natgillin/translations-raw huggingface dataset:
In principle, the exchange between the concerned Member States of personal data of infected individuals, and of individuals who are in imminent danger of being infected, is necessary to provide them with the appropriate care or treatment, as well as to permit tracing and identification for isolation and quarantine purposes, with the aim of protecting the health of the concerned individuals and, ultimately, that of EU citizens at large,
Elvileg az érintett tagállamok között a fertőzött személyek, valamint azon személyek személyes adatainak cseréjére, akiket a fertőzés közvetlen veszélye fenyeget, azért van szükség, hogy megfelelő ellátást, illetve kezelést kaphassanak, valamint az érintett személyek és általában az uniós polgárok egészségének védelme érdekében elszigetelés és karantén céljából lehetővé váljon felkutatásuk és azonosításuk.
and Article 7(e) of Directive 95/46/EC: ‘processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed’.
A 95/46/EK irányelv 7. cikkének e) pontja: „az adatfeldolgozás közérdekből elvégzendő feladat végrehajtásához vagy az adatkezelőre, illetve az adatokról tudomást szerző harmadik félre ruházott hivatali hatáskör gyakorlásához szükséges”.
The EWRS is a tool designed to help Member States to coordinate their efforts for the prevention and control of serious communicable diseases within the EU.
Az EWRS olyan eszköz, amely a tagállamokat abban hivatott segíteni, hogy összehangolják az Unióban a súlyos fertőző betegségek megelőzésére és ellenőrzésére irányuló erőfeszítéseiket.
Therefore, the system is conceived to serve the performance of a public interest task vested in the Member States to protect public health.
Ezért a rendszert úgy dolgozták ki, hogy a közegészség védelme érdekében a tagállamokra ruházott közérdekű feladatok ellátását segítse.
The same reasons of public interest may justify the processing by Member States of sensitive health data (e.g. information on the event posing a health threat, data related to the health conditions of the infected persons and of persons potentially exposed to contamination) within the EWRS.
Ugyanezen közérdekű okok indokolttá tehetik a bizalmas egészségügyi adatok (pl. az egészségügyi veszélyt jelentő eseményre vonatkozó információk, a fertőzött és fertőzésnek potenciálisan kitett személyek egészségi állapotával kapcsolatos adatok) tagállamok általi feldolgozását az EWRS-ben.
Although the processing of data concerning health is prohibited in principle by Article 8(1) of Directive 95/46/EC, the processing of this special category of data within the EWRS is covered by the exemption granted under Article 8(3) of the same Directive in so far as the processing is ‘required for the purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services, and where those data are processed by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person also subject to an equivalent obligation of secrecy’.
Bár a 95/46/EK irányelv 8. cikkének (1) bekezdése az ilyen adatok feldolgozását elvileg tiltja, az ilyen speciális adatok feldolgozása az ugyanezen irányelv 8. cikkének (3) bekezdésében biztosított mentesség hatálya alá tartozik, ha az adatok feldolgozása „megelőző egészségügyi, orvosi diagnosztikai célból, gondozás vagy feldolgozás alkalmazása vagy egészségügyi szolgáltatások igazgatása céljából szükséges, és ha az adatokat a nemzeti jog vagy az illetékes nemzeti testületek által meghatározott szakmai titoktartási kötelezettség alá eső egészségügyi szakember vagy azzal egyenértékű titoktartási kötelezettség alá eső más személy dolgozza fel”.
Additional exemptions to the prohibition to process personal health data may be provided, for reasons of substantial public interest and subject to the provision of suitable safeguards, by the national laws of the Member States, or by decision of the national DPAs in the Member States [14].
Alapvető közérdekből és a megfelelő garanciák nyújtása mellett a tagállamok nemzeti jogszabályai, illetve a tagállamok nemzeti adatvédelmi hatóságainak határozata alapján [14] további felmentések állapíthatók meg a személyes egészségügyi adatok feldolgozásának tilalma alól.
WHO IS WHO IN THE EWRS?
KI KICSODA AZ EWRS-BEN?
The EWRS has been conceived as a multiple user system connecting, through appropriate technical means including different structured communication channels, the designated contact persons from the competent public health authorities in EEA Member States (hereinafter, the ‘national EWRS focal points’), the Commission, the ECDC and, to a limited extent, also the WHO.
Az EWRS-t többfelhasználós rendszernek tervezték, amely megfelelő technikai eszközzel, többek között különböző strukturált kommunikációs csatornákkal kapcsolatot teremt az EGT-tagállamok illetékes közegészségügyi hatóságainál a kijelölt kapcsolattartó személyek (a továbbiakban: nemzeti EWRS-kapcsolattartó pontok), a Bizottság, az ECDC és korlátozott mértékben a WHO között.
A first channel, the so called ‘general messaging’ channel, allows the competent health authority in a given Member State to notify all national EWRS focal points, the Commission, the ECDC and the WHO of information concerning events caused by communicable diseases having a potential EU dimension which are covered by the reporting obligations laid down in Decision No 2119/98/EC [15].
A rendszer két fő kommunikációs csatornából áll. Az első csatorna, az ún. „általános üzenetközvetítő” csatorna az adott tagállamban lehetővé teszi az illetékes egészségügyi hatóság számára, hogy eljuttassa az összes nemzeti EWRS-kapcsolattartó ponthoz, a Bizottsághoz, az ECDC-hez és a WHO-hoz az esetlegesen uniós vonatkozású fertőző betegségek okozta eseményekkel kapcsolatos információkat, amelyekre a 2119/98/EK határozatban előírt jelentési kötelezettségek vonatkoznak [15].
In general, no health-related or other personal data of identified or identifiable natural persons is communicated through the general messaging channel.
Alapvetően az azonosított vagy azonosítható természetes személyek semmilyen egészségügyi vagy más személyes adatát nem közvetítik az általános üzenetközvetítő csatornán.
Specific safeguards have been introduced into the system to prevent unlawful data processing within this channel (see Section 7).
A rendszerbe különleges biztosítékokat vezettek be, hogy ezen a csatornán meg lehessen akadályozni a jogszerűtlen adatfeldolgozást (lásd a 7. szakaszt).
However, in the occurrence of events caused by communicable diseases with a potential EU dimension, it may be necessary for the affected Member States, in collaboration with each other, to implement particular contact tracing measures with a view to tracing infected persons, and other individuals exposed to contamination, so as to prevent the spread of those serious diseases.
Ha azonban fertőző betegség által kiváltott, potenciálisan uniós vonatkozású esemény történik, szükségessé válhat az érintett tagállamok számára, közösen együttműködve, hogy érintkezést nyomon követő különleges intézkedéseket hajtsanak végre, hogy rátalálhassanak a fertőzött személyekre és a fertőzésnek kitett más személyekre, és ezáltal megakadályozhassák a súlyos betegségek elterjedését.
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
Az adatvédelmi szabályoknak való megfelelés biztosítása érdekében megfelelő biztosítékokat vezettek be, hogy az egyének érintkezést nyomon követő és egészségügyi adatait kizárólag az érintkezést nyomon követő adott eljárásban közvetlenül érintett tagállamokra korlátozzák, és a hálózat többi tagállama, a Bizottság és az ECDC ezekhez az adatokhoz ne férhessen hozzá [16].
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.
Ebből a célból az EWRS-be ún. „szelektív üzenetközvetítő” csatornát építettek be, amely kizárólagos kommunikációs csatornát biztosít az érintkezést nyomon követő adott intézkedésben érintett tagállamok között.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
A szelektív üzenetközvetítő csatornán keresztül személyes információk megosztásával az illetékes hatóságok a személyes adatok feldolgozása tekintetében az „adatkezelő” szerepét veszik át, így ők vállalják a felelősséget a feldolgozási tevékenységek jogszerűségéért, valamint a 95/46/EK irányelvet átültető alkalmazandó nemzeti jogszabályokban előírt adatvédelmi kötelezettségeknek való megfelelés biztosításáért.
Who is the ‘controller’?
Ki minősül „adatkezelőnek”?
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
A 95/46/EK irányelv alkalmazásában „adatkezelő” az a természetes vagy jogi személy, hatóság, intézmény vagy bármely más szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és módját [17].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
A Bizottság és az ECDC felhasználói elvileg nem férnek hozzá a szelektív üzenetközvetítő csatornán megosztott személyes adatokhoz [18].
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
Technikai okokból azonban az EWRS-ben a központi adattárolás végső soron a Bizottság mint rendszergazda és koordinátor feladata.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
Ebben a minőségében a Bizottság felelős az EWRS jogosult felhasználóinak azon személyes adatainak a nyilvántartásáért, tárolásáért és további feldolgozásáért, amelyek a rendszer működéséhez szükségesek.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Az EWRS ezért egyértelmű példa a közös adatkezelésre, amikor az adatvédelem felelőssége különböző szinteken megoszlik a Bizottság és a tagállamok között.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
Annál is inkább, mivel 2005 óta a Bizottság és a tagállamok adatkezelői minőségükben úgy döntöttek, hogy az EWRS informatikai alkalmazásának napi működtetését az ECDC-re ruházzák, amely ezt a feladatot a Bizottság nevében végzi.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
A 45/2001/EK rendelet 21. és 22. cikkében foglalt kötelezettségeknek megfelelően az átruházás következtében az ügynökség mint „feldolgozó” vállalja a felelősséget a rendszer keretében végzett adatfeldolgozási műveletek bizalmas jellegéért és biztonságáért.
Who is the ‘processor’ and what are its obligations?
Ki minősül feldolgozónak, és milyen kötelezettségei vannak?
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
A 45/2001/EK rendelet alkalmazásában „feldolgozó”: az a természetes vagy jogi személy, hatóság, intézmény vagy bármely más szerv, amely személyes adatokat dolgoz fel az adatkezelő nevében [19].
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
A rendelet előirányozza, hogy az adatkezelő – amennyiben az adatfeldolgozási műveletet az ő nevében végzik – olyan adatfeldolgozót válasszon, aki az adatbiztonsági célból megkövetelt műszaki és szervezeti biztonsági intézkedésekre vonatkozóan megfelelő garanciákat nyújt.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Végső soron az intézkedéseknek való megfelelésért az adatkezelő felelős.
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
A rendelet 21. és 22. cikkében előírt kötelezettségek azonban a feldolgozás bizalmas kezelése és biztonsága szempontjából a feldolgozóra is vonatkoznak [20].
APPLICABLE DATA PROTECTION PRINCIPLES
AZ ALKALMAZANDÓ ADATVÉDELMI ELVEK
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
A személyes adatok EWRS-en belüli feldolgozásának meg kell felelnie egy sor adatvédelmi elvnek, amelyet a 45/2001/EK rendelet és a 95/46/EK irányelv ír elő.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
Adatkezelői minőségükben a Bizottság és a tagállamok illetékes hatóságainak a felelőssége az ezeknek az elveknek való megfelelés biztosítása minden egyes alkalommal, amikor az EWRS-en keresztül személyes adatokat dolgoznak fel.
A selection of core data protection principles is provided hereafter.
Az alapvető adatvédelmi elvek csoportja az alábbiakban kerül bemutatásra.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
Mindez nem sérti a vonatkozó jogi eszközökben előírt, további alkalmazandó adatvédelmi követelményeket, amelyekhez a jelen iránymutatás különböző szakaszai adnak útmutatást.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
Az EWRS-felhasználókat felkérik, hogy figyelmesen olvassák el az adatok érintettjeinek tájékoztatásáról szóló 8. szakaszt, valamint az érintettek hozzáférési és egyéb jogosultságáról szóló 9. szakaszt.
Principles relating to the lawfulness of processing and to purpose limitation
A feldolgozás jogszerűségével és a célhoz kötöttséggel kapcsolatos elvek
Controllers should ensure that personal data are processed fairly and lawfully.
Az adatkezelők gondoskodnak arról, hogy a személyes adatokat tisztességesen és jogszerűen dolgozzák fel.
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Ez az elv elsősorban arra utal, hogy a személyes adatok összegyűjtését és további feldolgozását törvényes alapokra kell helyezni [21].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
Másodsorban, személyes adatok gyűjtése csak meghatározott, egyértelmű és törvényes célból történhet, és további feldolgozása nem végezhető e célokkal összeférhetetlen módon [22].
Principles on data quality
Az adatminőség elvei
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Az adatkezelőknek biztosítaniuk kell, hogy a személyes adatok helyesek és relevánsak legyenek, valamint hogy mennyiségük ne legyen túlzott az adatgyűjtés céljához mérten.
Furthermore, data should be accurate and kept up to date [23].
Ezenkívül az adatoknak pontosaknak és naprakészeknek kell lenniük [23].
Principles on data retention
Az adatmegőrzés elvei
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Az adatkezelők biztosítják, hogy a személyes adatokat olyan formában tárolják, amely csak az adatgyűjtés vagy további feldolgozás céljából szükséges időtartamra teszi lehetővé az érintett személyek azonosítását [24].
Principles on confidentiality and data security
A titkosság és az adatbiztonság elvei
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Az adatkezelők biztosítják, hogy bármely, az adatkezelő vagy az adatfeldolgozó meghatalmazásával eljáró személy, beleértve magát az adatfeldolgozót is, aki a személyes adatokhoz hozzáféréssel rendelkezik, kizárólag az adatkezelő utasítása alapján dolgozza fel ezeket az adatokat [25].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
Az adatkezelőknek továbbá kötelességük megfelelő technikai és szervezési intézkedéseket végrehajtaniuk a személyes adatok védelme érdekében a véletlen vagy jogellenes megsemmisülés vagy elvesztés, megváltoztatás, nyilvánosságra hozatal vagy hozzáférés ellen, továbbá az adatfeldolgozás minden más jogellenes formája ellen [26].
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
A rendszer használatával összefüggésben a fenti elvek helyes és eredményes alkalmazása érdekében az EWRS-felhasználók számára különösen ajánlottak a következők:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
annak biztosítására, hogy a feldolgozási műveletnek legyen jogalapja, az adatok egyértelmű és törvényes célból legyenek összegyűjtve, és további feldolgozásuk e célokkal összeférhetetlen módon ne legyen végezhető, minden egyes alkalommal, amikor az EWRS-felhasználók az EWRS-en keresztül személyes adatokat gyűjtenek vagy más módon feldolgoznak:
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
esetenként felmérik, hogy indokolt-e a koordinált, érintkezést nyomon követő intézkedések végrehajtása, valamint ezt követően a kapcsolódó nyomon követési és egyéb személyes adatok megosztására az EWRS szelektív csatornájának aktiválása, tekintettel a betegség jellegére és a betegség további elterjedésének megakadályozása vagy megfékezése szempontjából az érintkezés nyomon követésének tudományosan bizonyított előnyeire, valamint figyelembe véve a tagállami egészségügyi hatóságok és a meglévő tudományos ügynökségek, azaz az ECDC és a WHO által biztosított kockázatelemzést,
not use the general messaging channel to exchange contact tracing and other personal data.
az érintkezést nyomon követő vagy más személyes adatok megosztására ne használják az általános üzenetközvetítő csatornát.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Külön gondoskodnak róla, hogy ilyen adatok ne kerüljenek általános üzeneteikbe, ezek mellékleteibe vagy bármilyen más formájú szövegekbe.
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
Érintkezést nyomon követési célokra az általános üzenetközvetítő csatorna használata jogszerűtlen és aránytalan lenne, mivel a személyes adatok így olyan címzettekhez is eljutnának (ideértve a Bizottságot és az ECDC-t is), amelyek nem érintettek az adott eljárásban, és amelyeknek nem kell hozzáférniük ezekhez az adatokhoz,
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
a szelektív mód használatakor a „szükséges ismeret” megközelítését alkalmazzák, és a személyes adatokat tartalmazó szelektív üzenetek címzettjeként kizárólag azokat a tagállami hatóságokat választják ki, amelyeknek együtt kell működniük az adott, érintkezést nyomon követő eljárásban.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
Az EWRS-felhasználóknak különösen elővigyázatosaknak kell lenniük, amikor a szelektív üzenetközvetítő csatornán egy azonosított vagy azonosítható személy – pl. fertőzött vagy potenciálisan fertőzött személyek, akik elérhetőségeit vagy más személyes információit ezzel egy időben az EWRS-en keresztül közzéteszik – egészségi állapotáról bizalmas adatokat közölnek, nehogy az érintett személy közvetlenül vagy közvetetten azonosítható legyen.
In this case, all the abovementioned recommendations continue to apply; additionally, EWRS users should remember that the exchange of sensitive data is permitted under Directive 95/46/EC only in very limited circumstances.
Ilyen esetben minden fent említett ajánlás továbbra is alkalmazandó; sőt az EWRS-felhasználóknak emlékezniük kell, hogy bizalmas adatok megosztása a 95/46/EK irányelv értelmében csak nagyon korlátozott körülmények között lehetséges.
In particular [27]:
Így különösen [27]:
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
a személy, akinek az adatait összegyűjtik, egyértelműen beleegyezetett az adatok feldolgozásába (a 95/46/EK irányelv 8. cikke (2) bekezdésének a) pontja).