natgillin/translations-raw huggingface dataset:
In order to ensure compliance with data protection rules, appropriate safeguards have been introduced to limit the exchange of contact tracing and health data of individuals only to the Member States directly concerned by a given contact tracing procedure, and to exclude the other Member States of the Network, the Commission and the ECDC from accessing these data [16].
Pentru a garanta respectarea normelor de protecție a datelor, au fost instituite garanții corespunzătoare pentru a limita schimbul de date de depistare a contacților și de date medicale ale persoanelor fizice doar la statele membre vizate în mod direct de o anumită procedură de depistare a contacților, excluzând accesul celorlalte state membre din rețea, al Comisiei și al ECDC la datele respective [16].
To this end, the so called ‘selective messaging’ channel has been built into the EWRS to guarantee an exclusive communication channel between the Member States concerned by a given contact tracing measure.
În acest scop, s-a introdus în EWRS o modalitate de transmitere selectivă a mesajelor, pentru a oferi o modalitate de comunicare exclusiv între statele membre vizate de o anumită măsură de depistare a contacților.
By exchanging personal information through the selective messaging channel, competent authorities take the role of ‘controller’ with respect to the processing of these personal data and therefore assume responsibility for the lawfulness of their processing activities and for ensuring compliance with data protection obligations set out in the applicable national laws transposing Directive 95/46/EC.
Atunci când schimbă informații cu caracter personal prin modalitatea de transmitere selectivă a mesajelor, autoritățile competente au rolul de „operator” în ceea ce privește prelucrarea datelor respective și, prin urmare, își asumă responsabilitatea în ceea ce privește legalitatea activităților lor de prelucrare și asigurarea respectării cerințelor de protecție a datelor stabilite de legislația națională de transpunere a Directivei 95/46/CE.
Who is the ‘controller’?
Cine este „operatorul”?
For the purposes of Directive 95/46/EC, ‘ “controller” shall mean the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data’ [17].
În sensul Directivei 95/46/CE, „operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal” [17].
In principle, users at the Commission and the ECDC do not have access to personal data exchanged through the selective messaging channel [18].
În principiu, utilizatorii din cadrul Comisiei și al ECDC nu au acces la datele cu caracter personal comunicate prin modalitatea de transmitere selectivă [18].
However, for technical reasons, the central storage of data in the EWRS is the ultimate responsibility of the Commission as the system administrator and coordinator.
Cu toate acestea, din motive tehnice, stocarea centralizată a datelor în EWRS este responsabilitatea finală a Comisiei în calitate de administrator de sistem și coordonator.
In this capacity, the Commission is also responsible for the registration, storage and further processing of personal data of the EWRS authorised users necessary to run the system.
În această calitate, Comisia este, de asemenea, responsabilă pentru înregistrarea, stocarea și prelucrarea ulterioară a datelor cu caracter personal ale utilizatorilor autorizați ai EWRS care sunt necesare pentru operarea sistemului.
The EWRS is therefore a clear example of joint controllership, where the responsibility for ensuring data protection is allocated, at different levels, between the Commission and the Member States.
Prin urmare, EWRS reprezintă un exemplu clar de control exercitat în comun, în care responsabilitatea pentru asigurarea protecției datelor este împărțită, la niveluri diferite, între Comisie și statele membre.
Moreover, since 2005 the Commission and the Member States in their capacity as co-controllers have decided to delegate the daily operation of the EWRS informatics application to the ECDC, which performs this task on behalf of the Commission.
În plus, din 2005, Comisia și statele membre, în calitate de co-operatori, au decis să delege operarea curentă a aplicației informatice EWRS Centrului European de Prevenire și Control al Bolilor (ECDC), care îndeplinește această sarcină în numele Comisiei.
Further to this delegation, the agency has assumed the responsibility to ensure, as ‘processor’, the confidentiality and security of the processing operations carried out within the system, in accordance with the obligations laid down in Articles 21 and 22 of Regulation (EC) No 45/2001.
