natgillin/translations-raw huggingface dataset:
Given that national implementation measures may give rise to differing rules, in order to ensure compliance with data protection rules, CPCS users are strongly advised to discuss these guidelines with their national data protection authorities since rules may vary, for example, on the information to be provided to individuals or the duty to notify certain data processing operations to data protection authorities.
Võttes arvesse, et riigisisesed rakendusmeetmed võivad kaasa tuua eeskirjade erisusi, ning selleks et tagada vastavus andmekaitse-eeskirjadele, soovitatakse TKK süsteemi kasutajatel arutada neid suuniseid oma riiklike andmekaitseasutustega, sest eeskirjad võivad erineda näiteks üksikisikutele antava teabe poolest või seoses kohustusega teavitada teatavatest andmete töötlustoimingutest andmekaitseasutusi.
A significant feature of the EU data protection legal framework is its supervision by independent data protection authorities.
ELi andmekaitse õigusraamistikule on iseloomulik, et selle üle teostavad järelvalvet sõltumatud andmekaitseasutused.
Citizens have the right to lodge complaints before these authorities and promptly resolve their data protection concerns outside the courts.
Kodanikel on õigus esitada neile asutustele kaebusi ning kiiresti lahendada andmekaitsega seotud probleeme väljaspool kohtuid.
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European institutions is supervised by the European Data Protection Supervisor (EDPS) [6].
Riigi tasandil teostavad isikuandmete töötlemise järelevalvet riiklikud andmekaitseasutused ning Euroopa Liidu institutsioonides Euroopa andmekaitseinspektor [6].
Consequently, the Commission is subject to the supervision of the EDPS and other users of the CPCS to the supervision of national data protection authorities.
Seetõttu kuulub komisjon andmekaitseinspektori järelevalve alla ning teised TKK süsteemi kasutajad riiklike andmekaitseasutuste järelevalve alla.
The Commission does not have access to these personal data but is considered as the system manager and operator of the system.
Komisjonil ei ole neile isikuandmetele juurdepääsu, kuid teda käsitatakse süsteemi juhi ja haldurina.
Consequently, the allocation of different tasks and responsibilities between the Commission and the Member States can be summarised as follows:
Seega võib komisjonile ja liikmesriikidele määratud eri ülesanded ja vastutuse kokku võtta järgmiselt:
Each competent authority is a data controller with respect to its own data processing activities.
iga pädev asutus on nende andmete valdaja, mida ta ise andmetöötlustegevuses kasutab;
The Commission is not a user but the operator of the system, responsible primarily for the maintenance and security of the system architecture.
komisjon ei ole süsteemi kasutaja, vaid selle haldur, kes vastutab eeskätt süsteemi struktuuri hoolduse ja turvalisuse eest.
However, the Commission also has access to the alerts, feedback information and other case related information [7].
Komisjonil on siiski juurdepääs hoiatusteadetele, tagasisidele ja muule juhtumiga seotud teabele [7].
The purpose of the Commission’s access is to monitor the application of the CPC Regulation as well as the consumer protection legislation listed in the Annex to the CPC Regulation and to compile statistical information in connection with carrying out these duties.
Komisjoni juurdepääs neile andmetele on tagatud selleks, et ta saaks jälgida TKK määruse kohaldamist ja ka TKK määruse lisas loetletud tarbijakaitsealaste õigusaktide kohaldamist ning koostada statistikat nende kohustuste täitmise kohta.
The Commission does not however have access to the information contained in mutual assistance and enforcement requests as these are only addressed to the Member States competent authorities dealing with the specific case in question.
Komisjonil ei ole aga juurdepääsu vastastikuse abi ja täitetaotlustes sisalduvale teabele, sest need on adresseeritud üksnes konkreetse juhtumiga tegelevatele liikmesriikide pädevatele asutustele.
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
TKK määruses nähakse ette võimalus, et komisjon abistab pädevaid asutusi teatavate vaidlusaluste küsimuste korral [8] ja tal võidakse paluda osaleda koordineeritud uurimises, mis hõlmab rohkem kui kaht liikmesriiki [9];
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
TKK süsteemi osalised jagavad vastutust andmetöötluse õiguspärasuse, teabe edastamise ning andmetele juurdepääsu, vastuväidete esitamise ja andmete parandamise õiguste osas;
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
nii komisjon kui ka asjaomased pädevad asutused vastutavad isiklikult selle eest, et nende andmetöötlustoimingud oleksid kooskõlas andmekaitse-eeskirjadega.
ACTORS AND USERS IN THE CPCS
TKK SÜSTEEMI OSALISED JA KASUTAJAD
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
TKK süsteemis on olemas eri juurdepääsuprofiilid: juurdepääs andmebaasile on võimaldatud üksnes nimetatud pädevatele asutustele (autenditud kasutaja) ning juurdepääs ei ole ülekantav.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
Juurdepääsu TKK süsteemile võib anda üksnes sellistele ametnikele, kelle kohta on komisjonile taotluse esitanud liikmesriikide pädevad asutused.
A login/password is requested to enter the system which can be obtained by the single liaison office.
Süsteemi sisenemiseks nõutakse salasõna, mida on võimalik saada ühtse kontaktasutuse kaudu.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
Üksnes vastuvõtva ja taotleja asutuse kasutajatel on täielik juurdepääs kogu konkreetse juhtumi puhul vahetatavale teabele, sealhulgas TKK süsteemi juhtumi faili kõikidele manustele.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
Ühtsed kontaktasutused saavad lugeda üksnes põhiteavet juhtumi kohta, mis võimaldab neil kindlaks teha pädeva asutuse, kellele taotlus edasi saata.
They cannot read confidential documents attached to a request or an alert.
Nad ei saa lugeda taotlusele või hoiatusteatele lisatud salajasi dokumente.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
Jõustamist käsitlevate juhtumite puhul jagatakse üldist teavet kasutajate vahel nendes pädevates asutustes, kelle kohta on teatatud, et nad vastutavad õigusaktide eest, mida on rikutud.
This is done through the notifications.
Seda tehakse teatiste kaudu.
These notifications should give a broad description of a case and should avoid including personal data.
Teatistes tuleks esitada juhtumi üldine kirjeldus ja vältida isikuandmete esitamist.
Exceptions may exist such as the name of seller or supplier (if a natural person).
Erandeid võib teha näiteks müüja või tarnija nime (kui tegemist on füüsilise isikuga) esitamise osas.
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
Komisjonil ei ole juurdepääsu teabele, täitetaotlustele ega salajastele dokumentidele, aga ta saab teatisi ja hoiatusteateid.
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
TKK süsteemi kasutajad liikmesriikides võivad isikuandmeid töödelda üksnes teatavatel tingimustel ning kooskõlas andmekaitsedirektiivis sätestatud põhimõtetega.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Vastutav andmetöötleja peab tagama, et isikuandmete töötlemisel TKK süsteemis järgitaks andmekaitsepõhimõtteid.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
Tuleks veel märkida, et TKK süsteemis kohaldatakse nii konfidentsiaalsuse kui ka andmekaitse eeskirju.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Konfidentsiaalsuse ja ametisaladuse eeskirju võib kohaldada andmete suhtes üldiselt, samas kui andmekaitse-eeskirju rakendatakse vaid isikuandmete suhtes.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
Oluline on meeles pidada, et TKK süsteemi kasutajad liikmesriikides vastutavad paljude muude töötlemistoimingute eest ega pruugi olla andmekaitse valdkonna asjatundjad.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Kõnealustes suunistes antakse soovitused isikuandmete käsitlemiseks ning tuleks meelde tuletada, et kõik TKK süsteemi kaudu vahetatavad andmed ei ole isikuandmed.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Enne teabe üleslaadimist TKK süsteemi peavad täitevametnikud kaaluma, kas isikuandmed, mida kavatsetakse saata, on ilmtingimata vajalikud tõhusa koostöö saavutamiseks, ning mõtlema, kellele nad isikuandmeid saadavad.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Täitevametnikud peavad endalt küsima, kas andmete vastuvõtjal on seda teavet hoiatusteate või vastastikuse abi taotluse jaoks ilmtingimata vaja.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Allpool esitatakse andmekaitse peamiste põhimõtete loetelu, mille eesmärk on aidata täitevametnikel, kellel on juurdepääs TKK süsteemile, hinnata üksikjuhtumi kaupa, kas nad täidavad isikuandmete töötlemisega seonduvaid andmekaitse-eeskirju iga kord, kui nad süsteemis isikuandmeid töötlevad.
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
Täitevametnikud peaksid samuti meeles pidama, et allpool loetletud andmekaitsepõhimõtete kohaldamise suhtes võivad riigi tasandil kehtida erandid ja piirangud ning seega on neil soovitatav konsulteerida oma riiklike andmekaitseasutustega [10].
What are the data protection principles to be observed?
Milliseid andmekaitsepõhimõtteid tuleb järgida?
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
Andmekaitse üldpõhimõtted, mida tuleb meeles pidada enne isikuandmete töötlemist, on võetud andmekaitsedirektiivist.
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Kuna see direktiiv on siseriiklikku õigusesse üle võetud, tuletatakse juhtumi käsitlejatele meelde, et nad konsulteeriks oma riiklike andmekaitse järelevalveasutustega allpool loetletud põhimõtete kohaldamise osas, et teha kindlaks, kas nende põhimõtete kohaldamise suhtes kehtivad erandid või piirangud.
Principle of Transparency
Läbipaistvuse põhimõte
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
Andmekaitsedirektiivi kohaselt peab andmesubjekti teavitama sellest, et tema isikuandmeid töödeldakse.
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair [11].
Vastutav töötleja peab esitama oma nime ja aadressi, andmete töötlemise eesmärgi, andmete vastuvõtjad ja muu teabe, mida nõutakse töötlemise õiguspärasuse huvides [11].
Data may be processed only under the following circumstances [12]:
Andmeid võib töödelda üksnes järgmistel tingimustel [12]:
when the data subject has given his consent,
andmesubjekt on selleks andnud oma nõusoleku;
when the processing is necessary for the performance of or the entering into a contract,
töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks;
when processing is necessary for compliance with a legal obligation,
töötlemine on vajalik vastutava töötleja seadusjärgse kohustuse täitmiseks;
when processing is necessary in order to protect the vital interests of the data subject,
töötlemine on vajalik andmesubjekti eluliste huvide kaitsmiseks;
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
töötlemine on vajalik üldiste huvidega seotud ülesande täitmiseks või sellise avaliku võimu teostamiseks, mis on tehtud ülesandeks volitatud töötlejale või andmeid saavale kolmandale isikule;
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
töötlemine on vajalik vastutava töötleja või andmeid saava kolmanda isiku või kolmandate isikute õigustatud huvide elluviimiseks.
Principle of lawfulness and fairness
Õiguspärasuse ja asjakohasuse põhimõte
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
Isikuandmeid ei või koguda ega töödelda asjakohatul või ebaseaduslikul viisil, samuti ei tohi neid kasutada eesmärgil, mis on vastuolus TKK määruses sätestatud eesmärkidega.
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
Selleks et töötlemine oleks seaduslik, peavad juhtumi käsitlejad tagama, et töötlemise vajadus on selgelt põhjendatud.
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Töötlemine peab toimuma konkreetsel, selgesti väljendatud ja seaduslikul eesmärgil ning andmeid ei või edaspidi töödelda viisil, mis on nende eesmärkidega vastuolus [13].
This can only be provided for in the CPC Regulation.
Seda saab ette näha üksnes TKK määrusega.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
Selleks et töötlemine oleks asjakohane, tuleb andmesubjekte teavitada nende andmete töötlemise eesmärgist ning andmetega tutvumise, vastuväidete esitamise ja andmete parandamise õigusest.
Principle of proportionality, accuracy and retention periods
Proportsionaalsuse, täpsuse ja säilitamisaja põhimõtted
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Teave peab olema proportsionaalne, piisav, asjakohane ning mitte ületama selle otstarbe piire, mille tarvis andmeid kogutakse ja/või hiljem töödeldakse.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Teave peab olema täpne, vajadusel tuleb seda ajakohastada; tuleb võtta kõik mõistlikud meetmed, et kustutada või parandada andmete kogumise või hilisema töötlemise eesmärgi seisukohast ebatäpsed või mittetäielikud andmed; isikuandmeid tuleb säilitada nii, et andmesubjekti saab identifitseerida üksnes seni, kuni andmete kogumise või andmete töötlemise eesmärk on täidetud.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
Isikuandmete säilitamiseks ajaloolistel, statistilistel või teaduslikel eesmärkidel pikema aja vältel tuleb kohaldada asjakohaseid turvameetmeid.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Juhtumi käsitlejad peavad kaaluma, kas andmed, mida nad töötlevad, on kavandatud eesmärgi saavutamiseks ilmtingimata vajalikud.
Principle of purpose limitation
Eesmärgi piiramise põhimõte
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Isikuandmeid tuleb koguda täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei tohi hiljem töödelda viisil, mis on vastuolus kõnealuste eesmärkidega.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Juhtumi käsitlejad peaksid isikuandmeid töötlema üksnes siis, kui selleks on selge põhjus, st kui vastavalt TKK määrusele on olemas seaduslik alus andmete edastamiseks.
Rights of access
Juurdepääsuõigused
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
Andmesubjektil on vastavalt andmekaitsedirektiivile [14] õigus teada, et tema isikuandmeid hakatakse töötlema, saada teavet töötlemise eesmärgist, andmete vastuvõtjatest ning nende konkreetsest õigustest, st õigusest saada teavet ja andmeid parandada.
The data subject has the right to access all data processed on him.
Andmesubjektil on õigus pääseda juurde kõigile tema isiku kohta käivatele töödeldud andmetele.
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
Andmesubjektil on õigus taotleda mittetäielike või ebaõigete andmete või andmekaitse eeskirju eirates töödeldud andmete parandamist, kustutamist või blokeerimist [15].
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Keelatud on selliste andmete töötlemine, mis paljastavad rassilist ja etnilist päritolu, poliitilisi vaateid, usulisi või filosoofilisi veendumusi, ametiühingusse kuulumist, tervislikku seisundit, seksuaalset sättumust, karistusi ja süüdimõistmisi.
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
Andmekaitsedirektiivis [16] on siiski sätestatud teatavad erandid sellest eeskirjast, mis võimaldavad vastavalt konkreetsetele tingimustele töödelda delikaatseid andmeid [17].
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
Kuna TKK süsteemi kasutajad võivad sattuda olukorda, kus nad peavad tegelema delikaatsete andmetega, [18] siis on soovitav käsitleda delikaatseid andmeid ettevaatusega.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
TKK süsteemi kasutajatel soovitatakse konsulteerida riikliku andmekaitseasutusega küsimuses, kas delikaatsete andmete töötlemise suhtes kehtivad erandid.
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
Seoses kuritegude ennetamise, uurimise, tuvastamisega ja isikute vastutusele võtmisega on lubatud teha teatavaid erandeid andmekaitsedirektiivist.
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
Juhtumi käsitlejatel soovitatakse uurida oma riigi õigusakte, et hinnata, kas sellised erandid on võimalikud ja kui on, siis mis ulatuses [19].
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Kui selliseid erandeid tuleb kasutada, siis soovitatakse, et iga pädev asutus märgiks need isikuandmete puutumatust käsitlevas märkuses selgelt ära.Andmekaitsepõhimõtete kohaldamine
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Kõnealuste andmekaitsepõhimõtete kohaldamisega TKK süsteemi toimimise suhtes kaasnevad järgmised soovitused.
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
TKK süsteemi tuleks kasutada rangelt TKK määruses sätestatud eesmärkidel.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
TKK määruse artikli 13 lõikes 1 on sätestatud, et edastatud teavet võib kasutada üksnes tarbijate huve kaitsvate õigusaktide täitmise tagamiseks.
These laws are listed in the Annex to the CPC Regulation.
Need õigusaktid on loetletud TKK määruse lisas.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
Täitevametnikel soovitatakse kasutada vastastikuse abi taotluse või hoiatusteate kaudu saadud teavet üksnes konkreetse juhtumiga seotud eesmärkidel, pidades rangelt kinni andmekaitse õiguslikest nõuetest, hinnates eelnevalt, kas andmete töötlemine on üldiseid huve silmas pidava uurimise seisukohast vajalik.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Andmete edastamisel hindavad täitevametnikud üksikjuhtumite põhjal, kes peaks olema töödeldavate andmete vastuvõtja.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
TKK süsteemi kasutajad peaksid hoolikalt valima küsimusi, mida nad vastastikuse abi taotluses küsivad, ning mitte küsima rohkem andmeid kui vajalik.