natgillin/translations-raw huggingface dataset:
η αποθήκευση και περαιτέρω επεξεργασία εκτός του ΣΕΣΑ δεν πρέπει να είναι ασύμβατη με τους αρχικούς σκοπούς για τους οποίους πραγματοποιήθηκε η συλλογή και η ανταλλαγή των δεδομένων στο πλαίσιο του ΣΕΣΑ,
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
αυτή η περαιτέρω επεξεργασία πρέπει να διαθέτει νομική βάση στην εφαρμοστέα εθνική νομοθεσία περί προστασίας των δεδομένων· να είναι απαραίτητη, κατάλληλη, συναφής προς το θέμα και όχι υπερβολική σε σχέση με τους αρχικούς σκοπούς για τους οποίους είχαν συλλεγεί τα δεδομένα στο πλαίσιο του ΣΕΣΑ,
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
τα δεδομένα πρέπει να ενημερώνονται και να διαγράφονται, όταν δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους πραγματοποιήθηκε η περαιτέρω επεξεργασία τους,
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
αν τα δεδομένα εξάγονται από το ΣΕΣΑ και ανακοινώνονται σε τρίτους, ο υπεύθυνος της επεξεργασίας πρέπει να γνωστοποιεί το γεγονός αυτό στα υποκείμενα των δεδομένων έτσι ώστε να εξασφαλίζεται η θεμιτή επεξεργασία, εκτός αν αυτό είναι αδύνατον ή προϋποθέτει δυσανάλογες προσπάθειες ή αν η ανακοίνωση επιβάλλεται ρητώς από τον νόμο (βλέπε άρθρο 11 παράγραφος 2 της οδηγίας 95/46/ΕΚ).
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
Λαμβανομένου υπόψη ότι η ανακοίνωση ενδέχεται να απαιτείται από τη νομοθεσία ενός μόνο από τα εμπλεκόμενα κράτη μέλη, και συνεπώς να μην είναι ευρέως γνωστή στα υπόλοιπα, πρέπει να καταβάλλεται προσπάθεια ώστε να παρέχονται πληροφορίες ακόμα και όταν η ανακοίνωση προβλέπεται ρητώς από τον νόμο.
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
ΠΕΡΙΒΑΛΛΟΝ ΕΥΝΟΪΚΟ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
A DATA PROTECTION FRIENDLY ENVIRONMENT
Το ΣΕΣΑ περιέχει ήδη πολλά χαρακτηριστικά για την ενίσχυση της συμμόρφωσης με τις αρχές προστασίας των δεδομένων που εκτίθενται στο κεφάλαιο 6 και για την υπενθύμιση στους χρήστες του ΣΕΣΑ να αξιολογούν τις πτυχές προστασίας των δεδομένων κάθε φορά που χρησιμοποιούν το σύστημα.
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
στην κεντρική σελίδα μηνυμάτων του ΣΕΣΑ υπάρχει εμφανής προειδοποίηση με την οποία ενημερώνονται οι χρήστες ότι ο δίαυλος γενικής αποστολής μηνυμάτων δεν είναι σχεδιασμένος για δεδομένα ιχνηλάτησης επαφών ή για άλλα δεδομένα προσωπικού χαρακτήρα, διότι με τη χρησιμοποίηση του διαύλου αυτού, τα δεδομένα αυτά ίσως γνωστοποιηθούν, χωρίς να χρειάζεται, σε αποδέκτες άλλους από εκείνους οι οποίοι χρειάζεται να αποκτήσουν πρόσβαση σε αυτά,
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
η πρόσβαση στις πληροφορίες που ανταλλάσσονται στο πλαίσιο του συστήματος έχει κλιμακωθεί με τη δημιουργία διαφορετικών προφίλ χρηστών και διαύλων επιλεκτικής επικοινωνίας, οι οποίοι παρέχουν τα απαραίτητα εχέγγυα για την εξασφάλιση της συμμόρφωσης με τους κανόνες για την προστασία των δεδομένων,
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
ειδικότερα, ο δίαυλος επιλεκτικής αποστολής μηνυμάτων του ΣΕΣΑ παρέχει αποκλειστικό δίαυλο επικοινωνίας μεταξύ των ενδιαφερόμενων κρατών μόνο.
