natgillin/translations-raw huggingface dataset:
Processing of personal data, by automated or other means, revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade union membership and processing of genetic data or data concerning a person's health or sex life shall be prohibited, unless it is strictly necessary and proportionate for preventing or combating crime that falls within Europol's objectives and if those data supplement other personal data processed by Europol.
tiedot on säilytettävä todistelua tai oikeusvaateen laatimista, esittämistä tai puolustamista varten; tai
The selection of a particular group of persons solely on the basis of such personal data shall be prohibited.
rekisteröity vastustaa tietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.
Only Europol shall have direct access to personal data as referred to in paragraphs 1 and 2.
32 artikla
The Executive Director shall duly authorise a limited number of Europol officials to have such access if it is necessary for the performance of their tasks.
Käsittelyn turvallisuus
No decision by a competent authority which produces adverse legal effects concerning a data subject shall be based solely on automated processing of data as referred to in paragraph 2, unless the decision is expressly authorised pursuant to national or Union legislation.
Europolin on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, vahingossa tapahtuvalta häviämiseltä, luvattomalta luovuttamiselta, luvattomalta muuttamiselta tai tietoihin pääsyltä ja kaikelta muulta luvattomalta käsittelyltä.
Personal data as referred to in paragraphs 1 and 2 shall not be transmitted to Member States, Union bodies, third countries or international organisations unless such transmission is strictly necessary and proportionate in individual cases concerning crime that falls within Europol's objectives and in accordance with Chapter V.
Europolin ja kunkin jäsenvaltion on toteutettava automaattista tietojenkäsittelyä koskevat toimenpiteet, joiden tarkoituksena on
Every year Europol shall provide to the EDPS a statistical overview of all personal data as referred to in paragraph 2 which it has processed.
estää asiaankuulumattomia henkilöitä käyttämästä henkilötietojen käsittelyyn käytettäviä laitteita (laitteiden käytön valvonta);
Article 31
estää tietovälineiden luvaton lukeminen, jäljentäminen, muuttaminen ja poistaminen (tietovälineiden valvonta);
Time-limits for the storage and erasure of personal data
estää tietojen luvaton tallentaminen järjestelmään sekä järjestelmään tallennettujen henkilötietojen luvaton tarkastelu, muuttaminen ja poistaminen (tallentamisen valvonta);
Personal data processed by Europol shall be stored by Europol only for as long as is necessary and proportionate for the purposes for which the data are processed.
estää asiaankuulumattomia henkilöitä käyttämästä automaattisia tietojenkäsittelyjärjestelmiä tietoliikennelaitteiston avulla (käyttäjävalvonta);
Europol shall in any event review the need for continued storage no later than three years after the start of initial processing of personal data.
varmistaa, että automaattisen tietojenkäsittelyjärjestelmän käyttöön valtuutetut henkilöt pääsevät ainoastaan valtuutuksensa piiriin kuuluviin tietoihin (pääsynvalvonta);
Europol may decide on the continued storage of personal data until the following review, which shall take place after another period of three years, if continued storage is still necessary for the performance of Europol's tasks.
varmistaa, että on mahdollista tarkastaa ja osoittaa, mille elimille henkilötiedot voidaan välittää tai on välitetty tietoliikennelaitteiston avulla (tietoliikenteen valvonta);
The reasons for the continued storage shall be justified and recorded.
varmistaa, että on mahdollista tarkastaa ja todeta jälkeenpäin, mitä henkilötietoja on tallennettu automaattiseen tietojenkäsittelyjärjestelmään ja millä hetkellä ja kenen toimesta ne on tallennettu (tallentamisen valvonta);
If no decision is taken on the continued storage of personal data, that data shall be erased automatically after three years.
varmistaa, että on mahdollista tarkastaa ja osoittaa, mihin tietoihin kukin henkilöstön jäsen on minäkin ajankohtana tutustunut (loki);
If personal data as referred to in Article 30(1) and (2) are stored for a period exceeding five years, the EDPS shall be informed accordingly.
estää henkilötietojen luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen henkilötietojen siirron tai tietovälineiden kuljetuksen aikana (siirron valvonta);
Where a Member State, a Union body, a third country or an international organisation has indicated any restriction as regards the earlier erasure or destruction of the personal data at the moment of transfer in accordance with Article 19(2), Europol shall erase the personal data in accordance with those restrictions.
varmistaa, että käytetyt järjestelmät on häiriön tapahtuessa mahdollista välittömästi korjata (toimintakunnon palauttaminen); ja
If continued storage of the data is deemed necessary, on the basis of information that is more extensive than that possessed by the data provider, in order for Europol to perform its tasks, Europol shall request the authorisation of the data provider to continue storing the data and shall present a justification for such request.
varmistaa, että järjestelmä toimii virheettömästi, että toimintavirheistä ilmoitetaan välittömästi (luotettavuus) ja ettei virhe toimintajärjestelmässä voi turmella säilytettyjä tietoja (eheys).
Where a Member State, a Union body, a third country or an international organisation erases from its own data files personal data provided to Europol, it shall inform Europol accordingly.
Europolin ja jäsenvaltioiden on otettava käyttöön mekanismit, joiden avulla voidaan varmistaa, että turvallisuusnäkökohdat otetaan huomioon yli tietojärjestelmien rajojen.
Europol shall erase the data unless the continued storage of the data is deemed necessary, on the basis of information that is more extensive than that possessed by the data provider, in order for Europol to perform its tasks.
33 artikla
Europol shall inform the data provider of the continued storage of such data and present a justification of such continued storage.
Sisäänrakennettu tietosuoja
Personal data shall not be erased if:
Europolin on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet siten, että tietojen käsittely on tämän asetuksen mukaista ja sillä suojataan asianomaisten rekisteröityjen oikeuksia.
this would damage the interests of a data subject who requires protection.
34 artikla
In such cases, the data shall be used only with the express and written consent of the data subject;
Henkilötietojen tietoturvaloukkauksesta ilmoittaminen asiaankuuluville viranomaisille
their accuracy is contested by the data subject, for a period enabling Member States or Europol, where appropriate, to verify the accuracy of the data;
Jos tapahtuu henkilötietojen tietoturvaloukkaus, Europolin on ilman aiheetonta viivytystä ilmoitettava siitä Euroopan tietosuojavaltuutetulle ja jäsenvaltioiden asiaankuuluville toimivaltaisille viranomaisille 7 artiklan 5 kohdassa vahvistettujen edellytysten mukaisesti sekä asianomaisen tiedon toimittajalle.
they have to be maintained for purposes of proof or for the establishment, exercise or defence of legal claims; or
Edellä 1 kohdassa tarkoitetussa ilmoituksessa on vähintään:
the data subject opposes their erasure and requests the restriction of their use instead.
kuvattava henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan ja tarvittaessa kyseessä olevien rekisteröityjen ryhmät ja lukumäärät sekä tietueiden ryhmät ja lukumäärät;
Article 32
kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset;
Security of processing
kuvattava toimenpiteet, joita Europol on ehdottanut tai jotka se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta; ja
Europol shall implement appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction, accidental loss or unauthorised disclosure, alteration and access or any other unauthorised form of processing.
tarvittaessa suositeltava toimenpiteitä, joilla lievennetään henkilötietojen tietoturvaloukkauksen mahdollisia haittavaikutuksia.
