natgillin/translations-raw huggingface dataset:
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
EWRS sisaldab juba mitut elementi, mille abil parandada punktis 6 kirjeldatud andmekaitsepõhimõtete järgimist ning tagada, et EWRSi kasutajad hindavad andmekaitseaspekte iga kord, kui nad süsteemi kasutavad.
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
EWRSi sõnumite leheküljel kuvatakse nähtavalt hoiatus, milles teatatakse kasutajatele, et üldise teavitamise kanal ei ole ette nähtud kontaktide jälgimise andmete ja muude isikuandmete vahetamiseks, sest kõnealuse kanali kasutamine võib tuua kaasa olukorra, kus neid andmeid avaldatakse mittesoovitavalt ka neile isikutele, kellel puudub vajadus neile juurde pääseda;
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
süsteemi kaudu vahetatavale teabele juurdepääsu on muudetud erinevate kasutajaprofiilide ja selektiivse teavitamise kanalite loomisega, mis pakuvad asjakohaseid kaitsemeetmeid andmekaitse-eeskirjade järgimise tagamiseks;
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
eelkõige tagab EWRSi selektiivse teavitamise kanal võimaluse vahetada isikuandmeid üksnes asjaomaste liikmesriikide vahel.
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
Süsteem hõlmab vaikimisi funktsiooni, mis jätab komisjoni ja ECDC automaatselt võimalike vastuvõtjate nimekirjast välja, kui tegemist on isikuandmeid sisaldavate selektiivsete sõnumitega [29];
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
süsteem kustutab automaatselt kõik isikuandmeid sisaldavad selektiivsed sõnumid 12 kuud pärast sõnumi postitamise kuupäeva (üksikasjalikuma teabe saamiseks vt punkti 11 andmete säilitamise kohta);
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
süsteem sisaldab funktsiooni, mis võimaldab kasutajatel vahetult kustutada sellised isikuandmeid sisaldavad selektiivsed sõnumid, mis ei ole õiged või ajakohased, mida enam ei vajata või mis ei vasta muul moel andmekaitsenõuetele, või neid sõnumeid parandada.
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
Süsteem teavitab automaatselt teisi konkreetses selektiivses teabevahetuses osalevaid EWRSi kasutajaid, et sõnum on kustutatud või selle sisu on parandatud, et tagada andmekaitse-eeskirjade järgimine;
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
selektiivse teavitamise kanaliga seoses on loodud spetsiaalne mehhanism, mis võimaldab konkreetses teabevahetuses osalevatel riigi ametiasutustel üksteisega suhelda ja teha koostööd seoses andmesubjektide taotlustega andmetega tutvumiseks, nende parandamiseks, blokeerimiseks või kustutamiseks.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
Peale selle nähakse keskpikas perspektiivis ette, et EWRSi integreeritakse süsteemirakenduse kaudu kättesaadavaks tehtud koolitusmoodul, mille abil saavad EWRSi kasutajad põhjalikke selgitusi süsteemi toimimise kohta andmekaitse vaatenurgast.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Selliste erinevate omaduste ja funktsioonide kasutamist, mille eesmärk on parandada andmekaitse-eeskirjade järgimist, selgitatakse praktiliste näidete varal.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
Komisjon kavatseb teha liikmesriikidega koostööd eesmärgiga tagada, et need ja tulevased EWRSi arendused toetuvad kohe algusest peale lõimitud andmekaitse põhimõttele [30] ning et vajalikkuse, proportsionaalsuse, eesmärgikohasuse ja andmete minimeerimise põhimõtteid võetakse nõuetekohaselt arvesse otsuste tegemisel selle kohta, millist teavet võib EWRSi kaudu vahetada ning kellega ja millistel tingimustel võib seda teha.
THE PROVISION OF INFORMATION TO DATA SUBJECTS
TEABE ANDMINE ANDMESUBJEKTIDELE
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
ELi andmekaitsealase õigusraamistiku kohaselt on üks peamine nõue, et vastutav töötleja peab andma andmesubjektidele selget teavet nende töötlemistoimingute kohta, mida ta kavatseb andmesubjekti isikuandmetega seoses teha.
