natgillin/translations-raw huggingface dataset:
Unless it is not appropriate taking into account the size of the Union institution or body, Union institutions and bodies shall keep their records of processing activities in a central register.
Ako taj drugi izvršitelj obrade ne ispunjava obveze zaštite podataka, početni izvršitelj obrade ostaje u cijelosti odgovoran voditelju obrade za izvršavanje obveza tog drugog izvršitelja obrade.
They shall make the register publicly accessible.
Ako izvršitelj obrade nije institucija ili tijelo Unije, njegovo poštovanje odobrenog kodeksa ponašanja iz članka 40. stavka 5.
Article 32
Uredbe (EU) 2016/679 ili odobrenog mehanizma certificiranja iz članka 42.
Cooperation with the European Data Protection Supervisor
Uredbe (EU) 2016/679 može se upotrijebiti kao element za dokazivanje dostatnih jamstava iz stavaka 1. i 4. ovog članka.
Union institutions and bodies shall cooperate, on request, with the European Data Protection Supervisor in the performance of his or her tasks.
Ne dovodeći u pitanje bilo koji pojedinačni ugovor između voditelja obrade i izvršitelja obrade, ugovor ili drugi pravni akt iz stavaka 3. i 4. ovog članka može se temeljiti, u cijelosti ili djelomično, na standardnim ugovornim klauzulama iz stavaka 7. i 8. ovog članka, među ostalim i onda kada su one dio certifikata dodijeljenog izvršitelju obrade koji nije institucija ili tijelo Unije u skladu s člankom 42.
Security of personal data
Uredbe (EU) 2016/679.
Article 33
Komisija može utvrditi standardne ugovorne klauzule za pitanja iz stavka 3. i 4. ovog članka, u skladu s postupkom ispitivanja iz članka 96. stavka 2.
Security of processing
Europski nadzornik za zaštitu podataka može donijeti standardne ugovorne klauzule za pitanja iz stavaka 3. i 4.
Taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, the controller and the processor shall implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, including, inter alia, as appropriate:
Ugovor ili drugi pravni akt iz stavaka 3. i 4. mora biti u pisanom obliku, uključujući elektronički oblik.
the pseudonymisation and encryption of personal data;
Ne dovodeći u pitanje članke 65. i 66., ako izvršitelj obrade krši ovu Uredbu utvrđivanjem svrhe i načina obrade podataka, izvršitelj obrade smatra se voditeljem obrade u pogledu te obrade.
the ability to ensure the ongoing confidentiality, integrity, availability and resilience of processing systems and services;
Članak 30.
the ability to restore the availability and access to personal data in a timely manner in the event of a physical or technical incident;
Obrada pod vodstvom voditelja obrade ili izvršitelja obrade
a process for regularly testing, assessing and evaluating the effectiveness of technical and organisational measures for ensuring the security of the processing.
Izvršitelj obrade i bilo koja osoba koja djeluje pod vodstvom voditelja obrade ili izvršitelja obrade koja ima pristup osobnim podacima, ne obrađuje te podatke ako to ne zatraži voditelj obrade, osim ako to nalaže pravo Unije ili pravo države članice.
In assessing the appropriate level of security account shall be taken in particular of the risks that are presented by processing, in particular from accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to personal data transmitted, stored or otherwise processed.
Članak 31.
The controller and processor shall take steps to ensure that any natural person acting under the authority of the controller or the processor who has access to personal data does not process them except on instructions from the controller, unless he or she is required to do so by Union law.
Evidencija aktivnosti obrade
Adherence to an approved certification mechanism as referred to in Article 42 of Regulation (EU) 2016/679 may be used as an element by which to demonstrate compliance with the requirements set out in paragraph 1 of this Article.
Svaki voditelj obrade vodi evidenciju aktivnosti obrade za koje je odgovoran.
Article 34
Ta evidencija sadržava sve sljedeće informacije:
Notification of a personal data breach to the European Data Protection Supervisor
ime i podatke za kontakt voditelja obrade, službenika za zaštitu podataka i, ako je primjenjivo, izvršitelja obrade i zajedničkog voditelja obrade;
In the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
opis kategorija ispitanika i kategorija osobnih podataka;
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
kategorije primateljâ kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u državama članicama, trećim zemljama ili međunarodne organizacije;
The processor shall notify the controller without undue delay after becoming aware of a personal data breach.
ako je primjenjivo, prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te dokumentaciju o odgovarajućim zaštitnim mjerama;
The notification referred to in paragraph 1 shall at least:
ako je moguće, predviđene rokove za brisanje različitih kategorija podataka;
describe the nature of the personal data breach including where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera iz članka 33.
communicate the name and contact details of the data protection officer;
Svaki izvršitelj obrade vodi evidenciju svih kategorija aktivnosti obrade koje se obavljaju za voditelja obrade, koja sadržava:
describe the likely consequences of the personal data breach;
ime i podatke za kontakt jednog ili više izvršitelja obrade i svakog voditelja obrade u čije ime izvršitelj obrade djeluje te službenika za zaštitu podataka;
describe the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
kategorije obrade koja se obavljaju u ime svakog voditelja obrade;
Where, and in so far as, it is not possible to provide the information at the same time, the information may be provided in phases without undue further delay.
Evidencija iz stavaka 1. i 2. mora biti u pisanom obliku, uključujući elektronički oblik.
The controller shall inform the data protection officer about the personal data breach.
Institucije i tijela Unije na zahtjev stavljaju evidenciju na raspolaganje Europskom nadzorniku za zaštitu podataka.
The controller shall document any personal data breaches, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Osim ako to zbog veličine institucije ili tijela Unije nije primjereno, institucije i tijela Unije vode evidenciju aktivnosti obrade u obliku središnjeg registra.
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Oni osiguravaju javnu dostupnost registra.
Article 35
Članak 32.
Communication of a personal data breach to the data subject
Suradnja s Europskim nadzornikom za zaštitu podataka
When the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
Institucije i tijela Unije na zahtjev surađuju s Europskim nadzornikom za zaštitu podataka u izvršavanju njegovih zadaća.
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and contain at least the information and measures referred to in points (b), (c) and (d) of Article 34(3).
Sigurnost osobnih podataka
The communication to the data subject referred to in paragraph 1 shall not be required if any of the following conditions are met:
Članak 33.
the controller has implemented appropriate technical and organisational protection measures, and those measures were applied to the personal data affected by the personal data breach, in particular those that render the personal data unintelligible to any person who is not authorised to access it, such as encryption;
Sigurnost obrade
the controller has taken subsequent measures which ensure that the high risk to the rights and freedoms of data subjects referred to in paragraph 1 is no longer likely to materialise;
Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, uključujući prema potrebi:
it would involve disproportionate effort.
pseudonimizaciju i enkripciju osobnih podataka;
In such a case, there shall instead be a public communication or similar measure whereby the data subjects are informed in an equally effective manner.
sposobnost osiguravanja trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava i usluga obrade;
If the controller has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so or may decide that any of the conditions referred to in paragraph 3 are met.
sposobnost pravodobne ponovne uspostave dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta;
Confidentiality of electronic communications
proces za redovno testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade.
Article 36
Prilikom procjene odgovarajuće razine sigurnosti u obzir se posebno uzimaju rizici koje predstavlja obrada, posebno rizici od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.
Union institutions and bodies shall ensure the confidentiality of electronic communications, in particular by securing their electronic communications networks.
Voditelj obrade i izvršitelj obrade poduzimaju mjere kako bi osigurali da svaki pojedinac koji djeluje pod odgovornošću voditelja obrade ili izvršitelja obrade, a koji ima pristup osobnim podacima, ne obrađuje te podatke ako to nije prema uputama voditelja obrade, osim ako je to obvezan učiniti prema pravu Unije ili pravu države članice.
Article 37
Poštovanje odobrenog mehanizma certificiranja sukladno članku 42.
Protection of information transmitted to, stored in, related to, processed by and collected from users’ terminal equipment
Uredbe (EU) 2016/679 može se iskoristiti kao element za dokazivanje sukladnosti sa zahtjevima iz stavka 1. ovog članka.
Union institutions and bodies shall protect the information transmitted to, stored in, related to, processed by and collected from the terminal equipment of users accessing their publicly available websites and mobile applications, in accordance with Article 5(3) of Directive 2002/58/EC.
Članak 34.
Article 38
Izvješćivanje Europskog nadzornika za zaštitu podataka o povredi osobnih podataka
Directories of users
U slučaju povrede osobnih podataka voditelj obrade bez nepotrebne odgode i, ako je to izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje Europskog nadzornika za zaštitu podataka o toj povredi, osim ako nije vjerojatno da će ta povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
Personal data contained in directories of users and access to such directories shall be limited to what is strictly necessary for the specific purposes of the directory.
Ako izvješćivanje Europskog nadzornika za zaštitu podataka nije učineno u roku od 72 sata, ono mora biti popraćeno razlozima za kašnjenje.
Union institutions and bodies shall take all the necessary measures to prevent personal data contained in those directories from being used for direct marketing purposes regardless of whether they are accessible to the public or not.
Nakon što sazna za povredu osobnih podataka, izvršitelj obrade bez nepotrebne odgode o tome izvješćuje voditelja obrade.
Data protection impact assessment and prior consultation
U izvješćivanju iz stavka 1. se barem:
Article 39
opisati priroda povrede osobnih podataka, uključujući, ako je moguće, kategorije i približan broj dotičnih ispitanika te kategorije i približan broj dotičnih evidencija osobnih podataka;
Data protection impact assessment
navesti ime i podatke za kontakt službenika za zaštitu podataka;
Where a type of processing in particular using new technologies, and taking into account the nature, scope, context and purposes of the processing, is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall, prior to the processing, carry out an assessment of the impact of the envisaged processing operations on the protection of personal data.
opisuju vjerojatne posljedice povrede osobnih podataka;
A single assessment may address a set of similar processing operations that present similar high risks.
opisuju mjere koje je voditelj obrade poduzeo ili predložio da se poduzmu za rješavanje problema povrede osobnih podataka, uključujući po potrebi mjere za ublažavanje njezinih mogućih štetnih učinaka.
The controller shall seek the advice of the data protection officer when carrying out a data protection impact assessment.
Ako i u onoj mjeri u kojoj nije moguće istodobno pružiti informacije, moguće ih je pružati postupno, bez nepotrebne daljnje odgode.
A data protection impact assessment referred to in paragraph 1 shall in particular be required in the case of:
Voditelj obrade obavješćuje službenika za zaštitu podataka o povredi osobnih podataka.
a systematic and extensive evaluation of personal aspects relating to natural persons which is based on automated processing, including profiling, and on which decisions are based that produce legal effects concerning the natural person or similarly significantly affect the natural person;
Voditelj obrade dokumentira sve povrede osobnih podataka, uključujući činjenice vezane za povredu osobnih podataka, njezine posljedice i poduzete korektivne mjere.
processing on a large scale of special categories of data referred to in Article 10, or of personal data relating to criminal convictions and offences referred to in Article 11; or
Ta dokumentacija omogućuje Europskom nadzorniku za zaštitu podataka provjeru usklađenosti s ovim člankom.
a systematic monitoring of a publicly accessible area on a large scale.
Članak 35.
The European Data Protection Supervisor shall establish and make public a list of the kind of processing operations which are subject to the requirement for a data protection impact assessment pursuant to paragraph 1.
Obavješćivanje ispitanika o povredi osobnih podataka
The European Data Protection Supervisor may also establish and make public a list of the kind of processing operations for which no data protection impact assessment is required.
U slučaju povrede osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade bez nepotrebne odgode obavješćuje ispitanika o povredi osobnih podataka.
Prior to the adoption of the lists referred to in paragraphs 4 and 5 of this Article, the European Data Protection Supervisor shall request that the European Data Protection Board set up by Article 68 of Regulation (EU) 2016/679 examine such lists in accordance with point (e) of Article 70(1) of that Regulation where they refer to processing operations by a controller acting jointly with one or more controllers other than Union institutions and bodies.
Obavijesti ispitaniku iz stavka 1. ovog članka opisuje prirodu povrede osobnih podataka uporabom jasnog i jednostavnog jezika te ono sadržava barem informacije i mjere iz članka 34. stavka 3. točaka (b), (c) i (d).
The assessment shall contain at least:
Obavješćivanje ispitanika iz stavka 1. nije obvezno ako je ispunjen bilo koji od sljedećih uvjeta:
a systematic description of the envisaged processing operations and the purposes of the processing;
voditelj obrade poduzeo je odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti, kao što je enkripcija;
an assessment of the necessity and proportionality of the processing operations in relation to the purposes;
voditelj obrade poduzeo je naknadne mjere kojima se osigurava da pojava visokog rizika za prava i slobode ispitanika iz stavka 1. više nije vjerojatna;
an assessment of the risks to the rights and freedoms of data subjects referred to in paragraph 1; and
time bi se zahtijevao nerazmjeran napor.
the measures envisaged to address the risks, including safeguards, security measures and mechanisms to ensure the protection of personal data and to demonstrate compliance with this Regulation taking into account the rights and legitimate interests of data subjects and other persons concerned.
U takvom slučaju mora postojati javno obavješćivanje ili slična mjera kojom se ispitanici obavješćuju na jednako djelotvoran način.
Compliance with approved codes of conduct referred to in Article 40 of the Regulation (EU) 2016/679 by the relevant processors other than Union institutions and bodies shall be taken into due account in assessing the impact of the processing operations performed by such processors, in particular for the purposes of a data protection impact assessment.
Ako voditelj obrade nije do tog trenutka obavijestio ispitanika o povredi osobnih podataka, Europski nadzornik za zaštitu podataka nakon razmatranja vjerojatnosti da će povreda osobnih podataka prouzročiti visok rizik može od njega zahtijevati da to učini ili može zaključiti da je ispunjen neki od uvjeta iz stavka 3.
Where appropriate, the controller shall seek the views of data subjects or their representatives on the intended processing, without prejudice to the protection of public interests or the security of processing operations.
Povjerljivost elektroničkih komunikacija
Where processing pursuant to point (a) or (b) of Article 5(1) has a legal basis in a legal act adopted on the basis of the Treaties, which regulates the specific processing operation or set of operations in question, and where a data protection impact assessment has already been carried out as part of a general impact assessment preceding the adoption of that legal act, paragraphs 1 to 6 of this Article shall not apply unless that legal act provides otherwise.
Članak 36.
Where necessary, the controller shall carry out a review to assess if processing is performed in accordance with the data protection impact assessment at least when there is a change of the risk represented by processing operations.
Institucije i tijela Unije jamče povjerljivost elektroničkih komunikacija, posebno osiguravanjem svojih elektroničkih komunikacijskih mreža.
Article 40
Članak 37.
Prior consultation
Zaštita informacija koje se prenose u terminalnu opremu korisnika, koje se u njoj pohranjuju, iz nje prikupljaju, s pomoću nje obrađuju ili su na neki drugi način s njom povezane
The controller shall consult the European Data Protection Supervisor prior to processing where a data protection impact assessment under Article 39 indicates that the processing would, in the absence of safeguards, security measures and mechanisms to mitigate the risk, result in a high risk to the rights and freedoms of natural persons and the controller is of the opinion that the risk cannot be mitigated by reasonable means in view of the available technologies and costs of implementation.
Institucije i tijela Unije štite informacije koje se prenose u terminalnu opremu korisnika, koje se u njoj pohranjuju, iz nje prikupljaju, s pomoću nje obrađuju ili su na neki drugi način s njom povezane, pri čemu se tom opremom pristupa njihovim javno dostupnim internetskim stranicama i mobilnim aplikacijama, u skladu s člankom 5. stavkom 3.
The controller shall seek the advice of the data protection officer on the need for prior consultation.
Direktive 2002/58/EZ.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall, within period of up to eight weeks of receipt of the request for consultation, provide written advice to the controller and, where applicable to the processor, and may use any of his or her powers referred to in Article 58.
Članak 38.
That period may be extended by six weeks, taking into account the complexity of the intended processing.
Imenici korisnika
The European Data Protection Supervisor shall inform the controller and, where applicable, the processor, of any such extension within one month of receipt of the request for consultation together with the reasons for the delay.
Osobni podaci sadržani u imenicima korisnika te pristup takvim imenicima ograničeni su na ono što je neophodno za točno određene namjene imenika.
Those periods may be suspended until the European Data Protection Supervisor has obtained information it has requested for the purposes of the consultation.
Institucije i tijela Unije poduzimaju sve potrebne mjere kako bi spriječili da se osobni podaci sadržani u tim imenicima, bez obzira na to jesu li dostupni javnosti ili nisu, upotrebljavaju u svrhu izravnog marketinga.
When consulting the European Data Protection Supervisor pursuant to paragraph 1, the controller shall provide the European Data Protection Supervisor with:
Procjena učinka na zaštitu podataka i prethodno savjetovanJE
where applicable, the respective responsibilities of the controller, joint controllers and processors involved in the processing;
Članak 39.
the purposes and means of the intended processing;
Procjena učinka na zaštitu podataka
the measures and safeguards provided to protect the rights and freedoms of data subjects pursuant to this Regulation;
Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka.
the data protection impact assessment provided for in Article 39; and
Jedna procjena može se odnositi na niz sličnih postupaka obrade koji predstavljaju slične visoke rizike.
any other information requested by the European Data Protection Supervisor.
Pri provođenju procjene učinka na zaštitu podataka voditelj obrade traži savjet od službenika za zaštitu podataka.
The Commission may, by means of an implementing act, determine a list of cases in which the controllers shall consult with, and obtain prior authorisation from, the European Data Protection Supervisor in relation to processing of personal data for the performance of a task carried out by the controller in the public interest, including the processing of such data in relation to social protection and public health.
Procjena učinka na zaštitu podataka iz stavka 1. obvezna je posebno u slučaju:
Information and legislative consultation
sustavne i opsežne procjene osobnih aspekata u vezi s pojedincima koja se temelji na automatiziranoj obradi, uključujući izradu profila, i na temelju koje se donose odluke koje proizvode pravne učinke koji se odnose na pojedinca ili na sličan način značajno utječu na pojedinca;