natgillin/translations-raw huggingface dataset:
The data subject gives his explicit consent.
Rekisteröity on antanut nimenomaisen suostumuksensa.
If the administrative cooperation is in the data subject’s interest, it may not be difficult to obtain the data subject’s explicit consent for the processing of personal data.
Jos hallinnollinen yhteistyö on rekisteröidyn edun mukaista, ei pitäisi olla vaikeuksia saada rekisteröidyltä nimenomaista suostumusta hänen henkilötietojensa käsittelyyn.
Precaution must be extreme as regards information on criminal records whose accuracy and up-to-date status are paramount.
Aivan erityisen huolellinen on oltava silloin, kun kyse on rikosrekisteritiedoista, sillä niiden on välttämättä oltava paikkansa pitävät ja ajan tasalla.
Therefore, besides compliance with other principles of the Data Protection Directive and Regulation referred to in this Recommendation [9] this category of information should only be requested when it is authorised under the relevant Community acts and is absolutely necessary to allow a decision in the particular case which is directly linked to the request.
Sen lisäksi, että noudatetaan muita tietosuojadirektiivin ja -asetuksen periaatteita, joihin tässä suosituksessa viitataan [9], rikosrekisteritietoja tulisi pyytää vain silloin, kun se on asiaankuuluvien yhteisön säädösten mukaan luvallista ja täysin välttämätöntä, jotta suoraan pyyntöön liittyvässä tapauksessa voidaan tehdä päätös.
In other words, the processing must be directly related to the exercise of the professional activity or the provision of a service and necessary for the purpose of verifying compliance with the provisions of the relevant Directive.
Tietojen käsittelyn on siis oltava suoraan yhteydessä ammatin harjoittamiseen tai palvelun tarjoamiseen ja tarpeen sen varmistamiseksi, että asianomaisen direktiivin säännöksiä noudatetaan.
IMI users should always bear in mind that in many cases, the information necessary to take a decision does not need to refer specifically to the criminal record of the migrant professional or service provider.
IMI-käyttäjien olisi aina muistettava, että päätöksen tekemisessä ei useinkaan tarvita tietoja, jotka liittyvät nimenomaan maahan muuttavan ammattihenkilön tai palveluntarjoajan rikosrekisteriin.
Competent authorities must not use IMI for routine checks of the criminal history of migrant professionals as this would not be compliant with the purpose for which IMI has been established.
Toimivaltaiset viranomaiset eivät saa käyttää IMI-järjestelmää tehdäkseen rutiininomaisia selvityksiä muuttavien ammattihenkilöiden rikostaustasta. Se ei näet vastaa sitä tarkoitusta, johon IMI on perustettu.
Any enquires about offences or disciplinary measures must also relate to the profession or the service concerned and not to any other offences or disciplinary measures that the migrant professional may have committed in the country of origin.
Rikoksia tai kurinpidollisia toimenpiteitä koskevien tiedustelujen on lisäksi liityttävä asianomaiseen ammattiin tai palveluun eikä siis muihin mahdollisiin rikoksiin tai kurinpidollisiin toimenpiteisiin, joita maahan muuttava ammattihenkilö on saattanut lähtömaassaan tehdä tai joita häneen on ehkä kohdistettu.
For example, in order to determine if a doctor is legally registered and in good standing with the order of doctors, the requesting competent authority does not need to know whether the doctor has a road traffic offence on his criminal record, because such an offence would not prevent him from working as a doctor in his home country.
Jos on esimerkiksi selvitettävä, onko lääkäri laillisesti rekisteröitynyt ja hyvämaineinen, tietopyynnön esittävän toimivaltaisen viranomaisen ei tarvitse tietää, onko lääkäri mahdollisesti syyllistynyt liikennerikkomukseen, sillä tällainen rikkomus ei estäisi tätä toimimasta lääkärinä kotimaassaan.
The issue of further processing and storage outside IMI
Tietojen jatkokäsittely ja säilyttäminen IMI-järjestelmän ulkopuolella
The use of IMI will often be associated with providing input to another processing operation that takes place in the Member State (for example to deal with an application to perform a service or to license a given activity).
