natgillin/translations-raw huggingface dataset:
The identification of the person who consulted or disclosed personal data should be logged and from that identification it should be possible to establish the justification for the processing operations.
Identitet osobe koja je obavila uvid u osobne podatke ili ih otkrila trebao bi se evidentirati i na temelju te identifikacije trebalo bi biti moguće naći opravdanje za postupke obrade.
The logs should solely be used for the verification of the lawfulness of the processing, self-monitoring, for ensuring data integrity and data security and criminal proceedings.
Zapise bi se trebalo upotrebljavati samo u svrhe provjere zakonitosti obrade podataka, samopraćenja i osiguravanja cjelovitosti i sigurnosti podataka te u kaznenim postupcima.
Self-monitoring also includes internal disciplinary proceedings of competent authorities.
Samopraćenje obuhvaća i unutarnje stegovne postupke nadležnih tijela.
A data protection impact assessment should be carried out by the controller where the processing operations are likely to result in a high risk to the rights and freedoms of data subjects by virtue of their nature, scope or purposes, which should include, in particular, the measures, safeguards and mechanisms envisaged to ensure the protection of personal data and to demonstrate compliance with this Directive.
Voditelj obrade trebao bi izvršiti procjenu učinka na zaštitu podataka ako je vjerojatno da postupci obrade zbog svoje prirode, opsega ili svrhe mogu dovesti do posebna rizika za prava i slobode ispitanika, a ta bi procjena posebno trebala uključivati mjere, zaštitne mjere i mehanizme predviđene za osiguravanje zaštite osobnih podataka i za dokazivanje usklađenosti s ovom Direktivom.
Impact assessments should cover relevant systems and processes of processing operations, but not individual cases.
Procjenama učinka trebali bi se obuhvatiti relevantni sustavi i procesi postupaka obrade, ali ne i pojedinačni slučajevi.
In order to ensure effective protection of the rights and freedoms of data subjects, the controller or processor should consult the supervisory authority, in certain cases, prior to the processing.
Kako bi se osigurala učinkovita zaštita prava i sloboda ispitanika, u određenim bi se slučajevima prije obrade voditelj obrade ili izvršitelj obrade trebao savjetovati s nadzornim tijelom.
In order to maintain security and to prevent processing that infringes this Directive, the controller or processor should evaluate the risks inherent in the processing and should implement measures to mitigate those risks, such as encryption.
Kako bi se očuvala sigurnost i spriječila obrada kojom se krši ova Direktiva, voditelj obrade ili izvršitelj obrade trebao bi procijeniti rizike povezane s obradom te bi trebao provesti mjere za njihovo ublažavanje, kao što je enkripcija.
Such measures should ensure an appropriate level of security, including confidentiality and take into account the state of the art, the costs of implementation in relation to the risk and the nature of the personal data to be protected.
Takvim bi se mjerama trebala osigurati odgovarajuća razina zaštite, uključujući povjerljivost, te uzeti u obzir najnovija dostignuća i troškovi provedbe u odnosu na rizik i vrstu osobnih podataka koji se trebaju zaštititi.
In assessing data security risks, consideration should be given to the risks that are presented by data processing, such as the accidental or unlawful destruction, loss, alteration or unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed, which may, in particular, lead to physical, material or non-material damage.
Prilikom procjene rizika za sigurnost podataka u obzir bi trebalo uzeti rizike koje predstavlja obrada podataka poput slučajnog ili nezakonitog uništenja, gubitka, izmjene ili neovlaštenog otkrivanja osobnih podataka ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani, a što osobito može dovesti do fizičke, materijalne ili nematerijalne štete.
The controller and processor should ensure that the processing of personal data is not carried out by unauthorised persons.
Voditelj obrade i izvršitelj obrade trebali bi osigurati da obradu osobnih podataka ne provode neovlaštene osobe.
A personal data breach may, if not addressed in an appropriate and timely manner, result in physical, material or non-material damage to natural persons such as loss of control over their personal data or limitation of their rights, discrimination, identity theft or fraud, financial loss, unauthorised reversal of pseudonymisation, damage to reputation, loss of confidentiality of personal data protected by professional secrecy or any other significant economic or social disadvantage to the natural person concerned.
