natgillin/translations-raw huggingface dataset:
e report shows that substantial progress was achieved in the area of supervision. e emphasis on measuring results has led to investments in meeting data protection requirements in most Community institutions and bodies. ere is reason for some satisfaction, but continued efforts are needed to reach full compliance.
Kuulemisen osalta on korostettu tarvetta saada aikaan johdonmukaiset ja tehokkaat tietosuojapuitteet sekä ensimmäisessä että kolmannessa pilarissa, mutta tulokset eivät ole aina olleet tyydyttäviä. Kertomuksessa korostetaan myös, että yhä useammat politiikan alat hyötyvät Euroopan tietosuojavaltuutetun kuulemistehtävistä.
In the field of consultation, much emphasis has been placed on the need for a consistent and effective framework for data protection, both in the first and in the third pillars, but not always with satisfactory results. e report also underlines that an increasing variety of policy areas benefits from the consultative activities of the EDPS.
Vuonna 2007 allekirjoitettiin Lissabonin sopimus, jossa määrätään henkilötietojen suojan parantamisesta, mukaan lukien riippumatonta valvontaa koskevat säännöt. Uusi sopimus on tärkeä rajapyykki EU:n historiassa, mutta sitä olisi pidettävä myös haasteena.
e year 2007 saw the signing of the Treaty of Lisbon, which provides for an enhanced protection of personal data, including rules for independent supervision. e new Treaty is an important benchmark in EU history, but it should also be understood as a challenge. e fundamental safeguards that are highlighted in the Treaties have to be delivered in practice. is applies where institutions and bodies process personal data, but also where they develop rules and policies that may have an impact on the rights and freedoms of European citizens.
Perussopimuksissa korostetut perustakeet on varmistettava myös käytännössä. Tämä koskee tapauksia, joissa toimielimet ja elimet käsittelevät henkilötietoja tai laativat Euroopan kansalaisten oikeuksiin tai vapauksiin mahdollisesti vaikuttavia sääntöjä tai politiikkoja.
) Regulation (EC) No. 45/2001 of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data, OJ L 8, 12.01.2001, p. 1.
) Asetus (EY) N:o 45/2001, annettu 18 päivänä joulukuuta 2000, yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta (EYVL L 8, 12.1.2001, s. 1).
Results in 2007 e Annual Report 2006 mentioned that the following main objectives had been selected for 2007.
Vuoden 2006 vuosikertomuksessa esitettiin seuraavat päätavoitteet vuodelle 2007.
Most of these objectives have been fully or partially realised.
Suurin osa tavoitteista on saavutettu osittain tai kokonaan.
Scope of data protection officers’ network e data protection officers’ network has reached its full scope, with all Community institutions and bodies taking part in its activities. e EDPS has continued to give strong support and guidance to the development of data protection officers’ functions, with an emphasis on newly appointed officers.
Tietosuojavastaavien verkosto on saavuttanut täyden laajuuden, sillä kaikki toimielimet ja elimet osallistuvat sen toimintaan. Euroopan tietosuojavaltuutettu on edelleen tukenut tietosuojavastaavien tehtävien kehittämistä ja antanut opastusta ennen kaikkea hiljattain nimitetyille tietosuojavastaaville.
Continue prior checking e number of prior checks relating to existing processing operations has increased remarkably, but most institutions and bodies have still some work ahead in meeting their obligations.
Käsittelytoimintoja koskevien ennakkotarkastusten lukumäärä on kasvanut huomattavasti, mutta useimpien toimielinten ja elinten on edelleen työskenneltävä täyttääkseen velvoitteensa.
Inspections and checks
Tarkastukset ja tutkimukset
The EDPS has started measuring progress in the implementation of Regulation (EC)No 45/2001 as from spring 2007.
Euroopan tietosuojavaltuutettu alkoi keväällä 2007 kartoittaa asetuksen (EY) N:o 45/2001 täytäntöönpanon osalta saavutettua edistymistä.
All institutions and bodies have been involved in this exercise. e results have been reported, both in general and case-by-case (see chapter 2 of the Annual report).
