natgillin/translations-raw huggingface dataset:
prevent the use of automated processing systems by unauthorised persons using data communication equipment (‘user control’);
U slučajevima iz članka 79. stavka 3., članka 81. i članka 82. stavka 4. prava ispitanika mogu se ostvariti i preko Europskog nadzornika za zaštitu podataka.
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (‘data access control’);
Voditelj obrade obavješćuje ispitanika o mogućnosti ostvarivanja njegovih prava preko Europskog nadzornika za zaštitu podataka u skladu sa stavkom 1.
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (‘communication control’);
Ako se ostvaruje pravo iz stavka 1., Europski nadzornik za zaštitu podataka obavješćuje ispitanika barem o tome da je proveo sve potrebne provjere ili preispitivanje.
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the operational personal data were input (‘input control’);
Europski nadzornik za zaštitu podataka obavješćuje ispitanika i o njegovu pravu da zatraži pravni lijek na Sudu.
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (‘transport control’);
Članak 85.
ensure that installed systems may, in the case of interruption, be restored (‘recovery’);
Uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, voditelj obrade, i u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodi odgovarajuće tehničke i organizacijske mjere, poput pseudonimizacije, za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjenje količine podataka, te uključenje potrebnih zaštitnih mjera u obradu, kako bi se ispunili zahtjevi iz ove Uredbe i pravnog akta kojim se on osniva i zaštitila prava ispitanika.
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (‘reliability’) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (‘integrity’).
Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo operativni osobni podaci koji su prikladni i relevantni te nisu pretjerani u odnosu na svrhe u koje se obrađuju.
Article 92
Ta se obveza primjenjuje na količinu prikupljenih operativnih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.
In the case of a personal data breach, the controller shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
Točnije, takvim se mjerama osigurava da operativni osobni podaci nisu automatski dostupni neograničenom broju fizičkih osoba bez intervencije pojedinca.
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of operational personal data records concerned;
Članak 86.
communicate the name and contact details of the Data Protection Officer;
Oni na transparentan način određuju svoje odgovornosti za poštovanje obveza u vezi sa zaštitom podataka, posebno u pogledu ostvarivanja prava ispitanika, i svojih dužnosti u vezi s pružanjem informacija iz članka 79. te to čine međusobnim dogovorom, osim ako su, i u mjeri u kojoj su, odgovornosti zajedničkih voditeljâ obrade utvrđene pravom Unije ili pravom države članice kojem zajednički voditelji obrade podliježu.
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Dogovor iz stavka 1. mora propisno odražavati uloge i odnose zajedničkih voditelja obrade u odnosu na ispitanike.
The controller shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Članak 87.
Where the personal data breach involves operational personal data that have been transmitted by or to the competent authorities, the controller shall communicate the information referred to in paragraph 2 to the competent authorities concerned without undue delay.
Ako se obrada provodi u ime voditelja obrade, voditelj obrade surađuje samo s izvršiteljima obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera na način da je obrada u skladu sa zahtjevima iz ove Uredbe i pravnog akta kojim se osniva voditelj obrade te da se njome osigurava zaštita prava ispitanika.
Article 93
Izvršitelj obrade ne smije angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja voditelja obrade.
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
Obrada koju provodi izvršitelj obrade uređuje se ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, koji izvršitelja obrade obvezuje prema voditelju obrade, a koji navodi predmet i trajanje obrade, prirodu i svrhu obrade, vrstu operativnih osobnih podataka i kategorije ispitanika te obveze i prava voditelja obrade.
