natgillin/translations-raw huggingface dataset:
OJ L 106, 17.4.2001, p. 1. Directive as last amended by Regulation (EC) No 1830/2003 (OJ L 268, 18.10.2003, p. 24).
EYVL L 106, 17.4.2001, s. 1. Direktiivi sellaisena kuin se on viimeksi muutettuna asetuksella (EY) N:o 1830/2003 (EUVL L 268, 18.10.2003, s. 24).
of 13 September 2004
tehty 13 päivänä syyskuuta 2004,
adopting implementing rules concerning Regulation (EC) No 45/2001 of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data
yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 täytäntöönpanosääntöjen hyväksymisestä
Having regard to the Treaty establishing the European Community, and in particular Article 286 thereof,
ottaa huomioon Euroopan yhteisön perustamissopimuksen ja erityisesti sen 286 artiklan,
Having regard to Regulation (EC) No 45/2001 of the European Parliament and of the Council [1], and in particular Article 24(8) thereof,
ottaa huomioon Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 45/2001 [1] ja erityisesti sen 24 artiklan 8 kohdan,
Regulation (EC) No 45/2001, hereinafter referred to as the ‘Regulation’, sets out the principles and rules applicable to all Community institutions and bodies and provides for the appointment by each Community institution and Community body of the Data Protection Officer.
Asetuksessa (EY) N:o 45/2001, jäljempänä ”asetus”, vahvistetaan kaikkiin yhteisöjen toimielimiin ja elimiin sovellettavat periaatteet ja säännöt ja velvoitetaan kukin yhteisöjen toimielin ja elin nimittämään tietosuojasta vastaava henkilö.
Article 24(8) of the Regulation requires that further implementing rules concerning the Data Protection Officer shall be adopted by each Community institution or body in accordance with the provisions in the Annex thereto.
Asetuksen 24 artiklan 8 kohdassa edellytetään, että kukin yhteisöjen toimielin tai elin antaa täytäntöönpanoa koskevat tarkemmat säännöt tietosuojasta vastaavan henkilön osalta liitteessä olevien säännösten mukaisesti.
The implementing rules shall in particular concern the tasks, duties and powers of the Data Protection Officer.
Nämä tarkemmat säännöt koskevat erityisesti tietosuojasta vastaavan henkilön tehtäviä, velvollisuuksia ja toimivaltuuksia.
The implementing rules also specify the procedures for the exercise of rights of the data subjects, as well as for the fulfilment of obligations of all relevant actors within the Community institutions or bodies relating to the processing of personal data.
Täytäntöönpanosäännöissä olisi myös määriteltävä menettelyt, jotka koskevat rekisteröityjen oikeuksien käyttöä ja kaikkien asianomaisten toimijoiden velvoitteiden täyttämistä yhteisöjen toimielimissä ja elimissä tapahtuvassa henkilötietojen käsittelyssä.
The implementing rules of the Regulation are without prejudice to Regulation (EC) No 1049/2001 [2], to Decision 2004/338/EC, Euratom [3], and in particular Annex II thereto, to Decision 2001/264/EC [4], and in particular Section VI of Part II of the Annex thereto, as well as to Decision of the Secretary-General of the Council/High Representative for Common Foreign and Security Policy of 25 June 2001 [5],
Asetuksen täytäntöönpanosäännöillä ei rajoiteta seuraavien säädösten soveltamista: asetus (EY) N:o 1049/2001 [2], päätös 2004/338/EY, Euratom [3] ja erityisesti sen liite II, päätös 2001/264/EY [4] ja erityisesti sen liitteessä olevan II osan VI jakso, sekä neuvoston pääsihteerin, yhteisen ulko- ja turvallisuuspolitiikan korkean edustajan päätös 25 päivältä kesäkuuta 2001 [5],
Subject matter and scope
Aihe ja soveltamisala
This Decision lays down further implementing rules concerning Regulation (EC) No 45/2001 of the European Parliament and of the Council (hereinafter referred to as the Regulation) as regards the Council of the European Union.
Tällä päätöksellä vahvistetaan Euroopan parlamentin ja neuvoston asetusta (EY) N:o 45/2001, jäljempänä ”asetus”, koskevat tarkemmat soveltamissäännöt Euroopan unionin neuvoston osalta.
