natgillin/translations-raw huggingface dataset:
A personal data breach may, if not addressed in an appropriate and timely manner, result in physical, material or non-material damage to natural persons such as loss of control over their personal data or limitation of their rights, discrimination, identity theft or fraud, financial loss, unauthorised reversal of pseudonymisation, damage to reputation, loss of confidentiality of personal data protected by professional secrecy or any other significant economic or social disadvantage to the natural person concerned.
Tällaisten toimenpiteiden avulla olisi voitava varmistaa asianmukainen turvallisuustaso, mukaan lukien luottamuksellisuus, ja ottaa huomioon uusin tekniikka ja toimenpiteiden toteuttamiskustannukset suhteessa riskiin ja suojeltavien henkilötietojen luonteeseen.
Therefore, as soon as the controller becomes aware that a personal data breach has occurred, the controller should notify the personal data breach to the supervisory authority without undue delay and, where feasible, not later than 72 hours after having become aware of it, unless the controller is able to demonstrate, in accordance with the accountability principle, that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Tietosuojariskejä arvioitaessa olisi otettava huomioon tietojenkäsittelyyn liittyvät riskit, kuten siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen vahingossa tapahtuva tai laiton tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen tai pääsy tietoihin, mikä voi aiheuttaa etenkin fyysisiä, aineellisia tai aineettomia vahinkoja.
Where such notification cannot be achieved within 72 hours, the reasons for the delay should accompany the notification and information may be provided in phases without undue further delay.
Rekisterinpitäjän ja henkilötietojen käsittelijän olisi varmistettava, että asiaankuulumattomat henkilöt eivät käsittele henkilötietoja.
Natural persons should be informed without undue delay where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, in order to allow them to take the necessary precautions.
Jos henkilötietoihin kohdistuvaan tietoturvaloukkaukseen ei puututa riittävän asianmukaisesti ja nopeasti, siitä voi aiheutua luonnollisille henkilöille fyysistä, aineellista tai aineetonta vahinkoa, kuten omien henkilötietojen valvomiskyvyn menettäminen tai oikeuksien rajoittaminen, syrjintää, identiteettivarkaus tai petos, taloudellisia menetyksiä, pseudonymisoinnin luvaton kumoutuminen, maineen vahingoittuminen, salassapitovelvollisuuden alaisten henkilötietojen luottamuksellisuuden menetys tai muuta merkittävää taloudellista tai sosiaalista vahinkoa asianomaiselle luonnolliselle henkilölle.
The communication should describe the nature of the personal data breach and include recommendations for the natural person concerned to mitigate potential adverse effects.
Sen vuoksi rekisterinpitäjän olisi ilmoitettava henkilötietoihin kohdistuneesta tietoturvaloukkauksesta valvontaviranomaiselle ilman aiheetonta viivytystä heti, kun se on tullut rekisterinpitäjän tietoon, ja mahdollisuuksien mukaan 72 tunnin kuluessa, paitsi jos rekisterinpitäjä pystyy osoittamaan tilivelvollisuusperiaatteen mukaisesti, että henkilötietoihin kohdistuneesta tietoturvaloukkauksesta ei todennäköisesti aiheudu luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä.
Communication to data subjects should be made as soon as reasonably feasible, in close cooperation with the supervisory authority, and respecting guidance provided by it or other relevant authorities.
Jos ilmoitusta ei voida toimittaa 72 tunnin kuluessa, sen mukana olisi toimitettava viivästymisen perustelut, ja tiedot voitaisiin toimittaa vaiheittain ilman aiheetonta viivytystä.
For example, the need to mitigate an immediate risk of damage would call for a prompt communication to data subjects, whereas the need to implement appropriate measures against continuing or similar data breaches may justify more time for the communication.
Luonnollisille henkilöille olisi ilmoitettava ilman aiheetonta viivytystä, jos henkilötietojen tietoturvaloukkauksesta todennäköisesti aiheutuu luonnollisten henkilöiden oikeuksille ja vapauksille korkea riski, jotta nämä voivat ryhtyä tarpeellisiin varotoimiin.
Where avoiding obstruction of official or legal inquiries, investigations or procedures, avoiding prejudice to the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties, protecting public security, protecting national security or protecting the rights and freedoms of others cannot be achieved by delaying or restricting the communication of a personal data breach to the natural person concerned, such communication could, in exceptional circumstances, be omitted.
Ilmoituksessa olisi kuvattava henkilötietojen tietoturvaloukkauksen luonne ja esitettävä suosituksia siitä, miten asianomainen luonnollinen henkilö voi lieventää sen mahdollisia haittavaikutuksia.
The controller should designate a person who would assist it in monitoring internal compliance with the provisions adopted pursuant to this Directive, except where a Member State decides to exempt courts and other independent judicial authorities when acting in their judicial capacity.
Tietoturvaloukkauksesta olisi ilmoitettava rekisteröidylle niin pian kuin se on kohtuudella mahdollista ja tiiviissä yhteistyössä valvontaviranomaisen kanssa, noudattaen valvontaviranomaisen tai muiden asiaankuuluvien viranomaisten antamia ohjeita.
That person could be a member of the existing staff of the controller who received special training in data protection law and practice in order to acquire expert knowledge in that field.
Esimerkiksi tarve lieventää välittömien haittojen riskiä edellyttää sitä, että tietoturvaloukkauksesta olisi ilmoitettava rekisteröidyille viipymättä, kun taas tarve toteuttaa asianmukaiset toimenpiteet tietoturvaloukkauksen jatkumisen tai vastaavien tietoturvaloukkausten estämiseksi voivat olla perusteena pidemmälle ilmoitusajalle.
The necessary level of expert knowledge should be determined, in particular, according to the data processing carried out and the protection required for the personal data processed by the controller.
Jos sitä, että vältetään estämästä virallisia tai laillisia tiedusteluja, tutkimuksia tai menettelyjä tai tuottamasta haittaa rikosten ennalta estämiselle, paljastamiselle, tutkimiselle tai rikoksiin liittyville syytetoimille tai rikosoikeudellisten seuraamusten täytäntöönpanolle, tai sitä, että voidaan suojata yleinen tai kansallinen turvallisuus tai muiden henkilöiden oikeudet ja vapaudet, ei voida saavuttaa viivyttämällä tai rajoittamalla henkilötietojen tietoturvaloukkauksesta ilmoittamista kyseiselle luonnolliselle henkilölle, ilmoitus voitaisiin poikkeuksellisissa olosuhteissa jättää tekemättä.
His or her task could be carried out on a part-time or full-time basis.
Rekisterinpitäjän olisi nimettävä henkilö, joka auttaa häntä valvomaan tämän direktiivin nojalla annettujen säännösten noudattamista tällaisen käsittelyn yhteydessä, paitsi jos jäsenvaltio päättää vapauttaa tuomioistuimet ja muut riippumattomat oikeusviranomaiset tästä velvollisuudesta niiden suorittaessa lainkäyttötehtäviään.
A data protection officer may be appointed jointly by several controllers, taking into account their organisational structure and size, for example in the case of shared resources in central units.
Tämä henkilö voisi olla rekisterinpitäjän henkilöstön jäsen, joka on saanut erityisen tietosuojaoikeutta ja alan käytänteitä koskevan koulutuksen asiantuntemuksen saamiseksi tällä alalla.
That person can also be appointed to different positions within the structure of the relevant controllers.
Tarvittavan erityisasiantuntemuksen tason olisi määräydyttävä etenkin rekisterinpitäjän suorittaman tietojenkäsittelyn ja käsiteltävien tietojen edellyttämän suojan perusteella.
That person should help the controller and the employees processing personal data by informing and advising them on compliance with their relevant data protection obligations.
Hän voisi suorittaa tehtäviään osa-aikaisesti tai kokoaikaisesti.
Such data protection officers should be in a position to perform their duties and tasks in an independent manner in accordance with Member State law.
Useampi rekisterinpitäjä voi nimittää yhteisen tietosuojavastaavan ottaen huomioon niiden organisaatiorakenteen ja koon esimerkiksi tapauksissa, joissa keskusyksiköillä on jaetut resurssit.
Member States should ensure that a transfer to a third country or to an international organisation takes place only if necessary for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, and that the controller in the third country or international organisation is an authority competent within the meaning of this Directive.
Tämä henkilö voidaan myös nimetä rekisterinpitäjien rakenteen eri asemiin.
A transfer should be carried out only by competent authorities acting as controllers, except where processors are explicitly instructed to transfer on behalf of controllers.
Hänen olisi avustettava rekisterinpitäjää ja henkilötietoja käsitteleviä työntekijöitä antamalla näille tietoja ja neuvoja näiden asiaankuuluvien tietosuojavelvollisuuksien noudattamisesta.
Such a transfer may take place in cases where the Commission has decided that the third country or international organisation in question ensures an adequate level of protection, where appropriate safeguards have been provided, or where derogations for specific situations apply.
Tällaisen tietosuojavastaavan olisi voitava suorittaa velvollisuutensa ja tehtävänsä riippumattomasti jäsenvaltion lainsäädännön mukaisesti.
Where personal data are transferred from the Union to controllers, to processors or to other recipients in third countries or international organisations, the level of protection of natural persons provided for in the Union by this Directive should not be undermined, including in cases of onward transfers of personal data from the third country or international organisation to controllers or processors in the same or in another third country or international organisation.
Jäsenvaltioiden olisi varmistettava, että tietoja siirretään kolmanteen maahan tai kansainväliselle järjestölle vain, jos se on tarpeen rikosten ennalta estämistä, tutkimista, paljastamista tai rikoksiin liittyviä syytetoimia tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelua ja tällaisten uhkien ehkäisyä varten, ja jos rekisterinpitäjä kolmannessa maassa tai kansainvälisessä järjestössä on tässä direktiivissä tarkoitettu toimivaltainen viranomainen.
Where personal data are transferred from a Member State to third countries or international organisations, such a transfer should, in principle, take place only after the Member State from which the data were obtained has given its authorisation to the transfer.
Vain rekisterinpitäjinä toimivien toimivaltaisten viranomaisten olisi voitava siirtää tietoja, paitsi jos tietojen käsittelijöille on nimenomaisesti annettu tehtäväksi siirtää tiedot rekisterinpitäjien puolesta.
The interests of efficient law-enforcement cooperation require that where the nature of a threat to the public security of a Member State or a third country or to the essential interests of a Member State is so immediate as to render it impossible to obtain prior authorisation in good time, the competent authority should be able to transfer the relevant personal data to the third country or international organisation concerned without such a prior authorisation.
Tietoja voidaan siirtää, jos komissio on päättänyt, että kyseinen kolmas maa tai kansainvälinen järjestö huolehtii tietosuojan riittävyydestä, tai jos on toteutettu asianmukaiset suojatoimet tai jos sovelletaan erityistilanteita koskevia poikkeuksia.
Member States should provide that any specific conditions concerning the transfer should be communicated to third countries or international organisations.
Kun henkilötietoja siirretään unionista kolmansissa maissa tai kansainvälisissä järjestöissä oleville rekisterinpitäjille, henkilötietojen käsittelijöille tai muille vastaanottajille, ei tulisi vaarantaa luonnollisten henkilöiden henkilötietojen suojan tasoa, joka unionissa perustuu tähän direktiiviin, ei myöskään tapauksissa, joissa kolmannesta maasta tai kansainväliseltä järjestöltä vastaanotettuja henkilötietoja siirretään edelleen samassa tai muussa kolmannessa maassa tai muussa kansainvälisessä järjestössä oleville rekisterinpitäjille tai henkilötietojen käsittelijöille.
Onward transfers of personal data should be subject to prior authorisation by the competent authority that carried out the original transfer.
Jos henkilötietoja siirretään jäsenvaltiosta kolmansiin maihin tai kansainvälisille järjestöille, siirron olisi lähtökohtaisesti tapahduttava vasta sen jälkeen, kun jäsenvaltio, jolta tiedot on saatu, on antanut luvan niiden siirtämiseen.
When deciding on a request for the authorisation of an onward transfer, the competent authority that carried out the original transfer should take due account of all relevant factors, including the seriousness of the criminal offence, the specific conditions subject to which, and the purpose for which, the data was originally transferred, the nature and conditions of the execution of the criminal penalty, and the level of personal data protection in the third country or an international organisation to which personal data are onward transferred.
Tehokkaan lainvalvontayhteistyön edut edellyttävät, että mikäli jäsenvaltion tai kolmannen maan yleiseen turvallisuuteen tai jäsenvaltion olennaisiin etuihin kohdistuva uhka on niin välitön, että ennakkoluvan saaminen ajoissa on mahdotonta, toimivaltaisen viranomaisen olisi voitava siirtää olennaiset henkilötiedot asianomaiseen kolmanteen maahan tai kansainväliselle järjestölle ilman tällaista ennakkolupaa.
The competent authority that carried out the original transfer should also be able to subject the onward transfer to specific conditions.
Jäsenvaltioiden olisi säädettävä, että kaikista siirtoon sovellettavista erityisistä edellytyksistä on ilmoitettava kolmansille maille tai kansainvälisille järjestöille.
Such specific conditions can be described, for example, in handling codes.
Tietojen edelleen siirtämiseksi olisi saatava etukäteen alkuperäisen siirron suorittaneen toimivaltaisen viranomaisen lupa.
The Commission should be able to decide with effect for the entire Union that certain third countries, a territory or one or more specified sectors within a third country, or an international organisation, offer an adequate level of data protection, thus providing legal certainty and uniformity throughout the Union as regards the third countries or international organisations which are considered to provide such a level of protection.
Kun alkuperäisen siirron suorittanut toimivaltainen viranomainen tekee päätöksen siltä pyydetystä luvasta siirtää tietoja edelleen, sen olisi otettava asianmukaisesti huomioon kaikki merkittävät seikat kuten rikoksen vakavuus, tietojen siirtoon liittyvät erityiset ehdot ja tarkoitus, jota varten tiedot on alun perin siirretty, rikosoikeudellisen seuraamuksen täytäntöönpanon luonne ja ehdot sekä henkilötietosuojan taso siinä kolmannessa maassa tai kansainvälisessä järjestössä, johon tiedot edelleen siirretään.
In such cases, transfers of personal data to those countries should be able to take place without the need to obtain any specific authorisation, except where another Member State from which the data were obtained has to give its authorisation to the transfer.
Alkuperäisen siirron suorittaneen toimivaltaisen viranomaisen olisi voitava myös asettaa erityisehtoja tietojen edelleen siirtämiselle.
In line with the fundamental values on which the Union is founded, in particular the protection of human rights, the Commission should, in its assessment of the third country, or of a territory or specified sector within a third country, take into account how a particular third country respects the rule of law, access to justice as well as international human rights norms and standards and its general and sectoral law, including legislation concerning public security, defence and national security, as well as public order and criminal law.
Tällaisia erityisehtoja voidaan kuvailla esimerkiksi käsittelykoodeissa.
The adoption of an adequacy decision with regard to a territory or a specified sector in a third country should take into account clear and objective criteria, such as specific processing activities and the scope of applicable legal standards and legislation in force in the third country.
Komission olisi voitava tehdä koko unionia koskeva päätös siitä, että eräät kolmannet maat tai kolmannen maan tietty alue tai yksi tai useampi erityinen sektori tai tietty kansainvälinen järjestö tarjoavat riittävän tietosuojan ja näin varmistaa oikeusvarmuuden ja yhdenmukaisuuden kaikkialla unionissa niiden kolmansien maiden tai kansainvälisten järjestöjen osalta, joiden katsotaan tarjoavan tämäntasoista suojaa.
The third country should offer guarantees ensuring an adequate level of protection essentially equivalent to that ensured within the Union, in particular where data are processed in one or several specific sectors.
Tällöin henkilötietoja olisi voitava siirtää kyseisiin maihin ilman erityistä lupaa, paitsi jos toisen jäsenvaltion, josta tiedot on saatu, on annettava siirrolle lupa.
In particular, the third country should ensure effective independent data protection supervision and provide for cooperation mechanisms with the Member States' data protection authorities, and the data subjects should be provided with effective and enforceable rights and effective administrative and judicial redress.
Unionin perusarvojen ja erityisesti ihmisoikeuksien suojan mukaisesti komission olisi kolmatta maata tai kolmannen maan aluetta tai tiettyä sektoria arvioidessaan otettava huomioon, miten kyseisessä kolmannessa maassa noudatetaan oikeusvaltioperiaatetta, oikeussuojaa ja kansainvälisiä ihmisoikeussääntöjä ja -normeja sekä kyseisen maan yleistä ja alakohtaista lainsäädäntöä, kuten yleistä turvallisuutta, puolustusta, kansallista turvallisuutta sekä yleistä järjestystä ja rikosoikeutta koskevaa lainsäädäntöä.
Apart from the international commitments the third country or international organisation has entered into, the Commission should also take account of obligations arising from the third country's or international organisation's participation in multilateral or regional systems, in particular in relation to the protection of personal data, as well as the implementation of such obligations.
Hyväksyttäessä päätös kolmannen maan alueen tai tietyn sektorin tietosuojan riittävyydestä olisi otettava huomioon selkeät ja objektiiviset perusteet, kuten erityiset henkilötietojen käsittelytoimet ja kolmannessa maassa sovellettavien oikeusnormien soveltamisala ja voimassa oleva lainsäädäntö.
In particular the third country's accession to the Council of Europe Convention of 28 January 1981 for the Protection of Individuals with regard to the Automatic Processing of Personal Data and its Additional Protocol should be taken into account.
Kolmannen maan olisi tarjottava takeet, joilla varmistetaan riittävä tietosuojan taso, joka vastaa olennaisilta osin unionissa taattua suojan tasoa, erityisesti kun tietoja käsitellään yhdellä tai useammalla erityisalalla.
The Commission should monitor the functioning of decisions on the level of protection in a third country, a territory or a specified sector within a third country, or an international organisation.
Erityisesti olisi otettava huomioon kolmannen maan liittyminen yksilöiden suojelusta henkilötietojen automaattisessa käsittelyssä 28 päivänä tammikuuta 1981 tehtyyn Euroopan neuvoston yleissopimukseen ja sen lisäpöytäkirjaan.
In its adequacy decisions, the Commission should provide for a periodic review mechanism of their functioning.
Komission olisi valvottava kolmannen maan tai sen alueen tai tietyn sektorin tai kansainvälisen järjestön tietosuojan tasoa koskevien päätösten toimivuutta.
That periodic review should be undertaken in consultation with the third country or international organisation in question and should take into account all relevant developments in the third country or international organisation.
Komission olisi säädettävä tietosuojan riittävyyttä koskevissa päätöksissään niiden toimivuuden säännöllisestä uudelleentarkastelusta.
The Commission should also be able to recognise that a third country, a territory or a specified sector within a third country, or an international organisation, no longer ensures an adequate level of data protection.
Tällaista tarkastelua tehtäessä olisi kuultava kyseistä kolmatta maata tai kansainvälistä järjestöä ja otettava huomioon kaikki asiaan liittyvä kehitys kyseisessä kolmannessa maassa tai kansainvälisessä järjestössä.
Consequently, the transfer of personal data to that third country or international organisation should be prohibited unless the requirements in this Directive relating to transfers subject to appropriate safeguards and derogations for specific situations are fulfilled.
Komission olisi myös voitava todeta, että jokin kolmas maa tai kolmannen maan alue tai tietty sektori tai kansainvälinen järjestö ei enää tarjoa riittävän tasoista tietosuojaa.
Provision should be made for procedures for consultations between the Commission and such third countries or international organisations.
Tällöin henkilötietojen siirtäminen kyseiseen kolmanteen maahan tai kyseiselle kansainväliselle järjestölle olisi kiellettävä, elleivät tässä direktiivissä säädetyt edellytykset, jotka liittyvät asianmukaisia suojatoimia edellyttäviin siirtoihin ja erityistilanteita koskeviin poikkeuksiin, täyty.
The Commission should, in a timely manner, inform the third country or international organisation of the reasons and enter into consultations with it in order to remedy the situation.
Lisäksi olisi säädettävä komission ja kyseisten kolmansien maiden tai kansainvälisten järjestöjen välisistä kuulemismenettelyistä.
Transfers not based on such an adequacy decision should be allowed only where appropriate safeguards have been provided in a legally binding instrument which ensures the protection of personal data or where the controller has assessed all the circumstances surrounding the data transfer and, on the basis of that assessment, considers that appropriate safeguards with regard to the protection of personal data exist.
Komission olisi hyvissä ajoin ilmoitettava kolmannelle maalle tai kansainväliselle järjestölle perustelut ja aloitettava sen kanssa neuvottelut tilanteen korjaamiseksi.
Such legally binding instruments could, for example, be legally binding bilateral agreements which have been concluded by the Member States and implemented in their legal order and which could be enforced by their data subjects, ensuring compliance with data protection requirements and the rights of the data subjects, including the right to obtain effective administrative or judicial redress.
Siirrot, jotka eivät perustu tietosuojan riittävyyttä koskevaan päätökseen, olisi sallittava vain, jos oikeudellisesti sitovassa välineessä on toteutettu asianmukaiset suojatoimet, joilla varmistetaan henkilötietojen suoja, tai jos rekisterinpitäjä on arvioinut kaikkia tiedonsiirtoon liittyviä seikkoja ja katsoo arvionsa perusteella, että henkilötietojen suojaamiseksi on toteutettu asianmukaiset suojatoimet.