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
Το σύστημα περιλαμβάνει μια προαιρετική προεπιλογή που αποκλείει αυτομάτως την Επιτροπή και το ECDC από τον κατάλογο των πιθανών αποδεκτών επιλεκτικών μηνυμάτων που περιέχουν δεδομένα προσωπικού χαρακτήρα [29],
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
το σύστημα διαγράφει αυτομάτως όλα τα επιλεκτικά μηνύματα που περιέχουν προσωπικές πληροφορίες δώδεκα μήνες μετά την ημερομηνία αποστολής των μηνυμάτων (για περισσότερες λεπτομέρειες, βλέπε κεφάλαιο 11 για τη διατήρηση των δεδομένων),
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
έχει εισαχθεί στο σύστημα ένα χαρακτηριστικό που επιτρέπει στους χρήστες να διορθώνουν ή να διαγράφουν απευθείας, ανά πάσα στιγμή, τα επιλεκτικά μηνύματα που περιέχουν προσωπικές πληροφορίες που δεν είναι ακριβείς ή ενημερωμένες, δεν είναι πλέον απαραίτητες ή δεν πληρούν για οποιονδήποτε άλλο λόγο τις απαιτήσεις που επιβάλλει η προστασία των δεδομένων.
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Το σύστημα γνωστοποιεί αυτομάτως στους υπόλοιπους χρήστες του ΣΕΣΑ που συμμετέχουν στη συγκεκριμένη επιλεκτική ανταλλαγή πληροφοριών ότι το μήνυμα διαγράφηκε ή ότι το περιεχόμενό του τροποποιήθηκε προκειμένου να εξασφαλιστεί η συμμόρφωση με τους κανόνες προστασίας των δεδομένων,
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
ο δίαυλος επιλεκτικής αποστολής μηνυμάτων διαθέτει ειδικό μηχανισμό που επιτρέπει στις εθνικές αρχές τις οποίες αφορά μια συγκεκριμένη ανταλλαγή πληροφοριών να επικοινωνούν και να συνεργάζονται σχετικά με αιτήσεις πρόσβασης, τροποποίησης, διόρθωσης, κλειδώματος ή διαγραφής εκ μέρους των προσώπων στα οποία αναφέρονται τα δεδομένα.
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
Επίσης, μεσοπρόθεσμα, εξετάζεται το ενδεχόμενο η εκπαιδευτική ενότητα που διατίθεται από την εφαρμογή του ΣΕΣΑ να ολοκληρωθεί, έτσι ώστε να παρέχει στους χρήστες του ΣΕΣΑ εκτεταμένες επεξηγήσεις σχετικά με τη λειτουργία του συστήματος από την άποψη της προστασίας των δεδομένων.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
Η χρησιμοποίηση των διαφόρων χαρακτηριστικών και λειτουργιών που αποσκοπούν στην ενίσχυση της συμμόρφωσης με τους κανόνες προστασίας των δεδομένων θα επεξηγείται μέσω πρακτικών παραδειγμάτων.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Πρόθεση της Επιτροπής είναι να συνεργαστεί με τα κράτη μέλη για να εξασφαλίσει ότι η έννοια της προστασίας της ιδιωτικής ζωής εκ κατασκευής θα επηρεάσει τις παρούσες και τυχόν μελλοντικές εξελίξεις του ΣΕΣΑ ήδη εξαρχής [30] και ότι οι αρχές της αναγκαιότητας, της αναλογικότητας, του περιορισμού του σκοπού και της ελαχιστοποίησης των δεδομένων θα λαμβάνονται δεόντως υπόψη κατά τη λήψη αποφάσεων σχετικά με το ποιες πληροφορίες μπορούν να ανταλλάσσονται μέσω του ΣΕΣΑ, με ποιον και υπό ποιες συνθήκες.8.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
Η ΠΑΡΟΧΗ ΠΛΗΡΟΦΟΡΙΩΝ ΣΤΑ ΥΠΟΚΕΙΜΕΝΑ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ
THE PROVISION OF INFORMATION TO DATA SUBJECTS
Μια από τις κύριες απαιτήσεις τις οποίες προβλέπει το νομικό πλαίσιο της ΕΕ για την προστασία των δεδομένων είναι η υποχρέωση του υπευθύνου της επεξεργασίας να παρέχει σαφείς πληροφορίες στα υποκείμενα των δεδομένων για τις πράξεις επεξεργασίας που σκοπεύει να πραγματοποιήσει σε σχέση με τα προσωπικά δεδομένα τους.
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
Σύμφωνα με τον συντονιστικό της ρόλο στο πλαίσιο του ΣΕΣΑ και προκειμένου να εκπληρώσει την προαναφερθείσα υποχρέωση [31], η Επιτροπή δημοσίευσε στην ιστοσελίδα της για το ΣΕΣΑ μια σαφή και πλήρη δήλωση εμπιστευτικότητας σχετικά με τις πράξεις επεξεργασίας που πραγματοποιούνται με δική της ευθύνη και με τις πράξεις επεξεργασίας που πραγματοποιούνται από τις αρμόδιες αρχές, ιδίως στο πλαίσιο των δραστηριοτήτων ιχνηλάτησης επαφών.
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
Εντούτοις, υπεύθυνες για την παροχή πληροφοριών στα υποκείμενα των δεδομένων είναι και οι αρμόδιες εθνικές αρχές των κρατών μελών υπό την ιδιότητα των υπεύθυνων επεξεργασίας, για τις πράξεις επεξεργασίας που διενεργούν στο πλαίσιο του ΣΕΣΑ.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Ποιες «πληροφορίες» πρέπει να παρέχουν οι εθνικές αρχές που είναι αρμόδιες για το ΣΕΣΑ στα υποκείμενα των δεδομένων;
What ‘information’ must national EWRS competent authorities provide to data subjects?
Στην περίπτωση συλλογής δεδομένων απευθείας από το πρόσωπο στο οποίο αναφέρονται, το άρθρο 10 της οδηγίας 95/46/ΕΚ ορίζει ότι ο υπεύθυνος της επεξεργασίας ή ο εκπρόσωπός του πρέπει να παρέχει στο πρόσωπο από το οποίο συλλέγονται δεδομένα που το αφορούν τουλάχιστον τις πληροφορίες που απαριθμούνται κατωτέρω, εκτός εάν το πρόσωπο αυτό έχει ήδη ενημερωθεί σχετικά:
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
την ταυτότητα του υπευθύνου της επεξεργασίας και, ενδεχομένως, του εκπροσώπου του·
the identity of the controller and of his representative, if any;
τους σκοπούς της επεξεργασίας για την οποία προορίζονται τα δεδομένα·
the purposes of the processing for which the data are intended;
οποιαδήποτε περαιτέρω πληροφορία, όπως:
any further information such as:
τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων,
the recipients or categories of recipients of the data,
το κατά πόσον η απάντηση στις ερωτήσεις είναι υποχρεωτική ή όχι, καθώς και τις ενδεχόμενες συνέπειες της άρνησης απάντησης,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
την ύπαρξη δικαιώματος πρόσβασης στα συγκεκριμένα δεδομένα και δικαιώματος διόρθωσής τους,
the existence of the right of access to and the right to rectify the data concerning him or her,
εφόσον οι πληροφορίες αυτές είναι αναγκαίες, λόγω των ειδικών συνθηκών υπό τις οποίες συλλέγονται τα δεδομένα, ώστε να εξασφαλίζεται η θεμιτή επεξεργασία έναντι του προσώπου στο οποίο αναφέρονται τα δεδομένα.
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
Το άρθρο 11 της οδηγίας 95/46/ΕΚ απαριθμεί τις ελάχιστες πληροφορίες που πρέπει να παρέχει ο υπεύθυνος της επεξεργασίας σε περίπτωση συλλογής δεδομένων όχι από το πρόσωπο στο οποίο αναφέρονται.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Οι πληροφορίες αυτές πρέπει να δίδονται ευθύς ως καταχωρισθούν τα δεδομένα ή, εάν προβλέπεται ανακοίνωσή τους σε τρίτους, το αργότερο κατά την πρώτη ανακοίνωσή τους [32].
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Από τις προαναφερθείσες διατάξεις προκύπτει ότι, κατά τον χρόνο συλλογής προσωπικών δεδομένων από φυσικά πρόσωπα (ή, το αργότερο, κατά την πρώτη ανακοίνωση των δεδομένων μέσω του ΣΕΣΑ), για τους σκοπούς της λήψης των μέτρων τα οποία απαιτούνται για την προστασία της δημόσιας υγείας σε σχέση με περιστατικά που πρέπει να γνωστοποιούνται δυνάμει της απόφασης αριθ. 2119/98/ΕΚ και των κανόνων εφαρμογής της, οι αρμόδιες εθνικές αρχές πρέπει να κοινοποιούν απευθείας στα υποκείμενα των δικαιωμάτων ανακοίνωση νομικού περιεχομένου που να περιέχει τις πληροφορίες τις οποίες προβλέπουν τα άρθρα 10 και 11 της οδηγίας 95/46/ΕΚ.
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Η ανακοίνωση πρέπει να περιλαμβάνει και σύντομη αναφορά στο ΣΕΣΑ, καθώς και σύνδεσμο προς τα σχετικά έγγραφα και δηλώσεις εμπιστευτικότητας που δημοσιεύονται στους εθνικούς δικτυακούς τόπους των αρμόδιων αρχών, καθώς και στην ειδική ιστοσελίδα της Επιτροπής για το ΣΕΣΑ.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Οι λεπτομερείς πληροφορίες που πρέπει να παρέχονται με την ανακοίνωση νομικού περιεχομένου ενδέχεται να διαφέρουν σημαντικά μεταξύ των κρατών μελών.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Η εθνική νομοθεσία ορισμένων κρατών προβλέπει περισσότερο εκτεταμένες υποχρεώσεις των υπευθύνων της επεξεργασίας, οι οποίες καλύπτουν την παροχή περαιτέρω πληροφοριών, όπως πληροφορίες για το δικαίωμα προσφυγής του υποκειμένου των δεδομένων, για τις περιόδους αποθήκευσης και διατήρησης των δεδομένων, για τα μέτρα ασφαλείας των δεδομένων κ.λπ.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Είναι αλήθεια ότι, λόγω της ανάγκης έγκαιρης παρέμβασης σε περιπτώσεις έκτακτων υγειονομικών κινδύνων, η κοινοποίηση ανακοίνωσης στα υποκείμενα των δεδομένων σχετικά με τους σκοπούς της επεξεργασίας των προσωπικών δεδομένων τους ενδέχεται να είναι αδύνατη, στις περιπτώσεις στις οποίες τα δεδομένα δεν έχουν συλλεγεί από το πρόσωπο το οποίο αφορούν.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
Συναφώς, το άρθρο 11 παράγραφος 2 της οδηγίας 95/46/ΕΚ ορίζει ότι το δικαίωμα ενημέρωσης των υποκειμένων των δικαιωμάτων μπορεί να περιορίζεται αν «η ενημέρωση του ενδιαφερομένου αποδεικνύεται αδύνατη ή προϋποθέτει δυσανάλογες προσπάθειες ή εάν η καταχώριση ή η ανακοίνωση επιβάλλεται ρητώς από τον νόμο. Στις περιπτώσεις αυτές, τα κράτη μέλη προβλέπουν κατάλληλες εγγυήσεις».
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
Γενικότερα, επισημαίνεται ότι οι εθνικοί νόμοι για την προστασία των δεδομένων με τους οποίους μεταφέρθηκε η οδηγία 95/46/ΕΚ ενδέχεται να προβλέπουν ειδικές εξαιρέσεις ή περιορισμούς του δικαιώματος ενημέρωσης των υποκειμένων των δικαιωμάτων [33].
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Τυχόν εθνικές εξαιρέσεις ή περιορισμοί πρέπει να μνημονεύονται σαφώς στις ανακοινώσεις εμπιστευτικότητας που κοινοποιούνται στα υποκείμενα των δικαιωμάτων ή στις δηλώσεις εμπιστευτικότητας που δημοσιεύονται στους εθνικούς δικτυακούς τόπους των αρμόδιων αρχών.
