natgillin/translations-raw huggingface dataset:
The Template will help ensure, especially in the initial phase of the roll-out of smart meters, that smart metering system applications are monitored and that fundamental rights and freedoms of individuals are respected, by identifying data protection risks in smart grid developments from the start.
Tämän tiedon kerääminen ja sen käytön organisointi ovat keskeisiä tekijöitä liiketoimintamahdollisuuksien luomisessa uusille tulokkaille, erityisesti ostoyhteenliittymille, energiapalveluyrityksille tai tieto- ja viestintätekniikan alan yrityksille.
Following submission of the Template — as formulated by the smart grid sector's main stakeholders through a process monitored by the Commission — to the Working Party for formal consultation, Opinion 04/2013 was issued.
Tietosuoja, yksityisyyden suoja ja tietoturva ovat siis tulevaisuudessa entistä tärkeämpiä kysymyksiä yleishyödyllisten palvelujen tarjoajille.
Subsequent to the submission of a revised Template based on Opinion 04/2013, the Working Party issued Opinion 07/2013 of 4 December 2013 [14].
Laadintamalli auttaa varmistamaan, etenkin älykkäiden mittausjärjestelmien käyttöönoton alkuvaiheessa, että älykkäiden mittausjärjestelmien sovelluksia valvotaan ja ihmisten perusoikeuksia ja -vapauksia kunnioitetaan, kun älykkäiden verkkojen kehityksen tietosuojariskit yksilöidään heti alusta asti.
The recommendations formulated in these two opinions were taken into account by the stakeholders.
Laadintamalli, jonka kehittivät älykkäiden verkkojen alan keskeiset sidosryhmät komission valvomassa prosessissa, toimitettiin tietosuojatyöryhmälle virallista kuulemista varten, jonka jälkeen työryhmä antoi lausunnon 04/2013.
Opinion 07/2013 of the Working Party recommends the organisation of a test phase for the implementation of the Template, in which individual Data Protection Authorities may consider offering support.
Lausunnon 04/2013 perusteella toimitettiin tarkistettu laadintamalli, josta tietosuojatyöryhmä antoi 4 päivänä joulukuuta 2013 lausunnon 07/2013 [14].
This test phase should contribute to ensure that the Template provides improved data protection to individuals in the context of the deployment of smart grids.
Sidosryhmät ottivat huomioon näissä kahdessa lausunnossa esitetyt suositukset.
In light of the benefits generated by the Template for industry, consumers and for national Data Protection Authorities, Member States should cooperate with industry, civil society stakeholders and national data protection authorities to stimulate and support the use and deployment of the Data Protection Impact Assessment Template at an early stage in the deployment of smart grids and the roll-out of smart metering systems.
Tietosuojatyöryhmän lausunnossa 07/2013 suositellaan, että laadintamallin käyttöönottoa varten järjestetään testausvaihe, jonka aikana yksittäiset tietosuojaviranomaiset voivat tukea käyttöönottoa.
The Commission should contribute to the implementation of this Recommendation directly and indirectly by facilitating dialogue and cooperation amongst stakeholders, in particular through the centralisation and dissemination of information feedback during the test phase between industry and national data protection authorities.
Testausvaiheen pitäisi auttaa varmistamaan, että laadintamalli parantaa yksityishenkilöiden tietosuojaa älykkäiden verkkojen käyttöönoton yhteydessä.
In light of the test phase's conclusions and subsequent to the revision of Directive 95/46/EC, the Commission should assess the need to review and refine the methodology promoted in the Template.
Ottaen huomioon hyödyt, joita laadintamalli tuottaa toimialalle, kuluttajille ja kansallisille tietosuojaviranomaisille, jäsenvaltioiden pitäisi toimia yhteistyössä toimialan, kansalaisyhteiskunnan sidosryhmien ja kansallisten tietosuojaviranomaisten kanssa edistääkseen ja tukeakseen tietosuojaa koskevan vaikutustenarvioinnin laadintamallin käyttöönottoa ja käyttöä älykkäiden verkkojen ja älykkäiden mittausjärjestelmien käyttöönoton varhaisessa vaiheessa.
This Recommendation respects the fundamental rights and observes the principles recognised by the Charter of Fundamental Rights of the EU.
Komission olisi edistettävä tämän suosituksen täytäntöönpanoa suoraan ja välillisesti helpottamalla sidosryhmien välistä vuoropuhelua ja yhteistyötä, erityisesti kokoamalla ja levittämällä tietopalautetta testausvaiheen aikana toimialan ja kansallisten tietosuojaviranomaisten välillä.
In particular, this Recommendation seeks to ensure full respect for private and family life (Article 7 of the Charter) and the protection of personal data (Article 8 of the Charter).
Komission olisi testausvaiheesta tehtävien päätelmien pohjalta ja direktiivin 95/46/EY tarkistamisen jälkeen arvioitava, onko laadintamallissa esitettyä menetelmää syytä tarkastella uudelleen ja tarkentaa.
After consulting the European Data Protection Supervisor,
Tässä suosituksessa kunnioitetaan perusoikeuksia ja noudatetaan Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita.
HAS ADOPTED THIS RECOMMENDATION:
Erityisesti tässä suosituksessa pyritään varmistamaan yksityis- ja perhe-elämän kunnioittaminen (perusoikeuskirjan 7 artikla) ja henkilötietojen suoja (perusoikeuskirjan 8 artikla).
I. SCOPE
on kuullut Euroopan tietosuojavaltuutettua,
This Recommendation provides guidance to Member States on measures to be taken for the positive and wide-ranging dissemination, recognition and use of the Data Protection Impact Assessment Template for Smart Grid and Smart Metering Systems (hereinafter referred to as ‘DPIA Template’), to help ensure the fundamental rights to protection of personal data and to privacy in the deployment of smart grid applications and systems and smart metering roll-out.
ON HYVÄKSYNYT TÄMÄN SUOSITUKSEN:
The DPIA Template is available on the website of the Smart Grid Task Force (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
I SOVELTAMISALA
DEFINITIONS
Tässä suosituksessa annetaan jäsenvaltioille ohjeistusta toimenpiteistä, joita ne voivat toteuttaa älykkäiden verkkojen ja älykkäiden mittausjärjestelmien tietosuojaa koskevan vaikutustenarvioinnin laadintamallin, jäljempänä ’laadintamalli’, toimivan ja laajamittaisen levittämisen, tunnustamisen ja käytön varmistamiseksi, jotta voidaan taata henkilötietojen ja yksityisyyden suojaa koskevien perusoikeuksien noudattaminen älykkäiden verkkosovellusten ja -järjestelmien ja älykkäiden mittausjärjestelmien käyttöönotossa.
Member States are invited to take note of the following definitions:
Laadintamalli on saatavilla älykkäitä verkkoja käsittelevän erityisryhmän verkkosivuilla (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
‘smart grid’ [15] means an upgraded energy network to which two-way digital communication between the supplier and consumer, smart metering and monitoring and control systems have been added;
II MÄÄRITELMÄT
‘smart metering system’ means an electronic system that can measure energy consumption and production, adding more information than a conventional meter, and can transmit and receive data using a form of electronic communication [16];
Jäsenvaltioita kehotetaan huomiomaan seuraavat määritelmät:
‘data protection impact assessment’ means a systematic process for evaluating the potential impact of risks where processing operations are likely to present specific risks to the rights and freedoms of data subjects by virtue of their nature, their scope or their purposes to be to carried out by the controller or processor or the processor acting on the controller's behalf;
’Älykkäällä verkolla’ [15] tarkoitetaan edistynyttä energiaverkkoa, johon on lisätty toimittajan ja kuluttajan välinen kaksisuuntainen digitaalinen viestintä, älykkäät mittausjärjestelmät sekä seuranta- ja hallintajärjestelmät.