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
Kooskõlas komisjoni koordineeriva rolliga EWRSi raames ja eespool nimetatud kohustuse täitmiseks [31] on komisjon avaldanud oma EWRSi käsitleval veebilehel selge ja põhjaliku isikuandmete kaitset käsitleva avalduse seoses komisjoni vastutusalas toimuvate töötlemistoimingutega ja nende töötlemistoimingutega, mida teevad pädevad asutused eelkõige kontaktide jälgimise menetluse raames.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Andmesubjektidele teabe andmise kohustus lasub liikmesriikide pädevatel asutustel siiski ka vastutavate töötlejatena seoses nende tehtavate vastavate töötlemistoimingutega EWRSis.
What ‘information’ must national EWRS competent authorities provide to data subjects?
Millist teavet peavad EWRSi riiklikud pädevad asutused andmesubjektidele andma?
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
Seoses juhtudega, kui andmeid kogutakse otse andmesubjektilt, sätestatakse direktiivi 95/46/EÜ artiklis 10, et andmete kogumise ajal peab vastutav töötleja või tema esindaja esitama andmesubjektile, kellelt tema enda kohta andmeid kogutakse, vähemalt järgmise teabe, kui andmesubjekt seda juba ei tea:
the identity of the controller and of his representative, if any;
vastutava töötleja ja tema võimaliku esindaja andmed;
the purposes of the processing for which the data are intended;
andmete töötlemise eesmärgi;
any further information such as:
mis tahes lisateabe, näiteks:
the recipients or categories of recipients of the data,
andmete vastuvõtjad või vastuvõtjate kategooriad,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
kas küsimustele vastamine on kohustuslik või vabatahtlik ning vastamata jätmise võimalikud tagajärjed,
the existence of the right of access to and the right to rectify the data concerning him or her,
isiku enda kohta käivate andmetega tutvumise ja nende parandamise õiguse olemasolu,
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
kuivõrd selline lisateave on vajalik, et tagada andmesubjekti suhtes andmete õiglane töötlemine, võttes arvesse andmete kogumise konkreetseid asjaolusid.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Direktiivi 95/46/EÜ artiklis 11 on loetletud vähim teave, mida vastutav töötleja peab andma juhul, kui andmed ei ole saadud andmesubjektilt.
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Seda teavet tuleb anda isikuandmete salvestamise ajal või kui andmeid on kavas avaldada kolmandatele isikutele, siis hiljemalt andmete esmakordse avaldamise ajal [32].
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Eespool nimetatud sätetest tuleneb, et kui üksikisikutelt kogutakse isikuandmeid (või hiljemalt ajal, mil andmed EWRSi kaudu esmakordselt avaldatakse) eesmärgiga võtta vastu rahvatervise kaitsmiseks nõutavad meetmed seoses juhtumitega, millest tuleb teavitada vastavalt otsusele nr 2119/98/EÜ ja selle rakenduseeskirjadele, peavad riiklikud pädevad asutused esitama andmesubjektidele isiklikult direktiivi 95/46/EÜ artiklites 10 ja 11 loetletud teavet sisaldava õigusalase teate.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Teade peaks sisaldama ka lühikest viidet EWRSile ning linki asjakohastele dokumentidele ja isikuandmete kaitset käsitlevatele avaldustele, mis on avaldatud riiklike pädevate asutuste veebisaitidel, ning samuti komisjoni hallatavale EWRSi käsitlevale veebisaidile.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Õigusalases teates esitatava teabe üksikasjalikkus võib liikmesriigiti suurel määral erineda.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Teatavate siseriiklike õigusnormidega nähakse ette vastutavate töötlejate suuremad kohustused seoses lisateabe andmisega näiteks andmesubjektide õiguse kohta saada hüvitist, andmete säilitamise ja hoidmise perioodide kohta, andmeturbemeetmete kohta jne.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
On tõsi, et vajadus sanitaartingimustega seonduvates hädaolukordades õigeaegselt sekkuda, ja juhul, kui andmed ei ole saadud andmesubjektilt endalt, võib teha võimatuks teavitada andmesubjekte neid käsitlevate isikuandmete töötlemise eesmärkidest.
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
Sellega seoses sätestatakse direktiivi 95/46/EÜ artikli 11 lõikes 2, et andmesubjektide õigust teavet saada võib piirata juhul, kui sellise teabe andmine osutub võimatuks või kui see eeldab ülemääraseid jõupingutusi või kui selliste andmete salvestamine või avalikustamine on õigusaktides selgelt sätestatud. Nimetatud juhtudel näevad liikmesriigid ette vajalikud tagatised.
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Üldiselt tuleks märkida, et andmesubjektide õiguse suhtes teavet saada võidakse direktiivi 95/46/EÜ ülevõtmiseks vastu võetud siseriiklike õigusaktide alusel kohaldada konkreetseid erandeid või piiranguid [33].
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Iga selline riigispetsiifiline erand või piirang peab olema ühemõtteliselt nimetatud andmesubjektile esitatud isikuandmete kaitset käsitlevas teatises või riikliku pädeva asutuse veebisaidil avaldatud isikuandmete kaitset käsitlevates avaldustes.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Liikmesriikide pädevad asutused otsustavad, millises vormis ja kuidas täpselt seda teavet andmesubjektidele edastada.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Kuna enamik pädevaid asutusi teeb EWRSis muid töötlemistoiminguid peale teabevahetuse, võivad nad teavitada üksikisikuid vajaduse korral samal moel, nagu nad edastavad samalaadset teavet siseriiklike õigusaktide alusel muude töötlemistoimingute kohta.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Peale selle soovitatakse pädevatel asutustel ajakohastada või täiendada isikuandmete kaitse eeskirju või avaldusi – kui nad on need oma riiklikel veebisaitidel juba avaldanud –, lisades nendesse konkreetse viite isikuandmete vahetamisele EWRSi raames.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
Kõigil eespool nimetatud põhjustel on väga tähtis, et liikmesriikide pädevad asutused konsulteeriksid direktiivi 95/46/EÜ artiklite 10 ja 11 kohaste standardsete õigusalaste teatiste ja isikuandmete kaitset käsitlevate avalduste koostamisel oma vastavate riiklike andmekaitseasutustega.
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
ÕIGUS ISIKUANDMETEGA TUTVUDA JA ANDMESUBJEKTIDE MUUD ÕIGUSED
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Eelmises punktis kirjeldatud andmekaitsenõuded, mis käsitlevad andmesubjektidele teabe andmist, on lõppkokkuvõttes mõeldud selleks, et tagada isikuandmete töötlemise toimingute läbipaistvus.
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Läbipaistvus on ka nende ELi andmekaitsealastes õigusaktides [34] sisalduvate sätete peamine eesmärk, millega nähakse ette andmesubjektide õigus andmetega tutvuda.
What is the data subject’s ‘right of access to data’?
Mida tähendab andmesubjekti õigus andmetega tutvuda?
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Vastutavad töötlejad peavad tagama igale andmesubjektile õiguse saada asjatute viivituste või kulutusteta kinnitust, kas temaga seotud andmeid töödeldakse või mitte, samuti teavet kõnealuse töötlemise eesmärkide ning nende vastuvõtjate kohta, kellele andmeid võidakse avaldada.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Samuti peab vastutav töötleja tagama andmesubjektile õiguse nõuda selliste andmete parandamist, kustutamist või blokeerimist, mille töötlemine ei vasta kohaldatavatele andmekaitsealastele õigusnormidele, näiteks põhjusel, et andmed ei ole täielikud või on ebatäpsed.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Peale selle peavad vastutavad töötlejad teavitama kolmandaid isikuid, kellele andmeid on avaldatud, andmete igasugusest parandamisest, kustutamisest või blokeerimisest andmesubjekti õiguspärase taotluse alusel, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalselt suuri jõupingutusi.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Vastutavate töötlejatena jagavad komisjon ja liikmesriigid vastutust EWRSis töödeldavate isikuandmetega tutvumise, andmete parandamise, blokeerimise ja kustutamise õiguse tagamise eest käesolevates suunistes sätestatud tingimustel.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Komisjon vastutab EWRSi riiklikele kontaktpunktidele isikuandmetele juurdepääsu võimaldamise eest ning nendega seotud parandamis-, blokeerimis- ja kustutamistaotlustega tegelemise eest.
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
Täpsema teabe saamiseks enda kui andmesubjekti õiguste kasutamise kohta palutakse riiklikel kontaktpunktidel viidata komisjoni hallataval EWRSi veebisaidil avaldatud igakülgses isikuandmete kaitset käsitlevas avalduses [35] sisalduvale eriklauslile.
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
EWRSi kasutajaid teavitatakse ka sellest, et süsteemi on juba sisse ehitatud funktsioon, mis võimaldab neil oma isikuandmeid ise muuta.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.
Kuid teatavaid andmevälju, mille alusel toimub konkreetse EWRSi konto identifitseerimine (kasutaja akrediteeritud e-posti aadress, konto liik jne), ei saa kasutajad ise muuta, et vältida ohtu, et loata kasutajad võiksid süsteemile juurde pääseda.
Therefore, any request to modify these data fields should be addressed to the data controller at the Commission, as indicated in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage.
Seepärast tuleks kõik nende andmeväljade muutmise taotlused adresseerida komisjoni vastutavale töötlejale, nagu on märgitud komisjoni hallataval EWRSi käsitleval veebisaidil avaldatud isikuandmete kaitset käsitlevas avalduses.
The responsibility for dealing with data subjects’ requests concerning contact tracing, health and other personal data exchanged between Member States through the EWRS rests with the respective competent authorities involved in a given selective information exchange.
Vastutus andmesubjektide nende taotluste käsitlemise eest, mis on seotud kontaktide jälgimise andmete ning tervise- ja muude isikuandmete vahetamisega liikmesriikide vahel EWRSi kaudu, lasub asjaomasel pädeval asutusel, kes osaleb konkreetses selektiivses teabevahetuses.
This responsibility is governed by the relevant provisions of the national data protection laws transposing Directive 95/46/EC.
See vastutus on reguleeritud direktiivi 95/46/EÜ ülevõtmiseks vastu võetud siseriiklike andmekaitsealaste õigusaktide vastavate sätetega.
However, it should be noted that specific restrictions or limitations to data subjects’ rights of access, rectification, erasure or blocking of data may be applicable under national data protection laws transposing Directive 95/46/EC [36].
Tuleks siiski märkida, et andmesubjektide õiguse suhtes teabega tutvuda ning teavet parandada, kustutada või blokeerida võidakse direktiivi 95/46/EÜ ülevõtmiseks vastu võetud siseriiklike andmekaitsealaste õigusaktide kohaselt kohaldada konkreetseid erandeid või piiranguid [36].
Any such limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Iga selline erand või piirang peab olema ühemõtteliselt nimetatud andmesubjektile esitatud isikuandmete kaitset käsitlevas teatises või riikliku pädeva asutuse veebisaidil avaldatud isikuandmete kaitset käsitlevates avaldustes.
EWRS contact points are therefore advised to contact their national DPAs to get more information on this issue.
EWRSi kontaktpunktidel soovitatakse seepärast võtta ühendust oma riiklike andmekaitseasutustega, et saada selle küsimuse kohta rohkem teavet.
The complexity of the EWRS, with multiple users involved in joint processing operations, requires a clear and simple approach towards data subjects’ right of access, since data subjects are not familiar with the functioning of the system and should be put in the conditions to effectively exercise their rights.
EWRSi keerukus ning asjaolu, et ühistes töötlemistoimingutes osaleb mitu kasutajat, nõuab selget ja lihtsat lähenemisviisi andmesubjekti õigusele teabega tutvuda, sest andmesubjektid ei ole kursis süsteemi toimimisega ning neile tuleks tagada tingimused, mis võimaldavad neil oma õigusi tõhusalt kasutada.