natgillin/translations-raw huggingface dataset:
give prior notice to the DPO of any processing operation or set of such operations intended to serve a single purpose or several related purposes, as well as of any substantial change of an existing processing operation.
teatavad ametnikule eelnevalt igast töötlemistoimingust või töötlemistoimingute kogumist, mis on mõeldud ühe eesmärgi või mitme omavahel seotud eesmärgi saavutamiseks, samuti igast olulisest muutusest senises töötlemistoimingus.
For processing operations carried out prior to the entry into force of the Regulation on 1 February 2001, the controller shall notify it without delay;
Enne määruse jõustumist 1. veebruaril 2001 tehtud töötlemistoimingutest teavitab vastutav töötleja teda viivitamata;
assist the DPO and the EDPS in performing their respective duties, in particular by giving information in reply to their requests within 30 days, at the latest;
osutavad ametnikule ja inspektorile abi nende kohustuste täitmisel, eelkõige edastades teavet vastusena nende taotlustele hiljemalt kolmekümne päeva jooksul;
implement appropriate technical and organisational measures and give adequate instructions to GSC staff to ensure both the confidentiality of the processing and a level of security appropriate to the risks represented by the processing;
rakendavad kohaseid tehnilisi ja organisatsioonilisi meetmeid ja annavad nõuetekohaseid juhiseid peasekretariaadi personalile, et tagada nii töötlemise salastatus kui ka töötlemisega kaasnevale ohule vastav turvalisuse tase;
where appropriate, consult the DPO on the conformity of processing operations with the Regulation, and in particular when they have reason to believe that certain processing operations are incompatible with Articles 4 to 10 of the Regulation.
vastavalt vajadusele konsulteerivad ametnikuga töötlemistoimingute määrusele vastavuse osas ja eelkõige kui on alust arvata, et teatud töötlemisprotsessid on vastuolus määruse artiklitega 4–10.
They may also consult the DPO and/or the Information Technologies security experts in Directorate-General A, the Security Office and Security of Information (Infosec) Office on issues relating to the confidentiality of the processing operations and on the security measures taken pursuant to Article 22 of the Regulation.
Nad võivad samuti konsulteerida ametnikuga ja/või peadirektoraadi A infotehnoloogia julgeoleku ekspertidega, julgeolekubürooga ja teabeturvebürooga (INFOSEC) töötlemisprotsesside salastatuse ja nimetatud määruse artikli 22 kohaselt võetud julgeolekumeetmete küsimustes.
Contact persons
Kontaktisikud
Without prejudice to the responsibilities of the DPO, the contact person shall:
Ilma et see piiraks ametniku kohustusi, kontaktisik:
assist his/her Directorate-General or Unit in keeping an inventory of all existing processing of personal data;
aitab oma peadirektoraati või üksust kõikide olemasolevate töödeldavate isikuandmete nimestiku pidamisel;
assist his/her Directorate-General or Unit in identifying the respective controllers;
aitab oma peadirektoraati või üksust vastavate vastutavate töötlejate kindlakstegemisel;
have the right to obtain from the controllers and from staff adequate and necessary information required for the accomplishment of his/her administrative tasks within his/her Directorate-General or Unit.
omab õigust saada vastutavatelt töötajatelt ja personalilt piisavat ja vajalikku teavet, mis on nõutav tema haldusülesannete täitmiseks oma peadirektoraadis või üksuses.
This shall not include the right of access to personal data processed under the responsibility of the controller.
See ei sisalda juurdepääsuõigust vastutava töötleja vastutusel töödeldud isikuandmetele.
Without prejudice to the responsibilities of the controllers, the contact persons shall:
Ilma et see piiraks vastutavate töötlejate kohustusi, kontaktisikud:
assist the controllers in complying with their obligations;
aitavad vastutavaid töötlejaid nende kohustuste täitmisel;
where appropriate, facilitate communication between the DPO and the controllers.
vajaduse korral hõlbustavad teabevahetust ametniku ja vastutavate töötlejate vahel.
