natgillin/translations-raw huggingface dataset:
That information shall be made available to the European Data Protection Supervisor on request.
Jos käsittelyä on rajoitettu 3 kohdan nojalla, näitä operatiivisia henkilötietoja saa, säilyttämistä lukuun ottamatta, käsitellä ainoastaan rekisteröidyn tai EPPOn menettelyjen osapuolena olevan toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai 3 kohdan b alakohdassa vahvistettuja tarkoituksia varten.
Article 61
EPPOn on ilmoitettava rekisteröidylle kirjallisesti, jos operatiivisten henkilötietojen oikaisemisesta, poistamisesta tai käsittelyn rajoittamisesta kieltäydytään, sekä kieltäytymisen syistä.
Right to rectification or erasure of operational personal data and restriction of processing
EPPO voi rajoittaa kokonaan tai osittain velvoitetta antaa tällaisia tietoja siltä osin kuin tällainen rajoittaminen on välttämätön ja oikeasuhteinen toimenpide demokraattisessa yhteiskunnassa, ottaen asianmukaisesti huomioon kyseisen luonnollisen henkilön perusoikeudet ja oikeutetut edut:
The data subject shall have the right to obtain from the EPPO without undue delay the rectification of inaccurate operational personal data relating to him/her.
EPPOn on ilmoitettava rekisteröidylle mahdollisuudesta tehdä kantelu Euroopan tietosuojavaltuutetulle tai käyttää oikeussuojakeinoja unionin tuomioistuimessa EPPOn päätöstä vastaan.
Taking into account the purposes of the processing, the data subject shall have the right to have incomplete operational personal data completed, including by means of providing a supplementary statement.
EPPOn on ilmoitettava virheellisten operatiivisten henkilötietojen oikaisemisesta toimivaltaiselle viranomaiselle, jolta virheelliset operatiiviset henkilötiedot ovat peräisin.
The EPPO shall erase operational personal data without undue delay and the data subject shall have the right to obtain from the EPPO the erasure of operational personal data concerning him/her without undue delay where processing infringes Article 47, 49 or 55, or where operational personal data must be erased in order to comply with a legal obligation to which the EPPO is subject.
Tapauksissa, joissa operatiivisia henkilötietoja on oikaistu tai poistettu taikka käsittelyä on rajoitettu 1, 2 ja 3 kohdan nojalla, EPPOn on ilmoitettava asiasta vastaanottajille ja pyydettävä heitä oikaisemaan tai poistamaan operatiivisia henkilötietoja taikka rajoittamaan heidän vastuullaan olevien operatiivisten henkilötietojen käsittelyä.
Instead of erasure, the EPPO shall restrict processing where:
62 artikla
the accuracy of the operational personal data is contested by the data subject and their accuracy or inaccuracy cannot be ascertained; or
Rekisteröidyn oikeuksien käyttäminen ja Euroopan tietosuojavaltuutetun tekemät tarkistukset
the operational personal data must be maintained for the purposes of evidence.
Rekisteröidyn oikeuksia voidaan 58 artiklan 3 kohdassa, 60 artiklan 2 kohdassa ja 61 artiklan 5 kohdassa tarkoitetuissa tapauksissa käyttää myös Euroopan tietosuojavaltuutetun välityksellä.
Where processing is restricted pursuant to point (a) of the first subparagraph, the EPPO shall inform the data subject before lifting the restriction of processing.
EPPOn on ilmoitettava rekisteröidylle tämän mahdollisuudesta käyttää oikeuksiaan Euroopan tietosuojavaltuutetun välityksellä 1 kohdan mukaisesti.
Where processing has been restricted under paragraph 3, such operational personal data shall, with the exception of storage, only be processed for the protection of the rights of the data subject or another natural or legal person who is a party of the proceedings of the EPPO, or for the purposes laid down in point (b) of paragraph 3.
Jos 1 kohdassa tarkoitettua oikeutta käytetään, Euroopan tietosuojavaltuutetun on ilmoitettava rekisteröidylle ainakin siitä, että Euroopan tietosuojavaltuutettu on tehnyt kaikki tarvittavat tarkistukset tai toteuttanut uudelleentarkastelun.
The EPPO shall inform the data subject in writing of any refusal of rectification or erasure of operational personal data or restriction of processing and of the reasons for the refusal.
Euroopan tietosuojavaltuutetun on myös ilmoitettava rekisteröidylle tämän mahdollisuudesta käyttää oikeussuojakeinoja unionin tuomioistuimessa Euroopan tietosuojavaltuutetun päätöstä vastaan.
The EPPO may restrict, wholly or partly, the obligation to provide such information to the extent that such a restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned in order to:
63 artikla
The EPPO shall inform the data subject of the possibility of lodging a complaint with the European Data Protection Supervisor or of seeking a judicial remedy from the Court of Justice against the EPPO’s decision.
EPPOn velvollisuudet
The EPPO shall communicate the rectification of inaccurate operational personal data to the competent authority from which the inaccurate operational personal data originate.
Ottaen huomioon käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit EPPOn on toteutettava tarvittavat tekniset ja organisatoriset toimenpiteet, joilla voidaan varmistaa ja osoittaa, että käsittelyssä noudatetaan tätä asetusta.
The EPPO shall, where operational personal data has been rectified or erased or processing has been restricted pursuant to paragraphs 1, 2 and 3, notify the recipients and inform them that they have to rectify or erase the operational personal data or restrict processing of the operational personal data under their responsibility.
Näitä toimenpiteitä on tarkistettava ja päivitettävä tarvittaessa.
Article 62
Kun se on oikeasuhteista käsittelytoimiin nähden, 1 kohdassa tarkoitettuihin toimenpiteisiin kuuluu, että EPPO panee täytäntöön asianmukaiset tietosuojaa koskevat toimintaperiaatteet.
Exercise of rights by the data subject and verification by the European Data Protection Supervisor
64 artikla
In the cases referred to in Articles 58(3), 60(2) and 61(5), the rights of the data subject may also be exercised through the European Data Protection Supervisor.
Yhteiset rekisterinpitäjät
The EPPO shall inform the data subject of the possibility of exercising his/her rights through the European Data Protection Supervisor pursuant to paragraph 1.
Jos EPPO ja yksi tai useampi rekisterinpitäjä määrittävät yhdessä käsittelyn tarkoitukset ja keinot, ne ovat yhteisrekisterinpitäjiä.
Where the right referred to in paragraph 1 is exercised, the European Data Protection Supervisor shall inform the data subject at least that all necessary verifications or a review by it have taken place.
Ne määrittelevät keskinäisellä järjestelyllä läpinäkyvällä tavalla kunkin vastuualueen tietosuojaa koskevien velvoitteidensa noudattamiseksi, erityisesti rekisteröityjen oikeuksien käytön ja tietojen toimittamista koskevien tehtäviensä osalta, paitsi jos ja siltä osin kuin rekisterinpitäjiin sovellettavassa unionin oikeudessa tai Euroopan unionin jäsenvaltion lainsäädännössä määritetään rekisterinpitäjien vastuualueet.
The European Data Protection Supervisor shall also inform the data subject of his/her right to seek a judicial remedy in the Court of Justice against the European Data Protection Supervisor’s decision.
Järjestelyn yhteydessä voidaan nimetä rekisteröidyille yhteyspiste.
Article 63
Edellä 1 kohdassa tarkoitetusta järjestelystä on käytävä asianmukaisesti ilmi yhteisten rekisterinpitäjien todelliset roolit ja suhteet rekisteröityihin nähden.
Obligations of the EPPO
Järjestelyn keskeisten osien on oltava rekisteröidyn saatavilla.
Taking into account the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, the EPPO shall implement appropriate technical and organisational measures to ensure, and to be able to demonstrate that processing is performed in accordance with this Regulation.
Riippumatta 1 kohdassa tarkoitetun järjestelyn ehdoista rekisteröity voi käyttää tämän asetuksen mukaisia oikeuksiaan suhteessa kuhunkin rekisterinpitäjään ja kutakin rekisterinpitäjää vastaan.
Those measures shall be reviewed and updated where necessary.
65 artikla
Where proportionate in relation to processing activities, the measures referred to in paragraph 1 shall include the implementation of appropriate data protection policies by the EPPO.
Henkilötietojen käsittelijä
Article 64
Jos käsittely on määrä suorittaa EPPOn lukuun, EPPO saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää tämän asetuksen vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu.
Joint controllers
Henkilötietojen käsittelijä ei saa käyttää toisen henkilötietojen käsittelijän palveluksia ilman EPPOn erityistä tai yleistä kirjallista ennakkolupaa.
Where the EPPO together with one or more controllers jointly determine the purposes and means of processing, they shall be joint controllers.
Kun kyse on yleisestä kirjallisesta luvasta, henkilötietojen käsittelijän on ilmoitettava EPPOlle kaikista suunnitelluista muutoksista, jotka koskevat muiden käsittelijöiden lisäämistä tai vaihtamista, ja annettava siten EPPOlle mahdollisuus vastustaa tällaisia muutoksia.
They shall, in a transparent manner, determine their respective responsibilities for compliance with their data protection obligations, in particular as regards the exercising of the rights of the data subject and their respective duties to provide the information, by means of an arrangement between them unless, and in so far as, the respective responsibilities of the controllers are determined by Union law or the law of a Member State of the European Union to which the controllers are subject.
Henkilötietojen käsittelijän suorittamaa käsittelyä on säänneltävä sopimuksella tai muulla unionin oikeuden tai Euroopan unionin jäsenvaltion lainsäädännön mukaisella oikeudellisella asiakirjalla, joka sitoo henkilötietojen käsittelijää suhteessa EPPOon ja jossa vahvistetaan käsittelyn kohde ja kesto, käsittelyn luonne ja tarkoitus, operatiivisten henkilötietojen tyyppi ja rekisteröityjen ryhmät, EPPOn velvollisuudet ja oikeudet.
The arrangement may designate a contact point for data subjects.
Tässä sopimuksessa tai muussa oikeudellisessa asiakirjassa on määrättävä erityisesti, että henkilötietojen käsittelijä
The arrangement referred to in paragraph 1 shall duly reflect the respective roles and relationships of the joint controllers vis-à-vis the data subjects.
toimii ainoastaan rekisterinpitäjän ohjeiden mukaisesti;
The essence of the arrangement shall be made available to the data subject.
varmistaa, että henkilöt, joilla on oikeus käsitellä operatiivisia henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus;
Irrespective of the terms of the arrangement referred to in paragraph 1, the data subject may exercise his/her rights under this Regulation in respect, and against each, of the controllers.
avustaa rekisterinpitäjää kaikin tarkoituksenmukaisin tavoin, jotta voidaan varmistaa, että rekisteröidyn oikeuksia koskevia säännöksiä noudatetaan;
Article 65
EPPOn valinnan mukaan poistaa tai palauttaa käsittelyyn liittyvien palveluiden tarjoamisen päätyttyä kaikki operatiiviset henkilötiedot EPPOlle ja poistaa olemassa olevat jäljennökset, paitsi jos unionin oikeudessa tai Euroopan unionin jäsenvaltion lainsäädännössä vaaditaan säilyttämään operatiiviset henkilötiedot;
Processor
saattaa EPPOn saataville kaikki tiedot, jotka ovat tarpeen tässä artiklassa säädettyjen velvollisuuksien noudattamisen osoittamiseksi;
Where processing is to be carried out on behalf of the EPPO, the EPPO shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and ensure the protection of the rights of the data subject.
täyttää 2 ja 3 kohdassa tarkoitetut toisen henkilötietojen käsittelijän käyttöä koskevat edellytykset.
The processor shall not engage another processor without prior specific or general written authorisation of the EPPO.
Edellä 3 kohdassa tarkoitetun sopimuksen tai muun oikeudellisen asiakirjan on oltava kirjallinen, mukaan lukien sähköisessä muodossa.
In the case of general written authorisation, the processor shall inform the EPPO of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
Jos henkilötietojen käsittelijä rikkoo tätä asetusta määrittämällä käsittelyn tarkoitukset ja keinot, kyseistä henkilötietojen käsittelijää on pidettävä tämän käsittelyn rekisterinpitäjänä.
Processing by a processor shall be governed by a contract or other legal act under Union law, or the law of a Member State of the European Union, that is binding on the processor with regard to the EPPO and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the EPPO.
66 artikla
That contract or other legal act shall stipulate, in particular, that the processor:
Tietojenkäsittely rekisterinpitäjän tai henkilötietojen käsittelijän alaisuudessa
acts only on instructions from the controller;
Henkilötietojen käsittelijä tai kukaan EPPOn tai henkilötietojen käsittelijän alaisuudessa toimiva henkilö, jolla on pääsy operatiivisiin henkilötietoihin, ei saa käsitellä niitä muuten kuin EPPOn ohjeiden mukaisesti, ellei unionin oikeudessa tai Euroopan unionin jäsenvaltion lainsäädännössä niin vaadita.
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
67 artikla
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
Sisäänrakennettu ja oletusarvoinen tietosuoja
at the choice of the EPPO, deletes or returns all the operational personal data to the EPPO after the end of the provision of services relating to processing, and deletes existing copies unless Union law or the law of a Member State of the European Union requires storage of the operational personal data;
Ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä käsittelystä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit EPPOn on käsittelytapojen määrittämisen ja itse käsittelyn yhteydessä toteutettava tehokkaasti tietosuojaperiaatteiden, kuten tietojen minimoinnin, täytäntöönpanoa varten asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten tietojen pseudonymisointi ja tarvittavat suojatoimet, jotta ne saataisiin sisällytettyä käsittelyn osaksi ja jotta käsittely vastaisi tämän asetuksen vaatimuksia ja rekisteröityjen oikeuksia suojattaisiin.
makes available to the EPPO all information necessary to demonstrate compliance with the obligations laid down in this Article;
EPPOn on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla varmistetaan, että oletusarvoisesti käsitellään vain operatiivisia henkilötietoja, jotka ovat asianmukaisia, olennaisia eivätkä liian laajoja siihen tarkoitukseen, jota varten niitä käsitellään.
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
Tämä velvollisuus koskee kerättyjen operatiivisten henkilötietojen määriä, käsittelyn laajuutta, säilytysaikaa ja saatavilla oloa.
The contract or the other legal act referred to in paragraphs 3 shall be in writing, including in electronic form.
Näillä toimenpiteillä on etenkin varmistettava, että operatiivisia henkilötietoja ei oletusarvoisesti saateta rajoittamattoman luonnollisten henkilöiden määrän saataville ilman henkilön myötävaikutusta.
If a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
68 artikla
Article 66
Käsittelytoimien ryhmiä koskevat selosteet
Processing under the authority of the controller or processor
EPPOn on ylläpidettävä selostetta kaikista sen vastuulle kuuluvista käsittelytoimien ryhmistä.
The processor and any person acting under the authority of the EPPO or of the processor, who has access to operational personal data, shall not process those data except on instructions from the EPPO, unless required to do so by Union law or the law of a Member State of the European Union.
Selosteen on käsitettävä kaikki seuraavat tiedot:
Article 67
EPPOn yhteystiedot sekä tietosuojavastaavan nimi ja yhteystiedot;
Data protection by design and by default
käsittelyn tarkoitukset;
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
kuvaus rekisteröityjen ryhmistä ja operatiivisten henkilötietojen ryhmistä;
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
operatiivisten henkilötietojen vastaanottajien ryhmät, joille operatiivisia henkilötietoja on luovutettu tai luovutetaan, mukaan lukien kolmansissa maissa tai kansainvälisissä järjestöissä olevat vastaanottajat;
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
tarvittaessa tiedot operatiivisten henkilötietojen siirtämisestä kolmanteen maahan tai kansainväliselle järjestölle, mukaan lukien tieto siitä, mikä kolmas maa tai kansainvälinen järjestö on kyseessä;
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
mahdollisuuksien mukaan eri tietoryhmien poistamisen suunnitellut määräajat;
Article 68
mahdollisuuksien mukaan yleinen kuvaus 73 artiklassa tarkoitetuista teknisistä ja organisatorisista turvatoimista.
Records of categories of processing activities
Edellä 1 kohdassa tarkoitetun selosteen on oltava kirjallinen, mukaan lukien sähköisessä muodossa.
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
EPPOn on asetettava seloste Euroopan tietosuojavaltuutetun saataville pyynnöstä.
That record shall contain all of the following information:
69 artikla
its contact details and the name and the contact details of the data protection officer;
Lokitiedot automatisoidusta käsittelystä
the purposes of the processing;
EPPOn on säilytettävä lokitiedot seuraavista automatisoiduissa käsittelyjärjestelmissä suoritettavista käsittelytoimista: operatiivisiin tarkoituksiin käytettävien operatiivisten henkilötietojen kerääminen, muuttaminen, kysely, luovuttaminen, siirtäminen mukaan lukien, yhdistäminen tai poistaminen.
a description of the categories of data subjects and of the categories of operational personal data;
Kyselyjä ja luovutuksia koskevien lokitietojen avulla on pystyttävä toteamaan kyseisten toimien perusteet, toteutuspäivä ja -aika, operatiivisia henkilötietoja hakeneen tai niitä luovuttaneen henkilön tiedot sekä mahdollisuuksien mukaan näiden operatiivisten henkilötietojen vastaanottajien henkilöllisyys.
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
Lokitietoja on käytettävä ainoastaan käsittelyn lainmukaisuuden tarkistamiseen, omaehtoiseen valvontaan, operatiivisten henkilötietojen eheyden ja turvallisuuden varmistamiseen sekä rikosoikeudellisiin menettelyihin.
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Tällaiset lokitiedot on tuhottava kolmen vuoden kuluttua, paitsi jos tietoja tarvitaan edelleen valvontaa varten.
where possible, the envisaged time limits for erasure of the different categories of data;
EPPOn on asetettava lokitiedot Euroopan tietosuojavaltuutetun saataville pyynnöstä.
where possible, a general description of the technical and organisational security measures referred to in Article 73.
70 artikla
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Yhteistyö Euroopan tietosuojavaltuutetun kanssa
The EPPO shall make the record available to the European Data Protection Supervisor on request.
EPPOn on pyynnöstä tehtävä yhteistyötä Euroopan tietosuojavaltuutetun kanssa tehtäviensä suorittamiseksi.
Article 69
71 artikla
Logging in respect of automated processing
Tietosuojaa koskeva vaikutustenarviointi
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
Jos tietyntyyppinen käsittely etenkin uutta teknologiaa käytettäessä todennäköisesti aiheuttaa käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset huomioon ottaen luonnollisen henkilön oikeuksien ja vapauksien kannalta korkean riskin, EPPOn on ennen käsittelyä toteutettava arviointi suunniteltujen käsittelytoimien vaikutuksista operatiivisten henkilötietojen suojaan.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Edellä 1 kohdassa tarkoitetussa arvioinnissa on esitettävä vähintään yleinen kuvaus suunnitelluista käsittelytoimista, arvio rekisteröidyn oikeuksiin ja vapauksiin kohdistuvista riskeistä, toimet, joiden avulla riskeihin on tarkoitus puuttua, sekä suojatoimet, turvatoimet ja -mekanismit, joilla varmistetaan operatiivisten henkilötietojen suoja ja osoitetaan, että tätä asetusta on noudatettu, ottaen huomioon rekisteröityjen ja muiden asianomaisten oikeudet ja oikeutetut edut.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
72 artikla
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Euroopan tietosuojavaltuutetun ennakkokuuleminen
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
EPPOn on kuultava Euroopan tietosuojavaltuutettua ennen henkilötietojen käsittelyä, joka muodostaa osan uutta, tekeillä olevaa rekisteriä, jos
Article 70
edellä 71 artiklan mukainen tietosuojaa koskeva vaikutustenarviointi osoittaa, että käsittely aiheuttaa korkean riskin, ellei EPPO toteuta toimenpiteitä riskin lieventämiseksi; tai
Cooperation with the European Data Protection Supervisor
tietojen käsittely on sen luonteista, että siihen sisältyy muutoin, erityisesti uusien tekniikoiden, mekanismien tai menettelyjen käytön johdosta, rekisteröityjen oikeuksien ja vapauksien kannalta korkea riski.