natgillin/translations-raw huggingface dataset:
Such a summary could be provided in the form of a copy of the personal data undergoing processing.
Tämän oikeuden täyttymiseksi riittää, että rekisteröidyllä on täydellinen yhteenveto kyseisistä tiedoista helposti ymmärrettävässä muodossa eli muodossa, jonka ansiosta rekisteröity saa tiedon kyseisistä tiedoista ja voi todentaa niiden paikkansapitävyyden ja niiden käsittelemisen tämän direktiivin mukaisesti, jotta hän voi käyttää tämän direktiivin mukaisia oikeuksiaan.
Member States should be able to adopt legislative measures delaying, restricting or omitting the information to data subjects or restricting, wholly or partly, the access to their personal data to the extent that and as long as such a measure constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and the legitimate interests of the natural person concerned, to avoid obstructing official or legal inquiries, investigations or procedures, to avoid prejudicing the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, to protect public security or national security, or to protect the rights and freedoms of others.
Yhteenveto voitaisiin toimittaa esittämällä jäljennös käsiteltävinä olevista henkilötiedoista.
The controller should assess, by way of a concrete and individual examination of each case, whether the right of access should be partially or completely restricted.
Jäsenvaltioiden olisi voitava hyväksyä lainsäädäntötoimenpiteitä, joilla viivytetään tai rajoitetaan rekisteröidyille ilmoittamista tai poistetaan se tai rajoitetaan kokonaisuudessaan tai osittain heidän pääsyään omiin henkilötietoihinsa siinä määrin ja niin kauan kuin tällainen toimenpide on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa ottaen asianmukaisesti huomioon kyseisen luonnollisen henkilön perusoikeudet ja oikeutetut edut, jotta vältetään estämästä virallisia tai laillisia tiedusteluja, tutkimuksia tai menettelyjä tai tuottamasta haittaa rikosten ennalta estämiselle, tutkimiselle paljastamiselle tai rikoksiin liittyville syytetoimille tai rikosoikeudellisten seuraamusten täytäntöönpanolle tai jotta voidaan suojata yleinen tai kansallinen turvallisuus tai muiden henkilöiden oikeudet ja vapaudet.
Any refusal or restriction of access should in principle be set out in writing to the data subject and include the factual or legal reasons on which the decision is based.
Rekisterinpitäjän olisi arvioitava tutkimalla kukin tapaus konkreettisesti ja yksilöllisesti, olisiko oikeutta saada pääsy tietoihin rajoitettava osittain tai täydellisesti.
Any restriction of the rights of the data subject must comply with the Charter and with the ECHR, as interpreted in the case-law of the Court of Justice and by the European Court of Human Rights respectively, and in particular respect the essence of those rights and freedoms.
Jos tietojen antamisesta kieltäydytään tai sitä rajoitetaan, asiasta olisi lähtökohtaisesti ilmoitettava kirjallisesti rekisteröidylle.
A natural person should have the right to have inaccurate personal data concerning him or her rectified, in particular where it relates to facts, and the right to erasure where the processing of such data infringes this Directive.
Samalla olisi annettava tiedoksi myös ne seikat tai oikeudelliset syyt, joihin tällainen päätös perustuu.
However, the right to rectification should not affect, for example, the content of a witness testimony.
Kaikkien rekisteröityjen oikeuksien rajoitusten on oltava perusoikeuskirjan ja Euroopan ihmisoikeussopimuksen mukaisia unionin tuomioistuimen ja Euroopan ihmisoikeustuomioistuimen oikeuskäytäntöjen tulkitsemalla tavalla, ja on noudatettava erityisesti kyseisten oikeuksien ja vapauksien olennaista sisältöä.
A natural person should also have the right to restriction of processing where he or she contests the accuracy of personal data and its accuracy or inaccuracy cannot be ascertained or where the personal data have to be maintained for purpose of evidence.
Luonnollisella henkilöllä olisi oltava oikeus saada itseään koskevat virheelliset henkilötiedot oikaistuiksi, erityisesti, jos ne koskevat tosiasioita, ja oikeus pyytää tietojen poistamista, jos tietojen käsittely rikkoo tätä direktiiviä.
In particular, instead of erasing personal data, processing should be restricted if in a specific case there are reasonable grounds to believe that erasure could affect the legitimate interests of the data subject.
Tietojen oikaisemista koskeva oikeus ei saisi kuitenkaan vaikuttaa esimerkiksi todistajanlausunnon sisältöön.
In such a case, restricted data should be processed only for the purpose which prevented their erasure.
Luonnollisella henkilöllä olisi oltava myös oikeus rajoittaa tietojen käsittelyä, jos hän kiistää henkilötietojen paikkansapitävyyttä eikä tietojen paikkansapitävyyttä tai virheellisyyttä voida todentaa tai jos henkilötiedot on säilytettävä todistelua varten.
Methods to restrict the processing of personal data could include, inter alia, moving the selected data to another processing system, for example for archiving purposes, or making the selected data unavailable.
Erityisesti henkilötietojen käsittelyä olisi rajoitettava sen sijaan, että henkilötiedot poistetaan, jos erityistapauksessa on perusteltua syytä uskoa, että niiden poistaminen haittaisi rekisteröidyn oikeutettuja etuja.
In automated filing systems the restriction of processing should in principle be ensured by technical means.
Tällaisessa tapauksessa rajoitettuja tietoja saisi käsitellä ainoastaan siinä tarkoituksessa, joka esti niiden poistamisen.
The fact that the processing of personal data is restricted should be indicated in the system in such a manner that it is clear that the processing of the personal data is restricted.
Henkilötietojen käsittelyä rajoittavia menetelmiä voisivat olla muun muassa valittujen tietojen siirtäminen toiseen käsittelyjärjestelmään, esimerkiksi arkistointitarkoituksiin, tai valittujen tietojen käyttöön saamisen estäminen.
Such rectification or erasure of personal data or restriction of processing should be communicated to recipients to whom the data have been disclosed and to the competent authorities from which the inaccurate data originated.
Automatisoiduissa rekistereissä henkilötietojen käsittelyn rajoittaminen olisi lähtökohtaisesti varmistettava teknisin keinoin.
The controllers should also abstain from further dissemination of such data.
Henkilötietojen käsittelyn rajoittaminen olisi ilmaistava järjestelmässä siten, että käy selvästi ilmi, että henkilötietojen käsittely on rajoitettua.
Where the controller denies a data subject his or her right to information, access to or rectification or erasure of personal data or restriction of processing, the data subject should have the right to request that the national supervisory authority verify the lawfulness of the processing.
Tieto siitä, että kyseiset henkilötiedot on oikaistu tai poistettu tai että niiden käsittelyä on rajoitettu, olisi välitettävä tiedot vastaanottaneille tahoille ja toimivaltaisille viranomaisille, joilta virheelliset tiedot olivat peräisin.
The data subject should be informed of that right.
Rekisterinpitäjien olisi myös lopetettava kyseisten tietojen levittäminen.
Where the supervisory authority acts on behalf of the data subject, the data subject should be informed by the supervisory authority at least that all necessary verifications or reviews by the supervisory authority have taken place.
Jos rekisterinpitäjä epää rekisteröidyn tiedonsaantioikeuden, pääsyn tietoihin tai oikeuden oikaista tai poistaa henkilötietoja tai rajoittaa niiden käsittelyä, rekisteröidyllä olisi oltava oikeus pyytää kansallista valvontaviranomaista tarkistamaan käsittelyn lainmukaisuuden puolestaan.
The supervisory authority should also inform the data subject of the right to seek a judicial remedy.
Rekisteröidylle olisi ilmoitettava tästä oikeudesta.
Where the personal data are processed in the course of a criminal investigation and court proceedings in criminal matters, Member States should be able to provide that the exercise the right to information, access to and rectification or erasure of personal data and restriction of processing is carried out in accordance with national rules on judicial proceedings.
Jos valvontaviranomainen toimii rekisteröidyn puolesta, sen olisi ilmoitettava rekisteröidylle ainakin siitä, että se on tehnyt kaikki tarpeelliset tarkistukset tai uudelleentarkastelut.
The responsibility and liability of the controller for any processing of personal data carried out by the controller or on the controller's behalf should be established.
Valvontaviranomaisen olisi myös tiedotettava rekisteröidylle oikeudesta käyttää oikeussuojakeinoja.
In particular, the controller should be obliged to implement appropriate and effective measures and should be able to demonstrate that processing activities are in compliance with this Directive.
Jos henkilötietoja käsitellään rikostutkinnan ja -oikeudenkäynnin yhteydessä, jäsenvaltioiden olisi voitava säätää siitä, että tiedonsaantioikeuden käyttö, pääsy tietoihin ja henkilötietojen oikaiseminen tai poistaminen tai käsittelyn rajoittaminen toteutetaan oikeudellisia menettelyjä koskevien kansallisten sääntöjen mukaisesti.
Such measures should take into account the nature, scope, context and purposes of the processing and the risk to the rights and freedoms of natural persons.
Olisi vahvistettava rekisterinpitäjän vastuu suorittamastaan tai rekisterinpitäjän puolesta suoritetusta henkilötietojen käsittelystä.
The measures taken by the controller should include drawing up and implementing specific safeguards in respect of the treatment of personal data of vulnerable natural persons, such as children.
Erityisesti rekisterinpitäjällä olisi oltava velvollisuus toteuttaa tarvittavat ja tehokkaat toimenpiteet, ja sen olisi voitava osoittaa, että käsittelytoimet ovat tämän direktiivin mukaisia.
The risk to the rights and freedoms of natural persons, of varying likelihood and severity, may result from data processing which could lead to physical, material or non-material damage, in particular: where the processing may give rise to discrimination, identity theft or fraud, financial loss, damage to the reputation, loss of confidentiality of data protected by professional secrecy, unauthorised reversal of pseudonymisation or any other significant economic or social disadvantage; where data subjects might be deprived of their rights and freedoms or from exercising control over their personal data; where personal data are processed which reveal racial or ethnic origin, political opinions, religion or philosophical beliefs or trade union membership; where genetic data or biometric data are processed in order to uniquely identify a person or where data concerning health or data concerning sex life and sexual orientation or criminal convictions and offences or related security measures are processed; where personal aspects are evaluated, in particular analysing and predicting aspects concerning performance at work, economic situation, health, personal preferences or interests, reliability or behaviour, location or movements, in order to create or use personal profiles; where personal data of vulnerable natural persons, in particular children, are processed; or where processing involves a large amount of personal data and affects a large number of data subjects.
Tällaisia toimenpiteitä toteutettaessa olisi otettava huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuva riski.
The likelihood and severity of the risk should be determined by reference to the nature, scope, context and purposes of the processing.
Rekisterinpitäjän toimenpiteisiin olisi kuuluttava heikommassa asemassa olevien luonnollisten henkilöiden kuten lasten henkilötietojen käsittelyä koskevien erityisten suojatoimien laatiminen ja täytäntöönpano.
Risk should be evaluated on the basis of an objective assessment, through which it is established whether data-processing operations involve a high risk.
Todennäköisyydeltään ja vakavuudeltaan vaihtelevat luonnollisten henkilöiden oikeuksia ja vapauksia koskevat riskit voivat aiheutua tietojenkäsittelystä, joka voi aiheuttaa fyysisiä, aineellisia tai aineettomia vahinkoja, erityisesti jos käsittely saattaa johtaa syrjintään, identiteettivarkauteen tai petokseen, taloudellisiin menetyksiin, maineen vahingoittumiseen, salassapitovelvollisuuden alaisten tietojen luottamuksellisuuden menetykseen, pseudonymisoinnin luvattomaan kumoutumiseen tai aiheuttaa muuta merkittävää taloudellista tai sosiaalista vahinkoa; jos rekisteröidyiltä saatetaan evätä heidän oikeuksiaan ja vapauksiaan tai estää heitä valvomasta omia henkilötietojaan; jos käsitellään sellaisia henkilötietoja, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista; jos käsitellään geneettisiä tietoja tai biometrisiä tietoja henkilön yksilölliseksi tunnistamiseksi tai jos käsitellään terveyttä koskevia tietoja ja seksuaalista käyttäytymistä ja seksuaalista suuntautumista tai rikostuomioita ja rikkomuksia tai niihin liittyviä turvaamistoimenpiteitä koskevia tietoja; jos arvioidaan henkilökohtaisia ominaisuuksia, erityisesti kun kyseessä on henkilöprofiilin luomista tai käyttämistä varten suoritettu analyysi tai ennakointi työsuorituksesta, taloudellisesta tilanteesta, terveydestä, henkilökohtaisista mieltymyksistä tai kiinnostuksen kohteista, luotettavuudesta tai käyttäytymisestä, sijainnista tai liikkeistä; jos käsitellään heikommassa asemassa olevien luonnollisten henkilöiden, erityisesti lasten, henkilötietoja; tai jos käsitellään suuria määriä henkilötietoja, jotka koskevat suurta rekisteröityjen määrää.
A high risk is a particular risk of prejudice to the rights and freedoms of data subjects.
Riskin todennäköisyys ja vakavuus olisi määriteltävä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitusten mukaan.
The protection of the rights and freedoms of natural persons with regard to the processing of personal data requires that appropriate technical and organisational measures are taken, to ensure that the requirements of this Directive are met.
Riski olisi arvioitava objektiivisen arvioinnin perusteella, jolla todetaan, liittyykö tietojenkäsittelytoimiin korkea riski.
The implementation of such measures should not depend solely on economic considerations.
Korkea riski on etenkin rekisteröityjen oikeuksia ja vapauksia heikentävä riski.
In order to be able to demonstrate compliance with this Directive, the controller should adopt internal policies and implement measures which adhere in particular to the principles of data protection by design and data protection by default.
Luonnollisten henkilöiden oikeuksien ja vapauksien suoja henkilötietojen käsittelyssä edellyttää, että toteutetaan asianmukaiset tekniset ja organisatoriset toimenpiteet tässä direktiivissä säädettyjen vaatimusten noudattamiseksi.
Where the controller has carried out a data protection impact assessment pursuant to this Directive, the results should be taken into account when developing those measures and procedures.
Toimenpiteiden toteuttaminen ei tulisi riippua yksinomaan taloudellisista näkökohdista.
The measures could consist, inter alia, of the use of pseudonymisation, as early as possible.
Osoittaakseen, että direktiiviä on noudatettu, rekisterinpitäjän olisi hyväksyttävä sisäisiä menettelyjä ja toteutettava toimenpiteitä, jotka noudattavat erityisesti sisäänrakennetun ja oletusarvoisen tietosuojan periaatteita.
The use of pseudonymisation for the purposes of this Directive can serve as a tool that could facilitate, in particular, the free flow of personal data within the area of freedom, security and justice.
Jos rekisterinpitäjä on tehnyt tämän direktiivin mukaisen tietosuojaa koskevan vaikutustenarvioinnin, sen tulokset olisi otettava huomioon näiden toimenpiteiden ja menettelyjen kehittämisessä.
The protection of the rights and freedoms of data subjects as well as the responsibility and liability of controllers and processors, also in relation to the monitoring by and measures of supervisory authorities, requires a clear attribution of the responsibilities set out in this Directive, including where a controller determines the purposes and means of the processing jointly with other controllers or where a processing operation is carried out on behalf of a controller.
Toimenpiteitä voisivat olla muun muassa pseudonymisoinnin käyttö mahdollisimman pian.
The carrying-out of processing by a processor should be governed by a legal act including a contract binding the processor to the controller and stipulating, in particular, that the processor should act only on instructions from the controller.
Pseudonymisoinnin käyttö tämän direktiivin puitteissa voi toimia välineenä, jolla voidaan helpottaa henkilötietojen vapaata kulkua vapauden, turvallisuuden ja oikeuden alueella.
The processor should take into account the principle of data protection by design and by default.
Rekisteröidyn oikeuksien ja vapauksien suojelu sekä rekisterinpitäjien ja henkilötietojen käsittelijöiden velvollisuudet ja vastuut esimerkiksi valvontaviranomaisten suorittaman seurannan ja niiden toteuttamien toimenpiteiden yhteydessä edellyttävät, että tässä direktiivissä säädetyt vastuualueet jaetaan selkeästi, myös silloin kun rekisterinpitäjä määrittää käsittelyn tarkoitukset ja keinot yhdessä muiden rekisterinpitäjien kanssa tai kun käsittely suoritetaan rekisterinpitäjän puolesta.
In order to demonstrate compliance with this Directive, the controller or processor should maintain records regarding all categories of processing activities under its responsibility.
Henkilötietojen käsittelijän suorittamaa käsittelyä olisi säänneltävä oikeudellisella asiakirjalla, johon sisältyy sopimus, joka sitoo henkilötietojen käsittelijän rekisterinpitäjään ja jossa erityisesti säädetään, että henkilötietojen käsittelijän olisi toimittava ainoastaan rekisterinpitäjän ohjeiden mukaisesti.
Each controller and processor should be obliged to cooperate with the supervisory authority and make those records available to it on request, so that they might serve for monitoring those processing operations.
Henkilötietojen käsittelijän olisi otettava huomioon sisäänrakennetun ja oletusarvoisen tietosuojan periaate.
The controller or the processor processing personal data in non-automated processing systems should have in place effective methods of demonstrating the lawfulness of the processing, of enabling self-monitoring and of ensuring data integrity and data security, such as logs or other forms of records.
Rekisterinpitäjän tai henkilötietojen käsittelijän olisi ylläpidettävä selostetta kaikista sen vastuulla olevien käsittelytoimien eri luokista voidakseen osoittaa, että ne ovat tämän direktiivin mukaisia.
Logs should be kept at least for operations in automated processing systems such as collection, alteration, consultation, disclosure including transfers, combination or erasure.
Rekisterinpitäjät ja henkilötietojen käsittelijät olisi velvoitettava tekemään yhteistyötä valvontaviranomaisen kanssa ja esittämään sille pyydettäessä tämä seloste, jotta käsittelytoimia voidaan seurata sen pohjalta.
The identification of the person who consulted or disclosed personal data should be logged and from that identification it should be possible to establish the justification for the processing operations.
Rekisterinpitäjällä tai henkilötietojen käsittelijällä, joka käsittelee tietoja muissa kuin automatisoiduissa käsittelyjärjestelmissä, olisi oltava käytössään tehokkaat menetelmät kuten lokitiedot tai muunmuotoinen seloste, jotta osoitetaan käsittelyn laillisuus, mahdollistetaan omaehtoinen valvonta ja varmistetaan tietojen eheys ja tietoturva.
The logs should solely be used for the verification of the lawfulness of the processing, self-monitoring, for ensuring data integrity and data security and criminal proceedings.
Lokitiedot olisi säilytettävä ainakin automatisoiduissa käsittelyjärjestelmissä suoritettavista käsittelytoimista, kuten tietojen keräämisestä, muuttamisesta, kyselystä, luovuttamisesta siirtäminen mukaan lukien, yhdistämisestä tai poistamisesta.
Self-monitoring also includes internal disciplinary proceedings of competent authorities.
Henkilötietoja koskevan kyselyn tekijän tai henkilötietoja luovuttaneen henkilön tunnistamisesta olisi oltava lokitiedot, ja käsittelytoimen perusteen tulisi olla selvitettävissä tämän tunnistamisen pohjalta.
A data protection impact assessment should be carried out by the controller where the processing operations are likely to result in a high risk to the rights and freedoms of data subjects by virtue of their nature, scope or purposes, which should include, in particular, the measures, safeguards and mechanisms envisaged to ensure the protection of personal data and to demonstrate compliance with this Directive.
Lokitietoja olisi käytettävä ainoastaan henkilötietojen käsittelyn lainmukaisuuden tarkistamiseen, omaehtoiseen valvontaan, tietojen eheyden ja tietoturvallisuuden varmistamiseen sekä rikosoikeudelliseen menettelyyn.
Impact assessments should cover relevant systems and processes of processing operations, but not individual cases.
Omaehtoiseen valvontaan kuuluvat myös toimivaltaisten viranomaisten sisäiset kurinpitomenettelyt.
In order to ensure effective protection of the rights and freedoms of data subjects, the controller or processor should consult the supervisory authority, in certain cases, prior to the processing.
Rekisterinpitäjän olisi tehtävä tietosuojaa koskeva vaikutustenarviointi, jos käsittelytoimiin todennäköisesti liittyy niiden luonteen, laajuuden tai tarkoituksen vuoksi rekisteröityjen vapauksien ja oikeuksien kannalta korkea riski.
In order to maintain security and to prevent processing that infringes this Directive, the controller or processor should evaluate the risks inherent in the processing and should implement measures to mitigate those risks, such as encryption.
Arvioinnissa olisi tarkasteltava erityisesti suunniteltuja toimenpiteitä, suojatoimia ja mekanismeja, joiden avulla varmistetaan henkilötietojen suoja ja osoitetaan, että tätä direktiiviä on noudatettu.
Such measures should ensure an appropriate level of security, including confidentiality and take into account the state of the art, the costs of implementation in relation to the risk and the nature of the personal data to be protected.
Vaikutustenarviointi olisi kohdistettava asianomaisiin käsittelytoimien järjestelmiin ja prosesseihin eikä yksittäisiin tapauksiin.
In assessing data security risks, consideration should be given to the risks that are presented by data processing, such as the accidental or unlawful destruction, loss, alteration or unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed, which may, in particular, lead to physical, material or non-material damage.
Jotta rekisteröityjen oikeuksia ja vapauksia voitaisiin suojata tehokkaasti, rekisterinpitäjän tai henkilötietojen käsittelijän olisi eräissä tapauksissa kuultava valvontaviranomaista ennen käsittelyä.
The controller and processor should ensure that the processing of personal data is not carried out by unauthorised persons.
Turvallisuuden ylläpitämiseksi ja direktiivin vastaisen käsittelyn estämiseksi rekisterinpitäjän tai henkilötietojen käsittelijän olisi arvioitava käsittelyyn liittyvät riskit ja toteutettava näiden riskien lieventämiseksi toimenpiteitä, esimerkiksi käytettävä salausta.