natgillin/translations-raw huggingface dataset:
Any person employed by a Union institution or body may lodge a complaint with the European Data Protection Supervisor regarding an alleged infringement of the provisions of this Regulation, including without acting through official channels.
Jos unionin virkamies tai muu henkilöstöön kuuluva tahallaan tai tuottamuksellisesti jättää täyttämättä tässä asetuksessa säädetyt velvollisuutensa, asianomaiselle virkamiehelle tai muuhun henkilöstöön kuuluvalle voidaan määrätä kurinpito- tai muu seuraamus henkilöstösäännöissä vahvistettujen sääntöjen ja menettelyjen mukaisesti.
No one shall suffer prejudice by reason of having submitted a complaint with the European Data Protection Supervisor alleging such an infringement.
IX LUKU
Article 69
EUROOPAN UNIONIN TOIMINNASTA TEHDYN SOPIMUKSEN KOLMANNEN OSAN V OSASTON 4 TAI 5 LUVUN SOVELTAMISALAAN KUULUVAA TOIMINTAA TOTEUTTAVIEN UNIONIN ELINTEN JA LAITOSTEN SUORITTAMA OPERATIIVISTEN HENKILÖTIETOJEN KÄSITTELY
Sanctions
70 artikla
Where an official or other servant of the Union fails to comply with the obligations laid down in this Regulation, whether intentionally or through negligence on his or her part, the official or other servant concerned shall be liable to disciplinary or other action, in accordance with the rules and procedures laid down in the Staff Regulations.
Luvun soveltamisala
CHAPTER IX
Tätä lukua sovelletaan ainoastaan Euroopan unionin toiminnasta tehdyn sopimuksen kolmannen osan V osaston 4 tai 5 luvun soveltamisalaan kuuluvaa toimintaa toteuttavien unionin elinten ja laitosten suorittamaan operatiivisten henkilötietojen käsittelyyn, sanotun kuitenkaan rajoittamatta tällaiseen unionin elimeen ja laitokseen sovellettavien erityisten tietosuojasääntöjen soveltamista.
PROCESSING OF OPERATIONAL PERSONAL DATA BY UNION BODIES, OFFICES AND AGENCIES WHEN CARRYING OUT ACTIVITIES WHICH FALL WITHIN THE SCOPE OF CHAPTER 4 OR CHAPTER 5 OF TITLE V OF PART THREE TFEU
71 artikla
Article 70
Operatiivisten henkilötietojen käsittelyä koskevat periaatteet
Scope of the Chapter
Operatiivisten henkilötietojen suhteen noudatetaan seuraavia vaatimuksia:
This Chapter applies only to the processing of operational personal data by Union bodies, offices and agencies when carrying out activities which fall within the scope of Chapter 4 or Chapter 5 of Title V of Part Three TFEU, without prejudice to specific data protection rules applicable to such a Union body, office or agency.
niitä on käsiteltävä lainmukaisesti ja asianmukaisesti (”lainmukaisuus ja kohtuullisuus”);
Article 71
ne on kerättävä tiettyä nimenomaista ja laillista tarkoitusta varten, eikä niitä saa käsitellä tämän tarkoituksen kanssa yhteensopimattomalla tavalla (”käyttötarkoitussidonnaisuus”);
Principles relating to processing of operational personal data
niiden on oltava asianmukaisia ja olennaisia, eivätkä ne saa olla liian laajoja niihin tarkoituksiin, joita varten niitä käsitellään (”tietojen minimointi”);
Operational personal data shall be:
niiden on oltava täsmällisiä ja tarvittaessa päivitettyjä; on toteutettava kaikki kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat ja virheelliset operatiiviset henkilötiedot poistetaan tai oikaistaan viipymättä (”täsmällisyys”);
processed lawfully and fairly (‘lawfulness and fairness’);
ne on säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan, kuin on tarpeen operatiivisten henkilötietojen käsittelyn tarkoitusten toteuttamista varten (”säilytyksen rajoittaminen”);
collected for specified, explicit and legitimate purposes and not processed in a manner that is incompatible with those purposes (‘purpose limitation’);
niitä on käsiteltävä tavalla, jolla varmistetaan operatiivisten henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta käyttäen asianmukaisia teknisiä tai organisatorisia toimenpiteitä (”eheys ja luottamuksellisuus”).
