natgillin/translations-raw huggingface dataset:
These personal data are collected by the Member States, and further processed under the Commission’s responsibility, solely for the purposes of cooperating effectively on the management of the EWRS and the underlying Network.
Näiden henkilötietojen keräämisestä vastaavat jäsenvaltiot ja niiden jatkokäsittelyn hoitaa komissio, jotta varhaisvaroitus- ja reagointijärjestelmän ja sen perustana olevan verkoston hallintoon liittyvä yhteistyö olisi tehokasta.
More importantly, the occurrence of an event related to communicable diseases with a potential EU dimension may require the implementation of particular control measures, the so called ‘contact tracing’ measures, by the affected Member States in collaboration with each other, in order to identify infected persons and persons potentially in danger and to prevent the transmission of serious communicable diseases.
Tartuntatautiin liittyvä tilanne, jolla on mahdollisesti EU:n laajuista ulottuvuutta, saattaa edellyttää tiettyjen valvontatoimenpiteiden, nk. kontaktinjäljitystoimenpiteiden, täytäntöönpanoa yhteistyössä niiden jäsenvaltioiden kesken, joihin tilanne vaikuttaa, jotta voidaan löytää tartunnan saaneet ja mahdollisesti vaarassa olevat henkilöt ja ehkäistä vakavien tartuntatautien leviäminen.
Such collaboration may involve the exchange through the EWRS of personal data, including sensitive health data, of confirmed or suspected human cases between the Member States directly concerned by the contact tracing measures [8].
Tällaiseen yhteistyöhön voi kuulua henkilötietojen, myös arkaluonteisten terveystietojen, vaihto varhaisvaroitus- ja reagointijärjestelmän kautta ihmisissä vahvistetuista tai epäillyistä tapauksista niiden jäsenvaltioiden välillä, joita kontaktinjäljitystoimenpiteet suoraan koskevat [8].
What is ‘processing of personal data’?
Mitä tarkoitetaan ’henkilötietojen käsittelyllä’?
For the purposes of Directive 95/46/EC and Regulation (EC) No 45/2001, processing of personal data shall mean any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, blocking, erasure or destruction [9].
Direktiivin 95/46/EY ja asetuksen (EY) N:o 45/2001 mukaisesti ”henkilötietojen käsittelyllä” tarkoitetaan kaikenlaisia sellaisia toimintoja tai toimintojen kokonaisuuksia, joita kohdistetaan henkilötietoihin joko automaattisen tietojenkäsittelyn avulla tai manuaalisesti, kuten kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen tai muuttaminen, haku, kysely, käyttö, luovuttaminen siirtämällä, levittämällä tai asettamalla muutoin saataville, yhteensovittaminen tai yhdistäminen sekä suojaaminen, poistaminen tai tuhoaminen [9].
In the abovementioned cases, the processing of personal data within the EWRS must be justified on the basis of specific legal grounds.
Edellä mainituissa tapauksissa henkilötietojen käsittelyn varhaisvaroitus- ja reagointijärjestelmässä on oltava perusteltua tiettyjen laillisten tarkoitusten perusteella.
In this regard, Article 7 of Directive 95/46/EC, and the corresponding provisions of Article 5 of Regulation (EC) No 45/2001, set out the criteria for making data processing legitimate.
Tähän liittyen direktiivin 95/46/EY 7 artiklassa ja asetuksen (EY) N:o 45/2001 5 artiklan vastaavissa säännöksissä esitetään perusteet, joiden mukaisesti tietojen käsittely on laillista.
With regard to the contact details of EWRS users, processing of these data is based on:
Varhaisvaroitus- ja reagointijärjestelmän käyttäjien yhteystietojen käsittely perustuu seuraaviin:
Article 5(d) of Regulation (EC) No 45/2001: ‘the data subject has unambiguously given his or her consent’.
asetuksen (EY) N:o 45/2001 5 artiklan d alakohta: ”rekisteröity on yksiselitteisesti antanut suostumuksensa”.
Contact details of users are obtained from the data subjects themselves, after having put them in the conditions to signify an informed agreement to their personal data being processed within the EWRS (see Section 8 on the provision of information to data subjects).
Käyttäjien yhteystiedot saadaan heiltä itseltään sen jälkeen, kun he ovat antaneet tietoisen suostumuksen, jolla he hyväksyvät henkilötietojensa käsittelyn varhaisvaroitus- ja reagointijärjestelmässä (ks. kohta 8, tietojen antaminen rekisteröidyille).
The criteria laid down in Article 7(c), (d), and (e) of Directive 95/46/EC are the most relevant for the exchange of contact tracing data (e.g. contact details of the infected person, conveyance and other data related to the person’s travel itinerary and places of stay, information on visited persons and persons potentially exposed to contamination) of individuals within the EWRS [11]:
Direktiivin 95/46/EY 7 artiklan c, d ja e alakohdassa säädetyt perusteet ovat merkityksellisimpiä kontaktien jäljitystä koskevien tietojen vaihtoa varten varhaisvaroitus- ja reagointijärjestelmässä (esim. tartunnan saaneen henkilön yhteystiedot, henkilön matkustusvälinettä, matkasuunnitelmaa ja oleskelupaikkoja koskevat tiedot sekä tiedot henkilöistä, joiden luona on vierailtu ja jotka ovat mahdollisesti saaneet tartunnan) [11].
Article 7(c) of Directive 95/46/EC: ‘processing is necessary for compliance with a legal obligation to which the controller is subject’.
Direktiivin 95/46/EY 7 artiklan c alakohta: ”käsittely on tarpeen rekisterinpitäjälle asetetun lakisääteisen velvollisuuden täyttämiseksi”.
The establishment of an early warning and response system for the prevention and control of communicable diseases in the EU is required by Decision No 2119/98/EC.
Päätöksessä N:o 2119/98/EY edellytetään varhaisvaroitus- ja reagointijärjestelmän perustamista EU:hun tartuntatautien ehkäisemistä ja valvomista varten.
This Decision poses an obligation on the Member States to report through the EWRS certain events caused by communicable diseases which are, or have the potential to become, public health threats [12].
Päätöksessä velvoitetaan jäsenvaltiot ilmoittamaan varhaisvaroitus- ja reagointijärjestelmän kautta tietyistä tartuntatautien aiheuttamista tilanteista, jotka ovat uhka tai voivat muodostua uhkaksi kansanterveydelle [12].
The reporting obligation covers also the measures taken by the competent authorities in the concerned Member States to prevent and halt the spread of those diseases, including the contact tracing measures implemented to trace infected persons or those who are potentially in danger of being infected [13],
Ilmoitusvelvollisuus kattaa myös toimivaltaisten viranomaisten kyseisessä jäsenvaltiossa toteuttamat toimenpiteet näiden tautien leviämisen ehkäisemiseksi ja pysäyttämiseksi, mukaan luettuina kontaktinjäljitystoimenpiteet tartunnan saaneiden tai mahdollisesti tartuntavaarassa olevien henkilöiden jäljittämiseksi [13].
Article 7(d) of Directive 95/46/EC: ‘processing is necessary in order to protect the vital interests of the data subject’.
Direktiivin 95/46/EY 7 artiklan d alakohta: ”käsittely on tarpeen rekisteröidyn olennaisten etujen suojaamiseksi”.
In principle, the exchange between the concerned Member States of personal data of infected individuals, and of individuals who are in imminent danger of being infected, is necessary to provide them with the appropriate care or treatment, as well as to permit tracing and identification for isolation and quarantine purposes, with the aim of protecting the health of the concerned individuals and, ultimately, that of EU citizens at large,
Tartunnan saaneiden ja välittömässä tartuntavaarassa olevien henkilöiden henkilötietojen vaihto asiaan liittyvien jäsenvaltioiden välillä on tarpeen, jotta heille voidaan tarjota asianmukainen hoito ja jotta jäljittäminen ja tunnistaminen on mahdollista eristystä ja karanteenia varten kyseisten henkilöiden ja viime kädessä kaikkien EU:n kansalaisten terveyden suojelemiseksi.
and Article 7(e) of Directive 95/46/EC: ‘processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed’.
Direktiivin 95/46/EY 7 artiklan e kohta: ”käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai sellaisen julkisen vallan käyttämiseksi, joka kuuluu rekisterinpitäjälle tai sivulliselle, jolle tiedot luovutetaan”.
The EWRS is a tool designed to help Member States to coordinate their efforts for the prevention and control of serious communicable diseases within the EU.
Varhaisvaroitus- ja reagointijärjestelmä on väline, joka on suunniteltu auttamaan jäsenvaltioita vakavien tartuntatautien ehkäisy- ja valvontatoimien koordinoinnissa EU:ssa.
Therefore, the system is conceived to serve the performance of a public interest task vested in the Member States to protect public health.
Sen vuoksi järjestelmän tarkoituksena on palvella yleistä etua koskevan tehtävän suorittamista jäsenvaltioissa kansanterveyden suojelemiseksi.
The same reasons of public interest may justify the processing by Member States of sensitive health data (e.g. information on the event posing a health threat, data related to the health conditions of the infected persons and of persons potentially exposed to contamination) within the EWRS.
Samaa yleistä etua koskevat syyt saattavat oikeuttaa sen, että jäsenvaltiot käsittelevät arkaluonteisia terveystietoja (esim. terveysuhkan aiheuttavaa tilannetta koskevat tiedot, tartunnan saaneiden ja tartuntavaarassa olevien henkilöiden terveydentilaa koskevat tiedot) varhaisvaroitus- ja reagointijärjestelmässä.
Although the processing of data concerning health is prohibited in principle by Article 8(1) of Directive 95/46/EC, the processing of this special category of data within the EWRS is covered by the exemption granted under Article 8(3) of the same Directive in so far as the processing is ‘required for the purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services, and where those data are processed by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person also subject to an equivalent obligation of secrecy’.
Terveystietojen käsittely kielletään periaatteessa direktiivin 95/46/EY 8 artiklan 1 kohdassa, mutta näiden tietojen käsittelyyn varhaisvaroitus- ja reagointijärjestelmässä sovelletaan direktiivin 8 artiklan 3 kohdassa myönnettyä poikkeusta, jos tietojen käsittely ”on tarpeen ennalta ehkäisevää lääketiedettä tai lääketieteellisiä diagnooseja koskevia tarkoituksia varten, hoidon tai käsittelyn suorittamista varten taikka terveydenhuollon palvelujen hallintoa varten ja jos näitä tietoja käsittelee terveydenhuollon ammattikoulutuksen saanut henkilö, jota kansallinen lainsäädäntö tai toimivaltaisten kansallisten viranomaisten asettama salassapitovelvollisuus koskee, tai muu henkilö, jolla on vastaava velvoite”.
Additional exemptions to the prohibition to process personal health data may be provided, for reasons of substantial public interest and subject to the provision of suitable safeguards, by the national laws of the Member States, or by decision of the national DPAs in the Member States [14].
Henkilökohtaisten terveystietojen käsittelyä koskevaan kieltoon voidaan myöntää lisäpoikkeuksia tärkeää yleistä etua koskevasta syystä ja ottaen huomioon riittävät suojatoimet jäsenvaltioiden kansallisessa lainsäädännössä tai jäsenvaltioiden tietosuojaviranomaisten päätöksellä [14].
The EWRS has been conceived as a multiple user system connecting, through appropriate technical means including different structured communication channels, the designated contact persons from the competent public health authorities in EEA Member States (hereinafter, the ‘national EWRS focal points’), the Commission, the ECDC and, to a limited extent, also the WHO.
Varhaisvaroitus- ja reagointijärjestelmä on luotu usean käyttäjän järjestelmäksi, joka yhdistää asianmukaisin teknisin keinoin, mukaan luettuna erilaiset strukturoidut viestintäkanavat, nimetyt yhteyshenkilöt toimivaltaisista kansanterveysviranomaisista ETA:n jäsenvaltioissa, jäljempänä ’kansalliset yhteyspisteet’, komission, Euroopan tautien ehkäisy- ja valvontakeskuksen ja jossakin määrin myös WHO:n.
Each of these EWRS actors is a separate user of the system, although access to the information exchanged within the system has been modulated through the creation of different user profiles and of ‘selective’ communication channels, which provide for appropriate safeguards to ensure compliance with applicable data protection rules.
Kukin näistä varhaisvaroitus- ja reagointijärjestelmän toimijoista on järjestelmän erillinen käyttäjä, vaikkakin pääsyä järjestelmässä vaihdettuihin tietoihin on mukautettu luomalla erilaisia käyttäjäprofiileita ja ”selektiivisiä” viestintäkanavia, jotka tarjoavat asianmukaiset takeet sen varmistamiseksi, että noudatetaan sovellettavia tietosuojasääntöjä.
In particular, the system consists of two main communication channels.
Järjestelmä muodostuu kahdesta pääviestintäkanavasta.
A first channel, the so called ‘general messaging’ channel, allows the competent health authority in a given Member State to notify all national EWRS focal points, the Commission, the ECDC and the WHO of information concerning events caused by communicable diseases having a potential EU dimension which are covered by the reporting obligations laid down in Decision No 2119/98/EC [15].
Ensimmäinen kanava, nk. yleinen viestintäkanava, antaa tietyn jäsenvaltion toimivaltaisille terveysviranomaisille mahdollisuuden ilmoittaa kaikille kansallisille yhteyspisteille, komissiolle, Euroopan tautien ehkäisy- ja valvontakeskukselle ja WHO:lle tietoja tartuntatautien aiheuttamista tilanteista, jotka saattavat koskea koko EU:ta ja jotka kuuluvat päätöksessä N:o 2119/98/EY [15] säädettyjen ilmoitusvelvollisuuksien piiriin.
In general, no health-related or other personal data of identified or identifiable natural persons is communicated through the general messaging channel.
Yleisesti ottaen yleisen viestintäkanavan kautta ei vaihdeta mitään tunnistettujen tai tunnistettavien luonnollisten henkilöiden terveyteen liittyviä tai muita henkilökohtaisia tietoja.
Specific safeguards have been introduced into the system to prevent unlawful data processing within this channel (see Section 7).
Järjestelmässä on otettu käyttöön tiettyjä suojakeinoja, jotta estettäisiin laiton tietojenkäsittely kanavan kautta (ks. 7 kohta).
However, in the occurrence of events caused by communicable diseases with a potential EU dimension, it may be necessary for the affected Member States, in collaboration with each other, to implement particular contact tracing measures with a view to tracing infected persons, and other individuals exposed to contamination, so as to prevent the spread of those serious diseases.
Jos kuitenkin on kyseessä tartuntatautien aiheuttama tilanne, jolla on potentiaalisia EU:n laajuisia vaikutuksia, saattaa olla tarpeen, että asiaan liittyvät jäsenvaltiot toteuttavat yhteistyössä toistensa kanssa kontaktinjäljitystoimenpiteitä tartunnan saaneiden ja muiden tartunnalle altistuneiden henkilöiden jäljittämiseksi, jotta vältetään vakavien tautien leviäminen.
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
Tietosuojasääntöjen noudattamisen varmistamiseksi on otettu käyttöön asianmukaisia takeita, joilla rajoitetaan kontaktinjäljitys- ja terveystietojen vaihto vain niihin jäsenvaltioihin, joita tietty jäljitysmenettely suoraan koskee, ja jätetään verkoston muut jäsenvaltiot, komissio ja Euroopan tautien ehkäisy- ja valvontakeskus näiden tietojen ulkopuolelle [16].
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.
Tätä varten varhaisvaroitus- ja reagointijärjestelmään on sisällytetty nk. selektiivinen viestintäkanava, jolla taataan yksinomainen viestintä niiden jäsenvaltioiden välillä, joita tietty jäljitystoimenpide koskee.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
Vaihtaessaan henkilötietoja selektiivisen viestintäkanavan kautta toimivaltaiset viranomaiset omaksuvat rekisterinpitäjän aseman näiden henkilötietojen käsittelyssä ja ovat näin ollen vastuussa käsittelyn laillisuudesta ja niiden tietosuojavelvoitteiden noudattamisesta, jotka annetaan direktiivin 95/46/EY täytäntöönpanemiseksi annetussa kansallisessa lainsäädännössä.
Who is the ‘controller’?
Mikä on ”rekisterinpitäjä”?
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
Direktiivin 95/46/EY mukaan rekisterinpitäjällä tarkoitetaan luonnollista tai oikeushenkilöä, julkista viranomaista, virastoa tai muuta elintä, joka, yksin tai yhdessä toisten kanssa, määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot [17].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
Periaatteessa komission ja Euroopan tautien ehkäisy- ja valvontakeskuksen käyttäjillä ei ole pääsyä henkilötietoihin, jotka vaihdetaan selektiivisen viestintäkanavan kautta [18].
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
Teknisistä syistä tietojen keskitetty tallentaminen varhaisvaroitus- ja reagointijärjestelmään on kuitenkin komission vastuulla järjestelmän hallinnoijana ja koordinaattorina.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
Tässä ominaisuudessa komissio on vastuussa myös varhaisvaroitus- ja reagointijärjestelmän valtuutettujen käyttäjien sellaisten henkilötietojen rekisteröinnistä, tallentamisesta ja jatkokäsittelystä, jotka ovat tarpeen järjestelmän käytön kannalta.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Varhaisvaroitus- ja reagointijärjestelmä on sen vuoksi selkeä esimerkki yhteisestä rekisterinpidosta, jossa vastuu tietosuojan takaamisesta on jaettu eri tasoilla komission ja jäsenvaltioiden välille.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
Komissio ja jäsenvaltiot ovat vuodesta 2005 lähtien toimineet yhdessä rekisterinpitäjinä ja ovat tässä ominaisuudessaan päättäneet delegoida varhaisvaroitus- ja reagointijärjestelmän tietoteknisen sovelluksen päivittäisen hoitamisen Euroopan tautien ehkäisy- ja valvontakeskukselle, joka hoitaa tätä tehtävää komission puolesta.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
Tämän delegoidun tehtävän lisäksi virasto on ottanut henkilötietojen käsittelijän ominaisuudessa vastuun järjestelmässä suoritettujen käsittelytoimintojen luottamuksellisuuden ja turvallisuuden varmistamisesta asetuksen (EY) N:o 45/2001 21 ja 22 artiklassa säädettyjen velvoitteiden mukaisesti.
Who is the ‘processor’ and what are its obligations?
Mikä on ”henkilötietojen käsittelijä” ja mitkä ovat sen velvollisuudet?
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
Asetuksen (EY) N:o 45/2001 mukaisesti henkilötietojen käsittelijällä tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun [19].
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
Asetuksessa säädetään, että kun käsittely tapahtuu rekisterin pitäjän lukuun, sen on valittava henkilötietojen käsittelijä, joka antaa riittävät takeet tietoturvan edellyttämistä teknisistä ja organisatorisista toimenpiteistä.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Rekisterinpitäjä on viime kädessä vastuussa näiden toimenpiteiden noudattamisesta.
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
Asetuksen 21 ja 22 artiklassa asetetut luottamuksellisuutta ja tietojenkäsittelyn turvallisuutta koskevat velvoitteet kuuluvat kuitenkin myös henkilötietojen käsittelijälle [20].
APPLICABLE DATA PROTECTION PRINCIPLES
SOVELLETTAVAT TIETOSUOJAPERIAATTEET
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
Henkilötietojen käsittelyssä varhaisvaroitus- ja reagointijärjestelmässä on noudatettava tietosuojaperiaatteita, jotka annetaan asetuksessa (EY) N:o 45/2001 ja direktiivissä 95/46/EY.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
Komissio ja jäsenvaltioiden toimivaltaiset viranomaiset ovat rekisterinpitäjän ominaisuudessaan vastuussa näiden periaatteiden noudattamisesta joka kerta, kun ne käsittelevät henkilötietoja varhaisvaroitus- ja reagointijärjestelmässä.
A selection of core data protection principles is provided hereafter.
Seuraavassa esitetään joukko keskeisiä tietosuojaperiaatteita.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
Tällä ei rajoiteta muita sovellettavia tietosuojavaatimuksia, jotka esitetään asiaankuuluvissa säädöksissä, joiden osalta annetaan ohjeita näiden ohjeiden eri kohdissa.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Varhaisvaroitus- ja reagointijärjestelmän käyttäjiä kehotetaan erityisesti lukemaan tarkasti 8 kohta, jossa käsitellään tietojen antamista rekisteröidyille, sekä 9 kohta, jossa käsitellään rekisteröityjen muita oikeuksia.
Principles relating to the lawfulness of processing and to purpose limitation
Tietojenkäsittelyn laillisuutta ja käyttötarkoituksen rajoittamista koskevat periaatteet
Controllers should ensure that personal data are processed fairly and lawfully.
Rekisterinpitäjien on varmistettava, että henkilötietoja käsitellään asianmukaisesti ja laillisesti.