Kaikki toimielimet ja elimet kuuluvat kartoituksen piiriin. Tulokset julkaistiin sekä yleisellä tasolla että tapauskohtaisesti (ks. vuosikertomuksen 2 luku).
Surveys of video-surveillance practices both at EU and national levels have been completed, and different cases involving individual institutions or bodies have been dealt with. is experience will provide the basis for draft guidelines that are being prepared.
Videovalvontakäytänteitä sekä EU:n että kansallisella tasolla koskevat tutkimukset on saatu päätökseen, ja yksittäisiä toimielimiä tai elimiä koskevat tapaukset on käsitelty. Parhaillaan luonnosteltavat suuntaviivat perustuvat näihin tutkimuksiin.
Opinions on prior checks and decisions on complaints are continuously analysed for horizontal issues. e first papers with guidance for all Community institutions and bodies will be published in 2008.
Ennakkotarkastuksia koskevia lausuntoja ja kanteluista tehtyjä päätöksiä analysoidaan jatkuvasti horisontaalisten kysymysten osalta. Ensimmäiset kaikille yhteisön toimielimille ja elimille annettavat ohjeet julkaistaan vuonna 2008.
Issues relating to the conservation of medical or disciplinary data have been discussed with appropriate authorities.
Potilastietojen ja kurinpitotoimia koskevien tietojen säilyttämistä koskevista kysymyksistä on keskusteltu asianmukaisten viranomaisten kanssa.
Consultation on legislation e EDPS has continued to issue opinions on proposals for new legislation and has ensured adequate follow-up.
Euroopan tietosuojavaltuutettu on jatkanut uusia lainsäädäntöehdotuksia koskevien lausuntojen antamista ja varmistanut asianmukaisen seurannan.
His advisory role covers a wider area of subjects and is built on a systematic inventory and selection of priorities.
Hänen asemansa neuvonantajana kattaa laajan aihepiirin ja perustuu järjestelmälliseen kartoitukseen ja painopisteiden valintaan.
Annual Report 2007 — Executive summary n u l l
Vuosikertomus – 2007 – Tiivistelmä n u l l
Special attention has been given to the development of a general framework for data protection in the third pillar and proposals for the exchange of personal data across borders.
Huomiota on kiinnitetty erityisesti tietosuojan yleisten puitteiden kehittämiseen kolmannessa pilarissa ja rajojen yli tapahtuvaa henkilötietojen vaihtoa koskeviin ehdotuksiin.
In both cases, this unfortunately had only limited impact.
Valitettavasti vaikutus oli molemmissa tapauksissa vähäinen.
Communicating data protection e EDPS has given strong support to follow-up activities of the ‘London Initiative’ aimed at ‘communicating data protection and making it more effective’.
Euroopan tietosuojavaltuutettu on tukenut voimakkaasti Lontoon aloitteen seurantatoimia. Kyseisellä aloitteella pyritään tiedottamaan tietosuojasta ja tekemään siitä tehokkaampi.
Rules of procedure will be adopted in the course of 2008. e development of different internal case manuals has made good progress.
Työjärjestys hyväksytään vuoden 2008 aikana. Sisäisten käsikirjojen laatiminen on edennyt hyvin.
Resource management e management of financial and human resources has been improved (renewal of the budget structure, internal rules on staff evaluation, and development of a training policy). e implementation of an internal control system and the appointment of a data protection officer have been further improvements.
Rahoitus- ja henkilöstöresurssien hallintaa on parannettu (budjettirakenteen uudistaminen, henkilöstön arviointia koskevat sisäiset säännöt ja koulutuspolitiikan laatiminen). Muita parannuksia ovat sisäisen valvontajärjestelmän täytäntöönpano ja tietosuojavastaavan nimittäminen.
Objectives for 2008 e following main objectives have been selected for 2008. e results achieved will be reported in the next Annual Report.
Tavoitteet vuonna 2008
Support of data protection officers network
Tietosuojavastaavien verkoston tukeminen
Strong support to internal data protection officers will continue, particularly for recently established agencies. e EDPS will also encourage a further exchange of expertise and best practices among them.
