natgillin/translations-raw huggingface dataset:
Σύμφωνα με το άρθρο 25 παράγραφος 2 της οδηγίας 95/46/ΕΚ, το επίπεδο της προστασίας δεδομένων που παρέχεται από τρίτη χώρα θα πρέπει να σταθμίζεται λαμβανομένων υπόψη όλων των περιστάσεων που επηρεάζουν μια διαβίβαση ή κατηγορία διαβιβάσεων δεδομένων, συμπεριλαμβανομένων των γενικών και τομεακών κανόνων δικαίου που ισχύουν στην εν λόγω τρίτη χώρα.
Pursuant to Article 25(2) of Directive 95/46/EC, the level of data protection afforded by a third country should be assessed in the light of all the circumstances surrounding a data transfer operation or set of data transfer operations, including the rules of law, both general and sectoral, in force in the third country in question.
Στην απόφαση 2000/520/ΕΚ της Επιτροπής [5], για τους σκοπούς του άρθρου 25 παράγραφος 2 της οδηγίας 95/46/ΕΚ, οι «αρχές ασφαλούς λιμένα για την προστασία της ιδιωτικής ζωής», που εφαρμόζονται σύμφωνα με την καθοδήγηση που παρέχεται από τις αποκαλούμενες «συχνές ερωτήσεις» που εκδόθηκαν από το Υπουργείο Εμπορίου των ΗΠΑ, θεωρήθηκε ότι παρέχουν ικανοποιητικό επίπεδο προστασίας για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα από την Ένωση σε οργανισμούς εγκατεστημένους στις Ηνωμένες Πολιτείες της Αμερικής.
In Commission Decision 2000/520/EC [5], for the purposes of Article 25(2) of Directive 95/46/EC, the ‘Safe Harbour Privacy Principles’, implemented in accordance with the guidance provided by the so-called ‘Frequently Asked Questions’ issued by the U.S. Department of Commerce, were considered to ensure an adequate level of protection for personal data transferred from the Union to organisations established in the United States.
Η Επιτροπή, στις ανακοινώσεις της COM(2013) 846 final [6] και COM(2013) 847 final της 27ης Νοεμβρίου 2013 [7], θεώρησε ότι η θεμελιώδης βάση του συστήματος ασφαλούς λιμένα έπρεπε να επανεξεταστεί και να ενισχυθεί στο πλαίσιο διαφόρων παραγόντων, συμπεριλαμβανομένων της αλματώδους αύξησης στις ροές δεδομένων και της κρίσιμης σημασίας τους για τη διατλαντική οικονομία, της ταχείας αύξησης του αριθμού των εταιρειών στις ΗΠΑ οι οποίες έχουν προσχωρήσει στο σύστημα του ασφαλούς λιμένα, καθώς και των νέων πληροφοριών σχετικά με την κλίμακα και την εμβέλεια ορισμένων προγραμμάτων παρακολούθησης των ΗΠΑ που ήγειραν ανησυχίες όσον αφορά το επίπεδο προστασίας που θα μπορούσε να εγγυηθεί το εν λόγω σύστημα.
In its Communications COM(2013) 846 final [6] and COM(2013) 847 final of 27 November 2013 [7], the Commission considered that the fundamental basis of the Safe Harbour scheme had to be reviewed and strengthened in the context of a number of factors, including the exponential increase in data flows and their critical importance for the transatlantic economy, the rapid growth of the number of U.S. companies adhering to the Safe Harbour scheme and new information on the scale and scope of certain U.S. intelligence programs which raised questions as to the level of protection it could guarantee.
Επιπλέον, η Επιτροπή εντόπισε ορισμένα κενά και ανεπάρκειες στο σύστημα ασφαλούς λιμένα.
In addition, the Commission identified a number of shortcomings and deficiencies in the Safe Harbour scheme.
Βάσει των αποδεικτικών στοιχείων τα οποία συγκέντρωσε η Επιτροπή, συμπεριλαμβανομένων των πληροφοριών που προέκυψαν από τις εργασίες της ομάδας επαφών ΕΕ–ΗΠΑ για την προστασία της ιδιωτικής ζωής [8] και των πληροφοριών σχετικά με τα προγράμματα παρακολούθησης των ΗΠΑ που παραλήφθηκαν στο πλαίσιο της ad hoc ομάδας εργασίας ΕΕ–ΗΠΑ [9], η Επιτροπή διατύπωσε 13 συστάσεις για την επανεξέταση του συστήματος ασφαλούς λιμένα.
Based on evidence gathered by the Commission, including information stemming from the work of the EU-U.S. Privacy Contact Group [8] and the information on U.S. intelligence programs received in the ad hoc EU-U.S. Working Group [9], the Commission formulated 13 recommendations for a review of the Safe Harbour scheme.
Οι συστάσεις αυτές επικεντρώνονταν στην ενίσχυση των ουσιαστικών αρχών προστασίας της ιδιωτικής ζωής, την αύξηση της διαφάνειας των πολιτικών τις οποίες εφαρμόζουν οι αυτοπιστοποιούμενες εταιρείες των ΗΠΑ όσον αφορά την προστασία της ιδιωτικής ζωής, τη βελτίωση της εποπτείας, της παρακολούθησης και της επιβολής της συμμόρφωσης των υπηρεσιών των ΗΠΑ με τις εν λόγω αρχές, τη διαθεσιμότητα οικονομικά προσιτών μηχανισμών επίλυσης διαφορών, καθώς και την ανάγκη να διασφαλιστεί ότι η χρήση της εξαίρεσης για λόγους εθνικής ασφάλειας που προβλέπεται στην απόφαση 2000/520/ΕΚ περιορίζεται στον βαθμό που είναι απολύτως αναγκαίος και αναλογικός.
These recommendations focused on strengthening the substantive privacy principles, increasing the transparency of U.S. self-certified companies' privacy policies, better supervision, monitoring and enforcement by the U.S. authorities of compliance with those principles, the availability of affordable dispute resolution mechanisms, and the need to ensure that use of the national security exception provided in Decision 2000/520/EC is limited to an extent that is strictly necessary and proportionate.
Στην απόφασή του της 6ης Οκτωβρίου 2015 στην υπόθεση C-362/14, Maximillian Schrems κατά Data Protection Commissioner [10], το Δικαστήριο της Ευρωπαϊκής Ένωσης κήρυξε ανίσχυρη την απόφαση 2000/520/ΕΚ.
In its judgment of 6 October 2015 in Case C-362/14, Maximillian Schrems v Data Protection Commissioner [10], the Court of Justice of the European Union declared Decision 2000/520/EC invalid.
Χωρίς να εξετάσει το περιεχόμενο των αρχών ασφαλούς λιμένα για την προστασία της ιδιωτικής ζωής, το Δικαστήριο θεώρησε ότι η Επιτροπή δεν ανέφερε στην επίμαχη απόφαση ότι οι Ηνωμένες Πολιτείες της Αμερικής «εξασφαλίζουν» πραγματικά ικανοποιητικό επίπεδο προστασίας με την εσωτερική τους νομοθεσία ή με τις διεθνείς δεσμεύσεις που έχουν αναλάβει [11].
Without examining the content of the Safe Harbour Privacy Principles, the Court considered that the Commission had not stated in that decision that the United States in fact ‘ensured’ an adequate level of protection by reason of its domestic law or its international commitments [11].
Εν προκειμένω, το Δικαστήριο διευκρίνισε ότι, μολονότι η έκφραση «ικανοποιητικό επίπεδο προστασίας» στο άρθρο 25 παράγραφος 6 της οδηγίας 95/46/ΕΚ δεν σημαίνει το ίδιο ακριβώς επίπεδο προστασίας με αυτό που παρέχει η έννομη τάξη της Ένωσης, ωστόσο πρέπει να ερμηνευθεί υπό την έννοια ότι απαιτεί η τρίτη αυτή χώρα να διασφαλίζει επίπεδο προστασίας των θεμελιωδών δικαιωμάτων και ελευθεριών «ουσιαστικά ισοδύναμο» με αυτό που εξασφαλίζεται εντός της Ένωσης βάσει της οδηγίας 95/46/ΕΚ υπό το φως του Χάρτη των Θεμελιωδών Δικαιωμάτων.
