natgillin/translations-raw huggingface dataset:
Where processing is to be carried out on behalf of the EPPO, the EPPO shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and ensure the protection of the rights of the data subject.
Az adatfeldolgozó által végzett adatkezelést az uniós jog vagy az Európai Unió valamely tagállamának joga alapján létrejött olyan – az adatkezelés tárgyát, időtartamát, jellegét és célját, a műveleti vonatkozású személyes adatok típusát, az érintettek kategóriáit, valamint az Európai Ügyészség kötelezettségeit és jogait meghatározó – szerződésnek vagy más jogi aktusnak kell szabályoznia, amely köti az adatfeldolgozót az Európai Ügyészséggel szemben.
The processor shall not engage another processor without prior specific or general written authorisation of the EPPO.
A szerződésnek vagy más jogi aktusnak különösen elő kell írnia, hogy az adatfeldolgozó:
In the case of general written authorisation, the processor shall inform the EPPO of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
kizárólag az adatkezelő utasítása alapján jár el;
Processing by a processor shall be governed by a contract or other legal act under Union law, or the law of a Member State of the European Union, that is binding on the processor with regard to the EPPO and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the EPPO.
biztosítja azt, hogy a műveleti vonatkozású személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak;
That contract or other legal act shall stipulate, in particular, that the processor:
minden megfelelő eszközzel segíti az adatkezelőt az érintettek jogaira vonatkozó rendelkezéseknek történő megfelelés érdekében;
acts only on instructions from the controller;
az adatkezelési szolgáltatás nyújtásának befejezését követően az Európai Ügyészség döntése alapján minden műveleti vonatkozású személyes adatot töröl vagy visszajuttat az Európai Ügyészségnek, és törli a meglévő másolatokat, kivéve, ha az uniós jog vagy az Európai Unió valamely tagállamának joga a műveleti vonatkozású személyes adatok tárolását írja elő;
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
az e cikkben meghatározott kötelezettségek teljesítésének bizonyításához szükséges minden információt az Európai Ügyészség rendelkezésére bocsát;
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
teljesíti a további adatfeldolgozó igénybevételére vonatkozóan a (2) és (3) bekezdésben említett feltételeket.
at the choice of the EPPO, deletes or returns all the operational personal data to the EPPO after the end of the provision of services relating to processing, and deletes existing copies unless Union law or the law of a Member State of the European Union requires storage of the operational personal data;
A (3) bekezdésben említett szerződést vagy más jogi aktust írásba – ideértve az elektronikus formátumot is – kell foglalni.
makes available to the EPPO all information necessary to demonstrate compliance with the obligations laid down in this Article;
Ha egy adatfeldolgozó e rendeletet sértve maga határozza meg az adatkezelés céljait és eszközeit, akkor őt az adott adatkezelés tekintetében adatkezelőnek kell tekinteni.
complies with the conditions referred to in paragraphs 2 and 3 for engaging another processor.
66. cikk
The contract or the other legal act referred to in paragraphs 3 shall be in writing, including in electronic form.
Az adatkezelő vagy az adatfeldolgozó irányítása alatt végzett adatkezelés
If a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Az adatfeldolgozó és bármely, az Európai Ügyészség vagy az adatfeldolgozó irányítása alatt eljáró, a műveleti vonatkozású személyes adatokhoz hozzáféréssel rendelkező személy ezeket az adatokat kizárólag az Európai Ügyészség utasításának megfelelően kezelheti, kivéve, ha az ettől való eltérésre őt az uniós jog vagy az Európai Unió valamely tagállamának joga kötelezi.
Processing under the authority of the controller or processor
Beépített és alapértelmezett adatvédelem
The processor and any person acting under the authority of the EPPO or of the processor, who has access to operational personal data, shall not process those data except on instructions from the EPPO, unless required to do so by Union law or the law of a Member State of the European Union.
Az Európai Ügyészség a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket – például álnevesítést – hajt végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt az e rendeletben foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
Article 67
Az Európai Ügyészség megfelelő technikai és szervezési intézkedéseket hajt végre annak biztosítására, hogy alapértelmezés szerint kizárólag olyan műveleti vonatkozású személyes adatok kezelésére kerüljön sor, amelyek megfelelőek, relevánsak és nem lépik túl az adatkezelés céljához szükséges mértéket.
Data protection by design and by default
Ez a kötelezettség vonatkozik a gyűjtött műveleti vonatkozású személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre.
The EPPO shall, taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing, as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and protect the rights of the data subjects.
Ezek az intézkedések különösen azt kell, hogy biztosítsák, hogy a műveleti vonatkozású személyes adatok alapértelmezés szerint a természetes személy beavatkozása nélkül ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.
The EPPO shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
68. cikk
That obligation applies to the amount of operational personal data collected, the extent of their processing, the period of their storage and their accessibility.
Az adatkezelési kategóriák nyilvántartása
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Az Európai Ügyészség nyilvántartást vezet a felelőssége mellett végzett adatkezelési tevékenységek minden kategóriájáról.
Article 68
E nyilvántartásnak a következő információkat kell tartalmaznia:
Records of categories of processing activities
az Európai Ügyészség elérhetősége, valamint az adatvédelmi tisztviselő neve és elérhetőségei;
The EPPO shall maintain a record of all categories of processing activities under its responsibility.
az adatkezelés céljai;
That record shall contain all of the following information:
az érintettek kategóriáinak, valamint a műveleti vonatkozású személyes adatok kategóriáinak ismertetése;
its contact details and the name and the contact details of the data protection officer;
olyan címzettek kategóriái, akikkel a műveleti vonatkozású személyes adatokat közölték vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket;
the purposes of the processing;
adott esetben a műveleti vonatkozású személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk, ideértve a harmadik ország vagy a nemzetközi szervezet azonosítását is;
a description of the categories of data subjects and of the categories of operational personal data;
ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők;
the categories of recipients to whom the operational personal data have been or will be disclosed including recipients in third countries or international organisations;
ha lehetséges, a 73. cikkben említett technikai és szervezési biztonsági intézkedések általános leírása.
where applicable, transfers of operational personal data to a third country or an international organisation, including the identification of that third country or international organisation;
Az (1) bekezdésben említett nyilvántartást írásban kell vezetni, ideértve az elektronikus formátumot is.
where possible, the envisaged time limits for erasure of the different categories of data;
Az Európai Ügyészség kérésre a nyilvántartást az európai adatvédelmi biztos rendelkezésére bocsátja.
where possible, a general description of the technical and organisational security measures referred to in Article 73.
69. cikk
The records referred to in paragraph 1 shall be in writing, including in electronic form.
Az automatizált adatkezelés naplózása
The EPPO shall make the record available to the European Data Protection Supervisor on request.
Az Európai Ügyészség naplót vezet az automatizált adatkezelési rendszerben végrehajtott következő adatkezelési műveletekről: az operatív célokra használt műveleti vonatkozású személyes adatok gyűjtése, megváltoztatása, az azokba való betekintés, azok közlése – beleértve a továbbítást is –, összekapcsolása és törlése.
Article 69
A betekintésre és a közlésre vonatkozó naplók lehetővé kell, hogy tegyék e műveletek indokoltságának, dátumának és időpontjának, valamint a műveleti vonatkozású személyes adatba betekintő vagy azt közlő személyek személyazonosságának, illetve – lehetőség szerint – az ilyen műveleti vonatkozású személyes adatok címzettjei személyazonosságának a megállapítását.
Logging in respect of automated processing
A naplók kizárólag az adatkezelés jogszerűségének ellenőrzésére, önellenőrzésre, a műveleti vonatkozású személyes adatok integritásának és biztonságának szavatolására, valamint büntetőeljárások keretében használhatók fel.
The EPPO shall keep logs of any of the following processing operations in automated processing systems: collection, alteration, consultation, disclosure including transfers, combination and erasure of operational personal data used for operational purposes.
A naplókat három év elteltével törölni kell, kivéve, ha azokra folyamatban lévő ellenőrzés céljából továbbra is szükség van.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Az Európai Ügyészség kérésre a naplókat az európai adatvédelmi biztos rendelkezésére bocsátja.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
70. cikk
Such logs shall be deleted after 3 years, unless they are required for on-going control.
Együttműködés az európai adatvédelmi biztossal
The EPPO shall make the logs available to the European Data Protection Supervisor on request.
Az Európai Ügyészség kérésre együttműködik az európai adatvédelmi biztossal a tevékenységei ellátása során.
Article 70
71. cikk
Cooperation with the European Data Protection Supervisor
Adatvédelmi hatásvizsgálat
The EPPO shall, on request, cooperate with the European Data Protection Supervisor in the performance of its tasks.
Ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa, figyelemmel annak jellegére, hatókörére, körülményeire és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az Európai Ügyészség az adatkezelést megelőzően hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a műveleti vonatkozású személyes adatok védelmét hogyan érintik.
Article 71
Az (1) bekezdésben említett hatásvizsgálatnak ki kell terjednie legalább a tervezett adatkezelési műveletek általános leírására, az érintettek jogait és szabadságait érintő kockázatok vizsgálatára, a kockázatok kezelését célzó tervezett intézkedésekre, a műveleti vonatkozású személyes adatok védelmét és az e rendelettel való összhang igazolását szolgáló, az érintettek és más személyek jogait és jogos érdekeit figyelembe vevő garanciákra, biztonsági intézkedésekre és mechanizmusokra.
Data protection impact assessment
72. cikk
Where a type of processing, in particular, using new technologies, and taking into account the nature, scope, context and purposes of the processing is likely to result in a high risk to the rights and freedoms of natural persons, the EPPO shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Előzetes egyeztetés az európai adatvédelmi biztossal
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with this Regulation, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Az Európai Ügyészség egyeztet az európai adatvédelmi biztossal az olyan adatkezelést megelőzően, amely egy létrehozandó új nyilvántartási rendszer részévé fog válni, ha:
Article 72
a 71. cikkben előírt adatvédelmi hatásvizsgálat megállapítja, hogy az adatkezelés az Európai Ügyészség által a kockázat mérséklése céljából tett intézkedések hiányában valószínűsíthetően magas kockázattal jár; vagy
Prior consultation of the European Data Protection Supervisor
az adatkezelés típusa, különösen új technológiák, mechanizmusok vagy eljárások alkalmazása esetén magas kockázatot jelent az érintettek jogaira és szabadságaira nézve.
The EPPO shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Az európai adatvédelmi biztos létrehozhat egy listát azokról az adatkezelési műveletekről, amelyek az (1) bekezdés szerinti előzetes egyeztetés tárgyát képezik.
a data protection impact assessment as provided for in Article 71 indicates that the processing would result in a high risk in the absence of measures taken by the EPPO to mitigate the risk; or
Az Európai Ügyészség az európai adatvédelmi biztos rendelkezésére bocsátja a 71. cikkben előírt adatvédelmi hatásvizsgálatot, valamint kérésre az összes olyan egyéb információt, amely lehetővé teszi az európai adatvédelmi biztos számára az adatkezelés megfelelőségének, valamint különösen az érintett műveleti vonatkozású személyes adatainak védelmére vonatkozó kockázatoknak és a kapcsolódó garanciáknak a vizsgálatát.
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
Ha az európai adatvédelmi biztos véleménye szerint az e cikk (1) bekezdése szerinti tervezett adatkezelés megsértené e rendeletet – különösen, ha az Európai Ügyészség a kockázatot nem elégséges módon azonosította vagy csökkentette –, az európai adatvédelmi biztos a 85. cikk szerinti hatásköreivel összhangban legkésőbb az egyeztetés iránti kérelem kézhezvételétől számított hat héten belül írásban tanácsot ad az Európai Ügyészségnek.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Ez a határidő – a tervezett adatkezelés összetettségétől függően – egy hónappal meghosszabbítható.
The EPPO shall provide the European Data Protection Supervisor with the data protection impact assessment pursuant to Article 71 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Az európai adatvédelmi biztos az egyeztetés iránti kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Európai Ügyészséget a meghosszabbításról és a késedelem okairól.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 of this Article would infringe this Regulation, in particular where the EPPO has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide, within a period of up to 6 weeks of receipt of the request for consultation, written advice to the EPPO according to its powers in accordance with Article 85.
73. cikk
That period may be extended by a month, taking into account the complexity of the intended processing.
A műveleti vonatkozású személyes adatok kezelésének biztonsága
The European Data Protection Supervisor shall inform the EPPO of any such extension within 1 month of receipt of the request for consultation, together with the reasons for the delay.
Az Európai Ügyészség a tudomány és a technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, különösen a műveleti vonatkozású személyes adatok 55. cikkben említett különleges kategóriáinak kezelését illetően.
Article 73
Az automatizált adatkezelés tekintetében az Európai Ügyészség a kockázatok értékelését követően intézkedéseket tesz a következő célok érdekében:
Security of processing of operational personal data
a jogosulatlan személyek számára a hozzáférés megtagadása az adatkezeléshez használt adatkezelő berendezésekhez (berendezésekhez való hozzáférés ellenőrzése);
The EPPO shall, taking into account the state of the art, costs of implementation and the nature, scope, context and purposes of the processing as well as risk of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in particular as regards the processing of special categories of operational personal data referred to in Article 55.
az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozása (adathordozók ellenőrzése);
In respect of automated processing, the EPPO shall, following an evaluation of the risks, implement measures designed to:
az adatok jogosulatlan bevitelének, valamint a tárolt műveleti vonatkozású személyes adatok jogosulatlan megtekintésének, módosításának vagy törlésének megakadályozása (tárolás ellenőrzése);
deny unauthorised persons access to data processing equipment used for processing (equipment access control);
az automatizált adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozása (felhasználók ellenőrzése);
prevent the unauthorised reading, copying, modification or removal of data media (data media control);
annak biztosítása, hogy az automatizált adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott műveleti vonatkozású személyes adatokhoz férjenek hozzá (az adatokhoz való hozzáférés ellenőrzése);
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored operational personal data (storage control);
annak biztosítása, hogy ellenőrizhető és megállapítható legyen, hogy a műveleti vonatkozású személyes adatokat adatátvitel útján mely szervnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésre (adatátvitel ellenőrzése);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (user control);
annak biztosítása, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely műveleti vonatkozású személyes adatokat vitték be automatizált adatkezelő rendszerekbe, valamint hogy a műveleti vonatkozású személyes adatokat mikor és ki vitte be (bevitel ellenőrzése);
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (data access control);
a műveleti vonatkozású személyes adatok átadása vagy az adathordozó szállítása közben történő jogosulatlan adatleolvasás, adatmásolás, adatmódosítás vagy adattörlés megakadályozása (szállítás ellenőrzése);
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (communication control);
annak biztosítása, hogy üzemzavar esetén a telepített rendszerek helyreállíthatók legyenek (helyreállítás);
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the data were input (input control);
annak biztosítása, hogy a rendszer teljesítse feladatait, hogy a feladatok során fellépő hibákról jelentés készüljön (megbízhatóság), és hogy a tárolt műveleti vonatkozású személyes adatok a rendszer hibás működése esetén ne sérüljenek (integritás).
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (transport control);
74. cikk
ensure that installed systems may, in the case of interruption, be restored (recovery);
Az adatvédelmi incidens bejelentése az európai adatvédelmi biztosnak
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (reliability) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (integrity).
Az adatvédelmi incidenst az Európai Ügyészség indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az európai adatvédelmi biztosnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Article 74
Ha az európai adatvédelmi biztos felé a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Notification of a personal data breach to the European Data Protection Supervisor
Az (1) bekezdésben említett bejelentésben legalább: