natgillin/translations-raw huggingface dataset:
Where personal data are processed for such other purposes, Regulation (EU) 2016/679 shall apply unless the processing is carried out in an activity which falls outside the scope of Union law.
Toimivaltaisten viranomaisten 1 artiklan 1 kohdassa säädettyihin tarkoituksiin keräämiä henkilötietoja ei saa käsitellä muihin kuin 1 artiklan 1 kohdassa säädettyihin tarkoituksiin, ellei kyseistä käsittelyä sallita unionin oikeudessa tai jäsenvaltion lainsäädännössä.
Where competent authorities are entrusted by Member State law with the performance of tasks other than those performed for the purposes set out in Article 1(1), Regulation (EU) 2016/679 shall apply to processing for such purposes, including for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, unless the processing is carried out in an activity which falls outside the scope of Union law.
Jos henkilötietoja käsitellään mainittuihin muihin tarkoituksiin, sovelletaan asetusta (EU) 2016/679, jollei käsittelyä suoriteta sellaisen toiminnan yhteydessä, joka ei kuulu unionin oikeuden soveltamisalaan.
Member States shall, where Union or Member State law applicable to the transmitting competent authority provides specific conditions for processing, provide for the transmitting competent authority to inform the recipient of such personal data of those conditions and the requirement to comply with them.
Jos toimivaltaisille viranomaisille on jäsenvaltion lainsäädännön nojalla annettu muita tehtäviä kuin 1 artiklan 1 kohdassa säädettyjä tarkoituksia varten toteutettavia tehtäviä, asetusta (EU) 2016/679 sovelletaan tällaisia tarkoituksia varten tapahtuvaan tietojen käsittelyyn, mukaan lukien yleisen edun mukaisia arkistointitarkoituksia taikka tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten, paitsi jos tietojen käsittely suoritetaan sellaisen toiminnan yhteydessä, joka ei kuulu unionin oikeuden soveltamisalaan.
Member States shall provide for the transmitting competent authority not to apply conditions pursuant to paragraph 3 to recipients in other Member States or to agencies, offices and bodies established pursuant to Chapters 4 and 5 of Title V of the TFEU other than those applicable to similar transmissions of data within the Member State of the transmitting competent authority.
Jäsenvaltioiden on säädettävä siitä, että jos tietoja siirtävään toimivaltaiseen viranomaiseen sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä säädetään käsittelyä koskevista erityisistä edellytyksistä, tietoja siirtävän toimivaltaisen viranomaisen on ilmoitettava tällaisten henkilötietojen vastaanottajalle kyseisistä edellytyksistä ja vaatimuksesta noudattaa niitä.
Article 10
Jäsenvaltioiden on säädettävä siitä, että tietoja siirtävä toimivaltainen viranomainen ei sovella muissa jäsenvaltioissa oleviin vastaanottajiin taikka Euroopan unionin toiminnasta tehdyn sopimuksen V osaston 4 ja 5 lukujen nojalla perustettuihin virastoihin, elimiin ja laitoksiin muita 3 kohdan mukaisia edellytyksiä kuin ne, joita sovelletaan samankaltaisiin tietojensiirtoihin tietoja siirtävän toimivaltaisen viranomaisen jäsenvaltiossa.
Processing of special categories of personal data
10 artikla
Processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation shall be allowed only where strictly necessary, subject to appropriate safeguards for the rights and freedoms of the data subject, and only:
Erityisiä henkilötietoryhmiä koskeva käsittely
where authorised by Union or Member State law;
Sellaisten henkilötietojen käsittely, joista ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus taikka ammattiliiton jäsenyys, sekä geneettisien tietojen, luonnollisen henkilön yksiselitteiseen tunnistamiseen tarkoitettujen biometristen tietojen tai terveyttä taikka luonnollisen henkilön seksuaalista käyttäytymistä ja seksuaalista suuntautumista koskevien tietojen käsittely sallitaan vain, jos se on ehdottoman välttämätöntä ja edellyttäen, että rekisteröidyn oikeuksia ja vapauksia koskevat asianmukaiset suojatoimet on toteutettu ja vain
to protect the vital interests of the data subject or of another natural person; or
jos käsittely sallitaan unionin oikeudessa tai jäsenvaltion lainsäädännössä;
where such processing relates to data which are manifestly made public by the data subject.
rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi; tai
Article 11
jos käsittely koskee tietoja, jotka rekisteröity on nimenomaisesti saattanut julkisiksi.
Automated individual decision-making
11 artikla
Member States shall provide for a decision based solely on automated processing, including profiling, which produces an adverse legal effect concerning the data subject or significantly affects him or her, to be prohibited unless authorised by Union or Member State law to which the controller is subject and which provides appropriate safeguards for the rights and freedoms of the data subject, at least the right to obtain human intervention on the part of the controller.
Automatisoidut yksittäispäätökset
Decisions referred to in paragraph 1 of this Article shall not be based on special categories of personal data referred to in Article 10, unless suitable measures to safeguard the data subject's rights and freedoms and legitimate interests are in place.
Jäsenvaltioiden on säädettävä siitä, että päätös, joka perustuu pelkästään automatisoituun käsittelyyn, kuten profilointiin, ja jolla on rekisteröityä koskevia kielteisiä oikeusvaikutuksia tai joka vaikuttaa häneen merkittävästi, on kielletty, jollei sitä ole sallittu rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa on otettu huomioon rekisteröidyn oikeuksia ja vapauksia koskevat asianmukaiset suojatoimet, vähintään oikeus vaatia, että käsittelyyn osallistuu rekisterinpitäjän puolesta ihminen.
Profiling that results in discrimination against natural persons on the basis of special categories of personal data referred to in Article 10 shall be prohibited, in accordance with Union law.
Tämän artiklan 1 kohdassa tarkoitetut päätökset eivät saa perustua 10 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin, paitsi jos on toteutettu asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi.
CHAPTER III
Unionin oikeuden mukaisesti on kiellettävä profilointi, joka johtaa 10 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin perustuvaan luonnollisten henkilöiden syrjintään.
Rights of the data subject
III LUKU
Article 12
Rekisteröidyn oikeudet
Communication and modalities for exercising the rights of the data subject
12 artikla
Member States shall provide for the controller to take reasonable steps to provide any information referred to in Article 13 and make any communication with regard to Articles 11, 14 to 18 and 31 relating to processing to the data subject in a concise, intelligible and easily accessible form, using clear and plain language.
Viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
The information shall be provided by any appropriate means, including by electronic means.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä toteuttaa kohtuulliset toimet toimittaakseen rekisteröidylle 13 artiklan mukaiset tiedot ja kaikki 11, 14–18 ja 31 artiklan mukaiset käsittelyä koskevat ilmoitukset tiiviisti esitetyssä, ymmärrettävässä ja helposti saatavilla olevassa muodossa selkeällä ja yksinkertaisella kielellä.
As a general rule, the controller shall provide the information in the same form as the request.
Tiedot on toimitettava millä tahansa asianmukaisella tavalla, kuten sähköisesti.
Member States shall provide for the controller to facilitate the exercise of the rights of the data subject under Articles 11 and 14 to 18.
Rekisterinpitäjän on pääsääntöisesti toimitettava tiedot samassa muodossa kuin pyyntö.
Member States shall provide for the controller to inform the data subject in writing about the follow up to his or her request without undue delay.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä helpottaa rekisteröidyn 11 ja 14–18 artiklan mukaisten oikeuksien käyttöä.
Member States shall provide for the information provided under Article 13 and any communication made or action taken pursuant to Articles 11, 14 to 18 and 31 to be provided free of charge.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä ilmoittaa rekisteröidylle kirjallisesti tämän esittämän pyynnön käsittelystä ilman aiheetonta viivytystä.
Where requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character, the controller may either:
Jäsenvaltioiden on säädettävä siitä, että 13 artiklan nojalla toimitetut tiedot ja kaikki 11, 14–18 ja 31 artiklan nojalla tehdyt ilmoitukset tai mainittujen säännösten nojalla toteutetut toimet ovat maksuttomia.
charge a reasonable fee, taking into account the administrative costs of providing the information or communication or taking the action requested; or
Jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti siitä syystä, että niitä esitetään toistuvasti, rekisterinpitäjä voi joko
refuse to act on the request.
periä kohtuullisen maksun, jossa otetaan huomioon tietojen tai ilmoitusten toimittamisesta tai pyydetyn toimen toteuttamisesta aiheutuvat hallinnolliset kustannukset; tai
The controller shall bear the burden of demonstrating the manifestly unfounded or excessive character of the request.
kieltäytyä suorittamasta pyydettyä toimea.
Where the controller has reasonable doubts concerning the identity of the natural person making a request referred to in Article 14 or 16, the controller may request the provision of additional information necessary to confirm the identity of the data subject.
Rekisterinpitäjän on osoitettava pyynnön ilmeinen perusteettomuus tai kohtuuttomuus.
Article 13
Jos rekisterinpitäjällä on perusteltua syytä epäillä 14 ja 16 artiklassa tarkoitetun pyynnön tehneen luonnollisen henkilön henkilöllisyyttä, rekisterinpitäjä voi pyytää toimittamaan lisätiedot, jotka ovat tarpeen rekisteröidyn henkilöllisyyden vahvistamiseksi.
Information to be made available or given to the data subject
13 artikla
Member States shall provide for the controller to make available to the data subject at least the following information:
Rekisteröidyn saataville asetettavat tai hänelle annettavat tiedot
the identity and the contact details of the controller;
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä asettaa rekisteröidyn saataville ainakin seuraavat tiedot:
the contact details of the data protection officer, where applicable;
rekisterinpitäjän henkilöllisyys ja yhteystiedot;
the purposes of the processing for which the personal data are intended;
tarvittaessa tietosuojavastaavan yhteystiedot;
the right to lodge a complaint with a supervisory authority and the contact details of the supervisory authority;
henkilötietojen käsittelyn tarkoitukset;
the existence of the right to request from the controller access to and rectification or erasure of personal data and restriction of processing of the personal data concerning the data subject.
tieto siitä, että rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, ja valvontaviranomaisen yhteystiedot;
In addition to the information referred to in paragraph 1, Member States shall provide by law for the controller to give to the data subject, in specific cases, the following further information to enable the exercise of his or her rights:
tieto siitä, että rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten henkilötietojen oikaisemista tai poistamista tai henkilötietojen käsittelyn rajoittamista.
the legal basis for the processing;
Edellä 1 kohdassa tarkoitettujen tietojen lisäksi jäsenvaltioiden on säädettävä laissa, että rekisterinpitäjä antaa erityistapauksissa rekisteröidylle jäljempänä mainitut tiedot, jotta hänen olisi mahdollista käyttää oikeuksiaan:
the period for which the personal data will be stored, or, where that is not possible, the criteria used to determine that period;
käsittelyn oikeusperuste;
where applicable, the categories of recipients of the personal data, including in third countries or international organisations;
henkilötietojen säilytysaika tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
where necessary, further information, in particular where the personal data are collected without the knowledge of the data subject.
mahdolliset henkilötietojen vastaanottajat tai vastaanottajaryhmät, myös kolmansissa maissa tai kansainvälisissä järjestöissä;
Member States may adopt legislative measures delaying, restricting or omitting the provision of the information to the data subject pursuant to paragraph 2 to the extent that, and for as long as, such a measure constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and the legitimate interests of the natural person concerned, in order to:
tarpeen mukaan lisätietoja varsinkin jos henkilötiedot kerätään rekisteröidyn tietämättä.
