natgillin/translations-raw huggingface dataset:
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.
Sel eesmärgil hõlmab EWRS nn selektiivse teavitamise kanalit, mille abil tagatakse, et teabevahetus toimub üksnes konkreetse kontaktide jälgimise meetmega seotud liikmesriikide vahel.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
Isikuandmete vahetamisega selektiivse teavitamise kanali kaudu saab pädevast asutusest kõnealuste isikuandmete töötlemisel vastutav töötleja ning seetõttu vastutab ta oma töötlemistoimingute õiguspärasuse eest ja direktiivi 95/46/EÜ ülevõtmiseks vastu võetud kohaldatavates riiklikes õigusaktides sätestatud andmekaitsealaste kohustuste täitmise tagamise eest.
Who is the ‘controller’?
Kes on vastutav töötleja?
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
Direktiivi 95/46/EÜ tähenduses on vastutav töötleja „füüsiline või juriidiline isik, riigiasutus, esindused või mõni muu organ, kes määrab üksi või koos teistega kindlaks isikuandmete töötlemise eesmärgid ja vahendid” [17].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
Põhimõtteliselt ei ole komisjonis ja ECDCs asuvatel kasutajatel juurdepääsu selektiivse teavitamise kanali kaudu vahetatavatele isikuandmetele [18].
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
Tehnilistel põhjustel lasub lõplik vastutus EWRSis sisalduvate andmete tsentraalse säilitamise eest siiski komisjonil kui süsteemi administraatoril ja koordineerijal.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
Seda ülesannet täites vastutab komisjon ka EWRSi volitatud kasutajate selliste isikuandmete registreerimise, säilitamise ja edasise töötlemise eest, mis on vajalikud süsteemi toimimiseks.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Sellest tulenevalt on EWRS hea näide töötlemisega seotud ühisest vastutusest, mille puhul on andmekaitse tagamise ülesanne jagatud eri tasanditel komisjoni ja liikmesriikide vahel.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
Peale selle, alates 2005. aastast on komisjon ja liikmesriigid ühiselt tegutsevate vastutavate töötlejatena otsustanud delegeerida EWRSi IT-rakenduse igapäevase käitamise ECDC-le, kes täidab seda ülesannet komisjoni nimel.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
Peale kõnealuse delegeeritud ülesande on asutus võtnud vastutuse tagada volitatud töötlejana süsteemi raames tehtavate töötlemistoimingute konfidentsiaalsus ja turvalisus kooskõlas määruse (EÜ) nr 45/2001 artiklites 21 ja 22 sätestatud kohustustega.
Who is the ‘processor’ and what are its obligations?
Kes on volitatud töötleja ja millised on tema kohustused?
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
Määruse (EÜ) nr 45/2001 tähenduses on volitatud töötleja „füüsiline või juriidiline isik, riigi- või kohaliku omavalitsuse asutus või mõni muu organ, kes töötleb isikuandmeid vastutava töötleja nimel” [19].
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
Määrusega nähakse ette, et kui töötlemistoimingut tehakse vastutava töötleja nimel, valib vastutav töötleja sellise volitatud töötleja, kes pakub piisavaid tagatisi seoses andmeturbeks vajalike tehniliste ja korralduslike meetmetega.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Vastutaval töötlejal lasub lõplik vastutus nende meetmete järgimise tagamise eest.
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
Sellest olenemata kehtivad määruse artiklites 21 ja 22 sätestatud kohustused, mis on seotud töötlemise konfidentsiaalsuse ja turvalisuse tagamisega, ka volitatud töötleja suhtes [20].
APPLICABLE DATA PROTECTION PRINCIPLES
KOHALDATAVAD ANDMEKAITSEPÕHIMÕTTED
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
Isikuandmete töötlemine EWRSis peab toimuma kooskõlas kõigi määruses (EÜ) nr 45/2001 ja direktiivis 95/46/EÜ sätestatud andmekaitsepõhimõtetega.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
Vastutavate töötlejatena vastutavad komisjon ja liikmesriikide pädevad asutused selle eest, et nende põhimõtete järgimine on tagatud iga kord, kui nad töötlevad isikuandmeid EWRSi kaudu.