In this regard, the Court of Justice explained that, while the term ‘adequate level of protection’ in Article 25(6) of Directive 95/46/EC does not mean a level of protection identical to that guaranteed in the EU legal order, it must be understood as requiring the third country to ensure a level of protection of fundamental rights and freedoms ‘essentially equivalent’ to that guaranteed within the Union by virtue of Directive 95/46/EC read in the light of the Charter of Fundamental Rights.
Ακόμη και αν τα μέσα που χρησιμοποιεί η χώρα αυτή, εν προκειμένω, μπορούν να διαφέρουν από αυτά που εφαρμόζονται εντός της Ένωσης, τα μέσα αυτά πρέπει, πάντως να αποδεικνύονται στην πράξη αποτελεσματικά [12].
Even though the means to which that third country has recourse, in this connection, may differ from the ones employed within the Union, those means must nevertheless prove, in practice, effective [12].
Το Δικαστήριο επέκρινε την έλλειψη επαρκών διαπιστώσεων στην απόφαση 2000/520/ΕΚ σχετικά με την ύπαρξη στις Ηνωμένες Πολιτείες κρατικών κανόνων για τον περιορισμό τυχόν επεμβάσεων στα θεμελιώδη δικαιώματα των προσώπων των οποίων τα δεδομένα διαβιβάζονται από την Ένωση στις Ηνωμένες Πολιτείες, επεμβάσεις στις οποίες επιτρέπεται να προβαίνουν κρατικοί φορείς των Ηνωμένων Πολιτειών, όταν υπηρετούν νόμιμους σκοπούς όπως η εθνική ασφάλεια, καθώς και σχετικά με την ύπαρξη δικαστικής προστασίας κατά τέτοιων επεμβάσεων [13].
The Court of Justice criticised the lack of sufficient findings in Decision 2000/520/EC regarding the existence, in the United States, of rules adopted by the State intended to limit any interference with the fundamental rights of the persons whose data is transferred from the Union to the United States, interference which the State entities of that country would be authorised to engage in when they pursue legitimate objectives, such as national security, and the existence of effective legal protection against interference of that kind [13].
Το 2014 η Επιτροπή είχε ξεκινήσει συνομιλίες με τις αρχές των ΗΠΑ προκειμένου να συζητηθεί η ενίσχυση του συστήματος ασφαλούς λιμένα σύμφωνα με τις 13 συστάσεις που περιλαμβάνονται στην ανακοίνωση COM(2013) 847 final.
In 2014 the Commission had entered into talks with the U.S. authorities in order to discuss the strengthening of the Safe Harbour scheme in line with the 13 recommendations contained in Communication COM(2013) 847 final.
Μετά την απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης στην υπόθεση Schrems, οι εν λόγω συνομιλίες εντατικοποιήθηκαν με σκοπό να καταλήξουν σε πιθανή νέα απόφαση περί επάρκειας η οποία να ανταποκρίνεται στις απαιτήσεις του άρθρου 25 της οδηγίας 95/46/ΕΚ όπως ερμηνεύθηκε από το Δικαστήριο.
After the judgment of the Court of Justice of the European Union in the Schrems case, these talks were intensified, with a view to a possible new adequacy decision which would meet the requirements of Article 25 of Directive 95/46/EC as interpreted by the Court of Justice.
Τα έγγραφα τα οποία προσαρτώνται στην παρούσα απόφαση ως παραρτήματα, και τα οποία θα δημοσιευτούν επίσης στην επίσημη εφημερίδα της ομοσπονδιακής κυβέρνησης των ΗΠΑ (Federal Register), είναι το αποτέλεσμα αυτών των συζητήσεων.
The documents which are annexed to this decision and will also be published in the U.S. Federal Register are the result of these discussions.