For the purpose of this Decision and without prejudice to the definitions provided by the Regulation:
Tässä päätöksessä tarkoitetaan, rajoittamatta asetuksessa olevien määritelmien soveltamista:
‘controller’ shall mean the institution, the Directorate-General, the Directorate, the Division, the Unit or any other organisational entity which alone or jointly with others determines the purposes and means of the processing of personal data, as identified in the notification to be sent to the Data Protection Officer (hereafter referred to as the DPO) in accordance with Article 25 of the Regulation;
”rekisterinpitäjällä”, toimielintä, pääosastoa, linjaa, osastoa tai yksikköä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot, jotka ilmoitetaan tietosuojasta vastaavalle henkilölle, jäljempänä ”TVH”, asetuksen 25 artiklan mukaisesti tehtävässä ilmoituksessa;
‘contact person’ shall mean the administrative assistant(s) of the Directorate-General or otherwise any staff member designated in consultation with the DPO by his/her Directorate-General as its representative to deal in close cooperation with the DPO with data protection issues;
”yhteyshenkilöllä”, pääosaston hallinnollista avustajaa (hallinnollisia avustajia) tai jokaista henkilöstön jäsentä, jonka hänen pääosastonsa on nimennyt TVH:ta kuullen edustajakseen käsittelemään tietosuoja-asioita tiiviissä yhteistyössä TVH:n kanssa;
‘GSC staff’ shall mean all General Secretariat of the Council (hereafter referred to as ‘GSC’) officials and any other person covered by the Staff Regulations of officials of the European Communities and the Conditions of Employment of other servants of the European Communities laid down in Regulation (EEC, Euratom, ECSC) No 259/68 [6] (hereinafter referred to as the Staff Regulations) or working for the GSC on a contractual basis (trainees, consultants, contractors, officials seconded by Member States).
”pääsihteeristön henkilöstöllä”, kaikkia neuvoston pääsihteeristön, jäljempänä ”pääsihteeristö”, virkamiehiä ja kaikkia muita henkilöitä, joihin sovelletaan Euroopan yhteisöjen virkamiehiin sovellettavien henkilöstösääntöjen ja yhteisöjen muuta henkilöstöä koskevien palvelussuhteen ehdoista annettua neuvoston asetusta (ETY, Euratom, EHTY) N:o 259/68 [6], jäljempänä ”henkilöstösäännöt”, tai jotka ovat pääsihteeristön palveluksessa sopimuspohjaisesti (harjoittelijat, konsultit, toimeksisaajat, jäsenvaltioiden lähettämät virkamiehet).
THE DATA PROTECTION OFFICER
TIETOSUOJASTA VASTAAVA HENKILÖ
Appointment and status of the Data Protection Officer
Tietosuojasta vastaavan henkilön nimittäminen ja asema
The Deputy Secretary-General of the Council appoints the DPO and registers him with the European Data Protection Supervisor (hereafter referred to as EDPS).
Neuvosto varapääsihteeri nimittää TVH:n ja ilmoittaa hänen nimensä Euroopan tietosuojavaltuutetulle.
The DPO is directly attached to the Deputy Secretary-General of the Council.
TVH raportoi suoraan neuvoston varapääsihteerille.
The term of office of the DPO shall be three years and is renewable twice.
TVH:n toimikausi on kolme vuotta ja se voidaan uusia kahdesti.
With respect to the performance of his/her duties, the DPO shall act in an independent manner and in cooperation with the EDPS.
TVH hoitaa tehtäviään riippumattomana yhteistyössä Euroopan tietosuojavaltuutetun kanssa.
In particular, the DPO may not receive any instructions from the Appointing Authority of the GSC or from anyone else regarding the internal application of the provisions of the Regulation or his/her cooperation with the EDPS.
TVH ei erityisesti saa vastaanottaa mitään ohjeita pääsihteeristön nimittävältä viranomaiselta tai keneltäkään muulta asetuksen säännösten sisäisestä soveltamisesta toimielimessä tai elimessä tai yhteistyöstään Euroopan tietosuojavaltuutetun kanssa.
The evaluation of the performance of the DPO's tasks and duties shall take place after prior consultation of the EDPS.
Ennen TVH:n tehtävien ja velvollisuuksien hoitamisen arviointia on kuultava Euroopan tietosuojavaltuutettua.
The DPO may be dismissed from his/her post only with the consent of the EDPS, if he/she no longer fulfils the conditions required for the performance of his/her duties.
TVH voidaan erottaa toimestaan vain Euroopan tietosuojavaltuutetun suostumuksella, jos hän ei enää täytä tehtäviensä suorittamiselle asetettuja vaatimuksia.
Without prejudice to the procedure foreseen for his/her appointment, the DPO shall be informed of all contacts with external parties relating to the application of the Regulation, notably with regard to interaction with the EDPS.
TVH:lle ilmoitetaan kaikista yhteydenotoista ulkopuolisiin osapuoliin, jotka liittyvät asetuksen soveltamiseen ja erityisesti yhteistoimintaan Euroopan tietosuojavaltuutetun kanssa, sanotun kuitenkaan rajoittamatta TVH:n nimittämisessä käytettävän menettelyn soveltamista.
Without prejudice to the relevant provisions of the Regulation, the DPO and his/her staff shall be subject to the rules and regulations applicable to officials and other servants of the European Communities.
TVH:hon ja hänen henkilöstöönsä sovelletaan Euroopan yhteisöjen virkamiehiin ja muuhun henkilöstöön sovellettavia sääntöjä ja määräyksiä, sanotun kuitenkaan rajoittamatta asiaa koskevien asetuksen säännösten soveltamista.
The DPO shall:
TVH:n tehtävänä on:
ensure that controllers and data subjects are informed of their rights and obligations pursuant to the Regulation.
varmistaa, että rekisterinpitäjille ja rekisteröidyille tiedotetaan heidän tästä asetuksesta johtuvista oikeuksistaan ja velvollisuuksistaan.
In the discharge of this task, he/she shall in particular establish information and notification forms, consult interested parties and raise the general awareness of data protection issues;
Tämän tehtävän suorittamiseksi hän muun muassa laatii tiedotus- ja ilmoituslomakkeita, kuulee asianomaisia osapuolia ja edistää yleistä tietämystä tietosuoja-asioista;
respond to requests from the EDPS and, within the sphere of his/her competence, cooperate with the EDPS at the latter's request or on his/her own initiative;
vastata Euroopan tietosuojavaltuutetun kysymyksiin ja olla toimivaltansa rajoissa yhteistyössä Euroopan tietosuojavaltuutetun kanssa tämän pyynnöstä tai omasta aloitteestaan;
ensure in an independent manner the internal application of the provisions of the Regulation in the GSC;
varmistaa itsenäisesti asetuksen säännösten sisäinen soveltaminen pääsihteeristössä;
keep a Register of the processing operations carried out by the controllers and grant access to it to any person directly or indirectly through the EDPS;
pitää rekisteriä rekisterinpitäjien toteuttamista käsittelyistä ja myöntää kaikille luonnollisille henkilöille oikeus tutustua rekisteriin joko suoraan tai Euroopan tietosuojavaltuutetun välityksellä;
notify the EDPS of the processing operations likely to present specific risks referred to in Article 27(2) of the Regulation;
ilmoittaa Euroopan tietosuojavaltuutetulle käsittelyistä, joihin saattaa liittyä asetuksen 27 artiklan 2 kohdassa tarkoitettuja erityisiä vaaroja;
thus, ensure that the rights and freedoms of the data subjects are unlikely to be adversely affected by the processing operations.
varmistaa siten, että käsittely ei todennäköisesti loukkaa rekisteröityjen oikeuksia ja vapauksia.
Duties
Velvollisuudet
In addition to the general tasks to be fulfilled, the DPO shall:
Edellä mainittujen yleisten tehtävien lisäksi TVH:
act as an advisor to the Appointing Authority of the GSC and to controllers on matters concerning the application of data protection provisions.
toimii pääsihteeristön nimittävän viranomaisen ja rekisterinpitäjien neuvonantajana tietosuojasäännösten soveltamiseen liittyvissä asioissa.
The DPO may be consulted by the Appointing Authority, the controllers concerned, the Staff Committee and by any individual, without going through the official channels, on any matter concerning the interpretation or application of the Regulation;
Nimittävä viranomainen, asianomaiset rekisterinpitäjät, henkilöstökomitea ja kaikki luonnolliset henkilöt voivat kuulla TVH:ta, käyttämättä virkatietä, kaikissa asetuksen soveltamiseen tai tulkintaan liittyvissä asioissa.
on his/her own initiative or on the initiative of the Appointing Authority, the controllers, the Staff Committee or any individual, investigate matters and occurrences directly relating to his or her tasks and which come to his/her notice, and report back to the Appointing Authority or the person who commissioned the investigation.
tutkii omasta aloitteestaan tai nimittävän viranomaisen, rekisterinpitäjien, henkilöstökomitean tai luonnollisen henkilön aloitteesta seikkoja ja tapauksia, jotka liittyvät välittömästi hänen tehtäviinsä ja jotka tulevat hänen tietoonsa, sekä antaa asiasta kertomuksen nimittävälle viranomaiselle tai tutkimuksen pyytäjälle.
If deemed appropriate, all other parties concerned should be informed accordingly.
Kaikille muille asianomaisille osapuolille olisi, jos sitä pidetään aiheellisena, ilmoitettava asiasta.
If the complainant is an individual, or in case the complainant acts on behalf of an individual, the DPO must, to the extent possible, ensure confidentiality of the request, unless the Data Subject concerned gives his/her unambiguous consent to treat the request otherwise;
Jos kantelun esittäjä on luonnollinen henkilö tai jos hän edustaa luonnollista henkilöä, TVH:n on mahdollisuuksien mukaan varmistettava tutkimuspyynnön luottamuksellisuus, ellei asianomainen rekisteröity anna yksiselitteisesti suostumustaan käsitellä pyyntöä muulla tavalla;
cooperate in the discharge of his/her functions with the Data Protection Officers of other Community institutions and bodies, in particular by exchanging experience and best practices;
tekee yhteistyötä tehtäviensä hoidossa yhteisöjen muiden toimielinten ja elinten tietosuojasta vastaavien henkilöiden kanssa, erityisesti vaihtamalla kokemuksia ja parhaita käytäntöjä;
represent the GSC in all data protection related issues; without prejudice to Decision 2004/338/EC, Euratom, this may include the DPO's participation in relevant committees or for at international level;
edustaa neuvoston pääsihteeristöä kaikissa tietosuojaan liittyvissä asioissa; TVH voi myös osallistua asiaankuuluviin komiteoihin tai foorumeihin kansainvälisellä tasolla, sanotun kuitenkaan rajoittamatta päätöksen 2004/338/EY, Euratom soveltamista;
submit an annual report on his/her activities to the Deputy Secretary-General of the Council and make it available to staff.
antaa vuosittaisen kertomuksen toimistaan neuvoston varapääsihteerille ja toimittaa sen henkilöstölle.
Without prejudice to Articles 4(b), 5(1)(b), (c) and 15, the DPO and his or her staff shall not divulge information or documents which they obtain in the course of their duties.
TVH ja hänen henkilöstönsä eivät saa luovuttaa tietoja tai asiakirjoja, joita he saavat haltuunsa tehtäviään suorittaessaan, sanotun kuitenkaan rajoittamatta 4 artiklan b alakohdan, 5 artiklan 1 kohdan b ja c alakohdan ja 15 artiklan soveltamista.
Powers
Toimivaltuudet
In performing his or her tasks and duties the DPO:
Tehtäviään ja velvollisuuksiaan suorittaessaan TVH voi:
shall have access at all times to the data forming the subject-matter of processing operations and to all offices, data-processing installations and data carriers;
milloin tahansa tutustua tietoihin, jotka ovat käsittelyn kohteena, ja kaikkiin tiloihin, tietojenkäsittelylaitteistoihin ja tietovälineisiin;
may request legal opinions from the Council Legal Service;
pyytää oikeudellisia lausuntoja neuvoston oikeudelliselta yksiköltä;
may call on Information Technologies external experts’ services upon prior agreement of the authorising officer in compliance with Council Regulation (EC, Euratom) No 1605/2002 of 25 June 2002 on the Financial Regulation applicable to the general budget of the European Communities [7] and its implementing Rules;
käyttää tietotekniikkaosaston ulkoisia asiantuntijapalveluja tulojen ja menojen hyväksyjän etukäteisellä suostumuksella Euroopan yhteisöjen yleiseen talousarvioon sovellettavasta varainhoitoasetuksesta 25 päivänä kesäkuuta 2002 annetun neuvoston asetuksen (EY, Euratom) N:o 1605/2002 [7] ja sen täytäntöönpanoa koskevien sääntöjen mukaisesti;
may without prejudice to the EDPS's duties and powers, propose to the GSC administrative measures and issue general recommendations on the appropriate application of the Regulation;
ehdottaa pääsihteeristölle hallinnollisia toimenpiteitä ja antaa yleisiä suosituksia asetuksen asianmukaisesta soveltamisesta, sanotun kuitenkaan rajoittamatta Euroopan tietosuojavaltuutetun tehtävien hoitoa ja toimivaltaa;
may make, in specific cases, any other recommendation for the practical improvement of data protection to the GSC and/or to all other parties concerned;
esittää erityistapauksissa pääsihteeristölle ja/tai kaikille muille asianomaisille osapuolille minkä tahansa muun suosituksen tietosuojan parantamiseksi käytännössä;
may bring to the attention of the Appointing Authority of the GSC any failure of a staff member to comply with the obligations under the Regulation and suggest an administrative investigation being launched in view of the possible application of Article 49 of the Regulation.
saattaa pääsihteeristön nimittävän viranomaisen tietoon tapaukset, joissa henkilöstön jäsen on jättänyt täyttämättä asetuksesta johtuvat velvollisuutensa, ja ehdottaa hallinnollisen tutkimuksen käynnistämistä sen selvittämiseksi, onko mahdollisesti asetuksen 49 artiklaa sovellettava.
Resources
Voimavarat
The DPO shall be provided with adequate staff and resources necessary to carry out his or her duties.
TVH:n käyttöön on järjestettävä riittävä henkilöstö ja tarvittavat voimavarat, joita hänen tehtäviensä suorittaminen edellyttää.
SECTION 3
3 JAKSO
RIGHTS AND OBLIGATIONS OF ACTORS IN THE FIELD OF DATA PROTECTION
TIETOSUOJA-ALAN TOIMIJOIDEN OIKEUDET JA VELVOLLISUUDET
Appointing Authority
Nimittävä viranomainen
In case of a complaint within the meaning of Article 90 of the Staff Regulations relating to a violation of the Regulation, the Appointing Authority shall consult the DPO, who should deliver his/her opinion in writing no later than 15 days after receipt of the request.
Jos asetuksen rikkomisesta esitetään henkilöstösääntöjen 90 artiklan mukainen valitus, nimittävä viranomainen kuulee TVH:ta, jonka on annettava lausuntonsa kirjallisesti 15 vuorokauden kuluessa pyynnön vastaanottamisen jälkeen.
If, after the end of this period, the DPO has not provided his/her opinion to the Appointing Authority, it is no longer required.
Jos TVH ei ole antanut lausuntoaan nimittävälle viranomaiselle tämän määräajan kuluessa, lausuntoa ei enää edellytetä.
The Appointing Authority shall not be bound by the DPO's opinion.
TVH:n lausunto ei sido nimittävää viranomaista.
The DPO shall be informed whenever an issue is under consideration which has, or might have, data protection implications.
TVH:lle on annettava tieto, kun käsiteltävänä on asia, jolla on tai jolla voi olla tietosuojaa koskevia vaikutuksia.
Controllers
Rekisterinpitäjät
The controllers are responsible for ensuring that all processing operations under their control comply with the Regulation.
Rekisterinpitäjien tehtävänä on varmistaa, että kaikki heidän valvontaansa kuuluvat käsittelyt suoritetaan asetuksen mukaisesti.
