natgillin/translations-raw huggingface dataset:
The Commission needs to have access to these data in order to cooperate effectively with the Member States on the management of IMI.
Komission on pystyttävä käyttämään näitä tietoja, jotta se voi hallita IMI-järjestelmää tehokkaasti yhteistyössä jäsenvaltioiden kanssa.
With regard to the temporary storage of personal data of persons who are the subject of an information exchange between national authorities, the purpose of data processing in IMI is to improve and facilitate cooperation amongst Member State competent authorities on the basis of Community legislation adopted to achieve the Internal Market in cases when there is a need for additional information from another Member State in relation to temporary cross-border provision of services or establishment of a service provider in another Member State.
Kansallisten viranomaisten tietojenvaihdon kohteena olevien henkilöiden henkilötiedot tallennetaan tilapäisesti IMI-järjestelmään ja niitä käsitellään, jotta jäsenvaltioiden toimivaltaisten viranomaisten välistä yhteistyötä voidaan parantaa EU:n sisämarkkinalainsäädännön säännösten mukaisesti silloin, kun toisesta jäsenvaltiosta tarvitaan lisätietoja. Syynä tietojenvaihtoon voi olla se, että palveluja tarjotaan tilapäisesti maasta toiseen tai että palveluntarjoaja sijoittautuu toiseen jäsenvaltioon.
Who has access to the data?
Kuka voi käyttää tietoja
Within the limits of Article 12 paragraph 7 of Decision 2008/49/EC the local data administrators of the Commission have access to the personal data of the local data administrators of the National IMI Coordinators.
Päätöksessä 2008/49/EY säädetään, että komission paikalliset tietovastaavat voivat tarkastella kansallisten IMI-koordinaattoreiden paikallisten tietovastaavien henkilötietoja (12 artiklan 7 kohta).
In no case are Commission staff able to access personal data of the person who is the subject of an information exchange.
Komission henkilöstö ei missään tapauksessa pääse tarkastelemaan tietojenvaihdon kohteena olevien henkilöiden henkilötietoja.
How long will your data be stored?
Kuinka kauan tietoja säilytetään
Personal data of users in Competent Authorities and Coordinators will be stored as long as they are IMI users.
Toimivaltaisia viranomaisia ja koordinaattoreita edustavien käyttäjien henkilötiedot säilytetään niin kauan kuin he ovat IMI:n käyttäjiä.
All personal data exchanged between Competent Authorities and processed in IMI will be deleted automatically by the Commission six months after the formal closure of an information exchange.
Komissio poistaa automaattisesti kaikki toimivaltaisten viranomaisten välillä vaihdetut ja IMI-järjestelmässä käsitellyt henkilötiedot kuuden kuukauden kuluttua tietojenvaihdon virallisesta päättymisestä.
For statistical reasons the information exchange will continue to be kept in IMI, but all personal data will be rendered anonymous.
Viestit säilytetään IMI-järjestelmässä tilastosyistä, mutta kaikki henkilötiedot muutetaan nimettömiksi.
A Competent Authority involved in a specific information exchange may at any time after the closure of that information exchange instruct the Commission to delete specific personal data.
Tietojenvaihtoon osallistunut viranomainen voi milloin tahansa tietojenvaihdon päättymisen jälkeen pyytää komissiota poistamaan tietyt henkilötiedot.
The Commission will honour any such request within 10 working days subject to the agreement of the other Competent Authority involved.
Komissio täyttää pyynnön 10 työpäivän kuluessa sovittuaan asiasta tietojenvaihtoon osallistuneen toisen viranomaisen kanssa.
Which security measures are in place against unauthorised access?
Miten tietojen väärinkäyttö estetään
IMI is protected by a number of technical measures.
IMI-järjestelmä on suojattu monin teknisin keinoin.
Different levels of access to the database are secured by a normal password system and an additional digital code similar to that used in some personal computer banking systems.
Järjestelmään pääsyyn tarvitaan eri tasoilla käyttäjätunnus ja salasana. Lisäksi tarvitaan turvakoodi, jollaista käytetään myös monissa verkkopankkijärjestelmissä.
Access to the personal data in IMI is only allowed to a restricted group as described above under point 5 ‘Who has access to the data?’ The system is also protected by https, a special, secure internet protocol.
IMI-järjestelmässä henkilötietoja pääsee tarkastelemaan vain rajattu ryhmä (ks. kohta 5 Kuka voi käyttää tietoja). Järjestelmässä käytetään suojattua https-yhteyskäytäntöä.
Access to your personal data
Omien henkilötietojen käsittely
Access to your personal data as National IMI Coordinator is possible via the contact address below in point 10.
Kansalliset IMI-koordinaattorit pääsevät käsittelemään omia henkilötietojaan ottamalla yhteyttä kohdassa 10 mainittuun osoitteeseen.
In addition to these Privacy Statements the ‘important legal notice’ (http://europa.eu/geninfo/legal_notices_en.htm) applies.
Näiden tietosuojaperiaatteiden lisäksi IMI-järjestelmässä oleviin tietoihin liittyy tärkeä oikeudellinen huomautus (http://europa.eu/geninfo/legal_notices_fi.htm).
If you think that your personal data is in IMI and you would like to have access to it or have it deleted or rectified, you may do so by contacting the administration or the professional body with which you had contacts or any other IMI user that was involved in the request.
Jos uskot, että IMI-järjestelmässä on henkilötietojasi ja haluaisit päästä tarkastelemaan niitä, poistaa ne tai oikaista niitä, ota yhteyttä hallintoyksikköön tai ammatilliseen elimeen, johon olet ollut aiemmin yhteydessä. Voit myös ottaa yhteyttä pyynnön käsittelyyn osallistuneeseen IMI-käyttäjään.
If you were not satisfied with the answer received, you may either contact another IMI user involved or lodge a complaint with the data protection authority of one of the IMI users involved in the request which will assist you at no charge.
Jos et ole tyytyväinen saamaasi vastaukseen, voit ottaa yhteyttä toiseen IMI-käyttäjään tai tehdä valituksen jonkin pyynnössä osallisena olleen IMI-käyttäjän tietosuojaviranomaiselle, joka avustaa sinua veloituksetta.
A list of data protection authorities is available at the following address:
Luettelo tietosuojaviranomaisista:
Please be aware that in some cases, national law may contain exceptions to your right to have access to your personal data.
Joissakin tapauksissa kansalliseen lainsäädäntöön voi sisältyä poikkeuksia, jotka koskevat oikeuksia saada henkilötietoja.
Contact
Yhteydenotot
IMI is managed by the European Commission’s Directorate General for Internal Market and Services, unit E.3.
IMI-järjestelmää hallinnoi Euroopan komission sisämarkkinoiden ja palvelujen pääosaston yksikkö E.3.
The responsible person (controller) is Mr Nicholas Leapman, Head of Unit.
Vastuuhenkilönä (rekisterinpitäjä) on yksikönpäällikkö Nicholas Leapman.
The contact address for IMI is:
IMI-yhteydenotot:
If you want to file a complaint against any data processing act executed under the Commission’s responsibility you may contact the European Data Protection Supervisor:
Jos haluat tehdä valituksen jostakin komission vastuulla olevaan tietojenkäsittelyyn kuuluvasta toimenpiteestä, voit ottaa yhteyttä Euroopan tietosuojavaltuutettuun:
Tel. +32 2 283 19 00
puhelin: +32 228319 00
Fax: +32 2 283 19 50
faksi: +32 22831950
RIGHT OF ACCESS AND RECTIFICATION
OIKEUS SAADA TIETOJA JA OIKAISTA NE
Transparency with the data subject is paramount.
Rekisteröidyn suhteen on oltava täysin avoimia.
This is achieved both by first providing him or her with the information discussed in the previous chapter and second by granting him or her the right to access his or her personal data and, where appropriate, the right to have it deleted or rectified or blocked if they are inaccurate or have been unlawfully processed.
Sitä varten hänelle annetaan ensin edellisessä kohdassa mainitut tiedot ja oikeus saada häntä koskevat tiedot sekä tarpeen vaatiessa oikeus saada tiedot poistetuksi tai oikaistuksi tai suojatuksi, jos ne ovat virheellisiä tai niitä on käsitelty laittomasti.
The complexity of the IMI system with many actors and users involved in joint-processing and joint-controller operations require a straight-forward approach towards the data subject.
IMI-järjestelmä on monimutkainen, ja yhteisiin käsittely- ja valvontatoimiin osallistuu lukuisia toimijoita ja käyttäjiä, minkä vuoksi rekisteröityyn nähden on toimittava selkeästi.
Data subjects are not familiar with the technicalities of joint processing operations or the functioning of IMI and they do not need to be.
Rekisteröidyt eivät ole perillä yhteisiin käsittelytoimiin liittyvistä teknisistä seikoista tai järjestelmän toiminnasta – eikä heidän tarvitsekaan olla. Sen vuoksi tarvitaan selkeä ja yksinkertainen toimintamalli.
A clear and simple approach therefore needs to be in place: as a general rule subject only to justified exceptions agreed between the data subject and all other parties concerned, data subjects will be able to exercise their rights of access, rectification and deletion by addressing any competent authority involved in a request.
Rekisteröityjen on pääsääntöisesti voitava käyttää oikeuttaan saada heitä koskevat tiedot nähtäväkseen, oikaistuksi tai poistetuksi ottamalla yhteyttä johonkin tietojenvaihdossa osallisina olevista viranomaisista. Tästä voidaan poiketa vain perustelluissa tapauksissa, jossa siitä on sovittu rekisteröidyn ja kaikkien asiaan liittyvien osapuolten kanssa.
No competent authority should refuse access, rectification or deletion on the ground that it did not introduce the data in the system or that the data subject should contact another competent authority.
Viranomaisen ei pidä kieltäytyä tietojen antamisesta, oikaisemista tai poistamisesta sillä perusteella, ettei se syöttänyt niitä järjestelmään, taikka vaatimalla, että rekisteröity ottaa yhteyttä toiseen toimivaltaiseen viranomaiseen.
The competent authority receiving the request will examine it and grant or refuse it in accordance with the merits of the request and the provisions of its own national data protection law.
Tietopyynnön vastaanottava viranomainen tarkastelee pyyntöä ja joko hyväksyy tai hylkää sen pyynnön merkityksellisyyden ja oman maansa tietosuojalainsäädännön mukaisesti.
If necessary and appropriate, the competent authority may contact other competent authorities before taking a decision.
Tarpeen mukaan viranomainen voi ennen päätöksensä tekemistä ottaa yhteyttä muihin toimivaltaisiin viranomaisiin.
In case of disagreement between competent authorities, they should involve their respective data protection authorities to reach an agreement in a timely and efficient way.
Jos viranomaiset ovat asiasta eri mieltä, niiden olisi pyydettävä omien tietosuojaviranomaisten apua, jotta asia voidaan ratkaista ripeästi ja tehokkaasti.
If the data subject is not happy with the decision taken, it may contact another competent authority involved in the information exchange or contact the national data protection authority of one of these competent authorities that suits him or her best: for example, the authority of the country where he or she is established, or his or her own national data protection authority, or the authority of the country where he or she is working.
Jos rekisteröity ei ole tyytyväinen tehtyyn päätökseen, hän voi ottaa yhteyttä toiseen tietojenvaihdossa osallisena olevaan viranomaiseen taikka valitsemansa viranomaisen kansalliseen tietosuojaviranomaiseen. Hän voi ottaa yhteyttä esimerkiksi sijoittautumismaansa viranomaiseen, oman maansa tietosuojaviranomaiseen taikka työskentelymaansa viranomaiseen.
If necessary and appropriate, data protection authorities should cooperate with each other to deal with the complaint (see Article 28 of the Data Protection Directive).
Tarpeen mukaan tietosuojaviranomaisten olisi tehtävä keskenään yhteistyötä valituksen käsittelemiseksi (ks. tietosuojadirektiivin 28 artikla).
It must be highlighted that data subjects always have the right to commence at any moment legal proceedings and to obtain redress where appropriate (see Articles 22 and 23 of the Data Protection Directive and corresponding provisions in national laws).
On korostettava, että rekisteröidyllä on oikeus milloin tahansa käynnistää oikeuskäsittely ja saada tarvittaessa korvausta (ks. tietosuojadirektiivin 22 ja 23 artikla ja vastaavat kansalliset säännökset).
Article 12(c) of the Data Protection Directive provides that the controller will notify any rectification, erasure or blocking to third parties to whom the data have been disclosed, unless this proves impossible or involves a disproportionate effort.
Tietosuojadirektiivin 12 artiklan c alakohdassa säädetään, että rekisterinpitäjä ilmoittaa sivullisille, joille tietoja on luovutettu, kaikenlaisista oikaisuista, poistamisista ja suojaamisista, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
This also applies to information further processed outside IMI.
Tämä koskee myös IMI-järjestelmän ulkopuolella jatkokäsiteltyjä tietoja.
Further to the recommendations of the Article 29 Working Party and the EDPS, the Commission is currently working on a feature within the IMI system (along the lines of the procedure already in place for early deletion of data at the request of competent authorities, see chapter 12) that would allow online data rectifications and with automatic notifications to those competent authorities involved.
Komissio valmistelee tietosuojadirektiivin 29 artiklan mukaisen tietosuojatyöryhmän ja Euroopan tietosuojavaltuutetun suositusten pohjalta IMI-järjestelmään toimintoa, jonka avulla tietoja voidaan oikaista verkossa ja jonka kautta asiaan osallistuvat viranomaiset saavat ilmoituksen automaattisesti (tässä noudatellaan jo käytössä olevaa menettelyä, jolla tiedot voidaan viranomaisen pyynnöstä poistaa jo ennen määräajan umpeutumista – ks. tästä kohta 12).
This has some technical complexity, so it is proposed that until the functionality can be implemented, if there was a need to rectify personal data, the competent authority should address such request for rectification directly to the IMI data controller at the European Commission (see the previous section ‘European Commission Privacy Statement’).
Toiminteen toteuttaminen on teknisesti monimutkaista, ja sen vuoksi ehdotetaan, että ennen kuin toiminne voidaan ottaa käyttöön, henkilötietojen oikaisua haluavan viranomaisen olisi esitettävä oikaisupyyntö suoraan Euroopan komissiossa toimivalle IMI-rekisterinpitäjälle (ks. edeltävä osio: Euroopan komission tietosuojaperiaatteet).
The Data Protection Directive and the national laws implementing it also give data subjects the right to object to the processing of data relating to them and to have processing stopped when there is a justified objection.
Tietosuojadirektiivissä ja sen kansallisissa täytäntöönpanosäädöksissä annetaan rekisteröidylle lisäksi oikeus vastustaa henkilötietojensa käsittelyä ja, jos vastustus on perusteltua, vaatia käsittelyn lopettamista.
If you are contacted by a data subject who objects to the processing of data relating to him or her, please contact your national data protection authority to get more information about how this right to object works in your Member State.
Jos henkilötietojensa käsittelyä vastustava rekisteröity ottaa yhteyttä, on hyvä tiedustella oman maansa tietosuojaviranomaiselta, miten vastustusoikeus omassa maassa toimii.
DATA SECURITY
TIETOTURVALLISUUS
A number of organisational and technical measures, similar to those used in some personal computer banking systems, are used to ensure the security of IMI.
IMI-järjestelmän turvallisuudesta huolehditaan erinäisillä organisatorisilla ja teknisillä toimenpiteillä, jotka muistuttavat eräissä verkkopankkijärjestelmissä käytettäviä toimenpiteitä.
Communication with IMI across the Internet is protected by https, a special, secure, Internet protocol.
IMI-järjestelmän kanssa käytävässä internetviestinnässä käytetään suojattua https-yhteyskäytäntöä.
The technical measures to protect IMI have to be interoperable across the European Union.
IMI:n teknisten suojatoimien on oltava yhteentoimivia koko EU:ssa.
The technical protection of the system will be further developed with regard to the state of the art and the cost of implementation (see Article 17 of Directive 95/46/EC and Article 22 of Regulation (EC) No 45/2001)
Järjestelmän teknistä suojaamista kehitetään edelleen tekniikan taso ja toteuttamiskustannukset huomioon ottaen (ks. direktiivin 95/46/EY 17 artikla ja asetuksen (EY) N:o 45/2001 22 artikla).
To obtain more information about the rules concerning the security of information systems used by the European Commission, please consult Commission Decision C(2006) 3602 available on the data protection section of the IMI website:
Lisätietoja Euroopan komission käyttämien tietojärjestelmien turvallisuutta koskevista säännöistä löytyy komission päätöksestä C(2006) 3602, joka on saatavana IMI-sivuston tietosuojaosiossa osoitteessa
RETENTION PERIOD
SÄILYTTÄMISAIKA
The rules as regards the retention period are laid down in Articles 4 and 5 of Decision 2008/49/EC.
Henkilötietojen säilyttämisaikaa koskevat säännöt vahvistetaan päätöksen 2008/49/EY 4 ja 5 artiklassa.
As a general rule, all personal data contained in information exchanges will be automatically erased six months after the formal closure of an information exchange.
Yleissääntönä on, että kaikki tietojenvaihtoon sisältyvät henkilötiedot poistetaan automaattisesti kuuden kuukauden kuluttua tietojenvaihdon muodollisesta päättymisestä.
The Commission is currently implementing some modifications in the system (reminders and urgency lists) aimed at achieving the formal closure of requests as soon as possible.
Komissio on tekemässä järjestelmään joitakin muutoksia (muistutukset ja kiireellisyysluettelot), joilla vaihtojen muodollista päättämistä pyritään nopeuttamaan.
There is also the possibility that a competent authority requests the deletion of personal data before the end of the six month period.
Toimivaltainen viranomainen voi pyytää henkilötietojen poistamista jo ennen kuuden kuukauden määräajan päättymistä.
Provided that the other competent authority agrees, the Commission shall act upon such requests within ten working days.
Komissio täyttää pyynnön 10 työpäivän kuluessa, jos toinen asianomainen toimivaltainen viranomainen siihen myöntyy.
Competent authorities should be aware that requests for deletion of personal data can be made online simply by accessing the appropriate closed request and clicking on the ‘Request removal of personal data’ button.
Toimivaltaisten viranomaisten olisi hyvä muistaa, että henkilötietojen poistamista voi pyytää yksinkertaisesti verkossa: haetaan asianomainen tietojenvaihto esille ja napsautetaan Pyydä henkilötietojen poistamista -painiketta.
Screenshot of a competent authority requesting an early removal of personal data
Näkymä: toimivaltainen viranomainen pyytää henkilötietojen aikaistettua poistamista
Screenshot of a competent authority being consulted on early removal of personal data
Näkymä: toimivaltaiselta viranomaiselta pyydetään suostumusta henkilötietojen aikaistettuun poistamiseen
The Commission will also implement some improvements to the system, such as automatic reminders to accept replies or to formally close requests in cases where there has been a satisfactory answer.
Komissio tekee järjestelmään eräitä parannuksia, joiden myötä esimerkiksi muistutetaan automaattisesti vastausten hyväksymisestä tai tietojenvaihdon päättämisestä, kun vastaus on tyydyttävä.
It is also important to recall that the national data protection rules apply to the storage of any personal data outside IMI by competent authorities.
Lisäksi on muistettava, että jos toimivaltaiset viranomaiset tallentavat henkilötietoja IMI-järjestelmän ulkopuolelle, on noudatettava kansallisia tietosuojasääntöjä.
COOPERATION WITH NATIONAL DATA PROTECTION AUTHORITIES AND THE EDPS
YHTEISTYÖ TIETOSUOJAVIRANOMAISTEN JA EUROOPAN TIETOSUOJAVALTUUTETUN KANSSA
The network of national data protection authorities and the EDPS is one of the most robust guarantees of the good functioning of our data protection system.
Kansallisten tietosuojaviranomaisten ja Euroopan tietosuojavaltuutetun muodostama verkosto on yksi vankimmista takeista sille, että tietosuojajärjestelmä toimii hyvin.
Competent authorities can rely on them to seek advice any time they are confronted with a difficult issue that is not covered by these guidelines.
Toimivaltaiset viranomaiset voivat pyytää tietosuojaviranomaiselta ja -valtuutetulta neuvoja aina kun kohtaavat sellaisen ongelman, jota ei näissä ohjeissa käsitellä.
National IMI coordinators are called upon to play a significant role in this respect.
Kansallisten IMI-koordinaattorien olisi hyvä omaksua tässä suhteessa näkyvä rooli.
A list of contacts in the data protection authorities is available on the data protection section of the IMI website.
IMI-sivuston tietosuojaosiossa on luettelo tietosuojaviranomaisten yhteyshenkilöistä.
Competent authorities must also be aware that it might be necessary for them to notify their respective national data protection authorities before participating in IMI.
Toimivaltaisten viranomaisten on lisäksi muistettava, että niiden on ehkä tarpeen ilmoittaa maansa tietosuojaviranomaisille ennakolta aikomuksestaan osallistua IMI-järjestelmään.
In some Member States a prior authorisation might be necessary.
Joissakin jäsenvaltioissa siihen voidaan vaatia ennakkolupa.
IMI coordinators should play an active coordinating role in contacting data protection authorities, when necessary.
IMI-koordinaattorien olisi tarpeen mukaan myös koordinoitava yhteydenottoja tietosuojaviranomaisiin.
Work in progress
Työ jatkuu
The following data protection-friendly improvements will be included in a future version of IMI during 2009:
IMI-järjestelmän seuraavaan versioon sisällytetään vuonna 2009 seuraavat tietosuojaan liittyvät parannukset:
Where the exchanges of information concern sensitive data (e.g. health data or criminal records or disciplinary measures), there will be a reminder that the information exchanged is sensitive and that the case handler should only request this information if absolutely necessary and directly related to the exercise of the professional activity or the performance of a given service.
Kun tietojen vaihtoon liittyy arkaluontoisia tietoja (kuten tietoja terveydentilasta, rikosrekisteristä tai kurinpitotoimista), järjestelmä muistuttaa, että vaihdettavat tiedot ovat arkaluontoisia ja että tapauksen käsittelijän tulisi pyytää nämä tiedot vain silloin kun se on ehdottoman välttämätöntä ja kun ne liittyvät suoraan kyseisen ammatin harjoittamiseen tai kyseisen palvelun tarjoamiseen.
An online procedure will be set up (along the lines of the one already in place for early deletion of data at the request of the competent authorities) for the rectification erasure or blocking of data which have been unlawfully processed or are inaccurate.
Järjestelmään lisätään online-käyttöinen menettely laittomasti käsiteltyjen tai virheellisten tietojen oikaisemista, poistamista tai suojaamista varten (tässä noudatellaan jo käytössä olevaa menettelyä, jolla tiedot voidaan viranomaisen pyynnöstä poistaa jo ennen määräajan umpeutumista).
There will be automated reminders and urgency lists to accept a response so that requests do not remain open longer than necessary.
Muistutuksilla ja kiireellisyysluetteloilla kehotetaan hyväksymään vastaus, jotteivät tietopyynnöt pysy aktiivisina pitempään kuin tarvitaan.
Appropriate measures to deal with new flows of information under the Services Directive - that is the alert mechanism and the case by case derogations.
Uusien palveludirektiiviin liittyvien tietovirtojen käsittelyyn tulee asianmukaisia välineitä: muistutustoiminne ja tapauskohtaiset poikkeukset.