IMI:n käyttöön liittyy usein se, että sen tuloksia hyödynnetään muussakin kyseisessä maassa tehtävässä tietojenkäsittelyssä (kuten käsiteltäessä palvelun tarjoamiseen liittyvää hakemusta tai jonkin toiminnan edellyttämää lupaa).
It is therefore normal that competent authorities will further process the data obtained for these purposes.
Onkin aivan tavallista, että toimivaltaiset viranomaiset jatkokäsittelevät näihin tarkoituksiin hankittuja tietoja.
When data is obtained through IMI and is further processed beyond the system, national data protection legislation still applies.
IMI:n kautta saatujen tietojen jatkokäsittelyyn järjestelmän ulkopuolella sovelletaan siihenkin kansallista tietosuojalainsäädäntöä.
You would therefore need to make sure that:
Sen vuoksi on varmistettava seuraavat:
This further processing is not incompatible with the purposes of collection and exchange that took place in IMI,
jatkokäsittely ei ole ristiriidassa IMI:n piirissä tehdyn keruun ja vaihdon tarkoitusten kanssa,
This further processing is necessary and proportionate (adequate, relevant and not excessive) with the original purposes of collection in IMI,
jatkokäsittely on tarpeellista ja oikeassa suhteessa (asianmukaista, olennaista eikä liian laajaa) siihen tarkoitukseen, jota varten tiedot IMI-järjestelmässä kerättiin,
Take reasonable steps to keep the data up to date and to delete once no longer required,
huolehditaan siitä, että tiedot pidetään ajan tasalla ja tuhotaan, kun niitä ei enää tarvita,
When data are extracted from IMI for disclosure to a third party, the data subject needs to be informed of this circumstance to guarantee fair processing, unless it would be impossible or involve disproportionate effort or if disclosure is expressly laid down by law (see Article 11(2) of the Data Protection Directive 95/46/EC).
jos IMI-järjestelmän sisältämiä tietoja annetaan sivulliselle, on siitä tietojen asianmukaisen käsittelyn varmistamiseksi ilmoitettava rekisteröidylle, jos se ei osoittaudu mahdottomaksi tai vaadi kohtuutonta vaivaa tai jos lainsäädännössä nimenomaisesti säädetään tietojen tallentamisesta tai luovuttamisesta (tietosuojadirektiivin 95/46/EY 11 artiklan 2 kohta).
Considering that the disclosure may be required by the laws of only one of the Member States involved, and therefore, may not be widely known elsewhere, the Commission suggests that efforts be made to provide information even when the disclosure is expressly laid down by law.
Tietojen luovuttamista saatetaan vaatia vain yhden tietojenvaihtoon osallistuvan jäsenvaltion lainsäädännössä eikä vaatimusta välttämättä tunneta muualla. Komissio pitäisikin suotavana, että rekisteröidylle pyritään ilmoittamaan asiasta myös siinä tapauksessa, että tietojen luovuttamisesta nimenomaan säädetään laissa.
THE PROVISION OF INFORMATION TO DATA SUBJECTS
KÄSITTELYSTÄ ILMOITTAMINEN REKISTERÖIDYLLE
One of the pillars of any data protection scheme is that data controllers provide information to data subjects about the processing operations that they intend to carry out on their personal data.
Tietosuojajärjestelmien perusperiaatteisiin kuuluu aina se, että rekisterinpitäjät ilmoittavat rekisteröidylle aikomuksestaan käsitellä hänen henkilötietojaan.
Article 10 of the Data Protection Directive provides that at the time of the collection at least information concerning the identity of the controller, the purposes of the processing, the recipients or categories of recipients of the data, whether the replies to the questions are obligatory and the possible consequences of failure to reply, as well as the right of access and rectification must be provided to the data subject.
