natgillin/translations-raw huggingface dataset:
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
Euroopan tietosuojavaltuutettu voi laatia luettelon käsittelytoimista, joihin sovelletaan 1 kohdassa tarkoitettua ennakkokuulemista.
Article 71
EPPOn on toimitettava Euroopan tietosuojavaltuutetulle 71 artiklan mukainen tietosuojaa koskeva vaikutustenarviointi ja pyynnöstä mahdolliset muut tiedot, joiden avulla Euroopan tietosuojavaltuutettu voi arvioida käsittelyn vaatimustenmukaisuutta ja erityisesti riskejä rekisteröidyn operatiivisten henkilötietojen suojan kannalta ja tähän liittyviä suojatoimia.
Data protection impact assessment
Jos Euroopan tietosuojavaltuutettu katsoo, että suunniteltu tämän artiklan 1 kohdassa tarkoitettu käsittely rikkoisi tätä asetusta, erityisesti jos EPPO ei ole yksilöinyt tai lieventänyt riittävästi riskiä, Euroopan tietosuojavaltuutettu antaa enintään kuuden viikon kuluessa kuulemispyynnön vastaanottamisesta kirjallisesti ohjeet EPPOlle 85 artiklassa tarkoitettujen valtuuksiensa mukaisesti.
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Määräaikaa voidaan jatkaa kuukaudella ottaen huomioon suunnitellun käsittelyn monimutkaisuus.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Euroopan tietosuojavaltuutetun on ilmoitettava EPPOlle mahdollisesta jatketusta määräajasta sekä viivästymisen syistä kuukauden kuluessa kuulemispyynnön vastaanottamisesta.
Prior consultation of the European Data Protection Supervisor
Operatiivisten henkilötietojen käsittelyn turvallisuus
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
EPPOn on, ottaen huomioon uusimman tekniikan ja toteuttamiskustannusten, käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitusten sekä luonnollisen henkilön oikeuksiin ja vapauksiin kohdistuvan todennäköisyydeltään ja vakavuudeltaan vaihtelevan riskin, toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen riskiä vastaavan turvallisuustason varsinkin 55 artiklassa tarkoitettujen erityisten operatiivisten henkilötietojen ryhmien osalta.
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
EPPOn on automatisoidun käsittelyn osalta toteutettava riskinarvioinnin pohjalta toimenpiteet, joiden tarkoituksena on
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
evätä asiattomilta pääsy tietojenkäsittelyyn käytettäviin laitteisiin (laitteillepääsyn valvonta);
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
estää tietovälineiden luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen (tietovälineiden valvonta);
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
estää tietojen luvaton syöttäminen järjestelmään sekä järjestelmään tallennettujen operatiivisten henkilötietojen luvaton tarkastelu, muuttaminen tai poistaminen (tallentamisen valvonta);
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
estää asiattomia käyttämästä automatisoituja käsittelyjärjestelmiä tiedonsiirtolaitteiden avulla (käyttäjien valvonta);
That period may be extended by a month, taking into account the complexity of the intended processing.
varmistaa, että automatisoidun käsittelyjärjestelmän käyttöön oikeutetut henkilöt pääsevät ainoastaan valtuutuksensa piiriin kuuluviin henkilötietoihin (pääsyn valvonta);
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
varmistaa, että on mahdollista tarkistaa ja todeta, mille tahoille operatiivisia henkilötietoja on siirretty tai asetettu saataville tai voidaan siirtää tai asettaa saataville tiedonsiirron avulla (tiedonvälityksen valvonta);
Article 73
varmistaa, että on mahdollista tarkistaa ja todeta jälkikäteen, mitä operatiivisia henkilötietoja on syötetty automatisoituihin käsittelyjärjestelmiin, milloin niitä on syötetty ja kuka tietoja on syöttänyt (tietojen syöttämisen valvonta);
Security of processing of operational personal data
estää operatiivisten henkilötietojen asiaton lukeminen, jäljentäminen, muuttaminen tai poistaminen niitä siirrettäessä tai tietovälineitä kuljetettaessa (siirron valvonta);
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
varmistaa, että käytetyt järjestelmät voidaan häiriön tapahtuessa palauttaa entiselleen (toimintakunnon palauttaminen);
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
varmistaa, että järjestelmä toimii, että havaituista toimintojen virheistä ilmoitetaan (luotettavuus) ja että järjestelmän toimintahäiriö ei voi vahingoittaa tallennettuja operatiivisia henkilötietoja (eheys).
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
74 artikla
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
Henkilötietojen tietoturvaloukkauksesta ilmoittaminen Euroopan tietosuojavaltuutetulle
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
Jos tapahtuu henkilötietojen tietoturvaloukkaus, EPPOn on ilmoitettava siitä ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa sen ilmitulosta Euroopan tietosuojavaltuutetulle, paitsi jos henkilötietojen tietoturvaloukkauksesta ei todennäköisesti aiheudu luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä.
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
Jos ilmoitusta ei anneta 72 tunnin kuluessa, EPPOn on toimitettava Euroopan tietosuojavaltuutetulle perusteltu selitys.
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
Edellä 1 kohdassa tarkoitetussa ilmoituksessa on vähintään
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
kuvattava henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
ilmoitettava tietosuojavastaavan nimi ja yhteystiedot;
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset;
ensure that installed systems may, in the case of interruption, be restored (recovery);
kuvattava toimenpiteet, jotka EPPO on toteuttanut tai joita se on ehdottanut henkilötietojen tietoturvaloukkauksen johdosta ja tarvittaessa toimenpiteet sen mahdollisten haittavaikutusten lieventämiseksi.
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
Jos ja siltä osin kuin ei ole mahdollista toimittaa 2 kohdassa tarkoitettuja tietoja samanaikaisesti, tiedot voidaan toimittaa vaiheittain ilman aiheetonta viivytystä.
Article 74
EPPOn on dokumentoitava kaikki 1 kohdassa tarkoitetut henkilötietojen tietoturvaloukkaukset, mukaan lukien tietoturvaloukkaukseen liittyvät seikat, sen vaikutukset ja toteutetut korjaavat toimet.
Notification of a personal data breach to the European Data Protection Supervisor
Euroopan tietosuojavaltuutetun on voitava tämän dokumentoinnin avulla tarkistaa, että tätä artiklaa on noudatettu.
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Kun henkilötietojen tietoturvaloukkaukseen sisältyy toisen rekisterinpitäjän toimittamia tai tälle toimitettuja henkilötietoja, EPPOn on toimitettava 3 kohdassa tarkoitetut tiedot ilman aiheetonta viivytystä kyseiselle rekisterinpitäjälle.
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
75 artikla
The notification referred to in paragraph 1 shall at least:
Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
Kun henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, EPPOn on ilmoitettava tietoturvaloukkauksesta rekisteröidylle ilman aiheetonta viivytystä.
communicate the name and contact details of the data protection officer;
Tämän artiklan 1 kohdassa tarkoitetussa rekisteröidylle annettavassa ilmoituksessa on kuvattava selkeällä ja yksinkertaisella kielellä henkilötietojen tietoturvaloukkauksen luonne ja annettava ainakin 74 artiklan 2 kohdan b, c ja d alakohdassa säädetyt tiedot ja suositukset.
describe the likely consequences of the personal data breach;
Edellä 1 kohdassa tarkoitettua ilmoitusta rekisteröidylle ei vaadita, jos jokin seuraavista ehdoista täyttyy:
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
EPPO on toteuttanut asianmukaiset tekniset ja organisatoriset suojatoimenpiteet ja henkilötietojen tietoturvaloukkauksen kohteena oleviin henkilötietoihin on sovellettu kyseisiä toimenpiteitä, erityisesti niitä, joiden avulla henkilötiedot muutetaan muotoon, jossa ne eivät ole sellaisten henkilöiden ymmärrettävissä, joilla ei ole lupaa päästä tietoihin, kuten salausta;
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
EPPO on toteuttanut jatkotoimenpiteitä, joilla varmistetaan, että 1 kohdassa tarkoitettu rekisteröidyn oikeuksiin ja vapauksiin kohdistuva korkea riski ei enää todennäköisesti toteudu;
The EPPO shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
se vaatisi kohtuutonta vaivaa.
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Tällaisissa tapauksissa on käytettävä julkista tiedonantoa tai vastaavaa toimenpidettä, jolla rekisteröidyille tiedotetaan yhtä tehokkaalla tavalla.
Where the personal data breach involves personal data that have been transmitted by or to another controller, the EPPO shall communicate the information referred to in paragraph 3 to that controller without undue delay.
Jos EPPO ei ole vielä ilmoittanut henkilötietojen tietoturvaloukkauksesta rekisteröidylle, Euroopan tietosuojavaltuutettu voi vaatia ilmoituksen tekemistä tai päättää, että jokin 3 kohdan edellytyksistä täyttyy, arvioituaan, kuinka todennäköisesti henkilötietojen tietoturvaloukkaus aiheuttaa suuren riskin.
Article 75
Tämän artiklan 1 kohdassa tarkoitettua rekisteröidylle ilmoittamista voidaan viivästyttää tai rajoittaa tai se voidaan jättää tekemättä 60 artiklan 3 kohdan mukaisilla edellytyksillä ja perusteilla.
Communication of a personal data breach to the data subject
76 artikla
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall communicate the personal data breach to the data subject without undue delay.
Sallittu pääsy operatiivisiin henkilötietoihin EPPOssa
The communication to the data subject referred to in paragraph 1 of this Article shall describe, in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 74(2).
Ainoastaan Euroopan pääsyyttäjällä, Euroopan syyttäjillä, valtuutetuilla Euroopan syyttäjillä ja näitä avustavalla valtuutetulla henkilöstöllä on tehtäviensä suorittamiseksi ja tässä asetuksessa säädetyissä rajoissa pääsy EPPOn käsittelemiin operatiivisiin henkilötietoihin.
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met:
77 artikla
the EPPO has implemented appropriate technological and organisational protection measures, and that those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
Tietosuojavastaavan nimittäminen
the EPPO has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
Kollegio nimittää tietosuojavastaavan Euroopan pääsyyttäjän ehdotuksesta.
it would involve a disproportionate effort.
Tietosuojavastaavan on oltava erityisesti tähän tarkoitukseen nimetyn henkilöstön jäsen.
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
Tietosuojavastaavan on tehtäviään suorittaessaan toimittava itsenäisesti, eikä hän saa ottaa vastaan ohjeita.
If the EPPO has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
Tietosuojavastaavaa valittaessa otetaan huomioon henkilön ammattipätevyys ja erityisesti asiantuntemus tietosuojaoikeudesta ja alan käytännöstä sekä valmiudet suorittaa tässä asetuksessa ja erityisesti 79 artiklassa tarkoitetut tehtävät.
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 60(3).
Tietosuojavastaavan valinta ei saa aiheuttaa mahdollista eturistiriitaa tietosuojavastaavan tämän aseman ja hänen muiden virkavelvollisuuksiensa välille, erityisesti tämän asetuksen säännöksiä sovellettaessa.
Article 76
Tietosuojavastaava nimitetään toimikaudeksi, jonka pituus on neljä vuotta, ja hänet voidaan nimittää uudeksi toimikaudeksi kuitenkin niin, että yhteenlaskettu toimikausi voi olla enintään kahdeksan vuotta.
Authorised access to operational personal data within the EPPO
Jos tietosuojavastaava ei enää täytä tehtäviensä suorittamiseksi vaadittavia edellytyksiä, kollegio voi erottaa hänet, kuitenkin ainoastaan Euroopan tietosuojavaltuutetun suostumuksella.
Only the European Chief Prosecutor, the European Prosecutors, the European Delegated Prosecutors and authorised staff assisting them may, for the purpose of achieving their tasks and within the limits provided for in this Regulation, have access to operational personal data processed by the EPPO.
EPPOn on julkistettava tietosuojavastaavan yhteystiedot ja ilmoitettava ne Euroopan tietosuojavaltuutetulle.
Article 77
78 artikla
Designation of the Data Protection Officer
Tietosuojavastaavan asema
The College shall designate a Data Protection Officer, on the basis of a proposal from the European Chief Prosecutor.
EPPOn on varmistettava, että tietosuojavastaava otetaan asianmukaisesti ja riittävän ajoissa mukaan kaikkien henkilötietojen suojaa koskevien kysymysten käsittelyyn.
The Data Protection Officer shall be a member of staff specifically appointed for this purpose.
EPPOn on tuettava tietosuojavastaavaa tämän 79 artiklassa tarkoitettujen tehtävien hoitamisessa antamalla tälle resurssit, jotka ovat tarpeen näiden tehtävien hoitamisessa, ja antamalla pääsyn henkilötietoihin ja käsittelytoimiin, sekä tämän asiantuntemuksen ylläpitämisessä.
In the performance of his/her duties, the Data Protection Officer shall act independently and may not receive any instructions.
EPPOn on varmistettava, ettei tietosuojavastaava ota vastaan ohjeita näiden tehtävien hoitamisen yhteydessä.
The Data Protection Officer shall be selected on the basis of the Officer’s professional qualities and, in particular, expert knowledge of data protection law and practice, and the ability to fulfil the tasks referred to in this Regulation, in particular those referred to in Article 79.
Kollegio ei saa erottaa tai rangaista tietosuojavastaavaa sen vuoksi, että hän on hoitanut tehtäviään.
The selection of the Data Protection Officer shall not be liable to result in a conflict of interests between the Officer’s duty as Data Protection Officer and any other official duties, in particular in relation to the application of this Regulation.
Tietosuojavastaava raportoi suoraan Euroopan pääsyyttäjälle.
The Data Protection Officer shall be appointed for a term of 4 years and shall be eligible for reappointment up to a maximum total term of 8 years.
Rekisteröidyt voivat ottaa yhteyttä tietosuojavastaavaan kaikissa asioissa, jotka liittyvät heidän henkilötietojensa käsittelyyn ja tähän asetukseen ja asetukseen (EY) N:o 45/2001 perustuvien oikeuksiensa käyttöön.
The Officer may be dismissed from the post of Data Protection Officer by the College only with the agreement of the European Data Protection Supervisor, if the Officer no longer fulfils the conditions required for the performance of his/her duties.
Kollegio hyväksyy tietosuojavastaavaan sovellettavat täytäntöönpanosäännöt.
The EPPO shall publish the contact details of the data protection officer and communicate them to the European Data Protection Supervisor.
Nämä täytäntöönpanosäännöt koskevat erityisesti tietosuojavastaavan valintamenettelyä ja hänen erottamistaan, tehtäviään, velvollisuuksiaan ja toimivaltuuksiaan sekä tietosuojavastaavan riippumattomuutta koskevia takeita.
Article 78
EPPOn on annettava tietosuojavastaavan käyttöön hänen tehtäviensä suorittamiseen tarvittavat henkilöstö ja resurssit.
Position of the Data Protection Officer
Tietosuojavastaavaa ja hänen henkilöstöään sitoo salassapitovelvollisuus 108 artiklan mukaisesti.
The EPPO shall ensure that the Data Protection Officer is involved, properly and in a timely manner, in all issues which relate to the protection of personal data.
79 artikla
The EPPO shall support the data protection officer in performing the tasks referred to in Article 79 by providing resources necessary to carry out those tasks and by providing access to personal data and processing operations, and to maintain his or her expert knowledge.
Tietosuojavastaavan tehtävät
The EPPO shall ensure that the data protection officer does not receive any instructions regarding the exercise of those tasks.
Tietosuojavastaavalle kuuluvat erityisesti seuraavat henkilötietojen käsittelyyn liittyvät tehtävät:
The Officer shall not be dismissed or penalised by the College for performing his/her tasks.
huolehtia riippumattomalla tavalla siitä, että EPPO noudattaa tämän asetuksen ja asetuksen (EY) N:o 45/2001 tietosuojasäännöksiä sekä EPPOn sisäisen työjärjestyksen asiaankuuluvia tietosuojasäännöksiä; tähän sisältyy sen seuraaminen, että noudatetaan tätä asetusta, muita unionin tai kansallisia tietosuojasäännöksiä ja EPPOn toimintamenettelyjä, jotka liittyvät henkilötietojen suojaan, mukaan lukien vastuunjako, tiedon lisääminen ja käsittelyyn osallistuvan henkilöstön koulutus ja tähän liittyvät tarkastukset;
The data protection officer shall directly report to the European Chief Prosecutor.
antaa EPPOlle sekä henkilötietoja käsitteleville työntekijöille tietoja ja neuvoja, jotka koskevat niiden tämän asetuksen ja muiden unionin tai kansallisten tietosuojasäännösten mukaisia velvollisuuksia;
Data subjects may contact the data protection officer with regard to all issues related to processing of their personal data and to the exercise of their rights under this Regulation and under Regulation (EC) No 45/2001.
antaa pyydettäessä neuvoja tietosuojaa koskevasta vaikutustenarvioinnista ja valvoa sen toteutusta 71 artiklan mukaisesti;
The College shall adopt implementing rules concerning the Data Protection Officer.
huolehtia siirrettyjen ja vastaanotettujen henkilötietojen kirjaamisesta EPPOn sisäisessä työjärjestyksessä vahvistettavien säännösten mukaisesti;
Those implementing rules shall in particular concern the selection procedure for the position of the Data Protection Officer and the Officer’s dismissal, tasks, duties and powers and safeguards for independence of the Data Protection Officer.
tehdä yhteistyötä tietojenkäsittelymenettelyistä, -koulutuksesta ja -neuvonnasta vastaavan EPPOn henkilöstön kanssa;
The EPPO shall provide the Data Protection Officer with the staff and resources necessary for him/her to carry out his/her duties.
tehdä yhteistyötä Euroopan tietosuojavaltuutetun kanssa;
The Data Protection Officer and his/her staff shall be bound by the obligation of confidentiality in accordance with Article 108.
varmistaa, että rekisteröidyille tiedotetaan heidän tästä asetuksesta johtuvista oikeuksistaan;
Article 79
toimia Euroopan tietosuojavaltuutetun yhteyspisteenä käsittelyyn liittyvissä kysymyksissä, mukaan lukien 72 artiklan mukainen ennakkokuuleminen, ja tarvittaessa kuulla muista mahdollisista kysymyksistä;