GSC staff
Nõukogu peasekretariaadi personal
In particular, all GSC staff shall contribute to the application of the confidentiality and security rules for the processing of personal data as provided for in Articles 21 and 22 of the Regulation.
Kogu nõukogu peasekretariaadi personal on eelkõige abiks määruse artiklitega 21 ja 22 ettenähtud isikuandmete töötlemise konfidentsiaalsuse ja turvalisuse eeskirjade kohaldamisel.
No member of the GSC staff with access to personal data shall process them other than on instructions from the controller, unless required to do so by national or Community law.
Nõukogu peasekretariaadi töötaja, kellel on juurdepääs isikuandmetele, töötleb neid üksnes vastutava töötleja ülesandel, kui siseriiklikes või ühenduse õigusaktides ei ole sätestatud teisiti.
Any member of GSC staff may lodge a complaint with the EDPS regarding an alleged breach of the provisions of the Regulation governing the processing of personal data, without acting through official channels, as specified by the Rules set by the EDPS.
Iga nõukogu peasekretariaadi töötaja võib vastavalt inspektori sätestatud eeskirjadele väljaspool ametlikke kanaleid esitada inspektorile kaebuse isikuandmete töötlemist reguleeriva määruse sätete väidetava rikkumise kohta.
Data subjects
Andmesubjektid
Further to the data subjects’ right to be appropriately informed about any processing of personal data relating to themselves, in accordance with Articles 11 and 12 of the Regulation, the data subjects may approach the controller concerned to exercise their rights according to Articles 13 to 19 of the Regulation, as specified in Section 5 of this Decision.
Vastavalt andmesubjektide õigusele määruse artiklite 11 ja 12 kohaselt saada asjakohast teavet mis tahes nendega seotud isikuandmete töötlemise kohta võivad andmesubjektid pöörduda vastutavate töötlejate poole oma õiguste kasutamiseks vastavalt määruse artiklitele 13–19, nagu on määratletud käesoleva otsuse 5. jaos.
Without prejudice to any judicial remedy, every data subject may lodge a complaint with the EDPS if he/she considers that his/her rights under the Regulation have been infringed as a result of the processing of his/her personal data by the Council, as specified by the Rules set by the EDPS.
Ilma et see piiraks mis tahes õiguskaitsevahendeid, võib iga andmesubjekt vastavalt inspektori sätestatud eeskirjadele esitada inspektorile kaebuse, kui ta leiab, et tema isikuandmete töötlemisega nõukogus on rikutud tema määrusest tulenevaid õigusi.
No one shall suffer prejudice on account of a complaint lodged with the EDPS or of a matter brought to the attention of the DPO alleging a breach of the provisions of the Regulation.
Keegi ei tohi kannatada seepärast, et ta esitas kaebuse inspektorile või juhtis ametniku tähelepanu väidetavale määruse sätete rikkumisele.
SECTION 4
JAGU
REGISTER OF NOTIFIED PROCESSING OPERATIONS
TEATAVAKS TEHTAVATE TÖÖTLEMISTOIMINGUTE REGISTER
Notification procedure
Teatamise kord
The Controller shall notify to the DPO any processing operation of personal data on the basis of a notification form made accessible on the GSC's Intranet site (Data Protection).
Vastutav töötleja teavitab ametnikku igast isikuandmete töötlemistoimingust teabevahetamise vormil, mis on kättesaadav nõukogu peasekretariaadi intranetis (andmekaitse).
The notification shall be transmitted to the DPO electronically.
Teatis edastatakse ametnikule elektroonilisel teel.
A confirmatory notification shall be sent to the DPO by note within 10 working days.
Kinnitus edastatakse ametnikule teatise vormis kümne tööpäeva jooksul.
Upon receipt of the confirmatory notification, the DPO shall publish it in the Register.
Kinnitava teatise saamisel avaldab ametnik selle registris.
The notification shall include all information specified in Article 25(2) of the Regulation.
Teatis sisaldab kogu määruse artikli 25 lõikes 2 määratletud teavet.
