natgillin/translations-raw huggingface dataset:
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Periaate tarkoittaa ensinnäkin sitä, että henkilötietojen keruun ja käsittelyn on perustuttava lainsäädännössä säädettyihin perusteltuihin syihin [21].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Toiseksi henkilötietoja voidaan kerätä vain perusteltua ja nimenomaisesti määriteltyä tarkoitusta varten, eikä niitä saa käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla [22].
Principles on data quality
Tietojen laatua koskevat periaatteet
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Rekisterinpitäjien on varmistettava, että henkilötiedot ovat riittäviä, olennaisia eivätkä liian laajoja siihen tarkoitukseen nähden, johon ne on kerätty.
Furthermore, data should be accurate and kept up to date [23].
Lisäksi tietojen on oltava täsmällisiä ja ajantasaisia [23].
Principles on data retention
Tietojen säilyttämistä koskevat periaatteet
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Rekisterinpitäjien on varmistettava, että henkilötiedot säilytetään muodossa, josta rekisteröidyt ovat tunnistettavissa ainoastaan niin kauan kuin on tarpeen siihen tarkoitukseen, jota varten tiedot on kerätty tai jota varten niitä myöhemmin käsitellään [24].
Principles on confidentiality and data security
Luottamuksellisuutta ja tietoturvaa koskevat periaatteet
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Rekisterinpitäjien on varmistettava, että henkilöt, joilla on pääsy henkilötietoihin ja jotka toimivat heidän puolestaan tai henkilötietojen käsittelijän puolesta, henkilötietojen käsittelijä itse mukaan luettuna, eivät käsittele näitä tietoja muutoin kuin rekisterinpitäjän ohjeiden mukaisesti [25].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
Lisäksi rekisterinpitäjien on toteutettava tarvittavat tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta, luvattomalta tai laittomalta tuhoamiselta tai häviämiseltä, muuttamiselta, luovuttamiselta tai tietojen antamiselta sekä kaikelta muulta laittomalta käsittelyltä [26].
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
Jotta edellä esitettyjä periaatteita sovellettaisiin oikein ja tehokkaasti varhaisvaroitus- ja reagointijärjestelmää käytettäessä, järjestelmän käyttäjille suositellaan erityisesti seuraavaa:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
Sen varmistamiseksi, että tietojen käsittelyllä on oikeudellinen perusta, että tiedot on kerätty laillista ja tiettyä tarkoitusta varten ja että niitä ei käsitellä myöhemmin tavalla, joka ei ole yhteensopiva näiden tarkoitusten kanssa, varhaisvaroitus- ja reagointijärjestelmän käyttäjien on aina, kun ne keräävät tai muutoin käsittelevät henkilötietoja järjestelmässä,
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
arvioitava tapauskohtaisesti, onko koordinoitujen kontaktinjäljitystoimenpiteiden toteuttaminen ja selektiivisen kanavan käyttö kontaktien jäljitykseen liittyvien tietojen ja muiden henkilötietojen vaihtoa varten perusteltua, kun otetaan huomioon taudin luonne ja kontaktinjäljityksen tieteellisesti todistetut edut taudin leviämisen estämiseksi tai vähentämiseksi sekä jäsenvaltioiden terveysviranomaisten ja tieteellisten virastojen, kuten Euroopan tautien ehkäisy- ja valvontakeskuksen ja WHO:n, tekemä riskinarviointi.
not use the general messaging channel to exchange contact tracing and other personal data.
oltava käyttämättä yleistä viestintäkanavaa vaihtaessaan kontaktien jäljitykseen liittyviä tietoja ja muita henkilötietoja.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Niiden on erityisesti varmistettava, että mitään tällaisia tietoja ei sisälly niiden lähettämiin yleisiin viesteihin, liitteisiin tai muihin viestintämuotoihin.
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
Yleisen viestintäkanavan käyttö kontaktien jäljitystä varten olisi laitonta ja suhteetonta, sillä sen tuloksena henkilötiedot paljastettaisiin vastaanottajille (mukaan luettuna komissio ja Euroopan tautien ehkäisy- ja valvontakeskus), joita tietty kontaktinjäljitysmenettely ei koske ja joiden ei tarvitse saada kyseisiä tietoja.
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
käyttäessään selektiivistä toimintoa omaksuttava tiedonsaantitarpeeseen perustuva lähestymistapa ja valittava henkilötietoja sisältävien selektiivisten viestien vastaanottajiksi vain niiden jäsenvaltioiden toimivaltaiset viranomaiset, joiden on tehtävä yhteistyötä tietyssä kontaktinjäljitysmenettelyssä.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
Varhaisvaroitus- ja reagointijärjestelmän käyttäjien on oltava erityisen valppaana vaihtaessaan selektiivisen viestintäkanavan kautta arkaluonteisia tietoja, jotka koskevat sellaisen tunnistetun tai tunnistettavissa olevan henkilön, esimerkiksi tartunnan saaneiden tai mahdollisesti altistuneiden henkilöiden, terveydentilaa, jonka yhteystiedot tai muut henkilökohtaiset tiedot näkyvät samanaikaisesti järjestelmässä niin, että kyseinen henkilö voidaan tunnistaa suoraan tai epäsuorasti.
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
Henkilö, jonka tiedot kerätään, on antanut nimenomaisen suostumuksensa niiden käsittelyyn (direktiivin 95/46/EY 8 artiklan 2 kohdan a alakohta).
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
Koska terveyteen liittyvissä hätätilanteissa on toimittava nopeasti, saattaa olla kuitenkin mahdotonta toimittaa rekisteröidyille kaikkia tietoja, joita he tarvitsevat voidakseen antaa tietoisen suostumuksen tietojensa käsittelyyn (ks. 8 kohta, tietojen antaminen rekisteröidyille).
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
Lisäksi mahdollisuutta, että tiedot ehkä paljastetaan varhaisvaroitus- ja reagointijärjestelmän kautta, ei välttämättä ole tiedossa silloin, kun tiedot kerätään.
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
Jos rekisteröity ei ole antanut suostumusta, terveystietojen käsittelyä voidaan pitää laillisena, jos se on tarpeen ”ennaltaehkäisevää lääketiedettä, lääketieteellisiä diagnooseja, hoidon tai käsittelyn suorittamista taikka terveydenhuollon palvelujen hallintoa koskevia tarkoituksia varten” ja jos näitä tietoja käsittelee terveydenhuollon ammattikoulutuksen saanut henkilö, jota koskee salassapitovelvollisuus, tai muu henkilö, jolla on vastaava velvoite (direktiivin 95/46/EY 8 artiklan 3 kohta).
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
Aina lähettäessään arkaluonteisia terveystietoja sisältäviä selektiivisiä viestejä vastaanottajille muihin jäsenvaltioihin varhaisvaroitus- ja reagointijärjestelmän käyttäjien olisi siis arvioitava, ovatko tällaiset tiedot välttämättömiä, jotta kyseisen jäsenvaltion toimivaltaiset viranomaiset pystyvät toteuttamaan tiettyjä toimenpiteitä, joita tarvitaan jotakin edellä mainittua tarkoitusta varten.
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
Varhaisvaroitus- ja reagointijärjestelmän käyttäjien olisi myös muistettava, että kunkin maan kansallisessa lainsäädännössä, jolla pannaan täytäntöön direktiivi 95/46/EY, tai kansallisen tietosuojaviranomaisen päätöksessä saattaa olla terveystietojen käsittelyä koskevia lisäperusteita [28].
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
Voidakseen varmistaa järjestelmän kautta vaihtamiensa henkilötietojen laadun ja erityisesti ennen selektiivisen viestin lähettämistä varhaisvaroitus- ja reagointijärjestelmän käyttäjien on harkittava seuraavia:
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
Ovatko henkilötiedot, joita halutaan vaihtaa, ehdottoman välttämättömiä tehokkaan kontaktinjäljitysmenettelyn kannalta.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Viestin lähettävän toimivaltaisen viranomaisen on toisin sanoen toimitettava toisen jäsenvaltion toimivaltaisille viranomaisille vain niitä henkilötietoja, joita tarvitaan, jotta tartunnan saanut tai tartunnalle altistunut henkilö voidaan tunnistaa kiistatta.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Päätöksen 2009/547/EY liitteenä olevaa viitteellistä luetteloa henkilötiedoista, joita voidaan vaihtaa kontaktinjäljitystarkoituksiin, ei pitäisi pitää yleisenä ja ehdottomana lupana käsitellä näihin luokkiin kuuluvia tietoja.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
On noudatettava äärimmäistä varovaisuutta muiden kuin kyseisessä liitteessä lueteltujen henkilötietojen käsittelyssä, sillä tietojen luovuttaminen on todennäköisesti liiallista ja kohtuutonta.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
Olisikin tehtävä tapauskohtainen arviointi siitä, ovatko tietyt henkilötiedot ehdottoman välttämättömiä tietyn kontaktinjäljitysmenettelyn kannalta.
Further processing and storage of personal data outside the EWRS:
Henkilötietojen jatkokäsittely ja tallennus varhaisvaroitus- ja reagointijärjestelmän ulkopuolella:
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
On äärimmäisen tärkeää huomata, että myös direktiivin 95/46/EY täytäntöönpanemiseksi annettua kansallista lainsäädäntöä sovelletaan varhaisvaroitus- ja reagointijärjestelmän kautta saatujen henkilötietojen tallennukseen ja jatkokäsittelyyn järjestelmän ulkopuolella.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
Näin voi tapahtua esimerkiksi kun järjestelmään keskitetysti tallennettuja henkilötietoja tallennetaan käyttäjien henkilökohtaisiin tietokoneisiin tai kansallisiin tietokantoihin tai kun tietojen käsittelystä järjestelmän sisällä vastaavat toimivaltaiset viranomaiset siirtävät tietoja muille viranomaisille tai sivullisille.
In these cases, EWRS users are reminded that:
Tällaisissa tapauksissa varhaisvaroitus- ja reagointijärjestelmän käyttäjien on muistettava seuraavat seikat:
the storage and further processing outside the EWRS must not be incompatible with the original purposes for which data were collected and exchanged within the EWRS,
Tietojen tallennus ja jatkokäsittely varhaisvaroitus- ja reagointijärjestelmän ulkopuolella ei saa olla vastoin alkuperäistä tarkoitusta, jota varten tiedot kerättiin ja vaihdettiin järjestelmässä.
this further processing must have a legal basis in the relevant national data protection laws; be necessary, adequate, relevant and not excessive in relation to the original purposes of collection in the EWRS,
Jatkokäsittelyllä on oltava oikeusperusta asiaa koskevassa kansallisessa tietosuojalainsäädännössä, ja sen on oltava tarpeellista, riittävää, relevanttia eikä liiallista suhteessa tietojen alkuperäiseen keruutarkoitukseen järjestelmässä.
data must be kept up to date and deleted once no longer needed for the purposes for which they were further processed,
Tiedot on pidettävä ajan tasalla ja poistettava, kun niitä ei enää tarvita siihen tarkoitukseen, jota varten niitä jatkokäsiteltiin.
when data are extracted from the EWRS and disclosed to third parties, the controller must inform data subjects of this circumstance so as to guarantee fair processing, unless this would be impossible or involve disproportionate effort, or if disclosure is expressly laid down by law (see Article 11(2) of Directive 95/46/EC).
Jos varhaisvaroitus- ja reagointijärjestelmän sisältämiä tietoja luovutetaan sivulliselle, rekisterinpitäjän on tietojen asianmukaisen käsittelyn varmistamiseksi ilmoitettava siitä rekisteröidylle, jos se ei osoittaudu mahdottomaksi tai vaadi kohtuutonta vaivaa tai jos lainsäädännössä nimenomaisesti säädetään tietojen luovuttamisesta (direktiivin 95/46/EY 11 artiklan 2 kohta).
Considering that disclosure may be required by the laws of only one of the Member States involved, and therefore may not be widely known elsewhere, efforts should be made to provide information even when the disclosure is expressly laid down by law.
Tietojen luovuttamista saatetaan vaatia vain yhden tietojenvaihtoon osallistuvan jäsenvaltion lainsäädännössä eikä vaatimusta välttämättä tunneta muualla, minkä vuoksi olisikin suotavaa, että rekisteröidylle pyritään ilmoittamaan asiasta myös siinä tapauksessa, että tietojen luovuttamisesta nimenomaan säädetään laissa.
Several features have been already built into the EWRS to enhance compliance with data protection principles outlined in Section 6 and to prompt EWRS users to assess data protection aspects each time they use the system.
Varhaisvaroitus- ja reagointijärjestelmään on sisällytetty useita toimintoja, jotka vahvistavat 6 kohdassa esitettyjen tietosuojaperiaatteiden noudattamista ja kannustavat järjestelmän käyttäjiä arvioimaan tietosuojanäkökohtia aina, kun ne käyttävät järjestelmää.
For example:
Tällaisia ovat esimerkiksi seuraavat:
a warning is visibly displayed in the EWRS messages overview page, informing users that the general messaging channel is not designed for accommodating contact tracing and other personal data, since use of this channel may result in these data being unnecessarily disclosed to recipients other than those who need to access them,
Varhaisvaroitus- ja reagointijärjestelmän viestisivulla näkyvästi oleva varoitus, jossa ilmoitetaan käyttäjille, että yleistä viestintäkanavaa ei ole tarkoitus käyttää kontaktien jäljitykseen ja muiden henkilötietojen siirtoon, koska kanavan käytön seurauksena tiedot voivat tarpeettomasti päätyä muille kuin sellaisille vastaanottajille, joilla on tarve saada ne.
access to the information exchanged within the system has been modulated through the creation of different user profiles and of selective communication channels, which provide for appropriate safeguards to ensure compliance with data protection rules,
Pääsyä järjestelmässä vaihdettuihin tietoihin on mukautettu luomalla erilaisia käyttäjäprofiileita ja selektiivisiä viestintäkanavia, jotka tarjoavat asianmukaiset takeet sen varmistamiseksi, että noudatetaan tietosuojasääntöjä.
in particular, the selective messaging channel of the EWRS provides an exclusive communication channel for the exchange of personal information between the concerned Member States only.
Varhaisvaroitus- ja reagointijärjestelmään sisältyvä selektiivinen viestintäkanava takaa yksinomaisen viestintäkanavan henkilötietojen vaihtoon vain niiden jäsenvaltioiden välillä, joita tietty jäljitystoimenpide koskee.
A default option has been built into the system which automatically excludes the Commission and the ECDC from the list of possible recipients of selective messages containing personal data [29],
Järjestelmään on rakennettu oletusvaihtoehto, joka sulkee automaattisesti komission ja Euroopan tautien ehkäisy- ja valvontakeskuksen niiden vastaanottajien luettelosta, joille henkilötietoja sisältävät selektiiviset viestit osoitetaan [29].
the system automatically erases all selective messages containing personal information 12 months after the date of posting of the messages (for more details, see Section 11 on data retention),
Järjestelmä poistaa automaattisesti kaikki henkilötietoja sisältävät selektiiviset viestit 12 kuukautta viestin lähettämisen jälkeen (ks. tarkemmin tietojen säilyttämistä koskevasta 11 kohdasta).
a feature has been built into the system to allow users to directly rectify or delete, at any time, those selective messages containing personal information which is inaccurate, not up to date, no longer needed or otherwise not compliant with data protection requirements.