In respect of automated data processing, Europol and each Member State shall implement measures designed to:
Europolin on dokumentoitava kaikki henkilötietojen tietoturvaloukkaukset, mukaan lukien tietoturvaloukkaukseen liittyvät tosiseikat, sen vaikutukset ja toteutetut korjaavat toimet, jotta Euroopan tietosuojavaltuutettu voi varmentaa, että tätä artiklaa on noudatettu.
deny unauthorised persons access to data-processing equipment used for processing personal data (equipment access control);
35 artikla
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored personal data (storage control);
Jos 34 artiklassa tarkoitetun kaltainen henkilötietojen tietoturvaloukkaus todennäköisesti loukkaa rekisteröidyn oikeuksia ja vapauksia merkittävästi, Europolin on ilmoitettava henkilötietojen tietoturvaloukkauksesta rekisteröidylle ilman aiheetonta viivytystä, jollei tämän artiklan 4 kohdasta muuta johdu.
prevent the use of automated data-processing systems by unauthorised persons using data-communication equipment (user control);
Edellä 1 kohdassa tarkoitetussa rekisteröidylle annettavassa ilmoituksessa on mahdollisuuksien mukaan kuvattava henkilötietojen tietoturvaloukkauksen luonne ja suositeltava toimenpiteitä, joilla lievennetään henkilötietojen tietoturvaloukkauksen mahdollisia haittavaikutuksia, ja siitä on ilmettävä tietosuojavastaavan henkilöllisyys ja yhteystiedot.
ensure that persons authorised to use an automated data-processing system have access only to data covered by their access authorisation (data access control);
Jos Europolilla ei ole asianomaisen rekisteröidyn yhteystietoja, sen on pyydettävä tietojen toimittajaa ilmoittamaan henkilötietojen tietoturvaloukkauksesta asianomaiselle rekisteröidylle ja tiedottamaan tekemästään päätöksestä Europolille.
ensure that it is possible to verify and establish to which bodies personal data may be or have been transmitted using data-communication equipment (communication control);
Tiedot toimittaneiden jäsenvaltioiden on ilmoitettava loukkauksesta asianomaiselle rekisteröidylle kansallisen lainsäädäntönsä mukaisia menettelyjä noudattaen.
ensure that it is possible to verify and establish which personal data have been input into automated data-processing systems and when and by whom the data were input (input control);
Ilmoitusta rekisteröityyn kohdistuvasta henkilötietojen tietoturvaloukkauksesta ei edellytetä, jos
ensure that it is possible to verify and establish what data have been accessed by which member of personnel and at what time (access log);
Europol on soveltanut tämän loukkauksen kohteena oleviin henkilötietoihin asianmukaisia teknisiä suojatoimenpiteitä, joiden avulla tiedot muutetaan sellaiseen muotoon, että ne eivät ole niiden henkilöiden ymmärrettävissä, joilla ei ole lupaa päästä tietoihin;
prevent the unauthorised reading, copying, modification or deletion of personal data during transfers of personal data or during the transportation of data media (transport control);
Europol on toteuttanut jatkotoimenpiteitä, joilla varmistetaan, että rekisteröidyn oikeuksille ja vapauksille ei enää aiheudu merkittäviä vaikutuksia; tai
ensure that it is possible, in the event of interruption, to restore installed systems immediately (recovery); and
tällainen ilmoitus vaatisi kohtuutonta vaivaa erityisesti tapausten lukumäärän vuoksi.
ensure that the functions of the system perform faultlessly, that the occurrence of faults in the functions is immediately reported (reliability) and that stored data cannot be corrupted by system malfunctions (integrity).
Tällaisessa tapauksessa on käytettävä julkista viestintä tai vastaavaa toimenpidettä, jolla asianomaisille rekisteröidyille tiedotetaan yhtä tehokkaalla tavalla.
Europol and Member States shall establish mechanisms to ensure that security needs are taken on board across information system boundaries.
Ilmoittamista rekisteröidylle voidaan lykätä tai rajoittaa tai se voidaan jättää tekemättä, jos se on kyseisen henkilön oikeutettujen etujen vuoksi tarpeellinen toimenpide
Article 33
virallisten tai laillisten tiedustelujen, tutkimusten tai menettelyjen estämisen välttämiseksi;
Data protection by design
rikosten torjumiselle, selvittämiselle, tutkimiselle ja syytteeseenpanolle aiheutuvan haitan välttämiseksi tai rikosoikeudellisten seuraamusten täytäntöönpanoa varten;
Europol shall implement appropriate technical and organisational measures and procedures in such a way that the data processing will comply with this Regulation and protect the rights of the data subjects concerned.
yleisen ja kansallisen turvallisuuden suojelemiseksi;
Article 34
kolmansien osapuolten oikeuksien ja vapauksien turvaamiseksi.
Notification of a personal data breach to the authorities concerned
36 artikla
In the event of a personal data breach, Europol shall without undue delay notify the EDPS, as well as the competent authorities of the Member States concerned, of that breach, in accordance with the conditions laid down in Article 7(5),as well as the provider of the data concerned.
Rekisteröidyn tiedonsaantioikeus
The notification referred to in paragraph 1 shall, as a minimum:
Jokaisella rekisteröidyllä on oikeus saada kohtuullisin väliajoin tieto siitä, käsitteleekö Europol häntä koskevia henkilötietoja.
describe the nature of the personal data breach including, where possible and appropriate, the categories and number of data subjects concerned and the categories and number of data records concerned;
Europolin on annettava rekisteröidylle seuraavat tiedot, sanotun kuitenkaan rajoittamatta 5 kohdan soveltamista:
describe the likely consequences of the personal data breach;
vahvistus siitä, käsitelläänkö häntä koskevia tietoja vai ei;
describe the measures proposed or taken by Europol to address the personal data breach; and
tiedot ainakin käsittelyn tarkoituksesta, käsiteltävistä tietoluokista ja tietojen vastaanottajista tai vastaanottajaryhmistä, joille tiedot luovutetaan;
where appropriate, recommend measures to mitigate the possible adverse effects of the personal data breach.
käsiteltävät tiedot ymmärrettävässä muodossa sekä kaikki käytettävissä olevat tiedot tietojen lähteistä;
Europol shall document any personal data breaches, including the facts surrounding the breach, its effects and the remedial action taken, thereby enabling the EDPS to verify compliance with this Article.
tieto oikeusperustasta, jonka perusteella tietoja käsitellään;
Article 35
henkilötietojen suunniteltu säilytysaika;
Communication of a personal data breach to the data subject
tieto siitä, että rekisteröidyllä on oikeus pyytää Europolia oikaisemaan tai poistamaan rekisteröityä koskevat henkilötiedot tai rajoittamaan niiden käsittelyä.
Subject to paragraph 4 of this Article, where a personal data breach as referred to in Article 34 is likely to severely and adversely affect the rights and freedoms of the data subject, Europol shall communicate the personal data breach to the data subject without undue delay.
Jokainen rekisteröity, joka haluaa käyttää oikeuttaan saada häneen liittyviä tietoja, voi esittää asiaa koskevan pyynnön valitsemassaan jäsenvaltiossa tämän valtion tätä tarkoitusta varten määräämälle viranomaiselle ilman, että se aiheuttaa hänelle liiallisia kustannuksia.
The communication to the data subject referred to in paragraph 1 shall describe, where possible, the nature of the personal data breach, recommend measures to mitigate the possible adverse effects of the personal data breach, and contain the identity and contact details of the Data Protection Officer.
Kyseisen viranomaisen on saatettava asia Europolin käsiteltäväksi viipymättä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta.
If Europol does not have the contact details of the data subject concerned, it shall request the provider of the data to communicate the personal data breach to the data subject concerned and to inform Europol about the decision taken.
Europolin on vahvistettava 3 kohdassa tarkoitetun pyynnön vastaanottaminen.
Member States providing the data shall communicate the breach to the data subject concerned in accordance with the procedures of their national law.
Europolin on vastattava pyyntöön viipymättä ja joka tapauksessa kolmen kuukauden kuluessa siitä, kun Europol vastaanottaa pyynnön kansalliselta viranomaiselta.
The communication of a personal data breach to the data subject shall not be required if:
Europolin on neuvoteltava jäsenvaltioiden toimivaltaisten viranomaisten kanssa 7 artiklan 5 kohdassa säädettyjen edellytysten mukaisesti ja asianomaisen tietojen toimittajan kanssa asiassa tehtävästä päätöksestä.
Europol has applied to the personal data concerned by that breach appropriate technological protection measures that render the data unintelligible to any person who is not authorised to access it;
Päätös myöntää rekisteröidylle pääsy henkilötietoihin edellyttää tiivistä yhteistyötä Europolin, jäsenvaltioiden ja sen tietojen toimittajan välillä, jota rekisteröidyn pääsy kyseisiin tietoihin välittömästi koskee.
Europol has taken subsequent measures which ensure that the data subject's rights and freedoms are no longer likely to be severely affected; or
Jos jäsenvaltio tai tietojen toimittaja vastustaa Europolin vastausehdotusta, sen on ilmoitettava vastustuksensa perusteet Europolille tämän artiklan 6 kohdan mukaisesti.
such communication would involve disproportionate effort, in particular owing to the number of cases involved.
Europolin on otettava tällaiset vastustuksen ilmaisut huomioon mahdollisimman suuressa määrin.
In such a case, there shall instead be a public communication or similar measure informing the data subjects concerned in an equally effective manner.
Europolin on ilmoitettava päätöksestään 7 artiklan 5 kohdassa vahvistettujen edellytysten mukaisesti asianomaisille toimivaltaisille viranomaisille ja tiedon toimittajalle.
The communication to the data subject may be delayed, restricted or omitted where this constitutes a necessary measure with due regard for the legitimate interests of the person concerned:
Tiedon toimittaminen 1 kohdan mukaisesti tehdyn pyynnön johdosta voidaan evätä tai sitä voidaan rajoittaa, jos tällainen epääminen tai rajoittaminen muodostaa toimenpiteen, joka on tarpeen
to avoid obstructing official or legal inquiries, investigations or procedures;
Europolin tehtävien suorittamiseksi asianmukaisesti;
to avoid prejudicing the prevention, detection, investigation and prosecution of criminal offences or for the execution of criminal penalties;
turvallisuuden tai yleisen järjestyksen suojelemiseksi tai rikosten ehkäisemiseksi;
to protect public and national security;
sen takaamiseksi, ettei kansallisia tutkintatoimia vaaranneta; tai
to protect the rights and freedoms of third parties.
kolmansien osapuolten oikeuksien ja vapauksien turvaamiseksi.
Article 36
Arvioitaessa poikkeuksen sovellettavuutta on otettava huomioon rekisteröidyn perusoikeudet ja edut.
Right of access for the data subject
Europolin on ilmoitettava rekisteröidylle kirjallisesti pääsyn epäämisestä tai rajoittamisesta, päätöksen perusteluista ja rekisteröidyn oikeudesta tehdä kantelu Euroopan tietosuojavaltuutetulle.
Any data subject shall have the right, at reasonable intervals, to obtain information on whether personal data relating to him or her are processed by Europol.
Jos tietojen antaminen tekisi 6 kohdasta tehottoman, Europolin on vain ilmoitettava asianomaiselle rekisteröidylle, että se on suorittanut tarkastuksia, ilmaisematta mitään sellaista, mikä voisi paljastaa, käsitteleekö Europol tätä koskevia henkilötietoja.
