natgillin/translations-raw huggingface dataset:
Neskarot noteikumus Direktīvā 95/46/EK un Direktīvā 2006/24/EK, šiem pasākumiem jānodrošina, ka personas datiem var piekļūt tikai pilnvaroti darbinieki stingri likumā noteiktajos nolūkos un ka personas dati, kurus uzglabā vai nosūta, kā arī tīkls un pakalpojumi ir aizsargāti.
Without prejudice to the provisions of Directive 95/46/EC and 2006/24/EC such measures should ensure that personal data can be accessed only by authorised personnel for strictly legally authorised purposes and that the personal data stored or transmitted as well as the network and services are protected.
Turklāt drošības politikai saistībā ar personas datu apstrādi jābūt izstrādātai tā, lai identificētu vājās vietas sistēmā; jāīsteno regulāra uzraudzība un preventīva, koriģējoša un nelabvēlīgas ietekmes mazinoša darbība.
Moreover a security policy with respect to the processing of personal data should be established in order to identify vulnerabilities in the system; regular monitoring and preventive, corrective and mitigating action should be carried out.
(28c) Valsts pārvaldes iestādēm jāuzrauga pasākumu izpilde un jāizplata labākā pieredze un prakse publiski pieejamo elektronisko sakaru pakalpojumu sniedzēju vidū.
(28c) National regulatory authorities should monitor the measures taken and disseminate best practices and performances among publicly available electronic communications services.
(29) Ja uz drošības pārkāpumiem, kā rezultātā atsevišķu abonentu personas dati ir zuduši vai kompromitēti, nereaģē pienācīgi un savlaicīgi, tie var radīt būtiskus ekonomiskus zaudējumus un sociālu kaitējumu, tostarp identitātes viltošanu.
(29) A breach of security resulting in the loss or compromising personal data of an individual subscriber may, if not addressed in an adequate and timely manner, result in substantial economic loss and social harm, including identity fraud.
Tāpēc valsts pārvaldes iestāde vai kompetentā iestāde bez kavēšanās jābrīdina.
Therefore, the national regulatory authority or competent authority should be notified without delay.
Kompetentā iestāde apsver un nosaka pārkāpuma smagumu.
The competent authority shall consider and determine the seriousness of the breach.
Ja kompetentā iestāde uzskata, ka pārkāpums ir smags, tā prasa publiski pieejamu elektronisko sakaru pakalpojumu sniedzējam un informācijas sabiedrības pakalpojumu sniedzējam atbilstīgi bez pamatotas kavēšanās par pārkāpumu informēt personas, kuras skar šis pārkāpums.
If the breach is deemed to be serious the competent authority shall require the provider of publicly available electronic communications service and the provider of information society services to give an appropriate notification without undue delay to the persons affected by the breach.
(30a) Šīs direktīvas 15. panta 1. punkta nozīme jāuzskata par tādu, ka personas datu izpaušana Direktīvas 2004/48/EK kontekstā neskar šo direktīvu vai Direktīvu 1995/46/EK, kur tā attiecas uz pamatotiem, t. i., pienācīgi dibinātiem gadījumiem un pēc samērīga pieprasījuma saskaņā ar dalībvalstīs noteikto kārtību, kas garantē, ka tiek ievērota datu aizsardzība.
(30a) Article 15(1) of this Directive is to be construed as meaning that disclosure of personal data in the context of Article 8 of Directive 2004/48 shall be without prejudice to this Directive or Directive 1995/46 where it takes place following a justified, i.e. sufficiently well-founded, and proportionate request in accordance with procedures laid down by the Member States, which guarantee that these safeguards are respected.
Direktīvas 2004/48/EK par intelektuālā īpašuma tiesību piemērošanu 8. pants attiecas uz informācijas izpaušanu, kas var ietvert datus, kuri tiek aizsargāti saskaņā ar Direktīvu 2002/58/EK un/vai Direktīvu 1995/46/EK.
Article 8, Directive 2004/48 on the enforcement of intellectual property rights relates to disclosure of information, which may involve data protected under this Directive (2002/58) and/or Directive 1995/46.
Ievērojot šīs direktīvas 15. panta 1. punktu un Direktīvas 1995/46/EK 13. panta 1. punkta g) apakšpunktu, ir skaidrs, ka šāda datu izpaušana var notikt citu personu tiesību un brīvību aizsardzībai.
It is clear from Article 15(1) of this Directive and Article 13(1)(g) of Directive 1995/46 that such disclosure may take place, as it is necessary to protect the rights and freedoms of third parties.
Paturot prātā neseno tiesas praksi, šķiet atbilstīgi precizēt ES līmenī attiecības starp īpašiem datu izpaušanas noteikumiem Direktīvas 2004/48/EK 8. pantā un šīs direktīvas noteikumiem un tādējādi palielināt juridisko noteiktību attiecībā uz visām pusēm.
In view of recent case-law it seems relevant to clarify at EU-level the relationship between the specific disclosure provision in Article 8 of Directive 2004/48 and the provisions of this Directive, and thereby increase legal certainty for all parties.
(30b) Īstenojot Direktīvas 2002/58/EK transponēšanas pasākumus, dalībvalstu iestādes un tiesas ne tikai interpretē savas valsts tiesības ar minēto direktīvu saskanīgā veidā, bet arī nodrošina, lai tās nebūtu pamatotas ar tādu minētās direktīvas interpretāciju, kas ir pretrunā ar pamattiesībām vai citiem Kopienu tiesību vispārējiem principiem — tādiem kā proporcionalitātes princips.
(30b) When implementing measures transposing Directive 2002/58/EC, the authorities and courts of the Member States shall not only interpret their national law in a manner consistent with that Directive but also make sure that they do not rely on an interpretation of that Directive which would be in conflict with other fundamental rights or general principles of Community law, such as the principle of proportionality.
Šajā grozījumā ņemts vērā Eiropas Kopienu Tiesas 2008. gada 29. janvāra spriedums lietā „Promusicae/Telefónica”, kurā no jauna apstiprina, ka dalībvalstīm, īstenojot šo direktīvu, ir jāpiemēro interpretācija, kas nav pretrunā ar citām pamattiesībām vai vispārējiem tiesību principiem.
This amendment takes account of the Court of Justice judgment of 29 January 2008 in the Promusicae v Telefónica case, which reaffirms that Member States must interpret the directive in a manner that does not conflict with other fundamental rights or general principles of law.
Ar to nodrošina citu personu tiesību un brīvību aizsardzību.
This constitutes a guarantee for the protection of the rights and freedoms of others.
Dalībvalstis mudina tiešos lietotājus veikt vajadzīgos pasākumus savu galiekārtu aizsardzībai pret vīrusiem un spiegprogrammām.
Member States shall encourage end-users to take the necessary steps to protect their terminal equipment against viruses and spy ware.
Tiešajiem lietotājiem ir jāapzinās apdraudējums, kuram viņi ir pakļauti internetā, lejuplādējot un izmantojot programmatūru vai datu nesējus.
End-users should understand the risks they face while surfing the internet, when they download and use software or data storage media.
(35a) Ja apstrādā atrašanās vietas datus, kas nav informācija par datu plūsmu, šādus datus drīkst apstrādāt vienīgi tad, ja tos izveido kā anonīmus vai ja iepriekš ir saņemta attiecīgo lietotāju vai abonentu piekrišana, kuriem sniedz skaidru un visaptverošu informāciju par iespēju jebkurā laikā atsaukt savu piekrišanu informācijas par datu plūsmu apstrādei.
(35a) Where location data other than traffic data can be processed, such data may be processed only when they are made anonymous or with the prior consent of the users or subscribers concerned, who shall be given clear and comprehensive information on the possibility of withdrawing their consent to the processing of traffic data at any time.
(38a) Komisijai, ja Lisabonas līgums stājas spēkā, jāiesniedz Padomei un Parlamentam jauns likumdošanas priekšlikums ar jaunu juridisku pamatu par privātās dzīves aizsardzību un datu drošību elektronisko komunikāciju jomā.
(38a) The Commission should, provided that the Treaty of Lisbon enters into force present to the Council and to Parliament a new legislative proposal on privacy and data security in electronic communications, with a new legal basis.
(-1) Direktīvas 1. panta 1. punktu aizstāj ar šādu:
(-1) Article 1(1) shall be replaced by the following:
Ar šo direktīvu nodrošina to dalībvalstu noteikumu saskaņošanu , kuri nepieciešami, lai garantētu personu pamattiesību un brīvību, un jo īpaši personu tiesību uz privāto dzīvi, aizsardzības līdzvērtīgu līmeni un tiesības uz konfidencialitāti un informācijas tehnoloģiju sistēmu drošību saistībā ar personas datu apstrādi elektronisko komunikāciju nozarē un lai nodrošinātu šādu datu, kā arī elektronisko sakaru iekārtu un pakalpojumu brīvu apriti Kopienā.
This Directive provides for the harmonisation of the provisions of the Member States required to ensure an equivalent level of protection of fundamental rights and freedoms, and in particular the right to privacy and the right to confidentiality and security of information technology systems , with respect to the processing of personal data in the electronic communication sector and to ensure the free movement of such data and of electronic communications equipment and services in the Community.
2. pants – -1.a punkts (jauns)
Article 2 - point -1 a (new)
(-1a) Direktīvas 1. panta 2. punktu aizstāj ar šādu:
(-1a) Article 1(2) shall be replaced by the following:
Šīs direktīvas noteikumi precizē un papildina Direktīvu 95/46/EK 1. pantā minētajā nolūkā.
The provisions of this Directive particularise and complement Directive 95/46/EC for the purposes mentioned in paragraph 1.
Turklāt tie nodrošina abonentu, kuri ir fiziskas vai juridiskas personas, likumīgo interešu aizsardzību.
Moreover, they provide for protection of the legitimate interests of subscribers who are natural or legal persons.
Direktīvā pieminētas juridisko personu specifiskās intereses, neņemot vērā patērētājus.
The Directive mentions the specific interests of legal persons without taking consumers into account.
Tā kā direktīvas galvenais mērķis ir aizsargāt fizisko personu datus un ekonomiskās intereses, jāpievieno atsauce attiecībā uz šīm personām.
Given that the main aim of this Directive is to protect the data and economic interests of natural persons a reference to those should be added.
Tā kā vērojama tendence, ka pakalpojumi aizvien vairāk kļūst par jauktiem publiskā un privātā sektora pakalpojumiem, ir nepieciešams paplašināt direktīvas darbības jomu.
Since there is a tendency of services increasingly becoming a mixture of public and private ones it is necessary to broaden the scope of the Directive.
Šo grozījumu izstrādāja, ievērojot saskaņā ar 29. pantu izveidotās darba grupas ieteikumu , kurus pieņēma 2006. gada 26. septembrī, un Eiropas Datu aizsardzības uzraudzītāja atzinumu par šo direktīvu, ar ko izdara grozījumus.
This amendment follows the recommendations of the Article 29 Working Party adopted on 26 September 2006 and the opinion of the European Data Protection Supervisor on this amending Directive.
2. pants – 3. punkts – aa apakšpunkts (jauns)
Article 2 - point 3 - point a a (new)
4. pants – 1.a un 1.b punkti (jauni)
Article 4 - paragraphs 1 a and 1 b (new)
aa) iestarpina šādus punktus:
(aa) The following paragraphs shall be inserted:
- atbilstīgi tehniski un organizatoriski pasākumi, lai nodrošinātu, ka personas datiem var piekļūt tikai pilnvaroti darbinieki stingri likumā noteiktajos nolūkos, un lai aizsargātu personas datus, kuri tiek uzglabāti vai pārsūtīti, gadījumos, kad tie tiek nejauši vai nelikumīgi iznīcināti, nejauši zaudēti vai izmainīti, kā arī neatļauti vai nelikumīgi uzglabāti, apstrādāti, kļuvuši pieejami vai izpausti;
- Appropriate technical and organisational measures to ensure that personal data can be accessed only by authorised personnel for strictly legally authorised purposes and to protect personal data stored or transmitted against accidental or unlawful destruction, accidental loss or alteration, or unauthorised or unlawful storage, processing, access or disclosure
- atbilstīgi tehniski un organizatoriski pasākumi, lai aizsargātu tīklu un pakalpojumus no nejaušas, nelikumīgas vai neatļautas lietošanas vai no iejaukšanās to darbībā vai to darbības vai pieejamības traucējumiem;
- appropriate technical and organisational measures to protect the network and services against accidental, unlawful or unauthorised usage or interference with or hindering of their functioning or availability.
- drošības politika saistībā ar personas datu apstrādi;
- a security policy with respect to the processing of personal data
- paredzamu vājo vietu identificēšanas un saprātīgas novērtēšanas izstrāde sistēmās, ko uztur elektronisko sakaru pakalpojumu sniedzējs, un kurā paredz regulāru uzraudzību aizsardzībā pret drošības pārkāpumiem ;
- a process for identifying and assessing reasonably foreseeable vulnerabilities in the systems maintained by the provider of electronic communications services, which shall include regular monitoring for security breaches
– preventīvu, koriģējošu un problēmu mazinošu pasākumu izstrādi attiecībā uz vājajām vietām, kuras atklātas ceturtajā ievilkumā aprakstītajā procesā un preventīvu, koriģējošu un problēmu mazinošu pasākumu izstrāde attiecībā uz tādiem starpgadījumem saistībā ar drošību, kuri var izraisīt drošības pārkāpumu;
- a process for taking preventive, corrective and mitigating action against any vulnerabilities discovered in the process described under the fourth indent and a process for taking preventive, corrective and mitigating action against security incidents that can lead to a security breach.
Nacionālajiem regulatoriem jāuzrauga pasākumu izpilde un jāizplata labākā pieredze un prakse publiski pieejamu elektronisko sakaru pakalpojumu sniedzēju vidū.
National regulators should monitor the taken measures and spread best practices and performances among publicly available electronic communication services.
2. pants – 3 punkts – b apakšpunkts
Article 2 - point 3 - point b
Ja noticis drošības pārkāpums, kā rezultātā nejauši vai nelikumīgi iznīcināti, zaudēti, izmainīti, neatļauti izpausti vai kļuvuši pieejami personas dati, kas pārraidīti, uzglabāti vai citādi apstrādāti saistībā ar publiski pieejamu sakaru pakalpojumu sniegšanu Kopienā , un kurš, iespējams, izraisīs kaitējumu lietotājiem , tad publiski pieejamu elektronisko sakaru pakalpojumu sniedzējs , kā arī jebkurš cits uzņēmums, kurš darbojas internetā un sniedz pakalpojumus patērētājiem un kurš ir personas datu apstrādātājs un informācijas sabiedrības pakalpojumu sniedzējs, bez nepamatotas kavēšanās par šādu pārkāpumu paziņo valsts pārvaldes iestādei vai kompetentajai iestādei saskaņā ar dalībvalsts attiecīgo tiesību aktu.
In case of a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community which is likely to cause harm to users , the provider of publicly available electronic communications services , as well as any company operating on the Internet and providing services to consumers, which is the data controller and the provider of information society services shall, without undue delay, notify the national regulatory authority or the competent authority according to the individual law of the Member State of such a breach.
Publiski pieejamu elektronisko sakaru pakalpojumu sniedzējs, kā arī jebkurš cits uzņēmums, kurš darbojas internetā un sniedz pakalpojumus patērētājiem un kurš ir personas datu apstrādātājs un informācijas sabiedrības pakalpojumu sniedzējs, par šādu pārkāpumu iepriekš paziņo lietotājiem, ja uzskata par vajadzīgu, lai izvairītos no nenovēršama un tieša apdraudējuma patērētāju tiesībām un interesēm.
The provider of publicly available electronic communications services, as well as any company operating on the internet and providing services to the consumers which is the data controller and the provider of information society services, shall notify their users beforehand if they deem it necessary to avoid imminent and direct danger to consumer's rights and interests.
Ja kompetentā iestāde uzskata, ka pārkāpums ir smags, tā prasa publiski pieejamu elektronisko sakaru pakalpojumu sniedzējam un informācijas sabiedrības pakalpojumu sniedzējam atbilstīgi bez pamatotas kavēšanās par pārkāpumu informēt personas, kuras skar šis pārkāpums.
If the breach is deemed to be serious the competent authority shall require the provider of publicly available electronic communications service and the provider of information society services to give an appropriate notification without undue delay the persons affected by the breach.
Paziņojumā tiek ietverti 3. punktā minētie elementi.
The notification shall contain the elements described in paragraph 3.
Paziņošanu par smagu pārkāpumu var atlikt gadījumos, ja šī paziņošana varētu traucēt kriminālizmeklēšanas gaitai saistībā ar smago pārkāpumu.
The notification of a serious breach may be postponed in cases where the notification may hinder the progress of a criminal investigation related to the serious breach.
Gada ziņojumos pakalpojumu sniedzēji paziņo lietotājiem, kurus skāris pārkāpums, par visiem drošības pārkāpumiem, kā rezultātā nejauši vai nelikumīgi iznīcināti, zaudēti, izmainīti, neatļauti izpausti vai kļuvuši pieejami personas dati, kas pārraidīti, uzglabāti vai citādi apstrādāti saistībā ar publiski pieejamu sakaru pakalpojumu sniegšanu Kopienā.
In their annual reports providers shall notify affected users of all breaches of security that have led to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of or access to personal data transmitted, stored or otherwise processed in connection with the provision of publicly available communications services in the Community.
Valsts pārvaldes iestādes arī uzrauga, vai uzņēmumi ir ievērojuši pienākumu par paziņošanu saskaņā ar šo pantu un, ja noticis pārkāpums, vajadzības gadījumā piemērojuši atbilstīgas sankcijas, tostarp publiskošanu.
National regulatory authorities shall also monitor whether companies have complied with their notification obligations under this Article and impose appropriate sanctions, including publication, as appropriate, in the event of a breach.
4. pants – 3.b punkts (jauns)
Article 4 - paragraph 3 b (new)
Precizitātes labad nosacījumi, saskaņā ar kuriem drošības pārkāpumu uzskata par smagu pārkāpumu, un tāpēc par to jāpaziņo abonentam, ir jānosaka šajā direktīvā.
For clarity reasons the conditions under which a breach of security shall be considered as a serious breach and therefore justify a notification to the subscriber shall be laid down in this directive.
4. pants – 3.c punkts (jauns)
Article 4 - paragraph 3 c (new)
Tehnoloģiskie aizsardzības pasākumi gadījumos, ja uzglabātie vai nosūtītie personu dati tiek nejauši vai nelikumīgi zaudēti, izmainīti, neatļauti izpausti vai kļuvuši pieejami, padarītu šos datus vai nu nesaprotamus trešām personām, vai, ja nejauši vai nelikumīgi traucēti tehnoloģiskie aizsardzības pasākumi, nodotu pieejamos personu datus publiski pieejamo elektronisko sakaru pakalpojumu sniedzējam un informācijas sabiedrības pakalpojumu sniedzējam.
The technological protection measures in the event of accidental or unlawful loss, alteration, unauthorized disclosure of or access to personal data which are transmitted or stored would either render the data unintelligible to any third party, or in the event of accidental or unlawful loss the technological protection measures would render the personal data available to the provider of publicly available electronic communication services and the provider of information society services.
Lai nodrošinātu 1., 2. un 3. punktā minēto pasākumu īstenošanas konsekvenci, Komisija , apspriedusies ar Eiropas Elektronisko sakaru tirgus iestādi (turpmāk "EEST iestāde") un Eiropas Datu aizsardzības uzraudzītāju, var pieņemt tehniskus īstenošanas pasākumus, cita starpā attiecībā uz šajā pantā minēto informēšanas un paziņošanas prasību piemērošanas apstākļiem, veidu un kārtību.
In order to ensure consistency in implementation of the measures referred to in paragraphs 1, 2 and 3, the Commission may , following consultation with the European Electronic Communications Market Authority (hereinafter referred to as “the Authority”), and the European Data Protection Supervisor, adopt technical implementing measures concerning inter alia the circumstances, format and procedures applicable to information and notification requirements referred to in this Article.
Lai nodrošinātu 1., 2. un 3.a–c punktā minēto pasākumu īstenošanas konsekvenci, Komisija pēc apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju un ENISA ierosina tehniskus īstenošanas pasākumus, cita starpā 1.a punktā minētos pasākumus, kā arī pasākumus attiecībā uz 3.a un 3.b punktā minēto informēšanas un paziņošanas prasību piemērošanas apstākļiem, veidu un kārtību.
In order to ensure consistency in implementation of the measures referred to in paragraphs 1, 2 and 3 a-c , the Commission shall , following consultation with the European Data Protection Supervisor, the relevant stakeholders and ENISA , recommend technical implementing measures concerning inter alia the measures described in paragraph 1a and the circumstances, format and procedures applicable to information and notification requirements referred to in paragraph 3a and 3b .
Komisija iesaista visas ieinteresētās puses, jo īpaši, lai būtu informēta par labākajiem pieejamajiem risinājumiem — gan tehniskajā, gan ekonomiskajā ziņā —, kuri būtu atbilstīgi šīs direktīvas ieviešanas uzlabošanā.
The Commission shall involve all relevant stakeholders, particularly in order to be informed on best available solutions, both technically and economically, appropriate for improving the implementation of this Directive.
Iestādei ir pienākums saistībā ar to ieteikt, nevis pieņemt pasākumus.
The Authority shall have the task to recommend but not to adopt measures in this regard.
Dalībvalstis nodrošina, ka informācijas uzglabāšana abonenta vai lietotāja galiekārtā vai piekļuves iegūšana šādā iekārtā jau uzglabātai informācijai vai nu tieši, vai netieši ar jebkāda veida ārējo atmiņas nesēju starpniecību ir atļauta vienīgi tad, ja attiecīgie abonenti vai lietotāji ir iepriekš snieguši piekrišanu, — ievērojot, ka attiecīgo pārlūkprogrammu iestatījumi paredz iepriekšēju piekrišanu — , un ja viņus saskaņā ar Direktīvu 95/46/EK nodrošina ar skaidru un visaptverošu informāciju, cita starpā par apstrādes nolūku, un piedāvā tiesības liegt personas datu apstrādātājam veikt šādu apstrādi.
Member States shall ensure that the storing of information, or gaining access to information already stored, in the terminal equipment of a subscriber or user, either directly or indirectly by means of any kind of storage medium, is prohibited unless the subscriber or user concerned has given his/her prior consent, taking into account that respective browser settings constitute prior consent, and is provided with clear and comprehensive information in accordance with Directive 95/46/EC, inter alia about the purposes of the processing and is offered the right to refuse such processing and is offered the right to refuse such processing by data controller.
2. pants – 4.a punkts (jauns)
Article 2 - point 4 a (new)
(4a) Direktīvas 6. panta 3. punktu aizstāj ar šādu:
(4a) Article 6(3) shall be replaced by the following:
Lietotājiem vai abonentiem dod iespēju jebkurā laikā atsaukt savu piekrišanu informācijas par datu plūsmu apstrādei.”
Users or subscribers shall be given the possibility of withdrawing their consent for the processing of traffic data at any time.”
Precizējums par to, ka lietotājam jāsniedz piekrišana pirms jebkādas apstrādes veikšanas, labāk nodrošina atbilstību šim pienākumam.
Specifying that the user should consent before any processing takes place better ensures compliance with this obligation.
2. pants – 4.b punkts (jauns)
Article 2 - point 4 b (new)
6. pants – 6.a punkts (jauns)
Article 6 - paragraph 6a (new)
(4b) 6. pantu papildina ar šādu 6.a punktu:
(4b) In Article 6 the following paragraph 6a is added:
Šāda datu apstrāde ir jāierobežo līdz tādai, kas ir noteikti nepieciešama minēto drošības pasākumu mērķiem.
Such processing must be restricted to that which is strictly necessary for the purposes of such security activity.