natgillin/translations-raw huggingface dataset:
In line with its coordinating role within the EWRS and in order to fulfil the abovementioned obligation [31], the Commission has made available a clear and comprehensive privacy statement on its webpage dedicated to the EWRS, with regard to the processing operations carried out under the Commission’s own responsibility and to those carried out by competent authorities in particular in the context of contact tracing activities.
Varhaisvaroitus- ja reagointijärjestelmän koordinoijan tehtävänsä mukaisesti ja täyttääkseen edellä mainitun velvoitteen [31] komissio on asettanut järjestelmää käsittelevälle verkkosivulleen selvät ja kattavat tietosuojaperiaatteet, jotka koskevat komission suorittamaa tietojenkäsittelyä sekä toimivaltaisten viranomaisten suorittamaa tietojenkäsittelyä etenkin kontaktien jäljityksen yhteydessä.
However, responsibility with respect to the provision of information to data subjects is also incumbent on the national competent authorities in the Member States in their capacity as controllers, for their respective processing operations within the EWRS.
Vastuu tietojen antamisesta rekisteröidyille kuuluu myös jäsenvaltioiden toimivaltaisille viranomaisille niiden rekisterinpitäjän ominaisuudessa, kun ne käsittelevät tietoja varhaisvaroitus- ja reagointijärjestelmässä.
What ‘information’ must national EWRS competent authorities provide to data subjects?
Mitä tietoja kansallisten toimivaltaisten viranomaisten on annettava rekisteröidyille?
In cases of collection of data directly from the data subject, Article 10 of Directive 95/46/EC states that the controller or his representative must provide, at the time of the collection, a data subject from whom data are collected with at least the following information, except where the data subject already has it:
Jos tiedot kerätään suoraan rekisteröidyiltä, direktiivin 95/46/EY 10 artiklassa todetaan, että rekisterinpitäjän tai hänen edustajansa on keräyshetkellä toimitettava rekisteröidylle, jolta tietoja kerätään, vähintään jäljempänä esitetyt tiedot, paitsi jos hän jo tietää ne:
the identity of the controller and of his representative, if any;
rekisterinpitäjän ja hänen mahdollisen edustajansa henkilöllisyys;
the purposes of the processing for which the data are intended;
tietojenkäsittelyn tarkoitukset,
any further information such as:
kaikenlaiset lisätiedot, kuten
the recipients or categories of recipients of the data,
tietojen vastaanottajat tai vastaanottajaryhmät,
whether replies to the questions are obligatory or voluntary, as well as the possible consequences of failure to reply,
tieto siitä, onko kysymyksiin vastaaminen pakollista vai vapaaehtoista, sekä vastaamatta jättämisen mahdolliset seuraukset,
the existence of the right of access to and the right to rectify the data concerning him or her,
onko rekisteröidyllä oikeus saada itseään koskevia tietoja ja oikeus niiden oikaisuun,
in so far as such further information is necessary, having regard to the specific circumstances in which the data are collected, to guarantee fair processing in respect of the data subject.
siltä osin kuin nämä lisätiedot ovat tarpeen ottaen huomioon erityiset olosuhteet, joissa tiedot kerätään, rekisteröidyn kannalta asianmukaisen tietojenkäsittelyn takaamiseksi.
Article 11 of Directive 95/46/EC lists the minimum information to be provided by the data controller where data have not been obtained from the data subject.
Direktiivin 95/46/EY 11 artiklassa luetellaan vähimmäistiedot, jotka rekisterinpitäjän on toimitettava, jos tietoja ei ole kerätty rekisteröidyltä itseltään.
This information must be given at the time of undertaking the recording of personal data or, if a disclosure to third parties is envisaged, no later than the time when the data are first disclosed [32].
Nämä tiedot on annettava tietoja rekisteröitäessä tai, jos tietoja tullaan luovuttamaan sivulliselle, viimeistään silloin, kun tietoja ensi kerran luovutetaan [32].
It results from the abovementioned provisions that, at the time of collecting personal data from individuals (or, at the latest, at the time when data are first disclosed through the EWRS), for the purposes of adopting the measures required to protect public health in relation to events to be notified under Decision No 2119/98/EC and its implementing rules, a legal notice containing the information listed in Articles 10 and 11 of Directive 95/46/EC must be given by the national competent authorities directly to data subjects.
Edellä esitetyistä säännöksistä seuraa, että kerättäessä tietoja yksityishenkilöiltä (tai viimeistään luovutettaessa niitä varhaisvaroitus- ja reagointijärjestelmän kautta) kansanterveyden suojaamiseksi tarvittavia toimenpiteitä varten päätöksen N:o 2119/98/EY ja sen täytäntöönpanosääntöjen mukaiseen ilmoitusvelvollisuuden piiriin kuuluviin tilanteisiin liittyen, kansallisten toimivaltaisten viranomaisten on annettava suoraan rekisteröidyille oikeudellinen ilmoitus, joka sisältää direktiivin 95/46/EY 10 ja 11 artiklassa luetellut tiedot.
The notice should include also a brief reference to the EWRS and a link to the relevant documents and privacy statements in the competent authorities’ national websites, as well as to the Commission’s EWRS-dedicated webpage.
Ilmoituksessa olisi oltava myös lyhyt viittaus varhaisvaroitus- ja reagointijärjestelmään ja linkki asiaa koskeviin asiakirjoihin ja tietosuojaperiaatteisiin toimivaltaisen viranomaisen verkkosivulla sekä linkki varhaisvaroitus- ja reagointijärjestelmää koskevalle komission verkkosivulle.
The exact detail of information to be provided in the legal notice may differ significantly from one Member State to another.
Oikeudellisessa ilmoituksessa toimitettavien tietojen tarkkuus voi vaihdella huomattavasti jäsenvaltioiden välillä.
Certain national laws foresee more extensive obligations for data controllers covering the provision of further information, such as information on data subjects’ right to obtain redress, on data storage and retention periods, on data security measures, etc.
Joidenkin maiden lainsäädännössä säädetään rekisterinpitäjien kattavammista velvoitteista, jotka liittyvät lisätietojen tarjoamiseen; tällaisia ovat tiedot rekisteröidyn oikeudesta muutoksenhakuun, tietojen tallennus- ja säilytysajoista, tietoturvatoimenpiteistä jne.
It is true that the need to timely intervene in situations of sanitary emergency may render it impossible, when the data have not been obtained from the data subject, to provide notice to data subjects to inform them about the purposes of the processing of their personal data.
Koska terveyteen liittyvissä hätätilanteissa on toimittava nopeasti, saattaa olla mahdotonta toimittaa rekisteröidyille ilmoitusta henkilötietojen käsittelyn tarkoituksista, jos tietoja ei ole saatu rekisteröidyiltä.
In this regard, Article 11(2) of Directive 95/46/EC states that the right of information of data subjects may be restricted where ‘the provision of such information proves impossible or would involve a disproportionate effort, or if recording or disclosure is expressly laid down by law. In these cases Member States shall provide appropriate safeguards’.
Tältä osin direktiivin 95/46/EY 11 artiklan 2 kohdassa säädetään, että ”rekisteröityjen oikeutta tiedonsaantiin voidaan rajoittaa, jos tietojen toimittaminen rekisteröidylle osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa tai jos lainsäädännössä nimenomaisesti säädetään tietojen tallentamisesta tai luovuttamisesta. Tällaisissa tapauksissa jäsenvaltioiden on säädettävä tarpeellisista suojatoimista”.
More generally, it should be noted that specific restrictions or limitations to data subjects’ right to information may be applicable under national data protection laws transposing Directive 95/46/EC [33].
Yleisemmin on huomattava, että rekisteröityjen tiedonsaantioikeuksiin voidaan soveltaa erityisiä poikkeuksia ja rajoituksia kansallisissa tietosuojalaeissa, joilla pannaan direktiivi 95/46/EY täytäntöön.
Any such country-specific limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Tällaiset mahdolliset maakohtaiset poikkeukset tai rajoitukset on selvästi mainittava rekisteröidyille toimitetuissa tietosuojailmoituksissa tai kansallisten viranomaisten verkkosivulla julkaistuissa tietosuojaperiaatteissa.
It is for the national competent authorities in the Member States to decide in which form and how exactly to convey this information to data subjects.
Jäsenvaltioiden toimivaltaisten viranomaisten tehtävänä on päättää, missä muodossa ja miten tarkasti tiedot toimitetaan rekisteröidyille.
As most competent authorities will carry out processing operations other than exchanges of information within the EWRS, the way they inform individuals may, if appropriate, be the same way chosen for conveying similar information for other processing operations under national law.
Koska useimmat toimivaltaiset viranomaiset suorittavat muita tietojenkäsittelytoimia kuin tietojen vaihtoa varhaisvaroitus- ja reagointijärjestelmässä, tapa, jolla ne tiedottavat yksityishenkilöille voi tarpeen mukaan olla sama tapa, jolla toimitetaan samankaltaisia tietoja muista käsittelytoimista kansallisen lainsäädännön mukaisesti.
Furthermore, it is recommended that competent authorities update or complement the privacy policies or statements — if they already have any on their national websites — with a specific reference to the exchange of personal data within the EWRS.
Lisäksi suositellaan, että toimivaltaiset viranomaiset päivittävät tai täydentävät tietosuojapolitiikkaansa tai -periaatteitaan – jos niillä on jo sellaisia kansallisilla verkkosivuillaan – erityisellä viittauksella henkilötietojen vaihtoon varhaisvaroitus- ja reagointijärjestelmässä.
For all the abovementioned reasons, it is of the utmost importance that competent authorities in the Member States consult their respective national DPAs when developing standard legal notices and privacy statements in accordance with Articles 10 and 11 of Directive 95/46/EC.
Kaikista edellä mainituista syistä on äärimmäisen tärkeää, että jäsenvaltioiden toimivaltaiset viranomaiset kuulevat kansallisia tietosuojaviranomaisia laatiessaan mallia oikeudellisia ilmoituksia ja tietosuojaperiaatteita varten direktiivin 95/46/EY 10 ja 11 artiklan mukaisesti.
ACCESS TO PERSONAL DATA AND OTHER RIGHTS OF DATA SUBJECTS
HENKILÖTIETOJEN SAANTI JA MUUT REKISTERÖITYJEN OIKEUDET
Data protection requirements on the provision of information to data subjects examined in the previous Section 8 are ultimately aimed at ensuring the transparency of personal data processing operations.
Tietojen antamista rekisteröidyille koskevien tietosuojavaatimusten, joita käsiteltiin 8 kohdassa, perimmäisenä tarkoituksena on varmistaa henkilötietojen käsittelyn avoimuus.
Transparency is also the underlying objective of the provisions on access rights of data subjects laid down in the EU data protection legal instruments [34].
Avoimuus on tavoitteena myös EU:n tietosuojasäädösten säännöksissä, jotka koskevat rekisteröityjen oikeuksia tiedonsaantiin [34].
What is the data subject’s ‘right of access to data’?
Mitä tarkoitetaan rekisteröidyn tiedonsaantioikeudella?
Data controllers are required to guarantee every data subject the right to obtain, without excessive delay or expense, confirmation as to whether or not personal data relating to him or her are being processed, as well as information on the purposes of this processing and on the recipients to whom data may be disclosed.
Rekisterinpitäjien on taattava jokaiselle rekisteröidylle oikeus saada ilman liiallisia viipeitä tai kustannuksia vahvistus siitä, käsitelläänkö tämän henkilötietoja vai ei, sekä tieto käsittelyn tarkoituksesta ja vastaanottajista, joille tiedot saatetaan luovuttaa.
Data controllers must also guarantee data subjects’ right to obtain the rectification, erasure or blocking of data the processing of which does not comply with the applicable data protection laws, for example because of the incomplete or inaccurate nature of the data.
Rekisterinpitäjien on myös taattava rekisteröityjen oikeus oikaista, poistaa tai suojata sellaisia tietoja, joiden käsittely ei ole sovellettavan tietosuojalainsäädännön mukaista, esimerkiksi tietojen epätäydellisyyden tai epätarkkuuden vuoksi.
Finally, data controllers must notify third parties to whom the data have been disclosed of any rectification, erasure or blocking carried out upon legitimate request from the data subject, unless this proves impossible or involves a disproportionate effort.
Rekisterinpitäjien on lisäksi ilmoitettava sivullisille, joille tietoja on luovutettu, mahdollisista oikaisuista, poistamisista tai suojaamisista, jotka on tehty rekisteröidyn perustellusta pyynnöstä, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
In their capacity as controllers, the Commission and the Member States share responsibility with respect to the provision of rights of access, rectification, blocking and deletion of personal data processed within the EWRS in the terms outlined hereafter.
Komissiolla ja jäsenvaltioilla on rekisterinpitäjinä jaettu vastuuvarhaisvaroitus- ja reagointijärjestelmässä käsiteltyjä henkilötietoja koskevien tiedonsaanti-, oikaisu-, suojaamis- ja poistamisoikeuksien tarjoamisesta jäljempänä esitetyin ehdoin.
The Commission bears responsibility for giving access to personal data of the national EWRS focal points, and for dealing with the related rectification, blocking and deletion requests.
Komissio on vastuussa pääsyn antamisesta kansallisia yhteyspisteitä koskeviin henkilötietoihin ja tähän liittyvien oikaisu-, suojaus- ja poistopyyntöjen käsittelystä.
National focal points are invited to refer to the specific clause in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage [35] for more detailed information on how to exercise their rights as data subjects.
Kansallisia yhteyspisteitä kehotetaan tekemään viittaus komission järjestelmää käsittelevällä verkkosivulla olevissa selvissä ja kattavissa tietosuojaperiaatteissa [35] esitettyyn erityislausekkeeseen, josta käy tarkemmin ilmi, miten rekisteröidyt voivat käyttää oikeuksiaan.
EWRS users are also informed that a feature has already been built into the system allowing them to directly modify their personal data.
Varhaisvaroitus- ja reagointijärjestelmän käyttäjille annetaan myös tiedoksi, että järjestelmään sisältyy jo ominaisuus, joka antaa niille mahdollisuuden muuttaa suoraan henkilötietojaan.
However, data fields on which a given EWRS account is identified (user’s accredited e-mail address, account type, etc.) cannot be changed by users themselves, in order to prevent the risk of unauthorised users gaining access to the system.
Tietokenttiä, joissa tietty järjestelmän käyttäjätili yksilöidään (käyttäjän akkreditoitu sähköpostiosoite, käyttäjätilin tyyppi jne.), käyttäjä ei itse kuitenkaan voi muuttaa, jotta estetään luvattomien käyttäjien pääsy järjestelmään.
Therefore, any request to modify these data fields should be addressed to the data controller at the Commission, as indicated in the comprehensive privacy statement on the Commission’s EWRS-dedicated webpage.
Sen vuoksi pyynnöt näiden tietokenttien muuttamiseksi olisi osoitettava rekisterinpitäjälle komissiossa, kuten komission järjestelmää käsittelevällä verkkosivulla olevissa kattavissa tietosuojaperiaatteissa todetaan.
The responsibility for dealing with data subjects’ requests concerning contact tracing, health and other personal data exchanged between Member States through the EWRS rests with the respective competent authorities involved in a given selective information exchange.
Jäsenvaltioiden välillä järjestelmän kautta vaihdettuja kontaktinjäljitys- ja terveystietoja sekä muita henkilötietoja koskevasta rekisteröityjen tekemien pyyntöjen käsittelystä vastaavat kunkin maan toimivaltaiset viranomaiset, jotka ovat osallistuneet selektiiviseen tiedonvaihtoon.
This responsibility is governed by the relevant provisions of the national data protection laws transposing Directive 95/46/EC.
Tästä vastuusta säädetään direktiivin 95/46/EY täytäntöönpanemiseksi annettujen kansallisten säädösten asiaa koskevissa säännöksissä.
However, it should be noted that specific restrictions or limitations to data subjects’ rights of access, rectification, erasure or blocking of data may be applicable under national data protection laws transposing Directive 95/46/EC [36].
On kuitenkin huomattava, että rekisteröityjen tiedonsaantioikeuksiin sekä tietojen oikaisua, poistamista tai suojaamista koskeviin oikeuksiin voidaan soveltaa erityisiä poikkeuksia ja rajoituksia kansallisissa tietosuojalaeissa, joilla pannaan direktiivi 95/46/EY täytäntöön [36].
Any such limitations or restrictions should be unambiguously mentioned in the privacy notices provided to data subjects or in the privacy statements published on the competent authorities’ national websites.
Tällaiset mahdolliset poikkeukset tai rajoitukset on selvästi mainittava rekisteröidyille toimitetuissa tietosuojailmoituksissa tai kansallisten viranomaisten verkkosivulla julkaistuissa tietosuojaperiaatteissa.
EWRS contact points are therefore advised to contact their national DPAs to get more information on this issue.
Varhaisvaroitus- ja reagointijärjestelmän yhteyspisteille suositellaan näin ollen, että ne ottavat yhteyttä kansallisiin tietosuojaviranomaisiin saadakseen lisätietoja asiasta.
The complexity of the EWRS, with multiple users involved in joint processing operations, requires a clear and simple approach towards data subjects’ right of access, since data subjects are not familiar with the functioning of the system and should be put in the conditions to effectively exercise their rights.
Varhaisvaroitus- ja reagointijärjestelmässä on monia käyttäjiä, jotka osallistuvat yhteisiin käsittelytoimiin, ja tämä monimutkaisuus edellyttää selvää ja yksinkertaista lähestymistapaa rekisteröityjen tiedonsaantioikeuksiin, koska rekisteröidyt eivät ole selvillä järjestelmän toiminnasta ja heille olisi tarjottava edellytykset käyttää tehokkaasti oikeuksiaan.
A recommended approach would be that, if a data subject believes that his or her personal data are being processed within the EWRS, and he or she would like to have access to it or have it deleted or rectified, the data subject should be able to address any of the national competent authorities with which he or she had contacts and/or who collected his or her data in relation to a specific event posing a public health risk (e.g. both the authority of the country of which the data subject is a citizen and the authority of the country of stay of the person at the time of the event), as well as any other authority involved in that given information exchange in relation to the implementation of contact tracing measures.
Suositeltava lähestymistapa olisi, että jos rekisteröity uskoo, että hänen henkilötietojaan käsitellään varhaisvaroitus- ja reagointijärjestelmässä ja hän haluaisi pääsyn tietoihin tai haluaisi poistaa tai oikaista tiedot, rekisteröidyn pitäisi pystyä kääntymään niiden kansallisten toimivaltaisten viranomaisten puoleen, joihin hän on ollut yhteydessä ja/tai jotka ovat keränneet hänen tietonsa tietyn tilanteen yhteydessä, joka on aiheuttanut kansanterveysriskin (esim. sekä sen maan viranomaiset, jonka kansalainen rekisteröity on, että sen maan, jossa hän oleskeli tilanteen aikana), ja minkä tahansa muiden viranomaisten puoleen, joka osallistuu kyseiseen tiedonvaihtoon, joka liittyy kontaktinjäljitystoimenpiteiden toteuttamiseen.
No competent authority involved in the concerned information exchange should refuse access, rectification or deletion on the ground that it did not introduce the data in the EWRS, or that the data subject should contact another competent authority.
Minkään kyseiseen tiedonvaihtoon osallistuneen viranomaisen ei pidä kieltäytyä tietojen antamisesta, oikaisemista tai poistamisesta sillä perusteella, ettei se syöttänyt niitä järjestelmään, taikka vaatia, että rekisteröity ottaa yhteyttä toiseen toimivaltaiseen viranomaiseen.
In particular, if the request of the data subject is received by a competent authority other than that who posted the original information through the selective exchange channel, the receiving authority should forward the request, through the specific mechanism referred to in Section 7, to the competent authority having posted the original message, who will decide on the request.
Jos rekisteröidyn pyynnön vastaanottaa muu toimivaltainen viranomainen kuin se, joka lähetti alkuperäiset tiedot selektiivisen tiedonvaihtokanavan kautta, pyynnön vastaanottaneen viranomaisen on toimitettava se eteenpäin 7 kohdassa esitettyä erityistä mekanismia käyttäen sille toimivaltaiselle viranomaiselle, joka lähetti alkuperäisen viestin ja joka päättää pyynnön käsittelystä.
If appropriate, before taking a decision the competent authority who posted the information in the system may contact other competent authorities involved in the information exchange or otherwise concerned by the request of the data subject through the specific mechanism referred to in Section 7.
Ennen päätöksen tekemistä tiedot järjestelmään syöttänyt toimivaltainen viranomainen voi tarpeen mukaan ottaa 7 kohdassa tarkoitetun erityisen mekanismin kautta yhteyttä muihin toimivaltaisiin viranomaisiin, jotka osallistuvat tiedonvaihtoon tai joita rekisteröidyn pyyntö muutoin koskee.
Data subjects should be also informed that, if they are not satisfied with the answer received, they may contact another competent authority involved in the information exchange.
Rekisteröidyille olisi myös ilmoitettava, että jos he eivät ole tyytyväisiä saamaansa vastaukseen, he voivat ottaa yhteyttä tiedonvaihtoon osallistuvaan toiseen toimivaltaiseen viranomaiseen.
In any case, data subjects have the right to lodge a complaint with the national data protection authority of one of these competent authorities that suits him or her best.
Rekisteröidyillä on joka tapauksessa oikeus tehdä valitus sen toimivaltaisen viranomaisen maan kansallisille tietosuojaviranomaisille, joka sopii hänelle parhaiten.
If necessary and appropriate, national DPAs should cooperate with each other to deal with the complaint (Article 28 of Directive 95/46/EC).
Kansallisten tietosuojaviranomaisten on tarpeen mukaan tehtävä toistensa kanssa yhteistyötä valituksen käsittelyssä (direktiivin 95/46/EY 28 artikla).
Finally, further to a specific recommendation made by the EDPS in its Opinion, the Commission has implemented a new feature within the EWRS to allow online rectification and deletion, for data protection compliance purposes, of selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Tietosuojavaltuutetun lausunnossaan tekemien erityisten suositusten lisäksi komissio on ottanut varhaisvaroitus- ja reagointijärjestelmässä käyttöön uuden ominaisuuden, joka antaa – tietosuojan noudattamista varten – mahdollisuuden verkossa tehtäviin sellaisten selektiivisten viestien oikaisuihin ja poistoihin, jotka sisältävät epätarkkoja, vanhentuneita tai tarpeettomia tietoja taikka muutoin tietosuojavaatimusten vastaisia tietoja.
DATA SECURITY
TIETOTURVA
Access to the system is limited to authorised users from the Commission and the ECDC and to formally appointed EWRS national focal points.
Pääsy järjestelmään on vain komission ja varhaisvaroitus- ja reagointijärjestelmän hyväksymillä käyttäjillä sekä virallisesti nimitetyillä kansallisilla yhteyspisteillä.
Access is protected through secured and personalised user account and password.
Pääsy järjestelmään on suojattu suojatun ja henkilökohtaisen käyttäjätilin ja salasanan kautta.
The procedures for the handling of personal information in the EWRS are set with reference to the requirements indicated in Articles 21 and 22 of Regulation (EC) No 45/2001.
Henkilötietojen käsittelyä varhaisvaroitus- ja reagointijärjestelmässä koskevat menettelyt vahvistetaan ottaen huomioon asetuksen (EY) N:o 45/2001 21 ja 22 artiklassa esitetyt vaatimukset.
DATA RETENTION
TIETOJEN SÄILYTTÄMINEN