natgillin/translations-raw huggingface dataset:
The same rules for all companies – regardless of where they are established: Today European companies have to adhere to stricter standards than companies established outside the EU but also doing business in our Single Market.
ista pravila za sva poduzeća – bez obzira na mjesto gdje imaju poslovni nastan: europska se poduzeća trenutačno moraju pridržavati strožih standarda nego poduzeća s poslovnim nastanom izvan EU-a koja također posluju na našem jedinstvenom tržištu.
With the reform, companies based outside of Europe will have to apply the same rules when they offer goods or services on the EU market.
Nakon reforme poduzeća sa sjedištem izvan EU-a morat će primjenjivati ista pravila za ponudu roba i usluga na tržištu EU-a.
This creates a level playing field.
Time se stvaraju ravnopravni uvjeti;
Technological neutrality: the Regulation enables innovation to continue to thrive under the new rules.
tehnološka neutralnost: Uredbom se stvara pogodno okruženje za daljnji razvoj inovacija na temelju novih pravila.
What is the one-stop shop?
Što je jedinstvena kontaktna točka?
Within a single market for data, identical rules on paper are not enough.
U jedinstvenom tržištu podataka nije dovoljno imati jednaka pravila samo u teoriji.
The rules must be applied in the same way everywhere.
Pravila se svugdje moraju primjenjivati na isti način.
The 'one-stop-shop' will streamline cooperation between the data protection authorities on issues with implications for all of Europe.
„Jedinstvenom kontaktnom točkom” pojednostavit će se suradnja među tijelima za zaštitu podataka u pogledu pitanja koja utječu na cijelu Europu.
Companies will only have to deal with one authority, not 28.
Poduzeća će morati odgovarati samo jednom nadzornom tijelu, umjesto njih 28.
It will ensure legal certainty for businesses.
Time će se osigurati pravna sigurnost za poduzeća.
Businesses will profit from faster decisions, from one single interlocutor (eliminating multiple contact points), and from less red tape.
Poduzeća će imati koristi od bržeg donošenja odluka, uspostave jedinstvenog sugovornika (uklanjanja višestrukih kontaktnih točaka) i smanjenja birokracije.
They will benefit from consistency of decisions where the same processing activity takes place in several Member States.
Imat će koristi od dosljednosti odluka u situacijama kada se isti postupak obrade podataka provodi u nekoliko država članica.
Individuals will have more control.
Pojedinci će imati veću kontrolu.
How will that help business?
Kako će to pomoći poduzećima?
The new right to data portability will allow individuals to move their personal data from one service provider to another.
Novo pravo na prenosivost podataka omogućuje građanima da svoje podatke prenesu s jednog poduzeća na drugo.
Start-ups and smaller companies will be able to access data markets dominated by digital giants and attract more consumers with privacy-friendly solutions.
Novoosnovana i manja poduzeća imat će pristup tržištima podataka kojima su prije dominirali digitalni divovi, što će im omogućiti da rješenjima kojima se čuva privatnost privuku veći broj potrošača.
This will make the European economy more competitive.
Time će se povećati konkurentnost europskog gospodarstva.
Example: Benefits for individuals, benefits for businesses
Primjer: koristi za pojedince, koristi za poduzeća
A new small company wishes to enter the market offering an online social media sharing website.
Novo malo poduzeće želi ući na tržište i ponuditi internetski društveni medij u obliku web-mjesta za razmjenu.
The market already has big players with a large market share.
Na tržištu već postoje veliki igrači koji imaju velik tržišni udio.
Under the current rules, each new customer will have to consider starting over again with the personal data they wish to provide to be established on the new website.
U skladu s postojećim pravilima svaki novi korisnik mora razmotriti želi li ispočetka unositi osobne podatke koje želi objaviti kako bi uspostavio profil na novom web-mjestu.
This can be a disincentive for some people considering switching to the new business.
To bi moglo odvratiti neke korisnike koji razmišljaju o prelasku u novo poduzeće.
With the Data Protection Reform: The right to data portability will make it easier for potential customers to transfer their personal data between service providers.
Prema reformi zaštite podataka: pravo na prijenos podataka olakšat će potencijalnim novim korisnicima prijenos osobnih podataka među različitim pružateljima usluga.
This allows customers to exercise control over their personal data, and at the same time fosters competition and encourages new businesses in the marketplace.
Potrošačima se time omogućuje kontrola nad svojim osobnim podacima, a istodobno se promiče tržišno natjecanje i potiče uključivanje novih poduzeća na tržište.
What are the benefits for SMEs?
Koje su koristi za MSP-ove?
The data protection reform is geared towards stimulating economic growth by cutting costs and red tape for European business, also for small and medium enterprises (SMEs).
Reforma zaštite podataka usmjerena je na poticanje gospodarskog rasta smanjenjem troškova i birokracije za europska poduzeća, što također vrijedi za mala i srednja poduzeća (MSP-ove).
By having one rule instead of 28, the EU's data protection reform will help SMEs break into new markets.
Uvođenjem jednog pravila umjesto njih 28 u okviru reforme zaštite podataka EU-a pomoći će se MSP-ovima da se probiju na nova tržišta.
In a number of cases, the obligations of data controllers and processors are calibrated to the size of the business and/or to the nature of the data being processed.
U brojnim su slučajevima obveze voditelja i izvršitelja obrade podataka prilagođene veličini poduzeća i/ili prirodi podataka koji se obrađuju.
SMEs need not appoint a data protection officer unless their core activities require regular and systematic monitoring of the data subjects on a large scale, or if they process special categories of personal data such as that revealing racial or ethnic origin or religious beliefs.
MSP-ovi ne moraju imenovati službenika za zaštitu podataka, osim ako njihove glavne djelatnosti zahtijevaju redovno i sustavno praćenje ispitanika u velikim razmjerima ili ako obrađuju posebne kategorije osobnih podataka, kao što su podaci koji otkrivaju rasno ili etničko podrijetlo ili vjerska uvjerenja.
Moreover, this will not need to be a full-time employee but could be an ad-hoc consultant, and therefore, would be much less costly.
Osim toga, službenik ne mora biti zaposlen u punom radnom vremenu, već to može biti ad hoc savjetnik, što je mnogo jeftinije;
SMEs need not keep records of processing activities unless the processing they carry out is not occasional or likely to result in a risk for the rights and freedoms of data subject.
MSP-ovi ne trebaju voditi evidenciju obrade podataka, osim ako obrada nije povremena ili ako je vjerojatno da će prouzročiti rizik za prava i slobode ispitanika;
SMEs will not be under an obligation to report all data breaches to individuals, unless the breaches represent a high risk for their rights and freedoms.
MSP-ovi neće biti obvezni pojedincima prijaviti svaki slučaj povrede osobnih podataka, nego samo ako povrede ozbiljno ugrožavaju njihova prava i slobode.
How will the new rules save money?
Kako će se novim pravilima uštedjeti?
The Regulation will establish a single, pan-European law for data protection meaning that companies can simply deal with one law, not 28.
Uredbom će se uspostaviti jedinstveno paneuropsko pravo o zaštiti podataka, što znači da poduzeća mogu postupati u skladu samo s jednim zakonom, umjesto s njih 28.
The new rules will bring benefits of an estimated €2.3 billion per year.
Nova će pravila donijeti korist u iznosu od otprilike 2,3 milijarde EUR godišnje.
Example: Cutting costs
Primjer: smanjenje troškova
A chain of shops has its head office in France and franchised shops in 14 other EU countries.
Lanac prodavaonica ima sjedište u Francuskoj i prodavaonice u franšiznom poslovanju u 14 drugih država članica EU-a.
Each shop collects data relating to clients and transfers it to the head office in France for further processing.
Svaka prodavaonica prikuplja podatke povezane s kupcima i prenosi ih u sjedište u Francuskoj radi daljnje obrade.
With the current rules: France's data protection laws would apply to the processing done by head office, but individual shops would still have to report to their national data protection authority, to confirm they were processing data in accordance with national laws in the country where they were located.
Prema postojećim pravilima: pri obradi podataka u sjedištu primjenjivali bi se francuski zakoni o zaštiti podataka, ali pojedinačne bi prodavaonice ipak morale izvješćivati nacionalno tijelo za zaštitu podataka, kako bi se potvrdilo da se podaci obrađuju u skladu s nacionalnim zakonodavstvom u državi u kojoj se prodavaonice nalaze.
This means the company's head office would have to consult local lawyers for all its branches to ensure compliance with the law.
To znači da bi se sjedište poduzeća moralo savjetovati s lokalnim odvjetnicima u vezi sa svakom povredom prava kako bi se osigurala usklađenost postupanja sa zakonom.
The total costs arising from reporting requirements in all countries could be over €12,000.
Ukupni troškovi koji proizlaze iz obveza izvješćivanja u svim zemljama mogli bi iznositi više od 12 000 EUR.
With the Data Protection Reform: The data protection law across all 14 EU countries will be the same – one European Union – one law.
Prema Reformi zaštite podataka: zakon o zaštiti podataka u svih 14 država članica EU-a bit će jednak: jedna Europska unija – jedan zakon.