Järjestelmään on sisällytetty ominaisuus, joka antaa käyttäjille mahdollisuuden oikaista tai poistaa milloin tahansa sellaisia henkilötietoja sisältäviä selektiivisiä viestejä, jotka ovat virheellisiä, vanhentuneita, tarpeettomia tai eivät muutoin täytä tietosuojavaatimuksia.
The system will automatically notify the other EWRS user(s) involved in that specific selective information exchange that the message has been deleted, or its content rectified, to ensure compliance with data protection rules,
Järjestelmä ilmoittaa automaattisesti muille järjestelmän käyttäjille, jotka ovat mukana kyseisessä selektiivisessä tietojenvaihdossa, että viesti on poistettu tai sen sisältöä on oikaistu tietosuojasääntöjen noudattamiseksi.
a specific mechanism has been made available in the selective messaging channel to allow the national authorities concerned by a given information exchange to communicate and cooperate on access, rectification, blocking or deletion requests of data subjects.
Selektiivisellä viestintäkanavalla on otettu käyttöön erityinen mekanismi, jonka avulla tiettyyn tiedonvaihtoon liittyvät kansalliset viranomaiset pystyvät kommunikoimaan ja tekemään yhteistyötä rekisteröityjen tietoihin pääsyä, tietojen oikaisua, suojaamista tai tietojen poistamista koskevien pyyntöjen osalta.
Furthermore, in the medium term it is envisaged that the training module available from within the EWRS application will be integrated in order to provide EWRS users with extensive explanations on the functioning of the system from the data protection perspective.
Keskipitkällä aikavälillä on lisäksi suunnitteilla, että varhaisvaroitus- ja reagointijärjestelmäsovelluksessa käytettävissä oleva koulutusmoduuli integroidaan järjestelmään, jotta järjestelmän käyttäjät saavat kattavan selvityksen järjestelmän toiminnasta tietosuojan näkökulmasta.
The use of the various features and functionalities aimed at enhancing compliance with data protection rules will be illustrated by means of practical examples.
Tietosuojasääntöjen noudattamisen parantamiseen tähtäävien eri ominaisuuksien ja toimintojen käyttöä valaistaan käytännön esimerkein.
It is the Commission intention to work with the Member States to ensure that the concept of privacy by design will inform these and any other future developments of the EWRS right from the outset [30], and that the principles of necessity, proportionality, purpose limitation and data minimisation will be taken into due account when decisions are made on what information can be exchanged through the EWRS, with whom, and under which conditions.8.
Komission tarkoituksena on tehdä yhteistyötä jäsenvaltioiden kanssa sen varmistamiseksi, että ”sisäänrakennetun yksityisyyden suojan” käsite otetaan huomioon kaikessa järjestelmän tulevassa kehittämisessä heti alusta alkaen [30] ja että tarpeellisuuden, suhteellisuuden, käyttötarkoituksen rajoittamisen ja tietojen minimoinnin periaatteet otetaan täysimääräisesti huomioon tehtäessä päätöksiä siitä, mitä tietoja järjestelmän kautta voidaan vaihtaa, kenen kanssa ja millä edellytyksillä.8.
THE PROVISION OF INFORMATION TO DATA SUBJECTS
TIETOJEN ANTAMINEN REKISTERÖIDYLLE
One of the main requirements under the EU data protection legal framework is the obligation for a data controller to provide clear information to data subjects about the processing operations it intends to carry out on their personal data.
Yksi päävaatimuksista EU:n tietosuojalainsäädännössä on rekisterinpitäjän velvoite antaa selvästi tietoa rekisteröidyille siitä, miten näiden henkilötietoja aiotaan käsitellä.