natgillin/translations-raw huggingface dataset:
In order to ensure the effectiveness of internal audit activities, while respecting the standards of protection of personal data under Regulation (EU) 2018/1725, which replaced Regulation (EC) No 45/2001 of the European Parliament and of the Council, it is necessary to adopt internal rules under which the Commission may restrict data subjects' rights in accordance with Article 25(1)(c), (g) and (h) of Regulation (EU) 2018/1725.
Määruse (EL) 2018/1725 artiklite 14, 15 ja 16 järgimiseks peaks komisjon teavitama kõiki isikuid oma tegevusest, mis hõlmab nende isikuandmete töötlemist, ja nende õigustest läbipaistval ja sidusal viisil isikuandmete kaitse põhimõtteid käsitlevates teadetes, mis on avaldatud komisjoni veebisaidil.
The internal rules should cover all processing operations carried out by the Commission in the performance of its internal audit activities, whether acting on its own initiative or on the basis of received input, whenever the exercise of data subjects' rights may jeopardise the conduct of internal audit activities.
Vajaduse korral peaks komisjon võtma täiendavaid kaitsemeetmeid, tagamaks, et andmesubjekte teavitatakse eraldi asjakohases vormis.
Those rules should apply to processing operations carried out prior to the formal initiation of an engagement, during the engagement as well as during the monitoring of the follow-up to its outcome.
Määruse (EL) 2018/1725 artikli 25 alusel saab komisjon piirata andmesubjektide teavitamist ja nende muude õiguste kasutamist, kui see on vajalik, et kaitsta komisjoni siseauditi tegevusi, liikmesriikide ametiasutuste auditeid, auditivahendeid ja -meetodeid ning komisjoni siseauditi tegevustega seotud teiste isikute õigusi.
In order to comply with Articles 14, 15 and 16 of Regulation (EU) 2018/1725, the Commission should inform all individuals of its activities involving processing of their personal data and of their rights in a transparent and coherent manner by means of a data protection notice published on the Commission's website.
Lisaks võib komisjonil olla tarvis piirata andmesubjektide õiguste kohaldamist tõhusa koostöö tagamise eesmärgil, et kaitsta komisjoni talituste või teiste liidu institutsioonide, organite ja asutuste või liikmesriikide ametiasutuste ning rahvusvaheliste organisatsioonide ja auditi järelevalvekomitee andmetöötlustoiminguid.
Where relevant, the Commission should adduce additional safeguards to ensure that the data subjects are informed individually in an appropriate format.
Selleks peaks komisjon konsulteerima nende talituste, institutsioonide, organite, asutuste, ametiasutuste ja organisatsioonide ning auditi järelevalvekomiteega piirangute kehtestamise põhjuste ning piirangute vajalikkuse ja proportsionaalsuse üle.
On the basis of Article 25 of Regulation (EU) 2018/1725, the Commission is also able to restrict the provision of information to data subjects and the exercise of other rights of data subjects in order to protect its own internal audit activities, audits of public authorities of the Member States, the audit tools and methods, as well as the rights of other persons related to its internal audit activities.
Komisjonil võib samuti olla tarvis piirata andmesubjektide teavitamist ja nende muude õiguste kohaldamist seoses kolmandatelt riikidelt või rahvusvahelistelt organisatsioonidelt saadud isikuandmetega, et teha nende riikide või organisatsioonidega koostööd ning kindlustada seega liidu üldisest huvist kantud olulise eesmärgi järgimine.
In addition, in order to maintain effective cooperation it may be necessary for the Commission to restrict the application of data subjects' rights in order to protect processing operations of Commission services or other Union institutions, bodies, offices and agencies or of Member States' authorities and international organisations, as well as of the Audit Progress Committee.
Teatavatel juhtudel on andmesubjekti huvid või tema põhiõigused rahvusvahelise koostöö huvist siiski olulisemad.
To that effect, the Commission should consult those services, institutions, bodies, offices, agencies, authorities and organisations, as well as the Audit Progress Committee on the relevant grounds for imposing restrictions and the necessity and proportionality of the restrictions.
