natgillin/translations-raw huggingface dataset:
Member States shall, where processing is to be carried out on behalf of a controller, provide for the controller to use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of this Directive and ensure the protection of the rights of the data subject.
Države članice osiguravaju da, ako se obrada provodi u ime voditelja obrade, voditelj obrade upotrebljava samo usluge izvršitelja obrade koji mogu u dovoljnoj mjeri jamčiti provedbu odgovarajućih tehničkih i organizacijskih mjera na takav način da je obrada u skladu sa zahtjevima iz ove Direktive i osigurava zaštitu prava ispitanika.
Member States shall provide for the processor not to engage another processor without prior specific or general written authorisation by the controller.
Države članice osiguravaju da izvršitelj obrade ne angažira drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja voditelja obrade.
In the case of general written authorisation, the processor shall inform the controller of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
U slučaju općeg pisanog odobrenja izvršitelj obrade dužan je obavijestiti voditelja obrade o svim planiranim izmjenama u vezi s dodavanjem ili zamjenom drugih izvršitelja obrade kako bi time voditelju obrade omogućio da podnese prigovor na takve izmjene.
Member States shall provide for the processing by a processor to be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject-matter and duration of the processing, the nature and purpose of the processing, the type of personal data and categories of data subjects and the obligations and rights of the controller.
Države članice osiguravaju da je obrada od strane izvršitelja obrade uređena ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, koji je obvezujući za izvršitelja obrade u odnosu na voditelja obrade, u kojemu su navedeni predmet i trajanje obrade, priroda i svrha obrade, vrsta osobnih podataka te kategorije ispitanika te obveze i prava voditelja obrade.
That contract or other legal act shall stipulate, in particular, that the processor:
Tim se ugovorom ili pravnim aktom osobito uređuje da izvršitelj obrade:
ensures that persons authorised to process the personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
osigurava da su se osobe ovlaštene za obradu osobnih podataka obvezale na poštovanje povjerljivosti ili da podliježu zakonskim odredbama o povjerljivosti;
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject's rights;
bilo kojim odgovarajućim sredstvom pomaže voditelju obrade osigurati usklađenost s odredbama o pravima ispitanika;
at the choice of the controller, deletes or returns all the personal data to the controller after the end of the provision of data processing services, and deletes existing copies unless Union or Member State law requires storage of the personal data;
prema izboru voditelja obrade, briše ili vraća voditelju obrade sve osobne podatke nakon dovršetka pružanja usluge obrade podataka te briše postojeće kopije osim ako sukladno pravu Unije ili pravu države članice postoji obveza pohrane osobnih podataka;
makes available to the controller all information necessary to demonstrate compliance with this Article;
voditelju obrade stavlja na raspolaganje sve informacije potrebne za dokazivanje poštovanja ovog članka;
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
poštuje uvjete iz stavaka 2 i 3. za angažiranje drugog izvršitelja obrade.
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in an electronic form.
Ugovor ili drugi pravni akt iz stavka 3. mora biti u pisanom obliku je obliku, što uključuje elektronički oblik.
If a processor determines, in infringement of this Directive, the purposes and means of processing, that processor shall be considered to be a controller in respect of that processing.
Ako izvršitelj obrade,utvrđuje svrhe i načine obrade, kršeći ovu Direktivu, taj se izvršitelj obrade smatra voditeljem obrade u pogledu te obrade.
Member States shall provide for the processor and any person acting under the authority of the controller or of the processor, who has access to personal data, not to process those data except on instructions from the controller, unless required to do so by Union or Member State law.
Države članice osiguravaju da izvršitelj obrade i bilo koja osoba koja djeluje pod vodstvom voditelja obrade ili izvršitelja obrade, a koja ima pristup osobnim podacima, ne obrađuje te podatke ako to ne zatraži voditelj obrade, osim ako to nalaže pravo Unije ili pravo države članice.
Member States shall provide for controllers to maintain a record of all categories of processing activities under their responsibility.
Države članice osiguravaju da voditelji obrade vode evidenciju svih kategorija aktivnosti obrade za koje su oni odgovorni.
the name and contact details of the controller and, where applicable, the joint controller and the data protection officer;
ime i kontaktne podatke voditelja obrade i bilo kojeg zajedničkog voditelja obrade te službenika za zaštitu podataka;
a description of the categories of data subject and of the categories of personal data;
opis kategorija ispitanika i kategorija osobnih podataka;
where applicable, the use of profiling;
ako je primjenjivo, upotreba izrade profila;
where applicable, the categories of transfers of personal data to a third country or an international organisation;
ako je primjenjivo, kategorije prijenosâ osobnih podataka u treću zemlju ili međunarodnu organizaciju;
an indication of the legal basis for the processing operation, including transfers, for which the personal data are intended;
pravnu osnovu za postupak obrade, uključujući prijenose, kojem su osobni podaci namijenjeni;
where possible, the envisaged time limits for erasure of the different categories of personal data;
ako je moguće, predviđene rokove za brisanje različitih kategorija osobnih podataka;
where possible, a general description of the technical and organisational security measures referred to in Article 29(1).
ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera iz članka 29. stavka 1.
Member States shall provide for each processor to maintain a record of all categories of processing activities carried out on behalf of a controller, containing:
Države članice osiguravaju da svaki izvršitelj obrade vodi evidenciju svih kategorija aktivnosti obrade koje se obavljaju u ime voditelja obrade, a koja sadržava:
the name and contact details of the processor or processors, of each controller on behalf of which the processor is acting and, where applicable, the data protection officer;
ime i kontaktne podatke jednog ili više izvršitelja obrade i svakog voditelja obrade u čije ime izvršitelj obrade djeluje te, kada je to primjenjivo, službenika za zaštitu podataka;
the categories of processing carried out on behalf of each controller;
kategorije obrade koje se provode za svakog voditelja obrade;
where applicable, transfers of personal data to a third country or an international organisation where explicitly instructed to do so by the controller, including the identification of that third country or international organisation;
ako je primjenjivo, podatke o prijenosu osobnih podataka u treću zemlju ili međunarodnu organizaciju, ako za to postoji izričita uputa voditelja obrade, uključujući identificiranje te treće zemlje ili međunarodne organizacije,
The records referred to in paragraphs 1 and 2 shall be in writing, including in electronic form.
Evidencija iz stavaka 1. i 2.mora biti u pisanom obliku, što uključuje elektronički oblik.
The controller and the processor shall make those records available to the supervisory authority on request.
Voditelj obrade i izvršitelj obrade na zahtjev stavljaju evidenciju na raspolaganje nadzornom tijelu.
Logging
Zapisivanje
Member States shall provide for logs to be kept for at least the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure.
Države članice osiguravaju da se bilježe zapisi barem za sljedeće postupke obrade u automatiziranim sustavima obrade: prikupljanje, izmjene, obavljanje uvida, otkrivanje, uključujući prijenose, kombiniranje i brisanje.
The logs of consultation and disclosure shall make it possible to establish the justification, date and time of such operations and, as far as possible, the identification of the person who consulted or disclosed personal data, and the identity of the recipients of such personal data.
Zapisi o obavljanju uvida i otkrivanju omogućuju da se ustanovi obrazloženje, datum i vrijeme takvih postupaka te, ako je to moguće, identitet osobe koja je obavila uvid ili otkrila osobne podatke i identitet primatelja takvih osobnih podataka.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the personal data, and for criminal proceedings.
Zapisi se upotrebljavaju samo u svrhe provjere zakonitosti obrade, samopraćenja i osiguravanja cjelovitosti i sigurnosti osobnih podataka te za kaznene postupke.
The controller and the processor shall make the logs available to the supervisory authority on request.
Voditelj obrade i izvršitelj obrade na zahtjev stavljaju zapise na raspolaganje nadzornom tijelu.
Member States shall provide for the controller and the processor to cooperate, on request, with the supervisory authority in the performance of its tasks on request.
Države članice osiguravaju da voditelj obrade i izvršitelj obrade, na zahtjev, surađuju s nadzornim tijelom pri izvršavanju svojih zadaća.
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, Member States shall provide for the controller to carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of personal data.
Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe te obrade, prouzročiti visoki rizik za prava i slobode pojedinaca, države članice osiguravaju da voditelj obrade prije obrade provede procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of personal data and to demonstrate compliance with this Directive, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Procjena iz stavka 1. mora sadržavati barem općenit opis predviđenih postupaka obrade, procjenu rizika za prava i slobode ispitanika, predviđene mjere za rizike, zaštitne i sigurnosne mjere i mehanizme kako bi se osigurala zaštita osobnih podataka i dokazala usklađenost s ovom Direktivom, uzimajući u obzir prava i legitimne interese ispitanika i drugih uključenih osoba.
Prior consultation of the supervisory authority
Prethodno savjetovanje s nadzornim tijelom
Member States shall provide for the controller or processor to consult the supervisory authority prior to processing which will form part of a new filing system to be created, where:
Države članice osiguravaju da se voditelj obrade ili izvršitelj obrade savjetuje s nadzornim tijelom prije obrade osobnih podataka koji će biti uključeni u novi sustav pohrane koji se treba uspostaviti, ako:
a data protection impact assessment as provided for in Article 27 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
procjena učinka na zaštitu podataka kako je predviđeno člankom 27. upućuje na to da bi obrada mogla rezultirati visokim rizikom ako voditelj obrade ne poduzme mjere kako bi umanjio rizik; ili
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
vrsta obrade, posebno ako se upotrebljavaju nove tehnologije, mehanizmi ili postupci, predstavlja visok rizik za prava i slobode ispitanikâ.
Member States shall provide for the supervisory authority to be consulted during the preparation of a proposal for a legislative measure to be adopted by a national parliament or of a regulatory measure based on such a legislative measure, which relates to processing.
Države članice osiguravaju savjetovanje s nadzornim tijelom tijekom izrade prijedloga zakonodavne mjere koju donosi nacionalni parlament ili regulatorne mjere koja se temelji na takvoj zakonodavnoj mjeri, a koja se odnosi na obradu.
Member States shall provide that the supervisory authority may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Države članice osiguravaju da nadzorno tijelo može uspostaviti popis postupaka obrade za koje je potrebno obaviti prethodno savjetovanje u skladu sa stavkom 1.
Member States shall provide for the controller to provide the supervisory authority with the data protection impact assessment pursuant to Article 27 and, on request, with any other information to allow the supervisory authority to make an assessment of the compliance of the processing and in particular of the risks for the protection of personal data of the data subject and of the related safeguards.
Države članice osiguravaju da voditelj obrade nadzornom tijelu dostavlja procjenu učinka na zaštitu podataka na temelju članka 27. i, na zahtjev, pruža sve ostale informacije pomoću kojih će nadzorno tijelo moći procijeniti usklađenost obrade te posebno rizike za zaštitu osobnih podataka ispitanika i povezane zaštitne mjere.
Member States shall, where the supervisory authority is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe the provisions adopted pursuant to this Directive, in particular where the controller has insufficiently identified or mitigated the risk, provide for the supervisory authority to provide, within a period of up to six weeks of receipt of the request for consultation, written advice to the controller and, where applicable, to the processor, and may use any of its powers referred to in Article 47.
Države članice osiguravaju da nadzorno tijelo, ako smatra da bi se namjeravanom obradom iz stavka 1. ovog članka kršile odredbe donesene na temelju ove Direktive, osobito ako voditelj obrade nije u dovoljnoj mjeri utvrdio ili umanjio rizik, nadzorno tijelo u roku od najviše šest tjedana od zaprimanja zahtjeva za savjetovanje pisanim putem savjetuje voditelja obrade,i prema potrebi, izvršitelja obrade te može iskoristiti bilo koju od svojih ovlasti iz članka 47.
That period may be extended by a month, taking into account the complexity of the intended processing.
Taj se rok može prema potrebi produljiti za mjesec dana, uzimajući u obzir složenost namjeravane obrade.
The supervisory authority shall inform the controller and, where applicable, the processor of any such extension within one month of receipt of the request for consultation, together with the reasons for the delay.
Nadzorno tijelo u roku od mjesec dana od zaprimanja zahtjeva obavješćuje voditelja obrade i, prema potrebi, izvršitelja obrade o svakom takvom produljenju i o razlozima odgode.
Member States shall provide for the controller and the processor, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, to implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of personal data referred to in Article 10.
Države članice osiguravaju da voditelj obrade i izvršitelj obrade, uzimajući u obzir najnovija dostignuća i troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različite vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, osobito u pogledu obrade posebnih kategorija osobnih podataka iz članka 10.
In respect of automated processing, each Member State shall provide for the controller or processor, following an evaluation of the risks, to implement measures designed to:
U pogledu automatizirane obrade svaka država članice osigurava da voditelj obrade ili izvršitelj obrade nakon procjene rizikâ provede mjere čija je svrha sljedeće:
deny unauthorised persons access to processing equipment used for processing (‘equipment access control’);
neovlaštenim osobama zabraniti pristup opremi za obradu koja se upotrebljava za obradu („nadzor pristupa opremi”);
prevent the unauthorised reading, copying, modification or removal of data media (‘data media control’);
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili uklanjanje nosača podataka („nadzor nosača podataka”);
prevent the unauthorised input of personal data and the unauthorised inspection, modification or deletion of stored personal data (‘storage control’);
spriječiti neovlašteno unošenje osobnih podataka te neovlašteno pregledavanje, mijenjanje ili brisanje pohranjenih osobnih podataka („nadzor pohrane”);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (‘user control’);
spriječiti upotrebu sustava automatizirane obrade neovlaštenim osobama koje se koriste opremom za podatkovnu komunikaciju „(nadzor korisnika”);
ensure that persons authorised to use an automated processing system have access only to the personal data covered by their access authorisation (‘data access control’);
osigurati da osobe koje su ovlaštene za upotrebu sustava automatizirane obrade imaju pristup samo osobnim podacima koji su predviđeni njihovim odobrenjem za pristup („nadzor pristupa podacima”);
ensure that it is possible to verify and establish the bodies to which personal data have been or may be transmitted or made available using data communication equipment (‘communication control’);
osigurati mogućnost da se provjeri i utvrdi kojim tijelima su osobni podaci preneseni ili bi mogli biti preneseni ili stavljeni na raspolaganje upotrebom opreme za podatkovnu komunikaciju („nadzor komunikacije”);
ensure that it is subsequently possible to verify and establish which personal data have been input into automated processing systems and when and by whom the personal data were input (‘input control’);
osigurati mogućnost da se naknadno provjeri i utvrdi koji su osobni podaci uneseni u sustave automatizirane obrade te tko ih je i kada unio („nadzor unosa”);
prevent the unauthorised reading, copying, modification or deletion of personal data during transfers of personal data or during transportation of data media (‘transport control’);
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili brisanje osobnih podataka tijekom prijenosa osobnih podataka ili prijenosa nosača podataka („nadzor prijenosa”);
ensure that installed systems may, in the case of interruption, be restored (‘recovery’);
i. osigurati mogućnost ponovne uspostave instaliranih sustava u slučaju prekida („ponovna uspostava”);
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (‘reliability’) and that stored personal data cannot be corrupted by means of a malfunctioning of the system (‘integrity’).
osigurati da sustav dobro funkcionira, da se pojava grešaka u funkcioniranju sustava prijavi („pouzdanost”) i da se pohranjeni osobni podaci ne mogu ugroziti zbog nedostataka u funkcioniranju sustava („cjelovitost”).
Member States shall, in the case of a personal data breach, provide for the controller to notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the supervisory authority, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Države članice osiguravaju da u slučaju povrede osobnih podataka, voditelj obrade, bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata od saznanja za tu povredu, izvijesti nadzorno tijelo o povredi osobnih podataka, osim ako povreda osobnih podataka vjerojatno neće rezultirati rizikom za prava i slobode pojedinaca. Ako izvješćivanje nadzornog tijela nije učinjeno u roku 72 sata, mora biti popraćeno navođenjem razloga kašnjenja.
Where the notification to the supervisory authority is not made within 72 hours, it shall be accompanied by reasons for the delay.
Izvješćivanje nadzornog tijela mora biti popraćeno utemeljenim obrazloženjem u slučajevima kada ono nije učinjeno unutar 72 sata.
The processor shall notify the controller without undue delay after becoming aware of a personal data breach.
Izvršitelj obrade dužan je bez nepotrebnog odgađanja obavijestiti voditelja obrade nakon što sazna za povredu osobnih podataka.
The notification referred to in paragraph 1 shall at least:
Izvješćivanjem iz stavka 1. mora se najmanje:
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
opisati priroda povrede osobnih podataka, uključujući, ako je moguće, kategorije i približan broj ispitanika te kategorije i približan broj evidencija osobnih podataka o kojima je riječ;
Where, and in so far as, it is not possible to provide the information at the same time, the information may be provided in phases without undue further delay.
Ako i u onoj mjeri u kojoj nije moguće istodobno pružiti informacije, informacije se mogu pružati postupno, bez nepotrebnog daljnjeg odgađanja.
Member States shall provide for the controller to document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Države članice osiguravaju da voditelj obrade bilježi svaku povredu osobnih podataka iz stavka 1., uključujući činjenice povezane s povredom osobnih podataka, njezine posljedice i mjere poduzete za ispravljanje situacije.
That documentation shall enable the supervisory authority to verify compliance with this Article.
Ta dokumentacija nadzornom tijelu mora omogućiti provjeru poštovanja ovog članka.
Member States shall, where the personal data breach involves personal data that have been transmitted by or to the controller of another Member State, provide for the information referred to in paragraph 3 to be communicated to the controller of that Member State without undue delay.
Države članice osiguravaju da se u slučaju povrede osobnih podataka koja uključuje osobne podatke koje je prenio voditelj obrade druge države članice ili koji su preneseni njemu, informacije iz stavka 3. prenose voditelju obrade te države članice bez nepotrebnog odgađanja.
Member States shall, where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, provide for the controller to communicate the personal data breach to the data subject without undue delay.
Države članice osiguravaju da, ako je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade bez nepotrebnog odgađanja obavijesti ispitanika o povredi osobnih podataka.