natgillin/translations-raw huggingface dataset:
This initial notification to the competent national authority shall include the information set out in Section 1 of Annex I. The provider shall make a second notification to the competent national authority as soon as possible, and at the latest within three days following the initial notification.
Tässä toimivaltaiselle kansalliselle viranomaiselle annettavassa alustavassa ilmoituksessa on oltava liitteessä I olevassa 1 jaksossa esitetyt tiedot. Palveluntarjoajan on annettava toimivaltaiselle kansalliselle viranomaiselle täydentävä ilmoitus mahdollisimman pian ja viimeistään kolmen päivän kuluttua alustavasta ilmoituksesta.
This second notification shall include the information set out in Section 2 of Annex I and, where necessary, update the information already provided.
Tässä täydentävässä ilmoituksessa on oltava liitteessä I olevassa 2 jaksossa esitetyt tiedot, ja siinä on tarpeen mukaan päivitettävä jo annetut tiedot.
Where the provider, despite its investigations, is unable to provide all information within the three-day period from the initial notification, the provider shall notify as much information as it disposes within that timeframe and shall submit to the competent national authority a reasoned justification for the late notification of the remaining information.
Jos palveluntarjoaja ei tutkimuksistaan huolimatta pysty antamaan kaikkia tietoja kolmen päivän kuluessa alustavasta ilmoituksesta, palveluntarjoajan on annettava kyseisessä määräajassa käyttöön saamansa tiedot ja perusteltava toimivaltaiselle kansalliselle viranomaiselle, miksi loput tiedot ilmoitetaan määräajan jälkeen.
The provider shall notify the remaining information to the competent national authority and, where necessary, update the information already provided, as soon as possible.
Palveluntarjoajan on ilmoitettava loput tiedot kansalliselle toimivaltaiselle viranomaiselle ja tarpeen mukaan päivitettävä jo annetut tiedot mahdollisimman pian.
The competent national authority shall provide to all providers established in the Member State concerned a secure electronic means for notification of personal data breaches and information on the procedures for its access and use.
Toimivaltaisen kansallisen viranomaisen on annettava kaikkien kyseiseen jäsenvaltioon sijoittautuneiden palveluntarjoajien käyttöön suojattu sähköinen menetelmä, jonka avulla henkilötietojen tietoturvaloukkauksista on ilmoitettava, sekä tiedot sen käyttöönoton ja käytön menettelyistä.
Where necessary, the Commission shall convene meetings with competent national authorities to facilitate the application of this provision.
Komissio järjestää tarvittaessa toimivaltaisten kansallisten viranomaisten kanssa kokouksia tämän säännöksen täytäntöönpanon helpottamiseksi.
Where the personal data breach affects subscribers or individuals from Member States other than that of the competent national authority to which the personal data breach has been notified, the competent national authority shall inform the other national authorities concerned.
Jos henkilötietojen tietoturvaloukkaus vaikuttaa tilaajiin tai henkilöihin muissa jäsenvaltioissa kuin sen toimivaltaisen kansallisen viranomaisen jäsenvaltiossa, jolle henkilötietojen tietoturvaloukkauksesta on ilmoitettu, toimivaltaisen kansallisen viranomaisen on ilmoitettava tästä asianomaisille muille kansallisille viranomaisille.
To facilitate the application of this provision, the Commission shall create and maintain a list of the competent national authorities and the appropriate contact points.
Tämän säännöksen täytäntöönpanon helpottamiseksi komissio laatii luettelon toimivaltaisista kansallisista viranomaisista ja tarvittavista yhteyspisteistä ja pitää sitä yllä.
Notification to the subscriber or individual
Ilmoittaminen tilaajalle tai henkilölle
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall, in addition to the notification referred to in Article 2, also notify the subscriber or individual of the breach.
Jos henkilötietojen tietoturvaloukkauksella on todennäköisesti haittavaikutuksia tilaajan tai henkilön henkilötiedoille tai yksityisyydelle, palveluntarjoajan on 2 artiklassa tarkoitetun ilmoituksen lisäksi annettava tietoturvaloukkauksesta ilmoitus myös tilaajalle tai henkilölle.
Whether a personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual shall be assessed by taking account of, in particular, the following circumstances:
Arvioitaessa sitä, onko henkilötietojen tietoturvaloukkauksella todennäköisesti haittavaikutuksia tilaajan tai henkilön henkilötiedoille tai yksityisyydelle, on otettava huomioon erityisesti seuraavat tekijät:
the nature and content of the personal data concerned, in particular where the data concerns financial information, special categories of data referred to in Article 8(1) of Directive 95/46/EC, as well as location data, internet log files, web browsing histories, e-mail data, and itemised call lists;
kyseisten henkilötietojen luonne ja sisältö, erityisesti jos tiedot sisältävät taloudellista informaatiota, kuuluvat direktiivin 95/46/EY 8 artiklan 1 kohdassa tarkoitettuihin erityisiin luokkiin tai ovat paikannustietoja, internetin lokitiedostoja, www-selaushistorioita, sähköpostitietoja ja puheluerittelyjä;
the likely consequences of the personal data breach for the subscriber or individual concerned, in particular where the breach could result in identity theft or fraud, physical harm, psychological distress, humiliation or damage to reputation; and
henkilötietojen tietoturvaloukkauksesta sen kohteeksi joutuneelle tilaajalle tai henkilölle todennäköisesti aiheutuvat seuraukset, erityisesti jos tietoturvaloukkaus voi johtaa henkilöllisyysvarkauteen tai -petokseen, ruumiilliseen tai henkiseen kärsimykseen, nöyryytykseen tai maineen vahingoittumiseen; ja
the circumstances of the personal data breach, in particular where the data has been stolen or when the provider knows that the data are in the possession of an unauthorised third party.
henkilötietojen tietoturvaloukkauksen olosuhteet, erityisesti jos tiedot on varastettu tai jos palveluntarjoaja tietää, että tiedot ovat luvattomasti kolmannen osapuolen hallussa.
The notification to the subscriber or individual shall be made without undue delay after the detection of the personal data breach, as set out in the third subparagraph of Article 2(2).
Ilmoitus on annettava tilaajalle tai yksityishenkilölle ilman aiheetonta viivytystä henkilötietojen tietoturvaloukkauksen havaitsemisen jälkeen siten kuin 2 artiklan 2 kohdan kolmannessa alakohdassa esitetään.
That shall not be dependent on the notification of the personal data breach to the competent national authority, referred to in Article 2.
Se ei saa olla riippuvainen 2 artiklassa tarkoitetusta henkilötietojen tietoturvaloukkauksen ilmoittamisesta toimivaltaiselle kansalliselle viranomaiselle.
The provider shall include in its notification to the subscriber or individual the information set out in Annex II.
Palveluntarjoajan on annettava tilaajalle tai henkilölle tekemässään ilmoituksessa liitteessä II esitetyt tiedot.
The notification to the subscriber or individual shall be expressed in a clear and easily understandable language.
Tilaajalle tai henkilölle annettava ilmoitus on laadittava selkeällä ja helposti ymmärrettävällä kielellä.
The provider shall not use the notification as an opportunity to promote or advertise new or additional services.
Palveluntarjoaja ei saa käyttää ilmoitusta tilaisuutena uusien tai lisäpalvelujen mainontaan tai myynninedistämiseen.
In exceptional circumstances, where the notification to the subscriber or individual may put at risk the proper investigation of the personal data breach, the provider shall be permitted, after having obtained the agreement of the competent national authority, to delay the notification to the subscriber or individual until such time as the competent national authority deems it possible to notify the personal data breach in accordance with this Article.
Jos tilaajalle tai henkilölle ilmoittaminen voi poikkeuksellisten olosuhteiden vuoksi vaarantaa henkilötietojen tietoturvaloukkauksen asianmukaisen tutkinnan, palveluntarjoaja voi kansallisen toimivaltaisen viranomaisen suostumuksen saatuaan lykätä tilaajalle tai henkilölle annettavaa ilmoitusta, kunnes toimivaltainen kansallinen viranomainen katsoo, että henkilötietojen tietoturvaloukkauksesta voidaan ilmoittaa tämän artiklan mukaisesti.
The provider shall notify to the subscriber or individual the personal data breach by means of communication that ensure prompt receipt of information and that are appropriately secured according to the state of the art. The information about the breach shall be dedicated to the breach and not associated with information about another topic.
6. Palveluntarjoajan on ilmoitettava henkilötietojen tietoturvaloukkauksesta tilaajalle tai henkilölle viestintämenetelmillä, jotka takaavat tiedon nopean vastaanottamisen ja jotka on asianmukaisesti suojattu tekniikan nykytason mukaisesti. Tietoturvaloukkausta koskevat tiedot on liitettävä pelkästään tietoturvaloukkauksen asiayhteyteen eikä muita aiheita koskevien tietojen yhteyteen.
Where the provider having a direct contractual relationship with the end user, despite having made reasonable efforts, is unable to identify within the timeframe referred to in paragraph 3 all individuals who are likely to be adversely affected by the personal data breach, the provider may notify those individuals through advertisements in major national or regional media, in the relevant Member States, within that timeframe.
Jos palveluntarjoaja, joka on suorassa sopimussuhteessa loppukäyttäjään, ei kohtuullisin toimin kykene määrittämään 3 kohdassa tarkoitetussa määräajassa kaikkia henkilöitä, joihin henkilötietojen tietoturvaloukkaus todennäköisesti vaikuttaa haitallisesti, palveluntarjoaja voi tiedottaa siitä näille henkilöille suurimmissa kansallisissa tai alueellisissa tiedotusvälineissä kyseisessä määräajassa kyseisissä jäsenvaltioissa julkaistavilla ilmoituksilla.
These advertisements shall contain the information set out in Annex II, where necessary in a condensed form.
Näissä ilmoituksissa on oltava liitteessä II esitetyt tiedot, tarvittaessa tiivistetysti esitettyinä.
In that case, the provider shall continue to make all reasonable efforts to identify those individuals and to notify to them the information set out in Annex II as soon as possible.
Tässä tapauksessa palveluntarjoajan on jatkettava kaikkia kohtuullisia toimia voidakseen yksilöidä kyseiset henkilöt ja ilmoittaa heille liitteessä II esitetyt tiedot mahdollisimman pian.
Technological protection measures
Tekniset suojatoimenpiteet
In derogation from Article 3(1), notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent national authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Poiketen siitä, mitä 3 artiklan 1 kohdassa säädetään, ilmoitusta henkilötietojen tietoturvaloukkauksesta sen kohteeksi joutuneelle tilaajalle tai henkilölle ei vaadita, jos palveluntarjoaja on osoittanut toimivaltaista kansallista viranomaista tyydyttävällä tavalla, että se on toteuttanut asianmukaiset tekniset suojatoimenpiteet ja että kyseisiä toimenpiteitä sovellettiin tietoturvaloukkauksen kohteena olevaan tietoon.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it.
Tällaisten teknisten suojatoimenpiteiden avulla tiedot muutetaan sellaiseen muotoon, että ne eivät ole sellaisten henkilöiden ymmärrettävissä, joilla ei ole lupaa päästä tietoihin.
Data shall be considered unintelligible if:
Tietojen katsotaan olevan sellaisessa muodossa, etteivät ne ole ymmärrettävissä, jos
it has been securely encrypted with a standardised algorithm, the key used to decrypt the data has not been compromised in any security breach, and the key used to decrypt the data has been generated so that it cannot be ascertained by available technological means by any person who is not authorised to access the key; or
ne on salattu turvallisesti käyttäen standardoitua algoritmia, salauksen purkamiseen käytetty avain ei ole vaarantunut missään tietoturvaloukkauksessa ja salauksen purkamiseen käytetty avain on muodostettu siten, etteivät henkilöt, joilla ei ole lupa käyttää avainta, voi saada sitä selville käytettävissä olevan teknologian avulla; tai
it has been replaced by its hashed value calculated with a standardised cryptographic keyed hash function, the key used to hash the data has not been compromised in any security breach, and the key used to hash the data has been generated in a way that it cannot be ascertained by available technological means by any person who is not authorised to access the key.
ne on korvattu niiden tiivistearvolla, joka on laskettu standardoitua kryptografista avaimellista tiivistefunktiota käyttäen, tietojen tiivistämiseen käytetty avain ei ole vaarantunut missään tietoturvaloukkauksessa ja tietojen tiivistämiseen käytetty avain on muodostettu siten, etteivät henkilöt, joilla ei ole lupa käyttää avainta, voi saada sitä selville käytettävissä olevan teknologian avulla.
The Commission may, after having consulted the competent national authorities via the Article 29 Working Party, the European Network and Information Security Agency and the European Data Protection Supervisor, publish an indicative list of appropriate technological protection measures, referred to in paragraph 1, according to current practices.
Kuultuaan toimivaltaisia viranomaisia artikla 29 -työryhmän kautta, Euroopan verkko- ja tietoturvavirastoa ja Euroopan tietosuojavaltuutettua komissio voi julkaista ohjeellisen luettelon 1 kohdassa tarkoitetuista nykyisiin käytäntöihin perustuvista asianmukaisista teknisistä suojatoimenpiteistä.
Use of another provider
Toisen palveluntarjoajan käyttö
Where another provider is contracted to deliver part of the electronic communications service without having a direct contractual relationship with subscribers, this other provider shall immediately inform the contracting provider in the case of a personal data breach.
Jos sähköisen viestintäpalvelun tarjonnassa käytetään alihankkijana toista palveluntarjoajaa, joka ei ole suorassa sopimussuhteessa tilaajiin, tämän toisen palveluntarjoajan on ilmoitettava henkilötietojen tietoturvaloukkauksesta välittömästi sitä alihankkijana käyttävälle palveluntarjoajalle.
Within three years from the entry into force of this Regulation, the Commission shall provide a report on the application of this Regulation, its effectiveness and its impact on providers, subscribers and individuals.
Komissio antaa kolmen vuoden kuluessa tämän asetuksen voimaantulosta kertomuksen sen täytäntöönpanosta, tuloksellisuudesta ja vaikutuksesta palveluntarjoajiin, tilaajiin ja yksityishenkilöihin.
On the basis of that report the Commission shall review this Regulation.
Komissio tarkastelee tätä asetusta uudelleen kyseisen kertomuksen perusteella.
This Regulation shall enter into force on 25 August 2013.
Tämä asetus tulee voimaan 25 päivänä elokuuta 2013.
Content of the notification to the competent national authority
Toimivaltaiselle kansalliselle viranomaiselle annettavan ilmoituksen sisältö
Identification of the provider
Palveluntarjoajan tunnistetiedot
Name of the provider
Palveluntarjoajan nimi
Identity and contact details of the data protection officer or other contact point where more information can be obtained
Tietosuojavastaavan henkilöllisyys ja yhteystiedot tai muu yhteyspiste, josta voi saada lisätietoa
Whether it concerns a first or second notification
Tieto siitä, onko kyseessä alustava vai täydentävä ilmoitus.
Initial information on the personal data breach (for completion in later notifications, where applicable)
Alustavat tiedot henkilötietojen tietoturvaloukkauksesta (täydennetään tarvittaessa myöhemmillä ilmoituksilla)
Date and time of incident (if known; where necessary an estimate can be made), and of detection of incident
Tietoturvapoikkeaman (arvioidun, ellei tiedossa) tapahtumisen ja havaitsemisen päivämäärä ja kellonaika
Circumstances of the personal data breach (e.g. loss, theft, copying)
Henkilötietojen tietoturvaloukkauksen olosuhteet (esim. tietojen menetys, varkaus tai jäljentäminen)
Nature and content of the personal data concerned
Kyseisten henkilötietojen luonne ja sisältö
Technical and organisational measures applied (or to be applied) by the provider to the affected personal data
Tekniset ja organisatoriset toimenpiteet, joita palveluntarjoaja soveltaa (tai aikoo soveltaa) tietoturvaloukkauksen kohteena oleviin henkilötietoihin
Relevant use of other providers (where applicable)
Toisten palveluntarjoajien osallisuus (soveltuvin osin)
Further information on the personal data breach
Lisätiedot henkilötietojen tietoturvaloukkauksesta
Summary of the incident that caused the personal data breach (including the physical location of the breach and the storage media involved):
Tiivistelmä henkilötietojen tietoturvaloukkauksen aiheuttaneesta tietoturvapoikkeamasta (ml. tietoturvaloukkauksen fyysinen tapahtumapaikka ja kyseessä olleet tallennusvälineet)
Number of subscribers or individuals concerned
Tietoturvaloukkauksen kohteeksi joutuneiden tilaajien tai henkilöiden lukumäärä
Potential consequences and potential adverse effects on subscribers or individuals
Mahdolliset tilaajille tai henkilöille aiheutuvat seuraukset ja haittavaikutukset
Technical and organisational measures taken by the provider to mitigate potential adverse effects
Tekniset ja organisatoriset toimenpiteet, jotka palveluntarjoaja toteuttaa mahdollisten haittavaikutusten lieventämiseksi
Possible additional notification to subscribers or individuals
Mahdollinen tilaajille tai henkilöille annettu lisäilmoitus
Content of notification
Ilmoituksen sisältö
Means of communication used
Käytetyt viestintämenetelmät
Number of subscribers or individuals notified
Ilmoituksen saaneiden tilaajien tai henkilöiden lukumäärä
Possible cross-border issues
Mahdolliset rajatylittävät kysymykset
Personal data breach involving subscribers or individuals in other Member States
Tilaajia tai henkilöitä muissa jäsenvaltioissa koskeva henkilötietojen tietoturvaloukkaus
Notification of other competent national authorities
Ilmoittaminen muille toimivaltaisille kansallisille viranomaisille
Content of the notification to the subscriber or individual
Tilaajalle tai henkilölle annettavan ilmoituksen sisältö
Summary of the incident that caused the personal data breach
Tiivistelmä henkilötietojen tietoturvaloukkauksen aiheuttaneesta tietoturvapoikkeamasta
Estimated date of the incident
Tietoturvapoikkeaman arvioitu päivämäärä
Nature and content of the personal data concerned as referred to in Article 3(2)
Kyseisten henkilötietojen luonne ja sisältö 3 artiklan 2 kohdassa tarkoitetussa mielessä
Likely consequences of the personal data breach for the subscriber or individual concerned as referred to in Article 3(2)
Henkilötietojen tietoturvaloukkauksesta sen kohteeksi joutuneelle tilaajalle tai henkilölle todennäköisesti aiheutuvat seuraukset 3 artiklan 2 kohdassa tarkoitetussa mielessä
Circumstances of the personal data breach as referred to in Article 3(2)
Henkilötietojen tietoturvaloukkauksen olosuhteet 3 artiklan 2 kohdassa tarkoitetussa mielessä
Measures taken by the provider to address the personal data breach
Toimenpiteet, jotka palveluntarjoaja on toteuttanut henkilötietojen tietoturvaloukkauksen vuoksi
Commission Implementing Regulation (EU) No 612/2013
Komission täytäntöönpanoasetus (EU) N:o 612/2013,
on the operation of the register of economic operators and tax warehouses, related statistics and reporting pursuant to Council Regulation (EU) No 389/2012 on administrative cooperation in the field of excise duties
talouden toimijoita ja verottomia varastoja koskevan rekisterin käytöstä, asiaan liittyvistä tilastoista ja kertomuksen antamisesta hallinnollisesta yhteistyöstä valmisteverotuksen alalla annetun neuvoston asetuksen (EU) N:o 389/2012 nojalla
Having regard to Council Regulation (EU) No 389/2012 of 2 May 2012 on administrative cooperation in the field of excise duties and repealing Regulation (EC) No 2073/2004 [1], and in particular Article 22 and Article 34(5) thereof,
ottaa huomioon hallinnollisesta yhteistyöstä arvonlisäverotuksen alalla ja asetuksen (EY) N:o 2073/2004 kumoamisesta 2 päivänä toukokuuta 2012 annetun neuvoston asetuksen (EU) N:o 389/2012 [1] ja erityisesti sen 22 artiklan ja 34 artiklan 5 kohdan,
Regulation (EU) No 389/2012 establishes a framework for the simplification and the strengthening of administrative cooperation between Member States in the field of excise duties.
Asetuksessa (EU) N:o 389/2012 säädetään puitteet jäsenvaltioiden välisen hallinnollisen yhteistyön yksinkertaistamiselle ja lujittamiselle valmisteverojen alalla.
Article 21 of Council Directive 2008/118/EC of 16 December 2008 concerning the general arrangements for excise duty and repealing Directive 92/12/EEC [2] requires the verification of the details of a draft electronic administrative document by the Member State of dispatch before excise goods may be moved under duty suspension.
Valmisteveroja koskevasta yleisestä järjestelmästä ja direktiivin 92/12/ETY kumoamisesta 16 päivänä joulukuuta 2008 annetun neuvoston direktiivin 2008/118/EY [2] 21 artiklassa edellytetään, että lähtöjäsenvaltion on tarkastettava sähköisen hallinnollisen asiakirjan luonnoksessa olevat tiedot ennen kuin valmisteveron alaiset tavarat voidaan siirtää väliaikaisen verottomuuden järjestelmässä.
Commission Regulation (EC) No 684/2009 of 24 July 2009 implementing Council Directive 2008/118/EC as regards the computerised procedures for the movement of excise goods under suspension of excise duty [3] specifies the content of the draft electronic administrative document.
Neuvoston direktiivin 2008/118/EY täytäntöön panemisesta valmisteveron alaisten tavaroiden väliaikaisesti verottomia siirtoja koskevien tietokoneistettujen menettelyjen osalta 24 päivänä heinäkuuta 2009 annetussa komission asetuksessa (EY) N:o 684/2009 [3] eritellään sähköisen hallinnollisen asiakirjan luonnoksen sisältö.
Since the information in that administrative document relating to excise authorisations is subject to verification against the details of the corresponding national registers the details of each national register should be made available to each Member State of dispatch regularly and should be kept up to date.
Koska tällaisessa valmisteverolupia koskevassa hallinnollisessa asiakirjassa olevia tietoja verrataan vastaavissa kansallisissa rekistereissä oleviin tietoihin, kussakin kansallisessa rekisterissä olevat tiedot olisi annettava jokaisen lähtöjäsenvaltion käyttöön ja pidettävä ajan tasalla.
The information contained in the national registers concerning economic operators engaged in moving excise goods under duty suspension arrangements is to be automatically exchanged through a central register of economic operators (Central Register) to be operated by the Commission as provided for in Article 19(4) of Regulation (EU) No 389/2012.
Kansallisissa rekistereissä olevat tiedot, jotka koskevat valmisteveron alaisia tavaroita väliaikaisen verottomuuden järjestelmässä siirtäviä talouden toimijoita, on vaihdettava automaattisesti komission asetuksen (EU) N:o 389/2012 19 artiklan 4 kohdan mukaisesti käyttämän talouden toimijoiden keskusrekisterin, jäljempänä ’keskusrekisteri’, kautta.
To facilitate the exchange of information through the Central Register it is necessary to lay down the structure and content of the standard formats to be used, including the codes to be entered into those formats.
Keskusrekisterin kautta tapahtuvan tiedonvaihdon helpottamiseksi on tarpeen vahvistaa käytettävien vakiomuotoisten tietueiden rakenne ja sisältö, mukaan lukien tietueisiin syötettävät koodit.