natgillin/translations-raw huggingface dataset:
The purpose of these guidelines is to assist case handlers with this assessment by providing some guiding data protection principles that need to be considered.
Prezentele orientări au obiectivul de a sprijini efectuarea acestor evaluări de către responsabilii de cazuri, oferind câteva principii directoare în domeniul protecției datelor care trebuie luate în considerare.
The aim is also to clarify some of the complexities of the CPCS architecture with regard to joint processing operations and joint controllership by setting out what is the role of the Commission and the role of Member States competent authorities as ‘joint-controllers’ of the CPCS data exchanges.
Un alt obiectiv este acela de a clarifica unele dintre aspectele complicate ale arhitecturii SCPC, legate de operațiunile de prelucrare comună și de controlul comun, indicând rolul Comisiei și rolul autorităților competente din statele membre în calitate de „operatori comuni” ai schimburilor de date din cadrul SCPC.
THE CPCS — AN IT-TOOL FOR ENFORCEMENT COOPERATION
SCPC – UN INSTRUMENT INFORMATIC PENTRU COOPERAREA ÎN DOMENIUL APLICĂRII LEGISLAȚIEI
The CPCS is an IT-tool designed and maintained by the Commission in cooperation with the Member States.
SCPC este un instrument informatic creat și întreținut de Comisie în cooperare cu statele membre.
The purpose of the CPCS is to assist Member States with the practical implementation of EU consumer protection legislation.
Scopul SCPC este de a sprijini statele membre în legătură cu punerea în practică a legislației UE din domeniul protecției consumatorilor.
It is used by the CPC Network which consists of public authorities designated by the Member States and EEA countries to cooperate and exchange information with each other in the enforcement of consumer protection laws as provided in the CPC Regulation.
El este utilizat de rețeaua CPC, care este formată din autorități publice desemnate de statele membre și de țările SEE pentru a coopera și a face schimb de informații în domeniul legislației privind protecția consumatorilor, astfel cum se prevede în Regulamentul CPC.
Article 10 of the CPC Regulation states that:
Articolul 10 din Regulamentul CPC prevede că:
‘The Commission shall maintain an electronic database in which it shall store and process the information it receives under Articles 7, 8 and 9.
„Comisia menține o bază de date electronică în care păstrează și prelucrează informațiile pe care le primește în temeiul articolelor 7, 8 și 9.
The database shall be made available for consultation only by the competent authorities…’
Baza de date se pune numai la dispoziția autorităților competente în scopul consultării.”
Article 12(3) of the CPC Regulation adds:
Articolul 12 alineatul (3) din Regulamentul CPC adaugă că:
‘Requests for assistance and all communication of information shall be made in writing using a standard form and communicated electronically via the database established in Article 10.’
„Cererile de asistență și toate comunicările de informații se fac în scris prin intermediul unui formular standard și sunt transmise pe cale electronică, prin baza de date menționată la articolul 10.”
I. A trader established in Belgium is using unfair terms in his dealings with consumers resident in France in breach of the Unfair Contract Terms Directive.
I. Un comerciant stabilit în Belgia utilizează clauze neloiale în cadrul tranzacțiilor sale cu consumatori cu reședința în Franța, încălcând directiva privind clauzele neloiale din contracte.
The consumer authority in France may use the CPCS to make a request to the consumer authority in Belgium to take all necessary enforcement measures available in Belgium against the trader to bring about the cessation of the intra-Community infringement without delay.
Autoritatea de protecție a consumatorilor din Franța poate utiliza SCPC pentru a cere autorității de protecție a consumatorilor din Belgia să ia toate măsurile de aplicare necesare disponibile în Belgia împotriva comerciantului respectiv, pentru a opri fără întârziere această încălcare intracomunitară.
The consumer authority in Denmark receives complaints that a particular website is using fraudulent and deceptive commercial practices to the detriment of consumers.
Autoritatea de protecție a consumatorilor din Danemarca primește plângeri în legătură cu faptul că un site internet face uz de practici comerciale frauduloase și înșelătoare în detrimentul consumatorilor.
The website is hosted in Sweden.
Site-ul este găzduit în Suedia.
The Danish consumer authority needs information in connection with the website.
Autoritatea daneză pentru protecția consumatorilor are nevoie de informații privind site-ul.
It may therefore use the CPCS to make a request for information to the Swedish consumer authority which has an obligation to supply the information.
Prin urmare, ea poate utiliza SCPC pentru a cere informații autorității suedeze pentru protecția consumatorilor, care are obligația de a furniza informațiile.
Information is uploaded by Member States, stored in the CPCS, accessed by the Member States to whom the information was addressed and deleted by the Commission [3].
Informațiile sunt introduse de statele membre, stocate în SCPC, accesate de statele membre cărora li se adresează informațiile și șterse de Comisie [3].
The CPCS is used as a repository for information and as a means to exchange information through an efficient and secure communication system.
SCPC este utilizat ca depozit de informații și ca modalitate de a face schimb de informații printr-un sistem de comunicare eficient și sigur.
From a data protection perspective, the establishment of such a database always creates certain risks to the fundamental right of personal data protection: sharing more data than is strictly necessary for the purposes of efficient cooperation; retaining data that should have been deleted and holding data that is no longer accurate or is incorrect; and failing to ensure that the rights of data subjects and obligations of data controllers are respected.
Din perspectiva protecției datelor, instituirea unei astfel de baze de date creează întotdeauna anumite riscuri în ceea ce privește dreptul fundamental al persoanelor la protecția datelor: comunicarea a mai multe date decât este strict necesar în scopul cooperării eficiente; păstrarea unor date care ar fi trebuit șterse și păstrarea unor date care nu mai sunt exacte sau sunt incorecte; probleme legate de garantarea faptului că drepturile persoanelor vizate și obligațiile operatorilor de date sunt respectate.
It is therefore necessary to address such risks by ensuring that the users of the CPCS are well informed and trained in data protection rules and capable of ensuring compliance with applicable data protection legislation.
Prin urmare, este necesar ca aceste riscuri să fie abordate asigurându-se faptul că utilizatorii SCPC sunt bine informați și instruiți în ceea ce privește problemele legate de protecția datelor și sunt capabili să asigure respectarea legislației aplicabile privind protecția datelor.
DATA PROTECTION LEGAL AND SUPERVISORY FRAMEWORK
CADRUL JURIDIC ȘI DE SUPRAVEGHERE ÎN MATERIE DE PROTECȚIE A DATELOR
The European Union has an established legal framework on data protection since 1995: the Data Protection Directive [4] which governs the processing of personal data by Member States and by the Data Protection Regulation [5] which governs the processing of personal data by the European Union institutions and bodies.
Din 1995, Uniunea Europeană are un cadru juridic bine stabilit în ceea ce privește protecția datelor: Directiva privind protecția datelor [4], care reglementează prelucrarea datelor cu caracter personal de către statele membre, și Regulamentul privind protecția datelor [5], care reglementează prelucrarea datelor cu caracter personal de către instituțiile și organismele Uniunii Europene.
The application of the data protection law currently depends on who the CPCS actor or user is.
În prezent, aplicarea legislației privind protecția datelor depinde de cine este actorul sau utilizatorul SCPC.
Processing acts undertaken by the Commission are governed by Data Protection Regulation and processing acts undertaken by case handlers in the competent national enforcement authorities are governed by the national laws transposing the Data Protection Directive.
Operațiunile de prelucrare efectuate de Comisie sunt reglementate de Regulamentul privind protecția datelor, iar operațiunile de prelucrare efectuate de responsabilii de cazuri din cadrul autorităților naționale competente sunt reglementate de legislațiile naționale de transpunere a Directivei privind protecția datelor.
Being the two main actors with specific roles to play in the CPCS, both the Commission and the designated competent authorities, as co-controllers, have an obligation to notify and submit their respective processing operations for prior checking by the relevant supervisory authorities and ensure compliance with data protection rules.
Fiind cei doi actori principali cu roluri specifice în cadrul SCPC, atât Comisia, cât și autoritățile competente desemnate, în calitate de operatori comuni, au obligația de a notifica și de a transmite operațiunile lor de prelucrare în vederea unei verificări prealabile de către autoritățile de supraveghere relevante, precum și de a asigura conformitatea cu normele de protecție a datelor.
That said national laws transposing the Data Protection Directive may provide exemptions from both the notification and prior checking requirements.
Cu toate acestea, actele legislative naționale care transpun Directiva privind protecția datelor pot prevedea excepții atât de la cerințele privind notificarea, cât și de la cele privind verificarea prealabilă.
The harmonisation of data protection laws was intended to ensure both a high level of data protection and safeguard the fundamental rights of individuals whilst allowing the free flow of personal data between Member States.
Armonizarea legislațiilor privind protecția datelor are scopul de a asigura un nivel ridicat de protecție a datelor și de a proteja drepturile fundamentale ale persoanelor, permițând, în același timp, fluxul liber de date cu caracter personal între statele membre.
Given that national implementation measures may give rise to differing rules, in order to ensure compliance with data protection rules, CPCS users are strongly advised to discuss these guidelines with their national data protection authorities since rules may vary, for example, on the information to be provided to individuals or the duty to notify certain data processing operations to data protection authorities.
Dat fiind că măsurile naționale de punere în aplicare pot da naștere unor norme diferite, pentru a asigura conformitatea cu normele de protecție a datelor, utilizatorilor SCPC li se recomandă insistent să discute prezentele orientări cu autoritățile lor de protecție a datelor, deoarece normele pot varia, de exemplu, în ceea ce privește informațiile care trebuie furnizate persoanelor sau obligația de a notifica autorităților de protecție a datelor anumite operațiuni de prelucrare.
A significant feature of the EU data protection legal framework is its supervision by independent data protection authorities.
O caracteristică importantă a cadrului juridic UE în domeniul protecției datelor este supravegherea acestuia de către autorități independente pentru protecția datelor.
Citizens have the right to lodge complaints before these authorities and promptly resolve their data protection concerns outside the courts.
Cetățenii au dreptul de a transmite acestor autorități plângeri și de a soluționa prompt preocupările lor în materie de protecție a datelor în afara tribunalelor.
The processing of personal data at national level is supervised by the national data protection authorities and the processing of personal data by the European institutions is supervised by the European Data Protection Supervisor (EDPS) [6].
Prelucrarea datelor cu caracter personal la nivel național este supravegheată de autoritățile naționale pentru protecția datelor, iar prelucrarea lor de către instituțiile europene este supravegheată de Autoritatea Europeană pentru Protecția Datelor (AEPD) [6].
Consequently, the Commission is subject to the supervision of the EDPS and other users of the CPCS to the supervision of national data protection authorities.
În consecință, Comisia este supravegheată de AEPD, iar ceilalți utilizatori ai SCPC sunt supravegheați de autoritățile naționale pentru protecția datelor.
The CPCS is a clear example of joint processing operations and joint controllership.
ACPC reprezintă un exemplu clar de operațiuni comune de prelucrare și de control comun.
Whilst only the competent authorities in the Member States collect, record, disclose and exchange personal data, the storage and deletion of these data on its servers is the responsibility of the Commission.
În timp ce numai autoritățile competente din statele membre colectează, înregistrează, comunică și fac schimb de date cu caracter personal, stocarea și ștergerea acestor date pe serverele sale este responsabilitatea Comisiei.
The Commission does not have access to these personal data but is considered as the system manager and operator of the system.
Comisia nu are acces la aceste date personale, dar este considerată administrator de sistem și operator al sistemului.
Consequently, the allocation of different tasks and responsibilities between the Commission and the Member States can be summarised as follows:
Prin urmare, alocarea diferitelor roluri și responsabilități între Comisie și statele membre poate fi sintetizată după cum urmează:
Each competent authority is a data controller with respect to its own data processing activities.
Fiecare autoritate competentă joacă rolul de operator de date în ceea ce privește propriile activități de prelucrare a datelor.
The Commission is not a user but the operator of the system, responsible primarily for the maintenance and security of the system architecture.
Comisia nu este un utilizator, ci operatorul sistemului, fiind în primul rând responsabilă pentru întreținerea și securitatea arhitecturii sistemului.
However, the Commission also has access to the alerts, feedback information and other case related information [7].
Cu toate acestea, Comisia are de asemenea acces la alerte, la informațiile privind reacțiile și la alte informații legate de cazuri [7].
The purpose of the Commission’s access is to monitor the application of the CPC Regulation as well as the consumer protection legislation listed in the Annex to the CPC Regulation and to compile statistical information in connection with carrying out these duties.
Comisia are acces în scopul de a monitoriza aplicarea Regulamentului CPC și a actelor legislative privind protecția consumatorilor enumerate în anexa la Regulamentul CPC, precum și de a elabora informații statistice relative la îndeplinirea acestor obligații.
The Commission does not however have access to the information contained in mutual assistance and enforcement requests as these are only addressed to the Member States competent authorities dealing with the specific case in question.
Comisia nu are însă acces la informațiile incluse în cererile privind asistența reciprocă și aplicarea legislației, pentru că acestea sunt adresate exclusiv autorităților competente din statele membre care tratează un anumit caz.
That said the CPC Regulation does provide the possibility for the Commission to assist competent authorities in case of certain disputes [8] and to be invited to participate in a coordinated investigation involving more than two Member States [9].
Cu toate acestea, conform Regulamentului CPC, Comisia are posibilitatea de a asista autoritățile competente în cazul anumitor divergențe [8] și de a fi invitată să participe la o investigație coordonată la care participă mai mult de două state membre [9].
The CPCS actors share responsibility with respect to the legitimacy of the processing, information provision and rights of access, objection and rectification.
Actorii SCPC partajează responsabilitatea în legătură cu legitimitatea prelucrării, furnizarea informațiilor și drepturile de acces, obiecție și rectificare.
Both the Commission and the competent authorities in their roles as controllers are individually responsible for ensuring that the rules relating to their data processing operations are compatible with data protection rules.
Atât Comisia, cât și autoritățile competente din statele membre în calitatea lor de operatori sunt responsabile individual pentru asigurarea faptului că normele legate de operațiunile de prelucrare a datelor sunt compatibile cu normele privind protecția datelor.
ACTORS AND USERS IN THE CPCS
ACTORII ȘI UTILIZATORII SCPC
Different access profiles exist within the CPCS: access to the database is restricted and allocated to a named competent authority official only (authenticated user) which is not transferable.
În cadrul SCPC există diferite profiluri de acces: accesul la baza de date este restricționat și alocat numai unui funcționar numit din cadrul autorității competente (utilizator autentificat) și nu poate fi transferat.
Requests for access to the CPCS can only be granted to the officials notified to the Commission by Member States competent authorities.
Cererile de acces la SCPC pot fi acordate numai unor funcționari notificați Comisiei de autoritățile competente din statele membre.
A login/password is requested to enter the system which can be obtained by the single liaison office.
Pentru a intra în sistem, sunt necesare un nume de utilizator și o parolă, care pot fi obținute de biroul unic de legătură.
Only users in the requested and applicant competent authorities have full access to the complete information exchanged for a given case which includes all attachments in the CPCS case file.
Numai utilizatorii din cadrul autorităților competente solicitate și solicitante au acces deplin la informațiile complete care fac obiectul schimbului pentru un anumit caz, care includ toate fișierele atașate ale dosarului din SCPS.
Single liaison offices can only read key information on a case to allow them to identify the competent authority to which a request needs to be transferred.
Birourile unice de legătură pot citi numai informațiile-cheie în legătură cu un caz, pentru a putea identifica autoritatea competentă căreia trebuie să i se transmită cererea.
They cannot read confidential documents attached to a request or an alert.
Birourile nu pot citi documentele confidențiale atașate la o cerere sau o alertă.
In enforcement cases, general information is shared between users in all the competent authorities notified as being responsible for the legal acts infringed.
În cazurile privind aplicarea legislației, schimbul de informații generale se realizează între utilizatorii din cadrul tuturor autorităților competente notificate ca fiind responsabile în legătură cu actele juridice încălcate.
This is done through the notifications.
Acest lucru se realizează prin intermediul notificărilor.
These notifications should give a broad description of a case and should avoid including personal data.
Aceste notificări trebuie să ofere o descriere generală a unui caz și să evite să includă date cu caracter personal.
Exceptions may exist such as the name of seller or supplier (if a natural person).
Pot exista excepții, de exemplu pentru numele unui vânzător sau furnizor (dacă este o persoană fizică).
The Commission has no access to information and enforcement requests or confidential documents but does receive notifications and alerts.
Comisia nu are acces la informații și la cererile privind aplicarea legislației sau la documentele confidențiale, dar primește notificările și alertele.
Processing of personal data by the CPCS users in the Member States may only take place under conditions and in accordance with the principles that the Data Protection Directive establishes.
Prelucrarea datelor personale de către utilizatorii SCPC din statele membre poate avea loc numai în condițiile și în conformitate cu principiile stabilite în Directiva privind protecția datelor.
The data controller is responsible for ensuring that the data protection principles are complied with when processing personal data in the CPCS.
Operatorul de date are responsabilitatea de a se asigura că atunci când sunt prelucrate date personale în SCPC se respectă principiile de protecție a datelor.
It should also be noted that both confidentiality and data protection rules apply to the CPCS.
De asemenea, trebuie precizat că atât normele privind confidențialitatea, cât și normele privind protecția datelor se aplică SCPC.
Confidentiality rules and professional secrecy rules can apply to data in general whereas data protection rules are limited to personal data.
Normele privind confidențialitatea și secretul profesional se aplică tuturor datelor, în timp ce normele privind protecția datelor se aplică numai datelor cu caracter personal.
It is important to bear in mind that CPCS users in the Member States are responsible for many other processing operations and may not be data protection experts.
Este important să se țină cont de faptul că utilizatorii SCPC din statele membre sunt responsabili de multe alte operațiuni de prelucrare de date și pot să nu fie experți în protecția datelor.
These guidelines are recommendations for the treatment of personal data and it should be recalled that not all the data exchanged within the CPCS is personal data.
Aceste orientări reprezintă recomandări referitoare la tratarea datelor personale și trebuie amintit că nu toate datele comunicate în SCPC sunt date cu caracter personal.
Before each upload of information into the CPCS, enforcement officials need to consider whether the personal data to be sent is strictly necessary to achieve the purposes of efficient cooperation and give consideration to whom they are sending the personal data.
Înainte de fiecare introducere de informații în SCPC, funcționarii însărcinați cu aplicarea legislației trebuie să analizeze dacă datele personale care urmează să fie trimise sunt strict necesare pentru a îndeplini obiectivele cooperării eficace și să analizeze cui trimit datele cu caracter personal.
The enforcement official needs to ask himself whether the recipient strictly needs to receive this information for the purposes of the alert or mutual assistance request.
Funcționarul responsabil cu aplicarea legislației trebuie să se întrebe dacă este strict necesar ca destinatarul să primească informațiile respective în scopul alertei sau al cererii de asistență reciprocă.
The following list of fundamental data protection principles aims at assisting enforcement officials having access to the CPCS to make a case by case assessment of whether data protection rules related to the processing of personal data are being complied with each time they process personal data within the system.
Următoarea listă de principii fundamentale de protecție a datelor cu caracter personal are obiectivul de a ajuta funcționarii însărcinați cu aplicarea legislației care au acces la SCPC să analizeze de la caz la caz dacă normele privind protecția datelor legate de prelucrarea datelor cu caracter personal sunt respectate de fiecare dată când ei prelucrează date cu caracter personal în cadrul sistemului.
Enforcement officials should also bear in mind that exemptions and restrictions on the application of the data protection principles, listed below, may exist at national level and are advised to consult their national data protection authorities [10].
Funcționarii însărcinați cu aplicarea legislației trebuie să țină cont și de faptul că pot exista excepții și restricții la nivel național în legătură cu aplicarea principiilor de protecție a datelor, enumerate mai jos, și sunt invitați să consulte autoritățile naționale pentru protecția datelor [10].
What are the data protection principles to be observed?
Care sunt principiile privind protecția datelor care trebuie respectate?
The general principles on data protection to be borne in mind before undertaking the processing of any personal data have been taken from the data protection Directive.
Principiile generale privind protecția datelor care trebuie avute în vedere înainte de a efectua prelucrarea oricăror date personale au fost extrase din Directiva privind protecția datelor.