natgillin/translations-raw huggingface dataset:
Avoimuuden vuoksi on tarpeen julkistaa lisää tietoa tämän asetuksen soveltamisesta, mukaan lukien luettelo yhteisön toimielimistä ja elimistä, joita tämä asetus koskee.
For reasons of transparency, it is necessary to make public further information on the application of this Regulation, including a list of the Community institutions and bodies which are subject to this Regulation.
19a) Tällä asetuksella ei rajoiteta jäsenvaltioiden liikkumavaraa niiden laatiessa kansallista, direktiivin 95/46/EY 32 artiklan nojalla annettavaa tietosuojalainsäädäntöään perustamissopimuksen 249 artiklan mukaisesti.
(19a) This Regulation does not aim to limit Member States' room for manoeuvre in drawing up their national laws on data protection under Article 32 of Directive 95/46/EC, in accordance with Article 249 of the Treaty.
eivätkä ne rajoita tai estä henkilötietojen vapaata liikkuvuutta välillään tai vastaanottajille, joihin sovelletaan sitä jäsenvaltioiden lainsäädäntöä, jolla pannaan täytäntöön direktiivi 95/46/EY
and shall neither restrict nor prohibit the free flow of personal data between themselves or to recipients subject to the national law of the Member States implementing Directive 95/46/EC
silloin, kun käsittely suoritetaan yhteisön oikeuden soveltamisalaan kokonaan tai osittain kuuluvien toimien toteuttamiseksi
insofar as such processing is carried out in the exercise of activities all or part of which fall within the scope of Community law
4 artiklan 1 kohdan b, c, d ja e alakohta
Article 4(1)(b) to (e)
Myöhempää käsittelyä historiantutkimusta taikka tilastollisia tai tieteellisiä tarkoituksia varten ei pidetä yhteensopimattomana, sillä edellytyksellä, että rekisterinpitäjä toteuttaa asianmukaiset suojatoimet varmistaakseen erityisesti sen,
Further processing of personal data for historical, statistical or scientific purposes shall not be considered as incompatible provided that the controller provides appropriate safeguards, in particular to ensure that the data
käsitellään ainoastaan kyseisiä tarkoituksia varten
for such purposes
käsitellä mitään muita tarkoituksia varten ja ettei tietoja käytetä ketään tiettyä henkilöä koskevien toimenpiteiden tai päätösten tukena
for any other purposes or used in support of measures or decisions regarding any particular individual
olennaisia eivätkä ne saa olla liian laajoja suhteessa tarkoituksiin, joihin ne on kerätty ja/tai joihin niitä myöhemmin käsitellään;
adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed;
5 artiklan ainoan kohdan a alakohta
Article 5(a)
toimielimelle tai elimelle taikka sivulliselle, jolle tiedot luovutetaan, tai
or in the legitimate exercise of official authority vested in the Community institution or body or in a third party to whom the data are disclosed, or
jos käsittely on tarpeen
processing is necessary for the performance of a task carried out in the public interest on the basis of
sellaisen tehtävän suorittamiselle, joka tehdään yleisen edun vuoksi Euroopan yhteisöjen perustamissopimusten tai näiden perustamissopimusten nojalla annettujen muiden säädösten perusteella,
the Treaties establishing the European Communities or other legal instruments adopted on the basis thereof
Lisäkäsittely yhteensopivia tarkoituksia varten
Further processing for compatible purposes
Tarkoituksen muuttuminen
Further processing for compatible purposes
Rajoittamatta 4, 5 ja 10 artiklan soveltamista:
Without prejudice to Articles 4, 5 and 10:
Muihin tarkoituksiin kerättyjä henkilötietoja voidaan käsitellä rahoitusta ja talousarviota koskevien säännösten noudattamisen varmistamiseksi.
Personal data collected for other purposes may be processed to ensure compliance with financial and budgetary regulations.
18 artiklan 1 kohdan a alakohdassa tarkoitettuja poikkeuksia
purposes referred to in Article 18(1)(a)
Rajoittamatta 4, 5, 6 ja 10 artiklan soveltamista:
Without prejudice to Articles 4, 5, 6 and 10:
ainoastaan, jos tiedot ovat
Personal data shall only be
vastaanottajan toimivaltaan kuuluvien tehtävien lainmukaista suorittamista varten.
within or to other Community institutions or bodies if the data are necessary for the legitimate performance of tasks covered by the competence of the recipient.