Komisjon peaks kõiki piiranguid kohaldama läbipaistval viisil ning registreerima kõik kohaldatavad piirangud asjakohases dokumenteerimissüsteemis.
The Commission may also have to restrict the provision of information to data subjects and the application of other rights of data subjects in relation to personal data received from third countries or international organisations, in order to cooperate with those countries or organisations and thus safeguard an important objective of general public interest of the Union.
Vastavalt määruse (EL) 2018/1725 artikli 25 lõikele 8 võivad vastutavad töötlejad lükata andmesubjekti suhtes piirangu kohaldamise põhjusi käsitleva teabe esitamise edasi, selle ära jätta või sellest keelduda, kui see teave kahjustaks mis tahes viisil piirangu kohaldamise eesmärki.
However, in some circumstances the interest or fundamental rights of the data subject may override the interest of international cooperation.
Eelkõige kehtib see määruse (EL) 2018/1725 artiklites 16 ja 35 ette nähtud õiguste suhtes kohaldatavate piirangute korral.
The Commission should handle all restrictions in a transparent manner and register each application of restrictions in the corresponding record system.
Juhul kui piiratakse andmesubjekti muid õigusi, peaks siseauditi talituse vastutav töötleja hindama iga juhtumi korral eraldi, kas piirangust teatamine kahjustaks piirangu eesmärki.
Pursuant to Article 25(8) of Regulation (EU) 2018/1725, controllers may defer, omit or deny provision of information on the reasons for the application of a restriction to the data subject if providing that information would in any way compromise the purpose of the restriction.
Euroopa Komisjoni andmekaitseametnik peaks piirangute kohaldamist sõltumatult kontrollima, et tagada käesoleva otsuse järgimine.
This is, in particular, the case of restrictions to the rights provided for in Articles 16 and 35 of Regulation (EU) 2018/1725.
Määrusega (EL) 2018/1725 asendatakse määrus (EÜ) nr 45/2001 ilma üleminekuperioodita alates määruse jõustumise kuupäevast.
Where other rights of data subjects are restricted, the controller of the Internal Audit Service should assess on a case-by-case basis whether the communication of the restriction would compromise its purpose.
Võimalus kohaldada teatavate õiguste suhtes piiranguid on sätestatud määruses (EÜ) nr 45/2001.
The Data Protection Officer of the European Commission should carry out an independent review of the application of restrictions, with a view to ensuring compliance with this Decision.
Vältimaks ameti siseauditi tegevuste seaduslikkuse ohtu seadmist, tuleks käesolevat otsust kohaldada alates määruse (EL) 2018/1725 jõustumise kuupäevast.
Regulation (EU) 2018/1725 replaces Regulation (EC) No 45/2001, without any transitional period, from the date on which it enters into force.
Euroopa Andmekaitseinspektor esitas oma arvamuse 27. novembril 2018,
The possibility to apply restrictions to certain rights was provided for in Regulation (EC) No 45/2001.
ON VASTU VÕTNUD KÄESOLEVA OTSUSE:
In order to avoid jeopardising the lawfulness of internal audit activities, this Decision should apply from the date of entry into force of Regulation (EU) 2018/1725.
Artikkel 1
The European Data Protection Supervisor delivered an opinion on 27 November 2018,
Reguleerimisese ja kohaldamisala
HAS ADOPTED THIS DECISION:
Käesolevas otsuses sätestatakse eeskirjad, mida komisjon peab järgima, kui ta teavitab andmesubjekte kooskõlas määruse (EL) 2018/1725 artiklitega 14, 15 ja 16 nende andmete töötlemisest komisjoni siseauditi tegevuste raames vastavalt määruse (EL, Euratom) 2018/1046 artiklitele 117–123.
Article 1
Lisaks sätestatakse käesolevas otsuses tingimused, mille korral võib komisjon kooskõlas määruse (EL) 2018/1725 artikli 25 lõike 1 punktidega c, g ja h piirata kõnealuse määruse artiklite 4, 14–17, 19, 20 ja 35 kohaldamist.
Subject-matter and scope
Käesolevat otsust kohaldatakse isikuandmete töötlemise suhtes, mis toimub komisjonis tema määruse (EL, Euratom) 2018/1046 artiklitest 118 ja artikli 119 lõikest 2 tulenevate ülesannete täitmiseks rakendatava tegevuse eesmärgil või seoses sellise tegevusega.
This Decision lays down the rules to be followed by the Commission to inform data subjects of the processing of their data in accordance with Articles 14, 15 and 16 of Regulation (EU) 2018/1725, when conducting its internal audit activities in accordance with Articles 117 to 123 of Regulation (EU, Euratom) 2018/1046.
Käesolevat otsust kohaldatakse komisjonis isikuandmete töötlemise suhtes, kui komisjon töötleb isikuandmeid, mis sisalduvad teabes, mida ta peab töötlema käesolevas artiklis osutatud tegevuse eesmärgil või sellise tegevusega seoses.
It also lays down the conditions under which the Commission may restrict the application of Articles 4, 14 to 17, 19, 20 and 35 of Regulation (EU) 2018/1725, in accordance with Article 25(1)(c), (g) and (h) of that Regulation.
Artikkel 2
This Decision applies to the processing of personal data by the Commission for the purpose of or in relation to the activities carried out in order to fulfil its tasks pursuant to Articles 118 and 119 (2) of Regulation (EU, Euratom) 2018/1046.
Kohaldatavad erandid ja piirangud
This Decision applies to the processing of personal data within the Commission, in so far as the Commission processes personal data contained in information which it is required to process for the purpose of, or in relation to, the activities referred to in this Article.
Kui komisjon täidab määruse (EL) 2018/1725 alusel oma kohustusi, mis puudutavad andmesubjektide õigusi, uurib ta, kas kohaldub mõni selles määruses sätestatud eranditest.
Article 2
Kooskõlas käesoleva otsuse artiklitega 3–7 võib komisjon piirata määruse (EL) 2018/1725 artiklite 14–17, 19, 20 ja 35 ning sellesama määruse artikli 4 lõike 1 punktis a sätestatud läbipaistvuse põhimõtte kohaldamist, kui tema piiranguid käsitlevate otsuste sätted vastavad selle määruse artiklites 14–17, 19, 20 ja 35 ette nähtud õigustele ja kohustustele ning kui nende õiguste järgimine ja kohustuste täitmine ohustaks määruse (EL, Euratom) 2018/1046 artiklist 118 ja artikli 119 lõikest 2 tulenevat komisjoni tegevuse eesmärki, paljastades muu hulgas tema auditivahendid ja -meetodid või kahjustaks teiste andmesubjektide õigusi ja vabadusi.
Applicable exceptions and restrictions
Kooskõlas artiklitega 3–7 võib komisjon piirata käesoleva artikli lõikes 2 osutatud õigusi ja kohustusi seoses teistelt liidu institutsioonidelt, organitelt ja asutustelt, liikmesriikide või kolmandate riikide pädevatelt asutustelt või rahvusvahelistelt organisatsioonidelt saadud isikuandmetega järgmistel asjaoludel:
Where the Commission exercises its duties with respect to data subjects' rights under Regulation (EU) 2018/1725, it shall consider whether any of the exceptions laid down in that Regulation apply.
kui nende õiguste järgimist ja kohustuste täitmist võiksid piirata teised liidu institutsioonid, organid ja asutused määruse (EL) 2018/1725 artiklis 25 osutatud muude õigusaktide alusel või kooskõlas selle määruse IX peatükiga või kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/794 või nõukogu määrusega (EL) 2017/1939;
Subject to Articles 3 to 7 of this Decision, the Commission may restrict the application of Articles 14 to 17, 19, 20 and 35 of Regulation (EU) 2018/1725, as well as the principle of transparency laid down in Article 4(1)(a) of that Regulation, in so far as its provisions correspond to the right and obligations provided for in Articles 14 to 17, 19, 20 and 35 of that Regulation, where the exercise of those rights and obligations would jeopardise the purpose of the Commission's activities under Articles 118 and 119 (2) of Regulation (EU, Euratom) 2018/1046, including by revealing its audit tools and methods or would adversely affect the rights and freedoms of other data subjects.
kui nende õiguste järgimist ja kohustuste täitmist võiksid piirata liikmesriikide pädevad asutused Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artiklis 23 osutatud õigusaktide alusel või selliste meetmete alusel, millega võetakse liikmesriigi õigusse üle Euroopa Parlamendi ja nõukogu direktiivi (EL) 2016/680 artikli 13 lõige 3, artikli 15 lõige 3 või artikli 16 lõige 3;
Subject to Articles 3 to 7, the Commission may restrict the rights and obligations referred to in paragraph 2 of this Article in relation to personal data obtained from other Union institutions, bodies, agencies and offices, competent authorities of Member States or third countries or from international organisations in the following circumstances:
kui nende õiguste järgimine ja kohustuste täitmine võiks kahjustada komisjoni koostööd kolmandate riikide või rahvusvaheliste organisatsioonidega siseauditi tegevuste teostamisel.
where the exercise of those rights and obligations could be restricted by other Union institutions, bodies, agencies and offices on the basis of other acts provided for in Article 25 of Regulation (EU) 2018/1725 or in accordance with Chapter IX of that Regulation or in accordance with Regulation (EU) 2016/794 of the European Parliament and of the Council or Council Regulation (EU) 2017/1939;
Enne piirangute kohaldamist esimese lõigu punktides a ja b kirjeldatud asjaoludel peab komisjon konsulteerima asjaomaste liidu institutsioonide, organite, asutuste või liikmesriikide pädevate asutustega, välja arvatud juhul, kui komisjoni jaoks on selge, et piirangu kohaldamine on ette nähtud mõne neis punktides osutatud õigusaktiga või kui selline konsulteerimine seab ohtu määruse (EL, Euratom) 2018/1046 artikli 118 ja artikli 119 lõike 2 kohase komisjoni tegevuse eesmärgi.
where the exercise of those rights and obligations could be restricted by competent authorities of Member States on the basis of acts referred to in Article 23 of Regulation (EU) 2016/679 of the European Parliament and of the Council, or under national measures transposing Articles 13(3), 15(3) or 16(3) of Directive (EU) 2016/680 of the European Parliament and of the Council;
Esimese lõigu punkti c ei kohaldata, kui andmesubjekti huvid või põhiõigused ja -vabadused on kaalukamad kui komisjoni huvi teha koostööd kolmandate riikide või rahvusvaheliste organisatsioonidega.
where the exercise of those rights and obligations could jeopardise the Commission's cooperation with third countries or international organisations in the conduct of internal audit activities.
Lõigetega 1, 2 ja 3 ei piirata muude selliste komisjoni otsuste kohaldamist, millega on kehtestatud sise-eeskirjad andmesubjektide teavitamise ja teatavate õiguste piiramise kohta vastavalt määruse (EL) 2018/1725 artiklile 25 ja komisjoni kodukorra artiklile 23.
Before applying restrictions in the circumstances referred to in points (a) and (b) of the first subparagraph, the Commission shall consult the relevant Union institutions, bodies, agencies, offices or competent authorities of the Member States unless it is clear to the Commission that the application of a restriction is provided for by one of the acts referred to in those points or such consultation would jeopardise the purpose of its activities under Articles 118 and 119(2) of Regulation (EU, Euratom) 2018/1046.
Artikkel 3
Point (c) of the first subparagraph shall not apply where the interest of the Commission to cooperate with third countries or international organisations is overridden by the interests or fundamental rights and freedoms of the data subjects.
Andmesubjektide teavitamine
Paragraphs 1, 2 and 3 are without prejudice to the application of other Commission decisions laying down internal rules concerning the provision of information to data subjects and the restriction of certain rights under Article 25 of Regulation (EU) 2018/1725 and to Article 23 of the Rules of Procedure of the Commission.
Komisjon avaldab oma veebisaidil andmekaitse põhimõtteid käsitlevaid teateid, mis teavitavad kõiki andmesubjekte tema tegevusest, mis hõlmab nende isikuandmete töötlemist määruse (EL, Euratom) 2018/1046 artikli 118 ja artikli 119 lõike 2 kohaste tegevuste raames.
Article 3
Vajaduse korral tagab komisjon, et andmesubjekte teavitatakse eraldi asjakohases vormis.
Provision of information to data subjects
Kui komisjon piirab täielikult või osaliselt selliste andmesubjektide teavitamist, kelle andmeid töödeldakse määruse (EL, Euratom) 2018/1046 artikli 118 ja artikli 119 lõikele 2 vastava tegevuse raames, dokumenteerib ja registreerib ta piirangu põhjused kooskõlas artikliga 6.
The Commission shall publish on its website data protection notices that inform all data subjects of its activities involving processing of their personal data for the purposes of its activities under Articles 118 and 119(2) of Regulation (EU, Euratom) 2018/1046.
Artikkel 4
Where relevant, the Commission shall ensure that the data subjects are informed individually in an appropriate format.
Andmesubjektide õigus andmetega tutvuda, neid kustutada ja nende töötlemist piirata
Where the Commission restricts, wholly or partly, the provision of information to data subjects, whose data are processed for the purposes of its activities under Articles 118 and 119(2) of Regulation (EU, Euratom) 2018/1046 it shall record and register the reasons for the restriction in accordance with Article 6.
Kui komisjon piirab täielikult või osaliselt määruse (EL) 2018/1725 artiklites 17, 19 ja 20 osutatud õigusi isikuandmetega tutvuda, neid kustutada või nende töötlemist piirata, teatab ta kohaldatavast piirangust ja selle peamistest põhjustest ning võimalusest esitada kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse, kui vastab andmesubjekti taotlusele andmetega tutvuda, need kustutada või nende töötlemist piirata.
Article 4
Käesoleva artikli lõikes 1 osutatud teabe esitamine piirangu põhjuste kohta võidakse edasi lükata, see teave võidakse jätta esitamata või selle esitamisest võidakse loobuda seni, kuni see kahjustaks piirangu eesmärki.
Right of access by data subjects, right of erasure and right to restriction of processing
Komisjon peab dokumenteerima piirangu põhjused kooskõlas käesoleva otsuse artikliga 6.
Where the Commission restricts, wholly or partly, the right of access to personal data by data subjects, the right of erasure, or the right to restriction of processing as referred to in Articles 17, 19 and 20 respectively of Regulation (EU) 2018/1725 it shall inform the data subject concerned, in its reply to the request for access, erasure or restriction of processing, of the restriction applied and of the principal reasons therefore, and of the possibility of lodging a complaint with the European Data Protection Supervisor or of seeking a judicial remedy in the Court of Justice of the European Union.
Kui õigus andmetega tutvuda on osaliselt või täielikult piiratud, kasutab andmesubjekt oma õigust andmetega tutvuda Euroopa Andmekaitseinspektori vahendusel kooskõlas määruse (EL) 2018/1725 artikli 25 lõigetega 6, 7 ja 8.
The provision of information concerning the reasons for the restriction referred to in paragraph 1 of this article may be deferred, omitted or denied for as long as it would undermine the purpose of the restriction.
Artikkel 5
The Commission shall record the reasons for the restriction in accordance with Article 6 of this Decision.
Andmesubjekti teavitamine isikuandmetega seotud rikkumistest
Where the right of access is wholly or partly restricted, the data subject shall exercise his or her right of access through the intermediary of the European Data Protection Supervisor, in accordance with Article 25 (6), (7) and (8) of Regulation (EU) 2018/1725.
Kui komisjon piirab andmesubjekti teavitamist isikuandmetega seotud rikkumistest, nagu on osutatud määruse (EL) 2018/1725 artiklis 35, dokumenteerib ja registreerib ta piirangu põhjused kooskõlas käesoleva otsuse artikliga 6.
Communication of personal data breaches to data subjects
Piirangute dokumenteerimine ja registreerimine
Where the Commission restricts the communication of a personal data breach to the data subject, as referred to in Article 35 of Regulation (EU) 2018/1725, it shall record and register the reasons for the restriction in accordance with Article 6 of this Decision.
Komisjon dokumenteerib iga käesoleva otsuse alusel kohaldatava piirangu põhjused, sealhulgas hinnangu selle piirangu vajalikkuse ja proportsionaalsuse kohta, võttes arvesse määruse (EL) 2018/1725 artikli 25 lõikes 2 esitatud asjaomaseid asjaolusid.
Article 6
Selleks tuleb dokumenteerida, kuidas ohustaks õiguse teostamine määruse (EL, Euratom) 2018/1046 artikli 118 ja artikli 119 lõike 2 kohaste komisjoni tegevuste eesmärki või artikli 2 lõike 2 või 3 kohaselt kohaldatavate piirangute eesmärki või kuidas see kahjustaks teiste andmesubjektide õigusi ja vabadusi.
Recording and registering of restrictions
Põhjusi sisaldav dokument ning vajaduse korral ka faktilisi ja õiguslikke asjaolusid sisaldavad tõendavad dokumendid tuleb registreerida.
The Commission shall record the reasons for any restriction applied pursuant to this Decision, including an assessment of the necessity and proportionality of the restriction, taking into account the relevant elements in Article 25(2) of Regulation (EU) 2018/1725.
Taotluse korral tehakse need kättesaadavaks Euroopa Andmekaitseinspektorile.
To that end, the record shall state how the exercise of the right would jeopardise the purpose of the Commissions' activities under Articles 118 and 119(2) of Regulation (EU, Euratom) 2018/1046, or of restrictions applied pursuant to Article 2(2) or (3), or would adversely affect the rights and freedoms of other data subjects.
Artikkel 7
The record and, where applicable, the documents containing the underlying factual and legal elements shall be registered.
Piirangute kestus
They shall be made available to the European Data Protection Supervisor on request.
Käesoleva otsuse artiklites 3, 4 ja 5 osutatud piiranguid kohaldatakse seni, kuni kehtivad nende kohaldamise põhjused.
Article 7
Kui käesoleva otsuse artiklis 3 või 5 osutatud piirangu põhjus enam ei kehti, tühistab komisjon selle piirangu ja teatab andmesubjektile piirangu peamised põhjused.
Duration of restrictions
Samal ajal teatab komisjon andmesubjektile võimalusest esitada igal ajal kaebus Euroopa Andmekaitseinspektorile või pöörduda Euroopa Liidu Kohtusse.
Restrictions referred to in Articles 3, 4 and 5 of this Decision shall continue to apply as long as the reasons justifying them remain applicable.
Komisjon vaatab käesoleva otsuse artiklites 3 ja 5 osutatud piirangu kohaldamise läbi iga kuue kuu tagant alates selle vastuvõtmisest ning enne ja pärast asjaomase siseauditi tegevuse lõpetamist.
Where the reasons for a restriction referred to in Articles 3 or 5 of this Decision no longer apply, the Commission shall lift the restrictions and provide the principal reasons for the restriction to the data subject.
Pärast seda hindab komisjon piirangu/edasilükkamise kohaldamise vajalikkust igal aastal.
At the same time, the Commission shall inform the data subject of the possibility of lodging a complaint with the European Data Protection Supervisor at any time or of seeking a judicial remedy in the Court of Justice of the European Union.
Artikkel 8
The Commission shall review the application of the restriction referred to in Articles 3 and 5 of this Decision every six months from its adoption and before and after the closure of the relevant internal audit activity.
Läbivaatamine Euroopa Komisjoni andmekaitseametniku poolt
Thereafter, the Commission shall monitor the need to maintain any restriction/deferral on an annual basis.
Euroopa Komisjoni andmekaitseametnikku teavitatakse põhjendamatu viivituseta andmesubjektide õiguste piiramisest käesoleva otsuse alusel.
Article 8
Taotluse korral võimaldatakse andmekaitseametnikule juurdepääs põhjusi sisaldavale dokumendile ning kõigile faktilisi ja õiguslikke asjaolusid sisaldavatele tõendavatele dokumentidele.
Review by the Data Protection Officer of the European Commission
Andmekaitseametnik võib taotleda piirangute läbivaatamist.