Sisäisille tietosuojavastaaville annetaan voimakasta tukea erityisesi hiljattain perustetuissa erillisvirastoissa. Euroopan tietosuojavaltuutettu kannustaa myös asiantuntemuksen ja parhaiden käytänteiden vaihtamisen tehostamista niiden välillä.
Role of prior checking
Ennakkotarkastusten merkitys
Prior checking of existing processing operations for most institutions and bodies will be finalised.
Nykyisten käsittelytoimintojen ennakkotarkastus saadaan päätökseen useimmissa toimielimissä ja elimissä.
Special emphasis will be put on implementation of recommendations.
Erityisesti painotetaan suositusten täytäntöönpanoa.
Horizontal guidance
Horisontaalinen opastus
Guidance on relevant issues common to most institutions and bodies (e.g. processing of health related data, providing access to data subjects, and dealing with video-surveillance) will be developed.
Useimmille toimielimille ja elimille yhteisistä asiaankuuluvista kysymyksistä (esim. terveyteen liittyvien tietojen käsittely, rekisteröityjen pääsy tietoihinsa ja videovalvonta) annettavaa opastusta kehitetään.
Measuring compliance
Vaatimustenmukaisuuden arvioiminen
Compliance with Regulation (EC) No 45/2001 will continue to be measured and inspections on the spot will increasingly be implemented.
Asetuksen (EY) N:o 45/2001 noudattamista mitataan edelleen ja paikalla tehtävien tarkastusten määrää lisätään.
A general inspection policy will also be published.
Myös yleinen tarkastuspolitiikka julkistetaan.
Large scale systems e EDPS will further develop a coordinated supervision of Eurodac, together with national supervisory authorities, and develop expertise required for the supervision of other large scale systems, such as SIS II and VIS, in the near future.
Euroopan tietosuojavaltuutettu kehittää Eurodacin koordinoitua valvontaa yhdessä kansallisten valvontaviranomaisten kanssa ja parantaa muiden laajamittaisten järjestelmien, kuten SIS II:n ja VIS:n, valvonnan edellyttämää asiantuntemusta lähitulevaisuudessa.
Opinions on legislation e EDPS will continue to issue timely opinions or comments on proposals for new legislation, on the basis of a systematic inventory of relevant subjects and priorities, and ensure adequate follow up.
Euroopan tietosuojavaltuutettu antaa oikea-aikaisesti lausuntoja tai huomautuksia uusista lainsäädäntöehdotuksista asiaankuuluvien aiheiden järjestelmällisen kartoittamisen ja painopisteiden valinnan perusteella ja varmistaa asianmukaisen seurannan.
Treaty of Lisbon e EDPS will continue to follow developments with regard to the Lisbon Treaty and will closely analyze — and where necessary advise on — its impact for data protection.
Euroopan tietosuojavaltuutettu seuraa Lissabonin sopimuksen osalta tapahtuvaa kehitystä ja analysoi tarkasti sen vaikutusta tietosuojaan ja antaa tarvittaessa asiassa neuvontaa.
On line information e EDPS intends to update and increase the information available on the website and to further improve the electronic newsletter.
Euroopan tietosuojavaltuutettu aikoo saattaa WWW-sivustolla olevat tiedot ajan tasalle ja täydentää niitä sekä parantaa sähköistä tiedotetta.
Rules of procedure e EDPS will adopt and publish Rules of procedure, covering his different roles and activities.
Euroopan tietosuojavaltuutettu vahvistaa ja julkaisee työjärjestyksen, joka kattaa hänen tehtävänsä ja toimintansa.
Practical tools for interested parties will be available on the website.
WWW-sivustolle lisätään käytännön välineitä asianosaisia varten.
Resource management e EDPS will consolidate and further develop some activities relating to financial and human resources, and enhance other internal work processes.
Euroopan tietosuojavaltuutettu tehostaa ja kehittää joitakin rahoitus- ja henkilöresursseihin liittyviä toimia ja parantaa muita sisäisiä työprosesseja.
One of the main roles of the EDPS is to supervise in an independent manner processing operations carried out by Community institutions or bodies. e legal framework is Regulation (EC) No 45/2001, which establishes a number of obligations for those who process data, along with a number of rights for those whose personal data are processed.
Yksi Euroopan tietosuojavaltuutetun tärkeimmistä tehtävistä on valvoa riippumattomalla tavalla yhteisön toimielinten tai elinten toteuttamia käsittelytoimia. Säädöspuitteet muodostaa asetus (EY) N:o 45/2001, jossa vahvistetaan useita velvoitteita niille, jotka käsittelevät tietoja, sekä useita oikeuksia niille, joiden tietoja käsitellään.
Processing operations of personal data that do not present special risks for the data subjects are notified to the data protection officer of the institution or body concerned.
Ne henkilötietojen käsittelytoimet, joista ei aiheudu erityisiä riskejä rekisteröidyille, ilmoitetaan asianomaisen toimielimen tai elimen tietosuojavastaavalle.
When personal data processing presents special risks for those whose data are processed, it needs to be prior checked by the EDPS. e EDPS then determines whether or not the processing complies with the Regulation.
Jos henkilötietojen käsittely aiheuttaa erityisiä riskejä henkilöille, joiden tietoja käsitellään, edellytetään Euroopan tietosuojavaltuutetun ennakkotarkastusta. Euroopan tietosuojavaltuutettu arvioi tällöin, onko käsittely asetuksen mukaista.
e supervisory tasks, led by the Assistant Supervisor, range from providing advice and assisting data protection officers, through prior checking risky processing operations, to conducting inquiries and handling complaints. is task also consists of providing background and position papers, and of supervising the central unit of Eurodac.
Apulaistietosuojavaltuutetun johtamat valvontatehtävät vaihtelevat neuvonnan antamisesta ja tietosuojavastaavien avustamisesta riskialttiiden käsittelytoimien ennakkotarkastukseen, tutkimusten suorittamiseen ja kanteluiden käsittelyyn. Tehtäviin kuuluu myös tausta-asiakir-jojen ja kannanottojen laatiminen sekä Eurodac-keskusyksikön valvonta.
In 2007, prior checking continued to be a major activity in the EDPS supervision task.
Vuonna 2007 ennakkotarkastukset kuuluivat edelleen Euroopan tietosuojavaltuutetun tärkeimpiin valvontatehtäviin.
Out of 101 notifications, 90 prior-check opinions were issued in 2007 (2). ese 101 cases finalised with a formal opinion represent an increase of 77.19 % of work in prior checking compared with 2006. is workload is certainly linked to the ‘spring 2007’ deadline.
Vuonna 2007 vastaanotettujen 101 ilmoituksen perusteella annettiin 90 ennakkotarkastuslausuntoa (2). Virallinen lausunto annettiin siis 101 tapauksesta, mikä merkitsee ennakkotarkastusten määrän kasvua 77,19 prosentilla vuoteen 2006 verrattuna.
Only 11 of those cases were ‘proper’ prior checking cases, i.e. the institutions concerned followed the procedure involved for prior checking before implementing the processing operation.
Ainoastaan 11 näistä tapauksista oli “varsinaisia” ennakkotarkastustapauksia eli sellaisia, joissa asianomaiset toimielimet noudattivat menettelyä, johon kuuluu ennakkotarkastus ennen käsittelytoimien aloittamista.
In addition to these 101 cases on which an opinion has been issued, the EDPS has also dealt with 31 cases which were found not to be subject to prior checking — 11 of them belonged to the e-monitoring category.
Kyseisten 101 tapauksen, joista annettiin lausunto, lisäksi Euroopan tietosuojavaltuutettu käsitteli 31 tapausta, joista ei ollut aiheellista suorittaa ennakkotarkastusta; näistä 11 kuului sähköisen valvonnan piiriin.
As regards timelines of the EDPS and Community institutions and bodies, the number of days needed by the EDPS to draft opinions resulted in one day less than in 2006 (with an average of 56.9 in 2007), which can be seen as a very satisfactory figure considering the increase of numbers and complexity of the notifications. e number of extension days for the EDPS also represents nearly one day less than in 2006.
Mitä tulee Euroopan tietosuojavaltuutetun sekä yhteisön toimielinten ja elinten käsittelyaikoihin, niin Euroopan tietosuojavaltuutettu tarvitsi lausuntojen laatimiseen yhden päivän vähemmän kuin vuonna 2006 (keskimäärin 56,9 päivää vuonna 2007), mitä voidaan pitää
) Out of 101 notifications, for practical reasons and due to the fact that some cases were linked, 15 notifications of OLAF were treated jointly in four different opinions. is is why 101 notifications resulted in 90 opinions.
) Vastaanotetuista 101 ilmoituksesta 15 OLAF:n antamaa ilmoitusta käsiteltiin yhdessä neljässä eri lausunnossa käytännön syistä ja sen vuoksi, että eräät tapaukset liittyivät yhteen. Sen vuoksi 101 ilmoituksen perusteella annettiin 90 lausuntoa.
Annual Report 2007 — Executive summary e EDPS is however concerned about the lengthy periods needed by the institutions and bodies to complete information.
Euroopan tietosuojavaltuutettu on kuitenkin huolissaan siitä, että toimielimet ja elimet tarvitsivat pitkiä aikoja lisätietojen antamiseen.
In this context, the EDPS once again reminds the institutions and bodies of their obligation to cooperate with the EDPS and to provide him with the requested information.
Tässä yhteydessä Euroopan tietosuojavaltuutettu muistuttaa toimielimiä ja elimiä uudelleen niiden velvoitteesta tehdä yhteistyötä Euroopan tietosuojavaltuutetun kanssa ja antaa hänelle pyydetyt tiedot.
In 2007, the ex-post prior checks cases (3) mainly covered the following issues: medical data processed by institutions and bodies, recruitment of staff and selection of candidates, staff evaluation (in particular the certification and attestation procedures, as well as the early retirement procedure), OLAF procedures, social service files and e-monitoring.
Vuonna 2007 jälkikäteen tehtävät ennakkotarkastustapaukset (3) koskivat lähinnä seuraavia kysymyksiä: toimielinten ja elinten käsittelemät potilastiedot, henkilöstön palvelukseenotto ja ehdokkaiden valinta, henkilöstön arviointi (erityisesti hyväksymis- ja todistusmenettelyt sekä varhaiseläkemenettely), OLAF:n menettelyt, sosiaalipalvelutiedot ja sähköinen valvonta.
As regards main issues in proper prior-checks, time management systems in the European Commission have been of significance in 2007.
Euroopan komission ajankäytön seurantajärjestelmät kuuluivat varsinaisten ennakkotarkastusten tärkeimpiin aiheisiin vuonna 2007.
Concerning the follow-up of prior-check opinions, the EDPS closed 38 cases in 2007, which represents more than double that of 2006, certainly due to the systematic follow-up of the EDPS recommendations.
Ennakkotarkastuslausuntojen seurannan osalta Euroopan tietosuojavaltuutettu käsitteli 38 tapausta vuonna 2007 eli yli kaksi kertaa enemmän kuin vuonna 2006, mikä johtuu varmasti Euroopan tietosuojavaltuutetun suositusten järjestelmällisestä seurannasta.
Overall, the EDPS prior-check exercise during 2007 shows that the ‘spring 2007’ deadlinegave rise to a tremendous increase of notifications from many data protection officers, especially during the first semester of the year.
Kokonaisuudessaan Euroopan tietosuojavaltuutetun vuonna 2007 tekemistä ennakkotarkastuksista käy ilmi, että kevääksi 2007 vahvistettu määräaika lisäsi usean tietosuojavastaavan osalta ilmoitusten määrää huomattavasti erityisesti vuoden alkupuoliskolla.
However, there is still much to improve regarding the time frame used by institutions and agencies to answer the requests for further information from the EDPS.
Toimielinten ja elinten on kuitenkin parannettava huomattavasti sitä, kuinka kauan ne käyttävät aikaa Euroopan tietosuojavaltuutetun esittämiin lisätietopyyntöihin vastaamiseen.
In 2008, efforts will therefore mainly concentrate on the following points: n u l l institutions should finalise their ex-post notification process and agencies should make a substantive step towards the same goal in 2008; the follow-up of recommendations will continue to take place systematically through information from the controller, and will be combined with on-the-spot inspections. ese will also include the full implementation of the notification process to the data protection officers and the full compliance with the obligation of notifying proper prior checks cases to the EDPS before the processing operation starts.
Sen vuoksi vuonna 2008 keskitytään erityisesti seuraaviin seikkoihin: n u l l toimielinten olisi saatettava päätökseen jälkitarkastuksista ilmoittaminen ja erillisvirastojen olisi pyrittävä pääsemään samalle tasolle vuonna 2008; suositusten järjestelmällistä seurantaa jatketaan rekisterinpitäjän antamien tietojen avulla, ja siihen liittyy paikalla tehtäviä tarkastuksia. Näihin kuuluu myös tietosuojavastaaville tehtäviä ilmoituksia koskevan menettelyn täysi täytäntöönpano ja sen velvoitteen noudattaminen, että Euroopan tietosuojavaltuutetulle on ilmoitettava varsinaiset ennakkotarkastustapaukset ennen käsittelyn aloittamista.
65 complaints were received in 2007, 29 of which were declared admissible and further examined by the EDPS.
Vuonna 2007 vastaanotettiin 65 kantelua, joista Euroopan tietosuojavaltuutettu otti käsiteltäväksi ja tutkittavaksi 29.
A large majority of the complaints received continued to fall outside of the supervisory competences of the EDPS, for instance because they dealt exclusively with processing of personal data on the level of the Member States (where national data protection authorities are competent).
Suuri enemmistö vastaanotetuista kanteluista jäi edelleen Euroopan tietosuojavaltuutetun valvontavaltuuksien ulkopuolelle, esimerkiksi siksi, että ne koskivat yksinomaan henkilötietojen käsittelyä jäsenvaltioiden tasolla (tällöin kansalliset tietosuojaviranomaiset ovat toimivaltaisia).
) ‘Ex post’ prior checks relate to processing operations that started before the appointment of the EDPS and the Assistant Supervisor (17 January 2004), and that therefore could not be checked prior to their start.
) Jälkikäteen tehtävät ennakkotarkastukset liittyvät käsittelytoimiin, jotka aloitettiin ennen Euroopan tietosuojavaltuutetun ja apulaistietosuojavaltuutetun nimittämistä (joka tapahtui 17. tammikuuta 2004) ja joita ei sen vuoksi voitu tarkastaa ennen niiden aloittamista.
Annual Report 2007 — Executive summary
Vuosikertomus – 2007 – Tiivistelmä seuraavia kysymyksiä: liiallisten tietojen kerääminen vierailijoista, oikeus tutustua tietoihin, sähköpostiviestien edelleenlähetys ja kopioiminen, luottokorttitietojen vaatiminen, arkaluontoisten tietojen käsittely, oikeus oikaisuun ja tiedonantovelvoite.
A number of inquiries were conducted in different areas during 2007.
Vuoden 2007 aikana toteutettiin joukko eri aloja koskevia tutkimuksia.
Among them, two required special attention from the EDPS, namely the OLAF Security Audit and the role of the European Central Bank (ECB) in the SWIFT (4) case.
Euroopan tietosuojavaltuutetun erityishuomiota edellytti kaksi tutkimusta, joista toinen koski OLAF:n turvallisuustarkastusta ja toinen Euroopan keskuspankin asemaa SWIFT-tapauksessa (4).
e first one concerned data processing activities which run on the same IT infrastructure. e EDPS decided to launch a security inspection and analysed OLAF’s security measures in a horizontal way.
Ensin mainittu tapaus koski samaa IT-infrastruktuuria käyttävää tietojenkäsittelyä. Euroopan tietosuojavaltuutettu päätti suorittaa turvatarkastuksen ja analysoida OLAF:n turvatoimia horisontaalisesti.
After having provided guidance through recommendations, the EDPS concluded that he was very satisfied with the security measures implemented by OLAF on the IT systems and applications under its responsibility.
Sen jälkeen, kun Euroopan tietosuojavaltuutettu oli antanut suosituksissaan opastusta, hän totesi olevansa erittäin tyytyväinen turvatoimiin, jotka OLAF toteuttaa sen vastuulle kuuluvissa IT-järjestelmissä ja sovelluksissa.