A selection of core data protection principles is provided hereafter.
Allpool on esitatud valik keskseid andmekaitsepõhimõtteid.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
See ei mõjuta muid asjakohastes õigusaktides sätestatud kohaldatavaid andmekaitsenõudeid, mille kohta antakse juhiseid käesolevate suuniste teistes punktides.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Eelkõige palutakse EWRSi kasutajatel lugeda hoolikalt punkti 8 andmesubjektidele teabe andmise kohta ja punkti 9 isikuandmetega tutvumise õiguse ning andmesubjektide muude õiguste kohta.
Principles relating to the lawfulness of processing and to purpose limitation
Töötlemise seaduslikkuse ja eesmärgikohasusega seotud põhimõtted
Controllers should ensure that personal data are processed fairly and lawfully.
Vastutavad töötlejad peaksid tagama, et isikuandmeid töödeldakse õiglaselt ja seaduslikult.
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
See põhimõte tähendab esiteks seda, et isikuandmete kogumine ja igasugune edasine töötlemine peab põhinema seaduses sätestatud õiguspärastel alustel [21].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Teiseks võib isikuandmeid koguda üksnes täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei tohi hiljem töödelda viisil, mis on vastuolus kõnealuste eesmärkidega [22].
Principles on data quality
Andmete kvaliteedi põhimõtted
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Vastutavad töötlejad peaksid tagama, et isikuandmed on piisavad, asjakohased ega ületa selle otstarbe piire, mille tarvis neid kogutakse.
Furthermore, data should be accurate and kept up to date [23].
Peale selle peaksid andmed olema täpsed ja ajakohastatud [23].
Principles on data retention
Andmete säilitamise põhimõtted
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Vastutavad töötlejad peaksid tagama, et isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik seoses andmete kogumise või hilisema töötlemise eesmärkidega [24].
Principles on confidentiality and data security
Konfidentsiaalsuse ja andmeturbe põhimõtted
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Vastutavad töötlejad peaksid tagama, et kõik vastutava töötleja või volitatud töötleja alluvuses tegutsevad isikud, sealhulgas volitatud töötleja ise, kellel on juurdepääs isikuandmetele, võivad kõnealuseid andmeid töödelda üksnes vastutava töötleja ülesandel [25].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
Peale selle peavad vastutavad töötlejad rakendama asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid juhusliku, loata või ebaseadusliku hävitamise või kaotsimineku, muutmise, avaldamise või neile juurdepääsu eest ning igasuguse muu ebaseadusliku töötlemise eest [26].
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
Pidades silmas eespool nimetatud põhimõtete nõuetekohast ja tulemuslikku kohaldamist seoses süsteemi kasutamisega, soovitatakse EWRSi kasutajatele eelkõige järgmist.
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
Selleks et olla kindel, et töötlemistoimingut tehakse nõuetekohasel õiguslikul alusel, et andmeid kogutakse selgelt kindlaks määratud ja õiguspärastel eesmärkidel ning et neid ei töödelda täiendavalt nende eesmärkidega vastuolus oleval viisil, peaksid EWRSi kasutajad iga kord, kui nad isikuandmeid koguvad või neid muul moel EWRSis töötlevad:
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
hindama juhtumipõhiselt, kas on õigustatud kontaktide jälgimise koordineeritud meetmete rakendamine ja sellele järgnev EWRSi selektiivse teavitamise kanali aktiveerimine kontaktide jälgimise andmete ja muude isikuandmete vahetamiseks, võttes arvesse haiguse laadi ja kontaktide jälgimise teaduslikult tõendatud kasu haiguse edasise leviku vältimisel ja vähendamisel, arvestades liikmesriikide terviseasutuste ja olemasolevate teadusasutuste, eelkõige ECDC ja WHO läbiviidud riskihindamist;
not use the general messaging channel to exchange contact tracing and other personal data.
mitte kasutama üldise teavitamise kanalit kontaktide jälgimise andmete ja muude isikuandmete vahetamiseks.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Nad peaksid eelkõige tagama, et nende postitatavad üldised sõnumid ei sisaldaks tekstis, manustes ega muul moel selliseid andmeid.
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
Üldise teavitamise kanali kasutamine kontaktide jälgimise eesmärgil oleks ebaseaduslik ja ebaproportsionaalne, sest selle tagajärjel avaldataks isikuandmeid nendele sõnumite saajatele (sealhulgas komisjonile ja ECDC-le), kes ei ole hõlmatud asjaomase kontaktide jälgimise menetlusega ja kes ei vaja juurdepääsu nimetatud andmetele;
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
kohaldama selektiivse funktsiooni kasutamisel teadmisvajadusel põhinevat lähenemisviisi ning valima isikuandmeid sisaldavate selektiivsete sõnumite saajateks ainult need liikmesriikide pädevad asutused, kes peavad asjaomase kontaktide jälgimise menetluse raames koostööd tegema.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
EWRSi kasutajad peaksid olema eriti valvsad siis, kui selektiivse teavitamise kanali kaudu vahetatakse nende identifitseeritud või identifitseeritavate isikute (nt nakatunud või potentsiaalselt nakatumisohus olevate isikute) delikaatseid terviseandmeid, kelle kontaktandmeid või muid isikuandmeid avaldatakse samaaegselt EWRSis, et kõnealust isikut oleks võimalik otseselt või kaudselt identifitseerida.
In this case, all the abovementioned recommendations continue to apply; additionally, EWRS users should remember that the exchange of sensitive data is permitted under Directive 95/46/EC only in very limited circumstances.
Sellisel juhul kohaldatakse jätkuvalt eespool nimetatud soovitusi; EWRSi kasutajad peaksid meeles pidama, et delikaatseid andmeid on direktiivi 95/46/EÜ kohaselt lubatud vahetada ainult väga piiratud juhtudel.
In particular [27]:
Eelkõige [27]:
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
isik, kelle andmeid kogutakse, on andnud andmete töötlemiseks oma sõnaselge nõusoleku (direktiivi 95/46/EÜ artikli 8 lõike 2 punkt a).
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
Vajadus sekkuda õigeaegselt sanitaartingimustega seotud hädaolukordades võib siiski muuta võimatuks anda andmesubjektidele kogu teavet, mida neil on vaja teadliku nõusoleku andmiseks (vt punkti 8 andmesubjektidele teabe andmise kohta).
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
Peale selle ei pruugi andmete kogumise ajal olla teada, et on võimalus, et kõnealused andmed võidakse lõppkokkuvõttes avaldada EWRSi kaudu;
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
andmesubjektide nõusoleku puudumise korral võib terviseandmete töötlemist käsitada seaduslikuna, kui see on vajalik „ennetava meditsiini, meditsiinilise diagnoosi, meditsiinilise abi või ravi võimaldamise või tervishoiuteenuste juhtimise jaoks” tingimusel, et terviseandmeid töötleb tervishoiutöötaja, kelle suhtes kehtib ametisaladuse hoidmise kohustus, või mõni teine isik, kelle suhtes kehtib samaväärne kohustus (direktiivi 95/46/EÜ artikli 8 lõige 3).
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
Teisisõnu, iga kord, kui EWRSi kasutajad saadavad delikaatseid terviseandmeid sisaldava selektiivse sõnumi teistes liikmesriikides asuvatele vastuvõtjatele, peaksid nad hindama, kas selliste andmete avaldamine on hädavajalik, et asjaomaste liikmesriikide pädevatel asutustel oleks võimalik rakendada erimeetmeid ühel eespool nimetatud eesmärgil.
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
Samuti tuletatakse EWRSi kasutajatele meelde, et nende asjakohastes riiklikes õigusaktides, millega võetakse üle direktiiv 95/46/EÜ, või nende riikliku andmekaitseasutuse otsuses võivad olla sätestatud terviseandmete töötlemise täiendavad alused [28].
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
Süsteemi kaudu vahetatavate isikuandmete kvaliteedi tagamiseks ja eelkõige enne selektiivse sõnumi postitamist peavad EWRSi kasutajad kaaluma järgmist:
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
kas isikuandmed, mida nad soovivad vahetada, on hädavajalikud selleks, et tagada tõhus kontaktide jälgimise menetlus.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Teisisõnu, sõnumit postitav pädev asutus peaks andma teiste asjaomaste liikmesriikide pädevatele asutustele ainult neid isikuandmeid, mis on vajalikud nakatunud või nakatumisohus olevate isikute ühemõtteliseks identifitseerimiseks.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Otsusele 2009/547/EÜ lisatud näidisloendit isikuandmetest, mida võib vahetada kontaktide jälgimise eesmärgil, ei tohiks käsitada üldise ja tingimusteta loana töödelda neisse kategooriatesse kuuluvaid andmeid.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
Samal ajal tuleb kohaldada erilisi ettevaatusabinõusid seoses kõnealuses lisas loetlemata isikuandmete töötlemisega, sest avaldamine on tõenäoliselt üleliigne ja põhjendamatu.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
Selle asemel tuleks juhtumipõhiselt hinnata, kas teatavate isikuandmete lisamine on asjaomase kontaktide jälgimise menetluse eesmärkidel vältimatu.
Further processing and storage of personal data outside the EWRS:
Isikuandmete edasine töötlemine ja säilitamine väljaspool EWRSi.
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
On väga oluline märkida, et direktiivi 95/46/EÜ ülevõtmiseks vastu võetud siseriiklikke andmekaitsealaseid õigusnorme kohaldatakse ka süsteemi kaudu saadud isikuandmete säilitamise ja edasise töötlemise suhtes väljaspool EWRSi.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
See võib toimuda näiteks juhul, kui süsteemis tsentraalselt säilitatud isikuandmeid säilitatakse seejärel kasutajate lokaalsetes personaalarvutites või siseriiklikul tasandil loodud andmebaasides või kui andmete EWRSis töötlemise eest vastutav pädev asutus edastab need andmed teistele ametiasutustele või mis tahes kolmandatele isikutele.
In these cases, EWRS users are reminded that:
Nende juhtudega seoses tuletatakse EWRSi kasutajatele meelde, et:
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
andmete säilitamine ja edasine töötlemine väljaspool EWRSi peab olema kooskõlas andmete kogumise ja EWRSi raames vahetamise algsete eesmärkidega;
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
kõnealuse edasise töötlemise õiguslik alus peab olema sätestatud asjaomastes siseriiklikes andmekaitsealastes õigusaktides, see peab olema vajalik, piisav, asjakohane ning ei tohi olla ülemäärane seoses andmete EWRSi raames kogumise algsete eesmärkidega;
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
andmeid tuleb ajakohastada ning andmed tuleb kustutada, kui need ei ole enam vajalikud nende edasise töötlemise eesmärgil;
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
kui andmed võetakse EWRSist välja ja avaldatakse kolmandatele isikutele, peab vastutav töötleja teavitama andmesubjekti sellisest olukorrast, et tagada õiglane töötlemine, välja arvatud juhul, kui andmesubjekti teavitamine on võimatu või nõuab ebaproportsionaalselt suuri jõupingutusi või kui avaldamine on õigusaktides sõnaselgelt sätestatud (direktiivi 95/46/EÜ artikli 11 lõige 2).
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
Võttes arvesse, et avaldamine võib olla nõutav ainult ühe asjaomase liikmesriigi õigusaktide kohaselt, mistõttu ei pruugi see olla üldiselt teada mujal, tuleks teha jõupingutusi, et anda andmesubjektile teavet isegi juhul, kui avaldamine on õigusaktides sõnaselgelt sätestatud.