adequate, relevant, and not excessive in relation to the purposes for which they are processed (‘data minimisation’);
Saman tai toisen rekisterinpitäjän suorittama käsittely muuhun unionin elimen tai laitoksen perustamissäädöksessä säädettyyn tarkoitukseen kuin siihen, johon operatiiviset henkilötiedot kerättiin, sallitaan siltä osin kuin
accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that operational personal data that are inaccurate, having regard to the purposes for which they are processed, are erased or rectified without delay (‘accuracy’);
rekisterinpitäjällä on lupa käsitellä tällaisia operatiivisia henkilötietoja tällaista tarkoitusta varten unionin oikeuden mukaisesti; ja
kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the operational personal data are processed (‘storage limitation’);
käsittely tätä muuta tarkoitusta varten on tarpeellista ja oikeasuhteista unionin oikeuden mukaisesti.
processed in a manner that ensures appropriate security of the operational personal data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organisational measures (‘integrity and confidentiality’).
Saman tai toisen rekisterinpitäjän suorittamaan käsittelyyn voi kuulua käsittely yleisen edun mukaista arkistointia taikka tieteellistä, tilastollista tai historiallista käsittelyä varten unionin elimen tai laitoksen perustamissäädöksessä säädettyihin tarkoituksiin edellyttäen, että rekisteröidyn oikeuksia ja vapauksia koskevat asianmukaiset suojatoimet toteutetaan.
Processing by the same or another controller for any of the purposes set out in the legal act establishing the Union body, office or agency other than that for which the operational personal data are collected shall be permitted in so far as:
Rekisterinpitäjä vastaa siitä, ja sen on pystyttävä osoittamaan se, että 1, 2 ja 3 kohtaa on noudatettu.
the controller is authorised to process such operational personal data for such a purpose in accordance with Union law; and
72 artikla
processing is necessary and proportionate to that other purpose in accordance with Union law.
Operatiivisten henkilötietojen käsittelyn lainmukaisuus
Processing by the same or another controller may include archiving in the public interest, scientific, statistical or historical use, for the purposes set out in the legal act establishing the Union body, office or agency, subject to appropriate safeguards for the rights and freedoms of data subjects.
Operatiivisten henkilötietojen käsittely on lainmukaista ainoastaan, jos ja vain siltä osin kuin käsittely on tarpeen unionin elinten ja laitosten tehtävän suorittamiseksi, kun ne toteuttavat Euroopan unionin toiminnasta tehdyn sopimuksen kolmannen osan V osaston 4 tai 5 luvun soveltamisalaan kuuluvaa toimintaa, ja se perustuu unionin oikeuteen.
The controller shall be responsible for, and be able to demonstrate compliance with, paragraphs 1, 2 and 3.
Unionin erityissäädöksissä, joilla säännellään tämän luvun soveltamisalaan kuuluvaa käsittelyä, on täsmennettävä ainakin käsittelyn tavoitteet, käsiteltävät operatiiviset henkilötiedot, käsittelyn tarkoitukset ja operatiivisten henkilötietojen säilytysajat tai määräajat operatiivisten henkilötietojen säilyttämisen jatkamisen tarpeellisuuden säännöllistä uudelleentarkastelua varten.
Article 72
73 artikla
Lawfulness of processing of operational personal data
Eri ryhmiin kuuluvien rekisteröityjen erottaminen
Processing of operational personal data shall be lawful only if and to the extent that processing is necessary for the performance of a task carried out by Union bodies, offices and agencies when carrying out activities which fall within the scope of Chapter 4 or Chapter 5 of Title V of Part Three TFEU and that it is based on Union law.
Rekisterinpitäjän on tarvittaessa ja mahdollisuuksien mukaan erotettava selvästi toisistaan operatiiviset henkilötiedot, jotka koskevat eri ryhmiin, kuten unionin elinten ja laitosten perustamissäädöksissä lueteltuihin ryhmiin, kuuluvia rekisteröityjä.
Specific Union legal acts regulating processing within the scope of this Chapter shall specify at least the objectives of processing, the operational personal data to be processed, the purposes of the processing and the time limits for storage of the operational personal data or for periodic review of the need for further storage of the operational personal data.
74 artikla
Article 73
Operatiivisten henkilötietojen erottelu ja operatiivisten henkilötietojen laadun varmentaminen
Distinction between different categories of data subjects
Rekisterinpitäjän on mahdollisuuksien mukaan erotettava tosiseikkoihin perustuvat operatiiviset henkilötiedot henkilökohtaisiin arvioihin perustuvista operatiivisista henkilötiedoista.
The controller shall, where applicable and as far as possible, make a clear distinction between the operational personal data of different categories of data subjects, such as the categories listed in the legal acts establishing Union bodies, offices and agencies.
