natgillin/translations-raw huggingface dataset:
For the purpose of this Decision and without prejudice to the definitions provided for by the Regulation:
Käesolevas otsuses kasutatakse järgmisi mõisteid, ilma et need piiraksid määruse mõisteid:
‘Data Protection Coordinator’ (hereinafter referred to as the ‘DPC’) shall mean the staff member within a Directorate-General or Service who has been appointed by the Director-General to coordinate all aspects of the protection of personal data in the Directorate-General,
„andmekaitsekoordinaator” – peadirektoraadi või talituse töötaja, kelle on ametisse nimetanud peadirektor, et koordineerida peadirektoraadis isikuandmete kaitse kõiki aspekte;
‘Controller’, as defined in Article 2(d) and referred to in Article 25(2)(a), shall mean the official responsible for the organisational unit that has determined the purposes and the means of the processing of personal data.
artikli 2 punktis d määratletud ning artikli 25 lõike 2 punktis a viidatud „vastutav töötleja” – ametnik, kes vastutab asutuse üksuse eest, kes on määranud kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
This Decision defines the rules and procedures for implementation of the function of Data Protection Officer (hereinafter referred to as the ‘DPO’) within the Commission pursuant to Article 24(8) of the Regulation.
Käesolevas otsuses määratakse vastavalt määruse artikli 24 lõikele 8 kindlaks komisjoni andmekaitseametniku ülesannete elluviimise eeskirjad ja menetlused.
It shall not apply to the activities of the Commission when defining policies relating to the protection of individuals with regard to the processing of personal data.
Seda ei kohaldata komisjoni tegevuse suhtes, millega määratletakse üksikisikute kaitse poliitika isikuandmete töötlemisel.
Appointment and status
Ametisse nimetamine ja staatus
The Commission shall appoint the DPO [3] and register him with the European Data Protection Supervisor (hereinafter referred to as the ‘EDPS’).
Komisjon nimetab andmekaitseametniku (edaspidi „ametnik”) ametisse ja registreerib ta Euroopa andmekaitseinspektori juures (edaspidi „inspektor”).
The term of office of the DPO shall be five years, renewable once.
Ametniku ametiaeg on viis aastat ning sama isiku võib ametisse tagasi nimetada üks kord.
The DPO shall act in an independent manner with regard to the internal application of the provisions of the Regulation and may not receive any instructions with respect to the performance of his duties.
Ametnik on määruse asutusesisesel kohaldamisel sõltumatu ega või saada oma kohustuste täitmisel juhiseid.
The DPO shall be selected from the staff of the Commission following the relevant procedures.
Ametnik valitakse komisjoni töötajate hulgast, järgides asjaomast korda.
In accordance with the Regulation, the DPO may be dismissed from his post by the Commission, but only with the consent of the EDPS, if he no longer fulfils the conditions required for the performance of his duties.
Kui ametnik ei vasta enam oma kohustuste täitmiseks nõutavatele tingimustele, võib komisjon ametniku kooskõlas määrusega ametist vabastada, kuid ainult inspektori nõusolekul.
The Commission, upon a proposal from the Secretary-General in agreement with the Director-General for Personnel and Administration, shall establish that the DPO no longer fulfils the conditions required for the performance of his tasks.
Komisjon teeb peasekretäri ettepanekul ning personali- ja haldusküsimuste peadirektori nõusolekul kindlaks, et ametnik ei vasta enam tööülesannete täitmiseks nõutavatele tingimustele.
Without prejudice to the relevant provisions of the Regulation, the DPO and his/her staff shall be subject to the rules and regulations applicable to officials of the European Communities.
Ilma et see piiraks määruse asjaomaste sätete kohaldamist, kohaldatakse ametniku ning tema alluvate suhtes Euroopa ühenduste ametnike suhtes kohaldatavaid eeskirju ja määrusi.
Tasks
Tööülesanded
Without prejudice to the tasks as described in Article 24 of the Regulation and in its Annex, the DPO shall contribute to creating a culture of protection of personal data within the Commission by raising general awareness of data protection issues while maintaining a just balance between the principles of protection of personal data and transparency.
Ilma et see mõjutaks määruse artiklis 24 ja määruse lisas kirjeldatud tööülesandeid, aitab ametnik komisjonis luua isikuandmete kaitse kultuuri, suurendades üldist teadlikkust andmekaitse küsimustes ja säilitades seejuures tasakaalu isikuandmete kaitse ja läbipaistvuse põhimõtete vahel.
The DPO shall maintain an inventory of all processing operations on personal data of the Commission into which the DPCs introduce, for their respective DG, all processing operations to be notified.
Ametnik peab komisjoni kõigi isikuandmete töötlemise toimingute nimestikku, kuhu andmekaitsekoordinaatorid lisavad kõik oma vastavale peadirektoraadile teatamisele kuuluvad töötlemistoimingud.
The DPCs shall also identify the Controller responsible of such processing operations.
Ametnik selgitab välja ka vastutava töötleja, kes vastutab selliste töötlemistoimingute eest.
The DPO shall help the Controller to assess the risk of the processing operations under his responsibility and monitor implementation of the Regulation in the Commission, in particular through a yearly Data Protection Status Report.
Ametnik aitab vastutaval töötlejal hinnata viimase vastutusalasse kuuluvate töötlemistoimingutega kaasnevaid ohte ning jälgib määruse rakendamist komisjonis, eelkõige koostades igal aastal aruande andmekaitse olukorra kohta.
The DPO shall organise and chair the regular meetings of the network of DPCs.
Ametnik korraldab ja juhatab vastutavate töötlejate võrgustiku korrapäraseid kokkusaamisi.
The DPO shall make the register of processing operations, provided for in Article 26 of the Regulation, available on the internal and external websites of the Commission.
Ametnik teeb määruse artiklis 26 sätestatud töötlemistoimingute registri kättesaadavaks komisjoni sise- ja avalikul veebisaidil.
The DPO may make recommendations and give advice to the Commission and the Controllers on matters concerning the application of data protection provisions and may perform investigations on request, or upon his own initiative, into matters and occurrences directly relating to his tasks, and report back to the person who commissioned the investigation, in accordance with the procedure described in Article 13 hereof.
Ametnik võib anda komisjonile ja vastutavatele töötlejatele soovitusi ning nõu andmekaitsealaste sätete kohaldamise küsimustes ning võib kooskõlas käesoleva otsuse artiklis 13 kirjeldatud menetlusega taotluse korral või omal initsiatiivil uurida oma tööülesannetega otseselt seotud küsimusi ja juhtumeid ning anda aru uurimise taotlejale.
If the requester is an individual, or if the requester acts on behalf of an individual, the DPO must, to the extent possible, ensure confidentiality governing the request, unless the data subject concerned gives his/her unambiguous consent for the request to be handled otherwise.
Kui taotluse on esitanud üksikisik või kui taotleja tegutseb üksikisiku nimel, peab ametnik võimaluse piires tagama taotluse konfidentsiaalsuse, välja arvatud juhul, kui asjaomane andmesubjekt annab ühemõttelise nõusoleku taotluse käsitlemiseks muul moel.
Processing of personal data by Staff Committees shall fall within the remit of the DPO of the Commission.
Isikuandmete töötlemine personalikomiteede poolt kuulub komisjoni ametniku pädevusse.
For the purposes of Article 6 below, the DPO shall provide any information to the President of the Staff Committee concerned instead of the Secretary-General, where any question relating to processing operations by the Staff Committee concerned arises.
Kui tekib küsimusi personalikomiteepoolsete töötlemistoimingute kohta, esitab ametnik artikli 6 kohaldamiseks teabe peasekretäri asemel asjaomase personalikomitee presidendile.
Without prejudice to the independence of the DPO, the Secretary-General, on behalf of the Commission, can ask him to represent the institution in all data protection issues; this may include the DPO’s participation in relevant committees and bodies at international level.
Ilma et see piiraks ametniku sõltumatust, võib peasekretär komisjoni nimel paluda ametnikul esindada institutsiooni kõigis andmekaitseküsimustes; see võib tähendada ka ametniku osalemist asjaomastes rahvusvahelistes komiteedes ja asutustes.
In addition to the general tasks to be fulfilled, the DPO shall:
Lisaks üldistele tööülesannetele ametnik:
submit each year a Data Protection Status Report for the Commission to the Secretary-General and the Director-General for Personnel and Administration for discussion at the appropriate level, such as at the regular meeting of Directors-General; the report shall be made available to the Commission’s staff;
esitab igal aastal peasekretärile ning personali- ja haldusküsimuste peadirektorile aruande andmekaitse olukorra kohta komisjonis aruteluks sobival tasemel, näiteks peadirektorite korrapärasel kokkusaamisel. Aruanne esitatakse ka komisjoni töötajatele;
cooperate in the discharge of his functions with the DPOs of the other institutions and bodies, in particular by exchanging experience and best practices.
teeb oma ülesannete täitmiseks koostööd teiste institutsioonide ja asutuste andmekaitseinspektoritega, eelkõige vahetades kogemusi ja parimaid tavasid.
For processing operations on personal data under his responsibility the DPO shall act as controller.
Tema vastutusalasse kuuluvates isikuandmete töötlemise toimingutes täidab ametnik vastutava töötleja rolli.
In performing his tasks and duties and without prejudice to the powers conferred by the Regulation, the DPO:
Oma tööülesannete ja kohustuste täitmisel ning ilma et see piiraks talle määrusega antud volitusi, ametnik:
may request legal opinions from the Legal Service of the Commission;
võib komisjoni õigustalituselt küsida õiguslikku arvamust;
may, in the event of conflict relating to interpretation or implementation of the Regulation, inform the competent management level and the Secretary-General before referring the matter to the EDPS;
võib määruse tõlgendamise või rakendamisega seotud konflikti korral teavitada sobiva taseme juhtkonda ja peasekretäri enne asja üleandmist inspektorile;
may bring to the attention of the Secretary-General any failure of:
võib peasekretäri tähelepanu juhtida:
a staff member to comply with the obligations under the Regulation,
määrusega ette nähtud kohustuste täitmata jätmisele töötaja poolt;
controllers to comply with those Commission Internal Control Standards more specifically related to the obligations under the Regulation,
määrusega ette nähtud kohustustega konkreetsemalt seotud komisjoni sisekontrollistandardite täitmata jätmisele vastutavate töötlejate poolt
and suggest that an administrative investigation be launched with a view to possible application of Article 49 of the Regulation;
ja teha ettepaneku haldusjuurdluse läbiviimiseks, võttes arvesse määruse artikli 49 võimalikku kohaldamist;
may investigate matters and occurrences directly relating to his tasks, applying the appropriate principles for inquiries and audits in the Commission and the procedure described in Article 13 of this Decision;
võib uurida tema tööülesannetega otseselt seotud küsimusi ja juhtumeid, rakendades komisjonis läbiviidavate uurimiste ja auditite asjakohaseid põhimõtteid ning käesoleva otsuse artiklis 13 kirjeldatud menetlust;
shall have access at all times to the data forming the subject matter of processing operations on personal data and to all offices, data-processing installations and data carriers.
omab alati juurdepääsu töötlemise objektiks olevatele isikuandmetele ning kõikidele tööruumidele, andmetöötlusseadmetele ja andmekandjatele.
The Commission shall provide the DPO with the necessary resources to carry out his duties.
Komisjon annab ametnikule tema kohustuste täitmiseks vajalikud vahendid.
RULES AND PROCEDURES
EESKIRJAD JA MENETLUSED
The DPO shall be informed immediately by the lead service whenever an issue, which has data-protection implications, is under consideration in the Commission’s services, and at the latest prior to taking any decision.
Juhtivtalitus teavitab ametnikku komisjoni talitustes arutatavatest andmekaitsega seotud küsimustest viivitamatult ning hiljemalt enne otsuste langetamist.
When the Commission consults and informs the EDPS under the relevant Articles of the Regulation, and in particular pursuant to Article 28(1) and 28(2), the DPO shall be informed.
Ametnikku teavitatakse sellest, kui komisjon konsulteerib määruse asjaomaste artiklite, eelkõige artikli 28 lõigete 1 ja 2 alusel inspektoriga ja teavitab teda.
He shall also be informed on direct interactions between the Controllers of the Commission and the EDPS pursuant to the relevant Articles of the Regulation.
Ametnikku teavitatakse ka määruse asjaomaste artiklite alusel toimuvast komisjoni vastutavate töötlejate ja inspektori vahelisest otsesuhtlusest.
The DPO shall be informed by the lead service or by the Legal Service, as appropriate, about opinions and position papers of the Legal Service directly relating to internal application of the provisions of the Regulation, as well as about opinions concerning the interpretation or implementation of other legal acts related to the protection of personal data and the processing thereof more particularly related to Inter-Service Consultation, and related to access to information.
Vastavalt kas juhtivtalitus või õigustalitus teavitab ametnikku õigustalituse arvamustest ja seisukohtadest, mis on otseselt seotud määruse asutusesisese kohaldamisega, ning arvamustest, mis käsitlevad isikuandmete kaitsega ja täpsemalt talitustevahelise konsulteerimisega kaasneva isikuandmete töötlemisega seotud ning teabele juurdepääsuga seotud teiste õigusaktide tõlgendamist või rakendamist.
Without prejudice to the provisions of the Regulation concerning their obligations, Controllers shall:
Ilma et see piiraks nende kohustusi käsitlevaid määruse sätteid, vastutavad töötlejad:
prepare without delay notifications to the DPO for all existing processing operations which have not yet been notified;
koostavad ametnikule viivitamatult teatised kõigi seniste töötlemistoimingute kohta, millest pole veel teavitatud;
where appropriate, consult the DPO on the conformity of processing operations, in particular in the event of doubt as to conformity;
vajaduse korral konsulteerivad ametnikuga töötlemistoimingute kooskõla küsimuses, eriti kooskõla puudutava kahtluse korral;
cooperate with the DPC to establish the inventory of existing processing operations on personal data of the Directorate-General.
teevad ametnikuga koostööd, et koostada peadirektoraadis isikuandmete seniste töötlemistoimingute nimestik.
The Controller may delegate certain parts of his tasks to other persons acting as a Delegated Controller under his authority and responsibility.
Vastutav töötleja võib teatud osa oma tööülesannetest delegeerida teistele isikutele, kes tegutsevad tema kontrolli all ja vastutusel vastutava töötleja abidena.
Processors
Volitatud töötlejad
Processors within the Commission, required to process personal data on behalf of Controllers, shall act only on the Controllers’ instructions documented in a written agreement and process such personal data in strict compliance with the Regulation, and any other applicable legislation on data protection.
Komisjoni volitatud töötlejad, kes peavad töötlema isikuandmeid vastutavate töötlejate nimel, tegutsevad ainult vastutava töötleja (kirjalikus lepingus fikseeritud) juhtnööride kohaselt ja töötlevad selliseid isikuandmeid, järgides rangelt määrust ning kõiki teisi andmekaitset käsitlevaid kehtivaid õigusakte.
A written agreement between organisational units of the Commission shall be considered equivalent to a legally binding act within the meaning of Article 23(2) of the Regulation.
Määruse artikli 23 lõike 2 tähenduses siduva õigusaktiga samaväärsena käsitatakse komisjoni üksuste vahelist kirjalikku lepingut.
Formal contracts shall be concluded with external processors; such contracts shall contain the specific requirements mentioned in Article 23(2) of the Regulation.
Komisjoniväliste volitatud töötlejatega sõlmitakse ametlikud lepingud; nendes sisalduvad määruse artikli 23 lõikes 2 nimetatud konkreetsed nõuded.
Controllers shall use the online notification system of the Commission, accessible through the website of the DPO on the Commission’s Intranet, to submit their notifications to the DPO.
Vastutavad töötlejad kasutavad ametnikule teatiste esitamiseks komisjoni on-line-teatamissüsteemi, millele pääseb juurde komisjoni sisevõrgus asuva andmekaitseametniku veebisaidi kaudu.
For simple processing operations on non-sensitive personal data, the system shall offer a simplified notification.
Mittedelikaatsete isikuandmete lihtsate töötlemistoimingute jaoks on süsteemis ette nähtud teavitamise lihtsustatud kord.
The electronic register of processing operations of the Commission mentioned in Article 4(4) hereof shall be accessible through the website of the DPO on the Intranet of the Commission for all staff of Community institutions and bodies and on the Europa website for any person having access to the Internet.
Artikli 4 lõikes 4 nimetatud komisjoni töötlemistoimingute elektrooniline register on tervele ühenduse institutsioonide ja asutuste personalile kättesaadav komisjoni sisevõrgus asuva andmekaitseametniku veebisaidi kaudu ning kõigile Internetile ligipääsu omavatele inimestele Europa veebisaidil.
Extracts of the register can be requested by any person not having access to the Internet in writing to the DPO, who shall reply within 10 working days.
Internetile juurdepääsu mitteomavad inimesed saavad registri väljavõtteid taotleda kirjalikult ametnikult, kes vastab kümne tööpäeva jooksul.
The requests for an investigation mentioned in Article 4(5) hereof shall be addressed to the DPO in writing.
Artikli 4 lõikes 5 nimetatud uurimistaotlus edastatakse ametnikule kirjalikult.
Within 15 days upon receipt, the DPO shall send an acknowledgement of receipt to the person who commissioned the investigation, and verify whether the request is to be treated as confidential.
Viieteist päeva jooksul pärast taotluse saamist saadab ametnik teate selle saamisest uurimise taotlejale ja teeb kindlaks, kas taotlust tuleb käsitada konfidentsiaalsena.
In the event of obvious misuse of the right to request an investigation, the DPO shall not be obliged to report back to the requester.
Juhul kui uurimise taotlemise õigust on ilmselgelt kuritarvitatud, ei ole ametnik kohustatud tagasisidet andma.
The DPO shall request a written statement on the matter from the Controller who is responsible for the data-processing operation in question.
Ametnik küsib teemakohase kirjaliku seletuse vastutavalt töötlejalt, kes vastutab kõnealuse isikuandmete töötlemise toimingu eest.
The Controller shall provide his/her response to the DPO within 15 working days.
Vastutav töötleja esitab oma vastuse ametnikule viieteistkümne tööpäeva jooksul.
The DPO may wish to receive complementary information from him and/or other parties within 15 days.
Ametnik võib viieteistkümne päeva jooksul soovida saada temalt ja/või teistelt isikutelt lisateavet.
If appropriate he/she may request an opinion on the issue from the Legal Service.
Vajaduse korral võib ta küsida arvamust õigustalituselt.
The DPO shall be provided with the opinion within 30 working days.
Ametnikule esitatakse arvamus kolmekümne tööpäeva jooksul.
The DPO shall report back to the person who commissioned the investigation no later than three months following its receipt.
Ametnik annab uurimise taotlejale aru hiljemalt kolme kuu jooksul pärast taotluse saamist.
This period may be suspended until the DPO has obtained any further information that he or she may have requested.
Nimetatud tähtaja kulu võib peatada, kuni ametnik on saanud taotletud täiendavat teavet.