Without prejudice to paragraph 5, Europol shall provide the following information to the data subject:
37 artikla
confirmation as to whether or not data related to him or her are being processed;
Oikeus henkilötietojen oikaisemiseen tai poistamiseen taikka niihin pääsyn rajoittamiseen
information on at least the purposes of the processing operation, the categories of data concerned, and the recipients or categories of recipients to whom the data are disclosed;
Jokaisella rekisteröidyllä, joka on saanut tietoa Europolin käsittelemistä itseään koskevista tiedoista 36 artiklan mukaisesti, on oikeus valitsemassaan jäsenvaltiossa tähän tarkoitukseen nimetyn viranomaisen välityksellä pyytää Europolia oikaisemaan häntä koskevat Europolin hallussa olevat virheelliset henkilötiedot taikka tarvittaessa täydentämään niitä tai saattamaan ne ajan tasalle.
communication in an intelligible form of the data undergoing processing and of any available information as to their sources;
Kyseisen viranomaisen on saatettava asia Europolin käsiteltäväksi viipymättä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta.
an indication of the legal basis for processing the data;
Jokaisella rekisteröidyllä, joka on saanut tietoa Europolin käsittelemistä itseään koskevista tiedoista 36 artiklan mukaisesti, on oikeus valitsemassaan jäsenvaltiossa tähän tarkoitukseen nimetyn viranomaisen välityksellä pyytää Europolia poistamaan häntä koskevat Europolin hallussa olevat henkilötiedot, jos niitä ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä on käsitelty edelleen.
the envisaged period for which the personal data will be stored;
Europolin on ennemminkin rajoitettava pääsyä 2 kohdassa tarkoitetun kaltaisiin henkilötietoihin eikä poistettava niitä, jos on kohtuullinen syy olettaa, että niiden poistaminen voisi haitata rekisteröidyn oikeutettuja etuja.
the existence of the right to request from Europol rectification, erasure or restriction of processing of personal data concerning the data subject.
Tietoja, joihin pääsy on rajoitettu, saa käsitellä ainoastaan sitä tarkoitusta varten, joka esti niiden poistamisen.
Any data subject wishing to exercise the right of access to personal data relating to him or her may make a request to that effect, without incurring excessive costs, to the authority appointed for that purpose in the Member State of his or her choice.
Jos Europol on saanut 1, 2 ja 3 kohdassa tarkoitetun kaltaiset henkilötiedot kolmansilta mailta, kansainvälisiltä järjestöiltä, unionin elimiltä tai suoraan yksityisiltä osapuolilta taikka hakenut ne julkisista lähteistä tai saanut ne omien analyysiensa tuloksena, Europolin on oikaistava tai poistettava kyseiset tiedot taikka rajoitettava niihin pääsyä ja tarvittaessa ilmoitettava asiasta tietojen toimittajille.
That authority shall refer the request to Europol without delay, and in any case within one month of receipt.
Jos Europol on saanut 1, 2 ja 3 kohdassa tarkoitetun kaltaiset henkilötiedot jäsenvaltioilta, jäsenvaltioiden on oikaistava tai poistettava kyseiset tiedot taikka rajoitettava niihin pääsyä yhteistyössä Europolin kanssa ja kunkin toimivaltuuksien puitteissa.
Europol shall confirm receipt of the request under paragraph 3.
Jos virheelliset henkilötiedot on toimitettu muilla asianmukaisilla tavoilla tai jos virheet jäsenvaltioiden toimittamissa tiedoissa johtuvat virheellisestä tai tämän asetuksen vastaisesta tietojen siirrosta tai Europolin suorittamasta tietojen virheellisestä tai tämän asetuksen vastaisesta tallentamisesta, haltuun ottamisesta tai säilyttämisestä, Europolin on oikaistava tai poistettava tällaiset tiedot yhteistyössä asianomaisen tietojen toimittajan kanssa.
Europol shall answer it without undue delay, and in any case within three months of receipt by Europol of the request from the national authority.
Edellä 4, 5 ja 6 kohdassa tarkoitetuissa tapauksissa kaikille asianomaisten tietojen vastaanottajille on ilmoitettava asiasta viipymättä.