natgillin/translations-raw huggingface dataset:
Article 90
tietojen käsittely on sen luonteista, että siihen sisältyy muutoin, erityisesti uusien tekniikoiden, mekanismien tai menettelyjen käytön johdosta, rekisteröityjen oikeuksien ja vapauksien kannalta korkea riski.
Prior consultation of the European Data Protection Supervisor
Euroopan tietosuojavaltuutettu voi laatia luettelon käsittelytoimista, joihin sovelletaan 1 kohdassa tarkoitettua ennakkokuulemista.
The controller shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Rekisterinpitäjän on toimitettava Euroopan tietosuojavaltuutetulle 89 artiklassa tarkoitettu tietosuojaa koskeva vaikutustenarviointi ja pyynnöstä mahdolliset muut tiedot, joiden avulla Euroopan tietosuojavaltuutettu voi arvioida käsittelyn vaatimustenmukaisuutta ja erityisesti riskejä rekisteröidyn operatiivisten henkilötietojen suojan kannalta ja tähän liittyviä suojatoimia.
a data protection impact assessment under Article 89 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
Jos Euroopan tietosuojavaltuutettu katsoo, että suunniteltu 1 kohdassa tarkoitettu käsittely rikkoisi tätä asetusta tai unionin elimen tai laitoksen perustamissäädöstä, erityisesti jos rekisterinpitäjä ei ole riittävästi tunnistanut tai lieventänyt riskiä, Euroopan tietosuojavaltuutettu antaa kirjallisesti ohjeet rekisterinpitäjälle enintään kuuden viikon kuluessa kuulemispyynnön vastaanottamisesta.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Määräaikaa voidaan jatkaa kuukaudella ottaen huomioon suunnitellun käsittelyn monimutkaisuus.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Euroopan tietosuojavaltuutettu ilmoittaa rekisterinpitäjälle määräajan jatkamisesta sekä viivästymisen syistä kuukauden kuluessa kuulemispyynnön vastaanottamisesta.
The controller shall provide the European Data Protection Supervisor with the data protection impact assessment referred to Article 89 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
91 artikla
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation or the legal act establishing the Union body, office or agency, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide written advice to the controller within a period of up to six weeks of receipt of the request for consultation.
Operatiivisten henkilötietojen käsittelyn turvallisuus
That period may be extended by a month, taking into account the complexity of the intended processing.
Ottaen huomioon uusimman tekniikan ja toteuttamiskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset sekä luonnollisen henkilön oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit rekisterinpitäjän ja henkilötietojen käsittelijän on toteutettava riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet varsinkin erityisten operatiivisten henkilötietojen ryhmien osalta.
The European Data Protection Supervisor shall inform the controller of any such extension within one month of receipt of the request for consultation, together with the reasons for the delay.
Automaattisen käsittelyn osalta rekisterinpitäjän ja henkilötietojen käsittelijän on toteutettava riskinarvioinnin pohjalta toimenpiteet, joiden tarkoituksena on
Article 91
evätä asiattomilta pääsy käsittelyyn käytettäviin laitteisiin (”laitteillepääsyn valvonta”);
Security of processing of operational personal data
estää tietovälineiden luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen (”tietovälineiden valvonta”);
The controller and the processor shall, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risks, in particular as regards the processing of special categories of operational personal data.
estää operatiivisten henkilötietojen luvaton tallentaminen järjestelmään sekä järjestelmään tallennettujen operatiivisten henkilötietojen luvaton tarkastelu, muuttaminen tai poistaminen (tallentamisen valvonta);
In respect of automated processing, the controller and the processor shall, following an evaluation of the risks, implement measures designed to:
estää asiattomia käyttämästä automatisoituja käsittelyjärjestelmiä tiedonsiirtolaitteiden avulla (”käyttäjien valvonta”);
deny unauthorised persons access to data processing equipment used for processing (‘equipment access control’);
varmistaa, että automatisoidun käsittelyjärjestelmän käyttöön oikeutetut henkilöt pääsevät ainoastaan valtuutuksensa piiriin kuuluviin operatiivisiin henkilötietoihin (”pääsyn valvonta”);
prevent the unauthorised reading, copying, modification or removal of data media (‘data media control’);
varmistaa, että on mahdollista tarkistaa ja todeta, mille tahoille operatiivisia henkilötietoja on siirretty tai asetettu saataville tai voidaan siirtää tai asettaa saataville tiedonsiirron avulla (”tiedonvälityksen valvonta”);
prevent the unauthorised input of operational personal data and the unauthorised inspection, modification or deletion of stored operational personal data (‘storage control’);
varmistaa, että on mahdollista tarkistaa ja todeta jälkikäteen, mitä operatiivisia henkilötietoja on syötetty automatisoituihin käsittelyjärjestelmiin, milloin niitä on syötetty ja kuka operatiivisia henkilötietoja on syöttänyt (”tietojen syöttämisen valvonta”);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (‘user control’);
estää operatiivisten henkilötietojen luvaton lukeminen, jäljentäminen, muuttaminen tai poistaminen operatiivisten henkilötietojen siirron tai tietovälineiden kuljetuksen aikana (”siirron valvonta”),
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (‘data access control’);
varmistaa, että käytetyt järjestelmät voidaan häiriön tapahtuessa palauttaa entiselleen (”toimintakunnon palauttaminen”);
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (‘communication control’);
varmistaa, että järjestelmä toimii, että havaituista toimintojen virheistä ilmoitetaan (”luotettavuus”) ja että järjestelmän toimintahäiriö ei voi vahingoittaa tallennettuja operatiivisia henkilötietoja (”eheys”).
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the operational personal data were input (‘input control’);
92 artikla
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (‘transport control’);
Jos tapahtuu henkilötietojen tietoturvaloukkaus, rekisterinpitäjän on ilmoitettava siitä ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa sen ilmitulosta Euroopan tietosuojavaltuutetulle, paitsi jos henkilötietojen tietoturvaloukkauksesta ei todennäköisesti aiheudu luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä.
ensure that installed systems may, in the case of interruption, be restored (‘recovery’);
kuvattava henkilötietojen tietoturvaloukkauksen luonne, mukaan lukien mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä operatiivisten henkilötietotyyppien ryhmät ja arvioidut lukumäärät;
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (‘reliability’) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (‘integrity’).
ilmoitettava tietosuojavastaavan nimi ja yhteystiedot;
Article 92
Jos ja siltä osin kuin 2 kohdassa tarkoitettuja tietoja ei ole mahdollista toimittaa samanaikaisesti, tiedot voidaan toimittaa vaiheittain ilman aiheetonta lisäviivytystä.
In the case of a personal data breach, the controller shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Rekisterinpitäjän on dokumentoitava kaikki 1 kohdassa tarkoitetut henkilötietojen tietoturvaloukkaukset, mukaan lukien tietoturvaloukkaukseen liittyvät seikat, sen vaikutukset ja toteutetut korjaavat toimet.
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of operational personal data records concerned;
Jos tietoturvaloukkaukseen sisältyy toimivaltaisten viranomaisten toimittamia tai näille toimitettuja operatiivisia henkilötietoja, rekisterinpitäjän on toimitettava 2 kohdassa tarkoitetut tiedot asianomaisille toimivaltaisille viranomaisille ilman aiheetonta viivytystä.
communicate the name and contact details of the Data Protection Officer;
93 artikla
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Kun henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, rekisterinpitäjän on ilmoitettava tietoturvaloukkauksesta rekisteröidylle ilman aiheetonta viivytystä.
The controller shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Tämän artiklan 1 kohdassa tarkoitetussa rekisteröidylle annettavassa ilmoituksessa on kuvattava selkeällä ja yksinkertaisella kielellä henkilötietojen tietoturvaloukkauksen luonne ja annettava ainakin 92 artiklan 2 kohdan b, c ja d alakohdassa säädetyt tiedot ja suositukset.
Where the personal data breach involves operational personal data that have been transmitted by or to the competent authorities, the controller shall communicate the information referred to in paragraph 2 to the competent authorities concerned without undue delay.
rekisterinpitäjä on toteuttanut asianmukaiset tekniset ja organisatoriset turvatoimenpiteet ja henkilötietojen tietoturvaloukkauksen kohteena oleviin operatiivisiin henkilötietoihin on sovellettu kyseisiä toimenpiteitä, erityisesti niitä, joiden avulla operatiiviset henkilötiedot muutetaan muotoon, jossa ne eivät ole sellaisten henkilöiden ymmärrettävissä, joilla ei ole lupaa päästä tietoihin, kuten salausta;
Article 93
se vaatisi kohtuutonta vaivaa.
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
Tällaisissa tapauksissa on käytettävä julkista tiedonantoa tai vastaavaa toimenpidettä, jolla rekisteröidyille tiedotetaan yhtä tehokkaalla tavalla.
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 92(2).
Jos rekisterinpitäjä ei ole vielä ilmoittanut henkilötietojen tietoturvaloukkauksesta rekisteröidylle, Euroopan tietosuojavaltuutettu voi vaatia ilmoituksen tekemistä tai päättää, että jokin 3 kohdan edellytyksistä täyttyy, arvioituaan, kuinka todennäköisesti henkilötietojen tietoturvaloukkaus aiheuttaa suuren riskin.
the controller has implemented appropriate technological and organisational protection measures, and those measures were applied to the operational personal data affected by the personal data breach, in particular those that render the operational personal data unintelligible to any person who is not authorised to access it, such as encryption;
Tämän artiklan 1 kohdassa tarkoitettua rekisteröidylle ilmoittamista voidaan viivästyttää tai rajoittaa tai se voidaan jättää tekemättä 79 artiklan 3 kohdan mukaisilla edellytyksillä ja perusteilla.
it would involve a disproportionate effort.
94 artikla
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
Operatiivisten henkilötietojen siirto kolmansille maille ja kansainvälisille järjestöille
If the controller has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
Jollei unionin elimen tai laitoksen perustamissäädöksessä säädetyistä rajoituksista ja ehdoista muuta johdu, rekisterinpitäjä voi siirtää operatiivisia henkilötietoja kolmannen maan viranomaiselle tai kansainväliselle järjestölle, siltä osin kuin tällainen siirto on tarpeen rekisterinpitäjän tehtävien suorittamiseksi ja vain jos seuraavat tässä artiklassa säädetyt edellytykset täyttyvät:
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 79(3).
komissio on hyväksynyt direktiivin (EU) 2016/680 36 artiklan 3 kohdan mukaisesti tietosuojan riittävyyttä koskevan päätöksen, jossa todetaan, että kyseinen kolmas maa tai kyseisen kolmannen maan alue tai käsittelysektori taikka kyseinen kansainvälinen järjestö tarjoaa riittävän tietosuojan tason;
Article 94
jos ei ole tehty a alakohdan mukaista tietosuojan riittävyyttä koskevaa komission päätöstä, unionin ja kyseisen kolmannen maan tai kansainvälisen järjestön välillä on tehty Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan nojalla kansainvälinen sopimus, jossa on yksityisyyden sekä yksilöiden perusoikeuksien ja -vapauksien suojaa koskevia asianmukaisia suojatoimia;
Transfer of operational personal data to third countries and international organisations
jos ei ole tehty a alakohdan mukaista tietosuojan riittävyyttä koskevaa komission päätöstä tai b alakohdan mukaista kansainvälistä sopimusta, asianomaisen unionin elimen tai laitoksen ja kyseessä olevan kolmannen maan välillä on tehty operatiivisten henkilötietojen vaihdon mahdollistava yhteistyösopimus ennen mainitun unionin elimen tai laitoksen perustamissäädöksen soveltamispäivää.
Subject to restrictions and conditions laid down in the legal acts establishing the Union body, office or agency, the controller may transfer operational personal data to an authority of a third country or to an international organisation insofar as such transfer is necessary for the performance of controller’s tasks and only where the conditions laid down in this Article are met, namely:
Unionin elinten ja laitosten perustamissäädöksissä voidaan pitää voimassa tai ottaa käyttöön yksityiskohtaisempia säännöksiä operatiivisten henkilötietojen kansainvälisten siirtojen ehdoista, erityisesti asianmukaisten suojatoimien ja erityistilanteita koskevien poikkeusten avulla tapahtuvista siirroista.
the Commission has adopted an adequacy decision in accordance with Article 36(3) of Directive (EU) 2016/680, finding that the third country or a territory or a processing sector within that third country or the international organisation in question ensures an adequate level of protection;
Rekisterinpitäjän on julkaistava verkkosivustollaan ja pidettävä ajan tasalla luettelo 1 kohdan a alakohdassa tarkoitetuista tietosuojan riittävyyttä koskevista päätöksistä, sopimuksista, hallinnollisista järjestelyistä ja muista välineistä, jotka liittyvät 1 kohdan mukaiseen operatiivisten henkilötietojen siirtoon.
in the absence of a Commission adequacy decision under point (a), an international agreement has been concluded between the Union and that third country or international organisation pursuant to Article 218 TFEU adducing adequate safeguards with respect to the protection of privacy and fundamental rights and freedoms of individuals;
Rekisterinpitäjän on pidettävä yksityiskohtaisesti kirjaa kaikista tämän artiklan nojalla suoritetuista siirroista.
in the absence of a Commission adequacy decision under point (a) or an international agreement under point (b), a cooperation agreement has been concluded allowing for the exchange of operational personal data before the date of application of the legal act establishing the Union body, office or agency concerned, between that Union body, office or agency and the third country in question.
95 artikla
The legal acts establishing the Union bodies, offices and agencies may maintain or introduce more specific provisions on the conditions for international transfers of operational personal data, in particular on the transfers by way of appropriate safeguards and derogations for specific situations..
Rikostutkintaa ja rikosoikeudellisia menettelyjä koskeva salassapitovelvollisuus
The controller shall publish on its website and keep up to date a list of adequacy decisions referred to in point (a) of paragraph 1, agreements, administrative arrangements and other instruments relating to the transfer of operational personal data in accordance with paragraph 1.
Euroopan unionin toiminnasta tehdyn sopimuksen kolmannen osan V osaston 4 tai 5 luvun soveltamisalaan kuuluvaa toimintaa toteuttavien unionin elinten ja laitosten perustamissäädöksissä voidaan velvoittaa Euroopan tietosuojavaltuutettu tämän käyttäessä valvontavaltuuksiaan ottamaan rikostutkintaa ja rikosoikeudellisia menettelyjä koskeva salassapitovelvollisuus mahdollisimman hyvin huomioon unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti.
The controller shall keep detailed records of all transfers made pursuant to this Article.
X LUKU
Article 95
TÄYTÄNTÖÖNPANOSÄÄDÖKSET
Secrecy of judicial inquiries and criminal proceedings
96 artikla
The legal acts establishing the Union bodies, offices or agencies carrying out the activities which fall within the scope of Chapter 4 or Chapter 5 of Title V of Part Three TFEU may oblige the European Data Protection Supervisor, in the exercise of his or her supervision powers, to take utmost account of the secrecy of judicial inquiries and criminal proceedings, in accordance with Union or Member State law.
Komiteamenettely
CHAPTER X
Komissiota avustaa asetuksen (EU) 2016/679 93 artiklalla perustettu komitea.
IMPLEMENTING ACTS
Tämä komitea on asetuksessa (EU) N:o 182/2011 tarkoitettu komitea.
Article 96
Kun viitataan tähän kohtaan, sovelletaan asetuksen (EU) N:o 182/2011 5 artiklaa.
Committee procedure
XI LUKU
The Commission shall be assisted by the committee established by Article 93 of Regulation (EU) 2016/679.
UUDELLEENTARKASTELU
That committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
97 artikla
Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
Uudelleentarkastelulauseke
CHAPTER XI
Komissio esittää viimeistään 30 päivänä huhtikuuta 2022 ja sen jälkeen viiden vuoden välein Euroopan parlamentille ja neuvostolle kertomuksen tämän asetuksen soveltamisesta ja liittää siihen tarvittaessa asiaankuuluvia lainsäädäntöehdotuksia.
REVIEW
98 artikla
Article 97
Unionin säädösten uudelleentarkastelu
Review clause
Komissio tarkastelee viimeistään 30 päivänä huhtikuuta 2022 uudelleen perussopimusten perusteella annettuja säädöksiä, joilla säännellään Euroopan unionin toiminnasta tehdyn sopimuksen kolmannen osan V osaston 4 tai 5 luvun soveltamisalaan kuuluvaa toimintaa toteuttavien unionin elinten ja laitosten suorittamaa operatiivisten henkilötietojen käsittelyä,
No later than 30 April 2022, and every five years thereafter, the Commission shall present to the European Parliament and to the Council a report on the application of this Regulation, accompanied, if necessary, by appropriate legislative proposals.
arvioidakseen, ovatko ne yhdenmukaisia direktiivin (EU) 2016/680 ja tämän asetuksen IX luvun kanssa,
Article 98
selvittääkseen mahdolliset eroavuudet, jotka saattavat haitata kyseisillä aloilla toimintaa toteuttavien unionin elinten ja laitosten sekä toimivaltaisten viranomaisten välistä operatiivisten henkilötietojen vaihtoa; ja
Review of Union legal acts
selvittääkseen mahdolliset eroavuudet, jotka saattavat aiheuttaa tietosuojalainsäädännön oikeudellista hajanaisuutta unionissa.
By 30 April 2022, the Commission shall review legal acts adopted on the basis of the Treaties which regulate the processing of operational personal data by Union bodies, offices or agencies when carrying out activities which fall within the scope of Chapter 4 or Chapter 5 of Title V of Part Three TFEU, in order to:
Jotta varmistetaan yhtenäinen ja johdonmukainen luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä, komissio voi uudelleentarkastelun perusteella erityisesti tämän asetuksen IX luvun soveltamiseksi Europoliin ja Euroopan syyttäjänvirastoon esittää asianmukaisia lainsäädäntöehdotuksia, mukaan lukien tarvittaessa mukautukset tämän asetuksen IX lukuun.
assess their consistency with Directive (EU) 2016/680 and Chapter IX of this Regulation;
XII LUKU
identify any divergences that may hamper the exchange of operational personal data between Union bodies, offices or agencies when carrying out activities in those fields and competent authorities; and
LOPPUSÄÄNNÖKSET
identify any divergences that may create legal fragmentation of the data protection legislation in the Union.
99 artikla
On the basis of the review, in order to ensure uniform and consistent protection of natural persons with regard to processing, the Commission may submit appropriate legislative proposals, in particular with a view to applying Chapter IX of this Regulation to Europol and the European Public Prosecutor’s Office and including adaptations of Chapter IX of this Regulation, if necessary.
Asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoaminen
CHAPTER XII
100 artikla
Article 99
Tämä asetus ei vaikuta Euroopan parlamentin ja neuvoston päätökseen 2014/886/EU eikä Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun nykyiseen toimikauteen.
Regulation (EC) No 45/2001 and Decision No 1247/2002/EC are repealed with effect from 11 December 2018.
Tämän asetuksen 53 artiklan 4, 5 ja 7 kohtaa sekä 55 ja 56 artiklaa sovelletaan nykyiseen apulaistietosuojavaltuutettuun siihen saakka, kun hänen toimikautensa päättyy.
References to the repealed Regulation and Decision shall be construed as references to this Regulation.
Apulaistietosuojavaltuutettu avustaa Euroopan tietosuojavaltuutettua tämän tehtävien suorittamisessa ja toimii hänen sijaisenaan, kun Euroopan tietosuojavaltuutettu on poissa tai estynyt hoitamasta tehtäviään, kunnes nykyisen apulaistietosuojavaltuutetun toimikausi päättyy.
Article 100
101 artikla
The Decision 2014/886/EU of the European Parliament and of the Council and the current terms of office of the European Data Protection Supervisor and the Assistant Supervisor shall not be affected by this Regulation.
Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.