Ako se povreda osobnih podataka ne rješava na odgovarajući način i pravodobno, ona može prouzročiti fizičku, materijalnu ili nematerijalnu štetu pojedincima, kao što su gubitak nadzora nad njihovim osobnim podacima ili ograničavanje njihovih prava, diskriminacija, krađa identiteta ili prijevara, financijski gubitak, neovlašteni obrnuti postupak pseudonimizacije, šteta za ugled, gubitak povjerljivosti osobnih podataka zaštićenih poslovnom tajnom ili bilo koju drugu značajnu gospodarsku ili društvenu štetu za dotičnog pojedinca.
Therefore, as soon as the controller becomes aware that a personal data breach has occurred, the controller should notify the personal data breach to the supervisory authority without undue delay and, where feasible, not later than 72 hours after having become aware of it, unless the controller is able to demonstrate, in accordance with the accountability principle, that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Stoga, čim voditelj obrade primijeti da je došlo do povrede osobnih podataka, trebao bi o tome izvijestiti nadležno nadzorno tijelo bez nepotrebnog odgađanja i to, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi osobnih podataka, osim ako voditelj obrade podataka može dokazati, u skladu s načelom odgovornosti, da povreda osobnih podataka vjerojatno neće prouzročiti rizik za prava i slobode pojedinaca.
Natural persons should be informed without undue delay where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, in order to allow them to take the necessary precautions.
Pojedince bi bez nepotrebnog odgađanja trebalo obavijestiti ako je vjerojatno da će povreda osobnih podataka dovesti do visokog rizika za prava i slobode pojedinaca, kako bi mogli poduzeti potrebne mjere opreza.
The communication should describe the nature of the personal data breach and include recommendations for the natural person concerned to mitigate potential adverse effects.
U obavijesti bi trebalo opisati prirodu povrede osobnih podataka kao i preporuke kako bi dotični pojedinac mogao ublažiti potencijalne negativne učinke.
Communication to data subjects should be made as soon as reasonably feasible, in close cooperation with the supervisory authority, and respecting guidance provided by it or other relevant authorities.
Obavijesti bi se ispitanicima trebala pružiti što je prije, u razumnim granicama, izvedivo i u bliskoj suradnji s nadzornim tijelom te poštujući njegove upute ili upute drugih relevantnih tijela vlasti.
For example, the need to mitigate an immediate risk of damage would call for a prompt communication to data subjects, whereas the need to implement appropriate measures against continuing or similar data breaches may justify more time for the communication.
Na primjer, o potrebi za umanjivanjem neposrednog rizika od štete bilo bi potrebno odmah obavijestiti ispitanike, dok potreba za provedbom odgovarajućih mjera protiv daljnje ili slične povrede osobnih podataka može opravdati duži rok za obavijest.
Where avoiding obstruction of official or legal inquiries, investigations or procedures, avoiding prejudice to the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties, protecting public security, protecting national security or protecting the rights and freedoms of others cannot be achieved by delaying or restricting the communication of a personal data breach to the natural person concerned, such communication could, in exceptional circumstances, be omitted.
Ako se izbjegavanje ometanja službenih ili pravnih ispitivanja, istragâ ili postupaka, izbjegavanje dovođenja u pitanje sprečavanja, otkrivanja, istrage ili progona kaznenih djela ili izvršavanja kaznenih sankcija, zaštita javne sigurnosti, zaštita nacionalne sigurnosti ili zaštita prava i sloboda drugih ne može postići odgodom ili ograničavanjem obavješćivanja dotičnog pojedinca o povredi osobnih podataka, takva bi se obavijest, u izuzetnim okolnostima, mogla uskratiti.
The controller should designate a person who would assist it in monitoring internal compliance with the provisions adopted pursuant to this Directive, except where a Member State decides to exempt courts and other independent judicial authorities when acting in their judicial capacity.
Voditelj obrade trebao bi imenovati osobu koja će mu pomagati u praćenju unutarnje usklađenosti s odredbama donesenima u skladu s ovom Direktivom, osim ako država članica odluči o izuzeću sudova i drugih neovisnih pravosudnih tijela kada djeluju u okviru svoje sudske nadležnosti.
That person could be a member of the existing staff of the controller who received special training in data protection law and practice in order to acquire expert knowledge in that field.
