natgillin/translations-raw huggingface dataset:
One of the key tasks and preconditions for using smart metering systems is to find appropriate technical and legal solutions which safeguard protection of personal data as a fundamental right under Article 8 of the Charter of Fundamental Rights of the European Union and Article 16 of the Treaty on the Functioning of the European Union.
Älykkäiden mittausjärjestelmien käytön yksi tärkeimmistä edellytyksistä on löytää tarkoituksenmukaiset tekniset ja oikeudelliset ratkaisut, joilla turvataan henkilötietojen suoja. Henkilötietojen suoja on Euroopan unionin perusoikeuskirjan 8 artiklassa ja Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklassa määrätty perusoikeus.
Member States and stakeholders should ensure, especially in the initial phase of the roll-out of smart meters, that smart metering system applications are monitored and that fundamental rights and freedoms of individuals are respected.
Jäsenvaltioiden ja sidosryhmien olisi varsinkin älykkäiden mittareiden käyttöönoton alkuvaiheessa varmistettava, että älykkäiden mittausjärjestelmien sovelluksia valvotaan ja ihmisten perusoikeuksia ja vapauksia kunnioitetaan.
Smart metering systems allow processing of data, including predominantly personal data.
Älykkäät mittausjärjestelmät mahdollistavat tietojen, valtaosin myös henkilötietojen, käsittelyn.
Moreover, the deployment of smart grids and smart metering systems should allow suppliers and network operators to evolve from a broad view of energy behaviour to detailed information on the energy behaviour of individual end-consumers.
Älykkäiden verkkojen ja älykkäiden mittausjärjestelmien käyttöönoton olisi lisäksi tehtävä mahdolliseksi toimittajien ja verkko-operaattoreiden ajattelun kehittäminen energian käyttötottumuksiin liittyvästä laajasta näkökulmasta kohti yksittäisen kuluttajan energiankäyttötottumuksia koskevaa yksityiskohtaista tietoa.
The rights and obligations provided for by Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data [4] and by Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) [5] are fully applicable to smart metering which processes personal data, in particular in the use of publicly available electronic communications services for contractual and commercial relations with customers.
Yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY [4] ja henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla 12 päivänä heinäkuuta 2002 annetussa Euroopan parlamentin ja neuvoston direktiivissä 2002/58/EY [5] säädettyjä oikeuksia ja velvoitteita sovelletaan kokonaisuudessaan älykkääseen mittaamiseen, jossa käsitellään henkilötietoja, erityisesti silloin, kun käytetään yleisesti saatavilla olevia sähköisiä viestintäpalveluja sopimus- ja kauppasuhteissa asiakkaiden kanssa.
The opinions of the Working Party on the protection of individuals with regard to the processing of personal data set up in accordance Article 29 of Directive 95/46/EC provide guidance for identifying and developing ‘best available techniques’ to safeguard personal data and guarantee data security when data are processed in smart metering systems and smart grids.
Direktiivin 95/46/EY 29 artiklan nojalla perustetun tietosuojatyöryhmän lausunnoissa annetaan ohjeistusta sellaisten parhaiden saatavilla olevien tekniikoiden yksilöintiin ja kehittämiseen, joilla suojataan henkilötiedot ja taataan tietoturva, kun tietoja käsitellään älykkäissä mittausjärjestelmissä ja älykkäissä verkoissa.
In the light of the potential for deployment of smart grids, particular attention should be paid to security and protection of the personal data processed by smart metering systems.
Älykkäiden verkkojen käyttöönottomahdollisuuksien valossa olisi kiinnitettävä erityistä huomiota älykkäissä mittausjärjestelmissä käsiteltävien henkilötietojen turvaamiseen ja suojaamiseen.
In this respect, data protection impact assessments should make it possible to identify from the start data protection risks in smart grid developments.
Älyverkkokehityksen tietosuojariskit voitaneen alusta asti yksilöidä tietosuojaa koskevilla vaikutustenarvioinneilla.
Data protection and information security features should be built into smart metering systems before they are rolled out and used extensively.
Tietosuoja- ja tietoturvaominaisuudet olisi sisällytettävä älykkäisiin mittausjärjestelmiin ennen kuin ne otetaan laajaan käyttöön.
Such features can effectively improve consumers’ control over the processing of personal data.
Tällaiset ominaisuudet parantavat kuluttajien mahdollisuuksia hallita henkilötietojensa käyttöä.
Member States should cooperate with industry and civil society stakeholders, in particular with national data protection authorities, to stimulate and support introduction of the ‘security and data protection by design’ principle at an early stage in the development of smart grids, particularly for the roll-out of smart metering systems.
Jäsenvaltioiden olisi tehtävä yhteistyötä toimialan ja kansalaisyhteiskunnan ja erityisesti kansallisten tietosuojaviranomaisten kanssa edistääkseen ja tukeakseen ns. sisäänrakennetun tietosuojan periaatteen käyttöönottoa älykkäiden verkkojen kehittämisen varhaisessa vaiheessa ja erityisesti älykkäiden mittausjärjestelmien käyttöönottoa silmälläpitäen.
Any party processing personal data in the context of smart metering systems should take all reasonable steps to ensure that data cannot be traced to an identified or identifiable person by any means likely to be used by either the network operator or any other third party, unless the data are processed in compliance with the applicable principles and legal rules on data protection.
Minkä tahansa tahon, joka käsittelee henkilötietoja älykkäiden mittausjärjestelmien yhteydessä, olisi ryhdyttävä kaikkiin kohtuudella vaadittaviin toimiin varmistaakseen, ettei tietoja voida jäljittämällä yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön millään verkko-operaattorin tai minkä tahansa muun kolmannen tahon todennäköisesti käyttämällä keinolla, paitsi jos kyseisiä tietoja käsitellään sovellettavien tietosuojaa koskevien periaatteiden ja oikeudellisten sääntöjen mukaisesti.
The Commission Communication of 2 May 2007 on ‘Promoting data protection by privacy enhancing technologies (PETs)’ [6] sets out clear measures to achieve the goals of minimising the processing of personal data and using anonymous or pseudonymous data wherever possible by supporting the development of PETs and use thereof by data controllers and individuals.
Komission 2 päivänä toukokuuta 2007 antamassa tiedonannossa tietosuojan vahvistamisesta yksityisyyden suojaa parantavilla tekniikoilla [6] vahvistetaan selkeät toimenpiteet niiden tavoitteiden saavuttamiseksi, joilla pyritään rajoittamaan henkilötietojen käsittelyä mahdollisimman vähäiseksi ja käyttämään nimetöntä tai salanimellä julkaistua tietoa aina kun se on mahdollista, tukemalla yksityisyyden suojaa parantavien tekniikoiden kehittämistä ja niiden käyttöä rekisterinpitäjien ja kuluttajien tasolla.
A template developed at Union level for conducting data protection impact assessments will ensure that the provisions of this Recommendation are followed coherently across Member States.
Tietosuojaa koskevia vaikutustenarviointeja varten unionin tasolla määritelty laadintamalli varmistaa, että tämän suosituksen säännöksiä noudatetaan johdonmukaisesti kaikissa jäsenvaltioissa.
An assessment of the data protection impact carried out by the operator and stakeholders prior to the roll-out of smart metering systems will provide the information necessary in order to take appropriate protective measures.
Operaattorin ja sidosryhmien ennen älykkäiden mittausjärjestelmien käyttöönottoa suorittamasta tietosuojavaikutusten arvioinnista saadaan tarvittavat tiedot, joiden perusteella toteutetaan asianmukaiset suojatoimenpiteet.
Such measures should be monitored and reviewed throughout the lifetime of the smart meter.
Näitä toimenpiteitä on seurattava ja tarkistettava älykkään mittarin koko elinkaaren ajan.
In accordance with Directive 2009/72/EC, Member States are expected to complete, by 3 September 2012, a cost-benefit assessment of the roll-out of smart metering systems.
Jäsenvaltioiden on direktiivin 2009/72/EY mukaisesti saatettava 3 päivään syyskuuta 2012 mennessä päätökseen älykkäiden mittausjärjestelmien käyttöönottoa koskeva kustannus-hyötyanalyysi.
Pursuant to the Communication from the Commission of 12 April 2011, the Commission considers it important to lay down criteria, a template and more general guidelines that would improve the depth and comparability of analyses.
Komission 12 päivänä huhtikuuta 2011 antaman tiedonannon mukaisesti komissio pitää tärkeänä vahvistaa kriteerit, mallin ja yleisluontoiset ohjeet, joilla parannetaan analyysien syvyyttä ja vertailukelpoisuutta.
As suggested by the Smart Grid Task Force [7], the criteria should use quantifiable indicators.
Kuten älykkäitä verkkoja käsittelevä erityisryhmä [7] ehdottaa, kriteereissä olisi käytettävä määrällisesti mitattavia indikaattoreita.
Member States, in collaboration with industry, the Commission and other stakeholders, should take appropriate measures to disseminate information about and raise awareness of the potential benefits and risks associated with use of smart metering technology.
Jäsenvaltioiden olisi yhteistyössä toimialan, komission ja muiden sidosryhmien kanssa ryhdyttävä asianmukaisiin tiedotus- ja tietoisuuden lisäämistoimiin älykkään mittausteknologian käyttöön liittyvistä mahdollisista hyödyistä ja riskeistä.
In this respect, Member States, in collaboration with industry, civil society associations and other stakeholders, should identify and disseminate examples of good practice in smart metering applications and take appropriate measures — such as large-scale pilot projects — to increase public awareness, as a prerequisite for wider take-up of this technology.
Tämän suhteen jäsenvaltioiden olisi yhteistyössä toimialan, kansalaisjärjestöjen ja muiden sidosryhmien kanssa yksilöitävä ja levitettävä esimerkkejä hyvistä käytännöistä älykkäiden mittarisovellusten alalla ja ryhdyttävä tarkoituksenmukaisiin toimenpiteisiin, kuten suuren mittakaavan pilottihankkeisiin, yleisen tietoisuuden lisäämiseksi, koska se on ennakkoedellytyksenä tällaisen teknologian laajalle käyttöönotolle.
Establishment of a set of recommended functional requirements would enable Member States to achieve an optimum level of cost-efficiency in their roll-out plans more easily and simultaneously.
Suositeltavien toiminnallisten vaatimusten vahvistaminen auttaisi jäsenvaltioita saavuttamaan käyttöönottosuunnitelmiensa optimaalisen kustannustehokkuustason helpommin ja samanaikaisesti.
Setting the same requirements would also provide regulators, the metering industry, network operators and suppliers with some indication of the approaches most likely to be taken in this sector.
Samojen vaatimusten asettaminen antaisi myös sääntelyviranomaisille, mittariteollisuudelle, verkko-operaattoreille ja toimittajille osviittaa tällä alalla todennäköisesti jatkossa sovellettavasta lähestymistavasta.
Based on the guidelines of good practice defined by the European Regulators’ Group for Electricity and Gas (hereinafter referred to as the ‘ERGEG’) [8] and on the analysis of the first cost-benefit assessments communicated by Member States, the Commission sees benefit in recommending to Member States and regulators a set of common minimum functionalities for smart meters.
Euroopan sähkö- ja kaasualan sääntelyviranomaisten ryhmän, jäljempänä ’ERGEG’, määrittelemien hyviä käytäntöjä koskevien suuntaviivojen [8] ja jäsenvaltioiden toimittamien ensimmäisten kustannus-hyötyarviointien analyysin pohjalta komissio katsoo, että olisi hyödyllistä suositella jäsenvaltioille ja sääntelyviranomaisille yhteisiä älymittareiden vähimmäistoimintoja.
I. DATA PROTECTION AND SECURITY CONSIDERATIONS
I TIETOSUOJAA JA TIETOTURVAA KOSKEVAT NÄKÖKOHDAT
This section provides guidance to Member States on the design and operation of smart grids and smart metering systems ensuring the fundamental right to protection of personal data.
Tässä jaksossa annetaan jäsenvaltioille sellaista älykkäiden verkkojen ja älykkäiden mittausjärjestelmien suunnittelua ja toimintaa koskevaa ohjeistusta, jolla varmistetaan perusoikeus henkilötietojen suojaan.
This section also provides guidance on measures to be taken for the deployment of smart metering applications in order to ensure that national legislation implementing Directive 95/46/EC is, where applicable, respected when such technologies are deployed.
Tässä jaksossa annetaan myös ohjeita älymittarisovellusten käyttöönottoon liittyvistä toimista sen varmistamiseksi, että tällaisen teknologian käyttöönoton yhteydessä noudatetaan direktiivin 95/46/EY kansallista täytäntöönpanolainsäädäntöä soveltuvin osin.
Member States are invited to take note of the following definitions:
Jäsenvaltioita kehotetaan kiinnittämään huomiota seuraaviin määritelmiin:
‘smart grid’ [9] means an upgraded energy network to which two-way digital communication between the supplier and consumer, smart metering and monitoring and control systems have been added;
’Älykkäällä verkolla’ [9] tarkoitetaan edistynyttä sähköverkkoa, johon on lisätty toimittajan ja kuluttajan välinen kaksisuuntainen digitaalinen viestintä, älykkäät mittausjärjestelmät sekä seuranta- ja hallintajärjestelmät.
‘smart metering system’ means an electronic system that can measure energy consumption, adding more information than a conventional meter, and can transmit and receive data using a form of electronic communication [10];
’Älykkäällä mittausjärjestelmällä’ tarkoitetaan sähköistä järjestelmää, joka voi mitata energiankulutusta ja tarjota enemmän tietoa kuin tavanomainen mittari sekä lähettää ja vastaanottaa tietoja sähköisen viestinnän muodossa [10].
‘data protection impact assessment’ means a systematic process for evaluating the potential impact of risks where processing operations are likely to present specific risks to the rights and freedoms of data subjects by virtue of their nature, their scope or their purposes to be to carried by the controller or processor or the processor acting on the controller’s behalf;
’Tietosuojaa koskevalla vaikutustenarvioinnilla’ tarkoitetaan järjestelmällistä prosessia potentiaalisten riskien arvioimiseksi tapauksissa, joissa rekisterinpitäjän tai käsittelijän suorittamista tai rekisterinpitäjän lukuun toimivan käsittelijän suorittamista käsittelyistä saattaa niiden luonteen, laajuuden ja tarkoituksen vuoksi aiheutua erityisiä riskejä rekisteröityjen oikeuksien ja vapauksien suhteen.
‘data protection by design’ requires to implement, having regard to the state of the art and the cost of implementation, both at the time of the determination of the means for processing and at the time of the processing itself, appropriate technical and organisational measures and procedures in such a way that the processing will meet the requirements of Directive 95/46/EC and ensure the protection of the rights of the data subject;
’Sisäänrakennettu tietosuoja’ edellyttää, että käsittelytapojen määrittämisen ja itse käsittelyn yhteydessä toteutetaan asianmukaiset tekniset ja organisatoriset toimenpiteet ja menettelyt uusin tekniikka ja toteuttamiskustannukset huomioon ottaen siten, että käsittely vastaa direktiivin 95/46/EY vaatimuksia ja takaa rekisteröidyn oikeuksien suojelun.
‘data protection by default’ requires to implement mechanisms for ensuring that, by default, only those personal data are processed which are necessary for each specific purpose of the processing and are especially not collected or retained beyond the minimum necessary for those purposes, both in terms of the amount of the data and the time of their storage;
’Oletusarvoinen tietosuoja’ edellyttää, että käyttöön otetaan keinot sen varmistamiseksi, että käsittely koskee oletusarvoisesti vain niitä henkilötietoja, jotka ovat välttämättömiä tietyn käsittelytarkoituksen kannalta, ja että tietoja ei erikseen kerätä eikä säilytetä suurempia määriä eikä kauemmin kuin on välttämätöntä kyseisten tarkoitusten toteuttamiseksi.
‘best available techniques’ refer to the most effective and advanced stage in the development of activities and their methods of operation, which indicate the practical suitability of particular techniques for providing in principle the basis for complying with the EU data protection framework.
’Parhaalla käytettävissä olevalla tekniikalla’ tarkoitetaan toimintojen ja niissä käytettävien menetelmien tehokkainta ja edistyneintä astetta ja osoitetaan, että tietyt tekniikat periaatteessa soveltuvat käytännön pohjaksi EU:n tietosuojakehyksen vaatimusten noudattamiselle.
They are designed to prevent or mitigate risks on privacy, personal data and security.
Ne on suunniteltu ehkäisemään tai lieventämään yksityisyydensuojaan, henkilötietoihin ja tietoturvaan kohdistuvia riskejä.
Data protection impact assessments
Tietosuojaa koskevat vaikutustenarvioinnit
The data protection impact assessment should describe the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address the risks, safeguards, security measures and mechanisms to ensure the protection of personal data and to demonstrate compliance with Directive 95/46/EC, taking into account the rights and legitimate interests of data subjects and persons concerned.
Tietosuojaa koskevassa vaikutustenarvioinnissa olisi esitettävä kuvaus suunnitelluista käsittelytoimista, arvio niihin rekisteröidyn oikeuksien ja vapauksien kannalta liittyvistä riskeistä, toimet joiden avulla riskeihin on tarkoitus puuttua, sekä takeet, turvatoimenpiteet ja keinot, joilla varmistetaan henkilötietojen suoja ja osoitetaan, että direktiiviä 95/46/EY on noudatettu, ottaen huomioon rekisteröityjen ja muiden asianomaisten oikeudet ja oikeutetut edut.
In order to guarantee protection of personal data throughout the Union, Member States should adopt and apply the data protection impact assessment template to be developed by the Commission and submitted to the Working Party on the protection of individuals with regard to the processing of personal data for its opinion within 12 months of publication of this Recommendation in the Official Journal of the European Union.
Henkilötietojen suojan varmistamiseksi kaikkialla unionissa jäsenvaltioiden olisi vahvistettava ja otettava käyttöön tietosuojaa koskevan vaikutustenarvioinnin laadintamalli, jonka komissio laatii ja toimittaa tietosuojaryhmälle lausuntoa varten kahdentoista kuukauden kuluessa tämän suosituksen julkaisemisesta Euroopan unionin virallisessa lehdessä.
When implementing this template, Member States should take into account the advice of the Working Party on the protection of individuals with regard to the processing of personal data.
Laadintamallia soveltaessaan jäsenvaltioiden olisi otettava huomioon tietosuojatyöryhmän lausunnot.
Member States should ensure that network operators and operators of smart metering systems, in line with their other obligations under Directive 95/46/EC, take the appropriate technical and organisational measures to ensure protection of personal data.
Jäsenvaltioiden olisi varmistettava, että verkko-operaattorit ja älykkäiden mittausjärjestelmien operaattorit toteuttavat niille direktiivien 95/46/EY nojalla kuuluvien muiden velvollisuuksien mukaisesti asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojan varmistamiseksi.
Member States should ensure that the entity processing personal data consults the Data Protection Supervisory Authority referred to in Article 28 of Directive 95/46/EC on the data protection impact assessment, prior to processing.
Jäsenvaltioiden olisi varmistettava, että henkilötietojen käsittelystä vastaava yksikkö kuulee tietosuojaa koskevasta vaikutustenarvioinnista direktiivin 95/46/EY 28 artiklassa tarkoitettua tietosuojaviranomaista ennen käsittelyn aloittamista.
This should allow the Authority to assess the compliance of the processing and, in particular, the risks for the protection of personal data of the data subject and the related safeguards.
Viranomaisen olisi tällöin voitava arvioida käsittelyn vaatimuksenmukaisuus ja erityisesti rekisteröityjen henkilötietojen suojaan kohdistuvat riskit ja tähän liittyvät takeet.
Member States should make sure that once the template for data protection impact assessments, as provided for in point 5, has been adopted, network operators implement the points 7 and 8 in accordance with it.
Jäsenvaltioiden olisi varmistettava, että 5 kohdassa tarkoitetun tietosuojaa koskevan vaikutustenarvioinnin laadintamallin hyväksymisen jälkeen verkko-operaattorit soveltavat 7 ja 8 kohdan säännöksiä kyseistä laadintamallia noudattaen.
Data protection by design and data protection by default settings
Sisäänrakennetun tietosuojan ja oletusarvoisen tietosuojan asetukset
Member States should strongly encourage network operators to incorporate data protection by design and data protection by default settings in deployment of smart grids and smart metering.
Jäsenvaltioiden olisi voimakkaasti kannustettava verkko-operaattoreita sisällyttämään sisäänrakennetun tietosuojan ja oletusarvoisen tietosuojan asetukset älykkäisiin verkkoihin ja älykkäisiin mittareihin niiden käyttöönoton yhteydessä.
Data protection by design and data protection by default settings should be incorporated in the methodologies of parties involved in development of smart grids when personal data are processed.
Sisäänrakennetun tietosuojan ja oletusarvoisen tietosuojan asetukset olisi sisällytettävä menetelmiin, joita älykkäiden verkkojen kehittämiseen osallistuvat osapuolet käyttävät henkilötietojen käsittelyn yhteydessä.
Data protection by design should be implemented at legislative level (through legislation that has to be compliant with data protection laws) at technical level (by setting appropriate requirements in smart grid standards to ensure that infrastructure is fully consistent with the data protection laws) and organisational level (relating to processing).
Sisäänrakennettu tietosuoja olisi toteutettava lainsäädännöllisellä tasolla (tietosuojalainsäädäntöä vastaavalla lainsäädännöllä), teknisellä tasolla (asettamalla asianmukaiset vaatimukset älykkäiden verkkojen standardeissa sen varmistamiseksi, että infrastruktuuri vastaa kaikilta osin tietosuojalainsäädäntöä) ja organisatorisella tasolla (käsittelyn osalta).
Data protection by default should be implemented so that the most data protection friendly option is provided to the customer as a default configuration.
Oletusarvoinen tietosuoja olisi toteutettava siten, että asiakkaan saama oletuskonfiguraatio on tietosuojan kannalta paras.
Member States should encourage European standardisation organisations to give preference to smart grid reference architectures based on data protection by design and on data protection by default.
Jäsenvaltioiden olisi kannustettava Euroopan standardointijärjestöjä asettamaan etusijalle sisäänrakennettuun tietosuojaan ja oletusarvoiseen tietosuojaan perustuvat älykkäiden verkkojen arkkitehtuurit.
For the purposes of optimising transparency and the individual’s trust, Member States should encourage use of appropriate privacy certification mechanisms and data protection seals and marks, provided by independent parties.
Avoimuuden ja yksilön luottamuksen optimoimiseksi jäsenvaltioiden olisi edistettävä riippumattomien osapuolten tarjoamien yksityisyydensuojaa koskevien sertifiointimekanismien ja tietosuojasinettien ja -merkkien käyttöä.