Any change affecting this information shall be notified promptly to the DPO.
Igasugune nimetatud teavet mõjutav muutus tehakse viivitamata ametnikule teatavaks.
Further rules and procedures regarding the notification procedure to be followed by the controllers shall form part of the general recommendations issued by the DPO.
Täiendavad eeskirjad ja menetlused seoses teavitamiskorraga, mida vastutavad töötlejad peavad järgima, moodustavad ametniku esitatud üldiste soovituste osa.
The content and the purpose of the Register
Registri sisu ja eesmärk
The DPO shall keep a Register of processing operations performed upon personal data, which shall be set up on the basis of the notifications received from the controllers.
Ametnik peab isikuandmete töötlemistoimingute registrit, mis luuakse vastutavatelt töötlejatelt saadud teatiste põhjal.
The Register shall contain at least the information referred to in Article 25(2)(a) to (g) of the Regulation.
Register sisaldab vähemalt määruse artikli 25 lõike 2 punktides a–g osutatud teavet.
However, the information entered in the Register by the DPO may exceptionally be limited when it is necessary to safeguard the security of a specific processing operation.
Registrisse ametniku kantud teavet võib siiski erandkorral piirata, kui on vaja tagada teatud töötlemistoimingu turvalisus.
The Register shall serve as an index of the personal data processing operations conducted at the Council.
Registrit kasutatakse nõukogus sooritatud isikuandmete töötlemistoimingute indeksina.
It shall provide information to data subjects and facilitate the exercise of their rights set out in Articles 13 to 19 of the Regulation.
Registrist saavad andmesubjektid teavet ja see aitab neid määruse artiklites 13–19 sätestatud õiguste kasutamisel.
Access to the Register
Juurdepääs registrile
Appropriate measures shall be taken by the DPO to ensure that any person has access to the Register, either directly or indirectly through the EDPS.
Ametnik võtab asjakohased meetmed, et kindlustada iga isiku juurdepääsu registrile otse või inspektori kaudu.
In particular, the DPO shall provide information and assistance to interested persons on how and where applications for access to the Register can be made.
Eelkõige annab ametnik huvitatud isikutele teavet ja abi selle kohta, kuidas ja kuhu registrile juurdepääsu taotlused tuleb esitada.
Except where on-line access is granted, applications for access to the Register are made in any written form, including electronically, in one of the languages referred to in Article 314 of the Treaty and in a sufficiently precise manner to enable the DPO to identify the concerned processing operations.
Välja arvatud on-line juurdepääsu korral, esitatakse registrile juurdepääsu taotlused mis tahes kirjalikus vormis, sealhulgas elektrooniliselt, ühes asutamislepingu artiklis 314 osutatud keeles ning piisava täpsusega, et ametnik saaks asjaomased töötlemistoimingud kindlaks määrata.
An acknowledgement of receipt shall be sent to the applicant without delay.
Taotlejale saadetakse viivitamata kinnitus taotluse kättesaamise kohta.
If an application is not sufficiently precise, the DPO shall ask the applicant to clarify the application and shall assist the applicant in doing so.
Kui taotlus ei ole piisavalt täpne, palub ametnik taotlejal taotlust täpsustada ning abistab taotlejat selles.
In the event of an application relating to a very large number of processing operations, the DPO may confer with the applicant informally, with a view to finding a fair solution.
Kui taotlus hõlmab väga suurt hulka töötlemistoiminguid, võib ametnik taotlejaga õiglase lahenduse leidmiseks mitteametlikult nõu pidada.
Any person may request from the DPO a copy of the information which is available in the Register on any notified processing operation.
Iga isik võib ametnikult küsida koopia registris kättesaadavast teabest mis tahes teatavaks tehtud töötlemistoimingu kohta.
SECTION 5
JAGU
PROCEDURE FOR DATA SUBJECTS TO EXERCISE THEIR RIGHTS
ANDMESUBJEKTIDE ÕIGUSTE KASUTAMISE KORD
The data subjects’ rights specified in this Section can only be exercised by the individuals concerned or, in exceptional cases, on behalf of the individuals with proper authorisation.
