natgillin/translations-raw huggingface dataset:
Käesolevat direktiivi kohaldatakse isikuandmete töötlemise suhtes, mis toimub seoses üldkasutatavate elektrooniliste sideteenuste osutamisega ühenduse üldkasutatavates ja eraõiguslikes sidevõrkudes ning avaliku juurdepääsuga eravõrkudes , sealhulgas andmete kogumist ja tuvastusseadmeid toetavates üldkasutatavates ja eraõiguslikes sidevõrkudes ning avaliku juurdepääsuga eravõrkudes .
This Directive shall apply to the processing of personal data in connection with the provision of publicly available electronic communications services in public and private communications networks and publicly accessible private networks in the Community, including public and private communications networks and publicly accessible private networks supporting data collection and identification devices.
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 18)
(AM 18 of the LIBE opinion)
Direktiivi kohaldamisala vajab laiendamist, kuna teenused liiguvad üha rohkem üldkasutatavate ja eraõiguslike teenuste segunemise suunas.
Since there is a tendency of services increasingly becoming a mixture of public and private ones it is necessary to broaden the scope of the Directive.
Käesolev muudatus järgib artikli 29 alusel asutatud töörühma 26. septembril 2006. aastal vastuvõetud soovitusi ning Euroopa Andmekaitseinspektori arvamust käesoleva muutmisdirektiivi kohta.
This amendment follows the recommendations of the Article 29 Working Party adopted on 26 September 2006 and the opinion of the European Data Protection Supervisor on this amending Directive.
Artikkel 2 – punkt 3 – alapunkt a a (uus)
Article 2 – point 3 – point a a (new)
Artikkel 4 – lõige 1 a (uus) ja lõige 1 b (uus)
Article 4 – paragraphs 1 a and 1 b (new)
a a) lisatakse järgmised lõiked:
(aa) the following paragraphs shall be inserted:
Ilma et see piiraks direktiivi 95/46/EÜ ning Euroopa Parlamendi ja nõukogu 15. märtsi 2006. aasta direktiivi 2006/24/EÜ (mis käsitleb üldkasutatavate elektrooniliste sideteenuste või üldkasutatavate sidevõrkude pakkujate tegevusega kaasnevate või nende töödeldud andmete säilitamist) 1 kohaldamist, hõlmavad nimetatud meetmed järgmist:
Without prejudice to the provisions of Directive 95/46/EC and Directive 2006/24/EC of the European Parliament and of the Council of 15 March 2006 on the retention of data generated or processed in connection with the provision of publicly available electronic communications services or of public communications networks 1 , these measures shall include:
– asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada, et isikuandmetele oleks juurdepääs üksnes volitatud töötajatel seaduslikult lubatud eesmärkidel, ning kaitsta salvestatud või edastatud isikuandmeid juhusliku või ebaseadusliku hävitamise, juhusliku kaotsimineku või muutmise ning loata ja ebaseadusliku salvestamise, töötlemise, juurdepääsu või avalikustamise eest;
– appropriate technical and organisational measures to ensure that personal data can be accessed only by authorised personnel for legally authorised purposes and to protect personal data stored or transmitted against accidental or unlawful destruction, accidental loss or alteration and unauthorised or unlawful storage, processing, access or disclosure;
– asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta võrku ja teenuseid juhusliku, ebaseadusliku või loata kasutamise või nende töötamise või kättesaadavuse häirituse või takistamise eest;
– appropriate technical and organisational measures to protect the network and services against accidental, unlawful or unauthorised usage or interference with or hindering of their functioning or availability;
– isikuandmete töötlemise turvapoliitikat;
- a security policy with respect to the processing of personal data;
– protsessi elektrooniliste sideteenuste osutaja hooldatavate süsteemide põhjendatult prognoositavate nõrkade kohtade tuvastamiseks ja hindamiseks, mis hõlmab korrapärast järelevalvet turvanõuete rikkumiste üle; ning
– a process for identifying and assessing reasonably foreseeable vulnerabilities in the systems maintained by the provider of electronic communications services, which shall include regular monitoring for security breaches; and
– protsessi ennetus-, parandus- ja leevendusmeetmete võtmiseks neljandas taandes kirjeldatud protsessi käigus avastatud mis tahes nõrkade kohtate vastu ning protsessi ennetus-, parandus- ja leevendusmeetmete võtmiseks turvaintsidentide vastu, mis võivad viia turvanõuete rikkumiseni.
– a process for taking preventive, corrective and mitigating action against any vulnerabilities discovered in the process described under the fourth indent and a process for taking preventive, corrective and mitigating action against security incidents that can lead to a security breach.
Riikide reguleerivatel asutustel peab olema võimalik kontrollida üldkasutatavate sideteenuste ja infoühiskonna teenuste osutajate võetud meetmeid ning anda soovitusi parimate tavade ja tulemusnäitajate kohta turvalisuse taseme osas, mille kõnealused meetmed saavutama peaks.
National regulatory authorities shall be able to audit the measures taken by providers of publicly available electronic communication services and information society services and to issue recommendations about best practices and performance indicators concerning the level of security which these measures should achieve.
1 ELT L 105, 13.4.2006, lk 54.”
1 OJ L 105, 13.4.2006, p.
Riikide reguleerivad asutused peaksid teostama järelevalvet võetud meetmete üle ning levitama parimaid tavasid ja saavutusi üldkasutatavate elektrooniliste sideteenuste valdkonnas.
National regulators should monitor the taken measures and spread best practices and performances among publicly available electronic communication services.
Artikkel 2 – punkt 3 – alapunkt b
Article 2 – point 3 – point b
Turvarikkumisest, millega kaasnes seoses ühenduse üldkasutatavate sideteenuste osutamisega edastatud, salvestatud või muul moel töödeldud isikuandmete juhuslik või ebaseaduslik hävitamine, kaotsiminek, muutmine, loata avalikustamine või neile juurdepääs, teavitab üldkasutatavate sideteenuste osutaja asjatu viivituseta asjaomast abonenti ja riigi reguleerivat asutust.
In case of a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community, the provider of publicly available electronic communications services shall, without undue delay, notify the subscriber concerned and the national regulatory authority of such a breach.
Abonendile saadetavas teatises tuleb kirjeldada vähemalt rikkumise olemust ja soovitada meetmeid selle võimalike negatiivsete mõjude leevendamiseks.
The notification to the subscriber shall at least describe the nature of the breach and recommend measures to mitigate its possible negative effects.
Riikide reguleerivatele asutustele saadetavas teatises tuleb lisaks kirjeldada rikkumise tagajärgi ning teenusteosutaja poolt rikkumisega tegelemiseks võetud meetmeid.
The notification to the national regulatory authority shall, in addition, describe the consequences of and the measures taken by the provider to address the breach.
Turvarikkumisest, millega kaasnes seoses ühenduse üldkasutatavate sideteenuste osutamisega edastatud, salvestatud või muul moel töödeldud isikuandmete juhuslik või ebaseaduslik hävitamine, kaotsiminek, muutmine, loata avalikustamine või neile juurdepääs , mis tõenäoliselt kahjustab kasutajaid, teavitab üldkasutatavate elektrooniliste sideteenuste osutaja ning mis tahes ettevõtja, kes osutab tarbijatele teenuseid Interneti vahendusel ning kes on andmetöötleja ja infoühiskonna teenuste osutaja, asjatu viivituseta riigi reguleerivat asutust või vastavalt liikmesriigi õigusele pädevat asutust .
In case of a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community which is likely to cause harm to users , the provider of publicly available electronic communications services , as well as any undertaking operating on the Internet and providing services to consumers, which is the data controller and the provider of information society services shall, without undue delay, notify the national regulatory authority or the competent authority according to the individual law of the Member State of such a breach.
Pädevale asutusele saadetavas teatises tuleb kirjeldada vähemalt rikkumise olemust ja soovitada meetmeid selle võimalike negatiivsete mõjude leevendamiseks.
The notification to the competent authority shall at least describe the nature of the breach and recommend measures to mitigate its possible negative effects.
Pädevatele asutustele saadetavas teatises tuleb lisaks kirjeldada rikkumise tagajärgi ning teenusteosutaja poolt rikkumisega tegelemiseks võetud meetmeid.
The notification to the competent authority shall, in addition, describe the consequences of and the measures taken by the provider to address the breach.
Üldkasutatavate elektrooniliste sideteenuste osutaja ning mis tahes ettevõtja, kes osutab tarbijatele teenuseid Interneti vahendusel ning kes on andmetöötleja ja infoühiskonna teenuste osutaja, peab kasutajaid eelnevalt teavitama, kui ta peab seda vajalikuks tarbijate õiguste ja huvide otsese ohustamise vältimiseks.
The provider of publicly available electronic communications services, as well as any undertaking operating on the Internet and providing services to consumers, which is the data controller and the provider of information society services, shall notify their users beforehand if they deem it necessary to avoid imminent and direct danger to the rights and interests of consumers.
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 20)
(AM 20 of the LIBE opinion)
Pädev asutus hindab rikkumise tõsidust ja määrab selle kindlaks.
The competent authority shall consider and determine the seriousness of the breach.
Kui rikkumist peetakse tõsiseks, nõuab pädev asutus, et üldkasutatavate elektrooniliste sideteenuste osutaja ja infoühiskonna teenuste osutaja teavitaksid asjakohaselt ja põhjendamatu viivituseta isikuid, keda rikkumine mõjutab.
If the breach is deemed to be serious, the competent authority shall require the provider of publicly available electronic communications services and the provider of information society services to give an appropriate notification without undue delay to the persons affected by the breach.
Teatis sisaldab lõikes 3 kirjeldatud teavet.
The notification shall contain the elements described in paragraph 3.
Tõsisest rikkumisest teavitamist võidakse lükata edasi juhtudel, kui teavitamine võib takistada tõsise rikkumisega seotud eeluurimise edenemist.
The notification of a serious breach may be postponed in cases where the notification may hinder the progress of a criminal investigation related to the serious breach.
Teenuseosutaja teavitab kord aastas kasutajaid, keda rikkumine mõjutab, kõigist turvarikkumisest, millega kaasnes seoses ühenduse üldkasutatavate sideteenuste osutamisega edastatud, salvestatud või muul moel töödeldud isikuandmete juhuslik või ebaseaduslik hävitamine, kaotsiminek, muutmine, loata avalikustamine või neile juurdepääs.
Providers shall annually notify affected users of all breaches of security that have led to the accidental or unlawful destruction, loss or alteration or the unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community.
Riikide reguleerivad asutused jälgivad ühtlasi, kas äriühingud on nõuetekohaselt täitnud oma käesoleva artikli kohaseid teavitamiskohustusi, ja kehtestavad asjakohased karistused, sealhulgas vajaduse korral teavitamiskohustuse täitmata jätmise avalikustamine.
National regulatory authorities shall also monitor whether companies have complied with their notification obligations under this Article and impose appropriate sanctions, including publication, as appropriate, in the event of a failure to do so.
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 21)
(AM 21 of the LIBE opinion)
Abonentide teavitamist nõudva rikkumise tõsidus määratakse kindlaks vastavalt rikkumise asjaoludele, näiteks oht riski poolt mõjutatavatele isikuandmetele, riski poolt mõjutatavate andmete liik, kaasatud abonentide arv ning rikkumise teenuste osutamisele avalduv kohene või võimalik mõju.
The seriousness of a breach requiring notification to subscribers shall be determined according to the circumstances of the breach, such as the risk to the personal data affected by the breach, the type of data affected by the breach, the number of subscribers involved, and the immediate or potential impact of the breach on the provision of services.
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 22)
(AM 22 of the LIBE opinion)
Käesolevas direktiivis kehtestatakse selguse mõttes tingimused, mille alusel käsitatakse rikkumist tõsise rikkumisena ja põhjendatakse seega abonentide teavitamist.
For clarity reasons the conditions under which a breach of security shall be considered as a serious breach and therefore justify a notification to the subscriber shall be laid down in this directive.
Rikkumist ei määratleta tõsisena ning üldkasutatavate elektrooniliste sideteenuste osutaja ja infoühiskonna teenuste osutaja vabastatakse mõjutatud isikute teavitamise nõudest, kui teenuseosutaja suudab tõestada, et puudub põhjendatud oht isikuandmetele, mida rikkumine mõjutab, kuna kasutatakse asjakohaseid tehnoloogilisi kaitsemeetmeid.
The breach shall not be determined to be serious and the provider of publicly available electronic communications services and the provider of information society services shall be exempt from the requirement to provide notification to the persons affected, if they can demonstrate that there is no reasonable risk to the personal data affected by the breach due to the use of appropriate technological protection measures.
Tehnoloogilised kaitsemeetmed muudavad edastatud või salvestatud isikuandmed juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või neile juurdepääsu korral mis tahes kolmandale isikule loetamatuks või teevad kõnealused isikuandmed juhusliku või ebaseadusliku kaotsimineku korral kättesaadavaks üldkasutatavate elektrooniliste sideteenuste osutajale ja infoühiskonna teenuste osutajale.
Technological protection measures in the event of accidental or unlawful destruction, loss or alteration or unauthorized disclosure of or access to personal data which are transmitted or stored shall either render the data unintelligible to any third party, or in the event of accidental or unlawful loss shall make the personal data available to the provider of publicly available electronic communication services and the provider of information society services.
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 23)
(AM 23 of the LIBE opinion)
Artikkel 4 – lõige 4 – esimene lõik
Article 4 – paragraph 4 - subparagraph 1
Selleks et tagada lõigetes 1, 2 ja 3 osutatud meetmete ühtne rakendamine, võib komisjon pärast konsulteerimist Euroopa Elektroonilise Side Turu Ametiga (edaspidi „amet”) ja Euroopa andmekaitseinspektoriga vastu võtta tehnilised rakendusmeetmed , mis muu hulgas käsitlevad käesolevas artiklis osutatud teabe- ja teavitamisnõuetega seotud asjaolusid, vorme ja korda.
In order to ensure consistency in implementation of the measures referred to in paragraphs 1, 2 and 3, the Commission may , following consultation with the European Electronic Communications Market Authority (hereinafter referred to as “the Authority”), and the European Data Protection Supervisor, adopt technical implementing measures concerning inter alia the circumstances, format and procedures applicable to information and notification requirements referred to in this Article .
Selleks et tagada lõigetes 1, 2, 3, 3 a, 3 b ja 3 c osutatud meetmete ühtne rakendamine, soovitab komisjon pärast konsulteerimist Euroopa Andmekaitseinspektori, asjaomaste sidusrühmade ning Euroopa Võrgu- ja Infoturbeametiga tehnilisi rakendusmeetmeid , mis muu hulgas käsitlevad lõikes 1 a kirjeldatud meetmeid ning lõigetes 3 a ja 3 b osutatud teabe- ja teavitamisnõuetega seotud asjaolusid, vorme ja korda.
In order to ensure consistency in implementation of the measures referred to in paragraphs 1, 2 , 3 , 3a, 3b and 3c , the Commission shall , following consultation with the European Data Protection Supervisor, relevant stakeholders and ENISA, recommend technical implementing measures concerning inter alia the measures described in paragraph 1a and the circumstances, format and procedures applicable to information and notification requirements referred to in paragraphs 3a and 3b .
Komisjon kaasab kõik asjaomased sidusrühmad, eriti selleks, et saada teavet nii tehniliselt kui ka majanduslikult parimate kättesaadavate meetodite kohta parandamaks käesoleva direktiivi rakendamist.
The Commission shall involve all relevant stakeholders, particularly in order to be informed of the best available technical and economic methods for improving the implementation of this Directive.
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 24)
(AM 24 of LIBE opinion)
Selles osas on asutuse ülesandeks meetmeid soovitada, kuid mitte neid vastu võtta.
The Authority shall have the task to recommend but not to adopt measures in this regard.
Liikmesriigid tagavad, et teabe salvestamine abonendi või kasutaja lõppseadmesse ja juurdepääs sinna juba salvestatud teabele on lubatud ainult tingimusel, et asjaomasele abonendile või kasutajale esitatakse direktiivi 95/46/EÜ kohaselt selge ja arusaadav teave, muu hulgas andmete töötlemise eesmärgi kohta, ning talle antakse võimalus keelduda vastutava andmetöötleja poolsest töötlemisest.
Member States shall ensure that the storing of information, or gaining access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned is provided with clear and comprehensive information in accordance with Directive 95/46/EC, inter alia about the purposes of the processing and is offered the right to refuse such processing by the data controller.
See ei takista tehnilist salvestamist ega juurdepääsu, mille ainus eesmärk on teostada või toetada side edastamist elektroonilises sidevõrgus või mis on hädavajalik sellise infoühiskonna teenuse osutamiseks, mida abonent või kasutaja on sõnaselgelt taotlenud.
This shall not prevent any technical storage or access for the sole purpose of carrying out or facilitating the transmission of a communication over an electronic communications network, or as strictly necessary in order to provide an information society service explicitly requested by the subscriber or user.
Liikmesriigid tagavad, et teabe salvestamine kas otseselt või kaudselt mis tahes andmekandja abil abonendi või kasutaja lõppseadmesse ja juurdepääs sinna juba salvestatud teabele on keelatud, välja arvatud juhul, kui asjaomane abonent või kasutaja on selleks andnud oma eelneva nõusoleku, võttes arvesse, et brauseri vastavad seaded kujutavad endast eelnevat nõusolekut, ning asjaomasele abonendile või kasutajale esitatakse direktiivi 95/46/EÜ kohaselt selge ja arusaadav teave, muu hulgas andmete töötlemise eesmärgi kohta, ning talle antakse võimalus keelduda vastutava andmetöötleja poolsest töötlemisest.
Member States shall ensure that the storing of information, or gaining access to information already stored, in the terminal equipment of a subscriber or user , either directly or indirectly by means of any kind of storage medium, is prohibited unless the subscriber or user concerned has given his/her prior consent, taking into account that browser settings constitute prior consent, and is provided with clear and comprehensive information in accordance with Directive 95/46/EC, inter alia about the purposes of the processing and is offered the right to refuse such processing and is offered the right to refuse such processing by data controller.
See ei takista tehnilist salvestamist ega juurdepääsu, mille ainus eesmärk on teostada side edastamist elektroonilises sidevõrgus või mis on hädavajalik sellise infoühiskonna teenuse osutamiseks, mida abonent või kasutaja on sõnaselgelt taotlenud.
This shall not prevent any technical storage or access for the sole purpose of carrying out the transmission of a communication over an electronic communication network, or as strictly necessary in order to provide an information society service explicitly requested by the subscriber or user.
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 25)
(AM 25 of the LIBE opinion)
Artikkel 2 – punkt 4 a (uus)
Article 2 – point 4 a (new)
4 a) Artikli 6 lõige 3 asendatakse järgmisega:
(4a) Article 6(3) shall be replaced by the following:
Elektrooniliste sideteenuste turustamiseks ja lisaväärtusteenuste osutamiseks võib üldkasutatavate elektrooniliste sideteenuste osutaja töödelda lõikes 1 nimetatud andmeid selliste teenuste või turustamise jaoks vajalikul määral ja vajaliku aja jooksul, kui abonent või kasutaja, kelle kohta andmed käivad, on andnud oma eelneva nõusoleku.
For the purpose of marketing electronic communications services or for the provision of value added services, the provider of a publicly available electronic communications service may process the data referred to in paragraph 1 to the extent and for the duration necessary for such services or marketing, if the subscriber or user to whom the data relate has given his/her prior consent.
Kasutajatele ja abonentidele antakse võimalus tühistada oma liiklusandmete töötlemiseks antud nõusolek mis tahes ajal.”
Users or subscribers shall be given the possibility to withdraw their consent for the processing of traffic data at any time.”
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 26)
(AM 26 of the LIBE opinion)
Täpsustus, et kasutaja peab andma oma nõusoleku enne mis tahes töötlemise toimumist, tagab paremini selle kohustuse järgimise.
Specifying that the user should consent before any processing takes place better ensures compliance with this obligation.
Artikkel 2 – punkt 4 b (uus)
Article 2 – point 4 b (new)
Artikkel 6 – lõige 6 a (uus)
Article 6 – paragraph 6a (new)
4 b) Artiklile 6 lisatakse järgmine lõige:
(4b) in Article 6, the following paragraph shall be added:
Liiklusandmeid võib töödelda iga füüsiline või juriidiline isik, kui seda tehakse eesmärgiga rakendada tehnilisi meetmeid, mis tagavad üldkasutatava elektroonilise sideteenuse, avalik-õigusliku või eraõigusliku elektroonilise sidevõrgu, infoühiskonna teenuse või sellega seotud lõppseadme ja elektroonilise side seadme turvalisuse.
Traffic data may be processed by any natural or legal person for the purpose of implementing technical measures to ensure the security of a public electronic communication service, a public or private electronic communications network, an information society service or related terminal and electronic communication equipment.
Töötlemine peab piirduma turvalisusmeetmete rakendamiseks rangelt vajalikuga.”
Such processing must be restricted to that which is strictly necessary for the purposes of such security activity."
(kodanikuvabaduste, justiits- ja siseasjade komisjoni arvamuse muudatusettepanek 28)
(AM 28 of the LIBE opinion)
Artikkel 2 – punkt -4 c (uus)
Article 2 – point 4 c (new)