Οι αρχές προστασίας της ιδιωτικής ζωής (παράρτημα II) καθώς και οι επίσημες δηλώσεις και δεσμεύσεις εκ μέρους διαφόρων αρμόδιων αρχών των ΗΠΑ που περιλαμβάνονται στα έγγραφα των παραρτημάτων I και III έως VII αποτελούν την «ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ».
The privacy principles (Annex II), together with the official representations and commitments by various U.S. authorities contained in the documents in Annexes I, III to VII, constitute the ‘EU-U.S. Privacy Shield’.
Η Επιτροπή προέβη σε ενδελεχή ανάλυση του δικαίου και της πρακτικής των ΗΠΑ, συμπεριλαμβανομένων των εν λόγω επίσημων δηλώσεων και δεσμεύσεων.
The Commission has carefully analysed U.S. law and practice, including these official representations and commitments.
Βάσει των διαπιστώσεων που αναπτύσσονται στις αιτιολογικές σκέψεις 136-140, η Επιτροπή καταλήγει στο συμπέρασμα ότι οι Ηνωμένες Πολιτείες της Αμερικής εξασφαλίζουν ικανοποιητικό επίπεδο προστασίας για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα από την Ένωση σε αυτοπιστοποιούμενους οργανισμούς στις Ηνωμένες Πολιτείες της Αμερικής στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ.
Based on the findings developed in recitals 136-140, the Commission concludes that the United States ensures an adequate level of protection for personal data transferred under the EU-U.S. Privacy Shield from the Union to self-certified organisations in the United States.
Η «ΑΣΠΙΔΑ ΠΡΟΣΤΑΣΙΑΣ ΤΗΣ ΙΔΙΩΤΙΚΗΣ ΖΩΗΣ ΕΕ–ΗΠΑ»
THE ‘EU-U.S. PRIVACY SHIELD’
Η ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ βασίζεται σε ένα σύστημα αυτοπιστοποίησης μέσω του οποίου οι οργανισμοί των ΗΠΑ δεσμεύονται να τηρούν ένα σύνολο αρχών προστασίας της ιδιωτικής ζωής —τις αρχές του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, συμπεριλαμβανομένων των συμπληρωματικών αρχών (εφεξής από κοινού: «οι Αρχές»)— που έχουν εκδοθεί από το Υπουργείο Εμπορίου των ΗΠΑ και παρατίθενται στο παράρτημα II της παρούσας απόφασης.
The EU-U.S. Privacy Shield is based on a system of self-certification by which U.S. organisations commit to a set of privacy principles — the EU-U.S. Privacy Shield Framework Principles, including the Supplemental Principles (hereinafter together: ‘the Principles’) — issued by the U.S. Department of Commerce and contained in Annex II to this decision.
Το σύνολο των Αρχών αυτών ισχύει τόσο για τους υπευθύνους επεξεργασίας όσο και για τους εκτελούντες την επεξεργασία (αντιπροσώπους), με την ιδιαιτερότητα ότι οι εκτελούντες την επεξεργασία πρέπει να δεσμεύονται βάσει σύμβασης ότι θα ενεργούν με βάση τις οδηγίες του υπευθύνου επεξεργασίας της ΕΕ και θα τον συνδράμουν ώστε να ανταποκρίνεται σε αιτήματα προσώπων που ασκούν τα δικαιώματά τους δυνάμει των Αρχών [14].
It applies to both controllers and processors (agents), with the specificity that processors must be contractually bound to act only on instructions from the EU controller and assist the latter in responding to individuals exercising their rights under the Principles [14].
Με την επιφύλαξη της συμμόρφωσης με τις εθνικές διατάξεις που θεσπίζονται βάσει της οδηγίας 95/46/ΕΚ, η παρούσα απόφαση έχει ως αποτέλεσμα να επιτρέπονται οι διαβιβάσεις από υπεύθυνο επεξεργασίας ή εκτελούντα την επεξεργασία στην Ένωση προς οργανισμούς στις ΗΠΑ που έχουν αυτοπιστοποιηθεί στο Υπουργείο Εμπορίου όσον αφορά την τήρηση των Αρχών εκ μέρους τους και έχουν δεσμευτεί να συμμορφώνονται με αυτές.