No one shall suffer prejudice on account of a matter brought to the attention of the DPO alleging a breach of the provisions of the Regulation.
Keegi ei tohi kannatada seepärast, et ta juhtis ametniku tähelepanu väidetavale määruse rikkumisele.
Data Protection Coordinators
Andmekaitsekoordinaatorid
A DPC shall be appointed in each Directorate-General or Service by the Director-General or the Head of Service.
Peadirektor või talituse juhataja nimetab igas peadirektoraadis või talituses ametisse andmekaitsekoordinaatori (edaspidi „koordinaator”).
Based on a written agreement, several Directorates-General, Services or Offices may, for reasons of coherence or efficiency, decide to appoint a common DPC or share the services of an already appointed DPC.
Mitu peadirektoraati, talitusust või bürood võivad kirjaliku lepingu alusel ning sidususe või tõhususe kaalutlustel otsustada nimetada ametisse ühise koordinaatori või kasutada juba ametisse nimetatud koordinaatori teenuseid.
The function of DPC can be combined with other functions as appropriate.
Koordinaatori ülesandeid saab vajaduse korral kombineerida teiste ülesannetega.
To acquire the necessary competences for the functions, he must undergo the compulsory training for DPCs within six months of his appointment.
Koordinaator peab kuue kuu jooksul alates tema ametisse nimetamisest läbima koordinaatoritele kohustusliku koolituse, et omandada oma ülesannete täitmiseks vajalikud oskused.
The term of office of the DPC shall not be limited.
Koordinaatori ametiaeg ei ole piiratud.
He should be chosen, at the appropriate hierarchical level, on the basis of his high professional ethics, his knowledge and experience of the functioning of his Directorate-General and his motivation for the function.
Koordinaator tuleks sobival hierarhilisel tasemel valida tema kõrge ametialase eetika, asjaomase peadirektoraadi toimimist puudutavate teadmiste ja kogemuste ning ametikoha ülesannete täitmise motivatsiooni põhjal.
He should have an understanding of information systems principles.
Ta peaks mõistma infosüsteemide tööpõhimõtteid.
Without prejudice to the responsibilities of the DPO, the DPC shall:
Ilma et see piiraks ametniku kohustusi, koordinaator:
establish an inventory of processing operations in the Directorate-General, keep it up to date, and help to define an appropriate risk level for each of the processing operations; he shall use the online Inventory Management System for DPCs put in place for those purposes by the DPO on his website on the Commission’s Intranet;
koostab peadirektoraadi töötlemistoimingute nimestiku, ajakohastab seda ning aitab kindlaks määrata kõigi töötlemistoimingute õige ohutaseme; ta kasutab koordinaatoritele mõeldud on-line-nimestiku haldamise süsteemi, mille ametnik on sellel eesmärgil lisanud oma komisjoni sisevõrgus asuvale veebisaidile;
assist the Director-General or Head of Service to identify the respective Controllers;
abistab peadirektorit või talituse juhatajat asjaomaste vastutavate töötlejate väljaselgitamisel;
have the right to obtain from the Controllers necessary and adequate information.
omab õigust saada vastutavatelt töötlejatelt vajalikku ja asjakohast teavet.
This shall not include the right to access personal data processed under the responsibility of the Controller.
See ei sisalda õigust pääseda juurde vastutava töötleja vastutusel töödeldud isikuandmetele.
Without prejudice to the responsibilities of the Controller, the DPC shall:
Ilma et see piiraks vastutavate töötlejate kohustusi, koordinaator:
assist the Controllers in complying with their legal obligations;
aitab vastutavaid töötlejaid nende juriidiliste kohustuste täitmisel;
help the Controllers to establish notifications;
aitab vastutavatel töötlejatel koostada teatisi;
input the simplified notifications into the online notification system of the DPO.
lisab lihtsustatud korras esitatud teatised ametniku on-line-teatamissüsteemi.