95/46/ΕΚ εφαρμόζονται επίσης στην αποθήκευση και περαιτέρω επεξεργασία εκτός του ΣΕΣΑ δεδομένων προσωπικού χαρακτήρα που έχουν ληφθεί μέσω του συστήματος.
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
Αυτό μπορεί να συμβεί, για παράδειγμα, όταν τα δεδομένα προσωπικού χαρακτήρα που έχουν αποθηκευτεί κεντρικά από το σύστημα αποθηκεύονται στους τοπικούς ηλεκτρονικούς υπολογιστές των χρηστών ή σε βάσεις δεδομένων που δημιουργούνται σε εθνικό επίπεδο, ή όταν τα δεδομένα αυτά μεταβιβάζονται από την αρμόδια αρχή που είναι υπεύθυνη για την επεξεργασία τους στο πλαίσιο του ΣΕΣΑ σε άλλες αρχές ή σε τρίτους.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
Υπενθυμίζεται στους χρήστες του ΣΕΣΑ ότι, στις περιπτώσεις αυτές:
In these cases, EWRS users are reminded that: