natgillin/translations-raw huggingface dataset:
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and shall contain at least the information and measures referred to in points (b), (c) and (d) of Article 30(3).
U obavijesti ispitaniku iz stavka 1. ovog članka mora se jasnim i jednostavnim jezikom opisati priroda povrede osobnih podataka i navesti barem informacije i mjere iz članka 30. stavka 3. točaka (b), (c) i (d).
the controller has implemented appropriate technological and organisational protection measures, and those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
voditelj obrade proveo je odgovarajuće tehnološke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti, kao što je enkripcija;
the controller has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
voditelj obrade poduzeo je naknadne mjere kojima se osigurava da pojava visokog rizika za prava i slobode ispitanika iz stavka 1. više nije vjerojatna;
it would involve a disproportionate effort.
on bi uključivao nerazmjeran napor.
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
U takvom slučaju, umjesto toga mora postojati javno obavješćivanje ili slična mjera kojom se ispitanici izvješćuju na jednako djelotvoran način.
If the controller has not already communicated the personal data breach to the data subject, the supervisory authority, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
Ako voditelj obrade nije već obavijestio ispitanika o povredi osobnih podataka, nadzorno tijelo, nakon razmatranja vjerojatnosti da će povreda osobnih podataka prouzročiti visok rizik, može od njega zahtijevati da to učini ili može zaključiti da je ispunjen neki od uvjeta iz stavka 3.
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 13(3).
Obavješćivanje ispitanika iz stavka 1. ovog članka može se odgoditi, ograničiti ili uskratiti podložno uvjetima i na temelju razloga iz članka 13. stavka 3.
Member States shall provide for the controller to designate a data protection officer.
Države članice osiguravaju da voditelj obrade imenuje službenika za zaštitu podataka.
Member States may exempt courts and other independent judicial authorities when acting in their judicial capacity from that obligation.
Države članice mogu od te obveze izuzeti sudove i druga neovisna pravosudna tijela kada djeluju u okviru svoje sudske nadležnosti.
The data protection officer shall be designated on the basis of his or her professional qualities and, in particular, his or her expert knowledge of data protection law and practice and ability to fulfil the tasks referred to in Article 34.
Službenik za zaštitu podataka imenuje se na temelju njegovih stručnih kvaliteta, a posebno njegovog stručnog znanja o pravu i praksi u području zaštite podataka te sposobnosti izvršavanja zadaća iz članka 34.
A single data protection officer may be designated for several competent authorities, taking account of their organisational structure and size.
Može se imenovati jedan službenik za zaštitu podataka za nekoliko nadležnih tijela, uzimajući u obzir njihovu organizacijsku strukturu i veličinu.
Member States shall provide for the controller to publish the contact details of the data protection officer and communicate them to the supervisory authority.
Države članice osiguravaju da voditelj obrade objavljuje kontaktne podatke službenika za zaštitu podataka i priopćuje ih nadzornom tijelu.
Member States shall provide for the controller to ensure that the data protection officer is involved, properly and in a timely manner, in all issues which relate to the protection of personal data.
Države članice osiguravaju da voditelj obrade osigura da je službenik za zaštitu podataka primjereno i pravodobno uključen u sva pitanja povezana sa zaštitom osobnih podataka.
The controller shall support the data protection officer in performing the tasks referred to in Article 34 by providing resources necessary to carry out those tasks and access to personal data and processing operations, and to maintain his or her expert knowledge.
Voditelj obrade podupire službenika za zaštitu podataka u izvršavanju zadaća iz članka 34. pružajući mu potrebna sredstva za izvršavanje tih zadaća i pristup osobnim podacima i postupcima obrade te za održavanje njegova stručnog znanja.
