natgillin/translations-raw huggingface dataset:
Member States shall, where personal data has been rectified or erased or processing has been restricted pursuant to paragraphs 1, 2 and 3, provide for the controller to notify the recipients and that the recipients shall rectify or erase the personal data or restrict processing of the personal data under their responsibility.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä ilmoittaa virheellisten henkilötietojen oikaisemisesta toimivaltaiselle viranomaiselle, jolta virheelliset henkilötiedot ovat peräisin.
Article 17
Jäsenvaltioiden on säädettävä siitä, että tapauksissa, joissa henkilötietoja on oikaistu tai poistettu taikka käsittelyä on rajoitettu 1, 2 ja 3 kohdan nojalla, rekisterinpitäjä ilmoittaa asiasta vastaanottajille ja että vastaanottajat oikaisevat tai poistavat henkilötietoja taikka rajoittavat henkilötietojen käsittelyä vastuullaan.
Exercise of rights by the data subject and verification by the supervisory authority
17 artikla
In the cases referred to in Article 13(3), Article 15(3) and Article 16(4) Member States shall adopt measures providing that the rights of the data subject may also be exercised through the competent supervisory authority.
Rekisteröidyn oikeuksien käyttäminen ja valvontaviranomaisen tekemät tarkistukset
Member States shall provide for the controller to inform the data subject of the possibility of exercising his or her rights through the supervisory authority pursuant to paragraph 1.
Jäsenvaltioiden on 13 artiklan 3 kohdassa, 15 artiklan 3 kohdassa ja 16 artiklan 4 kohdassa tarkoitetuissa tapauksissa toteutettava toimenpiteitä, joilla varmistetaan, että rekisteröidyn oikeuksia voidaan käyttää myös toimivaltaisen valvontaviranomaisen välityksellä.
Where the right referred to in paragraph 1 is exercised, the supervisory authority shall inform the data subject at least that all necessary verifications or a review by the supervisory authority have taken place.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä ilmoittaa rekisteröidylle mahdollisuudesta käyttää hänelle kuuluvia oikeuksia valvontaviranomaisen välityksellä 1 kohdan mukaisesti.
The supervisory authority shall also inform the data subject of his or her right to seek a judicial remedy.
Jos 1 kohdassa tarkoitettua oikeutta käytetään, valvontaviranomaisen on ilmoitettava rekisteröidylle ainakin siitä, että valvontaviranomainen on tehnyt kaikki tarvittavat tarkistukset tai toteuttanut uudelleentarkastelun.
Article 18
Valvontaviranomaisen on myös tiedotettava rekisteröidylle hänen oikeudestaan käyttää oikeussuojakeinoja.
Rights of the data subject in criminal investigations and proceedings
18 artikla
Member States may provide for the exercise of the rights referred to in Articles 13, 14 and 16 to be carried out in accordance with Member State law where the personal data are contained in a judicial decision or record or case file processed in the course of criminal investigations and proceedings.
Rekisteröidyn oikeudet rikostutkinnassa ja rikosoikeudellisissa menettelyissä
CHAPTER IV
Jäsenvaltiot voivat säätää siitä, että 13, 14 ja 16 artiklassa tarkoitettuja oikeuksia käytetään jäsenvaltion lainsäädännön mukaisesti, jos henkilötiedot sisältyvät rikostutkinnan ja rikosoikeudellisen menettelyn yhteydessä käsiteltyyn tuomioistuimen päätökseen, asiakirjaan tai tapausaineistoon.
Controller and processor
IV LUKU
Section 1
Rekisterinpitäjä ja henkilötietojen käsittelijä
General obligations
1 jakso
Article 19
Yleiset velvollisuudet
Obligations of the controller
19 artikla
Member States shall provide for the controller, taking into account the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, to implement appropriate technical and organisational measures to ensure and to be able to demonstrate that processing is performed in accordance with this Directive.
Rekisterinpitäjän velvollisuudet
Those measures shall be reviewed and updated where necessary.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä, ottaen huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit, toteuttaa tarvittavat tekniset ja organisatoriset toimenpiteet sen varmistamiseksi ja osoittamiseksi, että käsittely tapahtuu tämän direktiivin mukaisesti.
Where proportionate in relation to the processing activities, the measures referred to in paragraph 1 shall include the implementation of appropriate data protection policies by the controller.
Näitä toimenpiteitä on tarvittaessa tarkistettava ja ajantasaistettava.
Article 20
Kun se on oikeasuhteista käsittelytoimiin nähden, 1 kohdassa tarkoitettuihin toimenpiteisiin kuuluu, että rekisterinpitäjä toteuttaa asianmukaisia tietosuojaa koskevia menettelyjä.
Data protection by design and by default
20 artikla
Member States shall provide for the controller, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, to implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Directive and protect the rights of data subjects.
Sisäänrakennettu ja oletusarvoinen tietosuoja
Member States shall provide for the controller to implement appropriate technical and organisational measures ensuring that, by default, only personal data which are necessary for each specific purpose of the processing are processed.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä, ottaen huomioon uusin tekniikka ja toimenpiteiden toteuttamiskustannukset sekä käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä käsittelyn aiheuttamat todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit luonnollisen henkilön oikeuksille ja vapauksille, toteuttaa tehokkaasti käsittelytapojen määrittämisen ja itse käsittelyn yhteydessä tietosuojaperiaatteiden, kuten tietojen minimoinnin, täytäntöönpanoa varten asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten tietojen pseudonymisoinnin, jotta tarvittavat suojatoimet saataisiin sisällytettyä käsittelyn osaksi ja jotta käsittely vastaisi tämän asetuksen vaatimuksia ja rekisteröityjen oikeuksia suojattaisiin.
That obligation applies to the amount of personal data collected, the extent of their processing, the period of their storage and their accessibility.
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet sen varmistamiseksi, että oletusarvoisesti käsitellään vain käsittelyn kunkin erityisen tarkoituksen kannalta tarpeellisia henkilötietoja.
In particular, such measures shall ensure that by default personal data are not made accessible without the individual's intervention to an indefinite number of natural persons.
Tämä velvollisuus koskee kerättyjen henkilötietojen määriä, käsittelyn laajuutta, säilytysaikaa ja saatavilla oloa.
Article 21
Näillä toimenpiteillä on etenkin varmistettava, että henkilötietoja ei oletusarvoisesti saateta rajoittamattoman luonnollisten henkilöiden määrän saataville ilman henkilön myötävaikutusta.
Joint controllers
21 artikla
Member States shall, where two or more controllers jointly determine the purposes and means of processing, provide for them to be joint controllers.
Yhteiset rekisterinpitäjät
They shall, in a transparent manner, determine their respective responsibilities for compliance with this Directive, in particular as regards the exercise of the rights of the data subject and their respective duties to provide the information referred to in Article 13, by means of an arrangement between them unless, and in so far as, the respective responsibilities of the controllers are determined by Union or Member State law to which the controllers are subject.
Jäsenvaltioiden on säädettävä siitä, että jos vähintään kaksi rekisterinpitäjää määrittää yhdessä käsittelyn tarkoitukset ja keinot, ne ovat yhteisiä rekisterinpitäjiä.
The arrangement shall designate the contact point for data subjects.
Ne määrittelevät keskinäisellä järjestelyllä läpinäkyvällä tavalla kunkin tämän direktiivin mukaisen vastuualueen, erityisesti rekisteröityjen oikeuksien käytön ja 13 artiklan mukaisten tietojen toimittamista koskevien tehtäviensä osalta, paitsi jos ja siltä osin kuin rekisterinpitäjiin sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä määritetään rekisterinpitäjien vastuualueet.
Member States may designate which of the joint controllers can act as a single contact point for data subjects to exercise their rights.
Järjestelyn puitteissa on nimettävä rekisteröidyille tarkoitettu yhteyspiste.
Irrespective of the terms of the arrangement referred to in paragraph 1, Member States may provide for the data subject to exercise his or her rights under the provisions adopted pursuant to this Directive in respect of and against each of the controllers.
Jäsenvaltiot voivat nimetä jonkin yhteisistä rekisterinpitäjistä toimimaan yhtenä yhteyspisteenä rekisteröidyille kysymyksissä, jotka koskevat heille kuuluvien oikeuksien käyttöä.
Article 22
Riippumatta 1 kohdassa tarkoitetun järjestelyn ehdoista jäsenvaltiot voivat säätää, että rekisteröity voi käyttää tämän direktiivin nojalla annettujen säännösten mukaisia oikeuksiaan suhteessa kuhunkin rekisterinpitäjään ja kutakin rekisterinpitäjää vastaan.
Processor
22 artikla
Member States shall, where processing is to be carried out on behalf of a controller, provide for the controller to use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of this Directive and ensure the protection of the rights of the data subject.
Henkilötietojen käsittelijä
Member States shall provide for the processor not to engage another processor without prior specific or general written authorisation by the controller.
Jäsenvaltioiden on säädettävä, että jos käsittely suoritetaan rekisterinpitäjän lukuun, tämä käyttää vain sellaisia henkilötietojen käsittelijöitä, jotka antavat riittävät takeet siitä, että käsittelyyn liittyvät tekniset ja organisatoriset toimet toteutetaan siten, että käsittely täyttää tämän direktiivin vaatimukset ja varmistaa rekisteröidyn oikeuksien suojelun.
In the case of general written authorisation, the processor shall inform the controller of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
Jäsenvaltioiden on säädettävä siitä, että henkilötietojen käsittelijä ei käytä toisen henkilötietojen käsittelijän palveluksia ilman rekisterinpitäjän erityistä tai yleistä kirjallista lupaa.
Member States shall provide for the processing by a processor to be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject-matter and duration of the processing, the nature and purpose of the processing, the type of personal data and categories of data subjects and the obligations and rights of the controller.
Yleisen luvan tapauksessa henkilötietojen käsittelijän on aina ilmoitettava rekisterinpitäjälle kaikista suunnitelluista muutoksista, jotka koskevat muiden käsittelijöiden lisäämistä tai vaihtamista, ja annettava siten rekisterinpitäjälle mahdollisuus vastustaa tällaisia muutoksia.
That contract or other legal act shall stipulate, in particular, that the processor:
Jäsenvaltioiden on säädettävä siitä, että henkilötietojen käsittelijän suorittamaa käsittelyä säännellään sopimuksella tai muulla unionin oikeuden tai jäsenvaltion lainsäädännön mukaisella oikeustoimella, joka sitoo henkilötietojen käsittelijää suhteessa rekisterinpitäjään, ja jossa vahvistetaan käsittelyn kohde ja kesto, käsittelyn luonne ja tarkoitus, henkilötietojen tyyppi ja rekisteröityjen ryhmät, rekisterinpitäjän velvollisuudet ja oikeudet.
acts only on instructions from the controller;
Mainitussa sopimuksessa tai muussa oikeustoimessa ja on erityisesti määrättävä, että henkilötietojen käsittelijä
ensures that persons authorised to process the personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
toimii ainoastaan rekisterinpitäjän ohjeiden mukaisesti;
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject's rights;
varmistaa, että henkilötietojen käsittelyluvan saaneet henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä sitoo asianmukainen lakisääteinen salassapitovelvollisuus;
at the choice of the controller, deletes or returns all the personal data to the controller after the end of the provision of data processing services, and deletes existing copies unless Union or Member State law requires storage of the personal data;
avustaa rekisterinpitäjää kaikin tarkoituksenmukaisin tavoin, jotta voidaan varmistaa, että rekisteröidyn oikeuksia koskevia säännöksiä noudatetaan;
makes available to the controller all information necessary to demonstrate compliance with this Article;
rekisterinpitäjän valinnan mukaan poistaa taikka palauttaa tietojenkäsittelypalveluiden tarjoamisen päätyttyä kaikki henkilötiedot rekisterinpitäjälle ja poistaa olemassa olevat jäljennökset, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä vaaditaan säilyttämään henkilötiedot;
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
saattaa rekisterinpitäjän saataville kaikki tiedot, jotka ovat tarpeen tämän artiklan noudattamisen osoittamiseksi;
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in an electronic form.
täyttää 2 ja 3 kohdassa tarkoitetut toisen käsittelijän käyttöä koskevat edellytykset.
If a processor determines, in infringement of this Directive, the purposes and means of processing, that processor shall be considered to be a controller in respect of that processing.
Edellä 3 kohdassa tarkoitetun sopimuksen tai muun oikeudellisen asiakirjan on oltava kirjallinen, mikä viittaa myös sähköiseen muotoon.
Article 23
Jos henkilötietojen käsittelijä määrittelee tämän direktiivin vastaisesti käsittelyn tarkoitukset ja keinot, käsittelijä katsotaan rekisterinpitäjäksi kyseisen käsittelyn osalta.
Processing under the authority of the controller or processor
23 artikla
Member States shall provide for the processor and any person acting under the authority of the controller or of the processor, who has access to personal data, not to process those data except on instructions from the controller, unless required to do so by Union or Member State law.
Tietojenkäsittely rekisterinpitäjän tai henkilötietojen käsittelijän alaisuudessa
Article 24
Jäsenvaltioiden on säädettävä siitä, ettei henkilötietojen käsittelijä tai kukaan rekisterinpitäjän tai henkilötietojen käsittelijän alaisuudessa toimiva henkilö, jolla on pääsy henkilötietoihin, käsittele kyseisiä tietoja muuten kuin rekisterinpitäjän ohjeiden mukaisesti, jollei unionin oikeudessa tai jäsenvaltion lainsäädännössä niin vaadita.
Records of processing activities
24 artikla
Member States shall provide for controllers to maintain a record of all categories of processing activities under their responsibility.
Seloste käsittelytoimista
That record shall contain all of the following information:
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjän on ylläpidettävä selostetta kaikista sen vastuulle kuuluvista käsittelytoimien ryhmistä.
the name and contact details of the controller and, where applicable, the joint controller and the data protection officer;
Seloste käsittää kaikki seuraavat tiedot:
the purposes of the processing;
rekisterinpitäjän ja tarvittaessa yhteisen rekisterinpitäjän ja tietosuojavastaavan nimi ja yhteystiedot;
the categories of recipients to whom the personal data have been or will be disclosed including recipients in third countries or international organisations;
käsittelyn tarkoitukset;
a description of the categories of data subject and of the categories of personal data;
henkilötietojen vastaanottajien ryhmät, joille henkilötietoja on luovutettu tai luovutetaan, mukaan lukien kolmansissa maissa tai kansainvälisissä järjestöissä olevat vastaanottajat;
where applicable, the use of profiling;
kuvaus rekisteröityjen ryhmistä ja henkilötietoryhmistä;
where applicable, the categories of transfers of personal data to a third country or an international organisation;
tarvittaessa profiloinnin käyttö;
an indication of the legal basis for the processing operation, including transfers, for which the personal data are intended;
tarvittaessa kolmanteen maahan tai kansainväliselle järjestölle suoritettujen henkilötietojen siirtojen ryhmät;
where possible, the envisaged time limits for erasure of the different categories of personal data;
maininta suunniteltujen henkilötietojen käsittelytoimien, kuten siirtojen, oikeusperusteesta;
where possible, a general description of the technical and organisational security measures referred to in Article 29(1).
mahdollisuuksien mukaan eri henkilötietoryhmien poistamisen suunnitellut määräajat;
Member States shall provide for each processor to maintain a record of all categories of processing activities carried out on behalf of a controller, containing:
mahdollisuuksien mukaan yleinen kuvaus 29 artiklan 1 kohdassa tarkoitetuista teknisistä ja organisatorisista turvatoimista.
the name and contact details of the processor or processors, of each controller on behalf of which the processor is acting and, where applicable, the data protection officer;
Jäsenvaltioiden on säädettävä siitä, että henkilötietojen käsittelijä ylläpitää selostetta kaikista rekisterinpitäjien lukuun suoritettavista henkilötietojen käsittelytoimien ryhmistä siten, että seloste käsittää seuraavat tiedot:
the categories of processing carried out on behalf of each controller;
henkilötietojen käsittelijän tai useamman käsittelijän ja kunkin rekisterinpitäjän, jonka lukuun käsittelijä toimii, sekä tietosuojavastaavan nimi ja yhteystiedot;
where applicable, transfers of personal data to a third country or an international organisation where explicitly instructed to do so by the controller, including the identification of that third country or international organisation;
kunkin rekisterinpitäjän lukuun suoritettujen käsittelyiden ryhmät;
The records referred to in paragraphs 1 and 2 shall be in writing, including in electronic form.
jos rekisterinpitäjä on nimenomaisesti niin ohjeistanut, mahdolliset tiedot henkilötietojen siirtämisestä kolmanteen maahan tai kansainväliselle järjestölle, mukaan lukien tieto siitä, mikä kolmas maa tai kansainvälinen järjestö on kyseessä;
The controller and the processor shall make those records available to the supervisory authority on request.
Edellä 1 ja 2 kohdassa tarkoitetun selosteen on oltava kirjallinen, mikä viittaa myös sähköiseen muotoon.
Article 25
Rekisterinpitäjän ja henkilötietojen käsittelijän on pyydettäessä esitettävä saatavilla olevat selosteet valvontaviranomaiselle.
Logging
25 artikla
Member States shall provide for logs to be kept for at least the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure.
Lokitiedot
The logs of consultation and disclosure shall make it possible to establish the justification, date and time of such operations and, as far as possible, the identification of the person who consulted or disclosed personal data, and the identity of the recipients of such personal data.
Jäsenvaltioiden on säädettävä siitä, että ainakin seuraavista automatisoiduissa käsittelyjärjestelmissä suoritettavista käsittelytoimista on säilytettävä lokitiedot: tietojen kerääminen, muuttaminen, kysely, luovuttaminen siirrot mukaan lukien, yhdistäminen ja poistaminen.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the personal data, and for criminal proceedings.
Kyselyjä ja luovutuksia koskevien lokitietojen avulla on pystyttävä toteamaan kyseisten toimien perusteet, toteutuspäivä ja -aika sekä mahdollisuuksien mukaan henkilötietoja hakeneen tai niitä luovuttaneen henkilön tiedot ja näiden henkilötietojen vastaanottajien henkilöllisyys.
The controller and the processor shall make the logs available to the supervisory authority on request.
Lokitietoja on käytettävä ainoastaan käsittelyn lainmukaisuuden tarkistamiseen, omaehtoiseen valvontaan, henkilötietojen eheyden ja turvallisuuden varmistamiseen sekä rikosoikeudellisiin menettelyihin.
Article 26
Rekisterinpitäjän ja henkilötietojen käsittelijän on pyynnöstä asetettava lokitiedot valvontaviranomaisen saataville.
Cooperation with the supervisory authority
26 artikla
Member States shall provide for the controller and the processor to cooperate, on request, with the supervisory authority in the performance of its tasks on request.
Yhteistyö valvontaviranomaisen kanssa
Article 27
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä ja henkilötietojen käsittelijä pyynnöstä tekevät yhteistyötä valvontaviranomaisen kanssa sen tehtävien suorittamiseksi.
Data protection impact assessment
27 artikla
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, Member States shall provide for the controller to carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of personal data.
Tietosuojaa koskeva vaikutustenarviointi
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of personal data and to demonstrate compliance with this Directive, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Jos tietyntyyppinen käsittely etenkin uutta teknologiaa käytettäessä todennäköisesti aiheuttaa käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset huomioon ottaen luonnollisen henkilön oikeuksien ja vapauksien kannalta korkean riskin, jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä toteuttaa ennen käsittelyä arvioinnin suunniteltujen käsittelytoimien vaikutuksista henkilötietojen suojaan.
Article 28
Edellä 1 kohdassa tarkoitetussa arvioinnissa on esitettävä vähintään yleinen kuvaus suunnitelluista käsittelytoimista, arvio rekisteröidyn oikeuksiin ja vapauksiin kohdistuvista riskeistä, toimet, joiden avulla riskeihin on tarkoitus puuttua, sekä suojatoimet, turvatoimet ja -mekanismit, joilla varmistetaan henkilötietojen suoja ja osoitetaan, että tätä direktiiviä on noudatettu, ottaen huomioon rekisteröityjen ja muiden asianomaisten oikeudet ja oikeutetut edut.
Prior consultation of the supervisory authority
28 artikla
Member States shall provide for the controller or processor to consult the supervisory authority prior to processing which will form part of a new filing system to be created, where:
Valvontaviranomaisen ennakkokuuleminen
a data protection impact assessment as provided for in Article 27 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
Jäsenvaltioiden on säädettävä siitä, että rekisterinpitäjä tai henkilötietojen käsittelijä kuulee valvontaviranomaista ennen henkilötietojen käsittelyä, joka muodostaa osan uutta, tekeillä olevaa rekisteriä, jos