natgillin/translations-raw huggingface dataset:
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
Kuluttajasuojayhteistyötä koskevassa asetuksessa säädetään kuitenkin mahdollisuudesta, että komissio avustaa toimivaltaisia viranomaisia tietyissä riitatapauksissa [8] ja että komissio kutsutaan osallistumaan koordinoituun tutkimukseen, johon liittyy useampia kuin kaksi jäsenvaltiota [9].
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
CPCS-toimijat jakavat vastuun käsittelyn laillisuudesta, rekisteröidyille ilmoittamisesta ja tietojen saantia, vastustamista ja oikaisua koskevan oikeuden antamisesta.
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
Sekä komissio että toimivaltaiset viranomaiset ovat valvojan roolissaan itsenäisesti vastuussa sen varmistamisesta, että tietojenkäsittelytoimet ovat tietosuojasääntöjen mukaisia.
ACTORS AND USERS IN THE CPCS
CPCS-TOIMIJAT JA -KÄYTTÄJÄT
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
CPCS:ssä on erilaisia käyttöoikeusprofiileja: tietokannan käyttöoikeus on rajoitettu, se myönnetään ainoastaan toimivaltaisen viranomaisen nimeämälle virkamiehelle (varmennettu käyttäjä), eikä sitä voida siirtää.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
CPCS:n käyttölupia voidaan myöntää ainoastaan virkamiehille, jotka jäsenvaltioiden toimivaltaiset viranomaiset ovat ilmoittaneet komissiolle.
A login/password is requested to enter the system which can be obtained by the single liaison office.
Järjestelmään pääseminen edellyttää käyttäjätunnusta ja salasanaa, jotka saa ainoastaan yhteysvirastolta.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
Ainoastaan pyynnön esittävän ja sen kohteena olevan toimivaltaisen viranomaisen käyttäjillä on mahdollisuus saada käyttöönsä kaikki johonkin tapaukseen liittyvät tiedot, joita on vaihdettu ja joihin sisältyvät kaikki CPCS:n tapaustiedoston liitteet.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
Yhteysvirastot voivat lukea ainoastaan tapauksen keskeiset tiedot, jotta ne voivat löytää toimivaltaisen viranomaisen, jolle pyyntö on siirrettävä.
They cannot read confidential documents attached to a request or an alert.
Ne eivät voi lukea pyyntöön tai varoitukseen liitettyjä luottamuksellisia asiakirjoja.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
Täytäntöönpanotapauksissa niiden toimivaltaisten viranomaisten puitteissa toimivat käyttäjät, jotka on ilmoitettu vastuullisiksi rikkomisen kohteena olevien säädösten osalta, jakavat keskenään yleistason tietoa.
This is done through the notifications.
Tämä tapahtuu ilmoitusten avulla.
These notifications should give a broad description of a case and should avoid including personal data.
Ilmoituksissa olisi annettava tapauksesta yleinen kuvaus, ja henkilötietojen sisällyttämistä niihin olisi vältettävä.
Exceptions may exist such as the name of seller or supplier (if a natural person).
Tähän voi olla poikkeuksia, kuten myyjän tai toimittajan nimi (jos kyseessä on luonnollinen henkilö).
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
Tieto- ja täytäntöönpanopyynnöt tai luottamukselliset asiakirjat eivät ole komission saatavilla, mutta se saa ilmoituksia ja varoituksia.
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
CPCS:n käyttäjät voivat jäsenvaltioissa käsitellä henkilötietoja ainoastaan niillä edellytyksillä ja niiden periaatteiden mukaisesti, jotka tietosuojadirektiivissä vahvistetaan.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Rekisterinpitäjä on vastuussa sen varmistamisesta, että tietosuojaperiaatteita noudatetaan, kun CPCS:ssä käsitellään henkilötietoja.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
On myös syytä panna merkille, että sekä luottamuksellisuutta että tietosuojaa koskevia sääntöjä sovelletaan CPCS:ssä.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Luottamuksellisuutta ja ammattisalaisuutta koskevia sääntöjä sovelletaan tietoihin yleisesti, mutta tietosuojasäännöt rajoittuvat henkilötietoihin.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
On muistettava, että jäsenvaltioissa toimivat CPCS-käyttäjät vastaavat monista muistakin käsittelytoimista eivätkä he välttämättä ole tietosuojan asiantuntijoita.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Nämä ohjeet ovat suosituksia henkilötietojen käsittelyä varten, ja olisi muistettava, että kaikki CPCS:ssä vaihdettavat tiedot eivät ole henkilötietoja.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Aina ennen tietojen siirtämistä CPCS:ään täytäntöönpanoviranomaisten on harkittava, ovatko siirrettäviksi tarkoitetut henkilötiedot aivan välttämättömiä tehokasta yhteistyötä varten, ja otettava huomioon, kenelle henkilötiedot lähetetään. Täytäntöönpanovirkamiehen on pohdittava, onko vastaanottajan todellakin tarpeen saada kyseiset tiedot varoitusta tai keskinäistä avunantoa koskevaa pyyntöä varten.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Seuraavan tietosuojan perusperiaateluettelon avulla on tarkoitus auttaa täytäntöönpanosta vastaavia virkamiehiä, joilla on CPCS:n käyttöoikeus, tekemään tapauskohtainen arvio siitä, noudatetaanko henkilötietojen käsittelyyn liittyviä tietosuojasääntöjä aina, kun he käsittelevät henkilötietoja CPCS-järjestelmässä.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Täytäntöönpanosta vastaavien virkamiesten on syytä muistaa myös se, että jäljempänä lueteltavien tietosuojaperiaatteiden soveltamiseen voi olla kansallisella tasolla poikkeuksia ja rajoituksia, ja heitä kehotetaankin ottamaan yhteys kansallisiin tietosuojaviranomaisiin.
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
Noudatettavat tietosuojaperiaatteet
What are the data protection principles to be observed?
Tietosuojan yleisperiaatteet on pidettävä mielessä, ennen kuin ryhdytään mihinkään henkilötietojen käsittelyyn.
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
Nämä periaatteet ovat peräisin tietosuojadirektiivistä.
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Koska direktiivi on saatettu osaksi kansallista lainsäädäntöä, tapausten käsittelijöitä muistutetaan siitä, että on tarpeen ottaa yhteys kansallisiin tietosuojaviranomaisiin jäljempänä lueteltavien periaatteiden soveltamisen osalta. Tapausten käsittelijöitä kehotetaan tarkistamaan, ettei näiden periaatteiden soveltamiseen ole mitään kansallisia poikkeuksia tai rajoituksia.
Principle of Transparency
Avoimuusperiaate
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
Tietosuojadirektiivin mukaan rekisteröidyllä on oikeus saada tietää, kun hänen henkilötietojaan käsitellään. Rekisterinpitäjän on ilmoitettava oma nimensä ja osoitteensa, käsittelyn tarkoitus, tietojen vastaanottajat sekä kaikki muut tiedot, joita asianmukaisen käsittelyn varmistaminen edellyttää.
Data may be processed only under the following circumstances [12]:
Tietoja voidaan käsitellä vain seuraavissa tapauksissa: [12]
when the data subject has given his consent,
jos rekisteröity on yksiselitteisesti antanut suostumuksensa;
when the processing is necessary for the performance of or the entering into a contract,
jos käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi;
when processing is necessary for compliance with a legal obligation,
jos käsittely on tarpeen laillisen velvoitteen noudattamiseksi;
when processing is necessary in order to protect the vital interests of the data subject,
jos käsittely on tarpeen rekisteröidyn elintärkeän edun suojaamiseksi;
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
jos käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai sellaisen julkisen vallan käyttämiseksi, joka kuuluu rekisterinpitäjälle tai sivulliselle, jolle tiedot luovutetaan;
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
jos käsittely on tarpeen rekisterinpitäjän tai tiedot saavan sivullisen oikeutetun intressin toteuttamiseksi. Laillisuuden ja asianmukaisuuden periaate
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
Jotta käsittely olisi laillista, tapausten käsittelijöiden on varmistettava, että heillä on selkeät perusteet käsittelytarpeen oikeutukseksi.
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Käsittelyn on tapahduttava tiettyä nimenomaista ja laillista tarkoitusta varten, eikä tietoja myöhemmin saa käsitellä näiden tarkoitusten kanssa yhteensopimattomalla tavalla.
This can only be provided for in the CPC Regulation.
Tämä voi perustua ainoastaan kuluttajasuojayhteistyötä koskevaan asetukseen.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
Jotta käsittely olisi asianmukaista, rekisteröidyille on kerrottava, mihin tarkoitukseen heidän tietojaan käsitellään, ja rekisteröidyille on kerrottava oikeudesta saada tiedot käyttöönsä, sekä korjata tai vastustaa tietoja.
