natgillin/translations-raw huggingface dataset:
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall also notify the subscriber or individual of the breach without undue delay.
Kun henkilötietojen tietoturvaloukkauksella on todennäköisiä haittavaikutuksia tilaajan tai henkilön henkilötiedoille tai yksityisyydelle, palveluntarjoajan on ilmoitettava tietoturvaloukkauksesta myös tilaajalle tai henkilölle ilman aiheetonta viivästystä.
Notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Ilmoitusta henkilötietojen tietoturvaloukkauksesta sen kohteeksi joutuneelle tilaajalle tai henkilölle ei vaadita, jos palveluntarjoaja on osoittanut toimivaltaista viranomaista tyydyttävällä tavalla, että se on toteuttanut asianmukaisia teknisiä suojatoimenpiteitä ja että kyseisiä toimenpiteitä sovellettiin tietoturvaloukkauksen kohteena olevaan tietoon.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Tällaisilla teknisillä suojatoimenpiteillä tiedot on muutettava sellaiseen muotoon, että ne eivät ole ymmärrettävissä henkilöille, joilla ei ole lupaa päästä tietoihin.
Without prejudice to the provider's obligation to notify subscribers and individuals concerned, if the provider has not already notified the subscriber or individual of the personal data breach, the competent national authority, having considered the likely adverse effects of the breach, may require it to do so.
Jos palveluntarjoaja ei ole vielä ilmoittanut henkilötietojen tietoturvaloukkauksesta sen kohteeksi joutuneille tilaajille ja henkilöille, toimivaltainen kansallinen viranomainen voi vaatia ilmoituksen tekemistä harkittuaan loukkauksen todennäköisiä haittavaikutuksia, sanotun kuitenkaan rajoittamatta palveluntarjoajan velvollisuutta ilmoittaa asianomaisille tilaajille ja henkilöille.
The notification to the subscriber or individual shall at least describe the nature of the personal data breach and the contact points where more information can be obtained, and shall recommend measures to mitigate the possible adverse effects of the personal data breach.
Tilaajalle tai henkilölle annettavassa ilmoituksessa on vähintään mainittava henkilötietojen tietoturvaloukkauksen luonne ja ilmoitettava yhteyspisteet, joista voi saada lisätietoja, sekä annettava suosituksia toimenpiteistä, joilla voidaan lieventää henkilötietojen tietoturvaloukkauksen mahdollisia haittavaikutuksia.
The notification to the competent national authority shall, in addition, describe the consequences of, and the measures proposed or taken by the provider to address, the personal data breach.
Toimivaltaiselle kansalliselle viranomaiselle annettavassa ilmoituksessa on lisäksi mainittava henkilötietojen tietoturvaloukkauksen seuraukset sekä palveluntarjoajan ehdottamat tai toteuttamat toimenpiteet tietoturvaloukkauksen selvittämiseksi.
Subject to any technical implementing measures adopted under paragraph 5, the competent national authorities may adopt guidelines and, where necessary, issue instructions concerning the circumstances in which providers are required to notify personal data breaches, the format of such notification and the manner in which the notification is to be made.
Jollei 5 kohdan mukaisesti hyväksytyistä teknisistä täytäntöönpanotoimenpiteistä muuta johdu, toimivaltaiset kansalliset viranomaiset voivat vahvistaa suuntaviivoja ja tarvittaessa antaa ohjeita, jotka koskevat olosuhteita, joissa palveluntarjoajia vaaditaan ilmoittamaan henkilötietojen tietoturvaloukkauksista, tällaisten ilmoitusten muotoa sekä ilmoitusten tekotapaa.
They shall also be able to audit whether providers have complied with their notification obligations under this paragraph, and shall impose appropriate sanctions in the event of a failure to do so.
Niiden on myös voitava tarkastaa, ovatko palveluntarjoajat toteuttaneet tämän kohdan mukaisen ilmoitusvelvollisuutensa, ja määrättävä asianmukaisia seuraamuksia, jos näin ei ole tehty.