Member States shall provide for the controller to entrust the data protection officer at least with the following tasks:
Države članice osiguravaju da voditelj obrade službeniku za zaštitu podataka povjerava najmanje sljedeće zadaće:
to inform and advise the controller and the employees who carry out processing of their obligations pursuant to this Directive and to other Union or Member State data protection provisions;
informiranje i savjetovanje voditelja obrade te zaposlenika koji obavljaju obradu o njihovim obvezama na temelju ove Direktive te drugih odredaba prava Unije ili prava države članice o zaštiti podataka;
to monitor compliance with this Directive, with other Union or Member State data protection provisions and with the policies of the controller in relation to the protection of personal data, including the assignment of responsibilities, awareness-raising and training of staff involved in processing operations, and the related audits;
praćenje poštovanja ove Direktive, drugih odredaba prava Unije ili prava države članice o zaštiti podataka i politika voditelja obrade ili izvršitelja obrade u odnosu na zaštitu osobnih podataka, uključujući i raspodjelu odgovornosti, podizanje svijesti i osposobljavanje osoblja koje sudjeluje u postupcima obrade i povezanim revizijama;
to provide advice where requested as regards the data protection impact assessment and monitor its performance pursuant to Article 27;
pružanje savjeta, kada je to zatraženo, po pitanju procjene učinka na zaštitu podataka i praćenje njezina izvršavanja na temelju članka 27.;
to act as the contact point for the supervisory authority on issues relating to processing, including the prior consultation referred to in Article 28, and to consult, where appropriate, with regard to any other matter.
djelovanje kao kontaktna točka za nadzorno tijelo o pitanjima povezanima s obradom, što uključuje i prethodno savjetovanje iz članka 28. te savjetovanje, prema potrebi, u pogledu svih drugih pitanja.
General principles for transfers of personal data
Opća načela za prijenose osobnih podataka
Member States shall provide for any transfer by competent authorities of personal data which are undergoing processing or are intended for processing after transfer to a third country or to an international organisation including for onward transfers to another third country or international organisation to take place, subject to compliance with the national provisions adopted pursuant to other provisions of this Directive, only where the conditions laid down in this Chapter are met, namely:
Države članice osiguravaju da nadležna tijela svaki prijenos osobnih podataka koji se obrađuju ili su namijenjeni za obradu nakon prijenosa trećoj zemlji ili međunarodnoj organizaciji, uključujući daljnje prijenose još jednoj trećoj zemlji ili međunarodnoj organizaciji, obavljaju pridržavajući se nacionalnih odredaba donesenih na temelju odredaba ove Direktive, samo ako su ispunjeni uvjeti iz ovog poglavlja, i to:
the transfer is necessary for the purposes set out in Article 1(1);
prijenos je nužan u svrhe utvrđene u članku 1. stavku 1.;
the personal data are transferred to a controller in a third country or international organisation that is an authority competent for the purposes referred to in Article 1(1);
osobni podaci prenose se voditelju obrade u trećoj zemlji ili međunarodnoj organizaciji koji predstavlja javno tijelo nadležno za potrebe iz članka 1. stavka 1.;
where personal data are transmitted or made available from another Member State, that Member State has given its prior authorisation to the transfer in accordance with its national law;
ako su osobni podaci preneseni ili stavljeni na raspolaganje iz druge države članice, ta je država članica dala prethodno odobrenje za prijenos u skladu sa svojim nacionalnim pravom;
the Commission has adopted an adequacy decision pursuant to Article 36, or, in the absence of such a decision, appropriate safeguards have been provided or exist pursuant to Article 37, or, in the absence of an adequacy decision pursuant to Article 36 and of appropriate safeguards in accordance with Article 37, derogations for specific situations apply pursuant to Article 38; and
Komisija je donijela odluku o primjerenosti na temelju članka 36. ili, u nedostatku takve odluke,odgovarajuće zaštitne mjere predviđene su ili postoje na temelju članka 37. ili se, u nedostatku odluke o primjerenosti na temelju članka 36. i odgovarajućih zaštitnih mjera u skladu s člankom 37. primjenjuju odstupanja za posebne situacije na temelju članka 38.; i
in the case of an onward transfer to another third country or international organisation, the competent authority that carried out the original transfer or another competent authority of the same Member State authorises the onward transfer, after taking into due account all relevant factors, including the seriousness of the criminal offence, the purpose for which the personal data was originally transferred and the level of personal data protection in the third country or an international organisation to which personal data are onward transferred.
u slučaju daljnjeg prijenosa u još jednu treću zemlju ili međunarodnu organizaciju, nadležno tijelo koje je izvršilo prvotni prijenos ili drugo nadležno tijelo iste države članice, nakon što je uzelo u obzir sve relevantne čimbenike, uključujući ozbiljnost kaznenog djela, svrhu s kojom su osobni podaci prvotno preneseni i razinu zaštite osobnih podataka u trećoj zemlji ili međunarodnoj organizaciji kojoj su dalje preneseni osobni podaci, odobrava daljnji prijenos.
Member States shall provide for transfers without the prior authorisation by another Member State in accordance with point (c) of paragraph 1 to be permitted only if the transfer of the personal data is necessary for the prevention of an immediate and serious threat to public security of a Member State or a third country or to essential interests of a Member State and the prior authorisation cannot be obtained in good time.
Države članice osiguravaju da su prijenosi bez prethodnog odobrenja druge države članice u skladu s točkom (c) stavka 1. dopušteni samo ako je prijenos osobnih podataka potreban za sprečavanje neposredne i ozbiljne prijetnje javnoj sigurnosti države članice ili treće zemlje ili bitnim interesima države članice, a prethodno se odobrenje ne može pravodobno dobiti.
The authority responsible for giving prior authorisation shall be informed without delay.
Tijelo odgovorno za izdavanje prethodnog odobrenja obavješćuje se bez odlaganja.
All provisions in this Chapter shall be applied in order to ensure that the level of protection of natural persons ensured by this Directive is not undermined.
Sve odredbe iz ovog poglavlja primjenjuju se kako bi se osiguralo da se ne ugrozi razina zaštite pojedinaca osigurana ovom Direktivom.
Member States shall provide that a transfer of personal data to a third country or an international organisation may take place where the Commission has decided that the third country, a territory or one or more specified sectors within that third country, or the international organisation in question ensures an adequate level of protection.
Države članice osiguravaju da je prijenos osobnih podataka trećoj zemlji ili međunarodnoj organizaciji moguć kada Komisija odluči da treća zemlja, područje ili jedan ili više određenih sektora unutar te treće zemlje, ili međunarodna organizacija o kojoj je riječ osigurava primjerenu razinu zaštite.
the rule of law, respect for human rights and fundamental freedoms, relevant legislation, both general and sectoral, including concerning public security, defence, national security and criminal law and the access of public authorities to personal data, as well as the implementation of such legislation, data protection rules, professional rules and security measures, including rules for the onward transfer of personal data to another third country or international organisation, which are complied with in that country or international organisation, case-law, as well as effective and enforceable data subject rights and effective administrative and judicial redress for the data subjects whose personal data are transferred;
vladavinu prava, poštovanje ljudskih prava i temeljnih sloboda, mjerodavno zakonodavstvo, i opće i sektorsko, što uključuje zakonodavstvo o javnoj sigurnosti, obrani, nacionalnoj sigurnosti, kaznenom pravu i pristupu tijela javne vlasti osobnim podacima, kao i provedbu takvog zakonodavstva, pravila o zaštiti podataka, pravila struke i mjere sigurnosti, što uključuje pravila za daljnji prijenos osobnih podataka još jednoj trećoj zemlji ili međunarodnoj organizaciji, koja se poštuju u toj zemlji ili međunarodnoj organizaciji, sudsku praksu te postojanje djelotvornih i provedivih prava ispitanika te djelotvorne upravne i sudske zaštite ispitanika čiji se osobni podaci prenose;
the existence and effective functioning of one or more independent supervisory authorities in the third country or to which an international organisation is subject, with responsibility for ensuring and enforcing compliance with data protection rules, including adequate enforcement powers, for assisting and advising data subjects in exercising their rights and for cooperation with the supervisory authorities of the Member States; and
postojanje i djelotvorno funkcioniranje jednog neovisnog nadzornog tijela ili više njih u trećoj zemlji, ili tijela kojem podliježe međunarodna organizacija, odgovornih za osiguravanje i provođenje poštovanja pravila o zaštiti podataka, uključujući primjerene ovlasti izvršavanja zakonodavstva, za pružanje pomoći ispitanicima i njihovo savjetovanje u ostvarivanju njihovih prava te za suradnju s nadzornim tijelima država članica; i
the international commitments the third country or international organisation concerned has entered into, or other obligations arising from legally binding conventions or instruments as well as from its participation in multilateral or regional systems, in particular in relation to the protection of personal data.
međunarodne obveze koje je dotična treća zemlja ili međunarodna organizacija preuzela ili druge obveze koje proizlaze iz pravno obvezujućih konvencija ili instrumenata, kao i iz njezina sudjelovanja u multilateralnim ili regionalnim sustavima, osobito u vezi sa zaštitom osobnih podataka.
The Commission, after assessing the adequacy of the level of protection, may decide, by means of implementing act, that a third country, a territory or one or more specified sectors within a third country, or an international organisation ensures an adequate level of protection within the meaning of paragraph 2 of this Article.
Komisija nakon procjene primjerenosti stupnja zaštite može, putem provedbenog akta, odlučiti da treća zemlja, područje, ili jedan ili više određenih sektora unutar treće zemlje, ili međunarodna organizacija osigurava primjeren stupanj zaštite u smislu stavka 2. ovog članka.
The implementing act shall provide a mechanism for periodic review, at least every four years, which shall take into account all relevant developments in the third country or international organisation.
U provedbenom aktu predviđa se mehanizam za periodično preispitivanje, najmanje svake četiri godine, kojim će se uzeti u obzir svi relevantni događaji u toj trećoj zemlji ili međunarodnoj organizaciji.
The implementing act shall specify its territorial and sectoral application and, where applicable, identify the supervisory authority or authorities referred to in point (b) of paragraph 2 of this Article.
U provedbenom aktu određuje se teritorijalna i sektorska primjena, a ako je primjenjivo, utvrđuje se i nadzorno tijelo ili nadzorna tijela iz stavka 2. točke (b) ovog članka.
The implementing act shall be adopted in accordance with the examination procedure referred to in Article 58(2).
Provedbeni akt donosi se u skladu s postupkom ispitivanja iz članka 58. stavka 2.
The Commission shall, on an ongoing basis, monitor developments in third countries and international organisations that could affect the functioning of decisions adopted pursuant to paragraph 3.
Komisija kontinuirano prati razvoj događaja u trećim zemljama i međunarodnim organizacijama koji bi mogli utjecati na djelovanje odluka donesenih u skladu sa stavkom 3.
The Commission shall, where available information reveals, in particular following the review referred to in paragraph 3 of this Article, that a third country, a territory or one or more specified sectors within a third country, or an international organisation no longer ensures an adequate level of protection within the meaning of paragraph 2 of this Article, to the extent necessary, repeal, amend or suspend the decision referred to in paragraph 3 of this Article by means of implementing acts without retro-active effect.
Ako dostupne informacije otkrivaju, a osobito nakon preispitivanja iz stavka 3. ovog članka, da treća zemlja, područje ili jedan ili više određenih sektora unutar treće zemlje ili međunarodna organizacija više ne osigurava primjerenu razinu zaštite u smislu stavka 2. ovog članka u mjeri u kojoj je to potrebno,Komisija stavlja izvan snage,mijenja ili suspendira odluku iz stavka 3. ovog članka putem provedbenog akta bez retroaktivnog učinka.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 58(2).
Ti provedbeni akti donose se u skladu s postupkom ispitivanja iz članka 58. stavka 2.
On duly justified imperative grounds of urgency, the Commission shall adopt immediately applicable implementing acts in accordance with the procedure referred to in Article 58(3).
Zbog opravdanih krajnje hitnih razloga, Komisija u skladu s postupkom iz članka 58. stavka 3. donosi provedbene akte koji se odmah primjenjuju
The Commission shall enter into consultations with the third country or international organisation with a view to remedying the situation giving rise to the decision made pursuant to paragraph 5.
Komisija započinje savjetovanje s trećom zemljom ili međunarodnom organizacijom radi popravljanja stanja koje je dovelo do odluke donesene u skladu sa stavkom 5.
Member States shall provide for a decision pursuant to paragraph 5 to be without prejudice to transfers of personal data to the third country, the territory or one or more specified sectors within that third country, or the international organisation in question pursuant to Articles 37 and 38.
Države članice osiguravaju da se odlukom na temelju stavka 5. ne dovode u pitanje prijenosi osobnih podataka u treću zemlju, na područje ili u određeni sektor unutar te treće zemlje ili međunarodnu organizaciju o kojoj je riječ na temelju članaka 37. i 38.
The Commission shall publish in the Official Journal of the European Union and on its website a list of the third countries, territories and specified sectors within a third country and international organisations for which it has decided that an adequate level of protection is or is no longer ensured.
U Službenom listu Europske unije i na svojoj internetskoj stranici Komisija objavljuje popis trećih zemalja, područja i posebnih sektora unutar treće zemlje i međunarodnih organizacija u pogledu kojih je donijela odluku da ne osiguravaju primjerenu razinu zaštite ili da je više ne osiguravaju.
In the absence of a decision pursuant to Article 36(3), Member States shall provide that a transfer of personal data to a third country or an international organisation may take place where:
U nedostatku odluke na temelju članka 36. stavka 3., države članice osiguravaju da se prijenos osobnih podataka trećoj zemlji ili međunarodnoj organizaciji može ostvariti:
appropriate safeguards with regard to the protection of personal data are provided for in a legally binding instrument; or
ako su odgovarajuće zaštitne mjere u pogledu zaštite osobnih podataka predviđene u pravno obvezujućem instrumentu; ili
the controller has assessed all the circumstances surrounding the transfer of personal data and concludes that appropriate safeguards exist with regard to the protection of personal data.
ako je voditelj obrade procijenio sve okolnosti u vezi s prijenosom osobnih podataka i zaključio da postoje odgovarajuće zaštitne mjere u pogledu zaštite osobnih podataka.
The controller shall inform the supervisory authority about categories of transfers under point (b) of paragraph 1.
Voditelj obrade obavješćuje nadzorno tijelo o kategorijama prijenosâ u skladu sa stavkom 1. točkom (b).
When a transfer is based on point (b) of paragraph 1, such a transfer shall be documented and the documentation shall be made available to the supervisory authority on request, including the date and time of the transfer, information about the receiving competent authority, the justification for the transfer and the personal data transferred.
Kada se prijenos temelji na stavku 1. točki (b), takav se prijenos dokumentira, a dokumentacija se na zahtjev stavlja na raspolaganje nadzornom tijelu, uključujući datum i vrijeme prijenosa, informacije o nadležnom tijelu koje dobiva podatke, obrazloženje prijenosa i prenesene osobne podatke.
In the absence of an adequacy decision pursuant to Article 36, or of appropriate safeguards pursuant to Article 37, Member States shall provide that a transfer or a category of transfers of personal data to a third country or an international organisation may take place only on the condition that the transfer is necessary:
U nedostatku odluke o primjerenosti na temelju članka 36. ili odgovarajućih zaštitnih mjera na temelju članka 37., države članice osiguravaju da se prijenos ili kategorija prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju može ostvariti samo pod uvjetom da je prijenos nužan:
in order to protect the vital interests of the data subject or another person;
kako bi se zaštitili vitalni interesi ispitanika ili druge osobe;
to safeguard legitimate interests of the data subject, where the law of the Member State transferring the personal data so provides;
kako bi se zaštitili legitimni interesi ispitanika, ako je tako predviđeno pravom države članice koja obavlja prijenos osobnih podataka;
for the prevention of an immediate and serious threat to public security of a Member State or a third country;
kako bi se spriječila neposredna i ozbiljna prijetnja javnoj sigurnosti države članice ili treće zemlje;
in individual cases for the purposes set out in Article 1(1); or
u pojedinačnim slučajevima u svrhe navedene u članku 1. stavku 1.; ili
in an individual case for the establishment, exercise or defence of legal claims relating to the purposes set out in Article 1(1).
u pojedinačnom slučaju radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva u vezi sa svrhama navedenima u članku 1. stavku 1.
Personal data shall not be transferred if the transferring competent authority determines that fundamental rights and freedoms of the data subject concerned override the public interest in the transfer set out in points (d) and (e) of paragraph 1.
Osobni podaci ne smiju se prenositi ako nadležno tijelo koje obavlja prijenos utvrdi da temeljna prava i slobode dotičnog ispitanika imaju prednost pred javnim interesom u pogledu prijenosa iz stavka 1. točaka (d) i (e).