natgillin/translations-raw huggingface dataset:
This Directive provides for the harmonisation of the national provisions required to ensure an equivalent level of protection of fundamental rights and freedoms, and in particular the right to privacy and confidentiality, with respect to the processing of personal data in the electronic communication sector and to ensure the free movement of such data and of electronic communication equipment and services in the Community.’;
Käesoleva direktiiviga nähakse ette nende siseriiklike sätete ühtlustamine, mis on vajalikud põhiõiguste ja -vabaduste, eelkõige eraelu puutumatuse ja konfidentsiaalsuse kaitse võrdväärse taseme tagamiseks isikuandmete töötlemise puhul elektroonilise side sektoris ja selliste andmete ning elektrooniliste sideseadmete ja -teenuste vaba liikumise tagamiseks ühenduses.”
“location data” means any data processed in an electronic communications network or by an electronic communications service, indicating the geographic position of the terminal equipment of a user of a publicly available electronic communications service;’;
„asukohaandmed” – elektroonilises sidevõrgus või elektrooniliste sideteenuste poolt töödeldavad andmed, mis näitavad üldkasutatavate elektrooniliste sideteenuste kasutaja lõppseadme geograafilist asukohta;”;
“personal data breach” means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed in connection with the provision of a publicly available electronic communications service in the Community.’;
„isikuandmetega seotud rikkumine” – turvanõude rikkumine, mis toob seoses ühenduses üldkasutatava elektroonilise sideteenuse osutamisega kaasa edastatud, salvestatud või muul viisil töödeldud isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, ebaseadusliku avalikustamise või neile juurdepääsu.”
Services concerned
Asjaomased teenused
This Directive shall apply to the processing of personal data in connection with the provision of publicly available electronic communications services in public communications networks in the Community, including public communications networks supporting data collection and identification devices.’;
Käesolevat direktiivi kohaldatakse isikuandmete töötlemisele, mis toimub seoses üldkasutatavate elektrooniliste sideteenuste osutamisega ühenduse üldkasutatavates sidevõrkudes, sealhulgas andmete kogumist ja tuvastusseadmeid toetavates üldkasutatavates sidevõrkudes.”
‘Security of processing’;
„Töötlemise turvalisus”;
Without prejudice to Directive 95/46/EC, the measures referred to in paragraph 1 shall at least:
Ilma et see piiraks direktiivi 95/46/EÜ kohaldamist, tehakse lõikes 1 osutatud meetmetega vähemalt järgmist:
ensure that personal data can be accessed only by authorised personnel for legally authorised purposes,
tagatakse, et isikuandmetele oleks juurdepääs üksnes volitatud töötajatel seaduslikult lubatud eesmärkidel;
protect personal data stored or transmitted against accidental or unlawful destruction, accidental loss or alteration, and unauthorised or unlawful storage, processing, access or disclosure, and,
kaitstakse salvestatud või edastatud isikuandmeid juhusliku või ebaseadusliku hävitamise, juhusliku kaotsimineku või muutmise ja loata või ebaseadusliku salvestamise, töötlemise, juurdepääsu või avalikustamise eest ning
ensure the implementation of a security policy with respect to the processing of personal data,
tagatakse isikuandmete töötlemise turvapoliitika rakendamine.
Relevant national authorities shall be able to audit the measures taken by providers of publicly available electronic communication services and to issue recommendations about best practices concerning the level of security which those measures should achieve.’;
Asjaomastel riigiasutustel peab olema võimalik kontrollida üldkasutatavate sideteenuste osutajate võetud meetmeid ning anda soovitusi parimate tavade kohta turvalisuse taseme osas, mille kõnealused meetmed saavutama peaksid.”;
In the case of a personal data breach, the provider of publicly available electronic communications services shall, without undue delay, notify the personal data breach to the competent national authority.
Isikuandmetega seotud rikkumise korral teavitab üldkasutatavate elektrooniliste sideteenuste või infoühiskonna teenuste osutaja põhjendamatu viivituseta pädevat riigiasutust isikuandmetega seotud rikkumisest.
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall also notify the subscriber or individual of the breach without undue delay.
Kui isikuandmetega seotud rikkumine võib tõenäoliselt kahjustada abonendi või üksikisiku isikuandmeid ja eraelu puutumatust, teavitab teenuseosutaja ka abonenti või üksikisikut sellisest rikkumisest põhjendamatu viivituseta.
Notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Isikuandmetega seotud rikkumisest ei ole vaja asjaomasele abonendile või üksikisikule teatada, kui teenuseosutaja on tõendanud pädevale asutusele rahuldaval viisil, et ta on rakendanud kohaseid tehnoloogilisi kaitsemeetmeid ning neid meetmeid rakendati turvanõuete rikkumisega seotud andmete suhtes.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Sellised tehnoloogilised kaitsemeetmed muudavad andmed loetamatuks kõigile isikutele, kellel puuduvad andmetele juurdepääsu volitused.
Without prejudice to the provider's obligation to notify subscribers and individuals concerned, if the provider has not already notified the subscriber or individual of the personal data breach, the competent national authority, having considered the likely adverse effects of the breach, may require it to do so.
Ilma et see piiraks teenuseosutaja kohustust teavitada asjaomaseid abonente ja üksikisikuid, võib pädev riigiasutus, kui teenuseosutaja ei ole abonenti või üksikisikut isikuandmetega seotud rikkumisest juba teavitanud, pärast rikkumise võimalike kahjulike mõjude hindamist temalt seda nõuda.
The notification to the subscriber or individual shall at least describe the nature of the personal data breach and the contact points where more information can be obtained, and shall recommend measures to mitigate the possible adverse effects of the personal data breach.
Abonendile või üksikisikule saadetavas teatises kirjeldatakse vähemalt isikuandmetega seotud rikkumise olemust ja nimetatakse kontaktasutused, kust on võimalik saada täiendavat teavet, ning soovitatakse meetmeid isikuandmetega seotud rikkumise võimalike kahjulike mõjude leevendamiseks.
The notification to the competent national authority shall, in addition, describe the consequences of, and the measures proposed or taken by the provider to address, the personal data breach.
Pädevale riigiasutustele saadetavas teatises kirjeldatakse lisaks isikuandmetega seotud rikkumise tagajärgi ning teenuseosutaja poolt rikkumisega tegelemiseks kavandatud või võetud meetmeid.
Subject to any technical implementing measures adopted under paragraph 5, the competent national authorities may adopt guidelines and, where necessary, issue instructions concerning the circumstances in which providers are required to notify personal data breaches, the format of such notification and the manner in which the notification is to be made.
Kui lõike 5 alusel vastu võetud tehnilistest rakendusmeetmetest ei tulene teisiti, võivad pädevad riigiasutused võtta vastu suuniseid ja vajaduse korral anda juhiseid selle kohta, millistel asjaoludel peab teenuseosutaja teatama isikuandmetega seotud rikkumisest ning millises vormis ja mil viisil seda tuleb teha.
They shall also be able to audit whether providers have complied with their notification obligations under this paragraph, and shall impose appropriate sanctions in the event of a failure to do so.
Samuti on neil võimalik kontrollida, kas teenuseosutajad on täitnud oma käesoleva lõike kohaseid teavitamiskohustusi, rakendades vastasel korral asjakohaseid karistusi.
Providers shall maintain an inventory of personal data breaches comprising the facts surrounding the breach, its effects and the remedial action taken which shall be sufficient to enable the competent national authorities to verify compliance with the provisions of paragraph 3.
Teenuseosutajad peavad isikuandmetega seotud rikkumiste registrit, mis koosneb selliste rikkumistega seotud asjaoludest, nende mõjust ja võetud parandusmeetmetest, mis on piisav selleks, et pädevad riigiasutused saaksid kontrollida vastavust lõike 3 sätetele.
The inventory shall only include the information necessary for this purpose.
Register sisaldab ainult neid andmeid, mis on vajalikud selle eesmärgi täitmiseks.
In order to ensure consistency in implementation of the measures referred to in paragraphs 2, 3 and 4, the Commission may, following consultation with the European Network and Information Security Agency (ENISA), the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC and the European Data Protection Supervisor, adopt technical implementing measures concerning the circumstances, format and procedures applicable to the information and notification requirements referred to in this Article.
Selleks et tagada lõigetes 2, 3 ja 4 osutatud meetmete ühetaoline rakendamine, võib komisjon pärast konsulteerimist Euroopa Võrgu- ja Infoturbeametiga (ENISA), direktiivi 95/46/EÜ artikli 29 kohaselt loodud töörühmaga üksikisikute kaitseks seoses isikuandmete töötlemisega ja Euroopa Andmekaitseinspektoriga vastu võtta tehnilised rakendusmeetmed, mis käsitlevad käesolevas artiklis osutatud teabe- ja teavitamisnõuetega seotud asjaolusid, vorme ja korda.
When adopting such measures, the Commission shall involve all relevant stakeholders particularly in order to be informed of the best available technical and economic means of implementation of this Article.
Selliste meetmete võtmisel kaasab komisjon kõik asjaomased sidusrühmad, et saada eelkõige teavet parimate kättesaadavate tehniliste ja majanduslike meetodite kohta käesoleva artikli rakendamiseks.
Those measures, designed to amend non-essential elements of this Directive by supplementing it, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in Article 14a(2).’;
Need meetmed, mille eesmärk on muuta käesoleva direktiivi vähem olulisi sätteid, täiendades seda, võetakse vastu vastavalt artikli 14a lõikes 2 osutatud kontrolliga regulatiivmenetlusele.”
Member States shall ensure that the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent, having been provided with clear and comprehensive information, in accordance with Directive 95/46/EC, inter alia, about the purposes of the processing.
Liikmesriigid tagavad, et teabe salvestamine abonendi või kasutaja lõppseadmesse ja juurdepääsu saamine sinna juba salvestatud teabele on lubatud ainult tingimusel, et asjaomane abonent või kasutaja on andnud selleks oma nõusoleku, ning talle on esitatud direktiivi 95/46/EÜ kohaselt selge ja arusaadav teave, muu hulgas andmete töötlemise eesmärgi kohta.
This shall not prevent any technical storage or access for the sole purpose of carrying out the transmission of a communication over an electronic communications network, or as strictly necessary in order for the provider of an information society service explicitly requested by the subscriber or user to provide the service.’;
See ei takista andmete tehnilist salvestamist ega juurdepääsu, mille ainus eesmärk on edastada sidet elektroonilises sidevõrgus või mis on teenuseosutajale hädavajalik sellise infoühiskonna teenuse osutamiseks, mida abonent või kasutaja on sõnaselgelt taotlenud.”
For the purpose of marketing electronic communications services or for the provision of value added services, the provider of a publicly available electronic communications service may process the data referred to in paragraph 1 to the extent and for the duration necessary for such services or marketing, if the subscriber or user to whom the data relate has given his or her prior consent.
Elektrooniliste sideteenuste turustamiseks ja lisaväärtusteenuste osutamiseks võib üldkasutatavate elektrooniliste sideteenuste osutaja töödelda lõikes 1 osutatud andmeid selliste teenuste või turustamise jaoks vajalikul määral ja vajaliku aja jooksul, kui abonent või kasutaja, kelle kohta andmed käivad, on andnud oma eelneva nõusoleku.
Users or subscribers shall be given the possibility to withdraw their consent for the processing of traffic data at any time.’;
Kasutajatele ja abonentidele antakse võimalus oma liiklusandmete töötlemiseks antud nõusolek igal ajal tühistada.”
Unsolicited communications
Pealesunnitud teave
The use of automated calling and communication systems without human intervention (automatic calling machines), facsimile machines (fax) or electronic mail for the purposes of direct marketing may be allowed only in respect of subscribers or users who have given their prior consent.
Inimsekkumist mittevajavate automatiseeritud kõnevalimis- ja sidesüsteemide (automaatvalimissüsteemid), fakside või elektronposti kasutamine otseturustuseks on lubatud ainult nende abonentide või kasutajate puhul, kes on selleks andnud eelneva nõusoleku.
Notwithstanding paragraph 1, where a natural or legal person obtains from its customers their electronic contact details for electronic mail, in the context of the sale of a product or a service, in accordance with Directive 95/46/EC, the same natural or legal person may use these electronic contact details for direct marketing of its own similar products or services provided that customers clearly and distinctly are given the opportunity to object, free of charge and in an easy manner, to such use of electronic contact details at the time of their collection and on the occasion of each message in case the customer has not initially refused such use.
Kui füüsiline või juriidiline isik saab oma klientidelt nende elektronposti kontaktandmed seoses toote või teenuse müügiga vastavalt direktiivile 95/46/EÜ, võib sama füüsiline või juriidiline isik lõikest 1 olenemata kasutada neid elektroonilisi kontaktandmeid oma samasuguste toodete või teenuste otseturustamiseks tingimusel, et klientidele antakse kontaktandmete kogumise ajal ja iga sõnumi puhul eraldi selge ja arusaadav võimalus tasuta ja lihtsal viisil keelata elektrooniliste kontaktandmete selline kasutamine, kui klient ei ole algusest peale sellist kasutamist keelanud.
Member States shall take appropriate measures to ensure that unsolicited communications for the purposes of direct marketing, in cases other than those referred to in paragraphs 1 and 2, are not allowed either without the consent of the subscribers or users concerned or in respect of subscribers or users who do not wish to receive these communications, the choice between these options to be determined by national legislation, taking into account that both options must be free of charge for the subscriber or user.
Liikmesriigid võtavad asjakohased meetmed tagamaks, et lõigetes 1 ja 2 osutamata juhtudel on keelatud pealesunnitud teabe edastamine otseturustuse eesmärgil, kui asjaomane abonent või kasutaja ei ole andnud selleks nõusolekut või kui abonent või tarbija on teatanud, et ei soovi sellist teavet saada, ning valik kõnealuste võimaluste vahel tuleb kindlaks määrata siseriiklike õigusaktidega, arvestades, et mõlemad võimalused peavad olema abonendile või kasutajale tasuta.
In any event, the practice of sending electronic mail for the purposes of direct marketing which disguise or conceal the identity of the sender on whose behalf the communication is made, which contravene Article 6 of Directive 2000/31/EC, which do not have a valid address to which the recipient may send a request that such communications cease or which encourage recipients to visit websites that contravene that Article shall be prohibited.
Igal juhul on keelatud saata elektronposti otseturustuse eesmärgil, kui varjatakse või jäetakse avalikustamata saatja isik, kelle nimel teave edastatakse, mis on vastuolus direktiivi 2000/31/EÜ artikliga 6, või kui puudub kehtiv aadress, millele teabe saaja võiks saata taotluse sellise teabe saatmise lõpetamiseks, või ergutades saajaid külastama veebisaite, mis on vastuolus kõnealuse artikliga.
Paragraphs 1 and 3 shall apply to subscribers who are natural persons.
Lõikeid 1 ja 3 kohaldatakse füüsilistest isikutest abonentide suhtes.
Member States shall also ensure, in the framework of Community law and applicable national legislation, that the legitimate interests of subscribers other than natural persons with regard to unsolicited communications are sufficiently protected.
Lisaks sellele tagavad liikmesriigid ühenduse õiguse ja kohaldatavate siseriiklike õigusaktide raames, et nende abonentide õiguslikud huvid, kes ei ole füüsilised isikud, on pealesunnitud teabe eest piisavalt kaitstud.
Without prejudice to any administrative remedy for which provision may be made, inter alia, under Article 15a(2), Member States shall ensure that any natural or legal person adversely affected by infringements of national provisions adopted pursuant to this Article and therefore having a legitimate interest in the cessation or prohibition of such infringements, including an electronic communications service provider protecting its legitimate business interests, may bring legal proceedings in respect of such infringements.
Liikmesriigid tagavad, et kõik füüsilised ja juriidilised isikud, keda on negatiivselt mõjutanud käesoleva artikli alusel vastu võetud siseriiklike normide rikkumine ja kelle õigustatud huvi on seetõttu sellise rikkumise lõpetamine või keelustamine, sealhulgas elektrooniliste sideteenuste osutajad, kes kaitsevad oma õigustatud ärihuve, võivad sellise rikkumise korral algatada õiguskaitsemenetluse, ilma et see piiraks ühegi kehtestada võidava haldusliku kaitsevahendi, muu hulgas artikli 15a lõike 2 kohaldamist.
Member States may also lay down specific rules on penalties applicable to providers of electronic communications services which by their negligence contribute to infringements of national provisions adopted pursuant to this Article.’;
Samuti võivad liikmesriigid kehtestada konkreetsed karistuseeskirjad, mida kohaldatakse elektrooniliste sideteenuste osutajate suhtes, kes oma hooletusega aitavad kaasa käesoleva artikli kohaselt vastu võetud siseriiklike sätete rikkumisele.”
The Commission shall be assisted by the Communications Committee established by Article 22 of Directive 2002/21/EC (Framework Directive).
Komisjoni abistab direktiivi 2002/21/EÜ (raamdirektiiv) artikli 22 alusel loodud sidekomitee.
in Article 15, the following paragraph shall be inserted:
Artiklisse 15 lisatakse järgmine lõige:
Providers shall establish internal procedures for responding to requests for access to users' personal data based on national provisions adopted pursuant to paragraph 1.
Teenuseosutajad kehtestavad sisemise korra kasutajate isikuandmetele juurdepääsu taotlustele vastamiseks lõike 1 kohaselt vastu võetud siseriiklike sätete alusel.
They shall provide the competent national authority, on demand, with information about those procedures, the number of requests received, the legal justification invoked and their response.’;
Nad esitavad pädevale riigiasutusele viimase taotlusel teabe asjaomase korra, saabunud taotluste arvu, viidatud õigusliku selgituse ja oma vastuse kohta.”
Implementation and enforcement
Rakendamine ja jõustamine
Member States shall lay down the rules on penalties, including criminal sanctions where appropriate, applicable to infringements of the national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented.
Liikmesriigid kehtestavad käesoleva direktiivi järgimiseks kehtestatud siseriiklike sätete rikkumise korral kohaldatavad karistused, sealhulgas vajaduse korral kriminaalkaristused, ja võtavad kõik vajalikud meetmed nende rakendamiseks.
The penalties provided for must be effective, proportionate and dissuasive and may be applied to cover the period of any breach, even where the breach has subsequently been rectified.
Sätestatavad karistused peavad olema tõhusad, proportsionaalsed ja hoiatavad ning neid võib määrata iga rikkumise aja eest, isegi kui rikkumine on hiljem lõpetatud.
The Member States shall notify those provisions to the Commission by 25 May 2011, and shall notify it without delay of any subsequent amendment affecting them.
Liikmesriigid teatavad neist sätetest komisjonile hiljemalt 25. maiks 2011 ja annavad viivitamata teada nende sätete edaspidistest muudatustest.
Without prejudice to any judicial remedy which might be available, Member States shall ensure that the competent national authority and, where relevant, other national bodies have the power to order the cessation of the infringements referred to in paragraph 1.
Ilma et see piiraks olemasolevate õiguskaitsevahendite kasutamist, tagavad liikmesriigid, et pädev riigiasutus ja vajaduse korral muud riigiasutused on volitatud nõudma lõikes 1 osutatud rikkumiste lõpetamist.
Member States shall ensure that the competent national authority and, where relevant, other national bodies have the necessary investigative powers and resources, including the power to obtain any relevant information they might need to monitor and enforce national provisions adopted pursuant to this Directive.
Liikmesriigid tagavad, et pädeval riigiasutusel ja vajaduse korral muudel riigiasutustel on vajalikud uurimisvolitused ja vahendid, sealhulgas volitus saada asjakohast teavet, et jälgida käesoleva direktiivi alusel vastu võetud sätete täitmist ning neid jõustada.
The relevant national regulatory authorities may adopt measures to ensure effective cross-border cooperation in the enforcement of the national laws adopted pursuant to this Directive and to create harmonised conditions for the provision of services involving cross-border data flows.
Riikide reguleerivad asutused võivad võtta vastu meetmeid, et tagada tõhus piiriülene koostöö käesoleva direktiivi alusel vastu võetud siseriiklike õigusaktide jõustamisel ning ühtlustada piiriüleseid andmevooge hõlmavate teenuste osutamise tingimused.
The national regulatory authorities shall provide the Commission, in good time before adopting any such measures, with a summary of the grounds for action, the envisaged measures and the proposed course of action.
Riikide reguleerivad asutused esitavad komisjonile aegsasti enne mis tahes selliste meetmete vastuvõtmist meetmete võtmise põhjuste, kavandatavate meetmete ja kavandatava tegevuskava kokkuvõtte.
The Commission may, having examined such information and consulted ENISA and the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC, make comments or recommendations thereupon, in particular to ensure that the envisaged measures do not adversely affect the functioning of the internal market.
Komisjon võib pärast kõnealuse teabega tutvumist ja konsulteerimist ENISAga ning direktiivi 95/46/EÜ artikli 29 kohaselt loodud töörühmaga üksikisikute kaitseks seoses isikuandmete töötlemisega esitada selle kohta märkusi või soovitusi, eelkõige tagamaks, et kavandatavad meetmed ei mõjuta kahjulikult siseturu toimimist.
National regulatory authorities shall take the utmost account of the Commission's comments or recommendations when deciding on the measures.’.
Meetmete osas otsuse langetamisel võtavad riikide reguleerivad asutused ülimalt arvesse komisjoni märkusi või soovitusi.”
Amendment to Regulation (EC) No 2006/2004
Määruse (EÜ) nr 2006/2004 muudatus