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Οι αρμόδιες εθνικές αρχές των κρατών μελών είναι εκείνες που αποφασίζουν με ποια μορφή και πώς ακριβώς θα δοθούν οι πληροφορίες αυτές στα υποκείμενα των δικαιωμάτων.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Δεδομένου ότι οι περισσότερες αρμόδιες αρχές θα διενεργούν πράξεις επεξεργασίας διαφορετικές από την ανταλλαγή πληροφοριών στο πλαίσιο του ΣΕΣΑ, ο τρόπος με τον οποίο ενημερώνουν τα φυσικά πρόσωπα ενδέχεται, εφόσον κρίνεται σκόπιμο, να είναι ο ίδιος με τον τρόπο που επιλέγεται για την παροχή άλλων ανάλογων πληροφοριών για άλλες πράξεις επεξεργασίας στο πλαίσιο της εθνικής νομοθεσίας.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Επίσης, συνιστάται οι αρμόδιες αρχές να επικαιροποιήσουν ή να συμπληρώσουν τις πολιτικές ή τις δηλώσεις εμπιστευτικότητας —αν τις έχουν ήδη δημοσιεύει στους εθνικούς δικτυακούς τόπους τους— με ειδική αναφορά στην ανταλλαγή προσωπικών δεδομένων στο πλαίσιο του ΣΕΣΑ.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Για όλους τους προαναφερθέντες λόγους, έχει πρωταρχική σημασία οι αρμόδιες αρχές των κρατών μελών να ζητούν τη συμβουλή των αντίστοιχων ΑΠΔ κατά τη σύνταξη τυποποιημένων ανακοινώσεων νομικού περιεχομένου και δηλώσεων εμπιστευτικότητας σύμφωνα με τα άρθρα 10 και 11 της οδηγίας 95/46/ΕΚ.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
ΠΡΟΣΒΑΣΗ ΣΤΑ ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΚΑΙ ΑΛΛΑ ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
Απώτατος σκοπός των απαιτήσεων προστασίας των δεδομένων που εξετάστηκαν στο προηγούμενο κεφάλαιο 8 σε σχέση με την παροχή πληροφοριών στα υποκείμενα των δικαιωμάτων είναι να εξασφαλιστεί η διαφάνεια των πράξεων επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Η διαφάνεια αποτελεί επίσης τον απώτατο σκοπό των διατάξεων για τα δικαιώματα πρόσβασης των υποκειμένων των δικαιωμάτων, τις οποίες περιέχουν οι νομικές πράξεις της ΕΕ για την προστασία των δεδομένων [34].
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Τι σημαίνει το «δικαίωμα πρόσβασης του προσώπου στο οποίο αναφέρονται τα δεδομένα»;
What is the data subject’s ‘right of access to data’?
Οι υπεύθυνοι της επεξεργασίας υποχρεούνται να εγγυώνται στα πρόσωπα στα οποία αναφέρονται τα δεδομένα το δικαίωμα να λαμβάνουν, χωρίς υπερβολική καθυστέρηση ή δαπάνη, την επιβεβαίωση ότι υπάρχει ή όχι επεξεργασία δεδομένων που τα αφορούν καθώς και πληροφορίες, σχετικά με τους σκοπούς της επεξεργασίας και τους αποδέκτες στους οποίους ανακοινώνονται τα δεδομένα αυτά.
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Οι υπεύθυνοι της επεξεργασίας υποχρεούνται επίσης να εγγυώνται στα πρόσωπα στα οποία αναφέρονται τα δεδομένα δικαίωμα διόρθωσης, διαγραφής ή κλειδώματος των δεδομένων των οποίων η επεξεργασία δεν είναι σύμφωνη προς την εφαρμοστέα νομοθεσία για την προστασία των δεδομένων, για παράδειγμα λόγω ελλιπούς ή ανακριβούς χαρακτήρα των δεδομένων.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Τέλος, οι υπεύθυνοι της επεξεργασίας υποχρεούνται να κοινοποιούν σε τρίτους, στους οποίους έχουν ανακοινωθεί τα δεδομένα, κάθε διόρθωση, διαγραφή ή κλείδωμα που διενεργείται μετά από σύννομη αίτηση του προσώπου στο οποίο αναφέρονται τα δεδομένα, εφόσον τούτο δεν είναι αδύνατον ή δεν προϋποθέτει δυσανάλογες προσπάθειες.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Υπό την ιδιότητά τους ως υπευθύνων της επεξεργασίας, η Επιτροπή και τα κράτη μέλη είναι από κοινού υπεύθυνα για την εγγύηση των δικαιωμάτων πρόσβασης, διόρθωσης, κλειδώματος και διαγραφής των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας στο πλαίσιο του ΣΕΣΑ όπως περιγράφεται στη συνέχεια.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.