Tietosuojadirektiivin 10 artiklassa säädetään, että rekisteröidylle on tietojen keräämisen yhteydessä toimitettava vähintään tiedot rekisterinpitäjän henkilöllisyydestä, tietojenkäsittelyn tarkoituksesta, tietojen vastaanottajista tai vastaanottajaryhmistä, kysymyksiin vastaamisen pakollisuudesta tai vapaaehtoisuudesta, vastaamatta jättämisen mahdollisista seurauksista sekä rekisteröidyn oikeudesta saada itseään koskevia tietoja ja oikaista ne.
Therefore, when collecting personal data from an individual, the competent authority must inform the data subject that the data may be introduced in IMI in order to correspond with other public administrations in other Member States for the purposes of his or her request and that, in case of need, he or she could request access to or rectification of the data being exchanged from any of the competent authorities involved in the request (for more details in this regard, see chapter 10 on rights of access and rectification).
Kun toimivaltainen viranomainen kerää yksittäisen ihmisen henkilötietoja, sen on ilmoitettava rekisteröidylle siitä, että tiedot voidaan syöttää IMI-järjestelmään, jotta viranomainen voi tehdä yhteistyötä toisten jäsenvaltioiden viranomaisten kanssa rekisteröityä koskevan tiedustelun yhteydessä ja jotta rekisteröity voi pyytää miltä tahansa tietojenvaihtoon osallistuvalta toimivaltaiselta viranomaiselta saada nähtäväkseen kyseisessä tietojenvaihdossa vaihdettavat henkilötietonsa tai saada ne oikaistuksi (tästä tarkemmin kohdassa 10, jossa käsitellään tiedonsaanti- ja oikaisuoikeuksia).
It is for each competent authority to decide how to convey this information to data subjects.
Toimivaltaiset viranomaiset päättävät siitä, miten nämä tiedot toimitetaan rekisteröidyille.
As most (if not all) competent authorities will carry out processing operations other than exchanges of information in IMI, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law (e.g. with signs, in the correspondence with data subjects and/or on websites).
Koska useimmat elleivät kaikkikin toimivaltaiset viranomaiset käsittelevät tietoja muissakin yhteyksissä kuin IMI-järjestelmään liittyvissä tietojenvaihdoissa, ne voivat tapauksen mukaan ilmoittaa asiasta rekisteröidyille samalla tavalla kuin tiedottaessaan kansallisen lainsäädännön mukaisista tietojenkäsittelyistä (esim. ilmoituksilla, rekisteröityjen kanssa käymässään kirjeenvaihdossa tai verkkosivustoilla).
The provision of information in the Data Protection Directive
Tietosuojadirektiivin mukainen informointi
Article 10 of the Data Protection Directive contains a list with a minimum set of information that needs to be provided to individuals, except when they already have it:
Tietosuojadirektiivin 10 artiklassa luetellaan ne tiedot, jotka rekisteröidyille on toimitettava, ellei hän jo tiedä niitä:
Identity of the controller or controllers (competent authority collecting the data and similar authorities in other Member States);
rekisterinpitäjien henkilöllisyys (tietoja keräävä toimivaltainen viranomainen tai vastaava toisen jäsenvaltion viranomainen);
The purpose of the processing (corresponding with other authorities in connection with the request of the migrant professional or service provider);
tietojenkäsittelyn tarkoitukset (maahan muuttavaa ammattihenkilöä tai palveluntarjoajaa koskevaan tiedusteluun liittyvä viestintä muiden viranomaisten kanssa);
Any further information in so far as such information is necessary to guarantee fair processing or if the provision of further information is required by national law such as:
muut tiedot, jotka ovat tarpeen asianmukaisen tietojenkäsittelyn varmistamiseksi tai sen vuoksi, että niitä vaaditaan kansallisessa lainsäädännössä; tällaisia tietoja ovat
recipients or categories of recipients;
tietojen vastaanottajat tai vastaanottajaryhmät;
the existence of the right of access to and the right to rectify the data concerning them, how these rights can be exercised in practice and any exceptions to these rights under national law;
tieto henkilön oikeudesta saada itseään koskevia tietoja ja oikaista niitä samoin kuin tiedot oikeuden toteuttamisesta käytännössä sekä siihen kansallisessa lainsäädännössä mahdollisesti säädetyistä poikkeuksista;
right of redress (e.g. access to Courts and right to claim damages);
oikeus hakea muutosta (esim. tuomioistuinkäsittely ja oikeus vaatia korvauksia);
storage and retention period;
tietojen säilyttämisen aikarajat;
security measures;
suojatoimet;
links to relevant documents and websites, including the Commission IMI website.
linkit asiaan liittyviin asiakirjoihin ja verkkosivustoihin, myös komission IMI-sivustoon.
The Data Protection Directive foresees two cases in which information must be provided to data subjects: when the data is collected directly from them and when the data has been obtained from someone else.
Tietosuojadirektiivissä mainitaan kaksi tapausta, jolloin rekisteröityä on informoitava: näin on tehtävä sekä silloin, kun tiedot kerätään suoraan rekisteröidyltä, että silloin, kun ne kerätään muualta.
In this latter case, however, Article 11 of the Directive contains a rule of reason by which the provision of such information would not be necessary if it would involve a disproportionate effort or if the recording or disclosure was expressly laid down by law (as is the case for exchanges of information in IMI) although the Directive goes on to say that in these cases, ‘Member States shall provide for appropriate safeguards’.
Jälkimmäisen tapauksen varalta direktiivin 11 artiklassa kuitenkin säädetään, ettei tietoja tarvitse toimittaa, jos se vaatisi kohtuutonta vaivaa tai jos tietojen tallentamisesta tai luovuttamisesta nimenomaisesti säädetään lainsäädännössä (kuten IMI-tietojenvaihdon tapauksessa). Tällaisissa tapauksissa jäsenvaltioiden on direktiivin mukaan kuitenkin ”säädettävä tarpeellisista suojatoimista”.
Therefore, competent authorities may need to fine-tune the provision of information to data subjects on the basis of their respective national data protection laws, possibly in consultation with the national IMI coordinators and the national data protection authorities.
Tämän vuoksi toimivaltaisten viranomaisten on ehkä mukautettava rekisteröityjen informoimista maansa tietosuojalainsäädännön perusteella. Silloin voidaan kuulla kansallisia IMI-koordinaattoreita ja tietosuojaviranomaisia.
It is recommended to follow a layered approach, with the provision of basic information upon collection (e.g. in application forms to competent authorities) along with indication as to where data subjects may get more comprehensive information if they are interested.
Tarkoitukseen sopisi kerroksittainen malli, jossa tietojen keruun yhteydessä annetaan perustiedot (esim. viranomaisille toimitettavissa hakemuslomakkeissa) ja kerrotaan, mistä rekisteröity voi halutessaan saada kattavampia tietoja.
For this second, more detailed layer of information, one efficient way to provide information to data subjects is by means of privacy policies or privacy statements on websites.
Tehokas tapa antaa rekisteröidyille näitä yksityiskohtaisempia tietoja on esittää tietosuojaperiaatteet verkkosivuilla.
If competent authorities already have these privacy statements, they should update or complement them to refer specifically to exchanges of personal data in IMI.
Toimivaltaisten viranomaisten olisi hyvä päivittää tai täydentää tietosuojaperiaatteitaan niin, että niissä viitataan IMI-järjestelmässä tehtäviin henkilötietovaihtoihin.
If that is not the case, competent authorities should decide whether the use of IMI and the amount of collection of personal data justifies the drafting of an on-line privacy statement.
Ellei periaatteita ole vielä vahvistettu, viranomaisten olisi mietittävä, antaako IMI:n käyttö ja kerättyjen henkilötietojen määrä aihetta sellaisten laatimiseen ja asettamiseen saataville verkossa.
In those cases where the use of IMI is very sporadic, it may suffice to inform individuals about IMI only briefly upon collection and also later when the need arises.
Jos IMI-järjestelmää käytetään hyvin satunnaisesti, voi riittää, että rekisteröidyille kerrotaan IMI:stä lyhyesti tietoja kerättäessä ja tarpeen mukaan myöhemmin.
In these cases, where no specific privacy statement about IMI is provided to the data subject by the competent authority, the competent authority should clearly indicate where data subjects may get more comprehensive information, for example, on the website of the national IMI coordinator and on the Commission’s IMI website.
Jollei toimivaltainen viranomainen esitä rekisteröidylle IMI-järjestelmää koskevia tietosuojaperiaatteita, sen olisi ilmaistava selkeästi, mistä voi saada tarkempia tietoja – esimerkiksi kansallisen IMI-koordinaattorin verkkosivuilta ja komission IMI-sivustolta.
The data protection section of the Commission IMI website [11] contains the Commission’s IMI privacy statement.
Komission IMI-tietosuojaperiaatteet löytyvät komission IMI-sivuston tietosuojaosiosta [11]. Sivustolla on rekisteröidyille tarjolla myös tietoja siitä, miten he voivat käytännössä toteuttaa oikeuksiaan ja saada maansa toimivaltaisilta tai tietosuojaviranomaisilta tarvittaessa apua.
It also contains additional information for data subjects on how to exercise their rights and to get assistance from national competent authorities or data protection authorities if necessary:
Jos uskot, että IMI-järjestelmässä on henkilötietojasi ja haluaisit päästä tarkastelemaan niitä, poistaa ne tai oikaista niitä, ota yhteyttä hallintoyksikköön tai ammatilliseen elimeen, johon olet ollut aiemmin yhteydessä. Voit myös ottaa yhteyttä pyynnön käsittelyyn osallistuneeseen IMI-käyttäjään.
It is strongly recommended that important actors in IMI dealing with a high volume of requests should publish their privacy policies on their websites.
Jos et ole tyytyväinen saamaasi vastaukseen, voit ottaa yhteyttä toiseen IMI-käyttäjään tai tehdä valituksen jonkin pyynnössä osallisena olleen IMI-käyttäjän tietosuojaviranomaiselle, joka avustaa sinua veloituksetta. Luettelo tietosuojaviranomaisista:
These privacy policies should contain a link to the data protection site of the Commission IMI website.
http://ec.europa.eu/justice_home/fsj/privacy/nationalcomm/index_en.htm Joissakin tapauksissa kansalliseen lainsäädäntöön voi sisältyä poikkeuksia, jotka koskevat oikeuksia saada henkilötietoja.
Other competent authorities dealing with a low volume of requests may primarily rely on a link to the Commission IMI website.
On erittäin suositeltavaa, että keskeiset IMI-toimijat, jotka käsittelevät runsaasti tietopyyntöjä, julkaisevat tietosuojaperiaatteensa verkkosivuillaan. Periaatteisiin olisi liitettävä linkki komission IMI-sivuston tietosuojaosioon.
National IMI Coordinators should provide assistance to competent authorities.
Vain vähän tietopyyntöjä käsittelevät toimivaltaiset viranomaiset voivat tyytyä antamaan linkin komission IMI-sivustoon.
This may include assistance in drafting sample privacy notices that may be used as a template by the national competent authorities.
Kansallisten IMI-koordinaattorien pitäisi antaa apua toimivaltaisille viranomaisille. Ne voivat esimerkiksi laatia tietosuojailmoitusmalleja, joiden pohjalta kansalliset toimivaltaiset viranomaiset voivat laatia oman ilmoituksensa.
Alternatively, a common, national privacy notice could be drafted and published on the internet by the national coordinator, and each competent authority could simply provide the link to this notice when dealing with data subjects (e.g. in application forms or any other documents provided to the data subjects).
Toinen vaihtoehto olisi laatia yhteinen valtakunnallinen tietosuojailmoitus, joka julkaistaan kansallisen koordinaattorin internet-sivuilla. Toimivaltaiset viranomaiset antaisivat rekisteröityjen kanssa asioidessaan näille linkin valtakunnalliseen ilmoitukseen (esim. hakemuslomakkeissa tai muissa rekisteröidyille annettavissa asiakirjoissa).
EUROPEAN COMMISSION PRIVACY STATEMENT
EUROOPAN KOMISSION TIETOSUOJAPERIAATTEET
Internal Market Information System - IMI
Sisämarkkinoiden tietojenvaihtojärjestelmä – IMI
Aim and actors of IMI
IMI:n tavoite ja toimijat
The objective of IMI is to facilitate administrative cooperation and mutual assistance between Member States in order to ensure the proper functioning of the Internal Market and the free movement of persons and services.
IMI-järjestelmän tavoitteena on helpottaa hallinnollista yhteistyötä ja keskinäistä avunantoa jäsenvaltioiden välillä sisämarkkinoiden sujuvan toiminnan sekä henkilöiden ja palvelujen vapaan liikkuvuuden takaamiseksi.
It does so by providing a tool for the exchange of information (including certain personal data) between national administrations of the EEA Member States.
Järjestelmä tarjoaa välineen tietojen (myös joidenkin henkilötietojen) vaihtoon ETA-valtioiden kansallisten viranomaisten välillä.
This privacy statement covers the part of IMI for which the Commission is responsible, i.e. the collection, registration, storage and deletion of personal data of the first users in National IMI Coordinators and the storage and deletion, but not the collection, retrieval or viewing, of personal data of other IMI users and of persons who are the subject of an information exchange.
Nämä tietosuojaperiaatteet koskevat Euroopan komission vastuulla olevaa IMI-järjestelmän osuutta, ts. kansallisten IMI-koordinaattoreiden valtuuttamien ensimmäisten käyttäjien henkilötietojen keräämistä, rekisteröintiä ja tallennusta sekä näiden tietojen poistamista. Sen sijaan ne eivät koske muiden IMI-käyttäjien ja tietojenvaihdon kohteena olevien henkilöiden henkilötietojen keräämistä, hakua tai katselua.
Thus it does not concern those data processing acts which fall under the responsibility of Member States.
Tietosuojaperiaatteet eivät siis koske sellaista henkilötietojen käsittelyä, josta jäsenvaltiot ovat vastuussa.
What is the applicable law?
Sovellettava lainsäädäntö
All processing acts within the responsibility of the European Commission are governed by Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data.
Euroopan komission vastuulla olevaan henkilötietojen käsittelyyn sovelletaan yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 18 päivänä joulukuuta 2000 annettua Euroopan parlamentin ja neuvoston asetusta (EY) N:o 45/2001.
Commission Decision 2008/49/EC of 12 December 2007 concerning the implementation of the Internal Market Information System (IMI) as regards the protection of personal data also applies.
Siihen sovelletaan myös sisämarkkinoiden tietojenvaihtojärjestelmän (IMI) täytäntöönpanosta henkilötietojen suojelun osalta 12 päivänä joulukuuta 2007 annettua komission päätöstä 2008/49/EY.
Which data are processed by the Commission in IMI?
Mitä tietoja komissio käsittelee IMI-järjestelmässä
The Commission collects the necessary contact details of the first users in the National IMI Coordinators such as name, professional telephone, fax numbers and e-mail addresses.
Komissio kerää tarvittavat yhteystiedot kansallisten IMI-koordinaattoreiden rekisteröimistä järjestelmän ensimmäisistä käyttäjistä, kuten nimen, työpuhelinnumeron ja -faksinumeron sekä sähköpostiosoitteen.
These personal data as well as those of users in Delegated IMI Coordinators and in Competent Authorities are stored on a Commission server.
Nämä henkilötiedot sekä tiedot valtuutettuja IMI-koordinaattoreita ja toimivaltaisia viranomaisia edustavista käyttäjistä tallennetaan komission palvelimelle.
The personal data of persons who are the subject of an information exchange will for technical reasons be stored on a Commission server.
Tietojenvaihdon kohteena olevien henkilöiden henkilötiedot tallennetaan komission palvelimelle teknisistä syistä.
What is the purpose of processing data in IMI?
Miksi IMI-järjestelmässä käsitellään henkilötietoja
The contact details of the National IMI Coordinators are essential in order to set up und run IMI.
Kansallisten IMI-koordinaattoreiden yhteystiedot tarvitaan, jotta järjestelmä voidaan ottaa käyttöön.