natgillin/translations-raw huggingface dataset:
Given the nature of the personal data concerned (in particular health data as special categories of personal data) as well as the circumstances of the current COVID-19 pandemic, relying on the law as the legal basis would contribute to legal certainty, since it would (i) prescribe in detail the processing of specific health data and clearly specify the purposes for the processing; (ii) spell out clearly who is the controller, i.e. the entity processing the data, and who, beside the controller, can have access to such data; (iii) exclude the possibility to process such data for different purposes than those listed in the legislation and (iv) provide for specific safeguards.
Arvestades asjaomaste isikuandmete laadi (eelkõige terviseandmed kui isikuandmete eriliik) ja praeguse COVID-19 pandeemia asjaolusid, aitaks õigusakti valimine õiguslikuks aluseks suurendada õiguskindlust, kuna see võimaldaks i) sätestada üksikasjalikult konkreetsete terviseandmete töötlemise ja täpsustada selgelt töötlemise eesmärgid; ii) määrata üheselt kindlaks, kes on vastutav töötleja, st andmeid töötlev üksus, ja kellel peale vastutava töötleja on veel juurdepääs kõnealustele andmetele; iii) välistada võimaluse töödelda selliseid andmeid muudel kui õigusaktides loetletud eesmärkidel ja iv) sätestada konkreetsed kaitsemeetmed.
Information stored in and accessed from terminal equipment may be processed only insofar as it is necessary to enable the app to fulfil its purpose and allow it to function.
Lõppseadmesse salvestatud ja sealt saadud teavet võib töödelda ainult niivõrd, kui see on vajalik selleks, et rakendus saaks täita oma eesmärki ja toimida.
In this case, the Commission recommends to specify further the purpose(s) along the lines of: "retaining of the contacts of the persons who use the app and who may have been exposed to infection by COVID-19 in order to warn those persons who could have been potentially infected".
Siin soovitab komisjon täpsustada eesmärki (eesmärke) suunal „rakendust kasutavate ja COVID-19 nakkusega kokku puutuda võinud isikute kontaktide säilitamine, et hoiatada isikuid, kes võivad olla nakatunud".
Health data benefit from additional protection (Article 9 of the GDPR).
Terviseandmete suhtes kohaldatakse täiendavat kaitset (isikuandmete kaitse üldmääruse artikkel 9).
In the case that the data is stored in a central server, the access, including the administrative access, should be logged.
Juhul kui andmeid säilitatakse keskserveris, tuleks neile juurde pääsemiseks (ka halduseesmärgil) end sisse logida.
Data of the persons who have been in (epidemiological) contact with the infected person
Andmed isikute kohta, kes on nakatunud isikuga (epidemioloogiliselt) kokku puutunud
This identification of the purpose should make clear that the personal health data will be processed in order (i) to provide the individual with the possibility to self asses, on the basis of a set of questions asked, if he or she has developed symptoms of COVID-19, or (ii) to get medical advice if having developed the symptoms of COVID-19.
Selle eesmärgi puhul tuleks selgitada, et tervisealaseid isikuandmeid töödeldakse selleks, et i) anda isikule võimalus talle esitatavate küsimuste alusel oma seisundit ise hinnata, kui tal on tekkinud COVID-19 sümptomid, või ii) saada meditsiinilist nõu, kui tal on tekkinud COVID-19 sümptomid.
The identification of who is deciding on the means and purposes of the data processing (the data controller) is crucial in order to establish who is responsible for compliance with the EU personal data protection rules, and in particular: who should provide information to the individuals who download the app about what is going to happen with their personal data (already existing or to be generated through the device, such as a smartphone, on which the app is being installed), what their rights will be, who will be responsible in the case of data breach, etc.
Isikuandmete töötlemise vahendite ja eesmärkide üle otsustava isiku (vastutava töötleja) kindlaksmääramine on väga oluline, et oleks selge, kes vastutab ELi isikuandmete kaitse eeskirjade järgimise eest, ning eelkõige, kes peaks andma rakendust alla laadivatele üksikisikutele teavet selle kohta, milleks nende isikuandmeid (mis on juba olemas või mis luuakse seadme, näiteks nutitelefoni kaudu, kuhu rakendus on paigaldatud) kasutatakse, millised on nende õigused, kes vastutab andmetega seotud rikkumiste eest jne.
This functionality can also complement primary care surveillance and help understand what the infection rates of COVID-19 are in the population.
See funktsioon võib ka täiendada esmatasandi arstiabis rakendatavat seiret ja aidata aru saada, milline on COVID-19 nakkuse määr elanikkonna hulgas.
Any restriction of the rights under the GDPR and ePrivacy Directive should be in accordance with these acts and be necessary, proportionate and provided in the legislation;
Isikuandmete kaitse üldmäärusest ja e-privaatsuse direktiivist tulenevate õiguste mis tahes piiramine peaks olema kooskõlas nende õigusaktidega ning vajalik, proportsionaalne ja sätestatud õigusaktides;
As "location data", i.e. data processed in an electronic communications network or by an electronic communication service, indicating the geographic position of the terminal equipment of the user, it is protected under the ePrivacy Directive (Art 5(1), 6 and 9) (11) ,
„Asukohaandmeid", st elektroonilises sidevõrgus või elektroonilise sideteenuse kaudu töödeldavaid andmeid, mis näitavad kasutaja lõppseadme geograafilist asukohta, kaitstakse e-privaatsuse direktiivi alusel (artikli 5 lõige 1 ning artiklid 6 ja 9) (11) .
Where an infected person is in contact with a user of an app of another Member State, cross-border transmission of personal data of that user to health authorities of its Member State should be possible to the extent strictly necessary.
Kui nakatunu puutub kokku teise liikmesriigi mobiilirakenduse kasutajaga, peaks juhul, kui see on vajalik, olema võimalik edastada kasutaja isikuandmed piiriüleselt tema liikmesriigi tervishoiuasutustele.
Ensuring the accuracy of the data
3.9 Andmete täpsuse tagamine
Another option can provide that these arbitrary identifiers are stored on the server to which the health authorities have access (so called backend server solution).
Teise võimalusena võib need identifikaatorid salvestada serverisse, millele tervishoiuasutustel on juurdepääs (nn põhiserveri lahendus).
The infected person should not be informed about the identity of the persons with whom he/she has been in potentially epidemiologically relevant contact and who will be alerted.
Nakatunud isikule ei tohiks edastada nende isikute andmeid, kellega tal võib olla olnud epidemioloogiliselt asjakohaseid kokkupuuteid ja keda hoiatatakse.
The data should be stored on the user's device and only data that has been communicated by the users and is necessary to fulfil the purpose should be uploaded to the server available to the health authorities where this option is chosen (i.e. only upload the data to the server of "close contacts" of a person who tested positive of infection of COVID-19).
Tervishoiuasutustele ligipääsetavasse serverisse tuleks üles laadida ainult need andmed, mille kasutajad on sinna edastanud ja mis on eesmärgi saavutamiseks vajalikud, juhul kui nad on selle valikuvariandi valinud (s.t serverisse laaditakse üles üksnes andmed positiivse COVID-19 testitulemusega isiku lähedaste kontaktide kohta).
Such data should be deleted by the health authorities after maximum one month (incubation period plus margin) or after the person was tested and the result is negative.
Tervishoiuasutused peaksid need andmed kustutama hiljemalt ühe kuu möödudes (peiteaeg pluss varu) või juhul, kui isikut testiti ja tulemus oli negatiivne.
An assessment of the necessity to process the personal data and the relevance of such personal data should be carried out in the light of the purpose(s) pursued.
Isikuandmete töötlemise vajadust ja selliste isikuandmete asjakohasust tuleks hinnata taotletava eesmärgi (taotletavate eesmärkide) seisukohast.
In order to fulfil this purpose no information stored in and accessed from terminal equipment may be processed other than what is necessary to provide the information.
Selle eesmärgi täitmiseks ei tohi lõppseadmesse salvestatud ja sealt saadud teavet töödelda muul otstarbel kui see, mis on vajalik teabe andmiseks.
The Recommendation sets out the general principles which should guide the development of such a toolbox and it indicates that the Commission will publish further guidance, including on the personal data protection and privacy implications of the use of applications in this field.
Soovituses on esitatud üldpõhimõtted, millest nimetatud meetmekogumi väljatöötamisel tuleks lähtuda, ja märgitud, et komisjon avaldab täpsemad suunised, mis käsitlevad muu hulgas seda, milline on sellealaste mobiilirakenduste kasutamise mõju andmekaitsele ja eraelu puutumatusele.
In addition, the health authorities may need the phone numbers of the persons who used the symptom checker and uploaded the results.
Lisaks võib tervishoiuasutustel olla vaja sümptomikontrolli rakendust kasutanud ja tulemusi üles laadinud isikute telefoninumbreid.
If the choice is made to allow for a contact with health officials rather than only through the app itself, then disclosing to national health authorities the telephone number of app users is also necessary.
Kui otsustatakse võtta ühendust tervishoiuametnikega, mitte ainult rakenduse kaudu, siis tuleb avaldada riiklikele tervishoiuasutustele ka rakenduse kasutaja telefoninumber.
A model of particular cooperation (7) could also be used as a governance model for contact tracing apps during the COVID-19 pandemic.
COVID-19 pandeemia ajal kontaktide jälgimiseks kasutatavate mobiilirakenduste juhtimisraamistikuna võiks kasutada ka piiritletud koostöö mudelit (7) .
Therefore the compliance with data minimisation measures also provides for security safeguards.
Seetõttu on võimalikult väheste andmete kogumise meetmete järgimine ühtlasi turvameede.
One option is that the identifiers are stored on the device of the user (so called decentralised processing).
Üks võimalus on salvestada need identifikaatorid kasutaja seadmesse (detsentraliseeritud töötlemine).
- Contact tracing and warning functionalities:
- Kontaktide jälgimine ja hoiatusfunktsioon:
alert persons who have been in proximity for a certain duration to an infected person, in order to provide information such as whether to self-quarantine and where to get tested (contact tracing and warning functionality);
hoiatada inimesi, kes on teatava aja jooksul viibinud nakatunu läheduses, et anda teavet selle kohta, kas nad peaksid karantiini minema või end testida laskma (kontaktide jälgimise ja hoiatamise funktsioon);
Additional measures to secure the data processed can be envisaged notably with automatic deletion or anonymisation of the data after a certain point in time.
Töödeldavate andmete kaitsmiseks võib ette näha veel muid meetmeid, näiteks andmete automaatse kustutamise või nende anonüümimise teatava aja möödudes.
The precise purpose(s) will depend on the functionalities of the app.
Täpne eesmärk (täpsed eesmärgid) sõltub (sõltuvad) rakenduse funktsioonistikust.
The identity of the infected person should not be disclosed to the persons with whom he/she has been in epidemiological contact.
Nakatunud isiku andmeid ei tohiks avaldada isikutele, kellega ta on epidemioloogiliselt kokku puutunud.
During the collection of proximity data via BLE it is preferable to create and store temporary user IDs that change regularly rather than storing the actual device ID.
Lähendusandmete kogumisel väikese energiatarbega Bluetoothi (BLE) kaudu on soovitav luua ja salvestada ajutisi kasutajatunnuseid, mis korrapäraselt muutuvad, selle asemel et salvestada seadme tegelik tunnus.
In addition, the contact tracing and warning functionality requires some other information (such as ephemeral, periodically changing alias user IDs of users of this functionality in proximity) to be stored on the user's device.
Peale selle eeldab kontaktide jälgimise ja hoiatamise funktsioon, et kasutaja seadmesse salvestatakse ka muud teavet (näiteks selle funktsiooni teiste läheduses viibivate kasutajate ajutised, korrapäraselt muutuvad kasutajanimed).
The controllers are responsible for the compliance with the GDPR (accountability principle).
Vastutavad töötlejad vastutavad isikuandmete kaitse üldmääruse järgimise eest (vastutuse põhimõte).
Symptom checker functionality can provide an indication of which proportion of the individuals reporting symptoms compatible with COVID-19 is actually infected (e.g. by swabbing and testing all or a random number of individuals with such symptoms, if there is capacity to do so).
Sümptomikontrolli funktsioon võib anda teavet selle kohta, kui suur osa COVID-19 sümptomitest teatanud isikutest on tõepoolest nakatunud (nt võidakse võtta kõigilt või osalt sümptomitega isikutelt ninaneelu proov või neid muul moel testida, kui see on võimalik).
An app with merely this functionality will not need to process any health data of individuals.
Üksnes selle funktsiooniga rakenduses ei pea töötlema üksikisikute terviseandmeid.
Therefore, the requirements of option (ii) mentioned in the previous paragraph are not met. That leaves consent (option (i) above) as the most appropriate ground for the relevant activities.
Järelikult jääb asjaomase tegevuse kõige sobivamaks aluseks nõusolek (eespool nimetatud variant i)).
An important prerequisite for the development, acceptance and up-take of such apps by individuals is trust.
Selleks et sellised mobiilirakendused välja töötataks ning et inimesed neid aktsepteeriksid ja need kasutusele võtaksid, on tähtis tagada usaldus.
The ECDC could receive aggregated contact tracing data from national authorities for epidemiological surveillance on indicators defined in collaboration with Member States.
Haiguste Ennetamise ja Tõrje Euroopa Keskus võiks saada riiklikelt epidemioloogilise seire asutustelt koondandmeid koostöös liikmesriikidega kindlaks määratud näitajate kohta.
National health authorities (or entities carrying out tasks in the public interest in the field of health) as data controller
3.1 Riiklikud tervishoiuasutused (või avalikes huvides tegutsevad tervishoiuvaldkonna üksused) vastutava töötlejana
BLE avoids the possibility of tracking (contrary to geolocation data).
BLE tehnoloogia kasutamisel ei ole andmeid võimalik jälgida (erinevalt geograafilise asukoha andmetest).
Therefore, in combination with appropriate testing strategies, both symptoms checker and contact tracing functionalities can provide information on the level of virus circulation, and help to assess the impact of physical distancing and confinement measures.
Kui kombineerida sümptomikontrolli ja kontaktide jälgimise funktsioon asjakohaste testimisstrateegiatega, võivad need anda teavet viiruse levikutaseme kohta ning aidata hinnata suhtlemisdistantsi hoidmise ja liikumispiirangute mõju.
As "personal data", i.e. any information relating to an identified or an identifiable natural person (Article 4(1) of the GDPR), it is protected under the GDPR.
„Isikuandmeid", st mis tahes teavet tuvastatud või tuvastatava füüsilise isiku kohta (isikuandmete kaitse üldmääruse artikli 4 lõige 1), kaitstakse isikuandmete kaitse üldmääruse alusel.
Such an upload is not necessary for the functioning of the app as such.
Nende üleslaadimine ei ole aga rakenduse kui sellise toimimiseks otseselt vajalik.
This is the foundation for the accuracy and effectiveness of such apps in containing the spread of the virus.
Sellest aluspõhimõttest sõltub mobiilirakenduste täpsus ja tulemuslikkus viiruse leviku tõkestamisel.
No information stored in and accessed from terminal equipment can be shared with health authorities other than necessary to have the information functionality.
Lõppseadmesse salvestatud ja sealt saadud teavet ei või tervishoiuasutustega jagada, välja arvatud juhul, kui see on vajalik teabefunktsiooni tagamiseks.
Its impact can be boosted by a strategy supporting wider testing of persons showing mild symptoms.
Selle funktsiooni mõju saab tugevdada kergete sümptomitega inimeste ulatuslikuma testimise strateegia kaudu.
the individual should be able to exercise his/her rights under the GDPR (in particular, access, rectification; deletion).
isikul peaks olema võimalik kasutada oma isikuandmete kaitse üldmäärusest tulenevaid õigusi (eelkõige oma andmetega tutvuda, neid parandada ja kustutada).
The Data Protection Authorities should be fully involved and consulted in the context of the development of the app and they should keep its deployment under review.
Rakenduse väljatöötamisse tuleks täies ulatuses kaasata andmekaitseasutused, kellega tuleks konsulteerida ja kes peaksid rakenduse kasutamist kontrollima.
This consent should be "freely given", "specific", "explicit" and "informed" within the meaning of the GDPR.
Selline nõusolek peaks olema vabatahtlik, konkreetne, selgesõnaline ja teadlik isikuandmete kaitse üldmääruse tähenduses.
The symptom checker functionality is a tool for public health authorities to guide citizens on testing for COVID-19, to provide information on self-isolation, on how to avoid transmission to others and when to seek healthcare.
Sümptomikontrolli funktsioon on vahend, mis võimaldab rahvaterviseasutustel juhendada oma kodanikke seoses COVID-19 testi tegemisega ning anda teavet eneseisolatsiooni ja selle kohta, kuidas vältida teiste inimeste nakatamist ja millal pöörduda arsti poole.
Identifying as quickly as possible persons who have been in proximity with an infected person is a key factor to interrupt the infection chain.
Nakkusahela katkestamise üheks kõige olulisemaks teguriks on nakatunud isiku läheduses viibinud isikute võimalikult kiire tuvastamine.
It can also complement primary care surveillance and better inform what the transmission rates of COVID-19 are in the population.
See võib samuti täiendada esmatasandi arstiabi seiret ja parandada teavet elanikkonna nakatumiskordaja kohta COVID-19 puhul.
ECDC could receive aggregated data from national authorities for epidemiological surveillance.
Haiguste Ennetamise ja Tõrje Euroopa Keskus võiks saada riiklikelt asutustelt epidemioloogilise seire otstarbel koondandmeid.
Health authorities may retain data for longer periods for surveillance reporting and research provided it is in an anonymised form.
Tervishoiuasutused võivad säilitada andmeid pikema aja jooksul järelevalve ja uuringute eesmärgil, eeldusel et andmed anonüümitakse.
Guidance on Apps supporting the fight against COVID 19 pandemic in relation to data protection
Andekaitsega seotud suunised COVID-19 pandeemia vastast võitlust toetavate mobiilirakenduste kohta
It can also play an important role in managing containment measures during de-escalation scenarios.
Sellel võib olla ka tähtis roll viiruse leviku tõkestamise meetmete haldamisel meetmete kaotamise korral.
Therefore, a list of data which may be processed should be specified in the underlying legislation applicable to the health authorities.
Seetõttu tuleks tervishoiuasutuste suhtes kohaldatavates alusõigusaktides sätestada, milliseid andmeid võib töödelda.
The underlying policies, requirements and controls should be aligned and implemented in a coordinated way by the responsible national health authorities.
Vastutavad riiklikud tervishoiuasutused peaksid andmetöötluse aluseks olevad põhimõtted, nõuded ja järelevalvemenetlused ühtlustama ja rakendama neid kooskõlastatult.
In this context, ensuring the accuracy of the information on whether a contact with an infected person (epidemiological distance and duration) has taken place is essential, to minimise the risk of having false positives.
Seetõttu on valepositiivsete tulemuste saamise ohu minimeerimiseks väga oluline tagada, et teave nakatunud isikuga aset leidnud kontaktide kohta (epidemioloogiline distants ja kestus) on täpne.
Health authorities may retain the proximity data for longer periods for surveillance reporting and research provided it is in an anonymised form.
Tervishoiuasutused võivad säilitada lähedusandmeid pikema aja jooksul järelevalve ja uuringute eesmärgil, eeldusel et andmed anonüümitakse.
Mobile applications, including contact tracing functionalities, can play an important role in this context.
Selles võib olla tähtis roll mobiilirakendustel, sealhulgas sellistel mobiilirakendustel, millel on kontaktide jälgimise funktsioon.
Providing for precise purposes of processing
3.6 Andmete töötlemise täpne eesmärk
Mobile applications typically installed on smartphones (apps) can support public health authorities at national and EU level in monitoring and containing the COVID-19 pandemic and are particularly relevant in the phase of lifting containment measures.
Liikmesriikide ja ELi tasandi rahvaterviseasutustel võib olla COVID-19 pandeemia leviku jälgimisel ja tõkestamisel abi eelkõige nutitelefonidele paigaldatud mobiilirakendustest ning need on eriti asjakohased pandeemia leviku tõkestamise meetmete kaotamise etapis.
The Commission recommends that the data should be stored on the terminal device of the individual in an encrypted form using state-of-the art cryptographic techniques.
Komisjon soovitab salvestada andmed isiku lõppseadmesse krüptitud kujul.
Under the second approach the arbitrary temporary identifiers are stored on a backend server held by the health authority (backend server solution).
Teine võimalus on salvestada teatavad ajutised identifikaatorid tervishoiuasutuse põhiserverisse (põhiserveri lahendus).
Ensuring the security of the data
3.8 Andmete kaitse tagamine
Contact tracing and warning functionalities are tools to identify the persons that have been in contact with a person infected by COVID-19 and to inform him/her about appropriate next steps, such as self-quarantine, testing or providing advice on what to do in case of symptoms n. This functionality is therefore useful both for individuals and public health authorities.
Kontaktide jälgimise ja hoiatamise funktsioon on vahend, mis võimaldab teha kindlaks COVID-19sse nakatunuga kokku puutunud isikuid ning anda neile teavet sel juhul võetavate meetmete, näiteks karantiini minemise ja testi tegemise või selle kohta, mida teha sümptomite korral.
- Contact tracing and warning functionality:
- Kontaktide jälgimise ja hoiatamise funktsioon
No adverse consequences for the users should therefore occur whenever the app is uninstalled.
Seega ei tohiks rakenduse paigaldamata jätmine tuua kasutajale kaasa kahjulikke tagajärgi.
Ensuring that the individual remains in control
3.2 Üksikisikul peab säilima kontroll oma andmete üle
Timelines should be based on medical relevance (depending on the purpose of the app: the incubation period, etc.) as well as realistic durations for administrative steps that may need to be taken.
Ajalised piirangud tuleks kehtestada meditsiinilise vajaduse põhjal (sõltuvalt rakenduse eesmärgist: peiteaeg jms).
The apps should also include state- of- the- art information security protections.
Need peaksid hõlmama ka tipptasemel infoturbevahendeid.
As a result:
Seega:
The measures in place should be of non-discriminatory nature.
Kehtestatavad meetmed peaksid olema mittediskrimineerivad.
The COVID-19 crisis requires immediate and exceptional measures in the field of public health.
COVID-19 kriis nõuab viivitamatuid ja erakorralisi meetmeid rahvatervise valdkonnas.
The implementing act could take the form of a Decision or a Regulation.
Rakendusakt võib olla otsuse või määruse vormis.
They do not oblige the Member States to impose restrictions as regards recognition procedures.
Need ei kohusta liikmesriike kehtestama tunnustamismenetlusega seonduvaid piiranguid.
The Directive sets out rules on the cross-border recognition of professional qualifications.
Direktiivis on sätestatud kutsekvalifikatsioonide piiriülese tunnustamise eeskirjad.