Jos tiedot siirretään vastaanottajan pyynnöstä, sekä
Where the data are transferred following a request from the recipient, both
vastaanottaja ovat vastuussa siirron laillisuudesta.
verify the competence of the recipient
Rekisterinpitäjän on varmistettava
and the merits of the request.
vastaanottajan toimivalta ja
the merits,
pyynnön hyväksyttävyys.
the controller shall
Rekisterinpitäjän on varmistettava,
The controller shall
vastaanottaja on toimivaltainen ja
verify the competence of the recipient and
arvioitava alustavasti tietojen siirron tarpeellisuus.
to make a provisional evaluation of the necessity for the transfer of the data.
Vastaanottajan on varmistettava, että siirron tarpeellisuus voidaan myöhemmin
this necessity,
Vastaanottajan on varmistettava, että
The recipient shall ensure that the necessity
siirron tarpeellisuus voidaan myöhemmin
The recipient shall ensure that the necessity
Vastaanottajan on käsiteltävä henkilötietoja ainoastaan sitä tarkoitusta varten, jonka vuoksi ne on siirretty.
The recipient shall process the personal data only for the purposes for which they were transmitted.
Vastaanottaja saa käyttää henkilötietoja ainoastaan siihen tarkoitukseen, jota varten ne on siirretty.
if the recipient establishes that the data are necessary for the performance of a task carried out in the public interest or subject to the exercise of public authority, or
vastaanottaja osoittaa, että tietojen siirto on tarpeen eikä ole syytä olettaa, että rekisteröidyn oikeutetut edut voivat joutua vaaraan.
if the recipient establishes the necessity of having the data transferred and if there is no reason to assume that the data subject's legitimate interests might be prejudiced.
Henkilötietojen siirtäminen
Transfer of personal data to
Henkilötietoja voidaan siirtää
Personal data shall only be transferred to
henkilöille ja elimille
persons and bodies
, jotka eivät ole
data protection
toimielimiä ja elimiä ja
by virtue of Article 4 of
kuuluvia tehtäviä
tasks covered by the competence of the controller
ja että tämän asetuksen 4 artiklan 1 kohdan b alakohdassa mainitut vaatimukset täyttyvät
and the requirements mentioned in Article 4(1)(b) of this Regulation are fulfilled
toimielimiä tai elimiä ja
adopted pursuant to
yksinomaan sen vuoksi, että
transferred solely to allow
rekisterinpitäjän toimivaltaan
tasks covered by the competence of the controller
kuuluvien tehtävien hoito tulee mahdolliseksi
to be carried out
maassa tai kansainvälisessä järjestössä noudatetaan.
country or international organisation.
maa tai kansainvälinen järjestö varmista 2 kohdassa tarkoitettua riittävää suojan tasoa.
country or international organisation in question does not ensure an adequate level of protection within the meaning of paragraph 2.
4 artiklassa vahvistetun hallintomenettelyn mukaisesti tämän kuitenkaan rajoittamatta mainitun päätöksen 8 artiklan soveltamista.
) and without prejudice to Article 8 thereof.
Yhteisöjen toimielimet tai elimet toteuttavat tarpeelliset toimenpiteet noudattaakseen komission päätöksiä, joilla direktiivin 95/46/EY 25 artiklan 4 ja 6 kohtaa soveltaen todetaan, taataanko tietyssä kolmannessa maassa tai kansainvälisessä järjestössä riittävä tietosuojan taso vai ei.
The Community institutions and bodies shall take the necessary measures to comply with decisions taken by the Commission when it establishes, pursuant to Article 25(4) and (6) of Directive 95/46/EC, that a country or an international organisation ensures or does not ensure an adequate level of protection.
rekisteröity on yksiselitteisesti antanut suostumuksensa suunniteltuun siirtoon, tai
the data subject has given his/her consent unambiguously to the proposed transfer; or
siirto on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöönpanemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä, tai
the transfer is necessary for the performance of a contract between the data subject and the controller or the implementation of pre-contractual measures taken in response to the data subject's request; or
siirto on tarpeen rekisterinpitäjän ja sivullisen välisen, rekisteröidyn edun
the transfer is necessary for the conclusion or performance of a contract concluded in the interest of the data subject between the controller and a third party; or
siirto on tarpeen rekisteröidyn elintärkeiden etujen suojaamiseksi,
the transfer is necessary in order to protect the vital interests of the data subject; or
6 ja 6a
s 6 and 6a
10 artiklan 2, 3, 4, 5 ja 6 kohta
Article 10(2), (3), (4), (5) and (6)
Edellä 1 kohtaa ei sovelleta,
Paragraph 1 shall not apply where:
erityisten oikeuksien tai
carrying out
se sallitaan yhteisön oikeudessa tai yhteisön lainsäädännön täytäntöönpanoa koskevien sääntöjen mukaan tai
Community law or rules implementing Community law
tietosuojavaltuutetun kanssa tehdyn sopimuksen mukaan, joissa säädetään riittävistä suojatoimista
providing for
käsittely on tarpeen rekisterinpitäjän
processing is necessary for the purposes of
käsittely on tarpeen rekisteröidyn tai jonkun toisen henkilön elintärkeiden etujen suojaamiseksi, jos rekisteröity on fyysisesti tai juridisesti estynyt antamasta suostumustaan, tai
processing is necessary to protect the vital interests of the data subject or of another person where the data subject is physically or legally incapable of giving his/her consent; or
palvelukseenottoon liittyvän lääketieteellisen soveltuvuuden arviointia varten,
assessment of the medical aptitude for recruitment
Rikoksiin, tuomioihin tai turvallisuutta koskeviin toimenpiteisiin l
Processing of data relating to offences, criminal convictions or security measures may be carried out only if authorised by
iittyvää tietojenkäsittelyä
Community law
voidaan suorittaa ainoastaan, jos
or other legal instruments adopted on the basis
se sallitaan yhteisön oikeudessa tai muissa Euroopan unionista tehdyn sopimuksen nojalla annetuissa oikeudellisissa asiakirjoissa, joissa säädetään asianmukaisista erityisistä suojatoimista, tai
of the EU Treaty laying down suitable specific safeguards or authorised
jos Euroopan tietosuojavaltuutettu antaa siihen luvan.
by the European Data Protection Supervisor.
tuomioihin tai turvallisuutta koskeviin toimenpiteisiin
or other legal instruments adopted on the basis
voidaan suorittaa ainoastaan, jos
thereof or, if necessary,
Euroopan tietosuojavaltuutettu antaa siihen luvan
by the European Data Protection Supervisor
edellyttäen, että noudatetaan asianmukaisia erityisiä suojatoimia
, subject to appropriate specific safeguards
toimielimessä tai
a Community institution or body
toimielimessä tai elimessä.
a Community institution or body.
Tietojen antaminen
to be supplied
kerättäessä tietoja rekisteröidyltä
where the data have been obtained from the data subject
tutkimuksen oikeutetun tavoitteen saavuttamiseksi ottaen huomioon tutkimuksen kohde tai luonne
survey in view of its subject or its nature
, jollei tämä ole ilmeisen kohtuutonta tai mahdotonta toteuttaa.
unless this is manifestly unreasonable or impracticable.
Siinä tapauksessa tieto on toimitettava myöhemmin heti kun kyseisiä olosuhteita ei enää ole olemassa
In such cases, the information shall be provided as soon as those circumstances have disappeared at a later stage
Poiketen siitä, mitä 1 kohdassa säädetään, tiedon tai sen osan
By way of derogation from paragraph 1, the provision of information or part of it,
13 artiklan johdantokappale
Article 13, introduction
rekisterinpitäjältä milloin tahansa ilman aiheetonta viivytystä
without excessive delay
ja maksutta:
and free of charge from the controller:
tai puutteelli
without delay inaccurate or incomplete personal data.
15 artiklan 1 kohta
Article 15(1)
Henkilötiedot on suojattava
Personal data shall be blocked where
rekisteröity kiistää tietojen paikkansapitävyyden
their accuracy is contested by the data subject
eikä niiden paikkansapitävyyttä tai virheellisyyttä voida varmistaa
and neither their accuracy nor their inaccuracy can be ascertained
rekisteröity kiistää tietojen paikkansapitävyyden, jolloin
their accuracy is contested by the data subject,
rekisterinpitäjä ei enää tarvitse niitä tehtäviensä suorittamiseen, mutta
the controller no longer needs them for the accomplishment of his/her tasks but they have be maintained for
laitonta ja rekisteröity vastustaa
unlawful and the data subject opposes their erasure and demands
tai sivullisen
reasons based on
Tämän artiklan mukaisesti
blocked pursuant to this Article
suojattuja henkilötietoja voidaan käsitellä tallentamista lukuun ottamatta ainoastaan
shall, with the exception of their storage, only be processed
oikeuksien suojaamiseksi
the protection of the rights
Rekisterinpitäjän on ilmoitettava edeltäkäsin suojauksen poistamisesta rekisteröidylle, joka on pyytänyt tietojensa suojaamista ja jonka tiedot on suojattu.
The data subject who requested and obtained the blocking of his/her data shall be informed by the controller before the data are unblocked.
Henkilötiedot on poistettava, jos rekisterinpitäjä ei enää tarvitse niitä tehtäviensä suorittamisen eikä ole syytä uskoa, että poistaminen voi vahingoittaa rekisteröidyn etuja.
Personal data shall be erased if the controller no longer needs them for the accomplishment of his/her tasks and there is no reason to believe that the data subject's interests might be prejudiced by the erasure.
sivullisille, joille tietoja on luovutettu, kaikista oikaisuista, poistamisista tai suojaamisista, lukuun ottamatta tilanteita, joissa tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
third parties to whom the data have been disclosed of any rectification, erasure or blocking unless this proves impossible or involves a disproportionate effort.
13-16 artiklan mukaisista
pursuant to Articles 13 to 16
oikaisuista, poistamisista tai suojaamisista, lukuun ottamatta tilanteita, joissa tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
unless this proves impossible or involves a disproportionate effort.
19 artikla
Section 7 and Article 19
7 jakso
SECTION 7
Vastustaminen ja kantelu
Objections and complaints
Rekisteröidyn oikeus vastustaa henkilötietojensa käsittelyä
The data subject's right to object
Rekisteröidyllä on oikeus milloin tahansa vastustaa itseään koskevien tietojen käsittelyä tilanteeseensa liittyvien huomattavan tärkeiden ja perusteltujen syiden vuoksi, paitsi 5 artiklan b, c ja d alakohdassa tarkoitetuissa tapauksissa.
The data subject shall have the right to object at any time on compelling legitimate grounds relating to his/her particular situation to the processing of data relating to him/her, except in the cases covered by Article 5, points (b), (c) and (d).
Jos vastustus on perusteltua, kyseisiä tietoja ei enää
Where there is a justified objection, the processing in question may no longer involve those data.
Rekisteröidyllä on oikeus:
The data subject shall have the right:
milloin tahansa vastustaa itseään koskevien tietojen käsittelyä tilanteeseensa liittyvien huomattavan tärkeiden ja perusteltujen syiden vuoksi, paitsi 5 artiklan b, c ja d alakohdassa tarkoitetuissa tapauksissa.
to object at any time, on compelling legitimate grounds relating to his/her particular situation, to the processing of data relating to him/her, except in the cases covered by Article 5(b), (c) and (d).
saada ilmoitus ennen kuin henkilötietoja ensi kerran luovutetaan sivulliselle tai käytetään sivullisen lukuun suoramarkkinointitarkoituksessa ja saada nimenomaisesti oikeus korvauksetta vastustaa mainittua luovutusta tai käyttöä.
to be informed before personal data are disclosed for the first time to third parties or before they are used on their behalf for the purposes of direct marketing, and to be expressly offered the right to object free of charge to such disclosure or use.
sellaisen päätöksen kohteeksi,
Automated individual decisions
Rekisteröidyllä on oikeus olla joutumatta
The data subject shall have the right not
kansallisessa tai yhteisön lainsäädännössä sallittu tai, jos se on tarpeen, Euroopan tietosuojavaltuutettu ole antanut siihen suostumusta.
pursuant to national or Community legislation or, if necessary, by the European Data Protection Supervisor.
Molemmissa tapauksissa on toteutettava
In either case,
tä, kuten järjestelyjä, joiden avulla hän voi esittää näkemyksensä
, such as arrangements allowing him/her to put his/her point of view, must be taken
(Tarkistukset 31 ja 32)
(Amendments 31 and 32)
Poikkeukset ja rajoitukset
Exemptions and restrictions
, 33 artiklan
Article 33
artiklan ja
and Article
artiklan 1 kohdan soveltamista, jos tällainen rajoitus on välttämätön, jotta turvataan:
where such restriction constitutes a necessary measure to safeguard:
, talousarviota ja verotusta koskevat asiat;
, including monetary, budgetary and taxation matters;
rekisteröidyn suojelu tai muiden henkilöiden oikeuksien ja vapauksien suojelu;
the protection of the data subject or of the rights and freedoms of others;
jäsenvaltioiden kansallinen turvallisuus, yleinen turvallisuus ja puolustus;
the national security, public security or defence of the Member States;
) sellaiset valvonta-, tarkastus- ja sääntelytehtävät, jotka liittyvät, vaikka vain satunnaisesti, julkisenvallan käyttämiseen a ja b alakohdassa tarkoitetuissa tapauksissa.
a monitoring, inspection or regulatory
) sellaiset valvonta-, tarkastus- ja sääntelytehtävät, jotka liittyvät, vaikka vain satunnaisesti, julkisen vallan käyttämiseen a ja b alakohdassa tarkoitetuissa tapauksissa.
connected, even occasionally, with the exercise of official authority in cases referred to in (a) and (b).
Heti kun 1 kohdassa säädettyjen rajoitusten soveltamisen syyt eivät enää ole olemassa, 1 kohdassa tarkoitettuja säännöksiä sovelletaan jälleen täysin.
As soon as the reason for which the restrictions as provided for by paragraph 1 are applied ceases to exist, the provisions referred to in paragraph 1 shall again be fully applied.
Jos johonkin 1 kohdassa säädettyyn rajoitukseen vedotaan tiedonsaantioikeuden epäämiseksi rekisteröidyltä, Euroopan tietosuojavaltuutettu ilmoittaa hänelle kantelua tutkiessaan ainoastaan, onko tietojenkäsittely suoritettu moitteettomasti ja, jos näin ei ole, onko tarpeelliset oikaisut tehty.
If a restriction provided for by paragraph 1 is relied upon to deny access to the data subject, the European Data Protection Supervisor shall, when investigating the complaints, only inform him/her of whether the data have been processed correctly and, if not, whether any necessary corrections have been made.
Edellä 3 ja 4 kohdassa tarkoitettua ilmoittamista voidaan lykätä niin kauan kuin ilmoittaminen tekisi 1 kohdan perusteella sovellettavan rajoituksen tehottomaksi.
Provision of the information referred to in paragraphs 3 and 4 may be deferred for as long as such information would deprive the restriction imposed by paragraph 1 of its effect.
8 jakso, 22 artikla
Section 8 & Article 22
tai yhteisön
or Community
Ottaen huomioon tekninen taso ja toimenpiteiden toteuttamiseen liittyvät kustannukset, rekisterinpitäjän on toteutettava
Having regard to the state of the art and the cost of their implementation, the controller shall implement
tekniset ja organisatoriset toimenpiteet
technical and organisational measures
Tällaiset toimenpiteet on toteutettava erityisesti luvattoman luovuttamisen tai pääsyn, tahattoman tai laittoman tuhoamisen tai vahingossa tapahtuvan häviämisen taikka muuttamisen tai minkä tahansa muun laittoman käsittelytavan estämiseksi.
Such measures shall be taken in particular to prevent any unauthorised disclosure or access, accidental or unlawful destruction or accidental loss, or alteration, and to prevent all other unlawful forms of processing.
Kun henkilötietoja käsitellään
Where personal data are
Kun henkilötietoja käsitellään
Where personal data are processed
, on toteutettava
by automated means,
, joiden tavoitteena on
when required in view of the risks, in particular with the aim of
Kun henkilötietoja käsitellään automaattisesti, on toteutettava toimenpiteet erityisesti:
Where personal data are processed by automated means, measures shall be taken in particular to:
artiklassa edellytetyistä teknisistä ja organisatorisista turvatoimista, ja huolehdittava, että nämä toimet toteutetaan asianmukaisesti.
Processing of personal data on behalf of controllers
Kun käsittely suoritetaan rekisterinpitäjän lukuun, tämän on valittava henkilötietojen käsittelijä, joka antaa riittävät takeet käsittelyyn liittyvistä
The controller shall, where processing is carried out on
artiklassa edellytetyistä teknisistä ja organisatorisista turvatoimista, ja huolehdittava, että nämä toimet toteutetaan asianmukaisesti.
behalf, choose a processor providing sufficient guarantees in respect of the technical and organisational security measures required by Article
käsittelijä toimii ainoastaan rekisterinpitäjän ohjeiden mukaisesti;
the processor shall act only on instructions from the controller;
käsittelijän on myös noudatettava
the obligations set out in
artiklassa säädettyjä velvoitteita.
shall also be incumbent on the processor.
21 ja 22
Articles 21 and 22
artiklassa säädettyjä velvoitteita
shall also be incumbent on the processor
, jollei direktiivin 95/46/EY 16 artiklan tai 17 artiklan 3 kohdan toisen luetelmakohdan nojalla käsittelijään jo sovelleta jonkin jäsenvaltion kansallisessa lainsäädännössä vahvistettuja luottamuksellisuutta ja turvallisuutta koskevia velvollisuuksia
unless, by virtue of Article 16 or Article 17(3), second indent, of Directive 95/46/EC, the processor is already subject to obligations with regard to confidentiality and security laid down in the national law of one of the Member States
Todisteiden säilyttämiseksi sopimusten ja oikeudellisten asiakirjojen osien, jotka liittyvät tietosuojaan ja
For the purposes of keeping proof, the parts of the contract or the legal act relating to data protection and the requirements relating to the measures referred to in Article
oltava kirjallisia tai muussa vastaavassa muodossa.
shall be in writing or in another equivalent form.
artiklassa tarkoitettuja toimenpiteitä koskeviin vaatimuksiin, oltava kirjallisia tai muussa vastaavassa muodossa.
shall be in writing or in another equivalent form.
9 jakso, 25 artikla
Section 9 & Article 25
n nimeäminen ja tehtävät
Data protection officer
Kunkin yhteisöjen
That person shall have
tehtävänä on:
the task of:
varmistaa, että rekisterinpitäjille ja rekisteröidyille tiedotetaan heidän oikeuksistaan ja velvollisuuksistaan;
ensuring that controllers and data subjects are informed of their rights and obligations;
varmistaa, että rekisterinpitäjille ja rekisteröidyille tiedotetaan heidän
ensuring that controllers and data subjects are informed of their rights and obligations
olla yhteistyössä Euroopan tietosuojavaltuutetun kanssa tämän pyynnöstä tai omasta aloitteestaan;
cooperating with the European Data Protection Supervisor at the latter's request or on his/her own initiative;
yhteistyössä Euroopan tietosuojavaltuutetun kanssa tämän pyynnöstä tai omasta aloitteestaan;
, cooperating with the European Data Protection Supervisor at the latter's request or on his/her own initiative;
varmistaa itsenäisesti tämän asetuksen säännösten
ensuring in an independent manner the internal application of provisions of this Regulation
ja kaikkien muiden näiden sääntöjen täytäntöönpanemiseksi annettujen säännösten
and of all other provisions adopted to implement these rules
artiklassa tarkoitettuja riskejä,
thereby ensuring
ilmoittamisesta Euroopan tietosuojavaltuutetulle
that the rights and freedoms of the data subjects are unlikely to be adversely affected by the processing operations.
näin ollen sen varmistamisesta,
keeping a register of the processing operations carried out by the controller, containing the items of information referred to in Article
ja siten varmistaa, että
That person shall ensure