natgillin/translations-raw huggingface dataset:
Where processing is restricted pursuant to point (a) of the first subparagraph, the EPPO shall inform the data subject before lifting the restriction of processing.
Juhul kui operatiivseid isikuandmeid on lõigete 1, 2 ja 3 kohaselt parandatud, kustutatud või nende töötlemist on piiratud, teavitab Euroopa Prokuratuur sellest vastuvõtjaid ning vastuvõtjad peavad nende vastutuse alla kuuluvad operatiivsed isikuandmed parandama või kustutama või piirama nende töötlemist.
Where processing has been restricted under paragraph 3, such operational personal data shall, with the exception of storage, only be processed for the protection of the rights of the data subject or another natural or legal person who is a party of the proceedings of the EPPO, or for the purposes laid down in point (b) of paragraph 3.
Artikkel 62
The EPPO shall inform the data subject in writing of any refusal of rectification or erasure of operational personal data or restriction of processing and of the reasons for the refusal.
Andmesubjekti õiguste teostamine ja kontroll Euroopa Andmekaitseinspektori poolt
The EPPO may restrict, wholly or partly, the obligation to provide such information to the extent that such a restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned in order to:
Artikli 58 lõikes 3, artikli 60 lõikes 2 ja artikli 61 lõikes 5 osutatud juhtudel võib andmesubjekt teostada oma õigusi ka Euroopa Andmekaitseinspektori kaudu.
The EPPO shall inform the data subject of the possibility of lodging a complaint with the European Data Protection Supervisor or of seeking a judicial remedy from the Court of Justice against the EPPO’s decision.
Euroopa Prokuratuur teavitab andmesubjekti võimalusest teostada vastavalt lõikele 1 oma õigusi Euroopa Andmekaitseinspektori kaudu.
The EPPO shall communicate the rectification of inaccurate operational personal data to the competent authority from which the inaccurate operational personal data originate.
Kui teostatakse lõikes 1 osutatud õigust, teavitab Euroopa Andmekaitseinspektor andmesubjekti vähemalt sellest, et kõik vajalikud kontrollid või läbivaatus on aset leidnud.
The EPPO shall, where operational personal data has been rectified or erased or processing has been restricted pursuant to paragraphs 1, 2 and 3, notify the recipients and inform them that they have to rectify or erase the operational personal data or restrict processing of the operational personal data under their responsibility.
Euroopa Andmekaitseinspektor teavitab andmesubjekti ka õigusest pöörduda Euroopa Andmekaitseinspektori otsuse suhtes Euroopa Kohtusse.
Exercise of rights by the data subject and verification by the European Data Protection Supervisor
Euroopa Prokuratuuri kohustused
In the cases referred to in Articles 58(3), 60(2) and 61(5), the rights of the data subject may also be exercised through the European Data Protection Supervisor.
Arvestades töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õigusi ja vabadusi ähvardavaid eri tõenäosuse ja suurusega ohte, rakendab Euroopa Prokuratuur asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada ja suuta tõendada isikuandmete töötlemist kooskõlas käesoleva määrusega.
The EPPO shall inform the data subject of the possibility of exercising his/her rights through the European Data Protection Supervisor pursuant to paragraph 1.
Vajaduse korral vaadatakse kõnealused meetmed läbi ja neid ajakohastatakse.
Where the right referred to in paragraph 1 is exercised, the European Data Protection Supervisor shall inform the data subject at least that all necessary verifications or a review by it have taken place.
Kui see on proportsionaalne isikuandmete töötlemise toimingutega, hõlmavad lõikes 1 osutatud meetmed asjakohaste andmekaitsepõhimõtete rakendamist Euroopa Prokuratuuri poolt.
The European Data Protection Supervisor shall also inform the data subject of his/her right to seek a judicial remedy in the Court of Justice against the European Data Protection Supervisor’s decision.
Artikkel 64
Article 63
Kaasvastutavad töötlejad
Obligations of the EPPO
Kui Euroopa Prokuratuur koos ühe või enama vastutava töötlejaga määravad ühiselt kindlaks isikuandmete töötlemise eesmärgid ja vahendid, on nad kaasvastutavad töötlejad.
Taking into account the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, the EPPO shall implement appropriate technical and organisational measures to ensure, and to be able to demonstrate that processing is performed in accordance with this Regulation.
Nad määravad iga kaasvastutava töötleja vastutusvaldkonna nende vastavate andmekaitsekohustuste täitmisel (eelkõige seoses andmesubjekti õiguste teostamise ja iga kaasvastutava töötleja kohustustega esitada teavet) läbipaistval viisil kindlaks omavahelise kokkuleppega, välja arvatud juhul ja sel määral, kui iga sellise vastutava töötleja vastavad vastutusvaldkonnad on kindlaks määratud vastutavate töötlejate suhtes kohaldatava liidu või Euroopa Liidu liikmesriigi õigusega.
Those measures shall be reviewed and updated where necessary.
Sellises kokkuleppes võib määrata andmesubjektide jaoks kontaktpunkti.
Where proportionate in relation to processing activities, the measures referred to in paragraph 1 shall include the implementation of appropriate data protection policies by the EPPO.
Lõikes 1 osutatud kokkuleppes võetakse asjakohaselt arvesse iga kaasvastutava töötleja rolli ja suhteid andmesubjektidega.
Article 64
Kokkuleppe põhitingimused tehakse andmesubjektile teatavaks.
Joint controllers
Sõltumata lõikes 1 osutatud kokkuleppe tingimustest, võib andmesubjekt kasutada oma käesoleva määruse kohaseid õigusi iga vastutava töötleja suhtes ja vastu.
Where the EPPO together with one or more controllers jointly determine the purposes and means of processing, they shall be joint controllers.
Artikkel 65
They shall, in a transparent manner, determine their respective responsibilities for compliance with their data protection obligations, in particular as regards the exercising of the rights of the data subject and their respective duties to provide the information, by means of an arrangement between them unless, and in so far as, the respective responsibilities of the controllers are determined by Union law or the law of a Member State of the European Union to which the controllers are subject.
Volitatud töötleja
The arrangement may designate a contact point for data subjects.
Kui töödeldakse Euroopa Prokuratuuri nimel, kasutab Euroopa Prokuratuur ainult selliseid volitatud töötlejaid, kes annavad piisava tagatise, et nad rakendavad asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab käesoleva määruse nõuetele ja sealjuures tagatakse andmesubjekti õiguste kaitse.
The arrangement referred to in paragraph 1 shall duly reflect the respective roles and relationships of the joint controllers vis-à-vis the data subjects.
Volitatud töötleja ei kaasa teist volitatud töötlejat ilma Euroopa Prokuratuuri eelneva konkreetse või üldise kirjaliku loata.
The essence of the arrangement shall be made available to the data subject.
Üldise kirjaliku loa korral teavitab volitatud töötleja Euroopa Prokuratuuri kõigist kavandatavatest muudatustest, mis puudutavad teiste volitatud töötlejate lisamist või asendamist, andes seeläbi vastutavale töötlejale võimaluse esitada selliste muudatuste suhtes vastuväiteid.
Irrespective of the terms of the arrangement referred to in paragraph 1, the data subject may exercise his/her rights under this Regulation in respect, and against each, of the controllers.
Volitatud töötleja töötleb andmeid volitatud töötlejat ja Euroopa Prokuratuuri omavahel siduva lepingu või liidu või Euroopa Liidu liikmesriigi õiguse kohase siduva õigusakti alusel, mis on volitatud töötleja suhtes siduv ning milles sätestatakse töötlemise sisu ja kestus, töötlemise laad ja eesmärk, operatiivsete isikuandmete liik ja andmesubjektide kategooriad, Euroopa Prokuratuuri kohustused ja õigused.
Article 65
Kõnealuses lepingus või muus õigusaktis sätestatakse eelkõige see, et volitatud töötleja:
Processor
tegutseb üksnes vastutava töötleja suuniste alusel;
Where processing is to be carried out on behalf of the EPPO, the EPPO shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and ensure the protection of the rights of the data subject.
tagab, et operatiivseid isikuandmeid töötlema volitatud isikud on kohustunud järgima konfidentsiaalsusnõuet või nende suhtes kehtib asjakohane õigusaktist tulenev konfidentsiaalsuskohustus;
The processor shall not engage another processor without prior specific or general written authorisation of the EPPO.
aitab vastutaval töötlejal kõigi asjakohaste vahenditega tagada andmesubjekti õigusi käsitlevate sätete järgimine;
In the case of general written authorisation, the processor shall inform the EPPO of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
pärast töötlemisega seotud teenuste osutamise lõppu kustutab või tagastab Euroopa Prokuratuurile viimase valikul kõik operatiivsed isikuandmed ja kustutab olemasolevad koopiad, välja arvatud juhul, kui liidu või Euroopa Liidu liikmesriigi õiguse kohaselt nõutakse operatiivsete isikuandmete säilitamist;
Processing by a processor shall be governed by a contract or other legal act under Union law, or the law of a Member State of the European Union, that is binding on the processor with regard to the EPPO and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the EPPO.
teeb Euroopa Prokuratuurile kättesaadavaks kogu teabe, mis on vajalik käesolevas artiklis sätestatud kohustuste täitmise tõendamiseks.
That contract or other legal act shall stipulate, in particular, that the processor:
järgib lõigetes 2 ja 3 osutatud tingimusi teise volitatud töötleja kaasamiseks.
acts only on instructions from the controller;
Lõikes 3 osutatud leping või siduv õigusakt peab olema kirjalik, sealhulgas elektroonilisel kujul.
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
Kui volitatud töötleja rikub isikuandmete töötlemise eesmärkide ja vahendite määramisel käesoleva määruse sätteid, siis loetakse kõnealust volitatud töötlejat selle töötlemise suhtes vastutavaks töötlejaks.
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
Artikkel 66
at the choice of the EPPO, deletes or returns all the operational personal data to the EPPO after the end of the provision of services relating to processing, and deletes existing copies unless Union law or the law of a Member State of the European Union requires storage of the operational personal data;
Töötlemine vastutava töötleja või volitatud töötleja volituse alusel
makes available to the EPPO all information necessary to demonstrate compliance with the obligations laid down in this Article;
Volitatud töötleja ja Euroopa Prokuratuuri või volitatud töötleja volituse alusel tegutsevad isikud, kellel on juurdepääs operatiivsetele isikuandmetele, tohivad isikuandmeid töödelda ainult Euroopa Prokuratuuri vastava juhise korral, välja arvatud juhul, kui neid kohustab selleks liidu või Euroopa Liidu liikmesriigi õigus.
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
Artikkel 67
The contract or the other legal act referred to in paragraphs 3 shall be in writing, including in electronic form.
Lõimitud andmekaitse ja vaikimisi andmekaitse
If a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Euroopa Prokuratuur rakendab teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, samuti isikuandmete töötlemisest tulenevaid füüsiliste isikute õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohtusid arvesse võttes nii isikuandmete töötlemise vahendite kindlaksmääramisel kui ka isikuandmete töötlemise ajal asjakohaseid tehnilisi ja korralduslikke meetmeid, nagu pseudonümiseerimine, mis on vajalikud andmekaitsepõhimõtete (nagu võimalikult väheste andmete kogumine) tõhusaks rakendamiseks ja vajalike kaitsemeetmete lõimimiseks isikuandmete töötlemisse, et täita käesoleva määruse nõudeid ja kaitsta andmesubjektide õigusi.
Article 66
Euroopa Prokuratuur rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, millega tagatakse, et vaikimisi töödeldakse ainult operatiivseid isikuandmeid, mis on vajalikud töötlemise iga konkreetse eesmärgi saavutamiseks.
Processing under the authority of the controller or processor
Nimetatud kohustus kehtib kogutud operatiivsete isikuandmete hulga, töötlemise ulatuse, säilitamise aja ja nende kättesaadavuse suhtes.
The processor and any person acting under the authority of the EPPO or of the processor, who has access to operational personal data, shall not process those data except on instructions from the EPPO, unless required to do so by Union law or the law of a Member State of the European Union.
Eelkõige tagatakse selliste meetmetega see, et operatiivseid isikuandmeid ei tehta vaikimisi kättesaadavaks määramata arvule füüsilistele isikutele ilma asjaomase isiku sekkumiseta.
Data protection by design and by default
Töötlemistoimingute kategooriate dokumenteerimine
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
Euroopa Prokuratuur dokumenteerib kõik tema vastutusel toimuvate töötlemistoimingute kategooriad.
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
See dokumentatsioon sisaldab järgmist teavet:
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Euroopa Prokuratuuri kontaktandmed ning andmekaitseametniku nimi ja kontaktandmed;
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
isikuandmete töötlemise eesmärgid;
Article 68
andmesubjektide kategooriate ja operatiivsete isikuandmete liikide kirjeldus;
Records of categories of processing activities
vastuvõtjate kategooriad, kellele operatiivseid isikuandmeid on avalikustatud või avalikustatakse, sealhulgas kolmandates riikides olevad vastuvõtjad või rahvusvahelised organisatsioonid;
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
asjakohasel juhul teave operatiivsete isikuandmete edastamise kohta kolmandale riigile või rahvusvahelisele organisatsioonile, sealhulgas andmed kõnealuse kolmanda riigi või rahvusvahelise organisatsiooni tuvastamiseks;
That record shall contain all of the following information:
võimaluse korral eri andmekategooriate kustutamiseks ette nähtud tähtajad;
its contact details and the name and the contact details of the data protection officer;
võimaluse korral artiklis 73 osutatud tehniliste ja korralduslike turvameetmete üldine kirjeldus.
the purposes of the processing;
Lõikes 1 osutatud dokumentatsioon on kirjalik, sealhulgas elektroonilisel kujul.
a description of the categories of data subjects and of the categories of operational personal data;
Euroopa Prokuratuur teeb kõnealuse dokumentatsiooni vastava taotluse korral kättesaadavaks Euroopa Andmekaitseinspektorile.
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
Artikkel 69
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Logifailide säilitamine automatiseeritud töötlemise korral
where possible, the envisaged time limits for erasure of the different categories of data;
Euroopa Prokuratuur säilitab kõigi automatiseeritud töötlemissüsteemides toimuvate järgmiste töötlemistoimingute logifailid: operatiivsetel eesmärkidel kasutatud operatiivsete isikuandmete kogumine, muutmine, lugemine, avalikustamine (sealhulgas edastamine), kombineerimine ja kustutamine.
where possible, a general description of the technical and organisational security measures referred to in Article 73.
Lugemist ja avalikustamist kajastavad logifailid peavad võimaldama teha kindlaks nimetatud toimingute põhjenduse, kuupäeva ja aja, samuti teabe operatiivseid isikuandmeid lugenud ja avalikustanud isiku kohta ning võimaluse korral selliste operatiivsete isikuandmete vastuvõtjate nimed.
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Logifaile kasutatakse üksnes operatiivsete isikuandmete töötlemise toimingute seaduslikkuse kontrollimiseks, siseseireks, operatiivsete isikuandmete tervikluse ja turvalisuse tagamiseks ning kriminaalmenetluses.
The EPPO shall make the record available to the European Data Protection Supervisor on request.
Asjaomased logifailid kustutatakse kolme aasta pärast, välja arvatud juhul, kui neid vajatakse käimasoleva kontrolli jaoks.
Article 69
Euroopa Prokuratuur teeb kõnealuse dokumentatsiooni vastava taotluse korral kättesaadavaks Euroopa Andmekaitseinspektorile.
Logging in respect of automated processing
Artikkel 70
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
Koostöö Euroopa Andmekaitseinspektoriga
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Euroopa Prokuratuur teeb oma ülesannete täitmise käigus taotluse korral koostööd Euroopa Andmekaitseinspektoriga.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
Artikkel 71
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Andmekaitsealane mõjuhinnang
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
Kui teatavat tüüpi töötlemise, eelkõige uut tehnoloogiat kasutava töötlemise tulemusena ning töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib füüsiliste isikute õigustele ja vabadustele tõenäoliselt suur oht, hindab Euroopa Prokuratuur enne isikuandmete töötlemist kavandatavate töötlemistoimingute mõju operatiivsete isikuandmete kaitsele.
Article 70
Lõikes 1 osutatud hindamine sisaldab vähemalt kavandatud töötlemistoimingute üldkirjeldust, ohuhinnangut seoses andmesubjektide õiguste ja vabadustega, nende ohtude käsitlemiseks kavandatud meetmeid, kaitsemeetmeid, turvameetmeid ja mehhanisme, mis tagavad operatiivsete isikuandmete kaitse ja tõendavad kooskõla käesoleva määrusega, võttes arvesse andmesubjektide ja teiste asjaomaste isikute õigusi ja õigustatud huve.
Cooperation with the European Data Protection Supervisor
Artikkel 72
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
Eelnev konsulteerimine Euroopa Andmekaitseinspektoriga
Article 71
Euroopa Prokuratuur konsulteerib Euroopa Andmekaitseinspektoriga enne, kui ta hakkab töötlema isikuandmeid, mis kantakse uude loodavasse andmete kogumisse, kui:
Data protection impact assessment
artiklis 71 sätestatud andmekaitsealasest mõjuhinnangust nähtub, et isikuandmete töötlemise tulemusena tekiks Euroopa Prokuratuuri poolt ohu leevendamiseks võetavate meetmete puudumise korral suur risk, või
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
isikuandmete töötlemise laadiga, eelkõige kui kasutatakse uusi tehnoloogiaid, mehhanisme või menetlusi, kaasneb suur oht andmesubjekti õigustele ja vabadustele.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Euroopa Andmekaitseinspektor võib koostada loetelu isikuandmete töötlemise toimingutest, mille suhtes kohaldatakse lõikes 1 sätestatud eelnevat konsulteerimist.
Article 72
Euroopa Prokuratuur esitab Euroopa Andmekaitseinspektorile artikli 71 kohase andmekaitsealase mõjuhinnangu ja taotluse korral ka muu teabe, mille alusel Euroopa Andmekaitseinspektor saab hinnata isikuandmete töötlemise vastavust nõuetele ning eelkõige andmesubjekti operatiivsete isikuandmete kaitset ähvardavaid ohtusid ja nendega seotud kaitsemeetmeid.
Prior consultation of the European Data Protection Supervisor
Kui Euroopa Andmekaitseinspektor on arvamusel, et käesoleva artikli lõikes 1 osutatud kavandatava isikuandmete töötlemisega rikutaks käesolevat määrust, eelkõige juhul, kui Euroopa Prokuratuur ei ole riske piisaval määral tuvastanud või leevendanud, annab Euroopa Andmekaitseinspektor hiljemalt kuue nädala jooksul alates konsulteerimistaotluse saamisest Euroopa Prokuratuurile kirjalikult nõu vastavalt artikli 85 kohaselt talle antud volitustele.
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Nimetatud tähtaega võib pikendada ühe kuu võrra, võttes arvesse kavandatud isikuandmete töötlemise keerukust.
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
Euroopa Andmekaitseinspektor teavitab Euroopa Prokuratuuri tähtaja pikendamisest ühe kuu jooksul alates konsulteerimistaotluse saamisest ning teatab tähtaja pikendamise põhjused.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Artikkel 73