natgillin/translations-raw huggingface dataset:
Yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai tietoyhteiskunnan palvelujen tarjoajan on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen tarjoamiensa palvelujen turvallisuuden, verkon turvallisuuden osalta tarvittaessa yhdessä yleisen viestintäverkon tarjoajan kanssa.
The provider of a publicly available electronic communications service or of an information society service must take appropriate technical and organisational measures to safeguard security of its services, if necessary in conjunction with the provider of the public communications network with respect to network security.
Näillä toimenpiteillä on voitava varmistaa riskiin suhteutettu turvallisuustaso ottaen huomioon uusin tekniikka ja toimenpiteiden käyttöönottokustannukset ."
Having regard to the state of the art and the cost of their implementation, these measures shall ensure a level of security appropriate to the risk presented. "
2 artikla – 4 kohta - a b alakohta (uusi)
Article 2 – point 4 - point (a b) (new)
a b) Lisätään kohta seuraavasti:
(ab) the following paragraph shall be inserted:
– varmistettava, että ainoastaan luvan saanut henkilöstö pääsee käyttämään henkilötietoja pelkästään laillisesti sallittuihin tarkoituksiin;
– ensure that personal data can be accessed only by authorised personnel for legally authorised purposes;
– suojattava säilytetyt tai siirretyt henkilötiedot tahattomalta tai laittomalta tuhoamiselta, tahattomalta kadottamiselta tai muuttamiselta taikka luvattomalta tai laittomalta säilyttämiseltä, käsittelyltä, käytöltä tai luovuttamiselta; ja
– protect personal data stored or transmitted against accidental or unlawful destruction, accidental loss or alteration, and unauthorised or unlawful storage, processing, access or disclosure; and
– toteutettava henkilötietojen käsittelyä koskeva turvallisuuspolitiikkaa.
– implement a security policy with respect to the processing of personal data .
Kansallisilla sääntelyviranomaisilla on valtuudet tarkastaa yleisesti saatavilla olevien sähköisten viestintäpalvelujen ja tietoyhteiskunnan palvelujen tarjoajien toteuttamia toimenpiteitä ja antaa suosituksia parhaista käytännöistä, jotka koskevat turvallisuuden tasoa, joka näiden toimenpiteiden olisi saavutettava.
National regulatory authorities shall be able to audit the measures taken by providers of publicly available electronic communication services and information society services and to issue recommendations about best practices concerning the level of security which th o se measures should achieve. "
2 artikla – 4 kohta – b alakohta
Article 2 – point 4 – point (b)
Jos tapahtuu henkilötietojen tietoturvaloukkaus, yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan on arvioitava henkilötietojen tietoturvaloukkauksen laajuus ja sen vakavuus sekä harkittava, onko henkilötietojen tietoturvaloukkauksesta tarpeen ilmoittaa toimivaltaiselle kansalliselle viranomaiselle ja kyseiselle tilaajalle, ottaen huomioon toimivaltaisen kansallisen viranomaisen 4 kohdan mukaisesti vahvistamat asiaa koskevat säännöt .
In the case of a personal data breach, the provider of publicly available electronic communications services shall assess the scope of the personal data breach, evaluate its seriousness and consider whether it is necessary to notify the personal data breach to the competent national authority and subscriber concerned, taking into account the relevant rules set by the competent national authority in accordance with paragraph 4.
Jos tapahtuu henkilötietojen tietoturvaloukkaus, yleisesti saatavilla olevien sähköisten viestintäpalvelujen tai tietoyhteiskunnan palvelujen tarjoajan on viipymättä ilmoitettava toimivaltaiselle kansalliselle viranomaiselle.
In the case of a personal data breach, the provider of publicly available electronic communications services or information society services shall , without undue delay, notify the personal data breach to the competent national authority.
Kun henkilötietojen tietoturvaloukkaus muodostaa vakavan riskin tilaajan yksityisyydelle , yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajan on ilmoitettava tietoturvaloukkauksesta toimivaltaiselle kansalliselle viranomaiselle ja tilaajalle ilman aiheetonta viivästystä.
When the personal data breach represents a serious risk for the subscriber's privacy, the provider of publicly available electronic communications services shall notify the competent national authority and the subscriber of the breach without undue delay.
Kun henkilötietojen tietoturvaloukkauksella on todennäköisiä haittavaikutuksia tilaajan tai henkilön henkilötiedoille ja yksityisyydelle, tarjoajan on ilmoitettava tietoturvaloukkauksesta tilaajalle tai henkilölle ilman aiheetonta viivästystä.
When the personal data breach is likely to adversely affect the personal data and privacy of a subscriber or an individual , the provider shall notify the subscriber or individual of the breach without undue delay.
Jos palveluntarjoaja ei ole vielä ilmoittanut tilaajalle tai asianomaiselle henkilölle henkilötietojen tietoturvaloukkauksesta, toimivaltainen kansallinen viranomainen voi vaatia sen tekemistä harkittuaan loukkauksen haittavaikutuksia.
If the provider has not already notified the subscriber or individual of a personal data breach, the competent national authority, having considered the likely adverse effects of the breach, may require it to do so.
Tilaajalle annettavassa ilmoituksessa on vähintään mainittava henkilötietojen tietoturvaloukkauksen luonne ja ilmoitettava yhteyspisteet, joista voi saada lisätietoja, sekä annettava suosituksia toimenpiteistä, joilla voidaan lieventää henkilötietojen tietoturvaloukkauksen mahdollisia kielteisiä vaikutuksia .
The notification to the subscriber shall at least describe the nature of the personal data breach and the contact points where more information can be obtained, and shall recommend measures to mitigate the possible negative effects of the personal data breach.
Toimivaltaiselle kansalliselle viranomaiselle annettavassa ilmoituksessa on lisäksi mainittava henkilötietojen tietoturvaloukkauksen seuraukset sekä palveluntarjoajan ehdottamat tai toteuttamat toimenpiteet tietoturvaloukkauksen selvittämiseksi.
The notification to the competent national authority shall, in addition, describe the consequences of, and the measures proposed or taken by the provider to address, the personal data breach.
Tilaajalle tai asianomaiselle henkilölle annettavassa ilmoituksessa on vähintään mainittava henkilötietojen tietoturvaloukkauksen luonne ja ilmoitettava yhteyspisteet, joista voi saada lisätietoja, sekä annettava suosituksia toimenpiteistä, joilla voidaan lieventää henkilötietojen tietoturvaloukkauksen mahdollisia haittavaikutuksia .
The notification to the subscriber or individual shall at least describe the nature of the personal data breach and the contact points where more information can be obtained, and it shall recommend measures to mitigate the possible adverse effects of the personal data breach.
Toimivaltaiselle kansalliselle viranomaiselle annettavassa ilmoituksessa on lisäksi mainittava henkilötietojen tietoturvaloukkauksen seuraukset sekä palveluntarjoajan ehdottamat tai toteuttamat toimenpiteet tietoturvaloukkauksen selvittämiseksi.
The notification to the competent national authority shall, in addition, describe the consequences of and the measures proposed or taken by the provider to address the personal data breach.
Jäsenvaltioiden on varmistettava, että toimivaltainen kansallinen viranomainen voi vahvistaa yksityiskohtaiset säännöt ja tarvittaessa antaa ohjeita , jotka koskevat olosuhteita, joissa yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajan on tarpeen ilmoittaa henkilötietojen tietoturvaloukkauksista, tällaisten ilmoitusten muotoa sekä ilmoitusten tekotapaa .
Member States shall ensure that the competent national authority is able to set detailed rules and, where necessary, issue instructions concerning the circumstances in which notification of personal data breaches by providers of a publicly available electronic communications service is necessary , the format applicable to such notification and the manner in which the notification is to be made.
Toimivaltaiset kansalliset viranomaiset voivat hyväksyä suuntaviivoja ja tarvittaessa antaa palveluntarjoajille ohjeita henkilötietojen tietoturvaloukkausten ilmoittamiseen liittyvistä asioista, ilmoituksen muodosta ja ilmoitusmenettelyistä, tämän kuitenkaan rajoittamatta 5 kohdan mukaisesti hyväksyttyjä teknisiä täytäntöönpanotoimia .
Subject to any technical implementing measures adopted pursuant to paragraph 5 , the competent national authorities may adopt guidelines and, where necessary, issue instructions concerning the circumstances in which notification by providers of personal data breaches is required , the format of such notification and the manner in which the notification is to be made .
Ne valvovat myös, ovatko palveluntarjoajat noudattaneet tämän kohdan mukaisia ilmoitusvelvoitteitaan, ja määräävät asianmukaisia seuraamuksia laiminlyönneistä.
They shall also monitor whether providers have complied with their notification obligations under this paragraph , and impose appropriate sanctions in the event of a failure to do so.
Palveluntarjoajien on laadittava luettelo henkilötietojen tietoturvaloukkauksista, loukkauksiin liittyvät faktat, loukkausten vaikutukset ja suoritetut korjaustoimet mukaan luettuina, jotta toimivaltaiset viranomaiset saavat riittävät tiedot sen varmistamiseen, että 3 kohdan säännöksiä noudatetaan.
Providers shall maintain an inventory of personal data breaches, comprising the facts surrounding the breach, its effects and the remedial action taken, sufficient for the purpose of enabling the competent national authorities to verify compliance with the provisions of paragraph 3.
Luettelo saa sisältää ainoastaan tätä tarkoitusta varten välttämättömät tiedot.
The inventory shall include only the information necessary for this purpose.
Edellä 1–4 kohdassa tarkoitettujen toimenpiteiden yhdenmukaisen toteuttamisen varmistamiseksi komissio voi, kuultuaan ensin Euroopan verkko- ja tietoturvavirastoa (ENISA), 29 artiklan mukaista tietosuojatyöryhmää ja Euroopan tietosuojavaltuutettua, antaa suosituksia , jotka koskevat muun muassa tässä artiklassa tarkoitettuihin tiedotus- ja ilmoitusvaatimuksiin sovellettavia olosuhteita, muotoa ja menettelyjä."
In order to ensure consistency in implementation of the measures referred to in paragraphs 1 to 4 the Commission may, following consultation with the European Network and Information Security Agency (ENISA), the Article 29 Working Party and the European Data Protection Supervisor, adopt recommendations concerning , inter alia, the circumstances, format and procedures applicable to the information and notification requirements referred to in this Article.
Edellä 2, 3 ja 4 kohdassa tarkoitettujen toimenpiteiden yhdenmukaisen toteuttamisen varmistamiseksi komissio voi, kuultuaan ensin Euroopan verkko- ja tietoturvavirastoa (ENISA), 29 artiklan mukaista tietosuojatyöryhmää ja Euroopan tietosuojavaltuutettua, hyväksyä teknisiä täytäntöönpanotoimia , jotka koskevat tässä artiklassa tarkoitettuihin tiedotus- ja ilmoitusvaatimuksiin sovellettavia olosuhteita, muotoa ja menettelyjä.
In order to ensure consistency in implementation of the measures referred to in paragraphs 2, 3 and 4 , the Commission may , following consultation with the European Network and Information Security Agency (ENISA), the Article 29 Working Party and the European Data Protection Supervisor, adopt technical implementing measures concerning the circumstances, format and procedures applicable to the information and notification requirements referred to in this Article.
Komissio kuulee kaikkia asianosaisia sidosryhmiä erityisesti saadakseen tietoa parhaista saatavilla olevista teknisistä ja taloudellisista menetelmistä, joilla voidaan parantaa tämän artiklan täytäntöönpanoa.
The Commission shall involve all relevant stakeholders in order particularly to be informed of the best available technical and economic means of implementation of this Article.
Kyseisistä toimenpiteistä, joiden tarkoituksena on muuttaa tämän direktiivin muita kuin keskeisiä osia täydentämällä sitä, päätetään 14 a artiklan 2 kohdassa tarkoitettua valvonnan käsittävää sääntelymenettelyä noudattaen.
Those measures, designed to amend non-essential elements of this Directive by supplementing it, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in Article 14a(2).
Jäsenvaltioiden on varmistettava, että tietojen tallentaminen tai tilaajan tai käyttäjän päätelaitteelle tallennettujen tietojen käyttäminen sallitaan ainoastaan sillä edellytyksellä, että kyseiselle tilaajalle tai käyttäjälle annetaan selkeät ja kattavat tiedot muun muassa käsittelyn tarkoituksesta direktiivin 95/46/EY mukaisesti ja että hänelle annetaan oikeus kieltää tietojen käsittelystä vastaavaa tahoa suorittamasta tällaista käsittelyä .
Member States shall ensure that the storing of information, or access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned is provided with clear and comprehensive information, in accordance with Directive 95/46/EC, inter alia about the purposes of the processing , and is offered the right to refuse such processing by the data controller .
Tämä ei estä teknistä tallentamista tai käyttöä, jonka ainoana tarkoituksena on toteuttaa viestinnän välittäminen sähköisissä viestintäverkoissa tai helpottaa sitä tai joka on ehdottoman välttämätöntä sellaisen tietoyhteiskuntapalvelun tarjoamiseksi, jota tilaaja tai käyttäjä on erityisesti pyytänyt."
This shall not prevent any technical storage or access for the sole purpose of carrying out or facilitating the transmission of a communication over an electronic communications network, or as strictly necessary in order to provide an information society service explicitly requested by the subscriber or user.
Jäsenvaltioiden on varmistettava, että tietojen tallentaminen tai tilaajan tai käyttäjän päätelaitteelle tallennettujen tietojen käyttäminen sallitaan ainoastaan sillä edellytyksellä, että kyseinen tilaaja tai käyttäjä on antanut ennakolta luvan joko käyttämällä selaimensa tai muun sovelluksen asianmukaisia asetuksia sen jälkeen kun hänelle on annettu selkeät ja kattavat tiedot muun muassa käsittelyn tarkoituksesta direktiivin 95/46/EY mukaisesti.
Member States shall ensure that the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his/her prior consent, which may be given by way of using the appropriate settings of a browser or another application, after having been provided with clear and comprehensive information in accordance with Directive 95/46/EC, inter alia about the purposes of the processing.
Tämä ei estä teknistä tallentamista tai käyttöä, jonka ainoana tarkoituksena on toteuttaa viestinnän välittäminen sähköisissä viestintäverkoissa tai joka on ehdottoman välttämätöntä sellaisen tietoyhteiskuntapalvelun tarjoamiseksi, jota tilaaja tai käyttäjä on erityisesti pyytänyt."
This shall not prevent any technical storage or access for the sole purpose of carrying out the transmission of a communication over an electronic communications network, or as strictly necessary in order to provide an information society service explicitly requested by the subscriber or user.
(a) Korvataan 1 kohta seuraavasti:
(a) paragraph 1 shall be replaced by the following:
Tilaajia ja käyttäjiä koskevat liikennetiedot, jotka yleisen viestintäverkon tai yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoaja käsittelee ja tallentaa, on poistettava tai tehtävä nimettömiksi, kun niitä ei enää tarvita viestinnän välittämiseen.
Traffic data relating to subscribers and users processed and stored by the provider of a public communications network or publicly available electronic communications service shall be erased or made anonymous when it is no longer needed for the purpose of the transmission of a communication.
Tämä ei kuitenkaan rajoita tämän artiklan 2, 3, 5 ja 7 kohdan sekä 15 artiklan 1 kohdan soveltamista."
This shall be without prejudice to paragraphs 2, 3, 5 and 7 of this Article and Article 15(1). "
Poistaminen koskee neuvoston yhteiseen kantaan lisättyä 7 kohtaa koskevaa ristiinviittausta.
Deletion concerns cross reference to paragraph 7 added in the Council's Common Position.
Parlamentti säilyttää nykyisen tekstin 6 artiklan 1 kohdan.)
Current text of 6(1) maintained by Parliament.)
c) Lisätään kohta seuraavasti:
(c) the following paragraph shall be added:
Liikennetietoja voidaan käsitellä siinä määrin kuin se on ehdottoman välttämätöntä verkko- ja tietoturvan turvaamiseksi, sellaisena kuin se on määriteltynä Euroopan verkko- ja tietoturvaviraston perustamisesta 10 päivänä maaliskuuta 2004 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) 460/2004* 4 artiklan c kohdassa.
Traffic data may be processed to the extent strictly necessary to ensure network and information security, as defined by Article 4(c) of Regulation (EC) No 460/2004 of the European Parliament and of the Council of 10 March 2004 establishing the European Network and Information Security Agency."
Ilman ihmisen työpanosta toimivien automatisoitujen soittojärjestelmien (automaattisten soittolaitteiden), telekopiolaitteiden (faksien) tai sähköpostin (tekstiviestit (SMS) ja multimediaviestit (MMS) mukaan luettuina) käyttö suoramarkkinointitarkoituksiin voidaan sallia ainoastaan, jos se kohdistuu sellaisiin tilaajiin tai käyttäjiin, jotka ovat antaneet siihen ennalta suostumuksensa.
The use of automated calling systems without human intervention (automatic calling machines), facsimile machines (fax) or electronic mail (including short message services (SMS) and multi media services (MMS)) for the purposes of direct marketing may be allowed only in respect of subscribers or users who have given their prior consent.
Ilman ihmisen työpanosta toimivien automatisoitujen soittojärjestelmien ja viestintäjärjestelmien (automaattisten soittolaitteiden), telekopiolaitteiden (faksien) tai sähköpostin käyttö suoramarkkinointitarkoituksiin voidaan sallia ainoastaan, jos se kohdistuu tilaajiin, jotka ovat antaneet siihen ennalta suostumuksensa.
The use of automated calling and communication systems without human intervention (automatic calling machines), facsimile machines (fax) or electronic mail for the purposes of direct marketing may be allowed only in respect of subscribers or users who have given their prior consent.
Joka tapauksessa on kiellettävä sellaisen sähköpostin lähettäminen suoramarkkinointitarkoituksessa, jossa peitetään tai salataan sen lähettäjän henkilöllisyys, jonka puolesta viesti on lähetetty, tai joka on direktiivin 2000/31/EY 6 artiklan vastainen, tai jossa ei ole voimassa olevaa osoitetta, johon vastaanottaja voi lähettää pyynnön siitä, että kyseinen viestintä lopetetaan.
In any event, the practice of sending electronic mail for the purposes of direct marketing disguising or concealing the identity of the sender on whose behalf the communication is made, or in contravention of Article 6 of Directive 2000/31/EC, or without a valid address to which the recipient may send a request that such communications cease, shall be prohibited.
Joka tapauksessa on kiellettävä sellaisen sähköpostin lähettäminen suoramarkkinointitarkoituksessa, jossa peitetään tai salataan sen lähettäjän henkilöllisyys, jonka puolesta viesti on lähetetty, tai joka on direktiivin 2000/31/EY 6 artiklan vastainen, tai jossa ei ole voimassa olevaa osoitetta, johon vastaanottaja voi lähettää pyynnön siitä, että kyseinen viestintä lopetetaan tai jossa kannustetaan vastaanottajia vierailemaan verkkosivuilla, jotka ovat direktiivin 2000/31/EY 6 artiklan vastaisia .
In any event, the practice of sending electronic mail for purposes of direct marketing disguising or concealing the identity of the sender on whose behalf the communication is made, or in contravention of Article 6 of Directive 2000/31/EC, or without a valid address to which the recipient may send a request that such communications cease, or of encouraging recipients to visit websites that contravene Article 6 of Directive 2000/31/EC, shall be prohibited.
Jäsenvaltioiden on varmistettava, että luonnollinen henkilö tai oikeushenkilö, johon tämän artiklan mukaisesti annettujen kansallisten säännösten rikkominen vaikuttaa haitallisesti ja jolla on näin ollen tällaisten rikkomisten lopettamiseen tai kieltämiseen liittyviä oikeutettuja etuja, mukaan luettuina sähköisten viestintäpalvelujen tarjoaja, joka suojelee laillisia kaupallisia etujaan, voi panna vireille oikeudenkäynnin tällaisten rikkomisten osalta, sanotun kuitenkaan rajoittamatta sellaisen hallinnollisen muutoksenhakumekanismin soveltamista, johon voidaan turvautua muun muassa 15 a artiklan 2 kohdan nojalla.
Without prejudice to any administrative remedy for which provision may be made, inter alia, under Article 15a(2), Member States shall ensure that any natural or legal person adversely affected by infringements of national provisions adopted pursuant to this Article and therefore having a legitimate interest in the cessation or prohibition of such infringements , including an electronic communications service provider protecting its legitimate business interests, may bring legal proceedings in respect of such infringements.
Jäsenvaltiot voivat myös vahvistaa erityiset säännöt seuraamuksista, joita sovelletaan niihin sähköisten viestintäpalvelujen tarjoajiin, jotka syyllistyvät tämän artiklan täytäntöönpanemiseksi annettujen kansallisten säännösten rikkomiseen laiminlyömällä niitä."
Member States may also lay down specific rules on penalties applicable to providers of electronic communications services which by their negligence contribute to infringements of national provisions adopted pursuant to this Article.
Jäsenvaltioiden on varmistettava, että luonnollinen henkilö tai oikeushenkilö, jolla on tämän direktiivin mukaisesti annettujen kansallisten säännösten rikkomisten torjumiseen liittyviä oikeutettuja etuja, mukaan luettuina sähköisten viestintäpalvelujen tarjoaja, joka suojelee laillisia kaupallisia etujaan tai asiakkaidensa etuja , voi panna vireille oikeudenkäynnin tällaisten rikkomisten osalta, sanotun kuitenkaan rajoittamatta sellaisen hallinnollisen muutoksenhakumekanismin soveltamista, johon voidaan turvautua muun muassa 15 a artiklan 2 kohdan nojalla.
Without prejudice to any administrative remedy for which provision may be made, inter alia, under Article 15a(2), Member States shall ensure that any natural or legal person having a legitimate interest in combating infringements of national provisions adopted pursuant to this Directive , including an electronic communications service provider protecting its legitimate business interests or the interests of its customers , may bring legal proceedings in respect of such infringements.
(7 a) Lisätään artikla seuraavasti:
7a) t he following Article shall be inserted :
"14 a artikla
" Article 14a
Komissiota avustaa direktiivin 2002/21/EY (puitedirektiivi) 22 artiklalla perustettu viestintäkomitea.
The Commission shall be assisted by the Communications Committee set up by Article 22 of Directive 2002/21/EC (Framework Directive).
Jos tähän kohtaan viitataan, sovelletaan päätöksen 1999/468/EY 5 a artiklan 1-4 kohtaa sekä 7 artiklaa ottaen huomioon mainitun päätöksen 8 artiklan säännökset.
Where reference is made to this paragraph, Article 5 a(1) to (4) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof.
Jos tähän kohtaan viitataan, sovelletaan päätöksen 1999/468/EY 5 a artiklan 1, 2, 4 ja 6 kohtaa sekä 7 artiklaa ottaen huomioon mainitun päätöksen 8 artiklan säännökset."
Where reference is made to this paragraph, Article 5 a(1), (2), (4) and (6) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof. "
(7 b) Lisätään 15 artiklaan uusi kohta seuraavasti:
7 b ) in Article 15, the following paragraph shall be inserted: