natgillin/translations-raw huggingface dataset:
Such measures should ensure a level of security appropriate to the risk presented, and should take into account the security of systems and facilities; incident handling; business continuity management; monitoring, auditing and testing; and compliance with international standards.
Sigurnosni zahtjevi uvedeni na nacionalnoj razini trebali bi biti neophodni i proporcionalni rizicima koji postoje za sigurnost obrade podataka u području primjene nacionalnog zakonodavstva u kojem su ti zahtjevi utvrđeni.
These elements are to be further specified by the Commission in implementing acts under that Directive.
Direktivom (EU) 2016/1148 Europskog parlamenta i Vijeća utvrđene su mjere u cilju povećanja razine kibersigurnosti u Uniji.
The Commission should submit a report on the implementation of this Regulation, in particular with a view to determining the need for modifications in the light of technological or market developments.
Usluge obrade podataka digitalne su usluge obuhvaćene tom direktivom.
That report should in particular evaluate this Regulation, especially its application to data sets composed of both personal and non-personal data, as well as the implementation of the public security exception.
Prema toj direktivi države članice dužne su osigurati da pružatelji digitalnih usluga identificiraju rizike za sigurnost mrežnih i informacijskih sustava koje upotrebljavaju i poduzimaju odgovarajuće i proporcionalne tehničke i organizacijske mjere za upravljanje tim rizicima.
Before this Regulation starts to apply, the Commission should also publish informative guidance on how to handle data sets composed of both personal and non-personal data, in order that companies, including SMEs, better understand the interaction between this Regulation and Regulation (EU) 2016/679, and to ensure that both Regulations are complied with.
Takvim mjerama trebalo bi osigurati razinu sigurnosti primjerenu postojećem riziku uzimajući u obzir sigurnost sustava i uređaja, nošenje s eventualnim incidentom, upravljanje kontinuitetom poslovanja, praćenje, reviziju i testiranje te sukladnost s međunarodnim standardima.
This Regulation respects the fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union, and should be interpreted and applied in accordance with those rights and principles, including the rights to the protection of personal data, the freedom of expression and information and the freedom to conduct a business.
Komisija te elemente treba detaljnije utvrditi provedbenim aktima u okviru te direktive.
Since the objective of this Regulation, namely to ensure the free flow of data other than personal data in the Union, cannot be sufficiently achieved by the Member States, but can rather, by reason of its scale and effects, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 TEU.
Komisija bi trebala podnijeti izvješće o provedbi ove Uredbe, osobito u cilju određivanja potrebe za izmjenama s obzirom na tehnološki razvoj ili kretanja na tržištu.
In accordance with the principle of proportionality, as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve that objective,
To bi izvješće naročito trebalo ocijeniti ovu Uredbu, prije svega njezinu primjenu na skupove podataka sastavljene od osobnih i neosobnih podataka, te provedbu izuzeća koje se odnosi na javnu sigurnost.
HAVE ADOPTED THIS REGULATION:
Komisija bi prije početka primjene ove Uredbe trebala objaviti i informativne smjernice o postupanju sa skupovima podataka koji se sastoje od osobnih i neosobnih podataka kako bi poduzeća, uključujući MSP-ove, bolje razumjela interakciju između ove Uredbe i Uredbe (EU) 2016/670 i osigurala poštovanje obiju uredbi.
Article 1
Ovom Uredbom poštuju se temeljna prava i postupa se u skladu s načelima priznatima Poveljom Europske unije o temeljnim pravima te bi je trebalo tumačiti i primjenjivati u skladu s tim pravima i načelima, uključujući prava na zaštitu osobnih podataka, slobodu izražavanja i informiranja te slobodu poslovanja
Subject matter
S obzirom na to da cilj ove Uredbe, osiguravanje slobodnog protoka podataka koji nisu osobni podaci u Uniji, ne mogu dostatno ostvariti države članice, nego se, zbog njegova opsega i učinaka, on na bolji način može ostvariti na razini Unije, Unija može donijeti mjere u skladu s načelom supsidijarnosti utvrđenim u članku 5.
This Regulation aims to ensure the free flow of data other than personal data within the Union by laying down rules relating to data localisation requirements, the availability of data to competent authorities and the porting of data for professional users.
UEU-a.
Article 2
U skladu s načelom proporcionalnosti utvrđenim u tom članku, ova Uredba ne prelazi ono što je potrebno za ostvarivanje tih ciljeva,
This Regulation applies to the processing of electronic data other than personal data in the Union, which is:
Članak 1.
provided as a service to users residing or having an establishment in the Union, regardless of whether the service provider is established or not in the Union; or
Predmet
carried out by a natural or legal person residing or having an establishment in the Union for its own needs.
Cilj je ove Uredbe osigurati slobodan protok podataka koji nisu osobni podaci unutar Unije utvrđivanjem pravila koja se odnose na zahtjeve u pogledu lokalizacije podataka, dostupnost podataka za nadležna tijela i prijenos podataka za profesionalne korisnike.
In the case of a data set composed of both personal and non-personal data, this Regulation applies to the non-personal data part of the data set.
Članak 2.
Where personal and non-personal data in a data set are inextricably linked, this Regulation shall not prejudice the application of Regulation (EU) 2016/679.
Područje primjene
This Regulation does not apply to an activity which falls outside the scope of Union law.
Ova se Uredba primjenjuje na obradu elektroničkih podataka koji nisu osobni podaci u Uniji:
This Regulation is without prejudice to laws, regulations, and administrative provisions that relate to the internal organisation of Member States and that allocate, among public authorities and bodies governed by public law defined in point (4) of Article 2(1) of Directive 2014/24/EU, powers and responsibilities for the processing of data without contractual remuneration of private parties, as well as the laws, regulations, and administrative provisions of Member States that provide for the implementation of those powers and responsibilities.
koja se pruža kao usluga korisnicima s boravištem ili poslovnim nastanom u Uniji, bez obzira na to ima li pružatelj usluga poslovni nastan u Uniji ili izvan nje; ili
Article 3
koju provodi fizička ili pravna osoba s boravištem odnosno poslovnim nastanom u Uniji za vlastite potrebe.
Definitions
U slučaju skupova podataka koji se sastoje i od osobnih i od neosobnih podataka, Uredba se primjenjuje na neosobne podatke koji su dio skupa.
For the purposes of this Regulation, the following definitions apply:
Ako su osobni i neosobni podaci u skupu podataka neraskidivo povezani, ovom se Uredbom ne dovodi u pitanje primjena Uredbe (EU) 2016/679.
‘data’ means data other than personal data as defined in point (1) of Article 4 of Regulation (EU) 2016/679;
Ova se Uredba ne primjenjuje na aktivnost koja nije obuhvaćena područjem primjene prava Unije.
‘processing’ means any operation or set of operations which is performed on data or on sets of data in electronic format, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;
Ovom se Uredbom ne dovode u pitanje zakoni i drugi propisi koji se odnose na unutarnju organizaciju država članica i koji dodjeljuju ovlasti i odgovornosti za obradu podataka, i upravljanje provedbom tih ovlasti i odgovornosti, tijelima javne vlasti i javnopravnim tijelima, kako su definirana u članku 2. stavku 1. točki 4.
‘draft act’ means a text drafted for the purpose of being enacted as a law, regulation or administrative provision of a general nature, the text being at the stage of preparation at which substantive amendments can still be made;
Direktive 2014/24/EU, bez ugovorne naknade privatnih stranaka.
‘service provider’ means a natural or legal person who provides data processing services;
Članak 3.
‘data localisation requirement’ means any obligation, prohibition, condition, limit or other requirement provided for in the laws, regulations or administrative provisions of a Member State or resulting from general and consistent administrative practices in a Member State and in bodies governed by public law, including in the field of public procurement, without prejudice to Directive 2014/24/EU, which imposes the processing of data in the territory of a specific Member State or hinders the processing of data in any other Member State;
Definicije
‘competent authority’ means an authority of a Member State or any other entity authorised by national law to perform a public function or to exercise official authority, that has the power to obtain access to data processed by a natural or legal person for the performance of its official duties, as provided for by Union or national law;
Za potrebe ove Uredbe primjenjuju se sljedeće definicije:
‘user’ means a natural or legal person, including a public authority or a body governed by public law, using or requesting a data processing service;
„podaci” znači podaci koji nisu osobni podaci kako su definirani u članku 4. točki 1.
‘professional user’ means a natural or legal person, including a public authority or a body governed by public law, using or requesting a data processing service for purposes related to its trade, business, craft, profession or task.
Uredbe (EU) 2016/679;
Article 4
„obrada” znači svaki postupak ili skup postupaka koji se obavljaju na podacima ili skupovima podataka u elektroničkom formatu, bilo automatiziranim bilo neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, upotreba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
Free movement of data within the Union
„nacrt akta” znači tekst izrađen s ciljem donošenja u obliku općeg zakona ili drugog propisa, koji je još u fazi pripreme u kojoj i dalje postoji mogućnost unošenja suštinskih izmjena;
Data localisation requirements shall be prohibited, unless they are justified on grounds of public security in compliance with the principle of proportionality.
„pružatelj usluga” znači fizička ili pravna osoba koja pruža usluge obrade podataka;
The first subparagraph of this paragraph is without prejudice to paragraph 3 and to data localisation requirements laid down on the basis of existing Union law.
„zahtjev u pogledu lokalizacije podataka” znači bilo koja obveza, zabrana, uvjet, ograničenje ili drugi zahtjev koji je utvrđen zakonima ili drugim propisima država članica ili koji je rezultat općih i dosljednih administrativnih praksi u državi članici i u javnopravnim tijelima, među ostalim u području javne nabave, ne dovodeći u pitanje Direktivu 2014/24/EU kojom se propisuje obrada podataka na državnom području određene države članice ili sprečava obrada podataka u bilo kojoj drugoj državi članici;
Member States shall immediately communicate to the Commission any draft act which introduces a new data localisation requirement or makes changes to an existing data localisation requirement in accordance with the procedures set out in Articles 5, 6 and 7 of Directive (EU) 2015/1535.
„nadležno tijelo” znači tijelo države članice, ili bilo koji drugi subjekt, koje je na temelju nacionalnog prava ovlašten obnašati javnu funkciju ili izvršavati službene ovlasti, ima ovlasti za pristup podacima koje obrađuju fizičke ili pravne osobe u svrhu obavljanja svojih službenih dužnosti, u skladu s pravom Unije ili nacionalnim pravom;
By 30 May 2021, Member States shall ensure that any existing data localisation requirement that is laid down in a law, regulation or administrative provision of a general nature and that is not in compliance with paragraph 1 of this Article is repealed.
„korisnik” znači fizička ili pravna osoba, uključujući tijelo javne vlasti ili javnopravno tijelo, koja se koristi uslugama obrade podataka;
By 30 May 2021, if a Member State considers that an existing measure containing a data localisation requirement is in compliance with paragraph 1 of this Article and can therefore remain in force, it shall communicate that measure to the Commission, together with a justification for maintaining it in force.
„profesionalni korisnik” znači fizička ili pravna osoba, uključujući tijelo javne vlasti ili javnopravno tijelo, koja koristi ili zatraži usluge obrade podataka za potrebe svoje trgovačke, poslovne, obrtničke ili profesionalne djelatnosti ili zadaće.
Without prejudice to Article 258 TFEU, the Commission shall, within a period of six months from the date of receipt of such communication, examine the compliance of that measure with paragraph 1 of this Article and shall, where appropriate, make comments to the Member State in question, including, where necessary, recommending the amendment or the repeal of the measure.
Članak 4.
Member States shall make the details of any data localisation requirements laid down in a law, regulation or administrative provision of a general nature and applicable in their territory publicly available via a national online single information point which they shall keep up-to-date, or provide up-to-date details of any such localisation requirements to a central information point established under another Union act.
Slobodno kretanje podataka unutar Unije
Member States shall inform the Commission of the address of their single information point referred to in paragraph 4.
Zahtjevi u pogledu lokalizacije podataka zabranjuju se, osim ako su u skladu s načelom proporcionalnosti opravdani iz razloga javne sigurnosti.
The Commission shall publish the link(s) to such point(s) on its website, along with a regularly updated consolidated list of all data localisation requirements referred to in paragraph 4, including summarised information on those requirements.
Prvim podstavkom ovog stavka ne dovodi se u pitanje stavak 3. ni zahtjevi u pogledu lokalizacije podataka utvrđeni na temelju postojećeg prava Unije.
Article 5
Države članice u skladu s postupcima utvrđenima u člancima 5., 6. i 7.
Data availability for competent authorities
Direktive (EU) 2015/1535 Komisiji odmah dostavljaju svaki nacrt akta kojim se uvodi nov ili mijenja postojeći zahtjev u pogledu lokalizacije podataka.
This Regulation shall not affect the powers of competent authorities to request, or obtain, access to data for the performance of their official duties in accordance with Union or national law.
Do 30 svibnja 2021. države članice dužne su osigurati stavljanje izvan snage svih postojećih zahtjeva u pogledu lokalizacije utvrđenih u zakonima ili drugim propisima koji nisu u skladu sa stavkom 1. ovog članka.
Access to data by competent authorities may not be refused on the basis that the data are processed in another Member State.
Do 30 svibnja 2021., ako država članica smatra da je postojeća mjera koja sadržava zahtjev u pogledu lokalizacije podataka u skladu sa stavkom 1. ovog članka i da stoga može ostati na snazi, o toj je mjeri dužna obavijestiti Komisiju uz obrazloženje opravdanosti zadržavanja tog zahtjeva na snazi.
Where, after requesting access to a user's data, a competent authority does not obtain access and if no specific cooperation mechanism exists under Union law or international agreements to exchange data between competent authorities of different Member States, that competent authority may request assistance from a competent authority in another Member State in accordance with the procedure set out in Article 7.
Ne dovodeći u pitanje članak 258.
Where a request for assistance entails obtaining access to any premises of a natural or legal person, including to any data processing equipment and means, by the requested authority, such access must be in accordance with Union law or national procedural law.
UFEU-a, Komisija u roku od šest mjeseci od dana primitka takve obavijesti ispituje usklađenost te mjere sa stavkom 1. ovog članka te, ako je to primjereno, daje komentare dotičnoj državi članici, uključujući prema potrebi davanje preporuke za izmjenu ili ukidanje mjere,.
Member States may impose effective, proportionate and dissuasive penalties for failure to comply with an obligation to provide data, in accordance with Union and national law.
Svaka država članica putem jedinstvene nacionalne kontaktne točke na internetu ili, kada je to moguće, putem kontaktne točke na razini Unije utvrđene nekim drugim aktom Unije, objavljuje i redovito ažurira detalje o svim zahtjevima u pogledu lokalizacije podataka utvrđenim zakonima ili drugim propisima koji se primjenjuju na njezinu državnom području.
In the case of abuse of rights by a user, a Member State may, where justified by the urgency of accessing the data and taking into account the interests of the parties concerned, impose strictly proportionate interim measures on that user.
Svaka država članica obavješćuje Komisiju o adresi svoje jedinstvene kontaktne točke iz stavka 4.
If an interim measure imposes re-localisation of data for a duration that is longer than 180 days following re-localisation, it shall be communicated within that 180-day period to the Commission.
Poveznice na te jedinstvene kontaktne točke Komisija objavljuje na svojim internetskim stranicama, zajedno s redovito ažuriranim konsolidiranim popisom svih zahtjeva u pogledu lokalizacije podataka iz stavka 4., uključujući sažetak informacija o tim zahtjevima.
The Commission shall, in the shortest possible time, examine the measure and its compatibility with Union law, and, where appropriate, take the necessary measures.
Članak 5.
The Commission shall exchange information with the single points of contact of Member States referred to in Article 7 on experience gained in this regard.
Dostupnost podataka za nadležna tijela
Article 6
Ova Uredba nema utjecaja na ovlasti nadležnih tijela da zatraže ili dobiju pristup podacima za potrebe obavljanja svojih službenih dužnosti u skladu s zakonodavstvom Unije i nacionalnim zakonodavstvom.
Porting of data
Nadležnim tijelima ne može se odbiti pristup podacima uz obrazloženje da se obrađuju u nekoj drugoj državi članici.
The Commission shall encourage and facilitate the development of self-regulatory codes of conduct at Union level (‘codes of conduct’), in order to contribute to a competitive data economy, based on the principles of transparency and interoperability and taking due account of open standards, covering, inter alia, the following aspects:
Ako nadležno tijelo, nakon što je zatražilo pristup podacima korisnika, ne dobije taj pristup i ako u pravu Unije ili međunarodnim sporazumima ne postoji poseban mehanizam suradnje za razmjenu podataka među nadležnim tijelima različitih država članica, to nadležno tijelo može zatražiti pomoć od nadležnog tijela u drugoj državi članici u skladu s postupkom utvrđenim u članku 7.
best practices for facilitating the switching of service providers and the porting of data in a structured, commonly used and machine-readable format including open standard formats where required or requested by the service provider receiving the data;
Ako zahtjev za pomoć uključuje pristup nadležnog tijela kojem je zahtjev upućen svim prostorima fizičke ili pravne osobe, uključujući svu opremu i sredstva za obradu podataka, takav pristup mora biti u skladu s pravom Unije ili nacionalnim postupovnim pravom.
minimum information requirements to ensure that professional users are provided, before a contract for data processing is concluded, with sufficiently detailed, clear and transparent information regarding the processes, technical requirements, timeframes and charges that apply in case a professional user wants to switch to another service provider or port data back to its own IT systems;
Države članice za nepoštovanje obveze davanja podataka mogu izreći učinkovite, proporcionalne i odvraćajuće sankcije, u skladu s pravom Unije i nacionalnim pravom.
approaches to certification schemes that facilitate the comparison of data processing products and services for professional users, taking into account established national or international norms, to facilitate the comparability of those products and services.
U slučaju zloupotrebe prava koju je počinio korisnik, država članica tom korisniku može izreći strogo proporcionalne privremene mjere ako je to opravdano hitnošću pristupa podacima i uzimajući u obzir interese dotičnih stranaka.
Such approaches may include, inter alia, quality management, information security management, business continuity management and environmental management;
Ako se privremenom mjerom izrekne relokalizacija podataka na razdoblje dulje od 180 dana od relokalizacije, o njoj se Komisiju mora obavijestiti unutar tog roka od 180 dana.
communication roadmaps taking a multi-disciplinary approach to raise awareness of the codes of conduct among relevant stakeholders.
Komisija u najkraćem mogućem roku ispituje mjeru i njezinu usklađenost s pravom Unije te, ako je to primjereno, poduzima potrebne mjere.
The Commission shall ensure that the codes of conduct are developed in close cooperation with all relevant stakeholders, including associations of SMEs and start-ups, users and cloud service providers.
Komisija informacije o stečenom iskustvu razmjenjuje s jedinstvenim kontaktnim točkama država članica iz članka 7.
The Commission shall encourage service providers to complete the development of the codes of conduct by 29 November 2019 and to effectively implement them by 29 May 2020.
Članak 6.
Article 7
Prijenos podataka
Procedure for cooperation between authorities
Komisija potiče i olakšava izradu samoregulatornih kodeksa ponašanja na razini Unije („kodeksi ponašanja”) kako bi se doprinijelo konkurentnom podatkovnom gospodarstvu utemeljenom na načelima transparentnosti i interoperabilnosti, u okviru kojeg se propisno uzimaju u obzir otvoreni standardi koji, među ostalim, obuhvaćaju sljedeće aspekte:
Each Member State shall designate a single point of contact which shall liaise with the single points of contact of other Member States and the Commission regarding the application of this Regulation.
najbolje prakse za olakšavanje promjene pružatelja usluga i prijenosa podataka u strukturiranom, uobičajenom i strojno čitljivom formatu, uključujući formate otvorenih standarda ako pružatelj usluga koji prima podatke to treba ili traži;
Member States shall notify to the Commission the designated single points of contact and any subsequent change thereto.
minimalne zahtjeve u pogledu informacija kako bi se osiguralo da profesionalni korisnici imaju na raspolaganju dovoljno detaljne, jasne i transparentne informacije prije sklapanja ugovora o obradi podataka u vezi s postupcima, tehničkim zahtjevima, rokovima i naknadama koje se primjenjuju u slučaju kad profesionalni korisnik želi promijeniti pružatelja usluga ili prenijeti podatke natrag u vlastiti sustav IT-a;
Where a competent authority in one Member State requests assistance from another Member State, pursuant to Article 5(2), in order to obtain access to data, it shall submit a duly justified request to the latter's designated single point of contact.
pristupe programima certifikacije kojima se profesionalnim korisnicima olakšava uspoređivanje proizvoda za obradu podataka, uzimajući u obzir utvrđene nacionalne ili međunarodne norme kojima se olakšava usporedivost tih proizvoda i usluga.
The request shall include a written explanation of the reasons and the legal bases for seeking access to the data.
Ti pristupi mogu, među ostalim, obuhvaćati upravljanje kvalitetom, upravljanje informacijskom sigurnosti, upravljanje kontinuitetom poslovanja i upravljanje u području okoliša.