natgillin/translations-raw huggingface dataset:
The likelihood and severity of the risk to the rights and freedoms of the data subject should be determined by reference to the nature, scope, context and purposes of the processing.
Az említett intézkedések magukban foglalhatják a személyes adatok kezelésének minimálisra csökkentését, a személyes adatok mielőbbi álnevesítését, a személyes adatok funkcióinak és kezelésének átláthatóságát, valamint azt, hogy az érintett nyomon követhesse az adatkezelést, az adatkezelő pedig biztonsági elemeket hozhasson létre és továbbfejleszthesse azokat.
Risk should be evaluated on the basis of an objective assessment, by which it is established whether data processing operations involve a risk or a high risk.
A beépített és az alapértelmezett adatvédelem elveit a közbeszerzések során is figyelembe kell venni.
The protection of the rights and freedoms of natural persons with regard to the processing of personal data require that appropriate technical and organisational measures be taken to ensure that the requirements of this Regulation are met.
Az (EU) 2016/679 rendelet előírja az adatkezelők számára, hogy a jóváhagyott tanúsítási mechanizmusokhoz való csatlakozással bizonyítsák a megfelelést.
In order to be able to demonstrate compliance with this Regulation, the controller should adopt internal policies and implement measures which meet in particular the principles of data protection by design and data protection by default.
Hasonlóképpen az uniós intézmények és szervek számára is lehetővé kell tenni, hogy a tanúsításnak az (EU) 2016/679 rendelet 42. cikkével összhangban történő megszerzésével is igazolják az e rendeletnek való megfelelést.
Such measures could consist, inter alia, of minimising the processing of personal data, pseudonymising personal data as soon as possible, transparency with regard to the functions and processing of personal data, enabling the data subject to monitor the data processing, enabling the controller to create and improve security features.
Az érintettek jogainak és szabadságainak védelme csakúgy, mint az adatkezelők és az adatfeldolgozók hatásköre és felelőssége megköveteli az e rendelet szerinti hatáskörök egyértelmű felosztását, ideértve azt az esetet is, amikor az adatkezelő más adatkezelőkkel közösen határozza meg az adatkezelés céljait és eszközeit, vagy amikor egy adatkezelő nevében végeznek adatkezelési műveletet.
The principles of data protection by design and by default should also be taken into consideration in the context of public tenders.
Az e rendeletben az adatfeldolgozó által az adatkezelő nevében elvégzendő adatkezelésre vonatkozóan előírt követelményeknek való megfelelés biztosítása érdekében, ha az adatkezelő adatfeldolgozót bíz meg az adatkezelési tevékenységek elvégzésével, csak olyan adatfeldolgozókat vehet igénybe, amelyek elégséges garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy az e rendelet követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságát is.
Regulation (EU) 2016/679 provides for controllers to demonstrate compliance by adherence to approved certification mechanisms.
Az uniós intézményektől és szervektől eltérő adatfeldolgozó kötelezettségeinek való megfelelés bizonyítására felhasználható, ha az adatfeldolgozó csatlakozik valamelyik jóváhagyott magatartási kódexhez vagy jóváhagyott tanúsítási mechanizmushoz.
Likewise, Union institutions and bodies should be able to demonstrate compliance with this Regulation by obtaining certification in accordance with Article 42 of Regulation (EU) 2016/679.
Az adatkezelésnek az uniós intézménytől vagy szervtől eltérő adatfeldolgozó általi elvégzését az uniós jog alapján létrejött szerződés, illetve adatfeldolgozóként eljáró uniós intézmények és szervek esetében uniós jog alapján létrejött szerződés vagy egyéb jogi aktus szabályozza, amely köti az adatfeldolgozót az adatkezelővel szemben, meghatározza az adatkezelés tárgyát és időtartamát, az adatkezelés jellegét és céljait, a személyes adatok típusát és az érintettek kategóriáit, figyelembe véve az adatfeldolgozóra az elvégzendő adatkezelés kapcsán háruló konkrét feladatokat és felelősségeket, valamint az érintettek jogait és szabadságait érintő kockázatot is.
The protection of the rights and freedoms of data subjects as well as the responsibility and liability of controllers and processors requires a clear allocation of the responsibilities under this Regulation, including where a controller determines the purposes and means of the processing jointly with other controllers or where a processing operation is carried out on behalf of a controller.
Az adatkezelő és az adatfeldolgozó számára lehetővé kell tenni, hogy választhasson az egyedi szerződés vagy általános szerződési feltételek alkalmazása között, amelyeket vagy közvetlenül a Bizottság, vagy pedig az európai adatvédelmi biztos, majd a Bizottság fogad el.
To ensure compliance with the requirements of this Regulation in respect of the processing to be carried out by the processor on behalf of the controller, when entrusting a processor with processing activities, the controller should use only processors providing sufficient guarantees, in particular in terms of expert knowledge, reliability and resources, to implement technical and organisational measures which meet the requirements of this Regulation, including for the security of processing.
Az adatkezelésnek az adatkezelő nevében való elvégzését követően az adatfeldolgozó az adatkezelő választása szerint visszaszolgáltatja vagy törli a személyes adatokat, kivéve, ha az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását.
The adherence of processors other than Union institutions and bodies to an approved code of conduct or an approved certification mechanism can be used as an element to demonstrate compliance with the obligations of the controller.
Az e rendeletnek való megfelelés bizonyítása érdekében az adatkezelőnek nyilvántartást kell vezetnie a hatásköre alapján végzett adatkezelési tevékenységekről, az adatfeldolgozónak pedig nyilvántartást kell vezetnie a hatásköre alapján végzett adatkezelési tevékenységek kategóriáiról.
The carrying-out of processing by a processor other than a Union institution or body should be governed by a contract, or, in case of Union institutions and bodies acting as processors, by a contract or other legal act under Union law, binding the processor to the controller, setting out the subject matter and duration of the processing, the nature and purposes of the processing, the type of personal data and categories of data subjects, taking into account the specific tasks and responsibilities of the processor in the context of the processing to be carried out and the risk to the rights and freedoms of the data subject.
Az uniós intézmények és szervek kötelesek együttműködni az európai adatvédelmi biztossal, és nyilvántartásaikat utóbbi kérésére hozzáférhetővé kell tenniük a számára, az érintett adatkezelési műveletek nyomon követése érdekében.
The controller and processor should be able to choose to use an individual contract or standard contractual clauses which are adopted either directly by the Commission or by the European Data Protection Supervisor and then adopted by the Commission.
Kivéve, ha ez egy uniós intézmény vagy szerv méretére tekintettel nem megfelelő, az uniós intézményeknek és szerveknek képeseknek kell lenniük az adatkezelési tevékenységeik központi nyilvántartásának létrehozására.
After the completion of the processing on behalf of the controller, the processor should, at the choice of the controller, return or delete the personal data, unless there is a requirement to store that personal data under Union or Member State law to which the processor is subject.
Az átláthatóság érdekében lehetővé kell tenni számukra az ilyen nyilvántartás nyilvánosságra hozatalát is.
In order to demonstrate compliance with this Regulation, controllers should maintain records of processing activities under their responsibility and processors should maintain records of categories of processing activities under their responsibility.
A biztonság fenntartása és az e rendeletet sértő adatkezelés megelőzése érdekében az adatkezelő vagy az adatfeldolgozó értékeli az adatkezelés természetéből fakadó kockázatokat, és az e kockázatok csökkentését szolgáló intézkedéseket, például titkosítást alkalmaz.
Union institutions and bodies should be obliged to cooperate with the European Data Protection Supervisor and make their records available to it on request, so that they might serve for monitoring those processing operations.
Ezek az intézkedések biztosítják a megfelelő szintű biztonságot – ideértve a bizalmas kezelést is –, figyelembe véve a tudomány és a technológia állását, valamint a végrehajtás kockázatokkal és a védelmet igénylő személyes adatok jellegével összefüggő költségeit.
Unless it is not appropriate taking into account the size of a Union institution or body, Union institutions and bodies should be able to establish a central register of records of their processing activities.
Az adatbiztonsági kockázat felmérése során mérlegelni kell a személyes adatok kezelése által képviselt olyan kockázatokat – mint például a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés –, amelyek különösen fizikai, vagyoni vagy nem vagyoni károkhoz vezethetnek.
For reasons of transparency, they should also be able to make such a register public.
Az uniós intézményeknek és szerveknek biztosítaniuk kell az elektronikus hírközlés bizalmas jellegét, a Charta 7. cikkével összhangban.
In order to maintain security and to prevent processing in infringement of this Regulation, the controller or processor should evaluate the risks inherent in the processing and implement measures to mitigate those risks, such as encryption.
Az uniós intézményeknek és szerveknek biztosítaniuk kell különösen az elektronikus hírközlési hálózataik biztonságát.
Those measures should ensure an appropriate level of security, including confidentiality, taking into account the state of the art and the costs of implementation in relation to the risks and the nature of the personal data to be protected.
Az említetteknek védeniük kell a nyilvánosan elérhető weboldalaikhoz és mobil alkalmazásaikhoz való hozzáférést biztosító felhasználói végberendezésekkel kapcsolatos információkat a 2002/58/EK európai parlamenti és tanácsi irányelvnek megfelelően.
In assessing data security risk, consideration should be given to the risks that are presented by personal data processing, such as accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed which may in particular lead to physical, material or non-material damage.
Az említetteknek védeniük kell a felhasználók nyilvántartásokban tárolt személyes adatait is.
Union institutions and bodies should ensure the confidentiality of electronic communications provided for by Article 7 of the Charter.
Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek.
In particular, Union institutions and bodies should ensure the security of their electronic communications networks.
Következésképpen, amint az adatkezelő tudomására jut az adatvédelmi incidens, azt indokolatlan késedelem nélkül, és ha megoldható a tudomásszerzéstől számított legkésőbb 72 órán belül köteles bejelenteni az európai adatvédelmi biztosnak, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
They should protect the information related to the terminal equipment of users accessing their publicly available websites and mobile applications, in accordance with the Directive 2002/58/EC of the European Parliament and of the Council.
Ha ilyen bejelentésre 72 órán belül nincs mód, abban meg kell jelölni a késedelem okát, az információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet.
They should also protect the personal data stored in directories of users.
Amennyiben az ilyen késedelem indokolt, az incidensre vonatkozó kevésbé érzékeny vagy kevésbé konkrét információkat a lehető leghamarabb közölni kell, ahelyett, hogy a bejelentést megelőzően teljes mértékben megoldják az alapul szolgáló incidenst.
A personal data breach could, if not addressed in an appropriate and timely manner, result in physical, material or non-material damage to natural persons.
Az érintettet az adatkezelő indokolatlan késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket.
Therefore, as soon as the controller becomes aware that a personal data breach has occurred, the controller should notify that personal data breach to the European Data Protection Supervisor without undue delay and, where feasible, not later than 72 hours after having become aware of it, unless the controller is able to demonstrate, in accordance with the accountability principle, that the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
A tájékoztatásnak tartalmaznia kell annak leírását, hogy milyen jellegű az adatvédelmi incidens, valamint az érintett természetes személynek szóló, a lehetséges hátrányos hatások enyhítését célzó javaslatokat.
Where such notification cannot be achieved within 72 hours, it should be accompanied by the reasons for the delay and information can be provided in phases without further undue delay.
Az érintettek említett tájékoztatásáról az észszerűség keretei között a lehető leghamarabb gondoskodni kell, szorosan együttműködve az európai adatvédelmi biztossal, és betartva az általa vagy más érintett hatóságok, például bűnüldöző hatóságok által adott útmutatást.
Where such delay is justified, less sensitive or less specific information on the breach should be released as early as possible, rather than fully resolving the underlying incident before notifying.
A 45/2001/EK rendelet általános kötelezettségként előírja az adatkezelő számára, hogy értesítse az adatvédelmi tisztviselőt a személyes adatok kezeléséről.
The controller should communicate to the data subject a personal data breach, without undue delay, where that personal data breach is likely to result in a high risk to the rights and freedoms of the natural person in order to allow him or her to take the necessary precautions.
Az adatvédelmi tisztviselőnek nyilvántartást kell vezetnie a bejelentett adatkezelési műveletekről, kivéve, ha ez az uniós intézmény vagy szerv méretére tekintettel nem helyénvaló.
The communication should describe the nature of the personal data breach as well as recommendations for the natural person concerned to mitigate potential adverse effects.
Ezen általános kötelezettség mellett hatékony eljárásokat és mechanizmusokat kell létrehozni azon adatkezelési műveletek nyomon követésére, amelyek a jellegüknél, hatókörüknél, körülményeiknél és céljaiknál fogva a természetes személyek jogaira és szabadságaira nézve valószínűsíthetően magas kockázattal járnak.
Such communications to data subjects should be made as soon as reasonably feasible and in close cooperation with the European Data Protection Supervisor, respecting guidance provided by it or by other relevant authorities such as law-enforcement authorities.
Ilyen eljárásokat kell alkalmazni különösen az olyan típusú adatkezelési műveletek esetén, amelyek új technológiákat alkalmaznak, illetve amelyek új fajtájúak, és amelyek esetében az adatkezelő még nem végezte el az adatvédelmi hatásvizsgálatot, vagy amelyek esetében az adatvédelmi hatásvizsgálat az első adatkezelés óta eltelt időre tekintettel vált szükségessé.
Regulation (EC) No 45/2001 provides for a general obligation on a controller to notify the processing of personal data to the data protection officer.
Ilyen esetekben az adatkezelő – annak érdekében, hogy az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a kockázat forrásait figyelembe véve felmérje a magas kockázat adott valószínűségét és súlyosságát – az adatkezelés előtt adatvédelmi hatásvizsgálatot kell, hogy végezzen.
Unless it is not appropriate taking into account the size of the Union institution or body, the data protection officer is to keep a register of notified processing operations.
Ennek a hatásvizsgálatnak magában kell foglalnia különösen az említett kockázat mérséklését, a személyes adatok védelmét, valamint az e rendeletnek való megfelelés bizonyítását célzó tervezett intézkedéseket, garanciákat és mechanizmusokat.
Besides this general obligation, effective procedures and mechanisms should be put in place to monitor processing operations that are likely to result in a high risk to the rights and freedoms of natural persons by virtue of their nature, scope, context and purposes.
Ha az adatvédelmi hatásvizsgálat azt jelzi, hogy a kockázat mérséklését célzó garanciák, biztonsági intézkedések és mechanizmusok hiányában az adatkezelés magas kockázattal járna a természetes személyek jogaira és szabadságaira nézve, és az adatkezelő véleménye alapján a kockázat nem mérsékelhető a rendelkezésre álló technológiák és a végrehajtási költségek szempontjából észszerű módon, akkor az adatkezelési tevékenység megkezdése előtt konzultálni kell az európai adatvédelmi biztossal.
Such procedures should, in particular, also be in place where types of processing operations involve using new technologies, or are of a new kind in relation to which no data protection impact assessment has been carried out before by the controller, or where they become necessary in the light of the time that has elapsed since the initial processing.
Valószínűsíthetően ilyen magas kockázattal járnak a személyes adatok kezelésének bizonyos típusai és az adatkezelés bizonyos mértéke és gyakorisága, amelyek emellett kárt is okozhatnak, illetve hátrányosan érinthetik a természetes személy jogait és szabadságait.
In such cases, a data protection impact assessment should be carried out by the controller prior to the processing in order to assess the particular likelihood and severity of the high risk, taking into account the nature, scope, context and purposes of the processing and the sources of the risk.
Az európai adatvédelmi biztos meghatározott időtartamon belül választ ad a konzultáció iránti megkeresésre.
That impact assessment should include, in particular, the measures, safeguards and mechanisms envisaged for mitigating that risk, ensuring the protection of personal data and demonstrating compliance with this Regulation.
Ha azonban az európai adatvédelmi biztos az említett időtartamon belül nem reagál, az nem érinti az európai adatvédelmi biztosnak az e rendeletben megállapított feladataival és hatásköreivel összhangban álló bármely beavatkozását, az adatkezelési műveletek megtiltására vonatkozó hatáskörét is beleértve.
Where a data protection impact assessment indicates that the processing would, in the absence of safeguards, security measures and mechanisms to mitigate the risk, result in a high risk to the rights and freedoms of natural persons and the controller is of the opinion that the risk cannot be mitigated by reasonable means in terms of available technologies and costs of implementation, the European Data Protection Supervisor should be consulted prior to the start of processing activities.
E konzultációs eljárás során lehetővé kell tenni, hogy az adott adatkezelés tekintetében végzett adatvédelmi hatásvizsgálat eredményét – és különösen a természetes személyek jogait és szabadságait veszélyeztető kockázat mérséklésére szolgáló intézkedések tervezetét – benyújtsák az európai adatvédelmi biztosnak.
Such high risk is likely to result from certain types of processing and the extent and frequency of processing, which could result also in a realisation of damage or interference with the rights and freedoms of the natural person.
Az európai adatvédelmi biztost tájékoztatni kell az uniós intézmények és szervek által elfogadott azon közigazgatási intézkedésekről, valamint konzultálni kell vele az uniós intézmények és szervek által a működésükkel kapcsolatos kérdéseket illetően elfogadott azon belső szabályokról, amelyek személyes adatok kezeléséről rendelkeznek, megállapítják az érintettek jogainak korlátozására vonatkozó feltételeket vagy megfelelő biztosítékokat nyújtanak az érintettek jogaira vonatkozóan annak biztosítása érdekében, hogy a tervezett adatkezelés megfeleljen e rendeletnek, különösen az érintett számára fennálló kockázat mérséklése tekintetében.
The European Data Protection Supervisor should respond to the request for consultation within a specified period.
Az (EU) 2016/679 rendelet létrehozta az Európai Adatvédelmi Testületet mint jogi személyiséggel rendelkező, független uniós szervet.
However, the absence of a reaction of the European Data Protection Supervisor within that period should be without prejudice to any intervention of the European Data Protection Supervisor in accordance with his or her tasks and powers laid down in this Regulation, including the power to prohibit processing operations.
A testületnek hozzá kell járulnia az (EU) 2016/679 rendelet és az (EU) 2016/680 irányelv egységes alkalmazásához az Unió egész területén, többek között a Bizottságnak nyújtott tanácsadás révén.
As part of that consultation process, it should be possible to submit the outcome of a data protection impact assessment carried out with regard to the processing at issue to the European Data Protection Supervisor, in particular the measures envisaged to mitigate the risk to the rights and freedoms of natural persons.
Ugyanakkor az európai adatvédelmi biztosnak továbbra is gyakorolnia kell felügyeleti és tanácsadói feladatait – saját kezdeményezésére vagy kérésre – valamennyi uniós intézmény és szerv tekintetében.
The European Data Protection Supervisor should be informed of administrative measures and consulted on internal rules adopted by Union institutions and bodies in matters relating to their operation when they provide for the processing of personal data, lay down conditions for restricting the rights of data subjects or provide appropriate safeguards for data subject rights, in order to ensure that the intended processing complies with this Regulation, in particular as regards mitigating the risks involved for the data subject.
Az adatvédelmi szabályok Unió-szerte való egységességének biztosítása érdekében a javaslatok vagy ajánlások előkészítése során a Bizottságnak törekednie kell arra, hogy konzultáljon az európai adatvédelmi biztossal.
Regulation (EU) 2016/679 established the European Data Protection Board as an independent body of the Union with legal personality.
Kötelezővé kell tenni a Bizottság számára a konzultációt az EUMSZ 289., 290., illetve 291. cikkében meghatározott olyan jogalkotási aktusok elfogadását követően, felhatalmazáson alapuló jogi aktusok, illetve végrehajtási jogi aktusok előkészítése során, valamint a harmadik országokkal és nemzetközi szervezetekkel kötendő megállapodásokra vonatkozó olyan ajánlásoknak és javaslatoknak az EUMSZ 218. cikke szerinti elfogadását követően, amelyek hatással vannak a személyes adatok védeleméhez való jogra.
The Board should contribute to the consistent application of Regulation (EU) 2016/679 and Directive (EU) 2016/680 throughout the Union, including by advising the Commission.
Ilyen esetekben a Bizottság számára kötelezővé kell tenni, hogy konzultáljon az európai adatvédelmi biztossal, kivéve, ha az (EU) 2016/679 rendelet az Európai Adatvédelmi Testülettel való kötelező konzultációról rendelkezik, például a megfelelőségi határozatok vagy a szabványosított ikonokra vonatkozó felhatalmazáson alapuló jogi aktusok, valamint a tanúsítási mechanizmusokra vonatkozó követelmények esetében.