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 92(2).
djeluje samo prema uputama voditelja obrade;
the controller has implemented appropriate technological and organisational protection measures, and those measures were applied to the operational personal data affected by the personal data breach, in particular those that render the operational personal data unintelligible to any person who is not authorised to access it, such as encryption;
osigurava da su se osobe ovlaštene za obradu operativnih osobnih podataka obvezale na poštovanje povjerljivosti ili da podliježu odgovarajućim zakonskim odredbama o povjerljivosti;
it would involve a disproportionate effort.
svim odgovarajućim sredstvima pomaže voditelju obrade osigurati usklađenost s odredbama o pravima ispitanika;
In such a case, there shall instead be a public communication or a similar measure whereby the data subjects are informed in an equally effective manner.
prema izboru voditelja obrade briše ili vraća voditelju obrade sve operativne osobne podatke nakon dovršetka pružanja usluga povezanih s obradom te briše postojeće kopije osim ako sukladno pravu Unije ili pravu države članice postoji obveza pohrane operativnih osobnih podataka;
If the controller has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
voditelju obrade stavlja na raspolaganje sve informacije neophodne za dokazivanje poštovanja obveza utvrđenih u ovom članku;
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 79(3).
poštuje uvjete iz stavka 2 i ovog stavka za angažiranje drugog izvršitelja obrade.
Article 94
Ugovor ili drugi pravni akt iz stavka 3. mora biti u pisanom obliku, što uključuje elektronički oblik.
Transfer of operational personal data to third countries and international organisations
Ako izvršitelj obrade krši ovu Uredbu ili pravni akt kojim se osniva voditelj obrade utvrđivanjem svrha i načina obrade, taj se izvršitelj obrade smatra voditeljem obrade u pogledu te obrade.
Subject to restrictions and conditions laid down in the legal acts establishing the Union body, office or agency, the controller may transfer operational personal data to an authority of a third country or to an international organisation insofar as such transfer is necessary for the performance of controller’s tasks and only where the conditions laid down in this Article are met, namely:
Članak 88.
the Commission has adopted an adequacy decision in accordance with Article 36(3) of Directive (EU) 2016/680, finding that the third country or a territory or a processing sector within that third country or the international organisation in question ensures an adequate level of protection;
Zapisivanje
in the absence of a Commission adequacy decision under point (a), an international agreement has been concluded between the Union and that third country or international organisation pursuant to Article 218 TFEU adducing adequate safeguards with respect to the protection of privacy and fundamental rights and freedoms of individuals;
Voditelj obrade bilježi zapise o svim sljedećim postupcima obrade u automatiziranim sustavima obrade: prikupljanju, izmjeni, pristupu, obavljanju uvida, otkrivanju, uključujući prijenose, kombiniranje i brisanje operativnih osobnih podataka.
in the absence of a Commission adequacy decision under point (a) or an international agreement under point (b), a cooperation agreement has been concluded allowing for the exchange of operational personal data before the date of application of the legal act establishing the Union body, office or agency concerned, between that Union body, office or agency and the third country in question.
Zapisi o obavljanju uvida i otkrivanju podataka omogućuju da se ustanovi obrazloženje, datum i vrijeme takvih postupaka, identitet osobe koja je imala uvid u operativne osobne podatke ili ih je otkrila te, u mjeri u kojoj je to moguće, identitet primatelja tih operativnih osobnih podataka.
The legal acts establishing the Union bodies, offices and agencies may maintain or introduce more specific provisions on the conditions for international transfers of operational personal data, in particular on the transfers by way of appropriate safeguards and derogations for specific situations..
Zapisi se upotrebljavaju samo u svrhe provjere zakonitosti obrade, samopraćenja, osiguravanja cjelovitosti i sigurnosti operativnih osobnih podataka te za kaznene postupke.
The controller shall publish on its website and keep up to date a list of adequacy decisions referred to in point (a) of paragraph 1, agreements, administrative arrangements and other instruments relating to the transfer of operational personal data in accordance with paragraph 1.
Takvi zapisi brišu se nakon tri godine, osim ako su potrebni za nadzor koji je u tijeku.
The controller shall keep detailed records of all transfers made pursuant to this Article.
Voditelj obrade na zahtjev stavlja zapise na raspolaganje svojem službeniku za zaštitu podataka i Europskom nadzorniku za zaštitu podataka.
Article 95
Članak 89.
Secrecy of judicial inquiries and criminal proceedings
Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe te obrade, prouzročiti visoki rizik za prava i slobode pojedinaca, voditelj obrade prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu operativnih osobnih podataka.
The legal acts establishing the Union bodies, offices or agencies carrying out the activities which fall within the scope of Chapter 4 or Chapter 5 of Title V of Part Three TFEU may oblige the European Data Protection Supervisor, in the exercise of his or her supervision powers, to take utmost account of the secrecy of judicial inquiries and criminal proceedings, in accordance with Union or Member State law.
Procjena iz stavka 1. sadrži barem općenit opis predviđenih postupaka obrade, procjenu rizika za prava i slobode ispitanika, predviđene mjere za te rizike, zaštitne mjere, sigurnosne mjere i mehanizme kako bi se osigurala zaštita operativnih osobnih podataka i dokazala usklađenost s pravilima o zaštiti podataka, uzimajući pritom u obzir prava i legitimne interese ispitanika i drugih uključenih osoba.
CHAPTER X
Članak 90.
IMPLEMENTING ACTS
Prethodno savjetovanje s Europskim nadzornikom za zaštitu podataka
Article 96
Prije obrade koja će biti dio novog sustava pohrane koji se treba uspostaviti voditelj obrade savjetuje se s Europskim nadzornikom za zaštitu podataka u sljedećim slučajevima ako:
Committee procedure
procjena učinka na zaštitu podataka kako je predviđeno člankom 89. upućuje na to da bi obrada mogla rezultirati visokim rizikom ako voditelj obrade ne poduzme mjere kako bi umanjio rizik; ili
The Commission shall be assisted by the committee established by Article 93 of Regulation (EU) 2016/679.
vrsta obrade, posebno ako se upotrebljavaju nove tehnologije, mehanizmi ili postupci, predstavlja visok rizik za prava i slobode ispitanika.
That committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
Europski nadzornik za zaštitu podataka može izraditi popis postupaka obrade za koje je potrebno obaviti prethodno savjetovanje u skladu sa stavkom 1.
Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
Voditelj obrade dostavlja Europskom nadzorniku za zaštitu podataka procjenu učinka na zaštitu podataka iz članka 89. te na zahtjev pruža sve ostale informacije kako bi Europskom nadzorniku za zaštitu podataka omogućio da provede procjenu usklađenosti obrade te posebno procjenu rizika za zaštitu operativnih osobnih podataka ispitanika i procjenu povezanih zaštitnih mjera.
CHAPTER XI
Ako Europski nadzornik za zaštitu podataka smatra da bi se namjeravanom obradom iz stavka 1. kršila ova Uredba ili pravni akt kojim se osniva tijelo, ured ili agencija Unije te osobito ako voditelj obrade nije u dovoljnoj mjeri utvrdio ili ublažio rizik, Europski nadzornik za zaštitu podataka, u roku od najviše šest tjedana od zaprimanja zahtjeva za savjetovanje, pisanim putem savjetuje voditelja obrade.
REVIEW
Taj se rok može produljiti za mjesec dana, uzimajući u obzir složenost planirane obrade.
Article 97
Europski nadzornik za zaštitu podataka u roku od mjesec dana od zaprimanja zahtjeva za savjetovanje obavješćuje voditelja obrade o svakom takvom produljenju kao i o razlozima odgode.
Review clause
Članak 91.
No later than 30 April 2022, and every five years thereafter, the Commission shall present to the European Parliament and to the Council a report on the application of this Regulation, accompanied, if necessary, by appropriate legislative proposals.
Sigurnost obrade operativnih osobnih podataka
Article 98
Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različite razine vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, osobito u pogledu obrade posebnih kategorija operativnih osobnih podataka.
Review of Union legal acts
U pogledu automatizirane obrade voditelj obrade i izvršitelj obrade nakon procjene rizika provode mjere čija je svrha:
By 30 April 2022, the Commission shall review legal acts adopted on the basis of the Treaties which regulate the processing of operational personal data by Union bodies, offices or agencies when carrying out activities which fall within the scope of Chapter 4 or Chapter 5 of Title V of Part Three TFEU, in order to:
neovlaštenim osobama zabraniti pristup opremi za obradu podataka koja se upotrebljava za obradu („nadzor pristupa opremi”);
assess their consistency with Directive (EU) 2016/680 and Chapter IX of this Regulation;
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili uklanjanje nosača podataka („nadzor nosača podataka”);
identify any divergences that may hamper the exchange of operational personal data between Union bodies, offices or agencies when carrying out activities in those fields and competent authorities; and
spriječiti neovlašteno unošenje operativnih osobnih podataka i neovlašteno pregledavanje, mijenjanje ili brisanje pohranjenih operativnih osobnih podataka („nadzor pohrane”);
identify any divergences that may create legal fragmentation of the data protection legislation in the Union.
spriječiti upotrebu sustava automatizirane obrade neovlaštenim osobama, koje se koriste opremom za podatkovnu komunikaciju („nadzor korisnika”);
On the basis of the review, in order to ensure uniform and consistent protection of natural persons with regard to processing, the Commission may submit appropriate legislative proposals, in particular with a view to applying Chapter IX of this Regulation to Europol and the European Public Prosecutor’s Office and including adaptations of Chapter IX of this Regulation, if necessary.
osigurati da osobe koje su ovlaštene za upotrebu sustava automatizirane obrade imaju pristup samo operativnim osobnim podacima koji su predviđeni njihovim odobrenjem za pristup („nadzor pristupa podacima”);
CHAPTER XII
osigurati mogućnost da se provjeri i utvrdi kojim tijelima su operativni osobni podaci preneseni ili bi mogli biti preneseni ili stavljeni na raspolaganje podatkovnom komunikacijom („nadzor komunikacija”);
FINAL PROVISIONS
osigurati mogućnost da se naknadno provjeri i utvrdi koji su operativni osobni podaci uneseni u sustave automatizirane obrade podataka te tko ih je i kada unio („nadzor unosa”);
Article 99
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili brisanje operativnih osobnih podataka tijekom prijenosa operativnih osobnih podataka ili prijenosa nosača podataka („nadzor prijenosa”);
Regulation (EC) No 45/2001 and Decision No 1247/2002/EC are repealed with effect from 11 December 2018.
osigurati da sustav dobro funkcionira, da se pojava grešaka u funkcioniranju sustava prijavi („pouzdanost”) i da se pohranjeni operativni osobni podaci ne mogu ugroziti zbog nedostataka u funkcioniranju sustava („cjelovitost”).
References to the repealed Regulation and Decision shall be construed as references to this Regulation.
Članak 92.
Article 100
U slučaju povrede osobnih podataka voditelj obrade bez nepotrebne odgode i, ako je to izvedivo, najkasnije 72 sata nakon što saznanja za tu povredu, izvješćuje Europskog nadzornika za zaštitu podataka o toj povredi, osim ako nije vjerojatno da će ta povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
Transitional measures
opisuje priroda povrede osobnih podataka, uključujući, ako je moguće, kategorije i približan broj ispitanika te kategorije i približan broj evidencija operativnih osobnih podataka o kojima je riječ;
The Decision 2014/886/EU of the European Parliament and of the Council and the current terms of office of the European Data Protection Supervisor and the Assistant Supervisor shall not be affected by this Regulation.
navode ime i podaci za kontakt službenika za zaštitu podataka;
The Assistant Supervisor shall be considered equivalent to the Registrar of the Court of Justice as regards the determination of remuneration, allowances, retirement pension and any other benefit in lieu of remuneration.
Ako nije moguće istodobno pružiti informacije iz stavka 2. i u onoj mjeri u kojoj to nije moguće, te informacije mogu se pružati postupno, bez nepotrebne daljnje odgode.
Article 53(4), (5) and (7), and Articles 55 and 56 of this Regulation shall apply to the current Assistant Supervisor until the end of his term of office.
Voditelj obrade bilježi svaku povredu osobnih podataka iz stavka 1., uključujući činjenice povezane s povredom osobnih podataka, njezine učinke i poduzete korektivne mjere.
The Assistant Supervisor shall assist the European Data Protection Supervisor in fulfilling the latter’s duties and act as a replacement when the European Data Protection Supervisor is absent or prevented from attending to those duties until the end of the current Assistant Supervisor’s term of office.
Ako se povreda osobnih podataka odnosi na operativne osobne podatke koje je prenijelo nadležno tijelo ili koji su preneseni nadležnom tijelu, voditelj obrade priopćava informacije iz stavka 2. tom nadležnom tijelu bez nepotrebne odgode.
Article 101
Članak 93.
Entry into force and application
Ako je vjerojatno da će povreda osobnih podataka rezultirati visokim rizikom za prava i slobode pojedinaca, voditelj obrade bez nepotrebne odgode obavješćuje ispitanika o povredi osobnih podataka.
This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.
U obavijesti ispitaniku iz stavka 1. ovog članka jasnim i jednostavnim jezikom opisuje se priroda povrede osobnih podataka i navode barem informacije i preporuke iz članka 92. stavka 2. točaka (b), (c) i (d).
However, this Regulation shall apply to processing of personal data by Eurojust from 12 December 2019.
voditelj obrade proveo je odgovarajuće tehnološke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom operativnih osobnih podataka, posebno one koje operativne osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti, kao što je enkripcija;
This Regulation shall be binding in its entirety and directly applicable in all Member States.
to bi uključivalo nerazmjeran napor.
Done at Strasbourg, 23 October 2018.
U takvom slučaju, umjesto toga mora postojati javno obavješćivanje ili slična mjera kojom se ispitanici obavješćuju na jednako djelotvoran način.
For the European Parliament
Ako voditelj obrade još nije obavijestio ispitanika o povredi osobnih podataka, Europski nadzornik za zaštitu podataka, nakon razmatranja vjerojatnosti da će povreda osobnih podataka prouzročiti visoki rizik, može od voditelja obrade tražiti da to učini ili može zaključiti da je ispunjen neki od uvjeta iz stavka 3.
The President
Obavješćivanje ispitanika iz stavka 1. ovog članka može se odgoditi, ograničiti ili uskratiti pod uvjetima i na temelju razloga iz članka 79. stavka 3.
For the Council
Članak 94.
OJ C 288, 31.8.2017, p. 107.
Prijenos osobnih podataka trećim zemljama i međunarodnim organizacijama
Position of the European Parliament of 13 September 2018 (not yet published in the Official Journal) and decision of the Council of 11 October 2018.
Podložno svim ograničenjima i pod uvjetima iz pravnih akata kojima se osnivaju tijelo, ured ili agencija Unije voditelj obrade može prenositi operativne osobne podatke tijelu treće zemlje ili međunarodnoj organizaciji ako je takav prijenos potreban za izvršavanje zadaća voditelja obrade i samo ako su ispunjeni uvjeti utvrđeni u ovom članku, odnosno:
Regulation (EC) No 45/2001 of the European Parliament and the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (OJ L 8, 12.1.2001, p. 1).
Komisija je donijela odluku o primjerenosti u skladu s člankom 36. stavkom 3.
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1).
Direktive (EU) 2016/680 kojom se utvrđuje da treća zemlja ili područje ili sektor za obradu podataka u toj trećoj zemlji ili dotična međunarodna organizacija osigurava prikladnu razinu zaštite;