În urma acestei delegări, agenția și-a asumat responsabilitatea de a asigura, în calitate de „persoană împuternicită de către operator”, confidențialitatea și securitatea operațiunilor de prelucrare efectuate în cadrul sistemului, în conformitate cu obligațiile prevăzute la articolele 21 și 22 din Regulamentul (CE) nr. 45/2001.
Who is the ‘processor’ and what are its obligations?
Cine este „persoana împuternicită de către operator” și care sunt obligațiile sale?
For the purposes of Regulation (EC) No 45/2001, ‘ “processor” shall mean a natural or legal person, public authority, agency or any other body which processes personal data on behalf of the controller’ [19].
În sensul Regulamentului (CE) nr. 45/2001, „persoana împuternicită de către operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau orice alt organism care prelucrează datele cu caracter personal pe seama operatorului” [19].
The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
Regulamentul prevede că, în cazul în care prelucrarea se efectuează în numele operatorului, acesta alege o persoană împuternicită care să ofere garanții suficiente în privința măsurilor tehnice și organizatorice necesare pentru securitatea datelor.
The controller shall be ultimately responsible for ensuring compliance with those measures.
Operatorul este responsabil, în cele din urmă, pentru a asigura conformitatea cu măsurile respective.
Nevertheless, the obligations set out in Articles 21 and 22 of the Regulation with regard to the confidentiality and security of processing are also incumbent on the processor [20].
Cu toate acestea, obligațiile prevăzute la articolele 21 și 22 din regulament cu privire la confidențialitate și securitatea prelucrării incumbă, de asemenea, persoanei împuternicite de către operator [20].
APPLICABLE DATA PROTECTION PRINCIPLES
PRINCIPIILE APLICABILE PRIVIND PROTECȚIA DATELOR
The processing of personal data within the EWRS must comply with a set of data protection principles set out in Regulation (EC) No 45/2001 and Directive 95/46/EC.
Prelucrarea datelor cu caracter personal în cadrul EWRS trebuie să respecte o serie de principii de protecție a datelor prevăzute în Regulamentul (CE) nr. 45/2001 și în Directiva 95/46/CE.
In their capacity as controllers, the Commission and the competent authorities in the Member States are responsible for ensuring compliance with these principles each time they process personal data through the EWRS.
În calitate de operatori, Comisia și autoritățile competente din statele membre au răspunderea de a asigura respectarea acestor principii de fiecare dată când prelucrează date cu caracter personal prin intermediul EWRS.
A selection of core data protection principles is provided hereafter.
În cele ce urmează se prezintă o selecție de principii de bază în domeniul protecției datelor.
This is without prejudice to other applicable data protection requirements set out in the relevant legal instruments, for which guidance is given under different sections of the present guidelines.
Acestea nu aduc atingere altor cerințe aplicabile privind protecția datelor prevăzute de instrumentele juridice relevante, pentru care se oferă indicații în cadrul diferitelor secțiuni ale prezentelor orientări.
In particular, EWRS users are invited to read carefully Section 8 on the provision of information to data subjects and Section 9 on access and other rights of data subjects.
În special, utilizatorii EWRS sunt invitați să citească cu atenție secțiunea 8 privind furnizarea de informații persoanelor vizate și secțiunea 9 privind accesul și alte drepturi ale persoanelor vizate.
Principles relating to the lawfulness of processing and to purpose limitation
Principii referitoare la legalitatea prelucrării și la limitarea scopului
Controllers should ensure that personal data are processed fairly and lawfully.
Operatorii ar trebui să se asigure că datele cu caracter personal sunt prelucrate în mod corect și legal.
This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Acest principiu presupune, în primul rând, că atât culegerea, cât și prelucrarea ulterioară a datelor trebuie să se bazeze pe motive justificate prevăzute de lege [21].
Secondly, personal data may be collected only for specified, explicit and legitimate purposes and should not be further processed in a way incompatible with those purposes [22].
În al doilea rând, datele cu caracter personal pot fi colectate numai în scopuri specificate, explicite și legitimate și nu trebuie supuse niciunei prelucrări ulterioare incompatibile cu scopurile respective [22].
Principles on data quality
Principii privind calitatea datelor
Controllers should ensure that personal data are adequate, relevant and not excessive in relation to the purposes for which they are collected.
Operatorii trebuie să se asigure că datele cu caracter personal sunt adecvate, relevante și nu sunt excesive față de scopul pentru care sunt colectate.
Furthermore, data should be accurate and kept up to date [23].
De asemenea, datele trebuie să fie exacte și actualizate [23].
Principles on data retention
Principii privind păstrarea datelor
Controllers should ensure that personal data are kept in a form which permits identification of data subjects for no longer than it is necessary in view of the purposes for which the data were collected, or for which they are further processed [24].
Operatorii trebuie să se asigure că datele cu caracter personal sunt păstrate într-o formă care să permită identificarea persoanelor vizate pentru o durată care să nu depășească perioada necesară scopului pentru care au fost culese sau pentru care sunt prelucrate ulterior [24].
Principles on confidentiality and data security
Principii privind confidențialitatea și securitatea datelor
Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
Operatorii trebuie să se asigure că orice persoană care are acces la datele cu caracter personal și care acționează sub autoritatea lor sau sub autoritatea persoanei împuternicite de către operator, inclusiv persoana împuternicită, nu prelucrează aceste date decât în urma instrucțiunilor operatorului [25].
Furthermore, controllers are required to implement appropriate technical and organisational measures to protect personal data against accidental, unauthorised or unlawful destruction or loss, alteration, disclosure or access, and against all other unlawful forms of processing [26].
De asemenea, operatorii trebuie să adopte măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii sau pierderii, modificării, dezvăluirii sau accesului accidentale, neautorizate sau ilegale și împotriva oricăror alte forme ilegale de prelucrare [26].
In view of a correct and effective application of the abovementioned principles in the context of their use of the system, EWRS users are recommended in particular that:
Pentru a asigura o aplicare corectă și eficace a principiilor menționate mai sus în contextul utilizării lor în cadrul sistemului, utilizatorilor EWRS li se recomandă, în special, următoarele:
In order to make sure that the processing operation has a legal basis, that data are collected for legitimate and explicit purposes and that they are not further processed in a way incompatible with those purposes, each time they collect or otherwise process personal data through the EWRS, EWRS users should:
Pentru a garanta că operațiunea de prelucrare este întemeiată din punct de vedere juridic, că datele sunt colectate pentru scopuri legitime și explicite și că nu sunt prelucrate ulterior într-un mod incompatibil cu scopurile respective, de fiecare dată când utilizatorii EWRS colectează sau prelucrează ulterior date cu caracter personal prin intermediul EWRS, aceștia trebuie:
assess on a case-by-case basis whether the implementation of coordinated contact tracing measures, and the consequent activation of the EWRS selective channel to exchange related contact tracing and other personal data, is justified in consideration of the nature of the disease and the scientifically proven benefits of contact tracing for preventing or reducing the further spread of the disease, taking into account the risk assessment provided by the health authorities in Member States and by the existing scientific agencies, namely ECDC and WHO,
să evalueze, de la caz la caz, dacă aplicarea măsurilor coordonate de depistare a contacților și utilizarea modalității de transmitere selectivă din EWRS pentru schimbul de date de depistare a contacților și alte date cu caracter personal relevante este justificată având în vedere natura bolii și avantajele, demonstrate științific, ale depistării contacților în ceea ce privește prevenirea sau reducerea răspândirii bolii, ținând cont de evaluarea impactului furnizată de autoritățile din domeniul sănătății din statele membre și de agențiile științifice existente, și anume ECDC și OMS;
not use the general messaging channel to exchange contact tracing and other personal data.
să nu utilizeze modalitatea de transmitere generală pentru comunicarea datelor de depistare a contacților și a altor date cu caracter personal.
They should ensure, in particular, that no such data are included in the body of the general messages they post, in their attachments or in any other form.
Statele membre ar trebui să se asigure, în special, că aceste date nu sunt incluse în conținutul mesajelor pe care le introduc, în documentele atașate sau comunicate sub orice altă formă.
The use of the general messaging channel for contact tracing purposes would be illegitimate and disproportionate, since it would result in personal data being disclosed to recipients (including the Commission and the ECDC) not concerned by a given contact tracing procedure and which do not need to have access to those data,
Utilizarea modalității de transmitere generală în scopul depistării contacților ar fi nelegitimă și disproporționată, deoarece în acest fel datele ar fi comunicate unor destinatari (inclusiv Comisia și ECDC) care nu sunt vizați de o anumită măsură de depistare a contacților și care nu au nevoie să aibă acces la aceste date;
when using the selective functionality, adopt a ‘need-to-know’ approach and select as recipients of selective messages containing personal data only the competent authorities in the Member States which need to cooperate on a given contact tracing procedure.
atunci când se utilizează transmiterea selectivă, să adopte principiul „necesității de a cunoaște” și să includă ca destinatari ai mesajelor transmise selectiv care conțin date cu caracter personal numai autoritățile competente din statele membre care trebuie să coopereze în cadrul unei anumite proceduri de depistare a contacților.
EWRS users should be particularly vigilant when exchanging, through the selective messaging channel, sensitive data concerning the health conditions of an identified or identifiable person, e.g. infected or potentially exposed persons whose contact details or other personal information are concomitantly disclosed through the EWRS, so that the person in question may be directly or indirectly identified.
Utilizatorii EWRS ar trebui să fie deosebit de vigilenți atunci când comunică, prin intermediul modalității de transmitere selectivă a mesajelor, date sensibile privind starea de sănătate a unei persoane identificate sau identificabile, de exemplu ale persoanelor infectate sau potențial expuse ale căror date de contact sau alte informații personale sunt făcute cunoscute concomitent prin intermediul EWRS, astfel încât persoana în cauză să poată fi identificată direct sau indirect.
the person whose data are being collected has given his or her explicit consent to their processing (Article 8(2)(a) of Directive 95/46/EC).
persoana ale cărei date sunt colectate și-a dat consimțământul explicit pentru prelucrarea acestora [articolul 8 alineatul (2) litera (a) din Directiva 95/46/CE].
However, the need to timely intervene in situations of sanitary emergency may render it impossible to provide data subjects with all the information required for them to be able to signify an informed consent (see Section 8 on the provision of information to data subjects).
Cu toate acestea, ținând cont de necesitatea de a interveni la timp în situații de urgență sanitară, în anumite cazuri ar putea fi imposibil ca persoanelor vizate să le fie furnizate toate informațiile necesare pentru ca acestea să-și dea consimțământul în cunoștință de cauză (a se vedea secțiunea 8 privind furnizarea de informații persoanelor vizate).
Furthermore, the possibility that data may be eventually disclosed through the EWRS is not necessarily known at the time when they are collected,
În plus, posibilitatea ca datele să fie, ulterior, comunicate prin intermediul EWRS nu este întotdeauna cunoscută în momentul colectării acestora;
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
în absența consimțământului persoanelor vizate, prelucrarea datelor medicale poate fi considerată legală dacă este necesară „în scopuri legate de medicina preventivă, de stabilire a diagnosticelor medicale, de administrare a unor îngrijirii sau tratamente ori de gestionare a serviciilor de sănătate”, cu condiția ca datele cu caracter medical să fie prelucrate de un cadru medical supus secretului profesional sau de altă persoană supusă, de asemenea, unei obligații echivalente în ceea ce privește secretul [articolul 8 alineatul (3) din Directiva 95/46/CE].
In other terms, each time they send a selective message containing sensitive health data to recipients in other Member States, EWRS users should assess whether disclosing such data is strictly necessary to allow competent authorities in the concerned Member States to implement specific measures required for one of the abovementioned purposes.
Cu alte cuvinte, de fiecare dată când transmit selectiv un mesaj care conține date medicale sensibile către destinatari din alte state membre, utilizatorii EWRS trebuie să evalueze dacă dezvăluirea datelor respective este strict necesară pentru a permite autorităților competente din statul membru în cauză să pună în aplicare măsurile specifice necesare în unul dintre scopurile menționate mai sus.
EWRS users are also reminded that additional grounds for processing health data may be provided by their respective national laws transposing Directive 95/46/EC, or by decision of their national DPA [28].
De asemenea, se reamintește utilizatorilor EWRS că motive suplimentare privind prelucrarea datelor cu caracter medical pot fi prevăzute în legislația lor internă de transpunere a Directivei 95/46/CE sau prin decizia autorității lor naționale de protecție a datelor [28].
In order to ensure the quality of personal data they exchange through the system, and in particular, before posting a selective message, EWRS users need to consider whether:
Pentru a garanta calitatea datelor cu caracter personal pe care le schimbă între ele prin sistem și, în special, înainte de introducerea unui mesaj transmis selectiv, utilizatorii trebuie să analizeze dacă:
the personal data they want to exchange are strictly needed to allow an efficient contact tracing procedure.
datele cu caracter personal pe care intenționează să le transmită sunt strict necesare pentru a permite realizarea unei proceduri eficiente de depistare a contacților.
In other terms, the competent authority posting the message should provide the authority(s) in the other concerned Member State(s) only with those personal data which are needed to unambiguously identify the infected or exposed persons.
Cu alte cuvinte, autoritatea competentă care introduce mesajul trebuie să transmită autorității (autorităților) din celălalt stat membru (celelalte state membre) în cauză numai datele cu caracter personal care sunt necesare pentru identificarea inechivocă a persoanelor infectate sau expuse.
The indicative list of personal data which may be exchanged for contact tracing purposes, annexed to Decision 2009/547/EC, should not be seen as granting a blanket and unconditional authorisation to process these categories of data.
Lista indicativă a datelor cu caracter personal care pot fi comunicate în scopul depistării contacților, anexată la Decizia 2009/547/CE, nu ar trebui considerată o autorizare generală și necondiționată privind prelucrarea categoriilor de date respective.
At the same time, precaution must be extreme as regards processing of personal data other than those listed in that Annex, as disclosure is likely to be excessive and unreasonable.
În același timp, este necesară cea mai mare precauție în ceea ce privește prelucrarea altor categorii de date cu caracter personal decât cele enumerate în anexa respectivă, întrucât este probabil ca dezvăluirea lor să fie excesivă și nejustificată.
Instead, a case-by-case assessment should be made of whether inclusion of a certain personal data is strictly necessary for the purposes of a given contact tracing procedure.
Ar trebui, în schimb, analizat de la caz la caz dacă includerea anumitor date cu caracter personal este strict necesară pentru procedura relevantă de depistare a contacților.
Further processing and storage of personal data outside the EWRS:
Prelucrarea ulterioară și stocarea datelor cu caracter personal în afara EWRS:
It is of the utmost importance to note that national data protection laws transposing Directive 95/46/EC also apply to the storage and further processing, outside the EWRS, of personal data obtained through the system.
Este extrem de important să se precizeze că legislația națională privind protecția datelor de transpunere a Directivei 95/46/CE se aplică, de asemenea, depozitării și prelucrării ulterioare în afara EWRS a datelor personale obținute în cadrul sistemului.
This may occur, for instance, when personal data stored centrally by the system are then stored in the local PCs of users or in databases established at national level; or whether these data are transmitted by the competent authority responsible for their processing within the EWRS to other authorities or to any third parties.
Acest lucru se poate întâmpla, de exemplu, atunci când datele cu caracter personal stocate la nivel central în sistem sunt apoi stocate în calculatoarele utilizatorilor sau în baze de date create la nivel național sau când aceste date sunt transmise de autoritatea competentă responsabilă pentru prelucrarea lor în cadrul EWRS către alte autorități sau către părți terțe.
In these cases, EWRS users are reminded that:
În aceste cazuri, se reamintește utilizatorilor EWRS că: