natgillin/translations-raw huggingface dataset:
It should be noted that this Directive leaves a certain margin of manoeuvre to the Member States to transpose its provisions into national law.
Tuleb märkida, et kõnealuses direktiivis on liikmesriikidele jäetud teatav tegutsemisvabadus direktiivi sätete siseriiklikku õigusesse ülevõtmiseks.
In particular, the Directive allows Member States to introduce exemptions or derogations to a number of its provisions in specific cases.
Eelkõige võimaldab direktiiv liikmesriikidel kehtestada teatavatel juhtudel mitmest direktiivi sättest erandid või neist sätetest kõrvale kalduda.
At the same time, the national data protection law to which the EWRS user is subject may set out more stringent or country-specific data protection requirements not foreseen by the laws of other Member States.
Samas võib EWRSi kasutaja suhtes kohaldatavates siseriiklikes andmekaitsealastes õigusnormides sätestada rangemad või riigipõhised andmekaitsenõuded, mida teiste liikmesriikide õigusaktides ei ole ette nähtud.
In consideration of these peculiarities, EWRS users are advised to discuss these guidelines with their respective DPAs to ensure that all requirements posed by the applicable national laws are met.
Neid eripärasid arvesse võttes soovitatakse EWRSi kasutajatel arutada käesolevaid suuniseid oma vastavate andmekaitseasutustega, et tagada kõigi kohaldatavates siseriiklikes õigusaktides sätestatud nõuete järgimine.
For instance, the detail of information to be provided to data subjects at the time of data collection may differ significantly from one Member State to another, as well as the rules for the processing of special categories of personal data (e.g. health data) of individuals.
Näiteks võib liikmesriigiti olulisel määral erineda see, kui üksikasjalikku teavet tuleb andmesubjektidele anda andmete kogumise ajal; samuti võivad erineda üksikisikuid käsitlevate spetsiaalsetesse kategooriatesse kuuluvate isikuandmete (nt terviseandmed) töötlemise eeskirjad.
One of the main features of the EU data protection legal framework consisting of Regulation (EC) No 45/2001 and Directive 95/46/EC is its supervision by public, independent data protection authorities.
Määrusest (EÜ) nr 45/2001 ja direktiivist 95/46/EÜ koosneva ELi andmekaitsealase õigusraamistiku üks peamine tunnus on, et selle üle teostavad järelevalvet riiklikud sõltumatud andmekaitseasutused.
The processing of personal data by EU institutions and bodies is supervised by the European Data Protection Supervisor (hereinafter referred to as the ‘EDPS’) [2], whereas the processing by natural or legal persons, national public authorities, agencies or other bodies in the Member States is supervised by their respective DPAs.
Isikuandmete töötlemist ELi institutsioonides ja asutustes kontrollib Euroopa Andmekaitseinspektor (edaspidi „andmekaitseinspektor”), [2] kuid isikuandmete töötlemist liikmesriikides füüsiliste või juriidiliste isikute, riigi ametiasutuste, ametite või muude organite poolt kontrollivad nende riikide vastavad andmekaitseasutused.
Supervisory authorities have been empowered in all Member States to hear claims lodged by citizens concerning the protection of their rights and freedoms in regard to the processing of personal data.
Järelevalveasutustele on kõigis liikmesriikides antud volitused arutada kodanike kaebusi, mis käsitlevad nende isikuandmete töötlemisega seotud õiguste ja vabaduste kaitsmist.
For more detailed information on how to deal with data subjects’ requests or complaints, EWRS users are invited to refer to Section 9 on access to personal data and other rights of data subjects.
Täpsema teabe saamiseks selle kohta, kuidas käsitleda andmesubjektide taotlusi või kaebusi, palutakse EWRSi kasutajatel lugeda punkti 9 isikuandmetega tutvumise õiguse ning andmesubjektide muude õiguste kohta.
LEGAL GROUNDS FOR THE EXCHANGE OF PERSONAL INFORMATION IN THE EWRS
ISIKUANDMETE EWRSI KAUDU VAHETAMISE ÕIGUSLIKUD ALUSED
Decision No 2119/98/EC established the setting up of a network at EU level (hereinafter, the ‘Network’) to promote cooperation and coordination between the Member States, with the assistance of the Commission, with a view to improving the prevention and control of communicable diseases in the EU [3].
Otsusega nr 2119/98/EÜ nähti ette võrgustiku loomine ELi tasandil (edaspidi „võrgustik”) eesmärgiga edendada komisjoni abiga koostööd ja koordineerimist liikmesriikide vahel, et parandada nakkushaiguste profülaktikat ja tõrjet ELis [3].
Within this framework, the EWRS was set up as one of the pillars of the Network, allowing for the exchange of information, consultation and coordination at the European level in the occurrence of events caused by communicable diseases having the potential to endanger public health in the EU.
Selles raamistikus loodi võrgustiku ühe tugisambana EWRS, mis võimaldab vahetada teavet, läbi viia konsultatsioone ning koordineerida tegevust Euroopa tasandil sellistest nakkushaigustest põhjustatud juhtumite korral, mis võivad ohustada rahvatervist ELis.
It should be noted that not all information exchanged within the EWRS is of a personal nature.
Tuleks märkida, et mitte kogu EWRSi kaudu vahetatav teave ei sisalda isikuandmeid.
Actually, in general, no health-related or other personal data of identified or identifiable natural persons is exchanged in this framework.
Üldjuhul ei vahetata selle raames kindlaks tehtud või kindlaks tehtavate isikute tervisega seotud ega muid isikuandmeid.
What is ‘personal data’?
Mis on isikuandmed?
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, personal data shall mean any information relating to an identified or identifiable natural person (‘data subject’); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity [4].
Direktiivi 95/46/EÜ ja määruse (EÜ) nr 45/2001 tähenduses on isikuandmed igasugune teave üheselt identifitseeritud või identifitseeritava füüsilise isiku (edaspidi „andmesubjekt”) kohta; identifitseeritav isik on isik, keda saab otseselt või kaudselt kindlaks teha, eelkõige identifitseerimisnumbri abil või tema ühe või mitme füüsilise, füsioloogilise, vaimse, majandusliku, kultuurilise või sotsiaalse omaduse kaudu [4].
The competent health authorities in EEA Member States mostly communicate to the Network, through the EWRS, information regarding — inter alia — the appearance or resurgence of cases of communicable diseases, together with information on control measures applied, or information on unusual epidemic phenomena or new communicable diseases of unknown origin [5], which may require timely and coordinated action by the Member States to contain the risk of propagation within the EU [6].
EMP liikmesriikide pädevad terviseasutused edastavad enamasti EWRSi kaudu võrgustikule teavet, mis käsitleb muu hulgas nakkushaiguste ilminguid või korduvaid puhanguid, koos teabega kohaldatud kontrollimeetmete kohta või teavet ebaharilike epideemiliste nähtuste või uute teadmata päritoluga nakkushaiguste kohta, [5] mille ELis levimise ohu ohjeldamiseks võivad olla vajalikud liikmesriikide õigeaegsed ja kooskõlastatud meetmed [6].
On the basis of the information available through the Network, Member States will consult each other in liaison with the Commission with a view to coordinating their efforts for the prevention and control of those diseases, including with regard to the measures they have adopted or intend to adopt at national level [7].
Võrgustiku kaudu kättesaadava teabe alusel konsulteerivad liikmesriigid üksteisega – tehes koostööd komisjoniga – eesmärgiga koordineerida oma jõupingutusi nende haiguste profülaktikaks ja tõrjeks, sealhulgas seoses meetmetega, mida nad on riiklikul tasandil vastu võtnud või mida nad kavatsevad vastu võtta [7].
However, in some cases, the information exchanged through the system does actually concern individuals and can be considered personal data.
Mõnel juhul vahetatakse süsteemi kaudu siiski üksikisikute kohta käivaid andmeid ja neid saab pidada isikuandmeteks.
First of all, the processing of a limited amount of personal data of EWRS authorised users is inherent in the system management and operation.
Esiteks on piiratud hulga EWRSi volitatud kasutajate isikuandmete töötlemine süsteemi haldamise ja toimimise lahutamatu osa.
Indeed, processing of the users’ contact details (name, organisation, e-mail address, telephone number, etc.) is essential in order to set up and run the system.
Kasutajate kontaktandmete (nimi, organisatsioon, e-posti aadress, telefoninumber jms) töötlemine on süsteemi loomise ja kasutamise seisukohalt tõepoolest väga oluline.
These personal data are collected by the Member States, and further processed under the Commission’s responsibility, solely for the purposes of cooperating effectively on the management of the EWRS and the underlying Network.
Neid isikuandmeid koguvad liikmesriigid ning seejärel töödeldakse neid komisjoni järelevalve all üksnes selleks, et teha tõhusat koostööd EWRSi ja aluseks oleva võrgustiku haldamisel.
More importantly, the occurrence of an event related to communicable diseases with a potential EU dimension may require the implementation of particular control measures, the so called ‘contact tracing’ measures, by the affected Member States in collaboration with each other, in order to identify infected persons and persons potentially in danger and to prevent the transmission of serious communicable diseases.
Veelgi olulisem on, et selliste nakkushaigustega seotud juhtumite puhul, millel on potentsiaalne ELi mõõde, võib mõjutatud liikmesriikidel üksteisega koostööd tehes olla vaja rakendada spetsiaalseid kontrollimeetmeid ehk nn kontaktide jälgimise meetmeid, et teha kindlaks nakatunud isikud ja isikud, kes võivad olla ohus, ning takistada raskete nakkushaiguste edasikandumist.
Such collaboration may involve the exchange through the EWRS of personal data, including sensitive health data, of confirmed or suspected human cases between the Member States directly concerned by the contact tracing measures [8].
Selline koostöö võib hõlmata nakatunud või ohustatud isikute isikuandmete, sealhulgas delikaatsete terviseandmete vahetamist EWRSi kaudu nende liikmesriikide vahel, kes on vahetult seotud kontaktide jälgimise meetmetega [8].
What is ‘processing of personal data’?
Mis on isikuandmete töötlemine?
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, processing of personal data shall mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction [9].
Direktiivi 95/46/EÜ ja määruse (EÜ) nr 45/2001 tähenduses on isikuandmete töötlemine „iga isikuandmetega tehtav toiming või mitu toimingut, olenemata sellest, kas see (need) on automatiseeritud või mitte, näiteks kogumine, salvestamine, korrastamine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, päringu teostamine, kasutamine, üleandmine, levitamine või muul moel kättesaadavaks tegemine, ühitamine või ühendamine, sulgemine, kustutamine või hävitamine” [9].
In the abovementioned cases, the processing of personal data within the EWRS must be justified on the basis of specific legal grounds.
Eespool nimetatud juhtudel peab isikuandmete töötlemine EWRSis olema põhjendatud konkreetsete õiguslike alustega.
In this regard, Article 7 of Directive 95/46/EC, and the corresponding provisions of Article 5 of Regulation (EC) No 45/2001, set out the criteria for making data processing legitimate.
Sellega seoses on direktiivi 95/46/EÜ artiklis 7 ja sellele vastavas määruse (EÜ) nr 45/2001 artiklis 5 sätestatud kriteeriumid, mille kohaselt on andmete töötlemine seaduslik.
With regard to the contact details of EWRS users, processing of these data is based on:
EWRSi kasutajate kontaktandmete töötlemine põhineb järgmisel:
Article 5(d) of Regulation (EC) No 45/2001: ‘the data subject has unambiguously given his or her consent’.
ning määruse (EÜ) nr 45/2001 artikli 5 punkt d: „andmesubjekt on selleks andnud ühemõttelise nõusoleku”.
Contact details of users are obtained from the data subjects themselves, after having put them in the conditions to signify an informed agreement to their personal data being processed within the EWRS (see Section 8 on the provision of information to data subjects).
Kasutajate kontaktandmed saadakse andmesubjektidelt endilt pärast seda, kui nad on seatud olukorda, mis tähendab, et nad on andnud teadliku nõusoleku selle kohta, et nende isikuandmeid töödeldakse EWRSis (vt punkt 8 andmesubjektidele teabe andmise kohta).
The criteria laid down in Article 7(c), (d), and (e) of Directive 95/46/EC are the most relevant for the exchange of contact tracing data (e.g. contact details of the infected person, conveyance and other data related to the person’s travel itinerary and places of stay, information on visited persons and persons potentially exposed to contamination) of individuals within the EWRS [11]:
Direktiivi 95/46/EÜ artikli 7 punktides c, d ja e sätestatud kriteeriumid on kõige asjakohasemad üksikisikute kontaktide jälgimise andmete (nt nakatunud inimese kontaktandmed, isiku reisimisega seotud teave ja muud isiku reisiplaanide ja majutuskohtadega seotud andmed, andmed külastatud ja nakkusega kokku puutuda võinud isikute kohta) vahetamiseks EWRSi raames [11]:
Article 7(c) of Directive 95/46/EC: ‘processing is necessary for compliance with a legal obligation to which the controller is subject’.
direktiivi 95/46/EÜ artikli 7 punkt c: „töötlemine on vajalik vastutava töötleja seadusjärgse kohustuse täitmiseks”.
The establishment of an early warning and response system for the prevention and control of communicable diseases in the EU is required by Decision No 2119/98/EC.
Otsusega nr 2119/98/EÜ nähti ette varajase hoiatuse ja reageerimise süsteemi loomine nakkushaiguste profülaktikaks ja tõrjeks ELis.
This Decision poses an obligation on the Member States to report through the EWRS certain events caused by communicable diseases which are, or have the potential to become, public health threats [12].
Selle otsusega pannakse liikmesriikidele kohustus anda EWRSi kaudu aru teatavate juhtumite kohta, mille on põhjustanud sellised nakkushaigused, mis on või võivad saada ohuks rahvatervisele [12].
The reporting obligation covers also the measures taken by the competent authorities in the concerned Member States to prevent and halt the spread of those diseases, including the contact tracing measures implemented to trace infected persons or those who are potentially in danger of being infected [13],
Aruandekohustus hõlmab ka meetmeid, mille asjaomaste liikmesriikide pädevad asutused on võtnud selleks, et ära hoida nimetatud haiguste levikut ja see peatada, sealhulgas kontaktide jälgimise meetmed, mida on rakendatud nakatunud või tõenäoliselt nakatumisohus olevate isikute kindlakstegemiseks [13];
Article 7(d) of Directive 95/46/EC: ‘processing is necessary in order to protect the vital interests of the data subject’.
direktiivi 95/46/EÜ artikli 7 punkt d: „töötlemine on vajalik andmesubjekti eluliste huvide kaitsmiseks”.
In principle, the exchange between the concerned Member States of personal data of infected individuals, and of individuals who are in imminent danger of being infected, is necessary to provide them with the appropriate care or treatment, as well as to permit tracing and identification for isolation and quarantine purposes, with the aim of protecting the health of the concerned individuals and, ultimately, that of EU citizens at large,
Põhimõtteliselt on nakatunute ja vahetus nakatumisohus olevate isikute isikuandmete vahetamine asjaomaste liikmesriikide vahel vajalik selleks, et kõnealustele isikutele oleks võimalik pakkuda asjakohast hooldust või ravi ning et oleks võimalik nende isikute kindlakstegemine isoleerimise ja karantiini paigutamise eesmärgil, et kaitsta asjaomaste isikute ning lõppkokkuvõttes kõigi ELi kodanike tervist;
and Article 7(e) of Directive 95/46/EC: ‘processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed’.
ning direktiivi 95/46/EÜ artikli 7 punkt e: „töötlemine on vajalik üldiste huvidega seotud ülesande täitmiseks või sellise avaliku võimu teostamiseks, mis on tehtud ülesandeks volitatud töötlejale või andmeid saavale kolmandale isikule”.
The EWRS is a tool designed to help Member States to coordinate their efforts for the prevention and control of serious communicable diseases within the EU.
EWRS on vahend, mis on loodud eesmärgiga aidata liikmesriikidel koordineerida raskete nakkushaiguste profülaktikaks ja tõrjeks ELis tehtavaid jõupingutusi.
Therefore, the system is conceived to serve the performance of a public interest task vested in the Member States to protect public health.
Seetõttu on süsteem kavandatud rahvatervise kaitsmise eesmärgil liikmesriikidele pandud avaliku huviga seotud ülesande täitmiseks.
The same reasons of public interest may justify the processing by Member States of sensitive health data (e.g. information on the event posing a health threat, data related to the health conditions of the infected persons and of persons potentially exposed to contamination) within the EWRS.
Samad avaliku huviga seotud põhjused võivad õigustada seda, et liikmesriigid töötlevad delikaatseid terviseandmeid (nt teave terviseohtu kujutavate juhtumite kohta, nakatunute ja nakkusohuga kokku puutuda võivate inimeste tervislikku seisundit käsitlevad andmed) EWRSi raames.
Although the processing of data concerning health is prohibited in principle by Article 8(1) of Directive 95/46/EC, the processing of this special category of data within the EWRS is covered by the exemption granted under Article 8(3) of the same Directive in so far as the processing is ‘required for the purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services, and where those data are processed by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person also subject to an equivalent obligation of secrecy’.
Kuigi tervist käsitlevate andmete töötlemine on direktiivi 95/46/EÜ artikli 8 lõike 1 kohaselt põhimõtteliselt keelatud, on selle konkreetse kategooria andmete EWRSi raames töötlemine hõlmatud sama direktiivi artikli 8 lõikes 3 sätestatud erandiga, tingimusel et töötlemine „on vajalik ennetava meditsiini, meditsiinilise diagnoosi, meditsiinilise abi või ravi võimaldamise või tervishoiuteenuste juhtimise jaoks ja kui kõnealuseid andmeid töötleb tervishoiutöötaja, kelle puhul kehtib siseriiklikus õiguses või pädevate siseriiklike ametiasutuste kehtestatud eeskirjades sätestatud ametisaladuse hoidmise kohustus, või mõni teine isik, kelle suhtes kehtib samaväärne saladuse hoidmise kohustus”.
Additional exemptions to the prohibition to process personal health data may be provided, for reasons of substantial public interest and subject to the provision of suitable safeguards, by the national laws of the Member States, or by decision of the national DPAs in the Member States [14].
Tervist käsitlevate isikuandmete töötlemise keelust võib teha veel erandeid märkimisväärse avaliku huviga seotud põhjustel ning nende erandite jaoks tuleb liikmesriikide riiklike õigusaktidega või liikmesriikide andmekaitseasutuste otsustega näha ette sobivad kaitsemeetmed [14].
WHO IS WHO IN THE EWRS?
KES ON KES EWRSIS?
THE ISSUE OF JOINT CONTROLLERSHIP
ÜHISE VASTUTUSE KÜSIMUS
The EWRS has been conceived as a multiple user system connecting, through appropriate technical means including different structured communication channels, the designated contact persons from the competent public health authorities in EEA Member States (hereinafter, the ‘national EWRS focal points’), the Commission, the ECDC and, to a limited extent, also the WHO.
EWRS on kavandatud mitme kasutajaga süsteemina, mis ühendab asjakohaste tehniliste vahendite, sealhulgas struktureeritud teabevahetuse kanalite abil EMP liikmesriikide pädevatest tervisekaitseasutustest nimetatud kontaktisikuid (edaspidi „EWRSi riiklikud kontaktpunktid”), komisjoni, ECDCd ja piiratud määral ka Maailma Terviseorganisatsiooni (WHO).
Each of these EWRS actors is a separate user of the system, although access to the information exchanged within the system has been modulated through the creation of different user profiles and of ‘selective’ communication channels, which provide for appropriate safeguards to ensure compliance with applicable data protection rules.
Kuigi süsteemi kaudu vahetatavale teabele juurdepääsu on muudetud erinevate kasutajaprofiilide ja nn selektiivsete teabevahetuskanalite loomisega, mis aitavad asjakohaselt tagada kohaldatavate andmekaitse-eeskirjade järgimise, on kõik need EWRSis osalejad eraldiseisvad süsteemi kasutajad.
In particular, the system consists of two main communication channels.
Eelkõige koosneb süsteem kahest peamisest teabevahetuskanalist.
A first channel, the so called ‘general messaging’ channel, allows the competent health authority in a given Member State to notify all national EWRS focal points, the Commission, the ECDC and the WHO of information concerning events caused by communicable diseases having a potential EU dimension which are covered by the reporting obligations laid down in Decision No 2119/98/EC [15].
Esimene kanal on nn üldise teavitamise kanal, mis võimaldab konkreetse liikmesriigi pädeval terviseasutusel teavitada kõiki EWRSi riiklikke kontaktpunkte, komisjoni, ECDCd ja WHOd selliste nakkushaiguste põhjustatud juhtumitest, millel on potentsiaalne ELi mõõde ning millest tuleb teatada vastavalt otsuses nr 2119/98/EÜ sätestatud aruandluskohustustele [15].
In general, no health-related or other personal data of identified or identifiable natural persons is communicated through the general messaging channel.
Üldiselt ei vahetata üldise teavitamise kanali kaudu mingeid identifitseeritud või identifitseeritavate füüsiliste isikute tervisega seotud või muid isikuandmeid.
Specific safeguards have been introduced into the system to prevent unlawful data processing within this channel (see Section 7).
Süsteemi on lisatud konkreetsed kaitsemeetmed, et vältida andmete ebaseaduslikku töötlemist selle kanali kaudu edastamisel (vt punkti 7).
However, in the occurrence of events caused by communicable diseases with a potential EU dimension, it may be necessary for the affected Member States, in collaboration with each other, to implement particular contact tracing measures with a view to tracing infected persons, and other individuals exposed to contamination, so as to prevent the spread of those serious diseases.
Kuid selliste nakkushaigustega seotud juhtumite puhul, millel on potentsiaalne ELi mõõde, võib mõjutatud liikmesriikidel olla vaja üksteisega koostööd teha ja rakendada konkreetseid kontaktide jälgimise meetmeid eesmärgiga jälgida nakatunuid ja teisi nakkusega kokku puutunud isikuid, et ära hoida kõnealuste raskete haiguste levikut.
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
Andmekaitse-eeskirjade järgimise tagamiseks on kehtestatud asjakohased kaitsemeetmed, et üksikisikuid käsitlevaid tervise- ja kontaktide jälgimise andmeid saaksid vahetada ainult liikmesriigid, kes on asjaomase kontaktide jälgimise menetlusega vahetult seotud, ning et teistel võrgustikku kuuluvatel liikmesriikidel, komisjonil ja ECDC-l ei oleks võimalik neile andmetele juurde pääseda [16].