‘data protection by design’ requires to implement, having regard to the state of the art and the cost of implementation, both at the time of the determination of the means for processing and at the time of the processing itself, appropriate technical and organisational measures and procedures in such a way that the processing will meet the requirements of Directive 95/46/EC and ensure the protection of the rights of the data subject;
’Älykkäällä mittausjärjestelmällä’ tarkoitetaan sähköistä järjestelmää, joka voi mitata energian kulutusta ja tuotantoa ja tarjota enemmän tietoa kuin tavanomainen mittari sekä lähettää ja vastaanottaa tietoja sähköisen viestinnän muodossa.
‘data protection by default’ requires to implement mechanisms for ensuring that, by default, only those personal data are processed which are necessary for each specific purpose of the processing and are especially not collected or retained beyond the minimum necessary for those purposes, both in terms of the amount of the data and the time of their storage;
[16]
‘best available techniques’ means the most effective and advanced stage in the development of activities and their methods of operation, which indicate the practical suitability of particular techniques for providing in principle the basis for complying with the EU data protection framework.
’Tietosuojaa koskevalla vaikutustenarvioinnilla’ tarkoitetaan järjestelmällistä prosessia potentiaalisten riskien vaikutusten arvioimiseksi tapauksissa, joissa rekisterinpitäjän tai käsittelijän suorittamista tai rekisterinpitäjän lukuun toimivan käsittelijän suorittamista käsittelytoimista saattaa niiden luonteen, laajuuden tai tarkoituksen vuoksi aiheutua erityisiä rekisteröityjen oikeuksiin ja vapauksiin kohdistuvia riskejä.
They are designed to prevent or mitigate risks on privacy, personal data and security.
’Sisäänrakennettu tietosuoja’ edellyttää, että käsittelytapojen määrittämisen ja itse käsittelyn yhteydessä toteutetaan asianmukaiset tekniset ja organisatoriset toimenpiteet ja menettelyt uusin tekniikka ja toteuttamiskustannukset huomioon ottaen siten, että käsittely vastaa direktiivin 95/46/EY vaatimuksia ja takaa rekisteröidyn oikeuksien suojelun.
The Article 29 Data Protection Working Party was set up under the Directive 95/46/EC.
’Oletusarvoinen tietosuoja’ edellyttää, että käyttöön otetaan keinot sen varmistamiseksi, että käsittely koskee oletusarvoisesti vain niitä henkilötietoja, jotka ovat välttämättömiä tietyn käsittelytarkoituksen kannalta, ja että tietoja ei erityisesti kerätä eikä säilytetä suurempia määriä eikä kauemmin kuin on välttämätöntä kyseisten tarkoitusten toteuttamiseksi.
IMPLEMENTATION
’Parhaalla käytettävissä olevalla tekniikalla’ tarkoitetaan toimintojen ja niissä käytettävien menetelmien tehokkainta ja edistyneintä astetta ja osoitetaan, että tietyt tekniikat periaatteessa soveltuvat käytännön pohjaksi EU:n tietosuojakehyksen vaatimusten noudattamiselle.
In order to guarantee protection of personal data throughout the Union, Member States should encourage data controllers to apply the DPIA Template for Smart Grid and Smart Metering Systems, and in doing so, encourage them to take into account the advice of the Working Party on the protection of individuals with regard to the processing of personal data, in particular its Opinion 07/2013 [17].
Ne on suunniteltu ehkäisemään tai lieventämään yksityisyydensuojaan, henkilötietojen suojaan ja tietoturvaan kohdistuvia riskejä.
The opinions of the Working Party are available on the Smart Grid Task Force's webpage (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
29 artiklan mukainen tietosuojatyöryhmä on perustettu direktiivin 95/46/EY nojalla.
Member States should cooperate with industry, civil society stakeholders and national data protection authorities to stimulate and support the dissemination and use of the DPIA Template at an early stage in the deployment of smart grids and the roll-out of smart metering systems.
III TÄYTÄNTÖÖNPANO
Member States should encourage data controllers to consider as a complementary element to the Data Protection Impact Assessment, the Best Available Techniques to be determined by Member States in collaboration with the industry, Commission and other stakeholders for each of the common minimum functional requirements for electricity smart metering as listed in point 42 of Recommendation 2012/148/EU.
Henkilötietojen suojan takaamiseksi kaikkialla unionissa jäsenvaltioiden olisi kannustettava rekisterinpitäjiä soveltamaan älykkäiden verkkojen ja älykkäiden mittausjärjestelmien tietosuojaa koskevan vaikutustenarvioinnin laadintamallia ja ottamaan laadintamallia soveltaessaan huomioon tietosuojatyöryhmän neuvot, erityisesti sen lausunnon 07/2013 [17].
Member States should support data controllers in developing and adopting Data Protection by Design and Data Protection by Default solutions enabling effective data protection.
Tietosuojatyöryhmän lausunnot ovat saatavilla älykkäitä verkkoja käsittelevän erityisryhmän verkkosivuilla (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
Member States should ensure that the data controllers consult their respective national data protection authorities on the data protection impact assessment, prior to processing.
Jäsenvaltioiden olisi toimittava yhteistyössä toimialan, kansalaisyhteiskunnan sidosryhmien ja kansallisten tietosuojaviranomaisten kanssa edistääkseen ja tukeakseen tietosuojaa koskevan vaikutustenarvioinnin laadintamallin levittämistä ja käyttöä älykkäiden verkkojen ja älykkäiden mittausjärjestelmien käyttöönoton varhaisessa vaiheessa.
Member States should ensure that data controllers, following the conduct of a data protection impact assessment, and in line with their other obligations under Directive 95/46/EC, take the appropriate technical and organisational measures to ensure protection of personal data, and review the assessment and continued appropriateness of the identified measures throughout the lifecycle of the application or system.
Jäsenvaltioiden olisi kannustettava rekisterinpitäjiä ottamaan huomioon tietosuojaa koskevaa vaikutustenarviointia täydentävänä tekijänä parhaan käytettävissä olevan tekniikan, jonka jäsenvaltiot määrittelevät yhteistyössä toimialan, komission ja muiden sidosryhmien kanssa kutakin suosituksen 2012/148/EU 42 kohdassa lueteltua sähköverkkojen älykkäiden mittausjärjestelmien yhteistä toiminnallista vähimmäisvaatimusta varten.
TEST PHASE
Jäsenvaltioiden olisi tuettava rekisterinpitäjiä niiden kehittäessä ja hyväksyessä sisäänrakennettuun tietosuojaan ja oletusarvoiseen tietosuojaan perustuvia ratkaisuja, jotka mahdollistavat tehokkaan tietosuojan.
Member States should support the organisation of a test phase [18] with deployment of real cases, including by seeking and encouraging testers from the smart grid and smart metering industries to engage in this test phase.
Jäsenvaltioiden olisi varmistettava, että rekisterinpitäjät kuulevat omia kansallisia tietosuojaviranomaisiaan tietosuojaa koskevasta vaikutustenarvioinnista ennen käsittelyn aloittamista.
Member States should ensure, during this test phase, that all relevant applications or systems apply the Template, the advice [19] of the Working Party on the protection of individuals with regard to the processing of personal data, as well as the provisions contained in Section III of this Recommendation, in order to have the best impact on data protection and to provide as much input as possible for the Template's subsequent review.
Jäsenvaltioiden olisi varmistettava, että rekisterinpitäjät toteuttavat tietosuojaa koskevan vaikutustenarvioinnin tekemisen jälkeen ja direktiivin 95/46/EY mukaisten velvollisuuksiensa mukaisesti asianmukaiset tekniset ja organisatoriset toimenpiteet taatakseen henkilötietojen suojan ja tarkastelevat uudelleen vaikutustenarviointia ja sitä, ovatko yksilöidyt toimenpiteet edelleen asianmukaisia, sovelluksen tai järjestelmän koko elinkaaren ajan.
Member States should encourage and support national authorities competent for data protection to offer their support and guidance to data controllers throughout the test phase [20].
IV TESTAUSVAIHE
The Commission intends to directly contribute to the implementation and monitoring of the test phase by facilitating dialogue and cooperation amongst stakeholders, in particular by providing the stakeholder platform [21] for the organisation of stakeholder meetings involving the testers, industry and civil society representatives, national data protection authorities and energy regulators.