Käesolevas jaos määratletud andmesubjektide õigusi võivad kasutada ainult asjaomased üksikisikud või erandjuhtudel asjaomaste üksikisikute nõuetekohase loaga esindajad.
Requests shall be addressed in writing to the controller concerned with a copy to the DPO.
Taotlused tuleb kirjalikult esitada asjaomasele vastutavale töötlejale koos ametnikule esitatava koopiaga.
If necessary, the DPO shall assist the data subject in identifying the controller concerned.
Vajadusel aitab ametnik andmesubjekti asjaomase vastutava töötleja kindlaks tegemisel.
The DPO shall make specific forms available.
Ametnik teeb vastavad vormid kättesaadavaks.
Controllers shall grant the request only if the form has been filled in completely and the complainant's identity has been verified properly.
Vastutavad töötlejad võtavad taotluse vastu ainult siis, kui vorm on täielikult täidetud ja taotluse esitaja isik on nõuetekohaselt kontrollitud.
The exercise by data subjects of their rights shall be free of charge.
Andmesubjektide õiguste kasutamine on tasuta.
The controller shall send to the applicant an acknowledgement of receipt within five working days from the registration of the application.
Vastutav töötleja saadab taotluse esitajale teatise taotluse saamisest viie tööpäeva jooksul arvates taotluse registreerimisest.
Unless otherwise provided, the controller shall reply to the request at the latest within fifteen working days from the registration of the request and shall either give satisfaction or state in writing the reasons for the total or partial refusal, in particular in cases where the applicant is not considered as data subject.
Kui ei ole sätestatud teisiti, vastab vastutav töötleja taotlusele hiljemalt viieteistkümne tööpäeva jooksul arvates taotluse registreerimisest ning kas rahuldab taotluse või teatab kirjalikult osalise või täieliku keeldumise põhjustest, eelkõige juhtudel kui taotlejat ei loeta andmesubjektiks.
In case of irregularities or obvious misuse by the data subject in exercising his/her rights and where the processing is alleged to be unlawful by the data subject, the controller must consult the DPO on the request and/or refer the data subject to the DPO, who will decide on the eligibility of the request and the appropriate follow-up to be given.
Andmesubjekti poolt õigustest kõrvalekaldumise või ilmse õiguste kuritarvitamise korral ja kui andmesubjekt väidab, et töötlemine on õigusvastane, peab vastutav töötleja taotlusel konsulteerima ametnikuga ja/või suunama andmesubjekti ametniku juurde, kes otsustab taotluse kõlblikkuse ja asjakohaste järelmeetmete üle.
Any person concerned may consult the DPO with regard to the exercise of his/her rights in a specific case.
Iga asjaomane isik võib konsulteerida ametnikuga oma õiguste kasutamise osas konkreetse juhtumi korral.
Without prejudice to any judicial remedy, every data subject may lodge a complaint with the EDPS, if he/she considers that his/her rights under the Regulation have been infringed as a result of the processing of his/her personal data.
Ilma et see mõjutaks mis tahes õiguskaitsevahendeid, võib iga andmesubjekt esitada inspektorile kaebuse, kui ta leiab, et tema isikuandmete töötlemisega on rikutud tema määrusest tulenevaid õigusi.
The data subject shall have the right to obtain from the controller, without constraint, at any time within three months from the receipt of the request, the information referred to in points (a) to (d) of Article 13 of the Regulation, either by consulting these data on the spot, or by receiving a copy, including, where appropriate, a copy in an electronic form, according to the applicant's preference.
Andmesubjektil on õigus piiranguteta ning kolme kuu jooksul alates vastava taotluse esitamisest saada vastutavalt töötlejalt määruse artikli 13 punktides a–d osutatud teavet, kas tutvudes andmetega kohapeal või saades koopia, sealhulgas vajadusel vastavalt taotleja eelistusele koopia elektroonilises vormis.
Right of rectification
Õigus teha parandusi
Each data subject’s request for the rectification of inaccurate or incomplete personal data shall specify the data concerned as well as the rectification to be made.
Iga andmesubjekti taotluses ebatäpsete või puudulike isikuandmete parandamiseks täpsustatakse asjaomased andmed ja tehtav parandus.
It shall be dealt with by the controller without delay.
Seda käsitletakse vastutava töötleja poolt viivitamata.
Right of blocking
Andmete blokeerimise õigus
The controller shall treat any request for the blocking of data under Article 15 of the Regulation without delay.
Vastutav töötleja käsitleb viivitamata määruse artikli 15 alusel mis tahes andmete blokeerimise taotlust.
The request shall specify the data concerned as well as the reasons for blocking them.
Taotluses täpsustatakse asjaomased andmed ja samuti nende blokeerimise põhjused.
The controller shall inform the data subject who made the request before the data are unblocked.
Vastutav töötleja teatab taotluse esitanud andmesubjektile ette andmete blokeerimise lõpetamisest.
Right of erasure
Õigus andmeid kustutada
The data subject may request the controller to erase data without delay in case of unlawful processing, particularly where the provisions of Articles 4 to 10 of the Regulation have been infringed.
Andmesubjekt võib taotleda, et vastutav töötleja kustutaks viivitamata õigusvastaselt töödeldud andmed, eelkõige määruse artiklite 4–10 sätete rikkumise korral.
The request shall specify the data concerned and shall provide the reasons or evidence of the unlawfulness of the processing.
Taotluses täpsustatakse asjaomased andmed ja esitatakse põhjused või tõendused töötlemise õigusvastasuse kohta.
In automated filing systems, erasure shall in principle be ensured by all appropriate technical means, excluding the possibility of any further processing of the erased data.
Automaatkataloogides tagatakse kustutamine üldjuhul kõikide asjakohaste tehniliste vahenditega, mis välistab mis tahes edasise kustutatud andmete töötlemise võimalikkuse.
If erasure is not possible for technical reasons, the controller, after consultation of the DPO and of the interested person, shall proceed to the immediate blocking of such data.
Kui kustutamine ei ole tehnilistel põhjustel võimalik, blokeerib vastutav töötleja pärast konsulteerimist ametniku ja huvitatud isikuga asjakohased andmed viivitamata.
Notification to third parties
Kolmandate isikute teavitamine
In case of any rectification, blocking or erasure following a request made by the data subject, he/she may obtain from the controller the notification to third parties to whom his/her personal data have been disclosed, unless this proves impossible or involves a disproportionate effort.
Andmesubjekti taotlusel mis tahes andmete parandamise, blokeerimise või kustutamise korral on andmesubjektil õigus vastutavalt töötlejalt nõuda kolmandate isikute, kellele on edastatud tema isikuandmeid, teavitamist, välja arvatud juhul, kui see osutub võimatuks või nõuab ülemääraseid jõupingutusi.
Right to object
Õigus esitada vastuväiteid
The data subject may object to the processing of data relating to him/her and to the disclosure or use of his/her personal data, in conformity with Article 18 of the Regulation.
Andmesubjekt võib esitada vastuväiteid kooskõlas määruse artikliga 18 temaga seotud andmete töötlemise ning isikuandmete avalikustamise või kasutamise kohta.
The request shall specify the data concerned and shall provide the reasons justifying the request.
Taotluses täpsustatakse asjaomased andmed ja esitatakse taotlust õigustavad asjaolud.
Where the objection is justified, the processing in question shall no longer involve those data.
Kui vastuväide on õigustatud, edasises töötlemises kõnealuseid andmeid enam ei kasutata.
Automated individual decisions
Automatiseeritud üksikotsused
The data subject is entitled not to be the subject of automated individual decisions as intended by Article 19 of the Regulation, unless the decision is explicitly authorised pursuant to national or Community legislation, or by an EDPS decision safeguarding the data subject's legitimate interests.
Andmesubjektil on õigus, nagu on ette nähtud määruse artikliga 19, mitte alluda automatiseeritud töötlemisel põhinevatele üksikotsustele, välja arvatud juhul, kui otsuse tegemine on selgesõnaliselt lubatud vastavalt siseriiklikele või ühenduse õigusaktidele, või inspektori andmesubjekti õiguspäraseid huve kaitsvale otsusele.
In either case, the data subject shall have the opportunity to make known his or her point of view in advance and to consult the DPO.
Mõlemal juhul on andmesubjektil võimalus ette teatavaks teha oma seisukohad ja konsulteerida ametnikuga.
Exceptions and restrictions
Erandid ja piirangud
To the extent that legitimate reasons as specified in Article 20 of the Regulation clearly justify it, the controller may restrict the rights referred to in Articles 17 to 21 of this Decision.
Vastutav töötleja võib käesoleva otsuse artiklites 17–21 osutatud õigusi piirata ulatuses, mida määruse artiklis 20 määratletud õiguspärased põhjused selgelt lubavad.
Except in case of absolute necessity, the controller shall first consult the DPO, whose opinion shall not bind the Institution.
Välja arvatud ülima vajaduse korral, konsulteerib vastutav töötleja kõigepealt ametnikuga, kelle otsus ei ole institutsiooni suhtes siduv.
The controller shall reply to requests relating to the application of exceptions or restrictions to the exercise of rights without delay and shall substantiate this decision.
Vastutav töötleja vastab õiguste kasutamise erandite või piirangute rakendamise taotlustele viivitamata ja põhjendab seda otsust.
Any person concerned may request the EDPS to apply Article 47(1)(c) of the Regulation.
Mis tahes asjaomane isik võib taotleda, et inspektor kohaldaks määruse artikli 47 lõike 1 punkti c.
SECTION 6
JAGU
INVESTIGATION PROCEDURE
UURIMISMENETLUS
Practical modalities
Praktiline kohaldamine
Requests for an investigation shall be addressed to the DPO in writing by using a specific form made available by him/her.
Uurimistaotlused edastatakse ametnikule kirjalikus vormis vastaval erivormil, mille saab ametniku käest.
In the case of obvious misuse of the right to request an investigation, for example where the same individual has made an identical request only recently, the DPO is not obliged to report back to the requester.
Juhul, kui uurimise taotlemise õigust on ilmselt kuritarvitatud, näiteks kui sama isik on hiljuti esitanud identse taotluse, ei ole ametnik kohustatud tagasisidet andma.
Within 15 days upon receipt, the DPO shall send acknowledgement of receipt to the Appointing Authority or the person who commissioned the investigation and verify whether the request is to be treated as confidential.
Viieteist päeva jooksul pärast taotluse saamist saadab ametnik teatise selle saamisest ametisse nimetavale asutusele või ametiisikule või uurimuse taotlejale ja teeb kindlaks, kas taotlust tuleb käsitada konfidentsiaalsena.
The DPO shall request from the controller who is responsible for the data processing operation in question a written statement on the issue.
Ametnik küsib vastutavalt töötajalt, kes vastutab kõnealuste isikuandmete töötlemiste eest, teemakohase kirjaliku seletuse.
The controller shall provide his/her response to the DPO within 15 days.
Vastutav töötleja esitab oma vastuse ametnikule viieteistkümne päeva jooksul.
The DPO may wish to receive complementary information from other parties, such as the Security Office and Security of Information (Infosec) Office of the GSC.
Ametnik võib soovida saada lisateavet teistelt osapooltelt nagu julgeolekubüroo ja nõukogu peasekretariaadi teabeturvebüroo (INFOSEC).
If appropriate, he/she may request an opinion on the issue from the Council Legal Service.
Vajadusel võib ta küsida arvamust nõukogu õigusteenistuselt.
The DPO shall be provided with the information or opinion within 30 days.
Ametnikule esitatakse teave või arvamus kolmekümne päeva jooksul.