Providers shall maintain an inventory of personal data breaches comprising the facts surrounding the breach, its effects and the remedial action taken which shall be sufficient to enable the competent national authorities to verify compliance with the provisions of paragraph 3.
Palveluntarjoajien on ylläpidettävä henkilötietojen tietoturvaloukkauksista luetteloa, jossa esitetään loukkaukseen liittyvät tosiseikat, loukkauksen vaikutukset ja suoritetut korjaustoimet ja jonka on oltava riittävä, jotta toimivaltaiset kansalliset viranomaiset saavat riittävät tiedot sen varmistamiseen, että 3 kohdan säännöksiä noudatetaan.
The inventory shall only include the information necessary for this purpose.
Luettelo saa sisältää ainoastaan tätä tarkoitusta varten välttämättömät tiedot.
In order to ensure consistency in implementation of the measures referred to in paragraphs 2, 3 and 4, the Commission may, following consultation with the European Network and Information Security Agency (ENISA), the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC and the European Data Protection Supervisor, adopt technical implementing measures concerning the circumstances, format and procedures applicable to the information and notification requirements referred to in this Article.
Edellä 2, 3 ja 4 kohdassa tarkoitettujen toimenpiteiden yhdenmukaisen toteuttamisen varmistamiseksi komissio voi, kuultuaan ensin Euroopan verkko- ja tietoturvavirastoa (ENISA), direktiivin 95/46/EY 29 artiklalla perustettua tietosuojatyöryhmää ja Euroopan tietosuojavaltuutettua, hyväksyä teknisiä täytäntöönpanotoimenpiteitä, jotka koskevat tässä artiklassa tarkoitettuihin tiedotus- ja ilmoitusvaatimuksiin sovellettavia olosuhteita, muotoa ja menettelyjä.
When adopting such measures, the Commission shall involve all relevant stakeholders particularly in order to be informed of the best available technical and economic means of implementation of this Article.
Tällaisia toimenpiteitä hyväksyessään komissio kuulee kaikkia asianosaisia sidosryhmiä erityisesti saadakseen tietoa parhaista saatavilla olevista teknisistä ja taloudellisista keinoista, joilla voidaan parantaa tämän artiklan täytäntöönpanoa.
Those measures, designed to amend non-essential elements of this Directive by supplementing it, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in Article 14a(2).’;
Nämä toimenpiteet, joiden tarkoituksena on muuttaa tämän direktiivin muita kuin keskeisiä osia täydentämällä sitä, hyväksytään 14 a artiklan 2 kohdassa tarkoitettua valvonnan käsittävää sääntelymenettelyä noudattaen.”
Member States shall ensure that the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent, having been provided with clear and comprehensive information, in accordance with Directive 95/46/EC, inter alia, about the purposes of the processing.
Jäsenvaltioiden on varmistettava, että tietojen tallentaminen tai tilaajan tai käyttäjän päätelaitteelle tallennettujen tietojen käyttäminen sallitaan ainoastaan sillä edellytyksellä, että kyseinen tilaaja tai käyttäjä on antanut suostumuksensa saatuaan selkeät ja kattavat tiedot muun muassa käsittelyn tarkoituksesta direktiivin 95/46/EY mukaisesti.
This shall not prevent any technical storage or access for the sole purpose of carrying out the transmission of a communication over an electronic communications network, or as strictly necessary in order for the provider of an information society service explicitly requested by the subscriber or user to provide the service.’;
Tämä ei estä teknistä tallentamista tai käyttöä, jonka ainoana tarkoituksena on toteuttaa viestinnän välittäminen sähköisissä viestintäverkoissa tai joka on ehdottoman välttämätöntä tietoyhteiskuntapalvelun tarjoajalle sellaisen palvelun tarjoamiseksi, jota tilaaja tai käyttäjä on erityisesti pyytänyt.”