Without prejudice to compliance with the national provisions adopted pursuant to Directive 95/46/EC, the present decision has the effect that transfers from a controller or processor in the Union to organisations in the U.S. that have self-certified their adherence to the Principles with the Department of Commerce and have committed to comply with them are allowed.
Οι Αρχές εφαρμόζονται αποκλειστικά στην επεξεργασία προσωπικών δεδομένων από τον οργανισμό των ΗΠΑ στον βαθμό που η επεξεργασία από τέτοιου είδους οργανισμούς δεν εμπίπτει στο πεδίο εφαρμογής της νομοθεσίας της Ένωσης [15].
The Principles apply solely to the processing of personal data by the U.S. organisation in as far as processing by such organisations does not fall within the scope of Union legislation.
Η ασπίδα προστασίας δεν θίγει την εφαρμογή της νομοθεσίας της Ένωσης που διέπει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα στα κράτη μέλη [16].
The Privacy Shield does not affect the application of Union legislation governing the processing of personal data in the Member States [16].
Η προστασία που παρέχεται στα δεδομένα προσωπικού χαρακτήρα από την ασπίδα προστασίας ισχύει για κάθε πρόσωπο στην ΕΕ στο οποίο αναφέρονται τα δεδομένα [17], και του οποίου τα προσωπικά δεδομένα έχουν διαβιβαστεί από την Ένωση σε οργανισμούς στις ΗΠΑ που έχουν αυτοπιστοποιηθεί στο Υπουργείο Εμπορίου όσον αφορά την τήρηση των Αρχών.
The protection afforded to personal data by the Privacy Shield applies to any EU data subject [17] whose personal data have been transferred from the Union to organisations in the U.S. that have self-certified their adherence to the Principles with the Department of Commerce.
Οι Αρχές αρχίζουν να εφαρμόζονται μόλις πραγματοποιηθεί η πιστοποίηση.
The Principles apply immediately upon certification.
Μία εξαίρεση αφορά την αρχή της λογοδοσίας για περαιτέρω διαβίβαση στην περίπτωση που ένας οργανισμός που αυτοπιστοποιείται στην ασπίδα προστασίας έχει ήδη προϋπάρχουσες εμπορικές σχέσεις με τρίτους.
One exception relates to the Accountability for Onward Transfer Principle in a case where an organisation self-certifying to the Privacy Shield already has pre-existing commercial relationships with third parties.
Δεδομένου ότι ενδέχεται να απαιτηθεί χρόνος για τη συμμόρφωση των εν λόγω εμπορικών σχέσεων με τους κανόνες που εφαρμόζονται δυνάμει της αρχής της λογοδοσίας για περαιτέρω διαβίβαση, ο οργανισμός θα υποχρεούται να διασφαλίσει τη συμμόρφωση το συντομότερο δυνατόν και σε κάθε περίπτωση το αργότερο εντός εννέα μηνών από την αυτοπιστοποίηση (υπό την προϋπόθεση ότι αυτή λαμβάνει χώρα στους πρώτους δύο μήνες από την ημερομηνία έναρξης ισχύος της ασπίδας προστασίας).
Given that it may take some time to bring those commercial relationships into conformity with the rules applicable under the Accountability for Onward Transfer Principle, the organisation will be obliged to do so as soon as possible, and in any event no later than nine months from self-certification (provided that this takes places in the first two months following the day when the Privacy Shield becomes effective).
Κατά τη διάρκεια της ενδιάμεσης αυτής περιόδου, ο οργανισμός πρέπει να εφαρμόζει τις αρχές της κοινοποίησης και της επιλογής (παρέχοντας με τον τρόπο αυτό στο πρόσωπο της ΕΕ στο οποίο αναφέρονται τα δεδομένα την επιλογή της εξαίρεσης από τα δεδομένα) και, στην περίπτωση που τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτο που ενεργεί ως αντιπρόσωπος, πρέπει να διασφαλίζει ότι ο τελευταίος παρέχει τουλάχιστον το ίδιο επίπεδο προστασίας με αυτό που απαιτείται βάσει των Αρχών [18].
During this interim period, the organisation must apply the Notice and Choice Principle (thus allowing the EU data subject an opt-out) and, where personal data is transferred to a third party acting as an agent, must ensure that the latter provides at least the same level of protection as is required by the Principles [18].
Η μεταβατική αυτή περίοδος εξασφαλίζει μια λογική και κατάλληλη ισορροπία μεταξύ του σεβασμού του θεμελιώδους δικαιώματος στην προστασία των δεδομένων και των εύλογων αναγκών των επιχειρήσεων να έχουν στη διάθεσή τους επαρκή χρόνο για να προσαρμοστούν στο νέο πλαίσιο, στην περίπτωση που αυτό εξαρτάται επίσης από τις εμπορικές τους σχέσεις με τρίτους.
This transitional period provides a reasonable and appropriate balance between the respect for the fundamental right to data protection and the legitimate needs of businesses to have sufficient time to adapt to the new framework where this also depends on their commercial relationships with third parties.
Το σύστημα θα τελεί υπό τη διαχείριση και την παρακολούθηση του Υπουργείου Εμπορίου βάσει των δεσμεύσεών του που παρατίθενται στις δηλώσεις της Υπουργού Εμπορίου των ΗΠΑ (παράρτημα I της παρούσας απόφασης).
The system will be administered and monitored by the Department of Commerce based on its commitments set out in the representations from the U.S. Secretary of Commerce (Annex I to this decision).
Όσον αφορά την επιβολή των Αρχών, η Ομοσπονδιακή Επιτροπή Εμπορίου (Federal Trade Commission — FTC) και το Υπουργείο Μεταφορών έχουν καταρτίσει δηλώσεις που περιλαμβάνονται στα παραρτήματα IV και V της παρούσας απόφασης.
With regard to the enforcement of the Principles, the Federal Trade Commission (FTC) and the Department of Transportation have made representations that are contained in Annex IV and Annex V to this decision.
Αρχές προστασίας της ιδιωτικής ζωής
Privacy Principles
Στο πλαίσιο της αυτοπιστοποίησής τους βάσει της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, οι οργανισμοί πρέπει να αναλάβουν τη δέσμευση να συμμορφώνονται με τις Αρχές [19].
As part of their self-certification under the EU-U.S. Privacy Shield, organisations have to commit to comply with the Principles [19].
Σύμφωνα με την αρχή της κοινοποίησης, οι οργανισμοί υποχρεούνται να παρέχουν στα πρόσωπα στα οποία αναφέρονται τα δεδομένα πληροφορίες σχετικά με ορισμένα βασικά στοιχεία που αφορούν την επεξεργασία των προσωπικών τους δεδομένων (π.χ. το είδος των δεδομένων που συλλέγονται, τον σκοπό της επεξεργασίας, το δικαίωμα πρόσβασης και επιλογής, τις προϋποθέσεις περαιτέρω διαβίβασης και την ευθύνη).
Under the Notice Principle, organisations are obliged to provide information to data subjects on a number of key elements relating to the processing of their personal data (e.g. type of data collected, purpose of processing, right of access and choice, conditions for onward transfers and liability).
Εφαρμόζονται δε περαιτέρω διασφαλίσεις, ιδίως η υποχρέωση των οργανισμών να δημοσιοποιούν τις πολιτικές τους που αφορούν την προστασία της ιδιωτικής ζωής (στις οποίες πρέπει να αποτυπώνονται οι Αρχές) και να παρέχουν συνδέσμους προς τον δικτυακό τόπο του Υπουργείου Εμπορίου (με περισσότερες λεπτομέρειες για την αυτοπιστοποίηση, τα δικαιώματα των προσώπων στα οποία αναφέρονται τα δεδομένα και τους διαθέσιμους μηχανισμούς προσφυγής), τον κατάλογο της ασπίδας προστασίας της ιδιωτικής ζωής που αναφέρεται στην αιτιολογική σκέψη 30 και τον δικτυακό τόπο ενδεδειγμένου παρόχου υπηρεσιών εναλλακτικής επίλυσης διαφορών.
Further safeguards apply, in particular the requirement for organisations to make public their privacy policies (reflecting the Principles) and to provide links to the Department of Commerce's website (with further details on self-certification, the rights of data subjects and available recourse mechanisms), the Privacy Shield List (referred to in recital 30) and the website of an appropriate alternative dispute settlement provider.
Σύμφωνα με την αρχή της ακεραιότητας των δεδομένων και του περιορισμού του σκοπού, τα δεδομένα προσωπικού χαρακτήρα πρέπει να περιορίζονται σε όσα είναι συναφή με τον σκοπό της επεξεργασίας, αξιόπιστα για τη χρήση για την οποία προορίζονται, ακριβή, πλήρη και ενημερωμένα.
Under the Data Integrity and Purpose Limitation Principle, personal data must be limited to what is relevant for the purpose of the processing, reliable for its intended use, accurate, complete and current.
Ένας οργανισμός δεν επιτρέπεται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα κατά τρόπο που αντιβαίνει στον σκοπό για τον οποίο συνελέγησαν αρχικά ή για τον οποίο δόθηκε μεταγενέστερα άδεια από το πρόσωπο στο οποίο αναφέρονται τα δεδομένα.
An organisation may not process personal data in a way that is incompatible with the purpose for which it was originally collected or subsequently authorised by the data subject.
Οι οργανισμοί πρέπει να διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα είναι αξιόπιστα για τη σκοπούμενη χρήση τους, ακριβή, πλήρη και επικαιροποιημένα.
Organisations must ensure that personal data is reliable for its intended use, accurate, complete and current.
Στην περίπτωση που ένας νέος (τροποποιημένος) σκοπός είναι ουσιωδώς διαφορετικός αλλά εξακολουθεί να συνάδει με τον αρχικό σκοπό, η αρχή της επιλογής παρέχει στα πρόσωπα στα οποία αναφέρονται τα δεδομένα το δικαίωμα αντίταξης (εξαίρεση από τα δεδομένα).
Where a new (changed) purpose is materially different but still compatible with the original purpose, the Choice Principle gives data subjects the right to object (opt out).
Η αρχή της επιλογής δεν υπερισχύει της ρητής απαγόρευσης της ασυμβίβαστης επεξεργασίας [20].
The Choice Principle does not supersede the express prohibition on incompatible processing [20].
Ειδικοί κανόνες οι οποίοι εν γένει επιτρέπουν την εξαίρεση «ανά πάσα στιγμή» από τη χρήση δεδομένων προσωπικού χαρακτήρα ισχύουν όσον αφορά την άμεση εμπορική προώθηση [21].
Special rules generally allowing for the opt-out ‘at any time’ from the use of personal data apply for direct marketing [21].
Στην περίπτωση των ευαίσθητων δεδομένων, οι οργανισμοί πρέπει συνήθως να εξασφαλίζουν τη ρητή συγκατάθεση του προσώπου στο οποίο αναφέρονται τα δεδομένα (οικειοθελής συμμετοχή).
In the case of sensitive data, organisations must normally obtain the data subject's affirmative express consent (opt in).
Ωστόσο, σύμφωνα με την αρχή της ακεραιότητας των δεδομένων και του περιορισμού του σκοπού, οι πληροφορίες προσωπικού χαρακτήρα μπορούν να διατηρούνται υπό μορφή με την οποία καθίσταται γνωστή ή μπορεί να εξακριβωθεί η ταυτότητα ενός προσώπου (και, κατά συνέπεια, υπό τη μορφή δεδομένων προσωπικού χαρακτήρα) μόνον για το χρονικό διάστημα για το οποίο εξυπηρετούν τον (τους) σκοπό(-ούς) για τον (τους) οποίο(-ους) συνελέγησαν αρχικά ή εγκρίθηκαν στη συνέχεια.
Still under the Data Integrity and Purpose Limitation Principle, personal information may be retained in a form identifying or rendering an individual identifiable (and thus in the form of personal data) only for as long as it serves the purpose(s) for which it was initially collected or subsequently authorised.