Ta bi osoba mogla biti jedan od zaposlenika voditelja obrade koji su prošli posebno osposobljavanje u vezi s pravom i praksama u području zaštite podataka kako bi stekli stručno znanje u tom području.
The necessary level of expert knowledge should be determined, in particular, according to the data processing carried out and the protection required for the personal data processed by the controller.
Nužna razina stručnog znanja trebala bi se utvrditi posebno u odnosu na postupke obrade podataka koji se provode te na zaštitu koju za obrađene osobne podatke zahtijeva voditelj obrade.
His or her task could be carried out on a part-time or full-time basis.
Njegova zadaća može se provoditi na pola radnog vremena ili na puno radno vrijeme.
A data protection officer may be appointed jointly by several controllers, taking into account their organisational structure and size, for example in the case of shared resources in central units.
Službenika za zaštitu podataka može zajednički imenovati nekoliko voditelja obrade uzimajući u obzir svoju organizacijsku strukturu i veličinu, primjerice u slučaju zajedničkih resursa u središnjim odjelima.
That person can also be appointed to different positions within the structure of the relevant controllers.
Ta se osoba može imenovati i na različita radna mjesta unutar strukture dotičnih voditelja obrade.
That person should help the controller and the employees processing personal data by informing and advising them on compliance with their relevant data protection obligations.
Ta bi osoba trebala pomagati voditelju obrade i zaposlenicima u vezi s obradom osobnih podataka pružajući im informacije i savjete o usklađenosti s njihovim odgovarajućim obvezama u vezi sa zaštitom podataka.
Such data protection officers should be in a position to perform their duties and tasks in an independent manner in accordance with Member State law.
Takvi službenici za zaštitu podataka trebali bi biti u mogućnosti neovisno obavljati svoje dužnosti i zadaće u skladu s pravom države članice.
Member States should ensure that a transfer to a third country or to an international organisation takes place only if necessary for the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, and that the controller in the third country or international organisation is an authority competent within the meaning of this Directive.
Države članice trebale bi osigurati da se prijenos podataka u treću zemlju ili međunarodnu organizaciju provodi samo ako je nužan za sprečavanje, istragu, otkrivanje ili progon kaznenih djela ili izvršavanje kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje te da je voditelj obrade u trećoj zemlji ili međunarodnoj organizaciji tijelo koje je nadležno u smislu ove Direktive.
A transfer should be carried out only by competent authorities acting as controllers, except where processors are explicitly instructed to transfer on behalf of controllers.
Prijenos podataka trebali bi obavljati samo nadležna tijela u svojstvu voditeljâ obrade, osim u slučaju da se od izvršiteljâ obrade izričito zatražilo da izvrše prijenos u ime voditeljâ obrade.
Such a transfer may take place in cases where the Commission has decided that the third country or international organisation in question ensures an adequate level of protection, where appropriate safeguards have been provided, or where derogations for specific situations apply.
Takav prijenos podataka može se provoditi u slučajevima kada je Komisija utvrdila da dotična treća zemlja ili međunarodna organizacija jamči odgovarajuću razinu zaštite, nakon što su pružene odgovarajuće zaštitne mjere ili kada se primjenjuju odstupanja za posebne situacije.
Where personal data are transferred from the Union to controllers, to processors or to other recipients in third countries or international organisations, the level of protection of natural persons provided for in the Union by this Directive should not be undermined, including in cases of onward transfers of personal data from the third country or international organisation to controllers or processors in the same or in another third country or international organisation.
Ako se osobni podaci prenose iz Unije voditeljima obrade, izvršiteljima obrade ili drugim primateljima u trećim zemljama ili međunarodnim organizacijama, ne bi smjela biti narušena razina zaštite pojedinaca predviđena ovom Direktivom u Uniji, među ostalim u slučajevima daljnjeg prijenosa osobnih podataka iz treće zemlje ili međunarodne organizacije voditeljima obrade, izvršiteljima obrade u istoj ili u nekoj drugoj trećoj zemlji ili međunarodnoj organizaciji.
Where personal data are transferred from a Member State to third countries or international organisations, such a transfer should, in principle, take place only after the Member State from which the data were obtained has given its authorisation to the transfer.
Ako se osobni podaci prenose iz države članice u treće zemlje ili međunarodne organizacije takav bi se prijenos u načelu trebao odvijati tek nakon što ga odobri država članica od koje su ti podaci dobiveni.
The interests of efficient law-enforcement cooperation require that where the nature of a threat to the public security of a Member State or a third country or to the essential interests of a Member State is so immediate as to render it impossible to obtain prior authorisation in good time, the competent authority should be able to transfer the relevant personal data to the third country or international organisation concerned without such a prior authorisation.
U slučajevima kada je prijetnja javnoj sigurnosti države članice ili treće zemlje ili neophodnim interesima država članica toliko neposredna da nije moguće pravodobno dobiti prethodno odobrenje, interesi učinkovite suradnje u izvršavanju zakonodavstva nalažu da bi nadležno tijelo trebalo imati mogućnost prijenosa relevantnih osobnih podataka dotičnoj trećoj zemlji ili međunarodnoj organizaciji bez takvog prethodnog odobrenja.
Member States should provide that any specific conditions concerning the transfer should be communicated to third countries or international organisations.
Države članice trebale bi osigurati da se treće zemlje ili međunarodne organizacije obavijesti o svim posebnim uvjetima u vezi s prijenosom.
Onward transfers of personal data should be subject to prior authorisation by the competent authority that carried out the original transfer.
Daljnji prijenosi osobnih podataka trebali bi ovisiti o prethodnom odobrenju nadležnog tijela koje je provelo prvotni prijenos podataka.
When deciding on a request for the authorisation of an onward transfer, the competent authority that carried out the original transfer should take due account of all relevant factors, including the seriousness of the criminal offence, the specific conditions subject to which, and the purpose for which, the data was originally transferred, the nature and conditions of the execution of the criminal penalty, and the level of personal data protection in the third country or an international organisation to which personal data are onward transferred.
Pri odlučivanju o zahtjevu za odobrenje daljnjeg prijenosa, nadležno tijelo koje je provelo prvotni prijenos trebalo bi uzeti u obzir sve relevantne čimbenike, uključujući ozbiljnost kaznenog djela, određene uvjete pod kojima i svrhu u koju su podaci prvotno preneseni, prirodu i uvjete izvršenja kaznene sankcije te razinu zaštite osobnih podataka u trećoj zemlji ili međunarodnoj organizaciji kojoj su osobni podaci dalje preneseni.
The competent authority that carried out the original transfer should also be able to subject the onward transfer to specific conditions.
Nadležno tijelo koje je provelo prvotni prijenos podataka trebalo bi imati mogućnost zahtijevati i da se daljnji prijenos obavlja pod posebnim uvjetima.
Such specific conditions can be described, for example, in handling codes.
Takvi posebni uvjeti mogu se opisati primjerice u kodeksima postupanja.
The Commission should be able to decide with effect for the entire Union that certain third countries, a territory or one or more specified sectors within a third country, or an international organisation, offer an adequate level of data protection, thus providing legal certainty and uniformity throughout the Union as regards the third countries or international organisations which are considered to provide such a level of protection.
Komisija bi trebala imati mogućnost odlučiti s učinkom na cijelu Uniju da određene treće zemlje, područje ili jedan ili više posebnih sektora u kojima se obavlja obrada u trećoj zemlji, ili međunarodna organizacija pružaju odgovarajuću razinu zaštite podataka te na taj način pružaju pravnu sigurnost i ujednačenost u cijeloj Uniji kad je riječ o trećim zemljama ili međunarodnim organizacijama za koje se smatra da pružaju takvu razinu zaštite.
In such cases, transfers of personal data to those countries should be able to take place without the need to obtain any specific authorisation, except where another Member State from which the data were obtained has to give its authorisation to the transfer.
U takvim slučajevima, prijenose osobnih podataka tim zemljama trebalo bi biti moguće provesti bez odobrenja, osim ako druga država članica iz koje su podaci dobiveni mora dati svoje odobrenje za prijenos.
In line with the fundamental values on which the Union is founded, in particular the protection of human rights, the Commission should, in its assessment of the third country, or of a territory or specified sector within a third country, take into account how a particular third country respects the rule of law, access to justice as well as international human rights norms and standards and its general and sectoral law, including legislation concerning public security, defence and national security, as well as public order and criminal law.
U skladu s temeljnim vrijednostima na kojima je Unija osnovana, osobito zaštitom ljudskih prava, pri svojoj procjeni treće zemlje ili područja ili posebnog sektora u trećoj zemlji Komisija bi trebala uzeti u obzir kako dotična treća zemlja poštuje vladavinu prava, pristup pravosuđu, kao i međunarodne norme i standarde ljudskih prava i njihove opće i sektorsko zakone, uključujući zakonodavstvo o javnoj sigurnosti, obrani i nacionalnoj sigurnosti kao i javni poredak i kazneno pravo.
The adoption of an adequacy decision with regard to a territory or a specified sector in a third country should take into account clear and objective criteria, such as specific processing activities and the scope of applicable legal standards and legislation in force in the third country.
Pri donošenju odluke o primjerenosti u vezi s područjem ili posebnim sektorom u trećoj zemlji trebalo bi uzeti u obzir jasne i objektivne kriterije, kao što su specifične aktivnosti obrade i područje primjene mjerodavnih zakonskih standarda i zakonodavstva koji su na snaziu trećoj zemlji.
The third country should offer guarantees ensuring an adequate level of protection essentially equivalent to that ensured within the Union, in particular where data are processed in one or several specific sectors.
Treća bi zemlja trebala ponuditi jamstva kojima se osigurava primjerena razina zaštite, u osnovi istovjetna onoj koja je osigurana u Uniji, osobito ako se podaci obrađuju u jednom ili više posebnih sektora.
In particular, the third country should ensure effective independent data protection supervision and provide for cooperation mechanisms with the Member States' data protection authorities, and the data subjects should be provided with effective and enforceable rights and effective administrative and judicial redress.
Konkretno, treća zemlja trebala bi osigurati učinkovit neovisan nadzor zaštite podataka te mehanizme suradnje s tijelima država članica za zaštitu podataka, dok bi ispitanici trebali imati učinkovita i ostvariva prava te učinkovitu upravnu i sudsku zaštitu.
Apart from the international commitments the third country or international organisation has entered into, the Commission should also take account of obligations arising from the third country's or international organisation's participation in multilateral or regional systems, in particular in relation to the protection of personal data, as well as the implementation of such obligations.
Osim međunarodnih obveza koje su treća zemlja ili međunarodna organizacija preuzele, Komisija bi također trebala uzeti u obzir obveze koje proizlaze iz sudjelovanja treće zemlje ili međunarodne organizacije u multilateralnim ili regionalnim sustavima, posebno u odnosu na zaštitu osobnih podataka, kao i provedbu tih obveza.
In particular the third country's accession to the Council of Europe Convention of 28 January 1981 for the Protection of Individuals with regard to the Automatic Processing of Personal Data and its Additional Protocol should be taken into account.
Posebno bi trebalo uzeti u obzir pristupanje treće zemlje Konvenciji Vijeća Europe od 28. siječnja 1981. o zaštiti pojedinaca vezanoj uz automatsku obradu osobnih podataka te njezin Dodatni protokol.
The Commission should consult with the European Data Protection Board established by Regulation (EU) 2016/679 (the ‘Board’) when assessing the level of protection in third countries or international organisations.
Komisija bi se trebala posavjetovati s Europskim odborom za zaštitu podataka osnovanim u okviru Uredbe (EU) 2016/679 („Odbor”) kada ocjenjuje razinu zaštite u trećim zemljama ili međunarodnim organizacijama.
The Commission should also take into account any relevant Commission adequacy decision adopted in accordance with Article 45 of Regulation (EU) 2016/679.
Komisija bi također trebala uzeti u obzir svaku relevantnu odluku o primjerenosti Komisije donesenu u skladu s člankom 45. Uredbe (EU) 2016/679.
The Commission should monitor the functioning of decisions on the level of protection in a third country, a territory or a specified sector within a third country, or an international organisation.
Komisija bi trebala pratiti djelovanje odluka o razini zaštite u trećoj zemlji, na području ili u posebnom sektoru u trećoj zemlji, ili u međunarodnoj organizaciji.
In its adequacy decisions, the Commission should provide for a periodic review mechanism of their functioning.
U svojim odlukama o primjerenosti Komisija bi trebala predvidjeti mehanizam periodičnog preispitivanja njihovog funkcioniranja.