avoid obstructing official or legal inquiries, investigations or procedures;
Jäsenvaltiot voivat hyväksyä lainsäädäntötoimenpiteitä, joilla viivytetään, rajoitetaan tai jätetään kokonaan tekemättä 2 kohdan mukainen rekisteröidylle ilmoittaminen, siltä osin ja niin pitkäksi aikaa kuin tällainen toimenpide on välttämätön ja oikeasuhteinen demokraattisessa yhteiskunnassa, ottaen asianmukaisesti huomioon kyseisen luonnollisen henkilön perusoikeudet ja oikeutetut edut:
avoid prejudicing the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties;
jotta vältetään virallisten tai laillisten tiedustelujen, tutkimusten tai menettelyjen estäminen;
protect public security;
jotta vältetään tuottamasta haittaa rikosten ennalta estämiselle, paljastamiselle, tutkimiselle tai rikoksiin liittyville syytetoimille taikka rikosoikeudellisten seuraamusten täytäntöönpanolle;
protect national security;
yleisen turvallisuuden suojelemiseksi;
protect the rights and freedoms of others.
kansallisen turvallisuuden suojelemiseksi;
Member States may adopt legislative measures in order to determine categories of processing which may wholly or partly fall under any of the points listed in paragraph 3.
muiden henkilöiden oikeuksien ja vapauksien suojaamiseksi.
Article 14
Jäsenvaltiot voivat hyväksyä lainsäädäntötoimenpiteitä niiden käsittelyn ryhmien määrittämiseksi, jotka voivat kuulua kokonaan tai osittain jonkin 3 kohdan alakohdan soveltamisalaan.
Right of access by the data subject
14 artikla
Subject to Article 15, Member States shall provide for the right of the data subject to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and the following information:
Rekisteröidyn oikeus saada pääsy henkilötietoihin
the purposes of and legal basis for the processing;
Jollei 15 artiklasta muuta johdu, jäsenvaltioiden on säädettävä rekisteröidyn oikeudesta saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot:
the categories of personal data concerned;
käsittelyn tarkoitukset ja oikeusperuste;
the recipients or categories of recipients to whom the personal data have been disclosed, in particular recipients in third countries or international organisations;
käsittelyn kohteena olevat henkilötietoryhmät;
where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu, erityisesti kolmansissa maissa olevat vastaanottajat tai kansainväliset järjestöt;
the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject;
mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika, tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
the right to lodge a complaint with the supervisory authority and the contact details of the supervisory authority;
rekisteröidyn oikeus pyytää rekisterinpitäjää häntä itseään koskevien henkilötietojen oikaisemista, poistamista tai käsittelyn rajoittamista;
communication of the personal data undergoing processing and of any available information as to their origin.
rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle ja valvontaviranomaisen yhteystiedot;
Article 15
käsiteltävät henkilötiedot ja kaikki tietojen alkuperästä käytettävissä olevat tiedot.
Limitations to the right of access
15 artikla
Member States may adopt legislative measures restricting, wholly or partly, the data subject's right of access to the extent that, and for as long as such a partial or complete restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned, in order to:
Tietoihin pääsyn rajoittaminen
Member States may adopt legislative measures in order to determine categories of processing which may wholly or partly fall under points (a) to (e) of paragraph 1.
Jäsenvaltiot voivat hyväksyä lainsäädäntötoimenpiteitä, joilla rajoitetaan kokonaan tai osittain rekisteröidyn oikeutta saada pääsy tietoihin siltä osin ja niin pitkäksi aikaa kuin osittainen tai täydellinen rajoittaminen on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa, ottaen asianmukaisesti huomioon kyseisen luonnollisen henkilön perusoikeudet ja oikeutetut edut:
In the cases referred to in paragraphs 1 and 2, Member States shall provide for the controller to inform the data subject, without undue delay, in writing of any refusal or restriction of access and of the reasons for the refusal or the restriction.
Jäsenvaltiot voivat hyväksyä lainsäädäntötoimenpiteitä niiden käsittelyn ryhmien määrittämiseksi, jotka voivat kuulua kokonaan tai osittain 1 kohdan a–e alakohdan soveltamisalaan.
Such information may be omitted where the provision thereof would undermine a purpose under paragraph 1.
Edellä 1 ja 2 kohdassa tarkoitetuissa tapauksissa jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä ilmoittaa ilman aiheetonta viivytystä rekisteröidylle kirjallisesti, jos tietoihin pääsy evätään tai sitä rajoitetaan, sekä tällaisen epäämisen tai rajoittamisen perustelut.
Member States shall provide for the controller to inform the data subject of the possibility of lodging a complaint with a supervisory authority or seeking a judicial remedy.
Tällaiset tiedot voidaan jättää pois, jos niiden ilmoittaminen vaarantaisi 1 kohdan mukaisen tarkoituksen.
Member States shall provide for the controller to document the factual or legal reasons on which the decision is based.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä ilmoittaa rekisteröidylle mahdollisuuksista tehdä valitus valvontaviranomaiselle tai käyttää muita oikeussuojakeinoja.
That information shall be made available to the supervisory authorities.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä dokumentoi ne seikat tai oikeudelliset syyt, joihin päätös perustuu.
Article 16
Näiden tietojen on oltava pyynnöstä valvontaviranomaisten saatavilla.
Right to rectification or erasure of personal data and restriction of processing
16 artikla
Member States shall provide for the right of the data subject to obtain from the controller without undue delay the rectification of inaccurate personal data relating to him or her.
Oikeus henkilötietojen oikaisemiseen tai poistamiseen sekä käsittelyn rajoittamiseen
Taking into account the purposes of the processing, Member States shall provide for the data subject to have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
Jäsenvaltioiden on säädettävä siitä, että rekisteröidyllä on oikeus vaatia rekisterinpitäjää oikaisemaan ilman aiheetonta viivytystä rekisteröityä koskevat virheelliset henkilötiedot.
Member States shall require the controller to erase personal data without undue delay and provide for the right of the data subject to obtain from the controller the erasure of personal data concerning him or her without undue delay where processing infringes the provisions adopted pursuant to Article 4, 8 or 10, or where personal data must be erased in order to comply with a legal obligation to which the controller is subject.
Käsittelyn tarkoitukset huomioon ottaen jäsenvaltioiden on säädettävä siitä, että rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys.
Instead of erasure, the controller shall restrict processing where:
Jäsenvaltioiden on vaadittava, että rekisterinpitäjä poistaa henkilötiedot ilman aiheetonta viivytystä ja säädettävä rekisteröidyn oikeudesta saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, jos tietojen käsittely rikkoo 4, 8 tai 10 artiklan nojalla annettuja säännöksiä tai jos henkilötiedot on poistettava rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
the accuracy of the personal data is contested by the data subject and their accuracy or inaccuracy cannot be ascertained; or
Poistamisen sijasta rekisterinpitäjän on rajoitettava käsittelyä, jos
the personal data must be maintained for the purposes of evidence.
rekisteröity kiistää tietojen paikkansapitävyyden eikä tietojen paikkansapitävyyttä tai virheellisyyttä voida todentaa; tai
Where processing is restricted pursuant to point (a) of the first subparagraph, the controller shall inform the data subject before lifting the restriction of processing.
henkilötiedot on säilytettävä todistelua varten;
Member States shall provide for the controller to inform the data subject in writing of any refusal of rectification or erasure of personal data or restriction of processing and of the reasons for the refusal.
Jos käsittelyä on rajoitettu ensimmäisen alakohdan a alakohdan nojalla, rekisterinpitäjän on ilmoitettava rekisteröidylle ennen kuin käsittelyä koskeva rajoitus poistetaan.
Member States may adopt legislative measures restricting, wholly or partly, the obligation to provide such information to the extent that such a restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned in order to:
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä ilmoittaa rekisteröidylle kirjallisesti, jos henkilötietojen oikaisemisesta, poistamisesta tai käsittelyn rajoittamisesta kieltäydytään, sekä kieltäytymisen syistä.
Member States shall provide for the controller to communicate the rectification of inaccurate personal data to the competent authority from which the inaccurate personal data originate.
Jäsenvaltiot voivat hyväksyä lainsäädäntötoimenpiteitä, joilla rajoitetaan kokonaan tai osittain velvoitetta antaa tällaisia tietoja siltä osin kuin tällainen rajoittaminen on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa, ottaen asianmukaisesti huomioon kyseisen luonnollisen henkilön perusoikeudet ja oikeutetut edut: