natgillin/translations-raw huggingface dataset:
The processor and any person acting under the authority of the EPPO or of the processor, who has access to operational personal data, shall not process those data except on instructions from the EPPO, unless required to do so by Union law or the law of a Member State of the European Union.
Ako su operativni osobni podaci ispravljeni ili izbrisani ili je obrada bila ograničena na temelju stavaka 1., 2. i 3., EPPO to priopćuje primateljima i obavješćuje ih o tome da moraju ispraviti ili izbrisati operativne osobne podatke ili ograničiti obradu operativnih osobnih podataka u okviru svoje odgovornosti.
Article 67
Članak 62.
Data protection by design and by default
Ostvarivanje pravâ ispitanika i provjera koju provodi Europski nadzornik za zaštitu podataka
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
U slučajevima iz članka 58. stavka 3., članka 60. stavka 2. i članka 61. stavka 5. prava ispitanika mogu se ostvariti i putem Europskog nadzornika za zaštitu podataka.
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
EPPO obavješćuje ispitanika o mogućnosti ostvarivanja njegovih prava putem Europskog nadzornika za zaštitu podataka u skladu sa stavkom 1.
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Ako se ostvaruje pravo iz stavka 1., Europski nadzornik za zaštitu podataka obavješćuje ispitanika barem o tome da je proveo sve potrebne provjere ili preispitivanje.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Europski nadzornik za zaštitu podataka obavješćuje ispitanika i o njegovu pravu da protiv odluke Europskog nadzornika za zaštitu podataka podnese pravno sredstvo Sudu.
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
Uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode fizičkih osoba, EPPO provodi primjerene tehničke i organizacijske mjere kako bi osigurao da se obrada provodi u skladu s ovom Uredbom i kako bi to mogao dokazati.
That record shall contain all of the following information:
Te se mjere, prema potrebi, preispituju i ažuriraju.
its contact details and the name and the contact details of the data protection officer;
Ako je to proporcionalno u odnosu na aktivnosti obrade, mjere iz stavka 1. uključuju provedbu odgovarajućih politika zaštite podataka od strane EPPO-a.
the purposes of the processing;
Članak 64.
a description of the categories of data subjects and of the categories of operational personal data;
Zajednički voditelji obrade
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
Ako EPPO zajedno s jednim ili više voditelja obrade zajednički odredi svrhe i načine obrade, tada su oni zajednički voditelji obrade.
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Oni na transparentan način određuju svoje odgovornosti za poštovanje svojih obveza u vezi sa zaštitom podataka, osobito u pogledu ostvarivanja pravâ ispitanika i izvršavanja svojih dužnosti pružanja informacija, što čine međusobnim dogovorom, osim ako su odgovornosti voditeljâ obrade utvrđene pravom Unije ili pravom države članice Europske unije kojem voditelji obrade podliježu te u mjeri u kojoj su one utvrđene.
where possible, the envisaged time limits for erasure of the different categories of data;
Dogovorom se može odrediti kontaktna točka za ispitanike.
where possible, a general description of the technical and organisational security measures referred to in Article 73.
Dogovor iz stavka 1. propisno odražava uloge i odnose zajedničkih voditelja obrade prema ispitanicima.
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Suština dogovora stavlja se na raspolaganje ispitaniku.
The EPPO shall make the record available to the European Data Protection Supervisor on request.
Neovisno o uvjetima dogovora iz stavka 1., ispitanik može ostvarivati svoja prava na temelju ove Uredbe u odnosu na svakog pojedinog voditelja obrade, kao i protiv njega.
Logging in respect of automated processing
Izvršitelj obrade
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
Ako se obrada treba provesti u ime EPPO-a, EPPO surađuje samo s izvršiteljima obrade koji pružaju dostatna jamstva za provedbu odgovarajućih tehničkih i organizacijskih mjera na takav način da je obrada u skladu sa zahtjevima iz ove Uredbe i da se obradom osigurava zaštita prava ispitanika.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Izvršitelj obrade ne smije angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja EPPO-a.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
U slučaju općeg pisanog odobrenja izvršitelj obrade dužan je obavijestiti EPPO o svim planiranim izmjenama u vezi s dodavanjem ili zamjenom drugih izvršitelja obrade kako bi time voditelju obrade pružio mogućnost da podnese prigovor na takve izmjene.
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Obrada koju provodi izvršitelj obrade uređuje se ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice Europske unije, koji je obvezujući za izvršitelja obrade u odnosu na EPPO, u kojem se utvrđuju predmet i trajanje obrade, priroda i svrha obrade, vrsta operativnih osobnih podataka i kategorije ispitanika te obveze i prava EPPO-a.
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
Tim se ugovorom ili drugim pravnim aktom osobito određuje da izvršitelj obrade:
Article 70
djeluje samo prema uputama voditelja obrade;
Cooperation with the European Data Protection Supervisor
osigurava da su se osobe ovlaštene za obradu operativnih osobnih podataka obvezale na poštovanje povjerljivosti ili da podliježu odgovarajućim zakonskim odredbama o obvezi povjerljivosti;
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
svim odgovarajućim sredstvima pomaže voditelju obrade osigurati usklađenost s odredbama o pravima ispitanika;
Article 71
prema izboru EPPO-a briše ili vraća EPPO-u sve operativne osobne podatke nakon dovršetka pružanja usluga povezanih s obradom te briše postojeće kopije osim ako sukladno pravu Unije ili pravu države članice Europske unije postoji obveza pohrane operativnih osobnih podataka;
Data protection impact assessment
EPPO-u stavlja na raspolaganje sve informacije potrebne za dokazivanje poštovanja obveza utvrđenih u ovom članku;
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
poštuje uvjete iz stavaka 2. i 3. za angažiranje drugog izvršitelja obrade.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Ugovor ili drugi pravni akt iz stavka 3. mora biti u pisanom obliku, što uključuje elektronički oblik.
Article 72
Ako izvršitelj obrade utvrđivanjem svrha i načina obrade krši ovu Uredbu, taj se izvršitelj obrade smatra voditeljem obrade u pogledu te obrade.
Prior consultation of the European Data Protection Supervisor
Članak 66.
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Obrada pod nadzorom voditelja obrade ili izvršitelja obrade
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
Izvršitelj obrade i bilo koja osoba koja djeluje pod nadzorom EPPO-a ili izvršitelja obrade, a koja ima pristup operativnim osobnim podacima, smije obrađivati te podatke samo ako to naloži EPPO osim ako se obrada zahtijeva prema pravu Unije ili pravu države članice Europske unije.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Članak 67.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Tehnička i integrirana zaštita podataka
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Kako bi se ispunili zahtjevi iz ove Uredbe i zaštitila prava ispitanikâ, EPPO provodi odgovarajuće tehničke i organizacijske mjere, poput pseudonimizacije, koje su osmišljene radi djelotvorne provedbe načelâ zaštite podataka, primjerice načela smanjenja količine podataka, te radi uključenja potrebnih zaštitnih mjera u obradu, uzimajući pritom u obzir najnovija dostignuća i trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti koje obrada predstavlja za prava i slobode fizičkih osoba, i u vrijeme određivanja sredstava obrade i u vrijeme same obrade.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
EPPO provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo operativni osobni podaci koji su prikladni i relevantni te nisu pretjerani u odnosu na svrhe u koje se obrađuju.
That period may be extended by a month, taking into account the complexity of the intended processing.
Ta se obveza primjenjuje na količinu prikupljenih operativnih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
Posebice, takvim se mjerama osigurava da operativni osobni podaci ne budu automatski, bez intervencije pojedinca, dostupni neograničenom broju fizičkih osoba.
Article 73
Članak 68.
Security of processing of operational personal data
Evidencije kategorija aktivnosti obrade
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
EPPO vodi evidenciju svih kategorija aktivnosti obrade za koje je odgovoran.
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
Ta evidencija sadržava sve sljedeće informacije:
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
svrhe obrade; (c) opis kategorija ispitanikâ i kategorija operativnih osobnih podataka;
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
kategorije primatelja kojima su operativni osobni podaci otkriveni ili će biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodnim organizacijama;
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
kada je to primjenjivo, informacije o prijenosima operativnih osobnih podataka trećoj zemlji ili međunarodnoj organizaciji, uključujući identifikaciju te treće zemlje ili međunarodne organizacije;
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
ako je to moguće, predviđene rokove za brisanje različitih kategorija podataka;
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
ako je to moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera iz članka 73.
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
Evidencije iz stavka 1. moraju biti u pisanom obliku, što uključuje elektronički oblik.
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
EPPO evidenciju na zahtjev stavlja na raspolaganje Europskom nadzorniku za zaštitu podataka.
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
Članak 69.
ensure that installed systems may, in the case of interruption, be restored (recovery);
Zapisivanje u pogledu automatizirane obrade
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
EPPO bilježi zapise za sve sljedeće postupke obrade u automatiziranim sustavima obrade: prikupljanje, izmjena, obavljanje uvida, otkrivanje uključujući prijenose, kombiniranje i brisanje operativnih osobnih podataka koji se upotrebljavaju u operativne svrhe.
Article 74
Zapisi o obavljanju uvida i otkrivanju omogućuju da se ustanovi obrazloženje za takve postupke te datum i vrijeme njihove provedbe, identitet osobe koja je obavila uvid u operativne osobne podatke ili ih je otkrila te, u mjeri u kojoj je to moguće, identitet primateljâ takvih operativnih osobnih podataka.
Notification of a personal data breach to the European Data Protection Supervisor
Zapisi se upotrebljavaju samo u svrhe provjere zakonitosti obrade, samopraćenja, osiguravanja cjelovitosti i sigurnosti operativnih osobnih podataka te za kaznene postupke.
In the case of a personal data breach, the EPPO shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Takvi zapisi brišu se nakon tri godine, osim ako su potrebni za kontrolu koja je u tijeku.
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
EPPO na zahtjev stavlja zapise na raspolaganje Europskom nadzorniku za zaštitu podataka.
The notification referred to in paragraph 1 shall at least:
Članak 70.
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
Suradnja s Europskim nadzornikom za zaštitu podataka
communicate the name and contact details of the data protection officer;
U obavljanju svojih zadaća EPPO na zahtjev surađuje s Europskim nadzornikom za zaštitu podataka.
describe the likely consequences of the personal data breach;
Članak 71.
describe the measures taken or proposed to be taken by the EPPO to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
Procjena učinka u vezi sa zaštitom podataka
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Ako je vjerojatno da će neka vrsta obrade, a posebice ona koja se koristi novim tehnologijama, te uzimajući u obzir prirodu, opseg, kontekst i svrhe te obrade, prouzročiti visoki rizik za prava i slobode fizičkih osoba, EPPO prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu operativnih osobnih podataka.
The EPPO shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Procjena iz stavka 1. sadržava barem općenit opis predviđenih postupaka obrade, procjenu rizikâ za prava i slobode ispitanikâ, predviđene mjere za te rizike, zaštitne mjere, sigurnosne mjere i mehanizme za osiguravanje zaštite operativnih osobnih podataka i dokazivanje usklađenosti s ovom Uredbom, uzimajući pritom u obzir prava i legitimne interese ispitanikâ i drugih uključenih osoba.
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Članak 72.
Where the personal data breach involves personal data that have been transmitted by or to another controller, the EPPO shall communicate the information referred to in paragraph 3 to that controller without undue delay.
Prethodno savjetovanje s Europskim nadzornikom za zaštitu podataka
Article 75
Prije obrade koja će biti dijelom novog sustava pohrane koji je potrebno osmisliti EPPO se savjetuje s Europskim nadzornikom za zaštitu podataka u sljedećim slučajevima:
Communication of a personal data breach to the data subject
ako procjena učinka u vezi sa zaštitom podataka predviđena u članku 71. upućuje na to da bi obrada mogla rezultirati visokim rizikom ako EPPO ne poduzme mjere kako bi se umanjio rizik; ili
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall communicate the personal data breach to the data subject without undue delay.
ako vrsta obrade, posebno ako se upotrebljavaju nove tehnologije, mehanizmi ili postupci, predstavlja visok rizik za prava i slobode ispitanikâ.
The communication to the data subject referred to in paragraph 1 of this Article shall describe, in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 74(2).
2.
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met:
Europski nadzornik za zaštitu podataka može izraditi popis postupaka obrade koji podliježu obvezi prethodnog savjetovanja u skladu sa stavkom 1.
the EPPO has implemented appropriate technological and organisational protection measures, and that those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
EPPO dostavlja Europskom nadzorniku za zaštitu podataka procjenu učinka u vezi sa zaštitom podataka na temelju članka 71. te na zahtjev pruža sve ostale informacije kako bi Europskom nadzorniku za zaštitu podataka omogućio da provede procjenu usklađenosti obrade te posebno procjenu rizika za zaštitu operativnih osobnih podataka ispitanika i procjenu povezanih zaštitnih mjera.
the EPPO has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
Ako Europski nadzornik za zaštitu podataka smatra da bi se namjeravanom obradom iz stavka 1. ovog članka kršila ova Uredba te osobito ako EPPO nije u dovoljnoj mjeri utvrdio ili umanjio rizik, Europski nadzornik za zaštitu podataka, u roku od najviše šest tjedana od primitka zahtjeva za savjetovanje, pisanim putem pruža savjet EPPO-u u skladu sa svojim ovlastima navedenima u članku 85.
it would involve a disproportionate effort.
Taj rok može se produljiti za mjesec dana, uzimajući u obzir složenost namjeravane obrade.
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
Europski nadzornik za zaštitu podataka u roku od mjesec dana od primitka zahtjeva za savjetovanje obavješćuje EPPO o svakom takvom produljenju kao i o razlozima odgode.
If the EPPO has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
Članak 73.
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 60(3).
Sigurnost obrade operativnih osobnih podataka
Article 76
Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode fizičkih osoba, EPPO provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, osobito u pogledu obrade posebnih kategorija operativnih osobnih podataka iz članka 55.
Authorised access to operational personal data within the EPPO
U pogledu automatizirane obrade EPPO nakon evaluacije rizikâ provodi mjere čija je svrha: