natgillin/translations-raw huggingface dataset:
•Inspections and checkse EDPS will start measuring progress in the implementation of Regulation (EC) No 45/2001, with different kinds of checks for all institutions and bodies, including on-the-spot, as from spring 2007.
•Tietosuojasta vastaavien henkilöiden verkoston toiminnan laajuus Tietosuojavastaavien verkoston toiminnan tulisi saavuttaa täysimääräinen laajuus niin, että kaikki toimielimet ja elimet osallistuvat siihen.
Attention will be given to notifications and prior checks, as well as to implementation of opinions issued before in prior checking cases. e EDPS will also develop and publish a more general inspection policy.
Euroopan tietosuojavaltuutettu jatkaa vahvan tuen ja opastuksen antamista tietosuojavastaavien toiminnalle ja kannustaa parhaiden käytäntöjen vaihtoon.
•Communicating data protectione EDPS will give strong support to followup activities of the ‘London Initiative’ (see paragraph 5.1) aiming at ‘communicating data protection and making it more effective’. is involves activities from ‘raising awareness’ to ‘better implementation’ and ‘effective enforcement’ of data protection principles.
•Tietosuoja kolmannessa pilarissa Euroopan tietosuojavaltuutettu kiinnittää edelleen erityistä huomiota yleisten tietosuojaa koskevien puitteiden kehittämiseen ja oikea-aikaiseen käyttöönottoon kolmannessa pilarissa. Hän seuraa myös tiiviisti ehdotuksia, jotka koskevat rajojen yli tapahtuvaa henkilötietojen vaihtoa tai yksityisen tai julkisen sektorin tietojen saatavuutta lainvalvontatarkoituksiin.
•Video-surveillancee EDPS will develop and issue guidelines for videosurveillance by institutions and bodies, with a possible impact on the privacy of staff and visitors. e guidelines will cover the use of videosurveillance as such and the conditions for privacy-compliant videosurveillance practices.
•Ennakkotarkastusten jatkaminen Euroopan tietosuojavaltuutettu aikoo saattaa päätökseen ennakkotarkastukset, jotka koskevat kaikkien asiaankuuluvien tietoryhmien nykyisiä käsittelytoimia. Erityishuomiota kiinnitetään toimielinten välisiin järjestelmiin ja muuhun toimielinten ja elinten väliseen yhteiskäyttöön, jotta menettelyjä voidaan järkeistää ja yksinkertaistaa.
•Horizontal issues Opinions on prior checks and decisions on complaints have addressed a number of common issues, which are also useful for other institutions and bodies than those involved in these cases. e EDPS will develop papers on such horizontal issues and make them widely accessible as guidance for all institutions and bodies.
Ilmoituksiin ja ennakkotarkastuksiin tullaan kiinnittämään huomiota, samoin kuin aiemmista ennakkotarkastus-tapauksista annettujen lausuntojen täytäntöönpanoon. Euroopan tietosuojavaltuutettu aikoo myös kehittää ja julkistaa yleisemmän tarkastuskäytännön.
•Consultation on legislatione EDPS will continue to issue opinions on proposals for new legislation and ensure adequate follow-up. is advisory role will cover a wider area of subjects and be built on a systematic inventory and selection of relevant subjects and priorities. Special attention
Näihin sääntöihin liitetään käytännön tietoa ja välineitä eri osapuolten käyttöön, kuten henkilöille, jotka harkitsevat kantelun jättämistä tai neuvontapyynnön tekemistä, sekä sellaisille toimielimille ja elimille, joissa tehdään tarkastuksia.
•Resource managemente EDPS will further improve the management of financial and human resources, by a renewal of the budget structure, adoption of internal rules in relevant areas, such as evaluation of staff, and development of a training policy.
• Videovalvonta Euroopan tietosuojavaltuutettu kehittää ja julkaisee ohjeita toimielinten ja elinten videovalvonnasta, jolla on mahdollisesti vaikutusta henkilöstön ja vieraiden yksityisyyteen.
Different improvements will also be implemented in the internal office environment, including electronic mail handling and information security.
Ohjeet kattavat videovalvonnan käytön sellaisenaan sekä yksityisyyden suojan takaavien videovalvontakäytäntöjen edellytykset.