Principle of proportionality, accuracy and retention periods
Suhteellisuusperiaate, paikkansapitävyys ja säilytysajat
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Käsiteltyjen tietojen on oltava asianmukaisia, olennaisia eikä liian laajoja siihen tarkoitukseen, mihin ne on kerätty ja/tai missä niitä myöhemmin käsitellään. Tietojen on oltava paikkansapitäviä ja ne on pidettävä ajan tasalla.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
On toteutettava kaikki aiheelliset toimenpiteet sen varmistamiseksi, että tietokannasta poistetaan tai siinä oikaistaan tiedot, jotka ovat virheellisiä tai puutteellisia niihin tarkoituksiin nähden, joita varten ne kerättiin tai joita varten niitä käsitellään. Henkilötietoja voidaan säilyttää muodossa, josta rekisteröidyt ovat tunnistettavissa, ainoastaan sen ajan, mikä on tarpeen niihin tarkoituksiin, joihin tiedot on kerätty tai joita varten niitä käsiteltiin.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
On luotava tarvittavat suojatoimet, jotka koskevat niitä henkilötietoja, joita säilytetään edellä tarkoitettua aikaa kauemmin historiantutkimusta taikka tilastollisia tai tieteellisiä tarkoituksia varten.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Tapausten käsittelijöitä pyydetään harkitsemaan, ovatko käsiteltävät tiedot todella tarpeen tavoiteltujen päämäärien saavuttamiseksi.
Principle of purpose limitation
Tarkoituksen rajoittamisen periaate
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Henkilötietoja on kerättävä määritettyihin, selkeisiin ja laillisiin tarkoituksiin eikä niitä saa sen jälkeen käsitellä tavalla, joka on millään tavoin yhteensopimaton näiden tarkoitusten kanssa. Tästä on ilmoitettava rekisteröidylle.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Tapausten käsittelijöiden olisi käsiteltävä henkilötietoja vain silloin, kun siihen on selkeä syy eli tietosuojayhteistyötä koskevassa asetuksessa on oikeudelliset perusteet, jotka oikeuttavat tietojen siirron.
Rights of access
Oikeudet tietojen saantiin
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
Rekisteröidyille on tietosuojadirektiivin [14] mukaisesti ilmoitettava, että heidän henkilötietojaan käsitellään, ja lisäksi on ilmoitettava tällaisen tietojenkäsittelyn tarkoitus, tietojen vastaanottajat ja se, että rekisteröidyillä on erityisiä oikeuksia eli oikeus saada tietoa ja oikeus oikaista virheelliset tiedot. Rekisteröidyllä on oikeus saada kaikki itseään koskevat käsitellyt tiedot.
The data subject has the right to access all data processed on him.
Rekisteröidyllä on myös oikeus pyytää sellaisten tietojen oikaisua, poistamista tai suojaamista, jotka ovat epätäydellisiä, paikkansa pitämättömiä tai joita ei käsitellä tietosuojasääntöjen mukaisesti.
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
Arkaluonteiset tiedot
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
Tietosuojadirektiivissä [16] säädetään kuitenkin tietyistä tätä sääntöä koskevista poikkeuksista, joiden mukaan arkaluontoisia tietoja voidaan tietyin edellytyksin käsitellä [17].
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
Koska CPCS:n käyttäjät saattavat päätyä käsittelemään arkaluontoisia tietoja [18], on niiden osalta suositeltavaa toimia varoen.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
On suositeltavaa, että CPCS:n käyttäjät ottavat yhteyden kansalliseen tietosuojaviranomaiseen selvittääkseen, sovelletaanko arkaluontoisten tietojen käsittelyyn poikkeuksia.
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
Tietosuojadirektiivissä myönnetään joitakin poikkeuksia rikosten torjunnan, tutkinnan, selvittämisen sekä syytetutkinnan vuoksi.
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
Tapausten käsittelijöitä kehotetaan tutustumaan kansalliseen lainsäädäntöön voidakseen arvioida, ovatko tällaiset poikkeukset mahdollisia ja minkä laajuisina.
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Jos tällaisia poikkeuksia käytetään, on suositeltavaa, että ne ilmaistaan selkeästi kunkin toimivaltaisen viranomaisen tietosuojailmoituksessa.Tietosuojaperiaatteiden soveltaminen
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Kun näitä tietosuojaperiaatteita sovelletaan CPCS-järjestelmään, voidaan suositella seuraavaa:
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
CPCS:n käyttö olisi tarkoin rajattava kuluttajasuojayhteistyötä koskevassa asetuksessa säädettyihin tarkoituksiin.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Kuluttajasuojayhteistyötä koskevan asetuksen 13 artiklan 1 kohdan mukaan ”toimitettuja tietoja voidaan käyttää ainoastaan kuluttajien etuja suojaavan lainsäädännön noudattamisen varmistamiseksi”.
These laws are listed in the Annex to the CPC Regulation.
Tämä lainsäädäntö luetellaan kuluttajasuojayhteistyötä koskevan asetuksen liitteessä.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
On suositeltavaa, että täytäntöönpanosta vastaavat virkamiehet käyttävät keskinäistä avunantoa koskevasta pyynnöstä tai varoituksesta saamiaan tietoja ainoastaan kyseiseen tapaukseen liittyviin tarkoituksiin, noudattavat tarkoin tietosuojaa koskevia oikeudellisia vaatimuksia ja arvioivat etukäteen käsittelyn tarpeellisuuden, kun kyseessä ovat laajemman julkisen edun puitteissa toteutettavat tutkimukset.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Siirtäessään tietoja täytäntöönpanosta vastaavat virkamiehet arvioivat tapauskohtaisesti, ketkä sopivat käsiteltävien tietojen vastaanottajiksi.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
CPCS:n käyttäjien olisi keskinäistä avunantoa koskevissa pyynnöissään tarkoin valittava esitettävät kysymykset ja varottava pyytämästä enemmän tietoja kuin on tarpeen.
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
Kyse ei ole pelkästään tietosuojaperiaatteitten noudattamisesta vaan myös hallinnollisen rasituksen keventämisestä.
The Data Protection Directive [20] requires that personal data needs to be accurate and kept up to date.
Tietosuojadirektiivissä [20] edellytetään, että henkilötiedot ovat täsmällisiä ja ajantasaisia.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
On suositeltavaa, että tiedot toimittaneen toimivaltaisen viranomaisen tehtävänä on tukea CPCS:ään tallennettujen tietojen täsmällisyyttä.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
CPCS:ään on lisätty ponnahdusikkunatoiminto, jonka avulla tapausten käsittelijöitä muistutetaan henkilötietojen täsmällisyyden ja ajantasaisuuden tarkistamisesta.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
Käytännössä rekisteröidyille voidaan kertoa heidän oikeuksistaan antamalla www-sivustolla kattava tietosuojailmoitus.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
On suositeltavaa, että kukin toimivaltainen viranomainen antaa omalla www-sivustollaan tietosuojailmoituksen.
Each privacy notice should conform with all the information obligations as established by the Data Protection Directive, include a link to the Commission’s privacy notice webpage and should give further details including contact details on the competent authority in question as well as any national restrictions on the right of access or information.
Jokaisen tietosuojailmoituksen olisi oltava kaikkien tietosuojadirektiivissä vahvistettujen tiedottamisvelvoitteiden mukainen, kuhunkin tietosuojailmoitukseen olisi sisällytettävä linkki komission tietosuojailmoitussivulle, ja siinä olisi myös annettava lisätietoja, kuten kyseisen toimivaltaisen viranomaisen yhteystiedot ja mahdolliset kansalliset rajoitukset, jotka koskevat oikeutta tutustua tietoihin tai saada niitä.
All data controllers involved are responsible for ensuring that privacy notices are published.
On kaikkien toimintaan osallistuvien rekisterinpitäjien vastuulla varmistaa, että tietosuojailmoitukset julkaistaan.
The data subject may request access, rectification and deletion of their personal data from more than one source.
Rekisteröidyt voivat pyytää henkilötietoihinsa tutustumista, niiden oikaisua ja poistamista useammasta kuin yhdestä lähteestä.
Although each competent authority is responsible, as the data controller, for its own data processing operations, a coordinated response to requests relating to cross-border cases should be pursued.
Vaikka kukin toimivaltainen viranomainen on rekisterinpitäjänä vastuussa omista tietojenkäsittelytoimistaan, olisi rajatylittäviä tapauksia koskeviin pyyntöihin pyrittävä antamaan koordinoitu vastaus.
It is recommended that in such cases, competent authorities inform other concerned competent authorities of the receipt of the request.
On suositeltavaa, että tällaisissa tapauksissa toimivaltaiset viranomaiset ilmoittaisivat saamastaan pyynnöstä myös muille toimivaltaisille viranomaisille, joita asia koskee.