natgillin/translations-raw huggingface dataset:
The Service is a controller for the processing operations it carries out in accordance with Articles 118 and 119(2) of the Financial Regulation.
Sisäisen tarkastuksen seurantakomitea on sen tehtävää koskevan, 21 päivänä marraskuuta 2018 päivitetyn perussäännön (C(2018) 7707) mukaan neuvoa-antava elin, joka avustaa komissiota perussopimuksista ja muista säädöksistä [asetus (EU, Euratom) 2018/1046] johtuvien velvoitteidensa täyttämisessä varmistamalla sisäisen tarkastuksen riippumattomuuden, valvomalla sisäisen tarkastustyön laatua ja varmistamalla, että komission yksiköt ottavat asianmukaisesti huomioon sisäiset ja ulkoiset tarkastussuositukset ja että suosituksiin kohdistetaan asianmukaista seurantaa.
The internal audit activities performed in the Commission and its executive agencies, and in the Union decentralised agencies and other autonomous bodies vary in form and content, ranging from assurance (including risk assessments) and consulting engagements, to reviews with a limited scope and follow-up engagements.
Tällä tavoin sisäisen tarkastuksen seurantakomitea edistää osaltaan komission toiminnan tehokkuuden ja vaikuttavuuden yleistä paranemista sen pyrkiessä saavuttamaan tavoitteensa ja helpottaa kollegion harjoittamaa komission hallinnon, riskinhallinnan ja sisäisen valvonnan käytäntöjen valvontaa.
The Audit Progress Committee (APC), in accordance with its Mission Charter updated on 21 November 2018 (C(2018)7707), is an advisory body that assists the Commission in fulfilling its obligations under the Treaties and other statutory instruments [Regulation (EU, Euratom) 2018/1046] by ensuring the independence of the Internal Audit Service, by monitoring the quality of internal audit work, and by ensuring that internal and external audit recommendations are properly taken into account by the Commission services and that they receive appropriate follow-up.
Sisäisen tarkastuksen seurantakomitea on varainhoitoasetuksen 123 artiklan mukaisesti suorittamiensa käsittelytoimien rekisterinpitäjä.
In this way, the APC contributes to the overall further improvement of the Commission's effectiveness and efficiency in achieving its goals and facilitates the College's oversight of the Commission's governance, risk management, and internal control practices.
Sekä omasta aloitteestaan että saatujen tietojen perusteella toimiessaan komissio käsittelee asetuksen (EU, Euratom) 2018/1046 118 artiklan ja 119 artiklan 2 kohdan mukaista toimintaansa varten henkilötietoja, jotka on hankittu tai saatu oikeushenkilöiltä, luonnollisilta henkilöiltä, jäsenvaltioilta ja kansainvälisiltä elimiltä ja järjestöiltä.
The APC is a controller for the processing operation(s) it carries out in accordance with Article 123 of the Financial Regulation.
Sisäinen tarkastus voi käsitellä tällaisen sisäisen tarkastustoiminnan yhteydessä myös henkilötietoja, jotka on hankittu tai saatu yleisesti saatavilla olevista lähteistä, nimettömistä tai tunnistetuista lähteistä, joiden henkilöllisyyttä on suojattava.
For the purpose of its activities under Articles 118 and 119(2) of Regulation (EU, Euratom) 2018/1046, whether acting on its own initiative or on the basis of received input, the Commission processes personal data acquired or received from legal persons, natural persons, Member States and international bodies and organisations.
Komissio voi puolestaan vaihtaa henkilötietoja unionin toimielinten, elinten, toimistojen ja virastojen kanssa, jäsenvaltioiden toimivaltaisten viranomaisten kanssa ja komission kannalta merkityksellisten kansainvälisten sopimusten tai yhteistyösopimusten puitteissa kolmansien maiden ja kansainvälisten järjestöjen kanssa.
During such internal audit activities, the Service may also process personal data acquired or received from publicly available sources, from anonymous or from identified sources that require protection of their identity.
Asetuksen (EU) 2018/1725 3 artiklan 3 kohdassa tarkoitettu henkilötietojen käsittely, jota tehdään sisäisen tarkastustoiminnan yhteydessä, saattaa alkaa jo ennen kuin komissio virallisesti aloittaa sen ja jatkua koko sisäisen tarkastustoiminnan suorittamisen ajan sekä mahdollisesti vielä sen virallisen päättämisen jälkeenkin esimerkiksi suositusten täytäntöönpanon seurannan tai uusien sisäisten tarkastustoimintojen käynnistämistarpeen arviointia varten.
The Commission may, in turn, exchange personal data with the Union institutions, bodies, offices and agencies, with competent authorities of Member States and, within the framework of the Commission relevant international or cooperation agreements, with third countries and international organisations.
Komission käsittelemät henkilötietoryhmät ovat esimerkiksi tunnistetietoja, yhteystietoja, työhön tai ammattiin liittyviä tietoja tai tietoja, jotka liittyvät toiminnan aiheeseen.
Personal data processing activities, within the meaning of Article 3(3) of Regulation (EU) 2018/1725, carried out in the course of an internal audit activity, may take place even before the Commission formally initiates it, continue throughout the performance of the audit activity and may continue even after the formal closure of the audit activity (for example, for reasons of monitoring of implementation of recommendations, assessing the need for initiating new internal audit activities).
Nämä henkilötietoryhmät säilytetään suojatussa sähköisessä ympäristössä, jotta estetään lainvastainen pääsy tietoihin ja niiden lainvastainen siirtäminen henkilöille, joilla ei ole tiedonsaantitarvetta.
The categories of personal data processed by the Commission include identification data, contact data, professional data and data related to or brought in connection with the subject matter of the activity.
Henkilötietoja säilytetään enintään kymmenen vuoden ajan.
These categories of personal data are stored in a secured electronic environment to prevent unlawful access or transfer of data to persons who do not have a need to know.
Säilyttämisajan päätyttyä sisäistä tarkastustoimintaa koskevat tiedot, myös henkilötiedot, siirretään komission historiallisiin arkistoihin tai tuhotaan.
The personal data are retained for a maximum period of ten years.
Komissio on sisäistä tarkastustoimintaa suorittaessaan sitoutunut kunnioittamaan henkilötietojen käsittelyyn liittyviä luonnollisten henkilöiden oikeuksia, jotka tunnustetaan Euroopan unionin perusoikeuskirjan 8 artiklan 1 kohdassa ja perussopimuksen 16 artiklan 1 kohdassa, sekä asetuksessa (EU) 2018/1725 säädettyjä oikeuksia.
At the end of the retention period, the information related to the internal audit activity, including personal data is transferred to the historical archives of the Commission or destroyed.
Samalla komissio noudattaa asetuksen (EU, Euratom) 2018/1046 117 artiklan mukaisesti tiukkoja salassapitosuojaa koskevia sääntöjä, joihin viitataan sisäistä tarkastusta koskevissa kansainvälisissä standardeissa.
While carrying out internal audit activities, the Commission is bound to respect the rights of natural persons in relation to the processing of personal data recognised by Article 8(1) of the Charter of Fundamental Rights of the European Union and by Article 16(1) of the Treaty, as well as the rights provided for in Regulation (EU) 2018/1725.
Tietyissä olosuhteissa on tarpeen sovittaa yhteen asetuksen (EU) 2018/1725 mukaiset rekisteröityjen oikeudet sekä sisäisen tarkastustoiminnan tarpeet, luonnollisten henkilöiden ja oikeushenkilöiden kanssa tapahtuvan tietojenvaihdon luottamuksellisuus ja muiden rekisteröityjen perusoikeuksien ja -vapauksien täysi kunnioittaminen.
At the same time, the Commission is required to comply with strict rules of confidentiality referred to in the international internal audit standards, in accordance with Article 117 of Regulation (EU, Euratom) 2018/1046.
Tätä varten asetuksen (EU) 2018/1725 25 artiklan 1 kohdan c, g ja h alakohdassa annetaan sisäiselle tarkastukselle mahdollisuus rajoittaa kyseisen asetuksen 14–17, 19, 20 ja 35 artiklan soveltamista sekä 4 artiklan 1 kohdan a alakohdassa säädetyn läpinäkyvyyden periaatteen soveltamista siltä osin kuin rajoituksia koskevan päätöksen säännökset vastaavat 14–17, 19, 20 ja 35 artiklassa säädettyjä oikeuksia ja velvollisuuksia.
In certain circumstances, it is necessary to reconcile the rights of data subjects pursuant to Regulation (EU) 2018/1725 with the needs of internal audit activities, and confidentiality of exchanges of information with natural and legal persons as well as with full respect for fundamental rights and freedoms of other data subjects.
Jotta voidaan varmistaa sisäisen tarkastustoiminnan vaikuttavuus ja noudattaa samalla henkilötietojen suojaa koskevia normeja asetuksen (EU) 2018/1725 (jolla korvattiin Euroopan parlamentin ja neuvoston asetus (EY) N:o 45/2001) mukaisesti, on tarpeen hyväksyä sisäiset säännöt, joiden nojalla komissio voi rajoittaa rekisteröityjen oikeuksia asetuksen (EU) 2018/1725 25 artiklan 1 kohdan c, g ja h alakohdan mukaisesti.
To that effect Article 25(1)(c), (g) and (h) of Regulation (EU) 2018/1725 provides the Service with the possibility to restrict the application of Articles 14 to 17, 19, 20 and 35, as well as the principle of transparency laid down in Article 4(1)(a), insofar as its provisions correspond to the rights and obligations provided for in Articles 14 to 17, 19, 20 and 35 of that Regulation.
Sisäisten sääntöjen olisi katettava kaikki käsittelytoimet, joita komissio toteuttaa suorittaessaan sisäistä tarkastustoimintaansa joko omasta aloitteestaan tai saatujen tietojen perusteella aina, kun rekisteröityjen oikeuksien käyttäminen voi vaarantaa sisäisen tarkastustoiminnan suorittamisen.
In order to ensure the effectiveness of internal audit activities, while respecting the standards of protection of personal data under Regulation (EU) 2018/1725, which replaced Regulation (EC) No 45/2001 of the European Parliament and of the Council, it is necessary to adopt internal rules under which the Commission may restrict data subjects' rights in accordance with Article 25(1)(c), (g) and (h) of Regulation (EU) 2018/1725.
Näitä sääntöjä olisi sovellettava käsittelytoimiin, joita toteutetaan ennen tarkastustehtävän virallista aloittamista, tehtävän aikana sekä sen tuloksista johtuvien jatkotoimien seurannan aikana.
The internal rules should cover all processing operations carried out by the Commission in the performance of its internal audit activities, whether acting on its own initiative or on the basis of received input, whenever the exercise of data subjects' rights may jeopardise the conduct of internal audit activities.
Asetuksen (EU) 2018/1725 14, 15 ja 16 artiklan noudattamiseksi komission olisi tiedotettava kaikille yksityishenkilöille verkkosivustollaan julkaistavilla tietosuojaselosteilla läpinäkyvästi ja johdonmukaisesti henkilötietojen käsittelyä koskevista toimistaan ja yksityishenkilöiden oikeuksista.
Those rules should apply to processing operations carried out prior to the formal initiation of an engagement, during the engagement as well as during the monitoring of the follow-up to its outcome.
Tarvittaessa komission olisi annettava lisätakeita sen varmistamiseksi, että rekisteröidyille ilmoitetaan kyseisistä toimista ja oikeuksista henkilökohtaisesti asianmukaisessa muodossa.
In order to comply with Articles 14, 15 and 16 of Regulation (EU) 2018/1725, the Commission should inform all individuals of its activities involving processing of their personal data and of their rights in a transparent and coherent manner by means of a data protection notice published on the Commission's website.
Komissio voi asetuksen (EU) 2018/1725 25 artiklan nojalla myös rajoittaa tietojen antamista rekisteröidyille ja rekisteröityjen muiden oikeuksien soveltamista suojatakseen omaa sisäistä tarkastustoimintaansa, jäsenvaltioiden viranomaisten tarkastuksia, tarkastusvälineitä ja -menettelyjä sekä sisäiseen tarkastustoimintaansa liittyvien muiden henkilöiden oikeuksia.
Where relevant, the Commission should adduce additional safeguards to ensure that the data subjects are informed individually in an appropriate format.
Tehokkaan yhteistyön ylläpitämiseksi komission voi olla tarpeen rajoittaa rekisteröityjen oikeuksien soveltamista komission yksiköiden tai unionin muiden toimielinten, elinten, toimistojen ja virastojen taikka jäsenvaltioiden viranomaisten ja kansainvälisten järjestöjen sekä sisäisen tarkastuksen seurantakomitean käsittelytoimien suojaamiseksi.
On the basis of Article 25 of Regulation (EU) 2018/1725, the Commission is also able to restrict the provision of information to data subjects and the exercise of other rights of data subjects in order to protect its own internal audit activities, audits of public authorities of the Member States, the audit tools and methods, as well as the rights of other persons related to its internal audit activities.
Tätä varten komission olisi kuultava näitä yksikköjä, toimielimiä, elimiä, toimistoja, virastoja, viranomaisia ja järjestöjä sekä sisäisen tarkastuksen seurantakomiteaa rajoitusten asettamisen perusteista sekä rajoitusten tarpeellisuudesta ja oikeasuhteisuudesta.
In addition, in order to maintain effective cooperation it may be necessary for the Commission to restrict the application of data subjects' rights in order to protect processing operations of Commission services or other Union institutions, bodies, offices and agencies or of Member States' authorities and international organisations, as well as of the Audit Progress Committee.
Komission saattaa olla tarpeen rajoittaa myös tietojen antamista rekisteröidyille ja rekisteröityjen muiden oikeuksien käyttöä, joka liittyy kolmansista maista tai kansainvälisiltä järjestöiltä saatuihin henkilötietoihin, jotta se kykenee tekemään yhteistyötä kyseisten maiden tai järjestöjen kanssa ja näin turvaamaan unionin tärkeän yleisen edun mukaisen tavoitteen.
To that effect, the Commission should consult those services, institutions, bodies, offices, agencies, authorities and organisations, as well as the Audit Progress Committee on the relevant grounds for imposing restrictions and the necessity and proportionality of the restrictions.
Joissakin tapauksissa rekisteröidyn edut tai perusoikeudet saattavat kuitenkin painaa enemmän kuin kansainvälisen yhteistyön intressit.
The Commission may also have to restrict the provision of information to data subjects and the application of other rights of data subjects in relation to personal data received from third countries or international organisations, in order to cooperate with those countries or organisations and thus safeguard an important objective of general public interest of the Union.
Komission olisi käsiteltävä kaikki rajoitukset läpinäkyvästi ja rekisteröitävä kaikki tapaukset, joissa rajoituksia sovelletaan, vastaavaan rekisteröintijärjestelmään.
However, in some circumstances the interest or fundamental rights of the data subject may override the interest of international cooperation.
Rekisterinpitäjät voivat asetuksen (EU) 2018/1725 25 artiklan 8 kohdan nojalla lykätä rajoituksen soveltamisen syitä koskevaa ilmoitusta rekisteröidylle, jättää sen tekemättä tai evätä sen, jos tietojen antaminen vaarantaisi jollakin tavoin rajoituksen tarkoituksen.
The Commission should handle all restrictions in a transparent manner and register each application of restrictions in the corresponding record system.
Tämä koskee etenkin asetuksen (EU) 2018/1725 16 ja 35 artiklassa tarkoitettuja oikeuksia koskevia rajoituksia.
Pursuant to Article 25(8) of Regulation (EU) 2018/1725, controllers may defer, omit or deny provision of information on the reasons for the application of a restriction to the data subject if providing that information would in any way compromise the purpose of the restriction.
Jos rajoitetaan rekisteröityjen muita oikeuksia, sisäisen tarkastuksen rekisterinpitäjän olisi arvioitava tapauskohtaisesti, vaarantaisiko rajoituksesta ilmoittaminen sen tarkoituksen.
This is, in particular, the case of restrictions to the rights provided for in Articles 16 and 35 of Regulation (EU) 2018/1725.
Euroopan komission tietosuojavastaavan olisi tehtävä riippumaton arviointi rajoitusten soveltamisesta, jotta voidaan varmistaa tämän päätöksen noudattaminen.
Where other rights of data subjects are restricted, the controller of the Internal Audit Service should assess on a case-by-case basis whether the communication of the restriction would compromise its purpose.
Asetuksella (EU) 2018/1725 korvataan asetus (EY) N:o 45/2001 voimaantulopäivästään alkaen ilman siirtymäaikaa.
The Data Protection Officer of the European Commission should carry out an independent review of the application of restrictions, with a view to ensuring compliance with this Decision.
Asetuksessa (EY) N:o 45/2001 säädettiin mahdollisuudesta soveltaa rajoituksia tiettyihin oikeuksiin.
Regulation (EU) 2018/1725 replaces Regulation (EC) No 45/2001, without any transitional period, from the date on which it enters into force.
Jotta sisäisen tarkastustoiminnan lainmukaisuus ei vaarantuisi, tätä päätöstä olisi sovellettava asetuksen (EU) 2018/1725 voimaantulopäivästä.
The possibility to apply restrictions to certain rights was provided for in Regulation (EC) No 45/2001.
Euroopan tietosuojavaltuutettu antoi lausunnon 27 päivänä marraskuuta 2018,
In order to avoid jeopardising the lawfulness of internal audit activities, this Decision should apply from the date of entry into force of Regulation (EU) 2018/1725.
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
The European Data Protection Supervisor delivered an opinion on 27 November 2018,
1 artikla
HAS ADOPTED THIS DECISION:
Kohde ja soveltamisala
Article 1
Tässä päätöksessä vahvistetaan säännöt, joita komissio noudattaa ilmoittaessaan rekisteröidyille, että heidän tietojaan käsitellään asetuksen (EU) 2018/1725 14, 15 ja 16 artiklan mukaisesti komission asetuksen (EU, Euratom) 2018/1046 117–123 artiklan mukaisesti toteuttaman sisäisen tarkastustoiminnan yhteydessä.
Subject-matter and scope
Siinä vahvistetaan myös edellytykset, joiden täyttyessä komissio voi rajoittaa asetuksen (EU) 2018/1725 4, 14–17, 19, 20 ja 35 artiklan soveltamista mainitun asetuksen 25 artiklan 1 kohdan c, g ja h alakohdan mukaisesti.
This Decision lays down the rules to be followed by the Commission to inform data subjects of the processing of their data in accordance with Articles 14, 15 and 16 of Regulation (EU) 2018/1725, when conducting its internal audit activities in accordance with Articles 117 to 123 of Regulation (EU, Euratom) 2018/1046.
Tätä päätöstä sovelletaan komission suorittamaan henkilötietojen käsittelyyn, joka tehdään sellaista toimintaa varten tai sellaisen toiminnan yhteydessä, jota komissio toteuttaa asetuksen (EU, Euratom) 2018/1046 118 artiklan ja 119 artiklan 2 kohdassa tarkoitettujen tehtäviensä hoitamiseksi.
It also lays down the conditions under which the Commission may restrict the application of Articles 4, 14 to 17, 19, 20 and 35 of Regulation (EU) 2018/1725, in accordance with Article 25(1)(c), (g) and (h) of that Regulation.
Tätä päätöstä sovelletaan henkilötietojen käsittelyyn komissiossa siltä osin kuin komissio käsittelee henkilötietoja, jotka sisältyvät tietoihin, joita sen on käsiteltävä tässä artiklassa tarkoitettua toimintaa varten tai sen yhteydessä.
This Decision applies to the processing of personal data by the Commission for the purpose of or in relation to the activities carried out in order to fulfil its tasks pursuant to Articles 118 and 119 (2) of Regulation (EU, Euratom) 2018/1046.
2 artikla
This Decision applies to the processing of personal data within the Commission, in so far as the Commission processes personal data contained in information which it is required to process for the purpose of, or in relation to, the activities referred to in this Article.
Sovellettavat poikkeukset ja rajoitukset
Article 2
Komissio harkitsee asetuksen (EU) 2018/1725 mukaisiin rekisteröityjen oikeuksiin liittyviä tehtäviään hoitaessaan, sovelletaanko jotakin mainitussa asetuksessa säädetyistä poikkeuksista.
Applicable exceptions and restrictions
Jollei tämän päätöksen 3–7 artiklasta muuta johdu, komissio voi rajoittaa asetuksen (EU) 2018/1725 14–17, 19, 20 ja 35 artiklan soveltamista sekä kyseisen asetuksen 4 artiklan 1 kohdan a alakohdassa mainitun läpinäkyvyysperiaatteen soveltamista, siltä osin kuin rajoituksia koskevan päätöksen säännökset vastaavat kyseisen asetuksen 14–17, 19, 20 ja 35 artiklassa säädettyjä oikeuksia ja velvollisuuksia, jos kyseisten oikeuksien ja velvollisuuksien toteuttaminen vaarantaisi asetuksen (EU, Euratom) 2018/1046 118 artiklan ja 119 artiklan 2 kohdan mukaisen komission toiminnan tarkoituksen, myös tarkastusvälineiden ja -menetelmien paljastumisen vuoksi, tai vaikuttaisi haitallisesti muiden rekisteröityjen oikeuksiin ja vapauksiin.
Where the Commission exercises its duties with respect to data subjects' rights under Regulation (EU) 2018/1725, it shall consider whether any of the exceptions laid down in that Regulation apply.
Jollei 3–7 artiklasta muuta johdu, komissio voi rajoittaa tämän artiklan 2 kohdassa tarkoitettuja oikeuksia ja velvollisuuksia siltä osin kuin on kyse henkilötiedoista, jotka on saatu unionin muilta toimielimiltä, elimiltä, virastoilta ja toimistoilta, jäsenvaltioiden tai kolmansien maiden toimivaltaisilta viranomaisilta tai kansainvälisiltä järjestöiltä, seuraavissa tilanteissa:
Subject to Articles 3 to 7 of this Decision, the Commission may restrict the application of Articles 14 to 17, 19, 20 and 35 of Regulation (EU) 2018/1725, as well as the principle of transparency laid down in Article 4(1)(a) of that Regulation, in so far as its provisions correspond to the right and obligations provided for in Articles 14 to 17, 19, 20 and 35 of that Regulation, where the exercise of those rights and obligations would jeopardise the purpose of the Commission's activities under Articles 118 and 119 (2) of Regulation (EU, Euratom) 2018/1046, including by revealing its audit tools and methods or would adversely affect the rights and freedoms of other data subjects.
unionin muut toimielimet, elimet, virastot ja toimistot voisivat rajoittaa kyseisten oikeuksien ja velvollisuuksien toteuttamista muiden asetuksen (EU) 2018/1725 25 artiklassa tarkoitettujen säädösten nojalla tai mainitun asetuksen IX luvun tai Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/794 tai neuvoston asetuksen (EU) 2017/1939 mukaisesti;
Subject to Articles 3 to 7, the Commission may restrict the rights and obligations referred to in paragraph 2 of this Article in relation to personal data obtained from other Union institutions, bodies, agencies and offices, competent authorities of Member States or third countries or from international organisations in the following circumstances:
jäsenvaltioiden toimivaltaiset viranomaiset voisivat rajoittaa kyseisten oikeuksien ja velvollisuuksien toteuttamista Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 23 artiklassa tarkoitettujen säädösten tai sellaisten kansallisten toimenpiteiden nojalla, joilla Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/680 13 artiklan 3 kohta, 15 artiklan 3 kohta tai 16 artiklan 3 kohta saatetaan osaksi kansallista lainsäädäntöä;
where the exercise of those rights and obligations could be restricted by other Union institutions, bodies, agencies and offices on the basis of other acts provided for in Article 25 of Regulation (EU) 2018/1725 or in accordance with Chapter IX of that Regulation or in accordance with Regulation (EU) 2016/794 of the European Parliament and of the Council or Council Regulation (EU) 2017/1939;
kyseisten oikeuksien tai velvollisuuksien toteuttaminen voisi vaarantaa komission yhteistyön kolmansien maiden tai kansainvälisten järjestöjen kanssa sisäisen tarkastustoiminnan suorittamisen yhteydessä.