natgillin/translations-raw huggingface dataset:
(39 d) IP-osoitteiden käytön kehittymistä olisi seurattava tarkkaan ottaen huomioon työ, jonka muun muassa direktiivin 95/46/EY 29 artiklan nojalla perustettu yksilöiden suojelua henkilötietojen käsittelyssä käsittelevä työryhmä on jo tehnyt, ja sen perusteella olisi tehtävä asianmukaisia ehdotuksia.
(39d) Developments concerning the use of IP addresses should be followed closely, taking into consideration the work already done by, among others, the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC, and in the light of such proposals as may be a p propriate.
(43) Sähköisiä viestintäverkkoja ja -palveluja koskevan sääntelyjärjestelmän tavoitteiden ja toissijaisuus- ja suhteellisuusperiaatteiden mukaisesti sekä oikeusvarmuuden ja tehokkuuden takaamiseksi Euroopan liikeyrityksille ja kansallisille sääntelyviranomaisille tässä direktiivissä keskitytään yleisiin sähköisiin viestintäverkkoihin tai sähköisiin viestintäpalveluihin eikä sitä sovelleta suljettuihin käyttäjäryhmiin eikä yritysverkkoihin.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on public electronic communications networks and services, and does not apply to closed user groups and corporate networks.
(43) Sähköisiä viestintäverkkoja ja -palveluja koskevan sääntelyjärjestelmän tavoitteiden ja toissijaisuus- ja suhteellisuusperiaatteiden mukaisesti sekä oikeusvarmuuden ja tehokkuuden takaamiseksi Euroopan liikeyrityksille ja kansallisille sääntelyviranomaisille tässä direktiivissä keskitytään yleisiin sähköisiin viestintäverkkoihin tai sähköisiin viestintäpalveluihin , eli palveluihin, joita tarjotaan yleensä vastikkeellisesti ja jotka koostuvat kokonaan tai pääasiallisesti signaalien siirtämisestä sähköisen viestinnän verkostoissa kun palvelut ovat yleisesti saatavilla, ja tämän vuoksi tätä direktiiviä ei sovelleta rajallisiin tunnistettavissa olevien yksilöiden ryhmiin, kuten suljettuihin käyttäjäryhmiin eikä yritysverkkoihin.
(43) In line with the objectives of the regulatory framework for electronic communications networks and services and with the principles of proportionality and subsidiarity, and for the purposes of legal certainty and efficiency for European businesses and national regulatory authorities alike, this Directive focuses on electronic communications services, that is services normally provided for remuneration and consisting wholly or mainly in the transmission of signals on electronic communications networks, if those services are available to the public , and therefore does not apply to services made available to limited groups of identifiable individuals such as closed user groups and corporate networks.
(45) Yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajan olisi ryhdyttävä asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin varmistaakseen palvelujensa turvallisuuden.
(45) The provider of a publicly available electronic communications service should take appropriate technical and organisational measures to ensure the security of its services.
Tällaisilla toimilla olisi taattava, että henkilötietoja pääsee käsittelemään vain siihen luvan saanut henkilöstö oikeudellisesti perusteltua tarkoitusta varten ja että tallennetut tai välitetyt henkilötiedot samoin kuin verkot ja palvelut on suojattu, sanotun kuitenkaan rajoittamatta yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetun direktiivin 95/46/EY soveltamista.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes and that the personal data stored or transmitted as well as the network and services are protected.
Lisäksi olisi laadittava henkilötietojen käsittelyä koskeva turvapolitiikka järjestelmän haavoittuvuuksien tunnistamiseksi sekä harjoitettava säännöllistä valvontaa ja toteutettava säännöllisesti ennalta ehkäiseviä, korjaavia ja haavoittuvuuksia vähentäviä toimia.
Moreover, a security policy with respect to the processing of personal data should be established in order to identify vulnerabilities in the system and monitoring and preventive, corrective and mitigating action should be regularly carried out.
(45) Yleisesti saatavilla olevan sähköisen viestintäpalvelun tai tietoyhteiskuntapalvelun tarjoajan olisi ryhdyttävä asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin varmistaakseen palvelujensa turvallisuuden.
(45) The provider of a publicly available electronic communications service or an information society service should take appropriate technical and organisational measures to ensure the security of its services.
Tällaisilla toimilla olisi taattava, että henkilötietoja pääsee käsittelemään vain siihen luvan saanut henkilöstö oikeudellisesti perusteltua tarkoitusta varten ja että tallennetut tai välitetyt henkilötiedot samoin kuin verkot ja palvelut on suojattu, sanotun kuitenkaan rajoittamatta yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetun direktiivin 95/46/EY soveltamista.
Without prejudice to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, such measures should ensure that personal data can be accessed only by authorised personnel for legally authorised purposes, and that the personal data stored or transmitted, as well as the network and services, are protected .
Lisäksi olisi laadittava henkilötietojen käsittelyä koskeva turvapolitiikka järjestelmän haavoittuvuuksien tunnistamiseksi sekä harjoitettava säännöllistä valvontaa ja toteutettava säännöllisesti ennalta ehkäiseviä, korjaavia ja haavoittuvuuksia vähentäviä toimia.
Moreover, a security policy with respect to the processing of personal data and appropriate to the operations of the provider should be established in order to identify vulnerabilities in the system, and monitoring and preventive, corrective and mitigating action should be regularly carried out.
Johdanto-osan 45 a kappale (uusi)
Recital 45 a (new)
(45 a) Toimivaltaisten kansallisten viranomaisten olisi edistettävä unionin kansalaisten etuja muun muassa varmistamalla henkilötietojen ja yksityisyyden suojan korkea taso.
(45a) Competent national authorities should promote the interests of citizens of the Union by, inter alia, contributing to ensuring a high level of protection of personal data and privacy.
Tätä varten niillä olisi oltava käytössään riittävät välineet tehtäviensä toteuttamiseksi, mukaan luettuina kattavat ja luotettavat tiedot tosiasiallisista turvallisuuden vaarantumistilanteista, jotka ovat johtaneet yksilöiden henkilötietojen vaarantumiseen.
To this end, they must have the necessary means to perform their duties, including comprehensive and reliable data about actual security incidents that have led to the personal data of individuals being compromised.
Niiden olisi valvottava toteutettuja toimenpiteitä ja levitettävä parhaita käytänteitä yleisesti saatavilla olevien sähköisten viestintäpalvelujen tarjoajien keskuudessa.
They should monitor measures taken and disseminate best practices among providers of publicly available electronic communications services.
Palveluntarjoajien olisi sen vuoksi pidettävä yllä ajantasaisia ja kattavia rekisterejä kaikista henkilötietoja koskevista rikkomuksista, jotta toimivaltaiset kansalliset viranomaiset kykenisivät analysoimaan ja arvioimaan niitä paremmin, ja palveluntarjoajien olisi tiedotettava kyseisille viranomaisille kaikista henkilötietoja koskevista rikkomuksista.
Providers should therefore keep updated and comprehensive records detailing all personal data breaches to enable further analysis and evaluation by the competent national authorities , and should inform those authorities of all personal data breaches.
(47) Jos tietoturvaloukkaukseen , joka johtaa yksittäisen tilaajan henkilötietojen katoamiseen tai vaarantumiseen, ei puututa riittävän tehokkaasti ja nopeasti, siitä voi aiheutua huomattavia taloudellisia menetyksiä ja sosiaalisia haittoja , kuten väärän henkilöllisyyden käyttöä .
(47) A breach of security resulting in the loss or compromising personal data of an individual subscriber may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm , including identity fraud .
Siksi yleisesti saatavilla olevan sähköisen viestintäpalvelun tarjoajan olisi, heti kun hän saa tietää tällaisen loukkauksen tapahtumisesta, arvioitava siihen liittyvät riskit esimerkiksi selvittämällä loukkauksen kohteeksi joutuneiden tietojen luonteen (mukaan lukien tietojen arkaluonteisuus, asiayhteys ja olemassa olevat turvatoimet), loukkauksen syyn ja laajuuden, kohteeksi joutuneiden tilaajien lukumäärän ja tilaajille tietoturvaloukkauksesta mahdollisesti aiheutuneet haitat (esim. väärän henkilöllisyyden käyttö, taloudelliset menetykset, liiketoimi- tai työllistymismahdollisuuksien menettäminen, fyysinen vahinko) .
Therefore , as soon as the provider of publicly available electronic communications service becomes aware that such a breach has occurred , it should assess the risks associated with it, e.g. by establishing the type of data affected by the breach (including their sensitivity, context and security measures in place), the cause and extent of the breach, the number of subscribers affected, and the possible harm for subscribers as a result of the breach (e.g. identity theft, financial loss, loss of business or employment opportunities, physical harm) .
Sellaisten tietoturvaloukkausten kohteeksi joutuneille tilaajille, jotka voivat vaarantaa vakavalla tavalla heidän yksityisyytensä (esim. väärän henkilöllisyyden käyttö, fyysinen vahinko, huomattavan vakava nöyryytys tai maineen vahingoittuminen), olisi ilmoitettava asiasta viipymättä tarvittavien varotoimien toteuttamiseksi.
The subscribers concerned by security incidents that could result in a serious risk to their privacy (e.g. identity theft or fraud, physical harm, significant humiliation or damage to reputation) should be notified without delay in order to allow them to take the necessary precautions.
Ilmoituksessa olisi annettava tiedot toimenpiteistä, joita palveluntarjoaja on toteuttanut tietoturvaloukkauksen selvittämiseksi, sekä suosituksia käyttäjille, joihin se on vaikuttanut .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the users affected .
Tietoturvaloukkauksesta ilmoittamista tilaajalle ei pitäisi vaatia, jos palveluntarjoaja on osoittanut toimivaltaiselle viranomaiselle, että se on toteuttanut tarvittavat tekniset suojaustoimenpiteet, ja jos toimenpiteitä on sovellettu tietoturvaloukkauksen kohteeksi joutuneisiin tietoihin.
Notification of a security breach to a subscriber should not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach.
Tällaisilla teknisillä suojatoimenpiteillä tiedot olisi muutettava sellaiseen muotoon, että ne eivät ole sellaisten henkilöiden ymmärrettävissä, joilla ei ole lupaa päästä niihin.
Such technological protection measures should render the data unintelligible to any person who is not authorised to access it .
(47) Jos henkilötietoihin kohdistuvaan tietoturvaloukkaukseen ei puututa riittävän tehokkaasti ja nopeasti, siitä voi aiheutua huomattavia taloudellisia menetyksiä ja sosiaalisia haittoja tilaajalle tai kyseiselle henkilölle .
(47) A personal data breach may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm to the subscriber or individual concerned .
Siksi yleisesti saatavilla olevan sähköisen viestintäpalvelun tai tietoyhteiskunnan palvelun tarjoajan olisi arvioitava loukkauksen, kuten identiteettivarkauden, petoksen, taloudellisen tappion, työpaikan tai työllistymismahdollisuuksien menetyksen, fyysisen haitan, merkittävän nöyryytyksen, maineen vahingoittumisen tai sähköpostiin ja muihin viestintämenetelmiin pääsemisen mahdollisia kielteisiä vaikutuksia heti kun hän on havainnut kyseisen loukkauksen.
Therefore the provider of publicly available electronic communications services or information society services should assess the possible adverse effects of a breach, such as, inter alia, identity theft, fraud, financial loss, loss of business or employment opportunities, physical harm, significant humiliation or damage to reputation, and access to emails and other communications, as soon as the provider becomes aware of the breach.
Arviointi olisi suoritettava asianmukaisesti ja huolellisesti ja siinä olisi oletettava, että kaikki yksilöidyt haittavaikutukset konkretisoituvat.
The assessment should be conducted promptly and with all reasonable care , and should assume that any identified adverse effects are about to materialise.
Tilaajille tai muille yksilöille olisi ilmoitettava todennäköisesti haitallisesta henkilötietojen loukkauksesta viipymättä, mikä tarkoittaa, että heille olisi ilmoitettava asiasta riittävän ajoissa tarvittavien varotoimien toteuttamiseksi.
For the purpose of notification to subscribers or individuals of a personal data breach likely to have an adverse effect on them, the requirement to notify without undue delay should be taken to mean that they should be notified in such time as to enable them to take the necessary precautions.
Ilmoituksessa olisi annettava tiedot toimenpiteistä, joita palveluntarjoaja on toteuttanut tietoturvaloukkauksen selvittämiseksi, sekä kyseiselle tilaajalle tai yksilölle annettavia suosituksia , joilla pyritään estämään tai minimoimaan loukkauksen todennäköiset kielteiset vaikutukset .
The notification should include information about measures taken by the provider to address the breach, as well as recommendations for the subscriber or individual concerned intended to prevent or minimise the likely adverse effects of the breach .
Tietoturvaloukkauksesta ilmoittamista tilaajalle tai muulle yksilölle ei kuitenkaan pitäisi vaatia, jos palveluntarjoaja on osoittanut toimivaltaiselle viranomaiselle, että se on toteuttanut tarvittavat tekniset suojaustoimenpiteet, joilla estetään kaikkia pääsyyn oikeuttamattomia henkilöitä selvittämästä kyseisiä tietoja, ja jos toimenpiteitä on sovellettu tietoturvaloukkauksen kohteeksi joutuneisiin tietoihin.
Notification of a breach to a subscriber or individual should however not be required if the provider has demonstrated to the competent authority that it has implemented appropriate technological protection measures which render the data unintelligible to any person who is not authori s ed to access it , and that those measures were applied to the data concerned by the breach.
(50) Olisi säädettävä siitä, että komissio antaa suosituksia keinoista riittävän yksityisyyden suojan turvaamiseksi ja sellaisten henkilötietojen suojan riittävän tason saavuttamiseksi, joita siirretään tai käsitellään sisämarkkinoilla sähköisten viestintäverkkojen käytön yhteydessä.
(50) Provision should be made for the Commission to adopt recommendations on the means to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(50) Olisi säädettävä yhteistä vaatimuskokonaisuutta koskevien täytäntöönpanotoimien hyväksymisestä riittävän yksityisyyden suojan turvaamiseksi ja sellaisten henkilötietojen suojan riittävän tason saavuttamiseksi, joita siirretään tai käsitellään sisämarkkinoilla sähköisten viestintäverkkojen käytön yhteydessä
(50) Provision should be made for the adoption of implementing measures establish ing a common set of requirements to achieve an adequate level of privacy protection and security of personal data transmitted or processed in connection with the use of electronic communications networks in the internal market.
(51) Laadittaessa yksityiskohtaisia sääntöjä henkilötietoihin kohdistuneiden tietoturvaloukkausten ilmoittamisen muodosta ja ilmoittamisessa sovellettavista menettelyistä olisi otettava asianmukaisesti huomioon loukkauksen olosuhteet, kuten se, oliko henkilötiedot suojattu salaustekniikalla tai muilla keinoin , mikä vähentää olennaisesti väärän henkilöllisyyden käytön tai muiden väärinkäytösten todennäköisyyttä.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by encryption or other means , effectively limiting the likelihood of identity fraud or other forms of misuse.
(51) Laadittaessa yksityiskohtaisia sääntöjä henkilötietoihin kohdistuneiden tietoturvaloukkausten ilmoittamisen muodosta ja ilmoittamisessa sovellettavista menettelyistä olisi otettava asianmukaisesti huomioon loukkauksen olosuhteet, kuten se, oliko henkilötiedot suojattu asianmukaisin teknisin suojauskeinoin , mikä vähentää olennaisesti väärän henkilöllisyyden käytön tai muiden väärinkäytösten todennäköisyyttä.
(51) In setting detailed rules concerning the format and procedures applicable to the notification of personal data breaches, due consideration should be given to the circumstances of the breach, including whether or not personal data had been protected by appropriate technical protection measures , effectively limiting the likelihood of identity fraud or other forms of misuse.
(51 a) Komissiolle olisi myönnettävä valtuudet hyväksyä käsittelyn turvallisuutta koskevia toimia.
(51a) The Commission should be empowered to adopt measures on the security of processing.
Näiden toimien hyväksymisen yhteydessä sen olisi kuultava kaikkia asianomaisia eurooppalaisia viranomaisia ja järjestöjä, kuten Euroopan verkko- ja tietoturvavirastoa (ENISA), Euroopan tietosuojavaltuutettua ja 29 artiklan työryhmää sekä muita asianomaisia sidosryhmiä, jotta se voisi saada tietoja parhaista saatavilla olevista teknisistä ja taloudellisista menetelmistä direktiivin 2002/58/EY täytäntöönpanon parantamiseksi.
When adopting such measures, it should consult all relevant European authorities and organisations, such as ENISA, the European Data Protection Supervisor and the Article 29 Working Party, as well as all other relevant stakeholders, in order particularly to be informed of the best available technical and economic methods for improving the implementation of Directive 2002/58/EC.
Koska nämä toimenpiteet ovat laajakantoisia ja niiden tarkoituksena on muuttaa kyseisen direktiivin muita kuin keskeisiä osia täydentämällä sitä uusilla muilla kuin keskeisillä osilla, ne on hyväksyttävä päätöksen 1999/468/EY 5 a artiklassa säädettyä valvonnan käsittävää sääntelymenettelyä noudattaen.
Since those measures are of general scope and are designed to amend non-essential elements of that Directive by supplementing it with new non-essential elements, they must be adopted in accordance with the regulatory procedure with scrutiny provided for in Article 5a of Decision 1999/468/EC.
(52) Ohjelmat, jotka salaa seuraavat käyttäjän toimia tai heikentävät käyttäjän päätelaitteen toimintaa kolmannen osapuolen hyödyksi ( niin sanotut vakoiluohjelmat), aiheuttavat vakavan vaaran käyttäjien yksityisyydelle.
(52) Software that surreptitiously monitors the actions of the user or subverts the operation of the user's terminal equipment to the benefit of a third party ( so-called "spyware") poses a serious threat to the privacy of users.
Käyttäjien yksityiselämän suojan korkea ja yhdenmukainen taso on varmistettava riippumatta sitä, onko ei-toivotut vakoiluohjelmat ladattu vahingossa sähköisten viestintäverkkojen kautta vai onko ne siirretty ja asennettu piilotettuina ohjelmaan, jota levitetään ulkopuolisilla tiedontallennusvälineillä kuten CD-levyillä, CD-ROM-levyillä tai USB-tikuilla.
A high and equal level of protection of the private sphere of users needs to be ensured, regardless of whether unwanted spying programmes are inadvertently downloaded via electronic communications networks or are delivered and installed hidden in software distributed on other external data storage media, such as CDs, CD-ROMs or USB keys.
Jäsenvaltioiden olisi kannustettava loppukäyttäjiä ryhtymään tarvittaviin toimiin päätelaitteiden suojaamiseksi viruksia ja vakoiluohjelmia vastaan.
Member States should encourage end-users to take the necessary steps to protect their terminal equipment against viruses and spyware.
(52) Ohjelmat, jotka salaa seuraavat käyttäjän toimia tai heikentävät käyttäjän päätelaitteen toimintaa kolmannen osapuolen hyödyksi (vakoiluohjelmat), aiheuttavat vakavan vaaran käyttäjien yksityisyydelle , aivan kuin viruksetkin .
(52) Software that surreptitiously monitors the actions of the user or subverts the operation of the user’s terminal equipment to the benefit of a third party (“spyware”) poses a serious threat to the privacy of users , as can viruses .
Käyttäjien yksityiselämän suojan korkea ja yhdenmukainen taso on varmistettava riippumatta sitä, onko ei-toivotut vakoiluohjelmat tai virukset ladattu vahingossa sähköisten viestintäverkkojen kautta vai onko ne siirretty ja asennettu piilotettuina ohjelmaan, jota levitetään ulkopuolisilla tiedontallennusvälineillä kuten CD-levyillä, CD-ROM-levyillä ja USB-tikuilla.
A high and equal level of protection of the private sphere of users needs to be ensured, regardless of whether unwanted spy programmes or viruses are inadvertently downloaded via electronic communications networks or are delivered and installed hidden in software distributed on other external data storage media, such as CDs, CD-ROMs or USB keys.
Jäsenvaltioiden olisi tiedotettava loppukäyttäjille saatavilla olevista varotoimista ja kannustettava näitä ryhtymään tarvittaviin toimiin päätelaitteiden suojaamiseksi viruksia ja vakoiluohjelmia vastaan.
Member States should inform end-users of available precautions and encourage them to take the necessary steps to protect their terminal equipment against viruses and spyware.
Johdanto-osan 52 a kappale (uusi)
Recital 52 a (new)
(52a) Tilaajia yksityisyyttä loukkaavilta ei-toivotuilta sähköpostin suoramarkkinointikeinoilta suojaavia keinoja sovelletaan myös teksti- ja multimediaviesteihin ja muihin sovelluksiin.
(52a) Safeguards provided for subscribers against intrusion into their privacy by unsolicited communications for direct marketing purposes by means of electronic mail are also applicable to SMS, MMS and other kinds of similar applications.
(57) Direktiivin 2002/22/EY (yleispalveludirektiivi) täytäntöönpanon edellyttämistä toimenpiteistä olisi päätettävä menettelystä komissiolle siirrettyä täytäntöönpanovaltaa käytettäessä 28 päivänä kesäkuuta 1999 tehdyn neuvoston päätöksen 1999/468/EY mukaisesti.
(57) The measures necessary for the implementation of Directive 2002/22/EC (Universal Service Directive) should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission.