natgillin/translations-raw huggingface dataset:
Since this Directive has been transposed into national law, case-handlers are reminded to consult their national data protection supervisory authorities regarding the application of the principles listed below and are advised to see whether any exemptions or restrictions exist to the application of these principles.
Deoarece directiva menționată anterior a fost transpusă în legislațiile naționale, este necesar ca responsabilii de cazuri să consulte autoritățile lor naționale de supraveghere în domeniul protecției datelor în legătură cu aplicarea principiilor enumerate mai jos și este recomandabil ca ei să verifice dacă există excepții sau restricții în legătură cu aplicarea acestor principii.
Principle of Transparency
Principiul transparenței
According to the Data Protection Directive, the data subject has the right to be informed when his personal data is being processed.
Conform Directivei privind protecția datelor, persoana vizată are dreptul de a fi informată atunci când datele cu caracter personal sunt prelucrate.
The controller is required to provide his name and address, the purpose of processing, the recipients of the data and all other information required to ensure the processing is fair [11].
Controlorul trebuie să furnizeze numele și adresa sa, scopul prelucrării, destinatarii datelor și toate celelalte informații necesare pentru a garanta că prelucrarea este corectă [11].
Data may be processed only under the following circumstances [12]:
Datele pot fi prelucrate numai în următoarele circumstanțe [12]:
when the data subject has given his consent,
dacă persoana vizată și-a dat consimțământul;
when the processing is necessary for the performance of or the entering into a contract,
dacă prelucrarea este necesară pentru executarea sau încheierea unui contract;
when processing is necessary for compliance with a legal obligation,
dacă prelucrarea este necesară în vederea îndeplinirii unei obligații legale;
when processing is necessary in order to protect the vital interests of the data subject,
dacă prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate;
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed,
dacă prelucrarea este necesară pentru aducerea la îndeplinire a unei sarcini de interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul sau terțul căruia îi sunt comunicate datele;
processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed.
dacă prelucrarea este necesară pentru realizarea interesului legitim urmărit de operator sau de către persoana sau persoanele terțe cărora li se comunică informațiile.
Principle of lawfulness and fairness
Principiul legalității și corectitudinii
Personal data cannot be collected or processed in unfair or unlawful ways, nor should it be used for ends not compatible with the purposes laid down in the CPC Regulation.
Datele cu caracter personal nu pot fi colectate sau prelucrate în moduri incorecte sau ilicite și nici să fie utilizate în scopuri care nu sunt compatibile cu obiectivele prevăzute în Regulamentul CPC.
For processing to be lawful, case handlers need to ensure that they have clear reasons justifying the processing need.
Pentru ca prelucrarea să fie legitimă, este necesar ca responsabilii de cazuri să se asigure că au motive clare care justifică necesitatea de prelucrare.
The processing needs to be conducted for specified, explicit and legitimate purposes and may not be processed further in a way incompatible with those purposes [13].
Prelucrarea trebuie să se efectueze în scopuri determinate, explicite și legitime, iar datele nu pot fi prelucrate ulterior într-un mod incompatibil cu scopurile respective [13].
This can only be provided for in the CPC Regulation.
Aceste scopuri pot fi numai cele prevăzute de Regulamentul CPC.
For the processing to be fair, the data subjects need to be informed of the purposes for which his/her data is to be processed and of the existence of the right of access, rectification and objection.
Pentru ca prelucrarea să fie corectă, persoanele vizate trebuie să fie informate în legătură cu scopurile în care datele lor vor fi prelucrate și în legătură cu existența dreptului la acces, rectificări și obiecții.
Principle of proportionality, accuracy and retention periods
Principiul proporționalității, exactitatea și perioadele de păstrare
The information needs to be proportionate, adequate, relevant and not excessive in relation to the purposes for which they are collected and/or further processed.
Este necesar ca informațiile să fie proporționale, adecvate, pertinente și neexcesive în ceea ce privește scopurile pentru care sunt colectate și/sau prelucrate ulterior.
The data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified; personal data needs to be kept in a form which permits the identification of data subjects for no longer than is necessary for the purposes for which the data were collected or for which they were processed.
Datele trebuie să fie exacte și, după caz, actualizate; se iau toate măsurile rezonabile pentru a se asigura că datele inexacte sau incomplete, având în vedere scopurile pentru care au fost colectate sau pentru care sunt prelucrate ulterior, sunt șterse sau rectificate; datele cu caracter personal nu trebuie păstrate într-o formă care permite identificarea persoanelor vizate pentru mai mult timp decât este necesar pentru scopurile în care datele au fost colectate sau prelucrate.
Appropriate safeguards need to be built in for personal data stored for longer periods for historical, statistical or scientific use.
Este necesară integrarea unor garanții corespunzătoare pentru datele cu caracter personal care sunt stocate pe o perioadă mai lungă, în scopuri istorice, statistice sau științifice.
Case handlers need to consider whether the information that they are processing is strictly necessary to the purposes to be achieved.
Responsabilii de cazuri trebuie să analizeze dacă informațiile pe care le prelucrează sunt strict necesare obiectivelor care trebuie îndeplinite.
Principle of purpose limitation
Principiul limitării scopului
Personal data needs to be collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes and brought to the attention of the data subject.
Este necesar ca datele cu caracter personal să fie colectate în scopuri determinate, explicite și legitime, să nu fie prelucrate ulterior într-un mod incompatibil cu scopurile respective și să fie aduse la atenția persoanei vizate.
Case handlers should only process personal data only when there is a clear purpose for doing so i.e. that legal grounds exist within the CPC Regulation that justifies the transfer.
Responsabilii de cazuri ar trebui să prelucreze date cu caracter personal numai dacă există un temei clar pentru aceasta, și anume dacă în Regulamentul CPC există baze juridice care să justifice transferul respectiv.
Rights of access
Dreptul de acces
Data subjects have the right according to the Data Protection Directive [14] to be informed that their personal data are being processed; the purposes for the processing; the recipients of the data and that they have specific rights i.e. the right to information and rectification.
Conform Directivei privind protecția datelor [14], persoanele vizate au dreptul de a fi informate în legătură cu faptul că datele lor cu caracter personal sunt prelucrate, cu scopurile prelucrării, cu destinatarii datelor și cu faptul că ele au drepturi specifice, și anume dreptul de informare și de rectificare.
The data subject has the right to access all data processed on him.
Persoana vizată are dreptul de a accesa toate datele prelucrate care o vizează.
The data subject also has the right to request the rectification, deletion or blocking of data that is incomplete, inaccurate or is not being processed in compliance with the data protection rules [15].
Persoana vizată are și dreptul de a solicita rectificarea, ștergerea sau blocarea datelor care sunt incomplete, inexacte sau care nu sunt prelucrate în conformitate cu normele privind protecția datelor [15].
Sensitive data
Date sensibile
Processing of data revealing racial or ethnical origin, political opinions, religious or philosophical beliefs, trade-union membership, health, sex life, offences and criminal convictions is prohibited.
Este interzisă prelucrarea datelor care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, sănătatea, viața sexuală, delictele comise și condamnările penale.
However, the Data Protection Directive [16] does provide for certain exemptions to this rule where sensitive data may be processed under given conditions [17].
Cu toate acestea, Directiva privind protecția datelor [16] prevede anumite excepții de la această regulă, în cazul cărora datele sensibile pot fi prelucrate în anumite condiții [17].
Since CPCS users may find themselves in a position where they are handling sensitive data [18], it is advised to approach sensitive data with caution.
Având în vedere că utilizatorii SCPC se pot afla în situații în care manipulează date sensibile [18], este recomandabil ca ei să abordeze acest tip de date cu precauție.
CPCS users are recommended to consult their national data protection authority on whether derogations apply to the processing sensitive data.
Utilizatorilor SCPC li se recomandă să consulte autoritățile naționale de protecție a datelor pentru a se informa dacă există derogări aplicabile prelucrării datelor sensibile.
Exemptions
Excepții
In the context of the prevention, investigation, detection and prosecution of criminal offences some exemptions are allowed by the Data Protection Directive.
În contextul prevenirii, investigării, detectării și punerii sub urmărire a infracțiunilor, Directiva privind protecția datelor permite anumite excepții.
Case handlers are advised to consult national law to assess whether such exemptions are possible and to what extent [19].
Se recomandă ca responsabilii de cazuri să consulte legislația națională pentru a analiza dacă și în ce măsură sunt posibile astfel de excepții [19].
Should such exemptions be used, it is recommended that they are clearly indicated in the privacy statements of each competent authority.Applying the data protection principles
Dacă aceste excepții vor fi utilizate, se recomandă ca acest lucru să fie indicat în mod clar în declarațiile privind confidențialitatea ale fiecărei autorități competente.Aplicarea principiilor privind protecția datelor
Applying these data protection principles to the functioning of the CPCS leads to the following recommendations:
Aplicarea acestor principii privind protecția datelor la funcționarea SCPC conduce la următoarele recomandări:
The use of the CPCS should be strictly limited to the purposes set out in the CPC Regulation.
Utilizarea SCPC ar trebui strict limitată la scopurile prevăzute în Regulamentul CPC.
Article 13(1) of the CPC Regulation states that information communicated may only be used for the purpose of ensuring compliance with the laws that protect consumers’ interests.
Articolul 13 alineatul (1) din Regulamentul CPC prevede că informațiile comunicate pot fi utilizate numai în scopul de a asigura conformitatea cu actele legislative care protejează interesele consumatorilor.
These laws are listed in the Annex to the CPC Regulation.
Aceste acte legislative sunt enumerate în anexa la Regulamentul CPC.
It is recommended that enforcement officials use the information obtained from a mutual assistance request or alert only for the purposes relating to that specific case, in strict compliance with data protection legal requirements, assessing ex ante the necessity of the processing in the context of investigations carried out in the wider public interest.
Se recomandă ca funcționarii însărcinați cu aplicarea legislației să utilizeze informațiile obținute în urma unei cereri de asistență reciprocă sau a unei alerte în scopurile legate de cazul specific respectiv, în perfectă conformitate cu cerințele juridice privind protecția datelor, evaluând ex ante necesitatea prelucrării în contextul investigațiilor realizate în interesul public mai larg.
When transferring data, enforcement officials make an assessment on a case by case basis of who should be the recipients of the information to be processed.
Atunci când se transferă date, funcționarii însărcinați cu aplicarea legislației fac o evaluare de la caz la caz pentru a stabili cine ar trebui să fie destinatarii informațiilor care trebuie prelucrate.
The CPCS users should carefully select the questions they ask in the mutual assistance request and not ask for more data than in necessary.
Utilizatorii SCPC ar trebui să selecteze cu atenție întrebările pe care le includ în cererea de asistență reciprocă și să nu ceară mai multe informații decât este necesar.
This is not only an issue of respecting data quality principles but also a matter of reducing the administrative burden.
Acest lucru nu este numai o chestiune de respectare a principiilor referitoare la calitatea datelor, ci și o chestiune de reducere a sarcinii administrative.
The Data Protection Directive [20] requires that personal data needs to be accurate and kept up to date.
Directiva privind protecția datelor [20] prevede că datele cu caracter personal trebuie să fie exacte și actualizate.
It is recommended that it should be for the competent authority which supplied the information to contribute towards the ensuring the accuracy of the data stored in the CPCS.
Se recomandă ca autorității competente care a furnizat informațiile să-i revină sarcina de a contribui la asigurarea exactității datelor stocate în SCPC.
Pop up messages have been added as a feature in the CPCS to periodically remind case handlers to check whether personal data is accurate and kept up to date.
Au fost introduse mesaje pop-up ca o caracteristică a SCPC pentru a reaminti periodic responsabililor de cazuri să verifice dacă datele personale sunt exacte și actualizate.
A practical way to inform data subjects’ of their rights is through a comprehensive webpage privacy notice.
O modalitate practică de o informa persoanele vizate în legătură cu drepturile lor este prin intermediul unei pagini internet care să conțină o declarație de confidențialitate amănunțită.
It is recommended that each competent authority should provide a webpage privacy notice on their websites.
Se recomandă ca fiecare autoritate competentă să includă o pagină internet cu o declarație de confidențialitate pe site-urile lor de internet.
Each privacy notice should conform with all the information obligations as established by the Data Protection Directive, include a link to the Commission’s privacy notice webpage and should give further details including contact details on the competent authority in question as well as any national restrictions on the right of access or information.
Fiecare declarație de confidențialitate ar trebui să fie conformă cu toate obligațiile în materie de informații stabilite în Directiva privind protecția datelor, să includă un link către pagina internet cu declarația de confidențialitate a Comisiei și să ofere mai multe informații, inclusiv coordonate de contact, privind autoritatea competentă respectivă, precum și orice restricții naționale privind dreptul de acces la informații.
All data controllers involved are responsible for ensuring that privacy notices are published.
Toți operatorii de date implicați au responsabilitatea de a se asigura că declarațiile de confidențialitate sunt publicate.
The data subject may request access, rectification and deletion of their personal data from more than one source.
Persoana vizată poate solicita accesul, rectificarea și ștergerea datelor cu caracter personal din mai multe surse.
Although each competent authority is responsible, as the data controller, for its own data processing operations, a coordinated response to requests relating to cross-border cases should be pursued.
Deși fiecare autoritate competentă este responsabilă, în calitate de operator de date, pentru propriile operații de prelucrare a datelor, ar trebui să se urmărească oferirea unui răspuns coordonat la cererile referitoare la cazuri transfrontaliere.
It is recommended that in such cases, competent authorities inform other concerned competent authorities of the receipt of the request.
În astfel de cazuri, se recomandă ca autoritățile competente să informeze celelalte autorități competente implicate în legătură cu primirea cererii.
When a competent authority considers that granting a request may affect the investigation or enforcement procedure being carried out by other competent authorities, the former should request the opinion of the latter before granting the request.
Când o autoritate competentă consideră că aprobarea unei cereri poate afecta investigația sau procedura de aplicare a legislației efectuată de alte autorități competente, autoritatea respectivă ar trebui să ceară avizul acestora înainte de a accepta cererea.
The data subject may also turn to the Commission with its request.
De asemenea, persoana vizată poate adresa Comisiei cererea sa.
The Commission may only grant a request for data to which it has access.
Comisia poate numai aproba o cerere privind date la care ea are acces.
On receipt of a request, the Commission should consult the competent authority which supplied the information.
La primirea unei cereri, Comisia ar trebui să consulte autoritatea competentă care a furnizat informațiile în cauză.
If no objections are raised or the competent authority fails to respond within a reasonable period, the Commission may decide whether or not to grant the request on the basis of the Data Protection Regulation.
Dacă nu este ridicată nicio obiecție sau dacă autoritatea competentă nu răspunde într-un interval de timp rezonabil, Comisia poate decide în legătură cu aprobarea sau respingerea acestei cereri în temeiul Regulamentului privind protecția datelor.
The Commission should also request the opinion of competent authorities whose investigative or enforcement activities may be compromised as a result of granting the request.
Comisia ar trebui să ceară și avizul autorităților competente ale căror activități de investigare sau de aplicare a legislației pot fi compromise în urma aprobării cererii.
The Commission should examine whether incorporating additional technical features into the CPCS would facilitate such exchanges.
Comisia ar trebui să examineze dacă integrarea unor caracteristici tehnice suplimentare în SCPC ar facilita astfel de schimburi.
The CPC Implementing Decision 2007/76/EC provides the establishment of data fields within the CPCS for the names of company directors.
Decizia 2007/76/CE de punere în aplicare a CPC prevede crearea unor câmpuri de date în cadrul SCPC pentru numele directorilor de societăți.
Enforcement officials need to make an assessment on whether the inclusion of this type of personal data is necessary to solve the case.
Este necesar ca funcționarii însărcinați cu aplicarea legislației să evalueze dacă includerea acestui tip de date cu caracter personal este necesară pentru rezolvarea cazului.
A case by case assessment of whether it is necessary to include the name of a company director in the designated data field needs to be made before each upload of information in the CPCS and prior to sending an alert or mutual assistance request to another competent authority.
Ar trebui să se realizeze o evaluare de la caz la caz a necesității de a include numele directorului unei societăți în câmpul de date desemnat înainte de fiecare introducere de informații în SCPC și înainte de a trimite o alertă sau o cerere de asistență reciprocă altei autorități competente.
The CPC Implementing Decision 2007/76/EC requires that the competent authority uploading information or enforcement requests or alerts needs to indicate whether the information is to be treated confidentially.
Decizia 2007/76/CE de punere în aplicare a CPC impune autorității competente care introduce informații, cereri privind aplicarea legislației sau alerte să precizeze dacă informațiile trebuie sau nu să fie tratate în regim de confidențialitate.
This is to be done on a case by case basis.
Această evaluare trebuie să se realizeze de la caz la caz.
Similarly, the requested authority, when supplying information, needs to indicate whether the information is to be treated confidentially.
În mod similar, autoritatea solicitată ar trebui să precizeze, atunci când furnizează informațiile, dacă acestea trebuie să fie tratate în regim de confidențialitate.
The CPCS includes a default value feature where CPCS users need to explicitly grant access to documents by unclicking the confidential flag.
SCPC include o caracteristică de valoare implicită, și anume utilizatorii SCPC trebuie să acorde explicit acces la documente prin debifarea indicatorului de confidențialitate.
CPCS AND DATA PROTECTION
SCPC ȘI PROTECȚIA DATELOR
Data protection friendly environment
Un mediu favorabil protecției datelor
The CPCS has been designed with data protection legislation requirements in mind:
SCPC a fost creat ținând cont de cerințele impuse de legislația privind protecția datelor:
The CPCS uses s-TESTA which stands for secured Trans European Services for Telematics between Administrations.
SCPC utilizează s-TESTA, abrevierea pentru Secure Trans-European Services for Telematics between Administrations (Servicii transeuropene securizate de telematică între administrații).
It offers a managed, reliable and secure pan-European communication platform for European and National administrations.
El oferă administrațiilor europene și naționale o platformă de comunicare paneuropeană organizată, fiabilă și sigură.
The s-TESTA network is based on a dedicated private infrastructure completely separated from the Internet.
Rețeaua s-TESTA se bazează pe o infrastructură privată dedicată complet separată de internet.
Appropriate security measures are included in the system’s design to ensure the best possible protection for the Network.
Măsuri adecvate de securitate sunt incluse în structura sistemului pentru a garanta cea mai bună protecție posibilă a rețelei.
The Network is subject of a security accreditation to make it suitable for transmitting information classified at the level ‘EU Restricted’.
Rețeaua face obiectul unei acreditări de securitate, astfel încât ea să fie adecvată pentru transmiterea informațiilor cu acces limitat la nivelul „Acces restricționat UE”.
A number of technical features have been introduced: secure and personalised passwords to notified competent officials in designated authorities, use of a secure network s-TESTA), pop-up messages that remind case handlers that they need to consider data protection rules when processing personal data, creation of different user profiles that modulate the access to the information depending on the user role (the competent authority, the single liaison office or the Commission), the possibility to limit access to documents by defining them as confidential and the message on the CPCS homepage pointing to the data protection rules.
A fost introdusă o serie de caracteristici tehnice: parole sigure și personalizate pentru funcționarii competenți din cadrul autorităților desemnate, utilizarea unei rețele sigure (s-TESTA), mesaje pop-up care amintesc responsabililor de cazuri că este necesar să aibă în vedere normele privind protecția datelor atunci când prelucrează date cu caracter personal, crearea unor profiluri de utilizatori diferite care modifică accesul la informații în funcție de rolul utilizatorului (autoritate competentă, birou unic de legătură sau Comisia), posibilitatea de a limita accesul la documente prin definirea lor ca fiind confidențiale și mesajul de pe pagina de deschidere a SCPC care indică normele de protecție a datelor.