Supervision
2 Valvonta
Introduction allow controllers to adapt their processing operations to the guidance of the EDPS, especially where the non-compliance with the data protection rules may seriously endanger the rights of individuals. e EDPS also has other methods at his disposal such as the handling of complaints and inquiries.
Euroopan tietosuojavaltuutetulla on käytettävissään muitakin välineitä, kuten valitusten käsittely ja tutkimukset.
e task of the European Data Protection Supervisor (EDPS) is to supervise in an independent manner processing operations carried out by Community institutions or bodies that either completely or partially fall within the scope of Community law (except the Court of Justice acting in its judicial capacity). e regulation describes and grants a number of duties and powers, which enable the EDPS to carry out his supervisory task.
Euroopan tietosuojavaltuutetun tehtävänä on valvoa riippumattomalla tavalla yhteisöjen toimielinten tai elinten suorittamaa henkilötietojen käsittelyä (lukuun ottamatta Euroopan yhteisöjen tuomioistuinta sen lainkäyttötehtävissä) silloin, kun käsittely suoritetaan yhteisön oikeuden soveltamisalaan kokonaan tai osittain kuuluvien toimien toteuttamiseksi. Asetuksessa esitetään ja annetaan joitakin valvontatehtävään liittyviä velvoitteita ja valtuuksia.
As regards the powers vested in the EDPS, no order, warning or ban has been issued so far.
Euroopan tietosuojavaltuutetulle annetun toimivallan osalta voidaan todeta, että tähän mennessä ei ole annettu määräyksiä, varoituksia tai kieltoja.
To date, it has been sufficient for the EDPS to express his views (in prior checks as well as on complaints) in the form of recommendations.
Toistaiseksi on riittänyt, että tietosuojavaltuutettu on esittänyt näkemyksensä (ennakkotarkastusten ja kanteluiden yhteydessä) suositusten muodossa.
Prior checking has continued to be the main aspect of supervision during 2006. is task involves scanning the activities of the institutions and bodies in fields which are likely to present specific risks for data subjects, as defined in Article 27 of Regulation (EC) No 45/2001.
Tärkein valvontaan liittyvä tehtävä oli vuonna 2006 edelleen ennakkotarkastusten suorittaminen. Tämä tehtävä edellyttää toimielinten ja elinten toiminnan arviointia aloilla, joihin saattaa liittyä asetuksen (EY) N:o 45/2001 27 artiklassa määriteltyjä erityisiä vaaroja rekisteröidyille.
As explained below, checking processing operations already in place, together with those being planned, gives an accurate picture of the processing of personal data in the institutions and bodies. e EDPS’ opinions e regulation provides that at least one person should be appointed as Data Protection Officer (DPO) (Article 24.1).
Kuten jäljempänä selitetään, suunnitteluvaiheessa olevien tarkastusten ohella jo meneillään olevien käsittelyjen tarkastus antaa tarkan kuvan henkilötietojen käsittelystä toimielimissä ja elimissä.
For a number of years, the DPOs have met at regular intervals in order to share common experiences and discuss horizontal issues.
Jotkut toimielimet ovat nimittäneet tietosuojavastaavan lisäksi tätä avustavan tai tämän sijaisena toimivan henkilön.
Assistant Supervisor Joaquín Bayo Delgado during a meeting with staff.
Apulaistietosuojavaltuutettu Joaquín Bayo Delgado henkilöstökokouksessa.
EDPS attending a meeting of the DPO network in Lisbon, Portugal.
Euroopan tietosuojavaltuutettu osallistuu tietosuojasta vastaavien henkilöiden verkoston kokoukseen Lissabonissa Portugalissa.
is informal network has proved productive in terms of collaboration. is has continued during 2006.
epävirallinen verkosto on osoittautunut hedelmälliseksi yhteistyökanavaksi. Tätä toimintaa on jatkettu vuonna 2006.
e EDPS has attended a part of each of the meetings held between the DPOs in March (Court of Justice, Luxembourg), in June (EMCDDA, Lisbon) and in October (EDPS, Brussels). ese meetings were a good occasion for the EDPS to update the DPOs on his work and to discuss issues of common interest. e EDPS used this forum to explain and discuss the procedure for prior checks and some of the main concepts of the regulation relevant to the prior checking procedure (e.g. controller, processing operations).
Marraskuussa 2006 käynnistettiin uusi tietosuojavaltuutetun ja tietosuojavastaavien välinen yhteistyöfoorumi, kun perustettiin tietojen säilyttämisajan rajoituksia sekä tietojen suojaamista ja poistamista käsittelevä työryhmä.
It also afforded the EDPS the opportunity to outline the progress made in dealing with prior checking cases and to give details on some of the findings resulting from prior checking work (see below 2.3.). is collaboration between the EDPS and the DPOs has thus continued to develop in a very positive manner.
Apulaistietosuojavaltuutettu ja kaksi henkilöstön jäsentä sekä jotkut tietosuojavastaavat tapaavat säännöllisesti laatiakseen asiakirjan, joka voi toimia näitä asioita koskevana käytännön ohjeistuksena rekisterinpitäjille ja tietotekniikan asiantuntijoille.
During 2006, the EDPS insisted on the legal obligation of all institutions and bodies to appoint a DPO and pointed out the key messages of his position paper on DPOs issued in 2005.
Euroopan tietosuojavaltuutettu osallistui osaan kustakin kokouksesta, jotka tietosuojavastaavat järjestivät keskenään maaliskuussa (yhteisöjen tuomioistuin, Luxemburg), kesäkuussa (Euroopan huumausaineiden ja niiden väärinkäytön seurantakeskus EMCDDA, Lissabon) ja lokakuussa (Euroopan tietosuojavaltuutetun toimisto, Bryssel).
In this respect, it has to be reminded that the appointment by itself does not suffice and does not automatically imply full compliance with the regulation.
Tietosuojavaltuutettu selvitti kokouksissa ennakkotarkastuksia koskevaa menettelyä ja joitakin tärkeimpiä ennakkotarkastusmenettelyyn liittyviä asetuksen käsitteitä (kuten rekisterinpitäjä ja käsittelyt).
Part-time DPOs must have enough time to devote to data protection and all of them need to have enough resources to fulfil their duties. ey must also be notified more adequately of personal data processing within their institution or body and, where appropriate, notify the EDPS of any processing operations which entail specific risks for the people concerned and which therefore need to be prior checked.
Tietosuojavaltuutetulla oli myös näin tilaisuus selvittää ennakkotarkastusten käsittelyssä edistymistä ja antaa yksityiskohtaista tietoa joistakin ennakkotarkastusten yhteydessä saaduista tuloksista (ks. 2.3 kohta).
Back-to-back with the June meeting in Lisbon, a workshop for the new DPOs was organised by the EDPS with the help of some experienced DPOs. e main points of the regulation were analysed, focusing mainly on the practical issues which could help new DPOs to develop their tasks.
Vuoden 2006 aikana Euroopan tietosuojavaltuutettu painotti, että kaikkien toimielinten ja elinten lakisääteisenä velvoitteena on nimittää tietosuojavastaava, ja toi esiin vuonna 2005 antamansa tietosuojavastaavia koskevan toimintapoliittisen asiakirjan pääviestejä.
Article 27(1) of the regulation provides that all ‘processing operations likely to present specific risks to the rights and freedoms of data subjects by virtue of
Asetuksen pääkohtia analysoitiin keskittyen pääasiassa käytännön kysymyksiin, jotka ovat omiaan auttamaan uusia tietosuojavastaavia heidän tehtävissään.
In November 2006, a new forum of collaboration between the EDPS and the DPOs started, namely the setting-up of a working group on time limits for conservation of data, on blocking and on erasure. e Assistant EDPS and two staff members as well as some DPOs are meeting regularly to produce a paper that changing to another post.
) Tässä ei oteta huomioon ennestään olemassa olevia paikkoja, jotka ovat tulleet avoimiksi esimerkiksi henkilön vaihdettua toisiin tehtäviin.
Period, suspension and extension e EDPS must deliver his opinion within two months following the receipt of the notification.
Jos Euroopan tietosuojavaltuutettu pyytää lisätietoja, määräajan kuluminen yleensä keskeytetään, kunnes Euroopan tietosuojavaltuutettu on saanut ne.
Should the EDPS make a request for further information, the period of two months is usually suspended until the EDPS has obtained it. is period of suspension days includes the time (normally seven calendar days) given to the DPO of the institution/body for comments — and further information if needed — on the final draft.
Tähän keskeyttämisaikaan sisältyy ajanjakso (yleensä seitsemän kalenteripäivää), joka annetaan toimielimen/elimen tietosuojavastaavalle lopullista ehdotusta koskevia huomioita – ja tarvittaessa lisätietoja – varten.
their nature, their scope or their purposes’ are to be subject to prior checking by the EDPS.
Asetuksen 27 artiklan 1 kohdan mukaan Euroopan tietosuojavaltuutetun on tarkastettava ennakolta ”ne käsittelyt, joihin saattaa liittyä erityisiä rekisteröityjen oikeuksiin ja vapauksiin liittyviä vaaroja käsittelyjen luonteen, laajuuden tai tarkoitusten vuoksi”.
Article 27(2) of the regulation contains a list of processing operations that are likely to present such risks. is list is not exhaustive.
Asetuksen 27 artiklan 2 kohta sisältää luettelon käsittelyistä, joihin saattaa liittyä tällaisia vaaroja. Luettelo ei ole tyhjentävä.
Other cases not mentioned could pose specific risks to the rights and freedoms of data subjects and hence justify prior checking by the EDPS.
Myös siinä mainitsemattomat tapaukset saattavat sisältää rekisteröityjen oikeuksiin ja vapauksiin liittyviä erityisiä vaaroja ja näin ollen edellyttää Euroopan tietosuojavaltuutetun ennakkotarkastusta.
For example, any personal data processing operation that touches upon the principle of confidentiality, as set out in Article 36, implies specific risks that justify prior checking by the EDPS.
Esimerkiksi 36 artiklassa säädettyyn viestinnän luottamuksellisuuden periaatteeseen liittyvä henkilötietojen käsittely saattaa sisältää erityisiä vaaroja, joiden perusteella Euroopan tietosuojavaltuutetun on tehtävä ennakkotarkastus.
Another criterion, adopted in 2006, is the presence of some biometric data other than photographs alone, as the nature of biometrics, the possibilities of inter-linkage and the state of play of technical tools, may produce unexpected and/or undesirable results for data subjects.
Toinen vuonna 2006 hyväksytty edellytys on joidenkin muiden biometristen tunnisteiden kuin pelkkien valokuvien käyttö, sillä biometriikan luonne, linkittämismahdollisuudet ja teknisten välineiden kehitys voivat tuottaa rekisteröityjen kannalta odottamattomia ja/tai epätoivottuja tuloksia.
Cases listed in Article 27(2)
Asetuksen 27 artiklan 2 kohdassa luetellut tapaukset
If the complexity of the matter so requires, the initial two-month period may also be extended for a further two months by decision of the EDPS which must be notified to the controller prior to the expiry of the initial two-month period.
Jos asian monimutkaisuus sitä edellyttää, tätä määräaikaa voidaan Euroopan tietosuojavaltuutetun päätöksellä pidentää uudella kahden kuukauden määräajalla. Tästä päätöksestä on ilmoitettava rekisterinpitäjälle ennen alkuperäisen kahden kuukauden määräajan päättymistä.
If no decision has been delivered at the end of the two-month period or extension thereof, the opinion of the EDPS is deemed to be favourable.
Jos Euroopan tietosuojavaltuutetun lausuntoa ei ole annettu kahden kuukauden tai mahdollisesti pidennetyn määräajan kuluessa, sen katsotaan olevan myönteinen.
Up until now, this case of a tacit opinion has never arisen.
Tähän mennessä tällaista hiljaisen lausunnon tapausta ei ole koskaan esiintynyt.
Article 27(5) of the regulation provides that the EDPS must keep a register of all processing operations of which he has been notified for prior checking. is register must contain the information referred to in Article 25 and be open to public inspection.
Asetuksen 27 artiklan 5 kohdan mukaan Euroopan tietosuojavaltuutettu pitää rekisteriä kaikista hänelle ennakkotarkastusta varten ilmoitetuista käsittelyistä.
e basis for such a register is a notification form to be filled in by DPOs and sent to the EDPS. e need for further information is thus reduced as much as possible.
Rekisterin on sisällettävä 25 artiklassa tarkoitetut tiedot, ja se on vapaasti yleisön saatavilla.
Article 27(2) lists a number of processing operations that are likely to present specific risks to the rights and freedoms of data subjects: (a) processing of data relating to health and to suspected offences, offences, criminal convictions or security measures (sûreté in French, i.e. measures adopted in the framework of legal proceedings);(b) processing operations intended to evaluate personal aspects relating to the data subject, including his or her ability, efficiency and conduct;(c) processing operations allowing linkages, not provided for pursuant to national or Community legislation, between data processed for different purposes; (d) processing operations for the purpose of excluding individuals from a right, benefit or contract.
Asetuksen 27 artiklan 2 kohdassa luetellaan joitakin käsittelyjä, joihin saattaa liittyä rekisteröityjen oikeuksia ja vapauksia koskevia erityisiä vaaroja:a)Terveyteen sekä rikoksia koskeviin epäilyihin, rikoksiin, rikosasioissa annettaviin tuomioihin tai turvaamistoimiin liittyvät tietojenkäsittelyt (ranskaksi ”sûreté”, eli oikeudenkäyntien yhteydessä toteutetut toimenpiteet).b)Käsittelyt, joiden tarkoituksena on arvioida rekisteröityjen henkilökohtaisia ominaisuuksia, kuten heidän pätevyyttään, suorituskykyään tai käyttäy-tymistään.c)Käsittelyt, jotka mahdollistavat eri tarkoituksia varten käsiteltyjen tietojen sellaisen yhdistämisen, jota koskevia säännöksiä ei ole kansallisessa tai yhteisön lainsäädännössä.d)Käsittelyt, joiden tarkoituksena on henkilön jättäminen ilman tiettyä oikeutta, etuutta tai sopimusta.
In the interest of transparency, all information is included in the public register (except for the security measures which are not mentioned in the register) and is open to public inspection.
Tällainen rekisteri perustuu tietosuojavastaavan täyttämään ilmoituslomakkeeseen, joka lähetetään Euroopan tietosuojavaltuutetulle.
e criteria developed in the two previous years (4) continued to be applied in the interpretation of this provision, both when deciding that a notification from a DPO was not subject to prior checking, and when advising on a consultation as to the need of prior checking (see also paragraph 2.3.6.).
Näin myös vähennetään mahdollisimman pitkälle lisätietojen tarvetta.
Notification/consultation cation/consultation
)Ks. vuoden 2005 vuosikertomus, 2.3.1 kohta.
Once the EDPS has delivered his opinion, it is made public. Later on, the changes made by the controller in the light of the EDPS opinion are also mentioned in summary form.
Vuosikertomus 2006 esitetään lausuntojen rakenne, joka perustuu käytännön kokemuksiin, ja sitä ajantasaistetaan jatkuvasti.
In this way, two goals are achieved.
Siinä on myös tarkastuslista.
Prior checks must be carried out by the EDPS following receipt of a notification from the DPO.
Avoimuuden vuoksi kaikki tiedot sisällytetään julkiseen rekisteriin (lukuun ottamatta turvatoimia, joita ei mainita rekisterissä), ja ne ovat yleisön vapaasti saatavilla.
All this information will be made available on the new website of the EDPS, together with a summary of the case.
Workflow-järjestelmän käytöllä varmistetaan, että suosituksia seurataan ja mahdollisia täytäntöönpanomääräyksiä noudatetaan (ks. 2.3.7 kohta).
19 kg703914inside.indd 19
Määrällinen analyysi
bodies needed to ensure that processing operations which were then already underway were brought into conformity with the regulation within one year of that date (i.e. by 1 February 2002). e appointment of the EDPS and the Assistant EDPS entered into effect on 17 January 2004.
Asetuksen 27 artiklan 4 kohdan mukaan Euroopan tietosuojavaltuutetun lopullinen kanta esitetään lausuntona, joka toimitetaan käsittelystä vastaavalle rekisterinpitäjälle ja asianomaisen toimielimen tai elimen tietosuojavastaavalle.
Opinions are structured as follows: a description of proceedings; a summary of the facts; a legal analysis; conclusions.
Lausunnot ovat rakenteeltaan seuraavanlaisia: kuvaus käsittelystä, yhteenveto tosiasioista, oikeudellinen analyysi ja päätelmät.
Prior checks concern not only operations not yet in progress (‘proper’ prior checks), but also processing operations that started before 17 January 2004 or before the regulation came into force (ex post prior checks).
Ennakkotarkastukset koskevat vielä aloittamattomien käsittelyjen (varsinaiset ennakkotarkastukset) lisäksi myös ennen 17. tammikuuta 2004 tai ennen asetuksen voimaantuloa alkaneita käsittelyjä (jälkikäteen tehtävät ennakkotarkastukset).
In such situations, an Article 27 check could not be ‘prior’ in the strict sense of the word, but must be dealt with on an ex post basis.
Tällaisissa tilanteissa 27 artiklan mukainen tarkastus ei voi olla varsinainen ennakkotarkastus, vaan se on jälkikäteistarkastus.
With this pragmatic approach, the EDPS makes sure that Article 50 of the regulation is complied with in the area of processing operations that present specific risks.
Tämän käytännöllisen toimintatavan avulla Euroopan tietosuojavaltuutettu varmistaa, että asetuksen 50 artiklaa noudatetaan erityisiä vaaroja aiheuttavien käsittelytoimien osalta.
In order to deal with the backlog of cases likely to be subject to prior checking, the EDPS requested the DPOs to analyse the situation of their institution concerning processing operations within the scope of Article 27.
Ennakkotarkastusta todennäköisesti edellyttävien asioiden ruuhkan selvittämiseksi Euroopan tietosuojavaltuutettu pyysi tietosuojavastaavia tekemään toimi-elimessään tilanneanalyysin 27 artiklan soveltamisalaan kuuluvista käsittelyistä.
Following the receipt of contributions from all DPOs, a list of cases subject to prior checking was made and subsequently refined. ned.
Kaikkien tietosuojavastaavien vastausten perusteella laadittiin ennakkotarkastusta edellyttävien tapausten luettelo, jota on sittemmin muokattu.
e legal analysis starts with an examination of whether the case actually qualifies for prior checking.
Oikeudellinen analyysi aloitetaan tarkastelemalla, edellyttääkö kyseinen käsittely ennakkotarkastusta.
As mentioned above, if the case does not fall within the scope of the cases listed in Article 27(2), the EDPS will assess the specific risk to rights and freedoms of the data subject.
Kuten edellä mainittiin, jos käsittely ei kuulu 27 artiklan 2 kohdassa lueteltuihin, Euroopan tietosuojavaltuutettu tutkii, millaisia rekisteröidyn oikeuksiin ja vapauksiin liittyviä erityisiä vaaroja siihen saattaa liittyä.
Once the case qualifies for prior checking, the core of the legal analysis is an examination of whether the processing operation complies with the relevant provisions of the regulation.
Jos käsittelyn katsotaan edellyttävän ennakkotarkastusta, oikeudellisessa analyysissä keskitytään tutkimaan, onko käsittely asetuksen asiaakoskevien säännösten mukaista.
Where necessary, recommendations are made to the effect of ensuring compliance with the regulation.
Tarvittaessa annetaan suosituksia asetuksen noudattamisen varmistamiseksi.
In the conclusion, the EDPS has so far normally stated that the processing does not seem to involve a breach of any provision of the regulation, provided that the recommendations issued are taken into account.
Päätelmissään Euroopan tietosuojavaltuutettu on tähän mennessä yleensä todennut, että käsittely ei ole asetuksen säännösten vastaista edellyttäen, että suositukset otetaan huomioon.
In two opinions issued in 2006 (2006-301 and 2006-142), the conclusions were different: the processing operations were in breach of the regulation and some recommendations had to be implemented to bring them into compliance.
Kahden vuonna 2006 annetun lausunnon (2006-301 ja 2006142) kohdalla päätelmät olivat erilaiset: käsittelyissä ei noudatettu asetusta, ja noudattamisen varmistamiseksi oli pantava täytäntöön eräitä suosituksia.