natgillin/translations-raw huggingface dataset:
Neither does it have to be a one-size fits all system.
Det trenger heller ikke være det samme systemet på alle områder.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Disse retningslinjene er anbefalinger for behandling av personopplysninger, og det bør tas hensyn til at ikke alle opplysninger som utveksles i CPCS, er personopplysninger.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Før hver overføring av opplysninger til CPCS skal tjenestemenn med ansvar for håndheving av forbrukervernlovgivning vurdere om personopplysningene som skal oversendes, er strengt nødvendige for å oppnå et effektivt samarbeid, og ta i betraktning hvem de oversender personopplysningene til.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Tjenestemenn med håndhevingsansvar skal slå fast om mottakeren strengt tatt har behov for å motta disse opplysningene for varselet eller anmodningen om gjensidig bistand.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Følgende liste med grunnleggende prinsipper for vern av personopplysninger har som mål å bistå tjenestemenn med ansvar for håndheving av forbrukervernlovgivning som har tilgang til CPCS med å foreta en vurdering i den enkelte sak om bestemmelsene for vern av personopplysninger knyttet til behandling av personopplysninger, blir overholdt hver gang de behandler personopplysninger i systemet.
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities(
Tjenestemenn med håndhevingsansvar bør derfor også huske på at det på nasjonalt plan kan foreligge unntak fra og restriksjoner på anvendelsen av prinsippene for vern av personopplysninger som er oppført nedenfor, og de bør derfor rådføre seg med sine nasjonale personvernmyndigheter(
Article 11(2) and 13 of Directive 95/46/EC.
Artikkel 11
What are the data protection principles to be observed?
Hvilke prinsipper for vern av personopplysninger skal iakttas?
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
De generelle prinsippene for vern av personopplysninger som skal iakttas før all behandling av personopplysninger, er hentet fra personverndirektivet.
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Ettersom det nevnte direktivet er innarbeidet i nasjonal lovgivning, bør saksbehandlere huske på å rådføre seg med de nasjonale tilsynsmyndighetene for personvern om anvendelsen av prinsippene oppført nedenfor, og de rådes til å undersøke om det foreligger unntak fra eller restriksjoner på anvendelsen av disse prinsippene.
Principle of Transparency
Prinsippet om innsyn
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
I henhold til personverndirektivet har de registrerte rett til å bli underrettet når deres personopplysninger blir behandlet.
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair(
Den behandlingsansvarlige skal oppgi navn og adresse, formålet med behandlingen, mottakerne av opplysningene og alle andre opplysninger som kreves for å sikre at behandlingen skjer på korrekt måte(
Article 10 and 11 of Directive 95/46/EC.
Artikkel 10 og artikkel 11 i direktiv 95/46/EF.
Data may be processed only under the following circumstances(
Opplysninger kan bare behandles under følgende omstendigheter(
Article 7 of Directive 95/46/EC.
Artikkel 7 i direktiv 95/46/EF.
when the data subject has given his consent,
når den registrerte har gitt sitt samtykke,
when the processing is necessary for the performance of or the entering into a contract,
når behandlingen er nødvendig for å oppfylle eller inngå en kontrakt,
when processing is necessary for compliance with a legal obligation,
når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse,
when processing is necessary in order to protect the vital interests of the data subject,
når behandlingen er nødvendig for å verne den registrertes vitale interesser,
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
når behandlingen er nødvendig å utføre en oppgave i allmennhetens interesse eller utøve en offentlig myndighet som er pålagt den behandlingsansvarlige eller en tredjemann som opplysningene er formidlet til,
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
når behandlingen er nødvendig av hensyn til de rettmessige interessene til den behandlingsansvarlige eller til den eller de tredjemenn som opplysningene er formidlet til.
Principle of lawfulness and fairness
Prinsippet om lovlighet og rimelighet
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
Personopplysninger kan ikke samles inn eller behandles på måter som ikke er rimelige og lovlige, og skal heller ikke benyttes til formål som ikke er forenlige med formålene fastsatt i CPC
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
For at behandlingen skal være lovlig, skal saksbehandlere påse at de har gode grunner som berettiger behovet for behandling.
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes(
Behandlingen skal utføres for bestemte, uttrykkelig angitte og berettigede formål, og videre behandling kan bare skje på en måte som er forenlig med disse formålene(
Article 6(1)(b) of Directive 95/46/EC.
Artikkel 6 nr. 1 bokstav b) i direktiv 95/46/EF.
This can only be provided for in the CPC Regulation.
Dette kan bare skje med støtte i CPC
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
For at behandlingen skal være rimelig, skal de registrerte underrettes om formålene med behandlingen av deres personopplysninger, og om at de har rett til tilgang, retting og innvending.
Principle of proportionality, accuracy and retention periods
Prinsippet om forholdsmessighet, nøyaktighet og lagringstider
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Opplysningene skal være forholdsmessige, fyllestgjørende, relevante og ikke omfatte mer enn det som er nødvendig for de formål som de samles inn og/eller viderebehandles for.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Opplysningene skal være nøyaktige og om nødvendig være holdt à jour; alle rimelige tiltak må treffes for å sikre at opplysninger som er unøyaktige eller ufullstendige med hensyn til de formål de ble samlet inn eller viderebehandlet for, blir slettet eller rettet; personopplysninger skal oppbevares i en form som tillater at de registrerte kan identifiseres, men ikke lenger enn det som er nødvendig for de formål som opplysningene ble samlet inn eller viderebehandlet for.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
Egnede sikkerhetsordninger skal være innbygd for personopplysninger som lagres i lengre perioder for historisk, statistisk eller vitenskapelig bruk.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Saksbehandlere skal vurdere om opplysningene de behandler, er strengt nødvendig for å oppfylle de aktuelle formålene.
Principle of purpose limitation
Prinsippet om formålsbegrensning
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Personopplysninger skal samles inn for bestemte, uttrykkelig angitte og berettigede formål og kan ikke viderebehandles på en måte som ikke er forenlig med disse formålene, og den registrerte skal få kjennskap til dette.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Saksbehandlere bør bare behandle personopplysninger når det er et tydelig formål for denne behandlingen, dvs. at det er juridiske grunner i CPC
Rights of access
Rett til tilgang
Data subjects have the right according to the Data Protection Directive(
De registrerte har i samsvar med personverndirektivet(
Article 10, 11, 12 of Directive 95/46/EC.
Artikkel 10, 11 og 12 i direktiv 95/46/EF.
The data subject has the right to access all data processed on him.
De registrerte har rett til å få tilgang til alle opplysninger som behandles om dem.
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules(
De registrerte har også rett til å anmode om retting, sletting eller sperring av opplysninger som er ufullstendige, unøyaktige eller som ikke blir behandlet i samsvar med bestemmelsene om vern av personopplysninger(
Sensitive data
Følsomme opplysninger
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Behandling av opplysninger som avslører rasemessig eller etnisk opprinnelse, politisk oppfatning, religiøs eller filosofisk overbevisning, medlemskap i fagforeninger, samt informasjonen om helse, seksuelle forhold, straffbare forhold og strafferettslige dommer, er forbudt.
However, the Data Protection Directive(
Personverndirektivet(
Article 8(2) of Directive 95/46/EC.
Artikkel 8 nr. 2 i direktiv 95/46/EF.
Since CPCS users may find themselves in a position where they are handling sensitive data(
Ettersom CPCS
Chapter 4 of the Annex to Decision 2007/76/EC.
Kapittel 4 i vedlegget til vedtak 2007/76/EC.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
CPCS
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
Når det gjelder forebygging, etterforskning, avsløring og rettslig forfølging av straffbare handlinger, tillater personverndirektivet enkelte unntak.
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent(
Saksbehandlere bør søke råd i nasjonal lovgivning for å vurdere om og i hvilket omfang slike unntak er mulige(
Opinion 6/2007/EC on data protection issues related to the Consumer Protection Cooperation System (CPCS) 01910/2007/EN — WP 130 — adopted on 21 September 2007, p. 24-26.
Uttalelse 6/2007/EF om personvernspørsmål knyttet til systemet for forbrukervernsamarbeid (CPCS) 01910/2007/EN — WP 130 — vedtatt 21. september 2007, s. 24
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.
Dersom slike unntak blir benyttet, anbefales det at de tydelig angis i vedkommende myndighets personvernerklæringer.
Applying the data protection principles
Anvendelse av prinsippene for vern av personopplysninger
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Anvendelsen av prinsippene for vern av personopplysninger på CPCSs virkemåte fører til følgende anbefalinger:
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
Bruken av CPCS bør være strengt begrenset til de formål som er fastsatt i CPC
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Artikkel 13
These laws are listed in the Annex to the CPC Regulation.
Disse lovene og forskriftene er oppført i vedlegget til CPC
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
Det anbefales at tjenestemenn med ansvar for håndheving av forbrukervernlovgivning utelukkende bruker de opplysninger de har mottatt etter en gjensidig anmodning om bistand eller et varsel til de formål som er knyttet til den saken opplysningene gjelder, og der de juridiske kravene til vern av personopplysninger overholdes strengt, og der det foretas en forhåndsvurdering om nødvendigheten av behandlingen i forbindelse med undersøkelser utført i allmennhetens interesse i videre betydning.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Ved formidling av opplysninger skal tjenestemenn med ansvar for håndheving av forbrukervernlovgivning i den enkelte sak foreta en vurdering om hvem som bør være mottakere av de opplysningene som skal behandles.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
CPCS
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
Dette er ikke bare et spørsmål om å overholde prinsippene om opplysningenes kvalitet, men også et spørsmål om å redusere den administrative byrden.
The Data Protection Directive(
Personverndirektivet(
Article 6(1)(d) of Directive 95/46/EC.
Artikkel 6 nr. 1 bokstav d) i direktiv 95/46/EF.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
Det anbefales at vedkommende myndighet som leverte opplysningene, bidrar til å sikre nøyaktigheten av opplysningene som er lagret i CPCS.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
Det er lagt inn meldinger i CPCS for regelmessig å minne saksbehandlere om å kontrollere om personopplysningene er nøyaktige og à jour.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
En praktisk måte å underrette de registrerte om deres rettigheter på, er gjrnnom en nettside med en omfattende personvernerklæring.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
Det anbefales at alle vedkommende myndigheter har en nettside med en personvernerklæring på sine nettsteder.
Each privacy notice should conform with all the information obligations as established by the Data Protection Directive, include a link to the Commission’s privacy notice webpage and should give further details including contact details on the competent authority in question as well as any national restrictions on the right of access or information.
Hver slik personvernerklæring bør være i samsvar med alle de informasjonsforpliktelsene som er fastsatt i personverndirektivet, inneholde en lenke til Kommisjonens nettside med personvernerklæring og gi ytterligere detaljer, herunder kontaktopplysninger for relevant vedkommende myndighet og eventuelle nasjonale restriksjoner på retten til tilgang eller informasjon.
All data controllers involved are responsible for ensuring that privacy notices are published.
Alle involverte behandlingsansvarlige har ansvar for å påse at slike personvernerklæringer blir offentliggjort.
The data subject may request access, rectification and deletion of their personal data from more than one source.
De registrerte kan anmode om tilgang til samt retting og sletting av sine personopplysninger fra flere enn én kilde.
Although each competent authority is responsible, as the data controller, for its own data processing operations, a coordinated response to requests relating to cross-border cases should be pursued.
Selv om alle vedkommende myndigheter som behandlingsansvarlige har ansvar for egne databehandlingsoperasjoner, bør det etterstrebes et samordnet svar på anmodninger når det gjelder tverrnasjonale saker.
It is recommended that in such cases, competent authorities inform other concerned competent authorities of the receipt of the request.
Det anbefales at vedkommende myndigheter i slike saker underretter andre berørte vedkommende myndigheter om at de har mottatt en slik anmodning.
When a competent authority considers that granting a request may affect the investigation or enforcement procedure being carried out by other competent authorities, the former should request the opinion of the latter before granting the request.
Når vedkommende myndighet anser at de ved å etterkomme en slik anmodning kan påvirke en undersøkelses
The data subject may also turn to the Commission with its request.
Den registrerte kan også henvende seg til Kommisjonen med sin anmodning.
The Commission may only grant a request for data to which it has access.
Kommisjonen kan bare etterkomme en slik anmodning for opplysninger som den har tilgang til.
On receipt of a request, the Commission should consult the competent authority which supplied the information.
Når Kommisjonen mottar en slik anmodning, bør den rådføre seg med vedkommende myndighet som har gitt opplysningene.
If no objections are raised or the competent authority fails to respond within a reasonable period, the Commission may decide whether or not to grant the request on the basis of the Data Protection Regulation.
Dersom det ikke reises innvendinger eller vedkommende myndighet ikke svarer innen et rimelig tidsrom, kan Kommisjonen bestemme om den vil etterkomme anmodningen eller ikke, på grunnlag av personvernforordningen.
The Commission should also request the opinion of competent authorities whose investigative or enforcement activities may be compromised as a result of granting the request.
Kommisjonen bør også anmode om en uttalelse fra vedkommende myndigheter hvis undersøkelser eller håndheving kan påvirkes som en følge av at anmodningen etterkommes.
The Commission should examine whether incorporating additional technical features into the CPCS would facilitate such exchanges.
Kommisjonen bør undersøke om det ved å legge inn ytterligere tekniske egenskaper i CPCS, vil legges bedre til rette for slike utvekslinger.
The CPC Implementing Decision 2007/76/EC provides the establishment of data fields within the CPCS for the names of company directors.
I henhold til vedtak 2007/76/EF om gjennomføringen av CPC skal det opprettes datafelter i CPCS for navnene på medlemmer av ledelsen i selskaper.
Enforcement officials need to make an assessment on whether the inclusion of this type of personal data is necessary to solve the case.
Tjenestemenn med ansvar for håndheving av forbrukervernlovgivning skal vurdere om det å inkludere denne typen personopplysninger er nødvendig for å løse saken.
A case by case assessment of whether it is necessary to include the name of a company director in the designated data field needs to be made before each upload of information in the CPCS and prior to sending an alert or mutual assistance request to another competent authority.
En vurdering i hver enkelt sak av hvorvidt det er nødvendig å ta med navnene på medlemmer av selskapsledelsen i det angitte datafeltet, skal foretas før hver overføring av opplysninger i CPCS, og før det blir sendt varsel eller anmodning om gjensidig bistand til en annen vedkommende myndighet.
The CPC Implementing Decision 2007/76/EC requires that the competent authority uploading information or enforcement requests or alerts needs to indicate whether the information is to be treated confidentially.
Vedtak 2007/76/EF om gjennomføringen av CPC krever at vedkommende myndighet som overfører opplysninger eller håndhevingsanmodninger eller varsler, skal angi om opplysningene skal behandles fortrolig.
This is to be done on a case by case basis.
Dette skal angis i hver enkelt sak.
Similarly, the requested authority, when supplying information, needs to indicate whether the information is to be treated confidentially.
Likedan skal den anmodede myndighet, når denne gir opplysninger, angi om opplysningene skal behandles fortrolig.
The CPCS includes a default value feature where CPCS users need to explicitly grant access to documents by unclicking the confidential flag.
CPCS inneholder en standardverdi der CPCS
CPCS AND DATA PROTECTION
CPCS OG VERN AV PERSONOPPLYSNINGER
Data protection friendly environment
Et miljø som fremmer vern av personopplysninger
The CPCS has been designed with data protection legislation requirements in mind:
CPCS er utformet med de lovgivningsmessige kravene til vern av personopplysninger for øye:
The CPCS uses s-TESTA which stands for secured Trans European Services for Telematics between Administra-tions.
CPCS benytter «s-TESTA», som står for «secured Trans European Services for Telematics between Administrations».
It offers a managed, reliable and secure pan-European communication platform for European and National administrations.
Dette systemet gir en styrt, pålitelig og sikker alleuropeisk kommunikasjonsplattform for EU og de nasjonale forvaltningene.
The s-TESTA network is based on a dedicated private infrastructure completely separated from the Internet.
s-TESTA
Appropriate security measures are included in the system’s design to ensure the best possible protection for the Network.
Systemets utforming omfatter egnede sikkerhetstiltak for å sikre best mulig vern for nettet.
The Network is subject of a security accreditation to make it suitable for transmitting information classified at the level ‘EU Restricted’.
Nettet er underlagt en sikkerhetsakkreditering slik at det er egnet for overføring av informasjon som er klassifisert på nivået «EU Restricted».