This will eliminate the need to consult with local lawyers to ensure local compliance for the franchised shops.
Zbog toga se neće biti potrebno savjetovati s lokalnim odvjetnicima kako bi se osigurala usklađenost postupanja s lokalnim zakonom o prodavaonicama u franšiznom poslovanju.
The result is direct cost savings and legal certainty.
Time se izravno smanjuju troškovi i stvara pravna sigurnost.
How will the Data Protection Reform encourage innovation and use of big data?
Kako će se reformom zaštite podataka poticati inovacije i uporaba velike količine podataka?
According to some estimates, the value of European citizens' personal data could grow to nearly €1 trillion annually by 2020.
Prema nekim procjenama vrijednost osobnih podataka europskih građana mogla bi do 2020. narasti do gotovo jednog bilijuna EUR godišnje.
The new EU rules will offer flexibility to businesses all while protecting individuals' fundamental rights.
Novim će se pravilima EU-a poduzećima pružiti fleksibilnost, a istodobno će se štititi temeljna prava pojedinaca.
‘Data protection by design and by default' will become an essential principle.
„Tehnička i integrirana zaštita podataka” postat će temeljno načelo.
It will incentivise businesses to innovate and develop new ideas, methods, and technologies for security and protection of personal data.
To će potaknuti poduzeća na osmišljanje inovacija i razvoj novih ideja, metoda i tehnologija za sigurnost i zaštitu osobnih podataka.
Used in conjunction with data protection impact assessments, businesses will have effective tools to create technological and organisational solutions.
Primjena tog načela te procjene utjecaja zaštite podataka poduzećima će pružiti učinkovite alate za stvaranje tehnoloških i organizacijskih rješenja.
The Regulation promotes techniques such as anonymisation (removing personally identifiable information where it is not needed), pseudonymisation (replacing personally identifiable material with artificial identifiers), and encryption (encoding messages so only those authorised can read it) to protect personal data.
Uredbom se promiču tehnike za zaštitu osobnih podataka, kao što su anonimizacija (uklanjanje podataka koji omogućuju identifikaciju kada oni nisu potrebni), pseudonimizacija (zamjena podataka koji omogućuju identifikacju umjetnim identifikacijskim oznakama) i šifriranje (šifriranje poruka tako da ih mogu čitati samo ovlaštene osobe).
This will encourage the use of "big data" analytics, which can be done using anonymised or pseudonymised data.
Time se potiče primjena analize „velikih količina podataka”, za koju je moguće upotrijebiti anonimizirane ili pseudonimizirane podatke.
Example: Driverless cars
Primjer: samovozeći automobili
The driverless cars technology requires important data flows, including the exchange of personal data.
Za tehnologiju samovozećih automobila bitni su protoci podataka, uključujući razmjenu osobnih podataka.
Data protection rules go hand in hand with innovative and progressive solutions.
Pravila o zaštiti podataka idu ruku pod ruku s inovativnim i naprednim rješenjima.
For example, in case of a crash, cars equipped with eCall emergency call system can automatically call the nearest emergency centre.
Na primjer, vozila koja su opremljena sustavom eCall za hitne pozive u slučaju sudara mogu automatski pozvati najbliži centar hitne pomoći.
This is an example of a workable and efficient solution in line with EU data protection principles.
Ovo je primjer izvedivog i učinkovitog rješenja u skladu s načelima zaštite podataka u EU-u.
With the new rules, the function of eCall will become easier, simpler and more efficient in terms of data protection.
Primjenom novih pravila rad sustava eCall postati će lakši, jednostavniji i učinkovitiji u pogledu zaštite podataka.
It is a data protection principle that when personal data is collected for one or more purposes it should not be further processed in a way that is incompatible with the original purposes.
Načelo je zaštite podataka da kada se osobni podaci prikupljaju za jednu ili više svrha, ne bi se smjeli dalje obrađivati na način koji nije u skladu s izvornom svrhom.
This does not prohibit processing for a different purpose or restrict 'raw data' for use in analytics.
Time se ne zabranjuje obrada podataka u neku drugu svrhu niti se ograničava uporaba „neobrađenih podataka” u analizi.
A key factor in deciding whether a new purpose is incompatible with the original purpose is whether it is fair.
Ključan čimbenik u odlučivanju o tome je li nova svrha nespojiva s prvotnom svrhom jest pitanje njezine poštenosti.
Fairness will consider factors such as; the effects on the privacy of individuals (e.g. specific and targeted decisions about identified persons) and whether an individual has a reasonable expectation that their personal data will be used in the new way.
Pri procjeni poštenosti uzimat će se u obzir čimbenici kao što su učinci na privatnost pojedinaca (npr. posebne i ciljane odluke o identificiranim osobama) te činjenica očekuje li pojedinac razumno da će se njegovi osobni podaci upotrebljavati na nov način.
So in the case of driverless cars, raw data can be used to analyse where the most accidents take place and how future accidents could be avoided.
U slučaju samovozećih automobila neobrađeni se podaci mogu upotrebljavati za analizu lokacija na kojima najčešće dolazi do nesreća te analizu načina kako bi se nesreće u budućnosti mogle izbjeći.
It can also be used to analyse traffic flows in order to reduce traffic jams.
Neobrađene je podatke moguće upotrijebiti i za analizu prometnih tokova radi smanjenja prometnih gužvi.
Businesses should be able to anticipate and inform individuals of the potential uses and benefits of big data - even if the exact specifics of the analysis are not yet known.
Poduzeća bi trebala moći predvidjeti moguće uporabe i koristi povezane s velikim količinama podataka te o njima obavijestiti pojedince, čak i ako još nisu poznate točne pojedinosti analize.
Businesses should also think whether the data can be anonymised for such future processing.
Poduzeća bi trebala razmišljati o tome mogu li se podaci anonimizirati za potrebe tih budućih obrada.
This will allow raw data to be retained for big data, while protecting the rights of individuals.
Na taj se način neobrađeni podaci mogu zadržati i upotrijebiti kao velike količine podataka, a istodobno se štite prava pojedinaca.
The new data protection rules provide businesses with opportunities to remove the lack of trust that can affect people's engagement with innovative uses of personal data.
Novim se pravilima o zaštiti podataka poduzećima omogućuje da riješe problem nedostatka povjerenja, koji može utjecati na voljnost osoba da sudjeluju u inovativnim načinima uporabe osobnih podataka.
Providing individuals with clear, effective information will help build trust in analytics and innovation.
Pružanje jasnih i učinkovitih informacija pojedincima pomoći će u izgradnji povjerenja pojedinca u analizu i inovacije.
The information to be provided is not exactly how the data is to be processed, but the purposes for which it will be processed.
Nije potrebno pružiti informacije o točnom načinu obrade podataka, već o njezinoj svrsi.
The apparent complexity of innovated products and big data analytics is not an excuse for failing to seek consent of people where it is required.
Prividna složenost inovativnih proizvoda i analize velikih količina podataka nije izgovor da se od osoba ne zatraži suglasnost kad je to potrebno.
However, consent is not the only basis for processing.
Međutim, suglasnost nije jedina osnova za obradu.
Companies are free to base processing on a contract, on a law or, on, in the absence of other bases, on a "balancing of interests".
Poduzeća kao osnovu za obradu podataka mogu upotrijebiti ugovor, zakon ili u nedostatku drugih osnova, „usklađivanje interesa”.
These 'formal requirements', such as consent, are set out in the rules to provide the necessary control by individuals over their personal data and to provide legal certainty for everyone.
Ti su „službeni zahtjevi”, kao što je suglasnost, utvrđeni pravilima kojima se pojedincima pruža potrebna kontrola nad vlastitim podacima te se svima pruža pravna sigurnost.
The new EU rules will provide flexibility on how to meet those requirements.
Novim pravilima EU-a omogućit će se fleksibilnost u pogledu ispunjavanja zahtjeva.
How will the European Data Protection Board work?
Kako će funkcionirati Europski odbor za zaštitu podataka?
This body will be replaced by the European Data Protection Board (EDPB), which will be composed of representatives from the national data protection authority of each EU Member State, the European Data Protection Supervisor and the Commission (without voting right).
To će se tijelo zamijeniti Europskim odborom za zaštitu podataka (EDPB), koji će se sastojati od predstavnika nacionalnih tijela za zaštitu podataka iz svake države članice EU-a, Europskog nadzornika za zaštitu podataka i Komisije (bez prava glasa).
The EDBP Chair will be chosen from among its members.
Predsjednik EDPB-a birat će se iz redova članova odbora.
The novelty of the GDPR is that the EDPB will also issue binding decisions in the case of certain disputes between national data protection authorities thus fostering the consistent application of data protection rules throughout the EU.
U okviru Opće uredbe o zaštiti podataka EDPB će također donositi obvezujuće odluke u slučaju sporova između nacionalnih tijela za zaštitu podataka, što će poticati ujednačenu primjenu pravila o zaštiti podataka diljem EU-a.
What penalties will there be for businesses if they break the new data protection rules?
Koje će se kazne primjenjivati za poduzeća koja prekrše nova pravila o zaštiti podataka?
The General Data Protection Regulation establishes a range of tools for enforcing the new rules, including penalties and fines.
Općom uredbom o zaštiti podataka utvrđuje se niz instrumenata za provedbu novih pravila, uključujući sankcije i novčane kazne.
When it comes to deciding on an appropriate fine, each case will be carefully assessed and a range of factors will be taken into account:
Kad je riječ o određivanju primjerene novčane kazne, svaki će se predmet pomno procijeniti, a u obzir će se uzeti niz čimbenika:
the gravity/ duration of the violation;
težina/trajanje kršenja
the number of data subjects affected and level of damage suffered by them;
broj pogođenih ispitanika i razina štete koju su pretrpjeli
the intentional character of the infringement;
namjera kršenja
any actions taken to mitigate the damage;
mjere poduzete za ublažavanje štete
the degree of co-operation with the supervisory authority.
tupanj suradnje s nadzornim tijelom.
The regulation sets two ceilings for fines if the rules are not respected.
Uredbom se utvrđuju dvije gornje granice za novčane kazne u slučaju nepoštivanja pravila.
The first ceiling sets fines up to a maximum of €10 million or, in case of an undertaking, up to 2% of worldwide annualturnover.
Najviši iznos novčane kazne prvom se gornjom granicom utvrđuje na 10 milijuna EUR ili, u slučaju poduzeća, do 2 % ukupnog godišnjeg prometa na svjetskoj razini.
This first category of fine would be applied for instance if a controllers does not conduct impact assessments, as required by the Regulation.
Prva kategorija novčanih kazni primjenjuje se na primjer kada voditelj obrade podataka ne provede procjenu učinka, kako se zahtijeva Uredbom.
The higher ceiling of fines reaches up to a maximum of €20 million or 4% of worldwide annual turnover.
Viša gornja granica za novčane kazne iznosi najviše 20 milijuna EUR ili 4 % godišnjeg prometa na svjetskoj razini.
Fines are adjusted according to the circumstances of each individual case.
Kazne se prilagođavaju ovisno o okolnostima svakog pojedinog slučaja.
How does the GDPR protect personal data in case of cyberattacks?
Kako se Općom uredbom o zaštiti podataka štite osobni podaci u slučaju kibernapada?
The GDPR contains an obligation that personal data should be processed in a manner that ensures appropriate security of personal data, including for preventing unauthorised access to or use of personal data and the equipment used for the processing.
U skladu s Općom uredbom o zaštiti osobnih podataka podatke bi se trebalo obrađivati na način kojim bi se jamčila odgovarajuća sigurnost osobnih podataka, uključujući sprečavanje neovlaštenog pristupa osobnim podacima i opremi za obradu podataka ili njihove neovlaštene uporabe.
Data controllers will need to inform data subjects about data breaches without undue delay.
Voditelji obrade morat će obavijestiti ispitanike o povredama osobnih podataka bez nepotrebnog odlaganja.
This obligation will be relevant where that personal data breach is likely to result in a high risk to the rights and freedoms of the natural person in order to allow him or her to take the necessary precautions. (Article 33 of the GDPR)
Obveza će biti relevantna ako je vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode fizičke osobe, kako bi joj se omogućilo da poduzme nužne mjere opreza (članak 33.
Data controllers will also have to notify the relevant data protection supervisory authority, unless the controller is able to demonstrate that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Voditelji obrade morat će o tome također obavijestiti relevantno nadzorno tijelo za zaštitu podataka, osim ako voditelj obrade može dokazati da nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode fizičkih osoba.
Such notifications shall be submitted without undue delay and, where feasible, in general not later than 72 hours after having data controllers become aware of it. (Article 34 of the GDPR)
Te se obavijesti moraju dostaviti bez nepotrebnog odgađanja i, ako je moguće, najkasnije 72 sata nakon što je voditelj obrade za nju saznao (članak 34.
The GDPR contains clear rules on conditions for imposing administrative fines.
Opća uredba o zaštiti podataka sadržava jasna pravila o uvjetima za izricanje upravnih novčanih kazni.
Data protection authorities will be able to fine companies who do not comply with EU rules, if they have for instance not informed their clients that their data have been breached or the data protection authorities.
Tijela za zaštitu podataka moći će izricati kazne za poduzeća koja ne poštuju pravila EU-a, ako na primjer nisu obavijestila potrošače ili tijela za zaštitu podataka o povredama osobnih podataka.
How will the new rules work in practice?
Kako će se nova pravila primjenjivati u praksi?