natgillin/translations-raw huggingface dataset:
The precise purpose(s) will depend on the functionalities of the app.
Täsmälliset tarkoitukset riippuvat sovelluksen toiminnoista.
In order to ensure a coherent approach across the EU and provide guidance to Member States and app developers, this document sets out features and requirements which apps should meet to ensure compliance with EU privacy and personal data protection legislation, in particular the General Data Protection Regulation (4) (GDPR) and the ePrivacy Directive (5) .
Jotta voidaan taata koko EU:n laajuinen yhtenäinen lähestymistapa ja antaa ohjeita jäsenvaltioille ja sovellusten kehittäjille, tässä asiakirjassa esitetään ominaisuuksia, joita sovelluksilla on oltava, ja vaatimuksia, jotka sovellusten on täytettävä, jotta varmistetaan yksityisyyden ja henkilötietojen suojaa koskevan EU:n lainsäädännön ja erityisesti yleisen tietosuoja-asetuksen (4) ja sähköisen viestinnän tietosuojadirektiivin (5) noudattaminen.
Health data benefit from additional protection (Article 9 of the GDPR).
Terveystietoihin sovelletaan ylimääräistä suojaa (yleisen tietosuoja-asetuksen 9 artikla).
provide a communication forum between patients and doctors in situation of self-isolation or where further diagnosis and treatment advice is provided (increased use of telemedicine).
niissä tarjotaan käyttöön foorumi potilaiden ja lääkäreiden väliselle viestinnälle omaehtoisen karanteenin tilanteissa tai lisäohjeiden antamiseksi diagnosointia ja hoitoa varten (etälääketieteen käytön lisääminen).
This consent should be "freely given", "specific", "explicit" and "informed" within the meaning of the GDPR.
Suostumuksen olisi oltava "vapaaehtoinen", "yksilöity", "yksiselitteinen" ja "tietoinen" yleisessä tietosuoja-asetuksessa tarkoitetulla tavalla.
if proximity data are used (data generated by the exchange of Bluetooth Low Energy (BLE) signals between devices within an epidemiologically relevant distance and during an epidemiologically relevant time), they should be stored on the individual's device.
Jos käytetään läheisyysdataa (laitteiden välisestä Bluetooth Low Energy (BLE) -signaalien vaihdosta epidemiologisesti merkityksellisen etäisyyden sisällä tai epidemiologisesti merkityksellisenä aikana saatuja tietoja), se olisi tallennettava käyttäjän omalle laitteelle.
This guidance does not address any further conditions, including limitations that Member States might have included in their national laws with regard to processing of data concerning health.
Nämä ohjeet eivät koske muita terveystietojen käsittelyä koskevia ehtoja tai rajoituksia, joita jäsenvaltiot ovat saattaneet sisällyttää kansalliseen lainsäädäntöönsä.
Given the sensitivity of the personal data at hand and the purpose of data processing described below, the Commission is of the view that the apps should be designed in such a manner that the national health authorities (or entities carrying out task in the public interest in the field of health) are the controllers (8) .
Kun otetaan huomioon käsiteltävien henkilötietojen arkaluonteisuus ja jäljempänä kuvatun tietojen käsittelyn tarkoitus, komissio katsoo, että sovellukset olisi suunniteltava siten, että rekisterinpitäjinä (8) toimivat kansalliset terveysviranomaiset (tai terveysalalla yleistä etua koskevia tehtäviä suorittavat yksiköt).
The Commission advises against the use of the data gathered under the above conditions for other purposes than the fight against COVID-19.
Komissio ei suosittele kerättyjen tietoja käyttämistä muihin tarkoituksiin kuin Covid-19-taudin torjuntaan.
Proximity data should only be generated and stored on the terminal device of the individual in encrypted and pseudonymised format.
Läheisyysdata olisi tuotettava ja tallennettava yksityishenkilön päätelaitteelle ainoastaan salatussa ja pseudonymisoidussa muodossa.
The Recommendation sets out the general principles which should guide the development of such a toolbox and it indicates that the Commission will publish further guidance, including on the personal data protection and privacy implications of the use of applications in this field.
Suosituksessa esitetään yleiset periaatteet, joiden olisi ohjattava tällaisen välineistön kehittämistä, ja todetaan komission julkaisevan lisäohjeita muun muassa asiaan liittyvien sovellusten käytön vaikutuksesta henkilötietojen ja yksityisyyden suojaan.
Any information stored in and accessed from user's terminal equipment is protected under Article 5(3) of the ePrivacy Directive.
Käyttäjän päätelaitteelle tallennetut ja sieltä saadut tiedot on suojattu sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan nojalla.
The EDPB plans to publish Guidelines in the upcoming days on geolocation and other tracing tools in the context of the COVID-19 out-break.
Euroopan tietosuojaneuvosto aikoo julkaista lähipäivinä ohjeet geopaikannuksesta ja muista jäljitysvälineistä covid-19-epidemian yhteydessä.
CONTRIBUTION OF APPS TO THE FIGHT AGAINST COVID-19
2 SOVELLUSTEN PANOS COVID-19-TAUDIN TORJUNTAAN
Since this functionality provides only for the means of communication, health authorities will not get access to any other data.
Koska toiminto on vain viestintäkeino, terveysviranomainen ei saa oikeutta muihin tietoihin.
The identification of who is deciding on the means and purposes of the data processing (the data controller) is crucial in order to establish who is responsible for compliance with the EU personal data protection rules, and in particular: who should provide information to the individuals who download the app about what is going to happen with their personal data (already existing or to be generated through the device, such as a smartphone, on which the app is being installed), what their rights will be, who will be responsible in the case of data breach, etc.
On erittäin tärkeää yksilöidä, kuka päättää tietojen käsittelyn keinoista ja tarkoituksista (rekisterinpitäjä), jotta voidaan määrittää, kuka vastaa henkilötietojen suojaa koskevien EU:n sääntöjen noudattamisesta ja etenkin kenen olisi annettava sovelluksen lataaville yksityishenkilöille tiedot siitä, mitä tapahtuu heidän henkilötiedoilleen (jotka ovat jo olemassa tai jotka tuotetaan laitteella, johon sovellus asennetaan, kuten älypuhelimella), mitkä heidän oikeutensa tulevat olemaan, kuka on vastuussa henkilötietojen tietoturvaloukkaustapauksissa jne.
Furthermore, this functionality may require the (infected, or likely infected) user to upload proximity data.
Toiminto saattaa myös edellyttää (tartunnan saaneelta tai todennäköisesti tartunnan saaneelta) käyttäjältä läheisyysdatan lataamista.
- Information functionality:
- Tietojen välittämistä koskeva toiminto:
As "location data", i.e. data processed in an electronic communications network or by an electronic communication service, indicating the geographic position of the terminal equipment of the user, it is protected under the ePrivacy Directive (Art 5(1), 6 and 9) (11) ,
'Paikkatiedot' eli sähköisessä viestintäverkossa tai sähköisessä viestintäpalvelussa käsitellyt tiedot, jotka ilmaisevat käyttäjän päätelaitteen maantieteellisen sijainnin, on suojattu sähköisen viestinnän tietosuojadirektiivin (11) 5 artiklan 1 kohdan, 6 artiklan ja 9 artiklan nojalla.
A model of particular cooperation (7) could also be used as a governance model for contact tracing apps during the COVID-19 pandemic.
Covid-19-pandemian aikana kontaktien jäljityssovellusten hallinnointimallina voitaisiin käyttää myös erityisen yhteistyön mallia (7) .
Given the nature of the personal data concerned (in particular health data as special categories of personal data) as well as the circumstances of the current COVID-19 pandemic, relying on the law as the legal basis would contribute to legal certainty, since it would (i) prescribe in detail the processing of specific health data and clearly specify the purposes for the processing; (ii) spell out clearly who is the controller, i.e. the entity processing the data, and who, beside the controller, can have access to such data; (iii) exclude the possibility to process such data for different purposes than those listed in the legislation and (iv) provide for specific safeguards.
Kun otetaan huomioon kyseessä olevien henkilötietojen luonne (etenkin terveystiedot erityisinä henkilötietoryhminä) sekä tämänhetkisen covid-19-pandemian olosuhteet, tietyn lain käyttäminen oikeusperustana lisäisi oikeusvarmuutta, sillä siinä i) säädettäisiin yksityiskohtaisesti tiettyjen terveystietojen käsittelystä ja määriteltäisiin selkeästi käsittelyn tarkoitukset, ii) ilmoitettaisiin selvästi, kuka on rekisterinpitäjä eli tietoja käsittelevä yksikkö ja kuka rekisterinpitäjän ohella voi käyttää tietoja, iii) poistettaisiin mahdollisuus käsitellä tällaisia tietoja eri tarkoituksiin kuin niihin, jotka on lueteltu lainsäädännössä ja iv) säädettäisiin erityisistä suojatoimista.
The ECDC could receive aggregated contact tracing data from national authorities for epidemiological surveillance on indicators defined in collaboration with Member States.
ECDC voisi saada epidemiologista seurantaa varten kansallisilta viranomaisilta aggregoituja kontaktien jäljitystietoja indikaattoreista, jotka on määritelty yhteistyössä jäsenvaltioiden kanssa.
No adverse consequences for the users should therefore occur whenever the app is uninstalled.
Käyttäjille ei näin ollen saisi aiheutua kielteisiä seurauksia, kun sovellus otetaan pois käytöstä.
As noted above, under the ePrivacy Directive (Article 5), storing of information on the user's device or gaining access to the information already stored is allowed only if (i) the user has given consent or (ii) the storage and/or access is strictly necessary for the information society service (e.g. the app) explicitly requested (i.e. installed and activated) by the user.
Kuten edellä todetaan, sähköisen viestinnän tietosuojadirektiivin 5 artiklan mukaan tietojen tallentaminen käyttäjän laitteelle tai jo tallennettujen tietojen käyttö on sallittua vain, jos i) käyttäjä on antanut suostumuksensa tai ii) tallentaminen ja/tai käyttö on ehdottoman välttämätöntä käyttäjän nimenomaisesti pyytämän (esimerkiksi asentaman ja aktivoiman) tietoyhteiskunnan palvelun (esimerkiksi sovelluksen) kannalta.
The data should be stored on the user's device and only data that has been communicated by the users and is necessary to fulfil the purpose should be uploaded to the server available to the health authorities where this option is chosen (i.e. only upload the data to the server of "close contacts" of a person who tested positive of infection of COVID-19).
Data olisi tallennettava käyttäjän laitteelle, ja terveysviranomaisten käytettävissä olevalle palvelimelle olisi ladattava ainoastaan sellainen data, jonka käyttäjät ovat ilmoittaneet ja joka on tarpeen tarkoituksen täyttämiseksi, jos tämä vaihtoehto valitaan (toisin sanoen palvelimelle ladataan ainoastaan data, joka koskee Covid-19-testistä positiivisen tuloksen saaneen henkilön "läheisiä kontakteja").
However it might be useful to store the day of the contact to know whether the contact occurred when the person developed symptoms (or 48 hours before (13) ) and to guide the follow up message with advice for instance on how long to self-quarantine.
Voi kuitenkin olla hyödyllistä tallentaa kontaktin päivämäärä sen selvittämiseksi, tapahtuiko kontakti silloin, kun henkilöllä oli oireita (tai enintään 48 tuntia tätä ennen (13) ), ja lisätä seurantaviestiin ohjeet omaehtoisen eristäytymisen kestosta.
The apps generate pseudo-randomly ephemeral and periodically changing identifiers of the phones that are in contact with the user.
Sovellukset tuottavat näennäissatunnaisia lyhytaikaisia ja säännöllisesti muuttuvia tunnisteita käyttäjän puhelimeen yhteydessä olleista puhelimista.
Therefore, the requirements of option (ii) mentioned in the previous paragraph are not met. That leaves consent (option (i) above) as the most appropriate ground for the relevant activities.
Jäljelle jää suostumuksen antaminen (edellä oleva i) vaihtoehto) asianmukaisimpana perusteena kyseisille toimille.
alert persons who have been in proximity for a certain duration to an infected person, in order to provide information such as whether to self-quarantine and where to get tested (contact tracing and warning functionality);
niiden avulla kohdistetaan varoituksia henkilöille, jotka ovat olleet tietyn ajan tartunnan saaneen henkilön läheisyydessä, jotta heille voidaan antaa tietoa esimerkiksi siitä, onko heidän eristäydyttävä ja missä he voivat testauttaa itsensä (kontaktien jäljitys ja varoitus -toiminto);
If those data are to be shared with health authorities, they should be shared only after confirmation that the person concerned is infected with the COVID-19 and on the condition that he/she chooses to do so;
Jos tiedot on tarkoitus jakaa terveysviranomaisten kanssa, ne olisi jaettava vasta sen jälkeen, kun asianomaisen henkilön covid-19-tartunta on vahvistettu, ja sillä edellytyksellä, että hän päättää jakaa tiedot.
An app with merely this functionality will not need to process any health data of individuals.
Sovelluksessa, jossa on vain tämä toiminto, ei tarvitse käsitellä yksilöiden terveystietoja.
EU and Member State laws that pre-exist to the COVID-19 outbreak and those which Member States are enacting specifically to fight the spread of epidemics may in principle, be used as a legal basis for processing of individuals' data if they provide for measures allowing for the monitoring of epidemics and if that law meets further requirements set out in Article 6 (3) GDPR.
Ennen covid-19-epidemiaa voimassa ollutta EU:n ja jäsenvaltioiden lainsäädäntöä ja jäsenvaltioissa erityisesti epidemioiden leviämisen torjumiseksi laadittavaa lainsäädäntöä voidaan periaatteessa käyttää oikeusperustana yksityishenkilöiden tietojen käsittelyssä, jos niissä säädetään epidemioiden seurannan mahdollistavista toimenpiteistä ja jos kyseinen lainsäädäntö täyttää yleisen tietosuoja-asetuksen 6 artiklan 3 kohdan vaatimukset.
the individual should be able to exercise his/her rights under the GDPR (in particular, access, rectification; deletion).
Yksityishenkilön olisi voitava käyttää yleisen tietosuoja-asetuksen mukaisia oikeuksiaan (erityisesti oikeutta tietoihin pääsyyn, niiden korjaamiseen ja poistamiseen).
The identity of the infected person should not be disclosed to the persons with whom he/she has been in epidemiological contact.
Tartunnan saaneen henkilöllisyyttä ei tulisi ilmoittaa henkilöille, joiden kanssa tämä on ollut epidemiologisessa yhteydessä.
The controllers are responsible for the compliance with the GDPR (accountability principle).
Rekisterinpitäjät ovat vastuussa yleisen tietosuoja-asetuksen noudattamisesta (osoitusvelvollisuuden periaate).
Any restriction of the rights under the GDPR and ePrivacy Directive should be in accordance with these acts and be necessary, proportionate and provided in the legislation;
Kaikkien yleisen tietosuoja-asetuksen ja sähköisen viestinnän tietosuojadirektiivin mukaisten oikeuksien rajoittamisen olisi tapahduttava kyseisten säädösten nojalla ja oltava välttämätöntä, oikeasuhteista ja lainsäädännössä vahvistettua.
Symptom checker functionality can provide an indication of which proportion of the individuals reporting symptoms compatible with COVID-19 is actually infected (e.g. by swabbing and testing all or a random number of individuals with such symptoms, if there is capacity to do so).
Oireiden tarkistustoiminto voi antaa viitteitä siitä, mikä osa Covid-19-taudin kanssa yhteensopivista oireista ilmoittavista henkilöistä on tosiasiallisesti saanut tartunnan (esimerkiksi ottamalla pyyhkäisynäyte ja testaamalla kaikki oireita ilmoittavat henkilöt tai satunnainen osuus, jos siihen on valmiudet).
These data will be available to the health authorities only after the infected person (after having been tested) proactively shares these data with them.
Tällainen data on terveysviranomaisten saatavilla vasta sen jälkeen, kun tartunnan saanut henkilö on jakanut sen heidän kanssaan (sen jälkeen, kun hänet on testattu).
This identification of the purpose should make clear that the personal health data will be processed in order (i) to provide the individual with the possibility to self asses, on the basis of a set of questions asked, if he or she has developed symptoms of COVID-19, or (ii) to get medical advice if having developed the symptoms of COVID-19.
Tarkoituksen määrittelyssä olisi tehtävä selväksi, että henkilökohtaisia terveystietoja käsitellään, jotta henkilölle tarjotaan mahdollisuus i) arvioida esitettyjen kysymysten perusteella itse, onko hänellä Covid-19-taudin oireita, tai ii) saada lääketieteellistä neuvontaa, jos hänellä on Covid-19-taudin oireita.
Another option can provide that these arbitrary identifiers are stored on the server to which the health authorities have access (so called backend server solution).
Toinen vaihtoehto on, että nämä sattumanvaraiset tunnisteet tallennetaan palvelimelle, jolle terveysviranomaisilla on pääsy (niin kutsuttu taustapalvelinratkaisu).
The content of the alert message should preferably be determined by the health authority.
Terveysviranomaisen olisi päätettävä varoitusviestin sisällöstä.
The elements presented below aim to provide guidance on how to limit the intrusiveness of the app functionalities in order to ensure compliance with the EU personal data protection and privacy legislation.
Jäljempänä esitetyillä osatekijöillä pyritään antamaan ohjeita siitä, miten voidaan rajoittaa sovellusten toimintojen vaikutuksia yksityisyyteen ja varmistaa henkilötietosuojaa ja yksityisyyden suojaa koskevan EU:n lainsäädännön noudattaminen.
BLE avoids the possibility of tracking (contrary to geolocation data).
Käytettäessä BLE-tekniikkaa seuranta ei ole mahdollista (toisin kuin käytettäessä geopaikannustietoja).
- Symptom-checker and telemedicine functionalities:
- Oireiden tarkistus- ja etälääketiede-toiminnot:
Such data should be deleted by the health authorities after maximum one month (incubation period plus margin) or after the person was tested and the result is negative.
Terveysviranomaisten olisi poistettava tällaiset tiedot viimeistään kuukauden kuluttua (itämisaika + marginaali) tai sen jälkeen, kun henkilö on testattu ja on saatu negatiivinen tulos.
This should be the case after maximum one month (incubation period plus margin) or after the person was tested and the result is negative.
Se olisi poistettava viimeistään kuukauden kuluttua (itämisaika + marginaali) tai sen jälkeen, kun henkilö on testattu ja on saatu negatiivinen tulos.
In addition, the contact tracing and warning functionality requires some other information (such as ephemeral, periodically changing alias user IDs of users of this functionality in proximity) to be stored on the user's device.
Lisäksi kontaktien jäljitys- ja varoitustoiminto edellyttää joidenkin uusien tietojen (kuten lähellä olevien saman toiminnon käyttäjien lyhytaikaisen, säännöllisesti muuttuvan alias-käyttäjätunnuksen) tallentamista käyttäjän laitteelle.
Under the first approach, an alert is automatically delivered via the app to the close contacts when a user notifies the app - with the approval or confirmation by the health authority, for instance via a QR or TAN code - that he or she has tested positive (decentralised processing).
Ensimmäistä lähestymistapaa sovellettaessa varoitus annetaan automaattisesti sovelluksen kautta läheisille kontakteille, kun käyttäjä tallentaa sovellukseen tiedon saamastaan positiivisesta testituloksesta - terveysviranomaisen hyväksyttyä tai vahvistettua asian QR- tai TAN-koodilla (hajautettu käsittely).
Data of the persons who have been in (epidemiological) contact with the infected person
Tartunnan saaneeseen henkilöön (epidemiologisessa) yhteydessä olleiden henkilöiden tiedot
Ensuring the accuracy of the data
3.9 Tietojen oikeellisuuden varmistaminen
Information stored in and accessed from terminal equipment may be processed only insofar as it is necessary to enable the app to fulfil its purpose and allow it to function.
Päätelaitteelle tallennettuja ja sieltä saatuja tietoja voidaan käsitellä vain siinä määrin kuin se on tarpeen sovelluksen tarkoituksen täyttämiseksi ja sen toiminnan mahdollistamiseksi.
The underlying policies, requirements and controls should be aligned and implemented in a coordinated way by the responsible national health authorities.
Asiasta vastaavien kansallisten terveysviranomaisten olisi yhdenmukaistettava ja pantava koordinoidusti täytäntöön taustalla olevat toimintaperiaatteet, vaatimukset ja tarkastukset.
Identifying as quickly as possible persons who have been in proximity with an infected person is a key factor to interrupt the infection chain.
Tartunnan saaneen henkilön läheisyydessä olleiden henkilöiden tunnistaminen on keskeinen tekijä tartuntaketjun katkaisemisessa.
The infected person should not be informed about the identity of the persons with whom he/she has been in potentially epidemiologically relevant contact and who will be alerted.
Tartunnan saaneelle henkilölle ei tulisi ilmoittaa niiden henkilöiden henkilöllisyyttä, joiden kanssa hän on ollut mahdollisesti epidemiologisesti merkityksellisessä yhteydessä ja joille ilmoitetaan tartuntavaarasta.
Therefore, in combination with appropriate testing strategies, both symptoms checker and contact tracing functionalities can provide information on the level of virus circulation, and help to assess the impact of physical distancing and confinement measures.
Sen vuoksi sekä oireiden tarkistustoiminnolla että kontaktien jäljitystoiminnoilla voidaan yhdessä asianmukaisten testausstrategioiden kanssa saada tietoja viruksen esiintymisestä, ja ne voivat auttaa arvioimaan lähikontaktien välttämisen ja eristystoimenpiteiden vaikutusta.
The Commission recommends that the data should be stored on the terminal device of the individual in an encrypted form using state-of-the art cryptographic techniques.
Komissio suosittelee, että data tallennetaan yksityishenkilön päätelaitteelle salatussa muodossa käyttäen uusinta salaustekniikkaa.
If the choice is made to allow for a contact with health officials rather than only through the app itself, then disclosing to national health authorities the telephone number of app users is also necessary.
Jos päätetään, että terveysvirkailijat voivat olla yhteydessä henkilöön suoraan pelkän sovelluksen sijaan, sovelluksen käyttäjien puhelinnumerot on tällöin ilmoitettava kansallisille terveysviranomaisille.
A determining factor for individuals to trust the apps is demonstrating that they remain in control of their personal data.
Jotta yksityishenkilöt voisivat luottaa sovelluksiin, on keskeistä osoittaa, että he päättävät jatkossakin itseään koskevista tiedoista.
Through the identifiers, users who have been in close contact with a positively tested user, receive an alert on their device.
Käyttäjät, jotka ovat olleet läheisessä yhteydessä positiivisen testituloksen saaneeseen, saavat laitteeseensa varoituksen näiden tunnisteiden avulla.
Under the second approach the arbitrary temporary identifiers are stored on a backend server held by the health authority (backend server solution).
Toisessa lähestymistavassa satunnaiset tilapäiset tunnisteet tallennetaan terveysviranomaisen ylläpitämälle taustapalvelimelle (taustapalvelinratkaisu).
It can also complement primary care surveillance and better inform what the transmission rates of COVID-19 are in the population.
Se voi myös täydentää perusterveydenhuollon seurantaa ja parantaa tiedonsaantia covid-19-taudin tartunta-asteesta väestön keskuudessa.
The symptom checker functionality is a tool for public health authorities to guide citizens on testing for COVID-19, to provide information on self-isolation, on how to avoid transmission to others and when to seek healthcare.
Oireiden tarkistustoiminto on väline, jolla kansanterveysviranomaiset voivat opastaa kansalaisia covid-19-testejä koskevissa kysymyksissä ja tiedottaa omaehtoisesta karanteenista, tavoista välttää muiden tartuttamista ja tilanteista, joissa hakeutua hoitoon.
Guidance on Apps supporting the fight against COVID 19 pandemic in relation to data protection
Covid-19-pandemian torjuntaa tukevien sovellusten tietosuojaa koskevat ohjeet