Jäsenvaltioiden olisi tuettava todenmukaisia käyttötapauksia sisältävän testausvaiheen [18] toteuttamista muun muassa hakemalla testaajia älykkäiden verkkojen ja älykkäiden mittausjärjestelmien alalta ja kannustamalla heitä osallistumaan testausvaiheeseen.
Member States should encourage the testers to communicate and share the results of the test phase with the national authorities competent for data protection and with the other relevant stakeholders in the framework of the stakeholder platform based on three categories of evaluation criteria:
Jäsenvaltioiden olisi varmistettava testausvaiheessa, että kaikissa asiaankuuluvissa sovelluksissa ja järjestelmissä sovelletaan laadintamallia, tietosuojatyöryhmän neuvoja [19] sekä tämän suosituksen III jakson säännöksiä, jotta saavutetaan suurin vaikutus tietosuojaan ja saadaan mahdollisimman paljon kokemuksia laadintamallin uudelleentarkastelua varten.
efficiency of the Template in assessing the impact of individual smart grid applications on data protection;
Jäsenvaltioiden olisi kannustettava ja tuettava kansallisia tietosuojaviranomaisia tarjoamaan tukea ja ohjeistusta rekisterinpitäjille koko testausvaiheen ajan [20].
user-friendliness of the Template from the data controller's perspective.
Jäsenvaltioiden olisi kannustettava testaajia tiedottamaan testausvaiheen tuloksista ja jakamaan niitä kansallisille tietosuojaviranomaisille ja muille asianomaisille sidosryhmille sidosryhmäfoorumissa seuraaviin kolmeen luokkaan kuuluvien arviointiperusteiden pohjalta:
The reporting on these evaluation criteria should focus on providing information relevant to the application of the Commission Recommendation and of the Template across all relevant applications or systems.
kuinka tehokkaasti laadintamallilla voidaan arvioida yksittäisten älykkäiden verkkosovellusten tietosuojavaikutuksia;
The Commission intends to ensure the compilation of an inventory of data protection impact assessments conducted during the test phase.
kuinka käyttäjäystävällinen laadintamalli on rekisterinpitäjän näkökulmasta.
The inventory of data protection impact assessments will be made available on the Smart Grid Task Force's webpage throughout the test phase and will be regularly updated in order to foster continuous and prompt improvement in the Template's application.
Näitä arviointiperusteita koskevassa raportoinnissa olisi keskityttävä tietoihin, joilla on merkitystä komission suosituksen ja laadintamallin soveltamisen kannalta kaikissa asiaankuuluvissa sovelluksissa tai järjestelmissä.
V. REVIEW
Komissio aikoo varmistaa, että testausvaiheessa tehdyistä tietosuojaa koskevista vaikutustenarvioinneista laaditaan luettelo.
Within two years of publication of this Recommendation in the Official Journal of the European Union, Member States should provide the Commission with an assessment report highlighting the relevant conclusions stemming from the test phase.
Luettelo tietosuojaa koskevista vaikutustenarvioinneista asetetaan saataville älykkäitä verkkoja käsittelevän erityisryhmän verkkosivuilla koko testausvaiheen ajaksi ja sitä päivitetään säännöllisesti, jotta laadintamallin soveltamista voidaan parantaa jatkuvasti ja viiveettä.
Two years after the publication of this Recommendation in the Official Journal of the European Union, the Commission intends to assess the need for revision of the DPIA Template based on the test phase reports provided by Member States and in light of the abovementioned evaluation criteria.
V UUDELLEENTARKASTELU
The Commission will consider organising a dedicated stakeholder event to exchange views on this assessment prior to undertaking a revision.
Jäsenvaltioiden olisi kahden vuoden kuluessa siitä, kun tämä suositus on julkaistu Euroopan unionin virallisessa lehdessä, toimitettava komissiolle arviointikertomus, jossa esitetään testausvaiheen perusteella tehdyt asiaankuuluvat johtopäätökset.
This revision should contribute to ensure that the DPIA Template provides improved data protection to individuals in the context of the deployment of smart grids and adequately reflects the provisions of the revised Directive 95/46/EC and the Working Party's Opinion 07/2013.
Komissio aikoo arvioida kahden vuoden kuluttua siitä, kun tämä suositus on julkaistu Euroopan unionin virallisessa lehdessä, onko laadintamallia syytä tarkistaa jäsenvaltioiden toimittamien testausvaihetta koskevien kertomusten pohjalta ja edellä mainitut arviointiperusteet huomioon ottaen.
Done at Brussels, 10 October 2014.
Komissio harkitsee asiaa koskevan sidosryhmätapahtuman järjestämistä, jotta tästä arvioinnista voidaan vaihtaa näkemyksiä ennen tarkistuksen toteuttamista.
For the Commission
Laadintamallin tarkistamisella pitäisi osaltaan varmistaa, että se parantaa yksityishenkilöiden tietosuojaa älykkäiden verkkojen käyttöönoton yhteydessä ja vastaa riittävällä tavalla tarkistetun direktiivin 95/46/EY säännöksiä ja tietosuojatyöryhmän antamaa suositusta 07/2013.
Member of the Commission
Tehty Brysselissä 10 päivänä lokakuuta 2014.
Directive 2009/72/EC of the European Parliament and of the Council of 13 July 2009 concerning common rules for the internal market in electricity and repealing Directive 2003/54/EC (OJ L 211, 14.8.2009, p. 55).
Komission puolesta
Directive 2009/73/EC of the European Parliament and of the Council of 13 July 2009 concerning common rules for the internal market in natural gas and repealing Directive 2003/55/EC (OJ L 211, 14.8.2009, p. 94).
Komission jäsen
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (OJ L 281, 23.11.1995, p. 31).
Euroopan parlamentin ja neuvoston direktiivi 2009/72/EY, annettu 13 päivänä heinäkuuta 2009, sähkön sisämarkkinoita koskevista yhteisistä säännöistä ja direktiivin 2003/54/EY kumoamisesta (EUVL L 211, 14.8.2009, s. 55).
Article 29 Data Protection Working Party, Opinion 12/2011 on smart metering, 00671/11/EN, WP183, 4 April 2011.
Euroopan parlamentin ja neuvoston direktiivi 2009/73/EY, annettu 13 päivänä heinäkuuta 2009, maakaasun sisämarkkinoita koskevista yhteisistä säännöistä ja direktiivin 2003/55/EY kumoamisesta (EUVL L 211, 14.8.2009, s. 94).
Article 29 Data Protection Working Party, Opinion 04/2013 on the Data Protection Impact Assessment Template for Smart Grid and Smart Metering Systems (‘DPIA Template’) prepared by Expert Group 2 of the Commission's Smart Grid Task Force , 00678/13/EN, WP205, 22 April 2013.
Euroopan parlamentin ja neuvoston direktiivi 95/46/EY, annettu 24 päivänä lokakuuta 1995, yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta (EYVL L 281, 23.11.1995, s. 31).
Ibid. and Recommendation CM/Rec(2010)13 of 23 November 2010 of the Council of Europe Committee of Ministers to Member States on the protection of individuals with regard to automatic processing of personal data in the context of profiling.
29 artiklan mukainen tietosuojatyöryhmä, Opinion 12/2011 on smart metering, 00671/11/EN, WP183, 4. huhtikuuta 2011.
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) (OJ L 201, 31.7.2002, p. 37).
29 artiklan mukainen tietosuojatyöryhmä, Opinion 04/2013 on the Data Protection Impact Assessment Template for Smart Grid and Smart Metering Systems (’DPIA Template’) prepared by Expert Group 2 of the Commission's Smart Grid Task Force, 00678/13/EN, WP205, 22. huhtikuuta 2013.
COM(2012)11 final.
Ks. edellinen alaviite ja Euroopan neuvoston ministerikomitean 23. marraskuuta 2010 antama suositus CM/Rec(2010)13 jäsenmaille yksilöiden suojelusta profiloinnin yhteydessä tapahtuvassa henkilötietojen automaattisessa käsittelyssä.