In particular, the controllers shall:
Rekisterinpitäjien on:
give prior notice to the DPO of any processing operation or set of such operations intended to serve a single purpose or several related purposes, as well as of any substantial change of an existing processing operation.
annettava TVH:lle ilmoitus ennen kuin toteutetaan käsittely tai käsittelyjen sarja, joilla on sama tarkoitus tai useita toisiinsa liittyviä tarkoituksia, sekä ilmoitus kaikista huomattavista käsittelyihin tehdyistä muutoksista.
For processing operations carried out prior to the entry into force of the Regulation on 1 February 2001, the controller shall notify it without delay;
Ennen asetuksen voimaantuloa 1 päivänä helmikuuta 2001 suoritettujen käsittelyjen osalta rekisterinpitäjän on ilmoitettava tällaisista muutoksista viipymättä;
assist the DPO and the EDPS in performing their respective duties, in particular by giving information in reply to their requests within 30 days, at the latest;
avustettava TVH:ta ja Euroopan tietosuojavaltuutettua näiden tehtävien suorittamisessa, erityisesti antamalla tietoja viimeistään 30 vuorokauden kuluessa näiden esittämien pyyntöjen johdosta;
implement appropriate technical and organisational measures and give adequate instructions to GSC staff to ensure both the confidentiality of the processing and a level of security appropriate to the risks represented by the processing;
toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet ja annettava asianmukaisia ohjeita pääsihteeristön henkilöstölle sekä käsittelyn luottamuksellisuuden että käsittelyyn liittyviä vaaroja vastaavan turvallisuustason varmistamiseksi;
where appropriate, consult the DPO on the conformity of processing operations with the Regulation, and in particular when they have reason to believe that certain processing operations are incompatible with Articles 4 to 10 of the Regulation.
kuultava tarvittaessa TVH:ta siitä, ovatko käsittelyt asetuksen mukaisia, erityisesti silloin, kun he epäilevät perustellusti, että tietyt käsittelyt eivät ole asetuksen 4–10 artiklan mukaisia.
They may also consult the DPO and/or the Information Technologies security experts in Directorate-General A, the Security Office and Security of Information (Infosec) Office on issues relating to the confidentiality of the processing operations and on the security measures taken pursuant to Article 22 of the Regulation.
Rekisterinpitäjät voivat kuulla myös TVH:ta ja/tai pääosasto A:n tietotekniikkaosaston turvallisuusasiantuntijoita, turvallisuusyksikköä ja tietoturvatoimistoa (INFOSEC) käsittelyjen luottamuksellisuuteen liittyvistä seikoista ja asetuksen 22 artiklan nojalla toteutetuista turvallisuustoimenpiteistä.
Contact persons
Yhteyshenkilöt
Without prejudice to the responsibilities of the DPO, the contact person shall:
Rajoittamatta TVH:n velvollisuuksien hoitamista, yhteyshenkilöiden on:
assist his/her Directorate-General or Unit in keeping an inventory of all existing processing of personal data;
avustettava pääosastoaan tai yksikköään kaikkea henkilötietojen käsittelyä koskevan luettelon laatimisessa;
assist his/her Directorate-General or Unit in identifying the respective controllers;
avustettava pääosastoaan tai yksikköään selvittämään vastaavat rekisterinpitäjät;
have the right to obtain from the controllers and from staff adequate and necessary information required for the accomplishment of his/her administrative tasks within his/her Directorate-General or Unit.
oltava oikeutettuja saamaan rekisterinpitäjiltä ja henkilöstöltä riittävät ja tarvittavat tiedot hallinnollisten tehtäviensä suorittamiseksi omassa pääosastossaan tai yksikössään.
This shall not include the right of access to personal data processed under the responsibility of the controller.
Tähän ei kuulu oikeus tutustua rekisterinpitäjän vastuulla käsiteltäviin henkilötietoihin.
Without prejudice to the responsibilities of the controllers, the contact persons shall:
Rajoittamatta rekisterinpitäjien velvollisuuksien hoitamista, yhteyshenkilöiden on:
assist the controllers in complying with their obligations;
avustettava rekisterinpitäjiä näiden velvollisuuksien suorittamisessa;
where appropriate, facilitate communication between the DPO and the controllers.
helpotettava tarpeen mukaan TVH:n ja rekisterinpitäjien välistä viestintää.
GSC staff
Pääsihteeristön henkilöstö