natgillin/translations-raw huggingface dataset:
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
Kako bi se ispunili zahtjevi iz ove Uredbe i zaštitila prava ispitanikâ, EPPO provodi odgovarajuće tehničke i organizacijske mjere, poput pseudonimizacije, koje su osmišljene radi djelotvorne provedbe načelâ zaštite podataka, primjerice načela smanjenja količine podataka, te radi uključenja potrebnih zaštitnih mjera u obradu, uzimajući pritom u obzir najnovija dostignuća i trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti koje obrada predstavlja za prava i slobode fizičkih osoba, i u vrijeme određivanja sredstava obrade i u vrijeme same obrade.
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
EPPO provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo operativni osobni podaci koji su prikladni i relevantni te nisu pretjerani u odnosu na svrhe u koje se obrađuju.
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Ta se obveza primjenjuje na količinu prikupljenih operativnih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Posebice, takvim se mjerama osigurava da operativni osobni podaci ne budu automatski, bez intervencije pojedinca, dostupni neograničenom broju fizičkih osoba.
Records of categories of processing activities
Evidencije kategorija aktivnosti obrade
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
EPPO vodi evidenciju svih kategorija aktivnosti obrade za koje je odgovoran.
a description of the categories of data subjects and of the categories of operational personal data;
svrhe obrade; (c) opis kategorija ispitanikâ i kategorija operativnih osobnih podataka;
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
kategorije primatelja kojima su operativni osobni podaci otkriveni ili će biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodnim organizacijama;
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
kada je to primjenjivo, informacije o prijenosima operativnih osobnih podataka trećoj zemlji ili međunarodnoj organizaciji, uključujući identifikaciju te treće zemlje ili međunarodne organizacije;
where possible, a general description of the technical and organisational security measures referred to in Article 73.
ako je to moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera iz članka 73.
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Evidencije iz stavka 1. moraju biti u pisanom obliku, što uključuje elektronički oblik.
The EPPO shall make the record available to the European Data Protection Supervisor on request.
EPPO evidenciju na zahtjev stavlja na raspolaganje Europskom nadzorniku za zaštitu podataka.
Logging in respect of automated processing
Zapisivanje u pogledu automatizirane obrade
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
EPPO bilježi zapise za sve sljedeće postupke obrade u automatiziranim sustavima obrade: prikupljanje, izmjena, obavljanje uvida, otkrivanje uključujući prijenose, kombiniranje i brisanje operativnih osobnih podataka koji se upotrebljavaju u operativne svrhe.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Zapisi o obavljanju uvida i otkrivanju omogućuju da se ustanovi obrazloženje za takve postupke te datum i vrijeme njihove provedbe, identitet osobe koja je obavila uvid u operativne osobne podatke ili ih je otkrila te, u mjeri u kojoj je to moguće, identitet primateljâ takvih operativnih osobnih podataka.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
Zapisi se upotrebljavaju samo u svrhe provjere zakonitosti obrade, samopraćenja, osiguravanja cjelovitosti i sigurnosti operativnih osobnih podataka te za kaznene postupke.
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Takvi zapisi brišu se nakon tri godine, osim ako su potrebni za kontrolu koja je u tijeku.
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
EPPO na zahtjev stavlja zapise na raspolaganje Europskom nadzorniku za zaštitu podataka.
Cooperation with the European Data Protection Supervisor
Suradnja s Europskim nadzornikom za zaštitu podataka
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
U obavljanju svojih zadaća EPPO na zahtjev surađuje s Europskim nadzornikom za zaštitu podataka.
Data protection impact assessment
Procjena učinka u vezi sa zaštitom podataka
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Ako je vjerojatno da će neka vrsta obrade, a posebice ona koja se koristi novim tehnologijama, te uzimajući u obzir prirodu, opseg, kontekst i svrhe te obrade, prouzročiti visoki rizik za prava i slobode fizičkih osoba, EPPO prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu operativnih osobnih podataka.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Procjena iz stavka 1. sadržava barem općenit opis predviđenih postupaka obrade, procjenu rizikâ za prava i slobode ispitanikâ, predviđene mjere za te rizike, zaštitne mjere, sigurnosne mjere i mehanizme za osiguravanje zaštite operativnih osobnih podataka i dokazivanje usklađenosti s ovom Uredbom, uzimajući pritom u obzir prava i legitimne interese ispitanikâ i drugih uključenih osoba.
Prior consultation of the European Data Protection Supervisor
Prethodno savjetovanje s Europskim nadzornikom za zaštitu podataka
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Prije obrade koja će biti dijelom novog sustava pohrane koji je potrebno osmisliti EPPO se savjetuje s Europskim nadzornikom za zaštitu podataka u sljedećim slučajevima:
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
ako procjena učinka u vezi sa zaštitom podataka predviđena u članku 71. upućuje na to da bi obrada mogla rezultirati visokim rizikom ako EPPO ne poduzme mjere kako bi se umanjio rizik; ili
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
ako vrsta obrade, posebno ako se upotrebljavaju nove tehnologije, mehanizmi ili postupci, predstavlja visok rizik za prava i slobode ispitanikâ.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
2. Europski nadzornik za zaštitu podataka može izraditi popis postupaka obrade koji podliježu obvezi prethodnog savjetovanja u skladu sa stavkom 1.
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
EPPO dostavlja Europskom nadzorniku za zaštitu podataka procjenu učinka u vezi sa zaštitom podataka na temelju članka 71. te na zahtjev pruža sve ostale informacije kako bi Europskom nadzorniku za zaštitu podataka omogućio da provede procjenu usklađenosti obrade te posebno procjenu rizika za zaštitu operativnih osobnih podataka ispitanika i procjenu povezanih zaštitnih mjera.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
Ako Europski nadzornik za zaštitu podataka smatra da bi se namjeravanom obradom iz stavka 1. ovog članka kršila ova Uredba te osobito ako EPPO nije u dovoljnoj mjeri utvrdio ili umanjio rizik, Europski nadzornik za zaštitu podataka, u roku od najviše šest tjedana od primitka zahtjeva za savjetovanje, pisanim putem pruža savjet EPPO-u u skladu sa svojim ovlastima navedenima u članku 85.
That period may be extended by a month, taking into account the complexity of the intended processing.
Taj rok može se produljiti za mjesec dana, uzimajući u obzir složenost namjeravane obrade.
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
Europski nadzornik za zaštitu podataka u roku od mjesec dana od primitka zahtjeva za savjetovanje obavješćuje EPPO o svakom takvom produljenju kao i o razlozima odgode.
Security of processing of operational personal data
Sigurnost obrade operativnih osobnih podataka
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode fizičkih osoba, EPPO provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, osobito u pogledu obrade posebnih kategorija operativnih osobnih podataka iz članka 55.
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
U pogledu automatizirane obrade EPPO nakon evaluacije rizikâ provodi mjere čija je svrha:
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
neovlaštenim osobama zabraniti pristup opremi za obradu koja se upotrebljava za obradu (nadzor pristupa opremi);
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
spriječiti neovlašteno unošenje podataka te neovlašteno pregledavanje, mijenjanje ili brisanje pohranjenih operativnih osobnih podataka (nadzor pohrane);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
spriječiti upotrebu sustava automatizirane obrade neovlaštenim osobama, upotrebljavajući opremu za podatkovnu komunikaciju (nadzor korisnika);
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
osigurati da osobe koje su ovlaštene za upotrebu sustava automatizirane obrade imaju pristup samo operativnim osobnim podacima koji su predviđeni njihovim odobrenjem za pristup (nadzor pristupa podacima);
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
osigurati mogućnost da se provjeri i utvrdi kojim tijelima su operativni osobni podaci preneseni ili bi mogli biti preneseni ili stavljeni na raspolaganje upotrebom podatkovne komunikacije (nadzor komunikacije);
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
osigurati mogućnost da se naknadno provjeri i utvrdi koji su operativni osobni podaci uneseni u sustave automatizirane obrade podataka te tko ih je i kada unio (nadzor unosa);
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili brisanje operativnih osobnih podataka tijekom prijenosa operativnih osobnih podataka ili transporta nosača podataka (nadzor transporta);
ensure that installed systems may, in the case of interruption, be restored (recovery);
osigurati mogućnost ponovne uspostave instaliranih sustava u slučaju prekida (ponovna uspostava);
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
osigurati da sustav dobro funkcionira, da se pojava grešaka u funkcioniranju sustava prijavi (pouzdanost) i da se pohranjeni operativni osobni podaci ne mogu ugroziti zbog nedostataka u funkcioniranju sustava (cjelovitost).
Notification of a personal data breach to the European Data Protection Supervisor
Obavješćivanje Europskog nadzornika za zaštitu podataka o povredi osobnih podataka
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
U slučaju povrede osobnih podataka EPPO bez nepotrebne odgode te, ako je to izvedivo najkasnije 72 sata od saznanja za tu povredu, o tome obavješćuje Europskog nadzornika za zaštitu podataka, osim ako povreda osobnih podataka vjerojatno neće rezultirati rizikom za prava i slobode fizičkih osoba.
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
Ako se Europskog nadzornika za zaštitu podataka ne obavijesti u roku od 72 sata, uz obavijest se moraju navesti razlozi za odgodu.
The notification referred to in paragraph 1 shall at least:
Obavijest iz stavka 1. sadržava barem:
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
opis prirode povrede osobnih podataka, uključujući, ako je to moguće, kategorije i približan broj ispitanika o kojima je riječ te kategorije i približan broj evidencija osobnih podataka o kojima je riječ;
communicate the name and contact details of the data protection officer;
ime i prezime službenika za zaštitu podataka te njegove podatke za kontakt;
describe the likely consequences of the personal data breach;
opis vjerojatnih posljedica povrede osobnih podataka;
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
opis mjera koje je EPPO poduzeo ili predložio poduzeti za rješavanje problema povrede osobnih podataka, uključujući, prema potrebi, mjere umanjivanja njezinih mogućih štetnih posljedica.
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Ako nije moguće istodobno pružiti informacije iz stavka 2. i u onoj mjeri u kojoj to nije moguće, te informacije mogu se pružati postupno, bez nepotrebne daljnje odgode.
The EPPO shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
EPPO bilježi svaku povredu osobnih podataka iz stavka 1., uključujući činjenice povezane s povredom osobnih podataka, njezine posljedice i mjere poduzete za ispravljanje situacije.
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Ta dokumentacija Europskom nadzorniku za zaštitu podataka omogućuje provjeru usklađenosti s ovim člankom.
Where the personal data breach involves personal data that have been transmitted by or to another controller, the EPPO shall communicate the information referred to in paragraph 3 to that controller without undue delay.
Ako slučaj povrede osobnih podataka uključuje osobne podatke koje je prenio drugi voditelj obrade ili koji su mu preneseni, EPPO tom voditelju obrade priopćuje informacije iz stavka 3. bez nepotrebne odgode.
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall communicate the personal data breach to the data subject without undue delay.
Ako je vjerojatno da će povreda osobnih podataka rezultirati visokim rizikom za prava i slobode fizičkih osoba, EPPO bez nepotrebne odgode obavješćuje ispitanika o povredi osobnih podataka.
The communication to the data subject referred to in paragraph 1 of this Article shall describe, in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 74(2).
U obavijesti ispitaniku iz stavka 1. ovog članka mora se jasnim i jednostavnim jezikom opisati priroda povrede osobnih podataka i navesti barem informacije i preporuke predviđene u članku 74. stavku 2. točkama (b), (c) i (d).
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met:
Obavijest ispitaniku iz stavka 1. nije potrebna ako je ispunjen bilo koji od sljedećih uvjeta:
the EPPO has implemented appropriate technological and organisational protection measures, and that those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
EPPO je proveo primjerene tehnološke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti, kao što je enkripcija;
the EPPO has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
EPPO je poduzeo naknadne mjere kojima se osigurava da pojava visokog rizika za prava i slobode ispitanikâ iz stavka 1. više nije vjerojatna;
it would involve a disproportionate effort.
obavijest bi uključivala nerazmjeran napor.
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
U takvom slučaju, umjesto toga mora se pribjeći javnoj objavi ili sličnoj mjeri kojom se ispitanici obavješćuju na jednako djelotvoran način.
If the EPPO has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
Ako EPPO nije već obavijestio ispitanika o povredi osobnih podataka, Europski nadzornik za zaštitu podataka, nakon razmatranja vjerojatnosti da će povreda osobnih podataka rezultirati visokim rizikom, može od EPPO-a zatražiti da to učini ili može zaključiti da je ispunjen neki od uvjeta iz stavka 3.
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 60(3).
Obavijest ispitaniku iz stavka 1. ovog članka može se odgoditi, ograničiti ili uskratiti podložno uvjetima i na temelju razlogâ iz članka 60.i stavka 3.
Authorised access to operational personal data within the EPPO
Ovlašteni pristup operativnim osobnim podacima u okviru EPPO-a
Only the European Chief Prosecutor, the European Prosecutors, the European Delegated Prosecutors and authorised staff assisting them may, for the purpose of achieving their tasks and within the limits provided for in this Regulation, have access to operational personal data processed by the EPPO.
Samo glavni europski tužitelj, europski tužitelji, delegirani europski tužitelji i njihovo ovlašteno pomoćno osoblje mogu, u svrhu ispunjavanja svojih zadaća i u granicama predviđenima u ovoj Uredbi, imati pristup operativnim osobnim podacima koje obrađuje EPPO.
Designation of the Data Protection Officer
Imenovanje službenika za zaštitu podataka
The College shall designate a Data Protection Officer, on the basis of a proposal from the European Chief Prosecutor.
Službenika za zaštitu podataka imenuje kolegij na temelju prijedloga glavnog europskog tužitelja.
The Data Protection Officer shall be a member of staff specifically appointed for this purpose.
Službenik za zaštitu podataka član je osoblja posebno imenovan u tu svrhu.
In the performance of his/her duties, the Data Protection Officer shall act independently and may not receive any instructions.
Službenik za zaštitu podataka u izvršavanju svojih dužnosti djeluje neovisno i ne smije primati nikakve upute.