For the purpose of marketing electronic communications services or for the provision of value added services, the provider of a publicly available electronic communications service may process the data referred to in paragraph 1 to the extent and for the duration necessary for such services or marketing, if the subscriber or user to whom the data relate has given his or her prior consent.
Yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoaja voi sähköisten viestintäpalvelujen markkinoimiseksi tai lisäarvopalvelujen tarjoamiseksi käsitellä 1 kohdassa tarkoitettuja tietoja siinä määrin ja niin kauan kuin tällainen palvelu tai markkinointi sitä edellyttää, jos tilaaja tai käyttäjä, jota tiedot koskevat, on antanut siihen ennakolta suostumuksensa.
Users or subscribers shall be given the possibility to withdraw their consent for the processing of traffic data at any time.’;
Käyttäjille tai tilaajille on annettava mahdollisuus perua liikennetietojen käsittelyä koskeva suostumuksensa milloin tahansa.”
Unsolicited communications
Ei-toivottu viestintä
The use of automated calling and communication systems without human intervention (automatic calling machines), facsimile machines (fax) or electronic mail for the purposes of direct marketing may be allowed only in respect of subscribers or users who have given their prior consent.
Ilman ihmisen työpanosta toimivien automatisoitujen soitto- ja viestintäjärjestelmien (automaattisten soittolaitteiden), telekopiolaitteiden (faksien) tai sähköpostin käyttö suoramarkkinointitarkoituksiin voidaan sallia ainoastaan, jos se kohdistuu sellaisiin tilaajiin tai käyttäjiin, jotka ovat antaneet siihen ennalta suostumuksensa.
Notwithstanding paragraph 1, where a natural or legal person obtains from its customers their electronic contact details for electronic mail, in the context of the sale of a product or a service, in accordance with Directive 95/46/EC, the same natural or legal person may use these electronic contact details for direct marketing of its own similar products or services provided that customers clearly and distinctly are given the opportunity to object, free of charge and in an easy manner, to such use of electronic contact details at the time of their collection and on the occasion of each message in case the customer has not initially refused such use.
Jos luonnollinen henkilö tai oikeushenkilö saa asiakkailtaan heidän sähköpostiinsa liittyviä yhteystietoja tuotteen tai palvelujen myynnin yhteydessä direktiivin 95/46/EY mukaisesti, sama luonnollinen henkilö tai oikeushenkilö voi sen estämättä, mitä 1 kohdassa säädetään, käyttää näitä yhteystietoja omien vastaavien tuotteidensa ja palvelujensa suoramarkkinoinnissa, edellyttäen että asiakkaille annetaan selkeästi ja sanatarkasti yhteystietojen ottamisen ja jokaisen viestin yhteydessä mahdollisuus veloituksetta ja helposti kieltää tällainen yhteystietojensa käyttö, mikäli asiakas ei ole jo alun perin kieltänyt sitä.
Member States shall take appropriate measures to ensure that unsolicited communications for the purposes of direct marketing, in cases other than those referred to in paragraphs 1 and 2, are not allowed either without the consent of the subscribers or users concerned or in respect of subscribers or users who do not wish to receive these communications, the choice between these options to be determined by national legislation, taking into account that both options must be free of charge for the subscriber or user.
Jäsenvaltioiden on toteutettava tarvittavat toimenpiteet sen varmistamiseksi, että muissa kuin 1 ja 2 kohdassa tarkoitetussa tapauksissa toteutettua suoramarkkinointiin tarkoitettua ei-toivottua viestintää ei sallita joko ilman kyseisten tilaajien tai käyttäjien suostumusta tai, sellaisten tilaajien tai käyttäjien osalta, jotka eivät halua vastaanottaa tällaisia viestejä, siten, että valinta näiden kahden vaihtoehdon välillä määräytyy kansallisen lainsäädännön mukaisesti, ottaen huomioon, että kummankin vaihtoehdon on oltava tilaajalle tai käyttäjälle maksuton.