Rekisterinpitäjän on toteutettava kaikki kohtuulliset toimet varmistaakseen, että virheellisiä, epätäydellisiä tai vanhentuneita operatiivisia henkilötietoja ei siirretä eikä aseteta saataville.
Article 74
Tätä varten rekisterinpitäjän on mahdollisuuksien ja tapauksen mukaan varmennettava operatiivisten henkilötietojen laatu ennen niiden siirtämistä tai saataville asettamista, esimerkiksi kuulemalla toimivaltaista viranomaista, jolta tiedot ovat peräisin.
Distinction between operational personal data and verification of the quality of operational personal data
Rekisterinpitäjän on mahdollisuuksien mukaan lisättävä kaikkiin operatiivisten henkilötietojen siirtoihin tarvittavat tiedot, joiden avulla vastaanottaja voi arvioida operatiivisten henkilötietojen paikkansapitävyyttä, täydellisyyttä ja luotettavuutta sekä sitä, miltä osin ne ovat ajan tasalla.
The controller shall distinguish, as far as possible, operational personal data based on facts from operational personal data based on personal assessments.
Jos ilmenee, että on siirretty virheellisiä operatiivisia henkilötietoja tai että operatiivisia henkilötietoja on siirretty lainvastaisesti, asiasta on ilmoitettava viipymättä vastaanottajalle.
The controller shall take all reasonable steps to ensure that operational personal data which are inaccurate, incomplete or no longer up to date are not transmitted or made available.
Tällaisessa tapauksessa kyseiset operatiiviset henkilötiedot on oikaistava tai poistettava tai niiden käsittelyä on rajoitettava 82 artiklan mukaisesti.
To that end, the controller shall, as far as practicable and where relevant, verify the quality of operational personal data before they are transmitted or made available, for example by consulting the competent authority from which the data originates.
75 artikla
As far as possible, in all transmissions of operational personal data, the controller shall add the necessary information enabling the recipient to assess the degree to which the operational personal data are accurate, complete and reliable, and the extent to which they are up to date.
Käsittelyä koskevat erityiset edellytykset
If it emerges that incorrect operational personal data have been transmitted or that operational personal data have been unlawfully transmitted, the recipient shall be notified without delay.
Kun tietoja siirtävään rekisterinpitäjään sovellettavassa unionin oikeudessa säädetään käsittelyä koskevista erityisistä edellytyksistä, rekisterinpitäjän on ilmoitettava operatiivisten henkilötietojen vastaanottajalle kyseisistä edellytyksistä ja vaatimuksesta noudattaa niitä.
In such a case, the operational personal data concerned shall be rectified or erased or their processing shall be restricted in accordance with Article 82.
Rekisterinpitäjän on noudatettava tiedot siirtävän toimivaltaisen viranomaisen direktiivin (EU) 2016/680 9 artiklan 3 ja 4 kohdan mukaisesti säätämiä käsittelyä koskevia erityisiä edellytyksiä.
Article 75
76 artikla
Specific processing conditions
Erityisiä operatiivisten henkilötietojen ryhmiä koskeva käsittely
When Union law applicable to the transmitting controller provides for specific conditions for processing, the controller shall inform the recipient of the operational personal data of those conditions and the requirement to comply with them.
Sellaisten operatiivisten henkilötietojen käsittely, joista ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys, sekä geneettisten tietojen käsittely, biometristen tietojen käsittely luonnollisen henkilön yksiselitteistä tunnistamista varten tai terveystietojen taikka luonnollisen henkilön seksuaalista käyttäytymistä ja seksuaalista suuntautumista koskevien operatiivisten henkilötietojen käsittely sallitaan vain, jos se on ehdottoman välttämätöntä operatiivisiin tarkoituksiin ja sisältyy asianomaisen unionin elimen tai laitoksen toimeksiantoon, ja edellyttäen, että rekisteröidyn oikeuksia ja vapauksia koskevat asianmukaiset suojatoimet on toteutettu.
The controller shall comply with specific processing conditions for processing provided by a transmitting competent authority in accordance with Article 9(3) and (4) of Directive (EU) 2016/680.
Luonnollisten henkilöiden syrjintä tällaisten henkilötietojen perusteella on kiellettyä.
Article 76
Tietosuojavastaavalle on ilmoitettava ilman aiheetonta viivytystä tämän artiklan soveltamisesta.
Processing of special categories of operational personal data
77 artikla
Processing of operational personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, operational personal data concerning health or concerning a natural person’s sex life or sexual orientation shall be allowed only where strictly necessary for operational purposes, within the mandate of the Union body, office or agency concerned and subject to appropriate safeguards for the rights and freedoms of the data subject.
Päätös, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on rekisteröityä koskevia kielteisiä oikeusvaikutuksia tai joka vaikuttaa häneen merkittävästi, on kielletty, jollei sitä ole sallittu rekisterinpitäjään sovellettavassa unionin oikeudessa, jossa vahvistetaan rekisteröidyn oikeuksia ja vapauksia koskevat asianmukaiset suojatoimet, vähintään oikeus vaatia, että tiedot käsittelee rekisterinpitäjän puolesta luonnollinen henkilö.
Discrimination against natural persons on the basis of such personal data shall be prohibited.
Tämän artiklan 1 kohdassa tarkoitetut päätökset eivät saa perustua 76 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin, paitsi jos asianmukaiset toimenpiteet rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi on toteutettu.
The data protection officer shall be informed without undue delay of recourse to this Article.
Unionin oikeuden mukaisesti on kiellettävä profilointi, joka johtaa 76 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin perustuvaan luonnollisten henkilöiden syrjintään.
Article 77
78 artikla
A decision based solely on automated processing, including profiling, which produces an adverse legal effect concerning the data subject or significantly affects him or her shall be prohibited unless authorised by Union law to which the controller is subject and which provides appropriate safeguards for the rights and freedoms of the data subject, at least the right to obtain human intervention on the part of the controller.
Viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
Decisions referred to in paragraph 1 of this Article shall not be based on the special categories of personal data referred to in Article 76 unless suitable measures to safeguard the data subject’s rights, freedoms and legitimate interests are in place.
Rekisterinpitäjän on toteutettava kohtuulliset toimet toimittaakseen rekisteröidylle 79 artiklan mukaiset tiedot ja kaikki 80–84 ja 92 artiklan mukaiset käsittelyä koskevat ilmoitukset tiiviisti esitetyssä, ymmärrettävässä ja helposti saatavilla olevassa muodossa selkeällä ja yksinkertaisella kielellä.
Profiling that results in discrimination against natural persons on the basis of special categories of personal data referred to in Article 76 shall be prohibited, in accordance with Union law.
Tiedot on toimitettava millä tahansa asianmukaisella tavalla, kuten sähköisesti.
Article 78
Rekisterinpitäjän on pääsääntöisesti toimitettava tiedot samassa muodossa kuin pyyntö.
Communication and modalities for exercising the rights of the data subject
Rekisterinpitäjän on helpotettava 79–84 artiklan mukaisten rekisteröidyn oikeuksien käyttämistä.
The controller shall take reasonable steps to provide any information referred to in Article 79 and make any communication with regard to Articles 80 to 84 and 92 relating to processing to the data subject in a concise, intelligible and easily accessible form, using clear and plain language.
Rekisterinpitäjän on ilmoitettava rekisteröidylle kirjallisesti tämän esittämän pyynnön käsittelystä ilman aiheetonta viivytystä ja joka tapauksessa viimeistään kolmen kuukauden kuluttua rekisteröidyn pyynnön vastaanottamisesta.
The information shall be provided by any appropriate means, including by electronic means.
Rekisterinpitäjän on toimitettava 79 artiklan mukaiset tiedot ja annettava kaikki ilmoitukset tai toteutettava kaikki toimet 80–84 ja 92 artiklan nojalla maksutta.
As a general rule, the controller shall provide the information in the same form as the request.
Jos rekisterinpitäjällä on perusteltua syytä epäillä 80 tai 82 artiklassa tarkoitetun pyynnön tehneen luonnollisen henkilön henkilöllisyyttä, rekisterinpitäjä voi pyytää toimittamaan lisätiedot, jotka ovat tarpeen rekisteröidyn henkilöllisyyden vahvistamiseksi.
The controller shall facilitate the exercise of the rights of the data subject under Articles 79 to 84.
79 artikla
The controller shall inform the data subject in writing about the follow-up to his or her request without undue delay and in any case at the latest within three months after receipt of the request by the data subject.
Rekisteröidyn saataville asetettavat tai hänelle annettavat tiedot
The controller shall provide the information under Article 79 and any communication made or action taken pursuant to Articles 80 to 84 and 92 free of charge.
Rekisterinpitäjän on asetettava rekisteröidyn saataville ainakin seuraavat tiedot:
Where the controller has reasonable doubts concerning the identity of the natural person making a request referred to in Article 80 or 82, the controller may request the provision of additional information necessary to confirm the identity of the data subject.
unionin elimen tai laitoksen nimi ja yhteystiedot;
Article 79
operatiivisten henkilötietojen käsittelyn tarkoitukset;
Information to be made available or given to the data subject
oikeus tehdä kantelu Euroopan tietosuojavaltuutetulle ja tämän yhteystiedot;
The controller shall make available to the data subject at least the following information:
rekisteröidyn oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin operatiivisiin henkilötietoihin sekä oikeus pyytää kyseisten operatiivisten henkilötietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista.
the identity and the contact details of the Union body, office or agency;
Edellä 1 kohdassa tarkoitettujen tietojen lisäksi rekisterinpitäjän on annettava unionin oikeudessa säädetyissä erityistapauksissa rekisteröidylle seuraavat lisätiedot, jotta hänen on mahdollista käyttää oikeuksiaan:
the purposes of the processing for which the operational personal data are intended;
käsittelyn oikeusperusta;
the right to lodge a complaint with the European Data Protection Supervisor and his or her contact details;
operatiivisten henkilötietojen säilytysaika tai, jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
the existence of the right to request from the controller access to and rectification or erasure of operational personal data and restriction of processing of the operational personal data concerning the data subject.
mahdolliset operatiivisten henkilötietojen vastaanottajaryhmät, myös kolmansissa maissa tai kansainvälisissä järjestöissä;
In addition to the information referred to in paragraph 1, the controller shall give to the data subject, in the specific cases foreseen by Union law, the following further information to enable the exercise of his or her rights:
tarpeen mukaan lisätietoja varsinkin, jos operatiiviset henkilötiedot kerätään rekisteröidyn tietämättä.
the legal basis for the processing;
Rekisterinpitäjä voi viivyttää tai rajoittaa 2 kohdan mukaista rekisteröidylle ilmoittamista tai jättää sen kokonaan tekemättä siltä osin ja niin pitkäksi aikaa, kuin tällainen toimenpide on välttämätön ja oikeasuhteinen demokraattisessa yhteiskunnassa, ottaen asianmukaisesti huomioon asianomaisen luonnollisen henkilön perusoikeudet ja oikeutetut edut ja jotta voidaan
the period for which the operational personal data will be stored, or, where that is not possible, the criteria used to determine that period;
välttää virallisten tai laillisten tiedustelujen, tutkimusten tai menettelyjen estäminen;
where applicable, the categories of recipients of the operational personal data, including in third countries or international organisations;
välttää tuottamasta haittaa rikosten ennalta estämiselle, tutkimiselle, paljastamiselle tai rikoksiin liittyville syytetoimille taikka rikosoikeudellisten seuraamusten täytäntöönpanolle;
where necessary, further information, in particular where the operational personal data are collected without the knowledge of the data subject.
suojella jäsenvaltioiden yleistä turvallisuutta;
The controller may delay, restrict or omit the provision of the information to the data subject pursuant to paragraph 2 to the extent that, and for as long as, such a measure constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and the legitimate interests of the natural person concerned, in order to:
suojella jäsenvaltioiden kansallista turvallisuutta;
avoid obstructing official or legal inquiries, investigations or procedures;
suojata muiden henkilöiden, kuten uhrien ja todistajien, oikeuksia ja vapauksia.
avoid prejudicing the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties;
80 artikla
protect the public security of Member States;
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia operatiivisia henkilötietoja, ja jos näitä henkilötietoja käsitellään, rekisteröidyllä on oikeus saada pääsy operatiivisiin henkilötietoihin sekä oikeus seuraaviin tietoihin:
protect the national security of Member States;
käsittelyn tarkoitukset ja oikeusperusta;
protect the rights and freedoms of others, such as victims and witnesses.
kyseessä olevat operatiivisten henkilötietojen ryhmät;
Article 80
vastaanottajat tai vastaanottajaryhmät, erityisesti kolmansissa maissa olevat vastaanottajat tai kansainväliset järjestöt, joille operatiivisia henkilötietoja on luovutettu;
The data subject shall have the right to obtain from the controller confirmation as to whether or not operational personal data concerning him or her are processed, and where that is the case, have the right to access operational personal data and the following information:
mahdollisuuksien mukaan operatiivisten henkilötietojen suunniteltu säilytysaika tai, jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
the purposes of and legal basis for the processing;
rekisteröidyn oikeus pyytää rekisterinpitäjältä häntä itseään koskevien operatiivisten henkilötietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista;
the categories of operational personal data concerned;
käsiteltävät operatiiviset henkilötiedot ja kaikki tietojen alkuperästä käytettävissä olevat tiedot.