natgillin/translations-raw huggingface dataset:
As regards the operation of the EES, eu-LISA shall take the necessary measures in order to achieve the objectives set out in paragraph 2, including the adoption of a security plan and a business continuity and disaster recovery plan. eu-LISA shall also ensure reliability by making sure that necessary technical measures are put in place to ensure that personal data can be restored in the event of corruption due to a malfunctioning of the EES.
U pogledu rada EES-a, agencija eu-LISA poduzima potrebne mjere kako bi se ostvarili ciljevi utvrđeni u stavku 2., uključujući donošenje sigurnosnog plana te plana kontinuiteta poslovanja i oporavka u slučaju incidenata. Agencija eu-LISA osigurava i pouzdanost osiguravanjem uspostave svih potrebnih tehničkih mjera kako bi se osiguralo da se osobni podaci mogu obnoviti u slučaju oštećenja nastalog zbog kvara EES-a.
eu-LISA and the Member States shall cooperate in order to ensure a harmonised data security approach based on a security risk management process encompassing the entire EES.
Agencija eu-Lisa i države članice surađuju kako bi osigurale usklađen pristup sigurnosti podataka utemeljen na procesu upravljanja sigurnosnim rizikom koji obuhvaća cijeli EES.
Security incidents
Sigurnosni incidenti
Any event that has or may have an impact on the security of the EES and may cause damage or loss to data stored in the EES shall be considered to be a security incident, in particular where unauthorised access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised.
Svaki događaj koji utječe ili bi mogao utjecati na sigurnost EES-a i koji može uzrokovati oštećenje ili gubitak podataka pohranjenih u EES-u smatra se sigurnosnim incidentom, osobito u slučaju mogućeg neovlaštenog pristupa podacima ili mogućeg ugrožavanja dostupnosti, cjelovitosti i povjerljivosti podataka.
Security incidents shall be managed so as to ensure a quick, effective and proper response.
Sigurnosnim incidentima upravlja se kako bi se osigurao brz, djelotvoran i pravilan odgovor.
Without prejudice to the notification and communication of a personal data breach pursuant to Article 33 of Regulation (EU) 2016/679, Article 30 of Directive (EU) 2016/680, or both, Member States shall notify the Commission, eu-LISA and the European Data Protection Supervisor of security incidents.
Ne dovodeći u pitanje izvješćivanje i priopćivanje o povredi osobnih podataka u skladu s člankom 33. Uredbe (EU) 2016/679, člankom 30. Direktive (EU) 2016/680, ili u skladu s objema člancima, države članice obavješćuju Komisiju, agenciju eu-LISA i Europskog nadzornika za zaštitu podataka o sigurnosnim incidentima.
In the event of a security incident in relation to the EES Central System, eu-LISA shall notify the Commission and the European Data Protection Supervisor.
U slučaju sigurnosnog incidenta u vezi sa središnjim sustavom EES-a, agencija eu-LISA obavješćuje Komisiju i Europskog nadzornika za zaštitu podataka.
Information regarding a security incident that has or may have an impact on the operation of the EES or on the availability, integrity and confidentiality of the data shall be provided to the Member States and reported in compliance with the incident management plan to be provided by eu-LISA.
Informacije o sigurnosnom incidentu koji utječe ili bi mogao utjecati na rad EES-a ili na dostupnost, cjelovitost i povjerljivost podataka dostavljaju se državama članicama i prijavljuju u skladu s planom upravljanja incidentima koji treba osigurati eu-LISA.
The Member States concerned and eu-LISA shall cooperate in the event of a security incident.
Dotične države članice i agencija eu-Lisa surađuju u slučaju sigurnosnog incidenta.
Any person or Member State that has suffered material or immaterial damage as a result of an unlawful processing operation or any act not compliant with this Regulation shall be entitled to receive compensation from the Member State which is responsible for the damage suffered.
Svaka osoba ili država članica koja je pretrpjela materijalnu ili nematerijalnu štetu zbog nezakonitog postupka obrade ili bilo koje druge radnje koja nije u skladu s ovom Uredbom ima pravo na naknadu štete od države članice odgovorne za pretrpljenu štetu.
That Member State shall be exempted from liability, in whole or in part, if it proves that it is not in any way responsible for the event which gave rise to the damage.
Ta se država članica, u cijelosti ili djelomično, oslobađa od odgovornosti ako dokaže da ni na koji način nije odgovorna za događaj koji je prouzročio nastanak štete.
If any failure of a Member State to comply with its obligations under this Regulation causes damage to the EES, that Member State shall be held liable for such damage, unless and insofar as eu-LISA or another Member State participating in the EES failed to take reasonable measures to prevent the damage from occurring or to minimise its impact.
Ako neka država članica ne ispuni svoje obveze u skladu s ovom Uredbom i time nanese štetu EES-u, tu se državu članicu smatra odgovornom za takvu štetu, osim ako i u mjeri u kojoj je agencija eu-LISA ili neka druga država članica koja sudjeluje u EES-u propustila poduzeti razumne mjere za sprečavanje nastanka štete ili minimiziranje njezina učinka.
Claims for compensation against a Member State for the damage referred to in paragraphs 1 and 2 shall be governed by the provisions of national law of the defendant Member State.
Zahtjevi za naknadu štete upućeni državi članici zbog štete iz stavaka 1. i 2. podliježu odredbama nacionalnog prava tužene države članice.
Keeping of logs by eu-LISA and Member States
Vođenje evidencije u agenciji eu-LISA i državama članicama
eu-LISA shall keep logs of all data processing operations within the EES.
Agencija eu-LISA vodi evidenciju o svim postupcima obrade podataka u okviru EES-a.
Those logs shall include the following:
Ta evidencija obuhvaća:
the purpose of access referred to in Article 9(2);
svrhu pristupa iz članka 9. stavka 2.;
the date and time;
datum i vrijeme;
the data transmitted as referred to in Articles 16 to 19;
prenesene podatke kako je navedeno u člancima od 16. do 19.;
the data used for interrogation as referred to in Articles 23 to 27; and
podatke upotrijebljene za ispitivanje kako je navedeno u člancima od 23. do 27.; i
the name of the authority entering or retrieving the data.
naziv tijela koje unosi ili preuzima podatke.
For the consultations listed in Article 8, a log of each data processing operation carried out within the EES and the VIS shall be kept in accordance with this Article and Article 34 of Regulation (EC) No 767/2008. eu-LISA shall ensure, in particular, that the relevant log of the concerned data processing operations is kept when the competent authorities launch a data processing operation directly from one system to the other.
U pogledu ostvarivanja uvida u podatke navedenih u članku 8., evidencija o svakom postupku obrade podataka izvršenom u okviru EES-a i VIS-a vodi se u skladu s ovim člankom i člankom 34. Uredbe (EZ) br. 767/2008. Agencija eu-LISA posebno osigurava vođenje relevantne evidencije o dotičnim postupcima obrade podataka kada nadležna tijela pokrenu postupak obrade podataka u jednom sustavu izravno iz drugoga.
In addition to paragraphs 1 and 2, each Member State shall keep logs of the staff duly authorised to process the EES data.
Povrh stavaka 1. i 2. svaka država članica vodi evidenciju o osoblju koje je propisno ovlašteno obrađivati podatke iz EES-a.
Such logs may be used only for data protection monitoring, including checking the admissibility of a request and the lawfulness of data processing, and for ensuring data security pursuant to Article 43.
Takva se evidencija može upotrijebiti samo za praćenje zaštite podataka, uključujući provjeru dopuštenosti zahtjeva i zakonitosti obrade podataka, te za osiguravanje sigurnosti podataka u skladu s člankom 43.
Those logs shall be protected by appropriate measures against unauthorised access and erased one year after the retention period referred to in Article 34 has expired, unless they are required for monitoring procedures which have already begun.
Ta evidencija mora biti zaštićena odgovarajućim mjerama protiv neovlaštenog pristupa te se briše godinu dana od isteka razdoblja zadržavanja podataka iz članka 34., osim ako je potrebna za postupke praćenja koji su već započeli.
Self-monitoring
Unutarnje praćenje
Member States shall ensure that each authority entitled to access EES data takes the measures necessary to comply with this Regulation and cooperates, where necessary, with the supervisory authorities.
Države članice osiguravaju da svako tijelo koje je ovlašteno za pristup podacima iz EES-a poduzima mjere potrebne za usklađivanje s ovom Uredbom te, prema potrebi, surađuje s nadzornim tijelima.
Member States shall take the necessary measures to ensure that any use of data entered in the EES in a manner contrary to this Regulation is punishable by effective, proportionate and disuasive penalties in accordance with national law, Article 84 of Regulation (EU) 2016/679 and Article 57 of Directive (EU) 2016/680.
Države članice poduzimaju potrebne mjere kojima se osigurava da je svaka upotreba podataka unesenih u EES, a koja je u suprotnosti s ovom Uredbom, kažnjiva učinkovitim, proporcionalnim i odvraćajućim sankcijama u skladu s nacionalnim pravom, člankom 84. Uredbe (EU) 2016/679 i člankom 57. Direktive (EU) 2016/680.
Regulation (EC) No 45/2001 shall apply to the processing of personal data by eu-LISA on the basis of this Regulation.
Uredba (EZ) br. 45/2001 primjenjuje se na obradu osobnih podataka koju provodi agencija eu-Lisa na temelju ove Uredbe.
Regulation (EU) 2016/679 shall apply to the processing of personal data by national authorities on the basis of this Regulation, with the exception of processing for the purposes referred to in Article 1(2) of this Regulation.
Uredba (EU) 2016/679 primjenjuje se na obradu osobnih podataka koju provode nacionalna tijela na temelju ove Uredbe, osim obrade u svrhe navedene u članku 1. stavku 2. ove Uredbe.
Directive (EU) 2016/680 shall apply to the processing of personal data by Member States’ designated authorities on the basis of this Regulation for the purposes referred to in Article 1(2) of this Regulation.
Direktiva (EU) 2016/680 primjenjuje se na obradu osobnih podataka koju provode imenovana tijela država članica na temelju ove Uredbe u svrhe navedene u članku 1. stavku 2. ove Uredbe.
Regulation (EU) 2016/794 shall apply to the processing of personal data by Europol on the basis of this Regulation.
Uredba (EU) 2016/794 primjenjuje se na obradu osobnih podataka koju provodi Europol na temelju ove Uredbe.
RIGHTS AND SUPERVISION ON DATA PROTECTION
PRAVA I NADZOR ZAŠTITE PODATAKA
Without prejudice to the right of information in Article 13 of Regulation (EU) 2016/679, third-country nationals whose data are to be recorded in the EES shall be informed by the Member State responsible of the following:
Ne dovodeći u pitanje pravo na informacije iz članka 13. Uredbe (EU) 2016/679, odgovorna država članica obavješćuje državljane trećih zemalja čiji se podaci trebaju zabilježiti u EES-u o sljedećem:
the fact that the EES may be accessed by the Member States and Europol for law enforcement purposes;
činjenici da države članice i Europol mogu pristupiti EES-u za potrebe izvršavanja zakonodavstva;
the obligation on visa-exempt third-country nationals and on holders of an FTD to have their fingerprints taken;
obvezi uzimanja otisaka prstiju državljana trećih zemalja koji su izuzeti od obveze posjedovanja vize i nositelja FTD-a;
the obligation on all third-country nationals subject to registration in the EES to have their facial image recorded;
obvezi snimanja prikaza lica svih državljana trećih zemalja koji podliježu obvezi registriranja u EES-u;
that the collection of the data is mandatory for the examination of entry conditions;
o tome da je prikupljanje podataka obvezno radi provjere jesu li ispunjeni uvjeti za ulazak;
the fact that entry will be refused if a third-country national refuses to provide the requested biometric data for registration, verification or identification in the EES;
činjenici da će se ulazak odbiti ako državljanin treće zemlje odbije pružiti tražene biometrijske podatke za registraciju, provjeru ili identifikaciju u EES-u;
the right to receive information about the maximum remaining duration of their authorised stay in accordance with Article 11(3);
pravu na dobivanje informacija o maksimalnom preostalom trajanju njihova dopuštenog boravka u skladu s člankom 11. stavkom 3.;
the fact that personal data stored in the EES may be transferred to a third country or an international organisation listed in Annex I for the purposes of return, to a third country in accordance with Article 41(6) and to Member States in accordance with Article 42;
činjenici da se osobni podaci pohranjeni u EES-u mogu prenijeti trećoj zemlji ili međunarodnoj organizaciji navedenoj u Prilogu I. u svrhu vraćanja, trećoj zemlji u skladu s člankom 41. stavkom 6. i državama članicama u skladu s člankom 42.;
the existence of the right to request from the controller access to data relating to them, the right to request that inaccurate data relating to them be rectified, that incomplete personal data relating to them be completed, that unlawfully processed personal data concerning them be erased or that the processing thereof be restricted, as well as the right to receive information on the procedures for exercising those rights, including the contact details of the controller and the supervisory authorities, or of the European Data Protection Supervisor if applicable, which shall hear complaints concerning the protection of personal data;
postojanju prava da se od voditelja obrade zahtijeva pristup podacima koji se na njih odnose, prava da se zatraži ispravak netočnih podataka o njima, da se dopune nepotpuni osobni podaci koji se na njih odnose, da se nezakonito obrađeni osobni podaci o njima izbrišu ili da se njihova obrada ograniči, kao i prava na primanje informacija o postupcima ostvarivanja tih prava, uključujući podatke za kontakt voditelja obrade i nadzornih tijela ili Europskog nadzornika za zaštitu podataka, ako je primjenjivo, koji primaju pritužbe u vezi sa zaštitom osobnih podataka;
the fact that EES data will be accessed for border management and facilitation purposes and that overstays will automatically lead to the addition of their data to the list of identified persons referred to in Article 12(3), as well as the possible consequences of overstaying;
činjenici da će se podacima iz EES-a pristupiti radi upravljanja granicama i olakšavanja prelaska, te da će zbog prekoračenja trajanja dopuštenog boravka njegovi podaci automatski biti dodani na popis identificiranih osoba iz članka 12. stavka 3. te navodeći moguće posljedice prekoračenja trajanja dopuštenog boravka;
the data retention period set for entry and exit records, refusal of entry records, and for individual files pursuant to Article 34;
razdoblju zadržavanja podataka utvrđenom za bilješke o ulasku i izlasku, bilješke o odbijanju ulaska te za osobne dosjee u skladu s člankom 34.;
the right for overstayers to have their personal data erased from the list of identified persons referred to in Article 12(3) and rectified in the EES, where they provide evidence that they exceeded the authorised duration of stay due to unforeseeable and serious events;
pravu osoba koje su prekoračile trajanje dopuštenog boravka da se njihovi osobni podaci izbrišu s popisa identificiranih osoba iz članka 12. stavka 3. i isprave u EES-u ako dostave dokaz o tome da su dopušteno trajanje boravka prekoračili zbog nepredvidivih i ozbiljnih događaja;
the right to lodge a complaint to the supervisory authorities.
pravu na podnošenje pritužbe nadzornim tijelima.
The information provided in paragraph 1 of this Article shall be provided in writing, by any appropriate means, in a concise, transparent, intelligible and easily accessible form, and it shall be made available, using clear and plain language, in a linguistic version the person concerned understands or is reasonably expected to understand, in order to ensure that third-country nationals are informed of their rights, at the time when the individual file of the person concerned is being created in accordance with Article 16, 17 or 18.
Informacije predviđene u stavku 1. ovog članka dostavljaju se u pisanom obliku, na bilo koji odgovarajući način, u sažetom, transparentnom, razumljivom i lako dostupnom obliku, te se stavljaju na raspolaganje, uz upotrebu jasnog i jednostavnog jezika, u jezičnoj verziji koju dotična osoba razumije ili za koju se razumno očekuje da razumije, kako bi se osiguralo da državljani trećih zemalja dobiju informacije o svojim pravima, u trenutku otvaranja osobnog dosjea dotične osobe u skladu s člankom 16., 17. ili 18.
The Commission shall also set up a website containing the information referred to paragraph 1.
Komisija postavlja i internetske stranice koje sadržavaju informacije iz stavka 1.
The Commission shall adopt implementing acts drawing up the information referred to in paragraph 1 of this Article.
Komisija donosi provedbene akte o sastavljanju informacija iz stavka 1. ovog članka.
The Commission shall provide the information referred to in paragraph 1 of this Article in a template.
Komisija pruža informacije iz stavka 1. ovog članka u obrascu.
The template shall be drawn up in such a manner as to enable Member States to complete it with additional Member State specific information.
Obrazac se sastavlja na način koji državama članicama omogućuje da ih dopune dodatnim informacijama specifičnima za svaku državu članicu.
That Member State specific information shall include at least the rights of the data subject, the possibility of assistance by the supervisory authorities, as well as contact details of the office of the controller and of the data protection officer and the supervisory authorities.
Te informacije specifične za svaku državu članicu uključuju barem prava ispitanika, mogućnost dobivanja pomoći od nadzornih tijela te podatke za kontakt ureda voditelja obrade, službenika za zaštitu podataka i nadzornih tijela.
The Commission shall adopt implementing acts concerning the specifications and conditions for the website referred to in paragraph 3 of this Article.
Komisija donosi provedbene akte o specifikacijama i uvjetima za internetske stranice iz stavka 3. ovog članka.
Those implementing acts shall be adopted prior to the start of operations of the EES in accordance with the examination procedure referred to in Article 68(2).
Ti se provedbeni akti donose prije početka rada EES-a u skladu s postupkom ispitivanja iz članka 68. stavka 2.
Information campaign
Informativna kampanja
The Commission shall, in cooperation with the supervisory authorities and the European Data Protection Supervisor, accompany the start of operations of the EES with an information campaign informing the public and, in particular, third-country nationals, about the objectives of the EES, the data stored in the EES, the authorities having access and the rights of persons concerned.
Komisija u suradnji s nadzornim tijelima i Europskim nadzornikom za zaštitu podataka istodobno s početkom rada EES-a pokreće informativnu kampanju kojom obavješćuje javnost, a posebno državljane trećih zemalja, o ciljevima EES-a, podacima pohranjenima u EES-u, tijelima koja imaju pristup i pravima dotičnih osoba.
Such information campaigns shall be conducted regularly.
Takve se informativne kampanje provode redovito.
Right of access to, rectification, completion and erasure of personal data, and of restriction of the processing thereof
Pravo na pristup osobnim podacima, njihov ispravak, dopunu i brisanje te pravo na ograničavanje obrade osobnih podataka
The requests of third-country nationals in relation to the rights set out in Articles 15 to 18 of Regulation (EU) 2016/679 may be addressed to the competent authority of any Member State.
Zahtjevi državljana trećih zemalja povezani s pravima utvrđenima u člancima od 15. do 18. Uredbe (EU) 2016/679 mogu se poslati nadležnom tijelu bilo koje države članice.
The Member State responsible or the Member State to which the request has been made shall reply to such requests within 45 days of receipt of the request.
Odgovorna država članica ili država članica kojoj je podnesen zahtjev odgovaraju na takve zahtjeve u roku od 45 dana od primitka zahtjeva.
If a request for rectification, completion or erasure of personal data or restriction of the processing thereof is made to a Member State other than the Member State responsible, the authorities of the Member State to which the request has been made shall check the accuracy of the data and the lawfulness of the data processing in the EES within 30 days of the receipt of the request where that check can be done without consulting the Member State responsible.
Ako je zahtjev za ispravak, dopunu ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka podnesen državi članici koja nije odgovorna država članica, tijela države članice kojoj je zahtjev podnesen provjeravaju točnost podataka i zakonitost obrade podataka u okviru EES-a u roku od 30 dana od primitka zahtjeva ako je tu provjeru moguće izvršiti bez savjetovanja s odgovornom državom članicom.
Otherwise, the Member State to which the request has been made shall contact the authorities of the Member State responsible within seven days and the Member State responsible shall check the accuracy of the data and the lawfulness of the data processing within 30 days of such contact.
U protivnom država članica kojoj je podnesen zahtjev stupa u kontakt s tijelima odgovorne države članice u roku od sedam dana, a odgovorna država članica provjerava točnost podataka i zakonitost obrade podataka u roku od 30 dana od tog stupanja u kontakt.
In the event that data recorded in the EES are factually inaccurate, incomplete or have been recorded unlawfully, the Member State responsible or, where applicable, the Member State to which the request has been made shall rectify, complete or erase the personal data or restrict the processing of personal data in accordance with Article 35.
U slučaju da su podaci zabilježeni u EES-u činjenično netočni, nepotpuni ili nezakonito zabilježeni, odgovorna država članica ili, ako je to primjenjivo, država članica kojoj je zahtjev podnesen ispravlja, dopunjuje ili briše osobne podatke ili ograničava obradu osobnih podataka u skladu s člankom 35.
The Member State responsible or, where applicable, the Member State to which the request has been made shall confirm in writing to the person concerned without delay that it has taken action to rectify, complete or erase the personal data of that person or to restrict the processing of such personal data.
Odgovorna država članica ili, ako je to primjenjivo, država članica kojoj je zahtjev podnesen bez odgode potvrđuje dotičnoj osobi u pisanom obliku da je poduzela mjere za ispravak, dopunu ili brisanje osobnih podataka te osobe ili ograničavanje obrade takvih osobnih podataka.
In the event that visa-related data recorded in the EES are factually incorrect, incomplete or have been recorded unlawfully, the Member State responsible or, where applicable, the Member State to which the request has been made shall first check the accuracy of these data against the VIS and shall, if necessary, amend them in the EES.
U slučaju da su podaci povezani s vizama i zabilježeni u EES-u činjenično netočni, nepotpuni ili nezakonito zabilježeni, odgovorna država članica ili, ako je to primjenjivo, država članica kojoj je zahtjev podnesen prvo provjerava točnost tih podataka usporedbom s podacima u VIS-u te ih, ako je to potrebno, mijenja u EES-u.
Should the data recorded in the VIS be the same as in the EES, the Member State responsible or, where applicable, the Member State to which the request has been made, shall contact the authorities of the Member State which is responsible for entering these data in the VIS within seven days.
Ako se pokaže da su podaci zabilježeni u VIS-u istovjetni podacima u EES-u, odgovorna država članica ili, ako je to primjenjivo, država članica kojoj je zahtjev podnesen stupa u kontakt s tijelima države članice odgovorne za unos tih podataka u VIS u roku od sedam dana.