In any event, the practice of sending electronic mail for the purposes of direct marketing which disguise or conceal the identity of the sender on whose behalf the communication is made, which contravene Article 6 of Directive 2000/31/EC, which do not have a valid address to which the recipient may send a request that such communications cease or which encourage recipients to visit websites that contravene that Article shall be prohibited.
Joka tapauksessa on kiellettävä sellaisen sähköpostin lähettäminen suoramarkkinointitarkoituksessa, jossa peitetään tai salataan sen lähettäjän henkilöllisyys, jonka puolesta viesti on lähetetty, tai joka on direktiivin 2000/31/EY 6 artiklan vastainen tai jossa ei ole voimassa olevaa osoitetta, johon vastaanottaja voi lähettää pyynnön siitä, että kyseinen viestintä lopetetaan, tai jossa pyritään ohjaamaan vastaanottajat mainitun artiklan vastaisille verkkosivustoille.
Paragraphs 1 and 3 shall apply to subscribers who are natural persons.
Edellä olevia 1 ja 3 kohtaa sovelletaan tilaajiin, jotka ovat luonnollisia henkilöitä.
Member States shall also ensure, in the framework of Community law and applicable national legislation, that the legitimate interests of subscribers other than natural persons with regard to unsolicited communications are sufficiently protected.
Jäsenvaltioiden on myös varmistettava, että muiden tilaajien kuin luonnollisten henkilöiden oikeutettuja etuja suojellaan yhteisön oikeuden ja sovellettavan kansallisen lainsäädännön mukaisesti riittävästi ei-toivotun viestinnän osalta.
Without prejudice to any administrative remedy for which provision may be made, inter alia, under Article 15a(2), Member States shall ensure that any natural or legal person adversely affected by infringements of national provisions adopted pursuant to this Article and therefore having a legitimate interest in the cessation or prohibition of such infringements, including an electronic communications service provider protecting its legitimate business interests, may bring legal proceedings in respect of such infringements.
Jäsenvaltioiden on varmistettava, että luonnollinen henkilö tai oikeushenkilö, johon tämän artiklan mukaisesti annettujen kansallisten säännösten rikkominen vaikuttaa haitallisesti ja jolla on näin ollen tällaisten rikkomisten lopettamiseen tai kieltämiseen liittyviä oikeutettuja etuja, mukaan luettuina sähköisten viestintäpalvelujen tarjoaja, joka suojelee laillisia kaupallisia etujaan, voi panna vireille oikeudenkäynnin tällaisten rikkomisten osalta, sanotun kuitenkaan rajoittamatta sellaisen hallinnollisen muutoksenhakumekanismin soveltamista, johon voidaan turvautua muun muassa 15 a artiklan 2 kohdan nojalla.
Member States may also lay down specific rules on penalties applicable to providers of electronic communications services which by their negligence contribute to infringements of national provisions adopted pursuant to this Article.’;
Jäsenvaltiot voivat myös vahvistaa erityiset säännöt seuraamuksista, joita sovelletaan niihin sähköisten viestintäpalvelujen tarjoajiin, jotka syyllistyvät tämän artiklan täytäntöönpanemiseksi annettujen kansallisten säännösten rikkomiseen laiminlyömällä niitä.”
The Commission shall be assisted by the Communications Committee established by Article 22 of Directive 2002/21/EC (Framework Directive).
Komissiota avustaa direktiivin 2002/21/EY (puitedirektiivi) 22 artiklan nojalla perustettu viestintäkomitea, jäljempänä ’komitea’.
in Article 15, the following paragraph shall be inserted:
Lisätään 15 artiklaan kohta seuraavasti:
‘1b.
”1 b.
Providers shall establish internal procedures for responding to requests for access to users' personal data based on national provisions adopted pursuant to paragraph 1.
Palveluntarjoajien on 1 kohdan mukaisesti hyväksyttyjen kansallisten säännösten perusteella otettava käyttöön sisäisiä menettelyjä, jotta ne voivat vastata käyttäjien henkilötietojen saantia koskeviin pyyntöihin.
They shall provide the competent national authority, on demand, with information about those procedures, the number of requests received, the legal justification invoked and their response.’;
Niiden on pyynnöstä toimitettava toimivaltaiselle kansalliselle viranomaiselle tietoja näistä menettelyistä, vastaanotettujen pyyntöjen määrästä, sovelletusta oikeudellisesta perustelusta ja vastauksestaan.”
Implementation and enforcement
Täytäntöönpano ja sen valvonta
Member States shall lay down the rules on penalties, including criminal sanctions where appropriate, applicable to infringements of the national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented.
Jäsenvaltioiden on säädettävä seuraamusjärjestelmästä, jota sovelletaan tämän direktiivin täytäntöönpanemiseksi annettujen kansallisten säännösten rikkomiseen ja johon sisältyy tarvittaessa rangaistusseuraamuksia, ja toteutettava kaikki tarvittavat toimenpiteet seuraamusten täytäntöönpanon varmistamiseksi.
The penalties provided for must be effective, proportionate and dissuasive and may be applied to cover the period of any breach, even where the breach has subsequently been rectified.
Seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia sekä rikkomuksen kestoon nähden riittäviä, vaikka säännösten rikkominen olisi sittemmin oikaistu.
The Member States shall notify those provisions to the Commission by 25 May 2011, and shall notify it without delay of any subsequent amendment affecting them.
Jäsenvaltioiden on ilmoitettava näistä säännöksistä komissiolle 25 päivään toukokuuta 2011 mennessä sekä ilmoitettava viipymättä kaikista niihin vaikuttavista muutoksista.
Without prejudice to any judicial remedy which might be available, Member States shall ensure that the competent national authority and, where relevant, other national bodies have the power to order the cessation of the infringements referred to in paragraph 1.
Jäsenvaltioiden on varmistettava, että toimivaltaisilla kansallisilla viranomaisilla ja tarvittaessa muilla kansallisilla elimillä on valtuudet määrätä 1 kohdassa tarkoitetun säännösten rikkomisen lopettamisesta, sanotun kuitenkaan rajoittamatta mahdollisesti saatavilla olevien oikeussuojakeinojen käyttöä.
Member States shall ensure that the competent national authority and, where relevant, other national bodies have the necessary investigative powers and resources, including the power to obtain any relevant information they might need to monitor and enforce national provisions adopted pursuant to this Directive.
Jäsenvaltioiden on varmistettava, että toimivaltaisilla kansallisilla viranomaisilla ja tarvittaessa muilla kansallisilla elimillä on tarvittavat tutkintavaltuudet ja voimavarat, mukaan lukien oikeus saada kaikki tämän direktiivin mukaisesti annettujen kansallisten säännösten täytäntöönpanon valvonnassa mahdollisesti tarvitsemansa tiedot.
The relevant national regulatory authorities may adopt measures to ensure effective cross-border cooperation in the enforcement of the national laws adopted pursuant to this Directive and to create harmonised conditions for the provision of services involving cross-border data flows.
Asianomaiset kansalliset sääntelyviranomaiset voivat toteuttaa toimenpiteitä tehokkaan rajat ylittävän yhteistyön varmistamiseksi tämän direktiivin mukaisesti annettujen kansallisten lakien täytäntöönpanon valvonnassa ja yhdenmukaisten edellytysten luomiseksi sellaisten palvelujen tarjoamiselle, joihin liittyy rajat ylittäviä tiedonsiirtoja.
The national regulatory authorities shall provide the Commission, in good time before adopting any such measures, with a summary of the grounds for action, the envisaged measures and the proposed course of action.
Kansallisten sääntelyviranomaisten on toimitettava komissiolle hyvissä ajoin ennen tällaisten toimenpiteiden toteuttamista yhteenveto toimien perusteista, suunnitellut toimenpiteet sekä ehdotettu toimintatapa.
The Commission may, having examined such information and consulted ENISA and the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC, make comments or recommendations thereupon, in particular to ensure that the envisaged measures do not adversely affect the functioning of the internal market.
Komissio voi tarkasteltuaan kyseisiä tietoja ja kuultuaan ENISAa ja direktiivin 95/46/EY 29 artiklalla perustettua tietosuojatyöryhmää antaa toimenpiteistä huomautuksia tai suosituksia etenkin varmistaakseen, etteivät suunnitellut toimenpiteet vaikuta haitallisesti sisämarkkinoiden toimintaan.
National regulatory authorities shall take the utmost account of the Commission's comments or recommendations when deciding on the measures.’.
Kansallisten sääntelyviranomaisten on otettava komission huomautukset tai suositukset mahdollisimman tarkasti huomioon päättäessään toimenpiteistä.”
Amendment to Regulation (EC) No 2006/2004
Asetuksen (EY) N:o 2006/2004 muuttaminen
In the Annex to Regulation (EC) No 2006/2004 (the Regulation on consumer protection cooperation), the following point shall be added:
Lisätään asetuksen (EY) N:o 2006/2004 (asetus kuluttajansuojaa koskevasta yhteistyöstä) liitteeseen kohta seuraavasti:
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications): Article 13 (OJ L 201, 31.7.2002, p. 37).’.
Henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla 12 päivänä heinäkuuta 2002 annetun Euroopan parlamentin ja neuvoston direktiivin 2002/58/EY (sähköisen viestinnän tietosuojadirektiivi) 13 artikla (EYVL L 201, 31.7.2002, s. 37).”
Member States shall adopt and publish by 25 May 2011 the laws, regulations and administrative provisions necessary to comply with this Directive.
Jäsenvaltioiden on annettava ja julkaistava tämän direktiivin noudattamisen edellyttämät lait, asetukset ja hallinnolliset määräykset 25 päivään toukokuuta 2011 mennessä.
OJ C 224, 30.8.2008, p. 50.
EUVL C 224, 30.8.2008, s. 50.
OJ C 257, 9.10.2008, p. 51.
EUVL C 257, 9.10.2008, s. 51.
OJ C 181, 18.7.2008, p. 1.
EUVL C 181, 18.7.2008, s. 1.
Opinion of the European Parliament of 24 September 2008 (not yet published in the Official Journal), Council Common Position of 16 February 2009 (OJ C 103 E, 5.5.2009, p. 40), Position of the European Parliament of 6 May 2009 and Council Decision of 26 October 2009.
Euroopan parlamentin lausunto, annettu 24. syyskuuta 2008 (ei vielä julkaistu virallisessa lehdessä), neuvoston yhteinen kanta, vahvistettu 16. helmikuuta 2009 (EUVL C 103 E, 5.5.2009, s. 40), Euroopan parlamentin kanta, vahvistettu 6. toukokuuta 2009, ja neuvoston päätös, tehty 26. lokakuuta 2009.
OJ L 36, 7.2.1987, p. 31.
EYVL L 36, 7.2.1987, s. 31.
OJ L 201, 31.7.2002, p. 37.’;
EYVL L 201, 31.7.2002, s. 37.”
OJ L 49, 17.2.2007, p. 30.’;
EUVL L 49, 17.2.2007, s. 30.”
DESCRIPTION OF FACILITIES AND SERVICES REFERRED TO IN ARTICLE 10 (CONTROL OF EXPENDITURE), ARTICLE 29 (ADDITIONAL FACILITIES) AND ARTICLE 30 (FACILITATING CHANGE OF PROVIDER)
10 ARTIKLASSA (KULUJEN VALVONTA), 29 ARTIKLASSA (LISÄTOIMINNOT) JA 30 ARTIKLASSA (PALVELUNTARJOAJAN VAIHTAMISEN HELPOTTAMINEN) TARKOITETTUJEN TOIMINTOJEN JA PALVELUJEN KUVAUS
Part A: Facilities and services referred to in Article 10
A osa: Direktiivin 10 artiklassa tarkoitetut toiminnot ja palvelut
Itemised billing
Eritelty laskutus